KVKK Aydınlatma Metni — VibeX

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Mustafa Evleksiz (“VibeX”) tarafından, aşağıda açıklanan kapsamda işlenir. Her türlü soru ve talebin için bu metnin sonundaki iletişim adresini kullanabilirsin.

2. İşlenen kişisel veriler ve amaçlar

Aşağıdaki kişisel verilerin, karşılarında belirtilen amaçlarla işlenir:

Görsel veriler

Yüklediğin fotoğraflar; yalnızca istediğin yapay zekâ iyileştirmesini üretmek için işlenir.

Kimlik / iletişim

E-posta veya Apple/Google ile giriş kimliği (Google ile girişte Google'ın paylaştığı ad ve profil fotoğrafı bağlantısı dâhil); hesabın oluşturulması ve oturum yönetimi için.

Profil bilgileri

Profiline verdiğin ad ve isteğe bağlı özellikler: cinsiyet, yaş aralığı, vücut tipi ve etnik köken. Boş bıraktığın alanları yapay zekâ modeli fotoğrafından tahmin edip doldurabilir; etnik köken dâhil bu tahmini, fotoğraf eklemeden önce gösterilen onay ekranında açıkça belirtir ve yalnızca açık rızanla yaparız. Bu bilgiler yalnızca üretim sonucunda seni olduğun gibi korumak için kullanılır ve senkron için profilinle birlikte saklanır. Etnik köken, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veridir.

Onay kayıtları

Fotoğraf işleme onayının kaydı (tarih, metin sürümü ve uygulama sürümü) ile topluluk paylaşımı rıza kayıtları; açık rızanı aldığımızı gösterebilmek için.

İşlem güvenliği

Cihaz tanımlayıcın (UUID) ve cihaz modelin; misafir denemesi sağlamak, hoş geldin kredilerini cihaz başına bir kezle sınırlamak, destek vermek ve kötüye kullanımı önlemek için.

Yaklaşık konum

Yalnızca ÜLKE düzeyinde, cihazının App Store ülkesi ve bölge/dil ayarlarından alınan ve üretim isteğiyle gönderilen yaklaşık konum; dolandırıcılık ve kötüye kullanım tespiti için. GPS kullanılmaz; bu veri en fazla 90 gün saklanır. IP adresini konum belirlemek için kullanmayız; kötüye kullanımı önlemek için yalnızca kısa süre tutarız (misafir denemesi sınırı için karma (hash) hâlinde en fazla 36 saat, başarısız kod kullanma denemelerinden sonra en fazla 24 saat). Analitik açıkken analitik sağlayıcımız PostHog, isteğin geldiği IP adresinden kaba bir konum (ör. şehir ya da ülke) çıkarabilir; bunu istemiyorsan analitiği Ayarlar'dan kapatabilirsin.

Kullanım / teknik

Hesap kimliğin ve cihaz tanımlayıcınla ilişkilendirilen uygulama kullanım analitiği (PostHog ve kendi veritabanımız, en fazla 90 gün) ile çökme kayıtları (Sentry); hizmeti iyileştirmek ve hataları gidermek için. Analitiği uygulamanın Ayarlar bölümünden kapatabilirsin; çökme raporları bundan ayrıdır.

Bildirimler

Bildirimlere izin verirsen cihazının Apple push anahtarı; sana bildirim (duyurular dâhil) gönderebilmek için. Hesabını sildiğinde silinir.

Geri bildirim ve şikâyetler

Bir sonuç için gönderdiğin sebep ve not; yalnızca paylaşımı açarsan sonuç, orijinal ve referans fotoğraflar ekibimizin incelemesi (iade, moderasyon) için yüklenir.

Finans

Satın alma doğrulama bilgileri; kredi alımlarının yönetimi için (ödeme Apple tarafından yürütülür).

3. İşlemenin hukuki sebebi

Kişisel verilerin, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için işlemenin gerekli olması (hizmetin sunulması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması (kötüye kullanımın önlenmesi, güvenlik),
• Gerekli hâllerde açık rızanın bulunması (ör. görsel verilerin işlenmesi, profil bilgilerinin fotoğraftan tahmin edilmesi ve topluluk paylaşımı).

Etnik köken, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olduğundan yalnızca açık rızanla işlenir. Rızanı istediğin an geri alabilirsin: fotoğraflarını, profilini ya da hesabını sildiğinde bu işleme durur.

4. Kişisel verilerin aktarılması

Kişisel verilerin, hizmetin sunulabilmesi için kullandığımız altyapı ve hizmet sağlayıcılarına (Apple, Google, Supabase, RevenueCat, PostHog, Sentry, Upstash, Resend, Contabo; Güzellik Rötuşu'nu kullanırsan, verdiğin açık izinle OpenAI ve OpenRouter) aktarılabilir; uygulamanın yalnızca 0.5.17–0.5.19 sürümlerinde izleme iznini verdiysen, reklam ölçümü için Meta'ya da aktarılabilir. Bu alıcıların sunucuları yurt dışında (ör. Avrupa Birliği ve ABD'de) bulunduğundan verilerin yurt dışına aktarılır.

Bu aktarımları, KVKK'nın 2024'te değiştirilen 9. maddesinin yurt dışına aktarım için öngördüğü şartlar çerçevesinde yaparız. Sağlayıcıların verileri nerede işlediğini ve dayandıkları güvenceleri Gizlilik Politikası'nın “Yurt dışına aktarım” bölümünde (vibexapp.com/tr/privacy) bulabilirsin; bu konudaki sorularını bu metnin sonundaki iletişim adresine iletebilirsin.

Görsel verilerin, yapay zekâ modelini eğitmek için kullanılmaz.

5. Toplama yöntemi

Kişisel verilerin, uygulamayı kullanırken elektronik ortamda; uygulama içi formlar, oturum açma sağlayıcıları, fotoğrafından yapılan yapay zekâ tahmini (profil bilgileri) ve otomatik yollarla toplanır.

6. Saklama süresi

Verilerin, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Kullanım olayı ve üretim kayıtları (cihaz kimliği, cihaz modeli ve ülke dâhil) 90 gün sonra otomatik olarak silinir. Hesabını sildiğinde verilerin kalıcı olarak kaldırılır; yeniden kayıt için yaklaşık 30 günlük bir bekleme süresi uygulanabilir.

Hesap silindikten sonra yalnızca şunlar tutulur: yeniden kayıt bekleme süresi için e-posta adresinin karma (hash) hâli (varsayılan 30 gün), satın alma olayı kayıtları, topluluk paylaşımı rıza kayıtları ile fotoğraf işleme onayının kaydı (tarih ve metin sürümü) ve hesabın ya da cihazın kötüye kullanım nedeniyle engellendiyse bir engel kaydı. Hizmet sağlayıcılarımızda (ör. PostHog, Sentry, RevenueCat) bulunan kopyalar, bu sağlayıcıların kendi saklama sürelerine göre silinir.

7. İlgili kişinin hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

8. Başvuru yöntemi

Yukarıdaki haklarına ilişkin taleplerini, kimliğini doğrulayan bilgilerle birlikte bu metnin sonundaki destek e-posta adresine iletebilirsin. Taleplerin, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Yanıt alamazsan ya da yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.