Gizlilik Politikası
Bu politika, Vaelis mobil uygulamasını kullandığında hangi verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) esas alınarak yazılmıştır.
01Veri sorumlusu
Eren Yalçın — Türkiye
İletişim: eren@yalcin.ai
Vaelis bağımsız bir geliştirici tarafından yürütülür. Tüm veri koruma talepleri bu adrese iletilir.
02Cihazında kalan işlemler
Aşağıdakiler tamamen cihazında çalışır; bu işlemler için hiçbir veri sunucuya veya üçüncü tarafa gönderilmez:
- Fotoğraf sınıflandırma, insan ve vücut duruşu tespiti, görsel parmak izi (Apple Vision).
- Kıyafet görsel benzerliği (cihaza gömülü CoreML modeli).
- Galerini tararken hangi fotoğrafın kombin olduğunun belirlenmesi.
- Takvim etkinlik başlıklarının kategoriye çevrilmesi.
- Arka plan silme önbelleği ve fotoğraf dosyalarının saklanması.
- Oturum anahtarının iOS Keychain’de tutulması.
03İşlenen veriler
a. Hesap verileri
E-posta adresi; parolanın güvenli türevi (PBKDF2-HMAC-SHA256, açık metin saklanmaz); ad (isteğe bağlı); Apple ile giriş kullanıyorsan Apple’ın verdiği kullanıcı kimliği ve yenileme anahtarı; hesap oluşturma ve son görülme zamanları. Amaç: hesabın kurulması ve oturum yönetimi. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Vaelis’i kullanmak hesap gerektirir. Hesapsız (anonim) kullanım kaldırılmıştır; verilerinin buluta yedeklenmesi ve cihaz değiştirdiğinde geri gelmesi buna bağlıdır.
b. Kullanıcı içeriği
Yüklediğin fotoğraflar; dolap parçaları ve bilgileri (ad, kategori, renk, marka, beden); kaydedilen kombinler; günlük girdileri ve notları; plan ve etkinlik kayıtların; istek listesi. Amaç: hizmetin sunulması ve cihazların arasında senkronizasyon. Hukuki sebep: sözleşmenin ifası.
c. Stil profili
Cinsiyet tercihi, ten/saç/takı beyanların, silüet yanıtların, tercih edilen arketipler, renk sezonu, kaçınılan parçalar. Amaç: önerilerin sana göre şekillenmesi. Hukuki sebep: sözleşmenin ifası.
Bu bilgileri sen beyan edersin. Vaelis vücut ölçüsü çıkarmaz, biyometrik kimlik doğrulama yapmaz.
d. Yapay zekâ çıktıları
Üretilen analizler, kombin önerileri, kararlar, sohbet cevapları, haftalık özetler ve düzenlenmiş ürün görselleri; hangi istem sürümüyle üretildikleri. Amaç: geçmişini gösterebilmek ve kalite takibi. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (hizmet kalitesi).
e. Etkileşim geçmişi
Hangi öneriyi seçtiğin, neyi geçtiğin, neyi giydiğini işaretlediğin; sohbetlerinden çıkarılan stil tercihleri (örneğin “dar paçadan hoşlanmıyor”). Amaç: önerilerin zamanla isabetinin artması. Hukuki sebep: sözleşmenin ifası.
f. Kullanım analitiği
Ekran açılışları, özellik kullanımı, satın alma hunisi adımları gibi olaylar; bu olaylarla birlikte kullanıcı kimliğin ve e-posta adresin analitik sağlayıcımız PostHog’a iletilir. Analitik takma adlı değildir; hesabınla ilişkilidir. Amaç: ürünün hangi kısmının işe yaradığını ölçmek. Hukuki sebep: meşru menfaat (GDPR m.6/1-f) — dilediğin an itiraz edebilirsin.
Reklam kimliği kullanılmaz, uygulamalar arası takip yapılmaz.
g. Çökme ve hata kayıtları
Kırılma noktası, cihaz modeli, iOS sürümü, uygulama sürümü, kullanıcı kimliği ve az sayıda performans ölçümü. E-posta adresin çökme sağlayıcısına gönderilmez. Amaç: hataların tanılanması. Hukuki sebep: meşru menfaat (hizmetin çalışır kalması).
h. Abonelik durumu
Apple’dan gelen abonelik durumu ve işlem kimliği (original_transaction_id), plan ve bitiş tarihi.
Amaç: premium erişimin doğrulanması. Hukuki sebep: sözleşmenin ifası.
Ödeme bilgilerini (kart, fatura adresi) görmüyoruz; ödeme tamamen Apple tarafından yürütülür.
04Yapay zekâ nasıl çalışır
Analiz, kombin önerisi, karar, sohbet ve haftalık özet üretmek için fotoğraflarını ve metin bağlamını OpenAI (ABD) üzerinden işleriz.
- İlk fotoğraf gönderiminden önce bunu ayrıca onaylatırız. Onaylamazsan fotoğraf gönderilmez; uygulamanın diğer kısımlarını kullanmaya devam edebilirsin.
- API üzerinden gönderilen veriler OpenAI tarafından model eğitiminde kullanılmaz. OpenAI kötüye kullanım denetimi için verileri sınırlı bir süre saklayabilir.
- Ürün görsellerinin stüdyo görünümüne çevrilmesi de aynı sağlayıcıda, görsel üretim modeliyle yapılır.
- Yapay zekânın gördüğü bağlam; dolabın, stil profilin, hava özeti, günün planı ve geçmiş seçimlerinden oluşur. Konum koordinatın, takvim başlıkların ve e-posta adresin bu bağlama girmez.
05Arama ve alışveriş
Ürün ararken sorgu metnin arama sağlayıcımız Serper (ABD) üzerinden Google arama sonuçlarına iletilir. Sonuçlar 6 saate kadar önbelleklenir.
Fotoğrafla arama özelliğini kullandığında akış şöyledir: fotoğrafın geçici olarak sunucumuza yazılır, tahmin edilemez rastgele bir bağlantıyla kısa süre erişilebilir hale gelir (arama sağlayıcısının görseli çekebilmesi için), arama tamamlanır tamamlanmaz silinir. Bu bağlantı hiçbir yerde yayımlanmaz, dizine eklenmez ve saniyeler içinde geçersizleşir. Bu özelliği kullanmak zorunda değilsin.
Ürün bağlantılarını takip ettiğinde ilgili mağazanın kendi gizlilik politikası geçerli olur.
06Konum ve hava
Hava durumuna göre öneri yapabilmek için, izin verirsen yaklaşık konumunu (orta hassasiyet) kullanırız.
- Koordinatın Vaelis sunucularına gönderilmez. Cihazın (ve ana ekran bileşeni) doğrudan Open-Meteo hava servisine sorar.
- Sunucumuza yalnızca “12°, parçalı bulutlu” biçiminde bir özet ve mevsim hesabı için hangi yarımkürede olduğun bilgisi ulaşır.
- İzin vermezsen uygulama konumsuz çalışır.
07Takvim
İzin verirsen bugünün ve sonraki üç günün takvim etkinliklerini yalnızca okuruz; hiçbir zaman yazmayız.
Etkinlik başlığı cihazından çıkmaz. Başlık cihazda tek bir kategoriye (örneğin iş, yemek, spor) indirgenir ve sunucuya yalnızca bu kategori iletilir. İzni istediğin zaman iOS Ayarlar’dan geri alabilirsin.
08Bildirimler
Sabah ve akşam hatırlatmaları cihazında planlanan yerel bildirimlerdir. Uzaktan gönderim (push) altyapısı kullanılmaz; bildirim için sunucumuza veri gitmez.
09Paylaşım bağlantıları
Bir kartı paylaştığında, o kartın içeriği sunucumuzda saklanır ve herkese açık bir bağlantı üretilir. Bağlantıyı bilen herkes içeriği görebilir. Bağlantılar 90 gün sonra kendiliğinden geçersizleşir. Paylaşmak tamamen senin kararındır.
10Kişiselleştirme ve profilleme
Seçimlerin, geri bildirimlerin ve sohbetlerinden çıkarılan tercihler önerilerini şekillendirmek için kullanılır. Bu bir profilleme faaliyetidir.
Bu işleme senin için hukuki sonuç doğuran veya benzer biçimde önemli ölçüde etkileyen otomatik karar üretmez; yalnızca hangi kombinin önerileceğini belirler. Kişiselleştirmeye itiraz etmek istersen bize yaz.
11Üçüncü taraf hizmet sağlayıcılar
| Sağlayıcı | Ne iletilir | Konum | Politika |
|---|---|---|---|
| OpenAI | Fotoğraflar, stil bağlamı, sohbet metni | ABD | openai.com/policies |
| Cloudflare | Tüm sunucu verisi (veritabanı, fotoğraf deposu, altyapı) | Küresel edge | cloudflare.com/privacypolicy |
| Serper | Arama sorguları; fotoğrafla aramada geçici görsel bağlantısı | ABD | serper.dev |
| Resend | E-posta adresi (doğrulama, parola sıfırlama) | ABD | resend.com/legal |
| PostHog | Olay kayıtları, kullanıcı kimliği, e-posta adresi | AB | posthog.com/privacy |
| Sentry | Çökme kayıtları, kullanıcı kimliği | AB (Almanya) | sentry.io/privacy |
| Open-Meteo | Yaklaşık koordinat (cihazından doğrudan) | AB (Almanya) | open-meteo.com/en/terms |
| Apple | Abonelik ve satın alma; Apple ile giriş | Apple altyapısı | apple.com/legal/privacy |
Bu sağlayıcılar veriyi yalnızca bizim adımıza ve talimatımızla işler. Verini satan, reklam amacıyla kullanan bir taraf listede yoktur.
12Yurt dışına aktarım
Yukarıdaki tablodan görüleceği üzere verinin bir kısmı Türkiye ve Avrupa dışına, özellikle Amerika Birleşik Devletleri’ne aktarılır.
Fotoğraflarının ve yapay zekâ işlemesinin dayanağı açık rızandır. İlk fotoğraf gönderiminden önce açılan onay ekranı, fotoğrafın hangi servislere ve hangi ülkeye gideceğini adıyla yazar. Onaylamazsan fotoğrafın gönderilmez; uygulamanın diğer kısımlarını kullanmaya devam edebilirsin. Onayı Profil → Hesap ekranından istediğin zaman geri çekebilirsin — geri çekmen, o ana kadar yapılmış işlemeyi geçersiz kılmaz.
Hesap, senkronizasyon ve abonelik verisinin dayanağı sözleşmenin ifasıdır; hizmeti sunabilmemiz bu aktarımı zorunlu kılar.
Sağlayıcılarımızla ilişkimizde, sundukları veri işleme şartları ve Avrupa Komisyonu standart sözleşme maddeleri geçerlidir.
13Saklama süreleri
| Veri | Süre |
|---|---|
| Dolabın, kombinlerin, günlüğün, istek listen | Hesabını silene kadar |
| Karar geçmişin (BAK / KARAR) | En yeni 500 kayıt |
| Sohbet geçmişin | En yeni 200 konuşma |
| Günün kombini kaydı | En yeni 730 gün |
| Oturum anahtarı | 90 gün |
| Paylaşım bağlantısı | 90 gün |
| Arama sonucu önbelleği | En fazla 6 saat |
| Fotoğrafla aramadaki geçici görsel | Arama biter bitmez silinir |
| Kullanım analitiği | En fazla 12 ay |
| Çökme kayıtları | En fazla 90 gün |
Yukarıdaki üç satırda bir sayı tavanı uygulanır: tavanı aşan en eski kayıtlar buluttan düşer. Kullandığın cihazdaki kopyaya dokunulmaz; yeni bir cihaza geçtiğinde yalnız tavan içindeki kayıtlar iner. Diğer içeriğinde böyle bir tavan yoktur.
Silme talimatı verildiğinde veriler üretim sistemlerinden derhal kaldırılır. Veritabanı altyapımızın felaket kurtarma yedekleri 30 güne kadar geriye dönük geri yükleme imkânı tuttuğundan, yedeklerdeki izler bu süre içinde kendiliğinden düşer.
14Güvenlik
- Tüm trafik TLS ile şifrelenir.
- Parolalar PBKDF2-HMAC-SHA256 ile, rastgele tuz ve 100.000 iterasyonla türetilir; açık metin parola saklanmaz.
- Fotoğraflar nesne deposunda tutulur ve her istekte kullanıcı yetkisi denetlenir.
- Oturum anahtarı cihazda iOS Keychain’de saklanır.
Mutlak güvenlik hiçbir sistemde mümkün değildir. Bir ihlal olması hâlinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara gecikmeksizin, en geç 72 saat içinde bildirim yaparız.
15Hesabını ve verini silme
Uygulama içinden: Profil → Hesap ekranını aç, Hesabı kalıcı sil’i seç.
Onayladığında hesabın, dolabın, kombinlerin, günlüğün, planların, sohbetlerin, stil profilin, etkileşim geçmişin, istek listen, paylaşım bağlantıların ve sunucudaki tüm fotoğrafların silinir; oturumun iptal edilir; cihazındaki yerel kopyalar temizlenir. İşlem geri alınamaz.
Tek tek silmede de aynı ilke geçerlidir: bir kombini veya dolap parçasını sildiğinde, ona ait fotoğraf da buluttan kaldırılır.
16Hakların
KVKK m.11 ve GDPR uyarınca:
- Kişisel verinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yanlış veya eksik veriyi düzelttirme,
- Silinmesini veya yok edilmesini isteme,
- İşlemeye itiraz etme ve rızanı geri çekme,
- Verinin bir kopyasını yapılandırılmış biçimde talep etme (taşınabilirlik),
- İşlemenin sınırlandırılmasını isteme,
- Zarara uğraman hâlinde tazminat talep etme.
Talebini eren@yalcin.ai adresine ilet; en geç 30 gün içinde yanıt veririz. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) veya bulunduğun AB üye devletinin veri koruma otoritesine şikâyette bulunabilirsin.
17Çocuklar
Vaelis 16 yaşından küçük kişilere yönelik değildir ve bilerek onlardan veri toplamaz. 16 yaşından küçük birinin veri yüklediğini fark edersen eren@yalcin.ai adresine bildir; hesabı ve veriyi sileriz.
18Bu politikadaki değişiklikler
Politika güncellendiğinde yürürlük tarihini değiştirir ve uygulama içinden bildiririz. İşlemenin kapsamını genişleten değişikliklerde ayrıca onayını alırız. Önceki sürümleri talep üzerine paylaşırız.