Gizlilik Politikası
Bu Gizlilik Politikası, Tonelle web sitesini ve mobil uygulamalarını (birlikte “Hizmet”) kullandığında Doribleg Trade Ltd (“biz”) tarafından kişisel verilerinin nasıl işlendiğini açıklar. Tonelle’i mümkün olan en az kişisel veriyi işleyecek şekilde tasarladık: fotoğraflarını saklamayız, hesap açmanı istemeyiz ve sonuçların kendi cihazında tutulur.
Bu politika Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar için geçerlidir. Türkiye’deysen lütfen KVKK Aydınlatma Metni’ni de oku.
01. Verilerinden kim sorumlu?
Kişisel verilerinin sorumlusu Doribleg Trade Ltd, [Registered office address, City, Postcode, Country] (sicil no. [Company registration number]) şirketidir.
Gizlilikle ilgili her soru ve talebin için privacy@tonelleapp.com adresine yazabilirsin.
AB temsilcisi (GDPR md. 27): [EU representative under GDPR Art. 27 — name and address, if required].
02. Hangi verileri işliyoruz?
- Yüz görüntüsü (selfie): analiz için çektiğin ya da yüklediğin fotoğraf. Yüzünü gösterdiği için, seni tanımlamak amacıyla asla kullanmasak da, özel nitelikli verilere tanınan korumayı uygularız.
- Analiz sonuçları: alt ton, ten derinliği, kontrast, yüz ve göz şekli, renk sezonu ve önerilen tonlar gibi fotoğrafından türetilen bilgiler. Yalnızca cihazında saklanır.
- Soru cevapları: sonuçları kişiselleştirmek için fotoğrafınla birlikte gönderilen cilt tipi, göz rengi, kullanım amacı, bütçe ve deneyim düzeyi.
- Anonim uygulama kullanıcı kimliği: cihazında oluşturulan ve yalnızca aktif bir Premium aboneliğin olup olmadığını kontrol etmek için kullanılan rastgele bir tanımlayıcı.
- Satın alma ve abonelik durumu: bir abonelik veya tek seferlik satın almanın aktif olup olmadığı, ürünü ve yenileme tarihleri. Ödeme bilgilerini Apple veya Google işler; kart bilgilerini asla görmeyiz.
- Teknik veriler: güvenlik, kullanım sınırı ve hata giderme için IP adresi, tarayıcı veya cihaz türü, işletim sistemi ve istek zamanları.
- İletişim: bize yazarsan e-posta adresin ve mesajın.
Hizmeti kullanmak için adını, e-postanı veya telefon numaranı istemeyiz ve görünüşünü asla puanlamayız.
03. Neden ve hangi hukuki dayanakla işliyoruz?
| Renk özelliklerini ve renk sezonunu belirlemek için yüz görüntünü analiz etmek ve (Premium) fotoğrafında makyaj önizlemeleri oluşturmak | Açık rızan (GDPR md. 6(1)(a) ve md. 9(2)(a)). Analizden önce onay kutusunu işaretleyerek verirsin; dilediğin zaman geri alabilirsin. |
|---|---|
| Soru cevaplarına göre kişiselleştirilmiş öneriler dahil talep ettiğin Hizmeti sunmak ve Premium özellikleri açmak | Sözleşmenin ifası (md. 6(1)(b)). |
| Anonim kullanıcı kimliğinle RevenueCat üzerinden abonelik durumunu kontrol etmek | Sözleşmenin ifası (md. 6(1)(b)). |
| Hizmeti güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek, kullanım sınırı uygulamak ve hataları gidermek | Güvenli ve güvenilir bir hizmet işletmeye yönelik meşru menfaatlerimiz (md. 6(1)(f)). |
| Mesajlarını ve taleplerini yanıtlamak | Sözleşmenin ifası veya meşru menfaatlerimiz (md. 6(1)(b) veya (f)). |
| Vergi, muhasebe veya tüketici mevzuatının gerektirdiği kayıtları tutmak | Hukuki yükümlülüklere uyum (md. 6(1)(c)). |
Açık rıza vermezsen fotoğrafını analiz edemeyiz. Yine de web sitesini gezebilir ve Hizmet hakkında bilgi alabilirsin.
04. Fotoğrafın nasıl işlenir?
- Fotoğrafın cihazında küçültülür ve şifreli bir bağlantı (HTTPS) üzerinden sunucumuza gönderilir.
- Sunucumuz fotoğrafı, analizini ya da makyaj önizlemeni oluşturması için yapay zekâ sağlayıcımıza iletir ve istek biter bitmez, genellikle birkaç saniye içinde siler.
- Fotoğrafını hiçbir veritabanına, dosya depolamasına veya kayda (log) yazmayız.
- Yapay zekâ sağlayıcılarımıza fotoğrafını modellerini eğitmek için kullanmamalarını bildiririz ve mümkün olan yerlerde veri saklamayı en aza indiren ya da kapatan ayarları seçeriz.
- Senin için oluşturulan makyaj önizlemeleri cihazına gönderilir ve tarafımızca saklanmaz.
05. Cihazında saklanan veriler
Web sitesi son analiz sonuçlarını, anonim kullanıcı kimliğini ve dil tercihini tarayıcının yerel depolamasında veya zorunlu bir çerezde (tonelle_locale) saklar. Fotoğrafın burada asla saklanmaz. Bu verileri sonuç sayfasındaki “Verilerimi sil” ile veya tarayıcı verilerini temizleyerek dilediğin zaman silebilirsin.
Şu anda reklam veya analitik çerezleri kullanmıyoruz. Kullanmaya başlarsak, gerekli olduğu durumlarda önce onayını isteriz.
06. Verileri kimlerle paylaşıyoruz?
Yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri kapsamında hareket eden, özenle seçilmiş hizmet sağlayıcılar (veri işleyenler) kullanıyoruz:
| Vercel Inc. (ABD; sunucular AB’de, Frankfurt) | Web sitesi ve API barındırma; teknik verileri ve aktarım sırasında geçici olarak fotoğrafı alır. |
|---|---|
| OpenRouter, Inc. (ABD) | Fotoğrafını ve soru cevaplarını analizi yapan yapay zekâ görüntü modeline yönlendirir. |
| OpenRouter üzerinden erişilen model sağlayıcı (ör. Google LLC) | Fotoğrafının analizini yapar. |
| Google LLC (Gemini API) veya Features & Labels, Inc. (fal.ai) (ABD) | Fotoğrafında makyaj önizlemeleri oluşturur (yalnızca Premium). |
| Kie.ai (yapay zekâ API sağlayıcısı) | Kullanıldığında fotoğrafını analiz ve makyaj önizlemeleri için yapay zekâ modellerine (Google Gemini / Nano Banana) iletir. Bunun için fotoğrafın Kie.ai’nin geçici dosya deposunda tutulur ve en geç 3 gün içinde otomatik olarak silinir. |
| RevenueCat, Inc. (ABD) | Anonim kullanıcı kimliğinle bağlantılı abonelik durumunu yönetir. |
Apple Inc. (App Store) ve Google LLC (Google Play), satın alma ve ödeme işlemlerini kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak yürütür.
Kanunen zorunlu olduğunda verileri yetkili makamlarla paylaşabiliriz. Kişisel verilerini asla satmayız.
07. Uluslararası aktarımlar
Bazı sağlayıcılarımız Amerika Birleşik Devletleri’nde veya AEA dışındaki başka ülkelerde bulunur ya da verilere oradan erişebilir. Yeterlilik kararı bulunmayan ülkeler için AB–ABD Veri Gizliliği Çerçevesi’ne (sağlayıcı sertifikalıysa) veya Avrupa Komisyonu Standart Sözleşme Maddeleri’ne (GDPR md. 46(2)(c)) dayanırız; aktarım sırasında şifreleme ve fotoğrafların saklanmaması gibi ek önlemler uygularız. İlgili güvencelerin bir kopyasını bizden talep edebilirsin.
08. Verileri ne kadar süre saklıyoruz?
| Yüz görüntüsü | Tarafımızca saklanmaz. Analiz veya önizleme isteği bittiğinde silinir. Kie.ai kullanıldığında onun geçici kopyası en geç 3 gün içinde otomatik olarak silinir. |
|---|---|
| Analiz sonuçları | Yalnızca cihazında, sen silene kadar. |
| Teknik kayıtlar (fotoğraf içermez) | Bir güvenlik olayının incelenmesi gerekmedikçe en fazla 30 gün. |
| Kullanım sınırı sayaçları (IP adresi veya kullanıcı kimliği) | En fazla 1 saat. |
| Abonelik kayıtları (RevenueCat) | Aboneliğin aktif olduğu sürece ve sonrasında kanunun gerektirdiği süre boyunca. |
| Destek e-postaları | Yazışmanın bitiminden itibaren en fazla 2 yıl. |
09. Otomatik işleme
Analiz yapay zekâ tarafından otomatik olarak yapılır. Yalnızca kozmetik öneriler üretir; senin hakkında hukuki ya da benzer ölçüde önemli etkiler doğuran kararlar vermez (GDPR md. 22). Yapay zekâ ile oluşturulan görseller açıkça bu şekilde etiketlenir.
10. Hakların
Yaşadığın yere bağlı olarak şu haklara sahipsin:
- kişisel verilerine erişme ve bir kopyasını alma;
- yanlış verilerin düzeltilmesini isteme;
- verilerinin silinmesini isteme;
- meşru menfaate dayalı işleme dahil, işlemenin kısıtlanmasını isteme veya itiraz etme;
- veri taşınabilirliği;
- geri almadan önceki işlemeleri etkilemeksizin rızanı dilediğin zaman geri alma;
- özellikle yaşadığın veya çalıştığın AB ülkesindeki veri koruma otoritesine şikâyette bulunma.
Haklarını kullanmak için privacy@tonelleapp.com adresine yaz. Fotoğraf veya hesap saklamadığımız için verilerinin çoğu cihazındadır ve bunları kendin silebilirsin. En geç bir ay içinde yanıt veririz.
11. Yaş sınırı
Hizmet 16 yaş ve üzeri kişiler içindir. 16 yaşından küçük çocukların verilerini bilerek işlemeyiz. Bir çocuğun Hizmeti kullandığını düşünüyorsan bize yaz; verilerin silinmesine yardımcı olalım.
12. Güvenlik
Verilerini korumak için aktarım sırasında şifreleme, sıkı erişim kontrolleri, asgari veri toplama ve fotoğrafların saklanmaması gibi önlemler kullanırız. Hiçbir sistem tamamen güvenli değildir; ancak riskleri olabildiğince düşük tutmak için çalışırız.
13. Bu politikadaki değişiklikler
Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Son sürümün tarihini bu sayfanın başında gösteririz; önemli değişiklikleri uygulamada veya web sitesinde ayrıca duyururuz.