KVKK Notice and ConsentKVKK Aydınlatma ve Açık Rıza
This text is a draft under legal review
Last updated:
The KVKK notice and the explicit-consent texts are published in Turkish only, because they are written for Turkish data protection law (Law No. 6698). The English privacy policy is on the Privacy Policy page. To use your rights, write to privacy@skinmirror.app.
Bu metin taslaktır ve hukuki inceleme sürmektedir
Son güncelleme:
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (KVKK m.10)
Taslak tarihi: 2026-10-10. Bu metin bilgilendirmedir; rıza metni değildir. Rızalar ayrı kutulardadır (aşağıda).
1. Veri sorumlusu
[tüzel kişi], [adres], privacy@skinmirror.app. VERBİS kaydı: [hukukçu] gerekli mi, sicil no.
2. Hangi verileri işliyoruz
| Veri grubu | Örnek | Nerede |
|---|---|---|
| Görsel veri (yüz, el) | Fotoğraflar, bölge ve nokta kesitleri, yüz görünümü | Fotoğraflar yalnız iPhone’unda. Kesitler yapay zekâ onayında analiz anında sunucumuzdan geçer, bellekte tutulur |
| Cilt ölçümleri ve bulgular | Skor, metrik, bulgu, not | iPhone’unda; onayla sunucumuzda şifreli |
| Profil | Ad, cilt tipi, hassasiyet, hedefler, uzun süreli cilt durumları, serbest not, bütçe | iPhone’unda, iPhone yedeğinde, kendi iCloud’unda. Sunucumuza girmez |
| Hesap | Rastgele kullanıcı kimliği, Apple kullanıcı kimliği (bağlarsan), kurtarma sırrının özeti, yaş teyidi (ülke, eşik, tarih) | Sunucu |
| Satın alma | Hesap kimliği, abonelik durumu | Apple, RevenueCat |
| İşlem güvenliği | IP adresi, istek günlüğü (kimlik, sürüm, token, maliyet, süre, hata kodu) | Sunucu |
| Çökme verisi | Yığın izi, cihaz modeli, sürüm | Sentry |
| Ürün araması | Ürün adı, marka, boyut, pazar, rastgele kurulum kimliği | Sunucu, yapay zekâ hizmeti |
| Bekleme listesi / destek | E-posta, dil, mesaj | Sunucu, e-posta hizmeti |
Yüz verisi ve uzun süreli cilt durumları sağlık niteliğinde olabilir. Bunlar KVKK m.6 kapsamında özel nitelikli veri sayılabilir [hukukçu].
3. İşleme amaçları
- Cilt görünümünü ölçmek, bulgu ve özet üretmek, zaman içinde karşılaştırmak.
- Ürün içeriklerini koyduğun kurallarla eşleştirmek.
- Hesabı, aboneliği ve satın almaları yönetmek.
- Hizmeti güvende tutmak, kötüye kullanımı ve maliyeti sınırlamak, çökmeleri gidermek.
- Destek taleplerine cevap vermek.
- Rızanla bekleme listesi iletisi göndermek.
- Yasal yükümlülükleri yerine getirmek.
Verilerini satmayız, reklam için kullanmayız ve model eğitmek için kullanmayız.
4. Hukuki sebepler [hukukçu]
| Amaç | Sebep (taslak) |
|---|---|
| Yüz verisinin ölçüm ve bulgu için işlenmesi | m.5/1 ve m.6/2: açık rıza [hukukçu] |
| Kesitlerin yapay zekâ hizmetlerine aktarımı | Açık rıza (ayrı kutu); yurt dışı aktarım için m.9 |
| Hesap, abonelik, satın alma | m.5/2-c: sözleşmenin ifası |
| Güvenlik, çökme, kötüye kullanım sınırı | m.5/2-f: meşru menfaat |
| Destek | m.5/2-c ve m.5/2-f |
| Bekleme listesi iletisi | Açık rıza; ticari ileti onayı ayrı (İYS) [hukukçu] |
| Kayıt ve saklama yükümlülükleri | m.5/2-a ve m.5/2-ç |
5. Kimlere aktarıyoruz
Yurt içi: yok [hukukçu] (şirket danışmanları ve yetkili kurumlar hariç, istek hâlinde).
Yurt dışı ([hukukçu] her biri için m.9 yolu: yeterlilik kararı yok; standart sözleşme ve Kurum’a bildirim, ya da açık rıza):
| Alıcı | Ülke | Veri | Amaç |
|---|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu verileri, yedekler | Barındırma |
| RevenueCat Inc. | ABD | Hesap kimliği, abonelik durumu | Abonelik |
| Sentry (Functional Software Inc.) | AB veri bölgesi; ABD şirketi | Çökme verisi | Hata takibi |
| Bunny.net | Slovenya | IP adresi, paket indirme | İçerik dağıtımı |
| ZeptoMail (Zoho) | [bölge] | E-posta, mesaj | E-posta |
| OpenRouter Inc. | ABD | Kesitler, ölçümler, ürün adı ve marka | Yapay zekâ yönlendirme |
| Google Cloud Vertex AI | Konumu Google seçer | Aynı | Gemini modeli |
| Anthropic PBC | ABD | Kesitler, ölçümler (derin kontrol) | Claude modeli |
Anthropic yolunda veri en çok 30 gün tutulabilir. OpenRouter ve Google yolunda içerik saklanmaz.
6. Saklama süreleri
Bkz. Gizlilik Politikası, madde 5. Özet: kesitler sunucumuzda bellekte ve cevapla silinir; Anthropic’te en çok 30 gün; sonuçlar sen silene kadar, yedekler 30 gün; günlükler 13 ay; IP 30 gün; destek 12 ay; bekleme listesi lansmandan 6 ay sonra.
7. Toplama yöntemi
Uygulama aracılığıyla otomatik ve kısmen otomatik yollarla, senden doğrudan.
8. Hakların (m.11)
Şunları isteyebilirsin: verinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ya da dışında aktarıldığı kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; m.7 çerçevesinde silinmesini ya da yok edilmesini istemek; bunların aktarıldığı kişilere bildirilmesini istemek; yalnız otomatik sistemle analizden çıkan aleyhine bir sonuca itiraz etmek; kanuna aykırı işleme yüzünden zararın giderilmesini istemek.
Başvuru: uygulamada Ayarlar ya da privacy@skinmirror.app. En geç 30 gün içinde cevap veririz. [hukukçu] Başvuru usulü ve kimlik doğrulama biçimi (Tebliğ).
9. Rızanı geri çekme
Her rızanı Ayarlar’dan geri çekebilirsin. Geri çekme öncesindeki işlemeyi geçersiz kılmaz.
Açık Rıza Metinleri (KVKK m.5 ve m.6)
Her kutu ayrıdır, boş gelir ve ayrı işaretlenir. Hiçbiri başka bir hizmetin ön şartı değildir. Rıza vermeyen kullanıcı uygulamayı sınırlı kullanır (karşılığı her kutuda yazılı). Aydınlatma metni önce gösterilir (yukarıda).
Kutu 1. Yüz verisi (sağlık niteliğinde olabilir)
[hukukçu] Yüz görüntüsünün özel nitelikli veri sayılıp sayılmayacağı ve rızanın biçimi.
Vermezsen: cilt kontrolü yapılmaz. Ürün kontrolü çalışır.
Kutu 2. Yapay zekâ ile kesit paylaşımı (yurt dışına aktarım)
Taslak metin (Anthropic doğrudan):
Vermezsen: ölçümlerini ve hazır cümleleri görürsün; skor ve yapay zekâ bulgusu olmaz. Plan satın alabilirsin; ödeme ekranı bunu söyler. [hukukçu] m.9/1 yurt dışı aktarım için açık rızanın tek başına dayanak olup olmadığı ve standart sözleşmeyle ilişkisi.
Kutu 3. İsteğe bağlı sağlık soruları (ilaç, gebelik, atopi)
Bu sorular bugünkü uygulamada yok. Eklenirse bu kutu çıkar. Cevaplar iPhone’da kalır (profil sınıfı) ve modele gitmez.
[hukukçu] Veri bizim sunucumuza gitmese de uygulama bu veriyi işliyor sayılır mı; kutu gerekli mi.
Kutu 4. Analitik (isteğe bağlı, varsayılan kapalı)
[hukukçu] Anonimlik iddiası ve rastgele kimliğin kişisel veri olup olmadığı.
Kutu 5. Kaçınma listesinin sunucuda kopyası
[hukukçu] Liste içeriği (ör. gebelikte kaçınılan maddeler, cilt durumu) sağlık sonucu çıkarılabiliyor mu.
Ticari ileti (bekleme listesi)
Ayrı bir onaydır, açık rıza metni değildir: “Skin Mirror’dan lansman ve kampanya e-postaları almak istiyorum.” İYS kaydı [hukukçu].