Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: Facial Code — bireysel geliştirici, İstanbul, Türkiye.

İletişim: codefacialdestek@gmail.com

Kimlik ve iletişim verisi: e-posta adresiniz; Google ile giriş yaptıysanız Google hesabınızdan gelen ad ve e-posta bilgisi.

Özel nitelikli veri: yüklediğiniz ön ve yan profil fotoğraflarınız ile bu fotoğraflar üzerinde işaretlenen yüz noktaları (landmark) ve bunlardan hesaplanan ölçüm değerleri.

Kullanıcı beyanı: cinsiyet ve etnik köken seçiminiz (ideal aralıkların belirlenmesi için), boy ve kilo gibi fizik analizinde girdiğiniz değerler, slider ekranlarında yaptığınız seviye seçimleri.

İşlem verisi: abonelik durumunuz, analiz kayıtlarınızın oluşturulma tarihleri ve hizmetin çalışması için gereken teknik günlük kayıtları (IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları).

Ödeme verisi: kart numaranız veya güvenlik kodunuz tarafımızca GÖRÜLMEZ ve saklanmaz. Ödeme, merchant of record olan Paddle'ın kendi sayfasında gerçekleşir; bize yalnızca ödemenin başarılı olup olmadığı, abonelik durumu ve (varsa) kartın tipi ile son dört hanesi gibi faturalama özeti döner.

Yüz görselleri ve bunlardan türetilen ölçümler, yalnızca size analiz sonucu üretmek amacıyla ve KVKK m.6/2 (GDPR m.9/2-a) uyarınca AÇIK RIZANIZA dayanarak işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekmeniz hâlinde ilgili veriler silinir ve geçmiş işlemenin hukukiliği etkilenmez.

E-posta ve hesap bilgileri, üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c) ile hizmetin sunulması amacıyla işlenir.

Abonelik ve ödeme kayıtları, yasal saklama yükümlülüklerimiz (KVKK m.5/2-ç) kapsamında işlenir.

Teknik günlük kayıtları, hizmetin güvenliğini sağlamak ve kötüye kullanımı tespit etmek için meşru menfaatimize (KVKK m.5/2-f) dayanarak işlenir.

Fotoğraflarınız ve ölçüm verileriniz, model eğitimi veya algoritma geliştirme amacıyla ŞU AN KULLANILMAMAKTADIR. Ölçümler tarayıcınızda, fotoğrafınız cihazınızdan çıkmadan hesaplanır.

İleride kendi modelimizi eğitmek istersek bunu size AYRI ve AÇIKÇA soracağız. Bu izin, hizmeti kullanmanızın şartı olmayacak: onay vermeseniz de hizmetin tamamını aynı şekilde kullanmaya devam edersiniz. Onay varsayılan olarak kapalı olacak ve hesap ayarlarınızdan dilediğiniz an geri alabileceksiniz.

Onay verirseniz size şunu dürüstçe söylemek zorundayız: bir görsel modelin eğitiminde kullanıldıktan sonra, o tek görselin katkısını eğitilmiş model ağırlıklarından geri sökmek teknik olarak mümkün değildir. Onayınızı geri çektiğinizde fotoğraflarınızı sileriz ve bundan sonraki hiçbir eğitimde kullanılmazlar; ancak geçmişte eğitilmiş bir model bu nedenle yeniden eğitilmez.

Verileriniz hiçbir koşulda üçüncü taraf bir şirkete eğitim verisi olarak satılmaz, kiralanmaz veya devredilmez.

Fotoğraflarınız herkese açık bir adreste tutulmaz; erişime kapalı (private) bir depolama alanında saklanır ve yalnızca sizin oturumunuza özel, altı saat sonra geçersiz hâle gelen imzalı bağlantılarla görüntülenir.

Veritabanı seviyesinde satır bazlı güvenlik (RLS) uygulanır: bir kullanıcı yalnızca kendi analiz kayıtlarına erişebilir. Bu kural veritabanının kendisinde tanımlıdır, arayüzde değil — yani tarayıcı üzerinden yapılan doğrudan istekler de aynı kurala tabidir.

Site ile aramızdaki tüm trafik TLS ile şifrelenir; şifreleriniz geri döndürülemez biçimde (hash) saklanır ve tarafımızca görülemez.

Yüz noktaları tarayıcınızda tespit edilir; fotoğraflarınız analiz amacıyla üçüncü taraf bir servise gönderilmez.

Hiçbir teknik önlem mutlak güvenlik sağlamaz. Elimizden geleni yapmakla birlikte, internet üzerinden yapılan aktarımın ve elektronik saklamanın %100 güvenli olduğunu taahhüt edemeyiz.

Kişisel verilerinizin hukuka aykırı şekilde başkaları tarafından ele geçirildiğini tespit edersek, durumu en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. İhlal sizin haklarınız açısından yüksek risk taşıyorsa, size de doğrudan haber veririz.

Verileriniz, hizmeti sunabilmek için yalnızca aşağıdaki sağlayıcılarla ve yalnızca gerekli ölçüde paylaşılır:

• Supabase — hesap, veritabanı ve fotoğraf depolama. • Resend — doğrulama / şifre sıfırlama ve destek e-postalarının iletimi (Supabase SMTP üzerinden). • Paddle — abonelik tahsilatı ve faturalama (merchant of record). • Vercel — uygulama barındırma. • Cloudflare — CDN, bot koruması ve Turnstile doğrulama widget'ı.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım, açık rızanıza veya KVKK m.9'daki şartlara (GDPR bakımından standart sözleşme hükümlerine) dayanır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Fotoğraflarınız başka kullanıcılara gösterilmez ve herkese açık hiçbir alanda yayımlanmaz.

Analiz kayıtlarınız ve fotoğraflarınız, hesabınız aktif olduğu sürece saklanır. Tek bir analizi uygulama içinden silebilir, hesabınızın tamamını hesap ayarlarından kapatabilirsiniz.

Ücretsiz (free) hesaplarda premium ölçüm değerleri arayüzde ve saklamada sınırlandırılabilir; fotoğraflarınız ve işaretlediğiniz noktalar (landmarks) korunur. Premium'a geçtiğinizde harmoni skorları bu noktalardan yeniden hesaplanabilir — analizi baştan yapmanız gerekmez.

Hesabınızı sildiğinizde analiz kayıtlarınız ve yüklediğiniz görseller en geç 30 gün içinde kalıcı olarak silinir. Yedeklerdeki kopyalar yedek rotasyonu tamamlandığında (en geç 90 gün) ortadan kalkar.

Mali mevzuat gereği saklanması zorunlu olan fatura ve ödeme kayıtları, ilgili yasal süre boyunca (kural olarak 10 yıl) saklanır. Bu kayıtlar fotoğraflarınızı içermez.

Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bilerek onlardan veri toplamayız. 18 yaşından küçük bir kişinin fotoğrafını — kendinizinki dahil — yükleyemezsiniz.

18 yaşından küçük birine ait veri topladığımızı fark edersek ilgili hesabı ve tüm görselleri gecikmeksizin sileriz. Böyle bir durumdan haberdarsanız codefacialdestek@gmail.com adresine bildirin.

KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Ekonomik Alanı veya Birleşik Krallık'ta bulunuyorsanız GDPR kapsamında ayrıca: verilerinizin yapılandırılmış ve makine tarafından okunabilir bir kopyasını alma (taşınabilirlik), işlemeye itiraz etme, işlemenin sınırlandırılmasını isteme ve verdiğiniz rızayı istediğiniz an geri çekme haklarına sahipsiniz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

Taleplerinizi codefacialdestek@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Skorlarınız, işaretlediğiniz noktalar üzerinden çalışan matematiksel formüllerle otomatik olarak hesaplanır. Bu değerlendirmenin hakkınızda hukuki bir sonucu veya benzer ölçüde önemli bir etkisi yoktur; kredi, sigorta, işe alım gibi hiçbir karar sürecinde kullanılmaz ve üçüncü kişilerle paylaşılmaz.

Sonucun hatalı olduğunu düşünüyorsanız noktaları yeniden işaretleyip analizi tekrarlayabilir veya bize başvurarak insan değerlendirmesi talep edebilirsiniz.

Uygulama, oturumunuzun açık kalması için zorunlu çerezler ve tarayıcı depolaması (localStorage) kullanır. Dil tercihiniz ve slider ekranlarındaki seçimleriniz gibi ayarlar da bu şekilde saklanır.

Cloudflare Turnstile (bot koruması) çalışırken Cloudflare'in kendi güvenlik çerezleri / depolaması devreye girebilir; bunlar oturum güvenliği içindir, reklam profillemesi için değildir.

Pazarlama, reklam veya davranış izleme çerezi KULLANILMAMAKTADIR. İleride analitik bir araç eklersek, yüklenmeden ÖNCE size sorar ve reddetme imkânı sunarız.

Tarayıcınızın depolamasını temizleyerek bu verileri silebilirsiniz; bu işlem oturumunuzu kapatır.

Bu metni zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda — özellikle verilerinizin yeni bir amaçla işlenmesi söz konusuysa — sizi e-posta ile veya uygulama içinde bilgilendiririz. Yeni bir amaç açık rıza gerektiriyorsa, rızanızı ayrıca isteriz.

Facial Code bir sağlık hizmeti veya tıbbi cihaz değildir. Sunulan skorlar, yorumlar ve prosedür bilgileri estetik değerlendirme amaçlı bilgilendirmedir; teşhis, tedavi veya tıbbi tavsiye yerine geçmez. Herhangi bir estetik veya cerrahi işlem öncesinde mutlaka yetkili bir hekime danışın.

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için: codefacialdestek@gmail.com