Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 27 Eylül 2026 · Sürüm 1

Bu metin, Auralook mobil uygulamasını (“Uygulama”) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğü ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki bilgilendirme de bu metinle yerine getirilir.

1. Veri sorumlusu

Breed Software LLC
İletişim: [email protected]

2. Kısaca

• Verilerini satmıyoruz, reklam için kullanmıyoruz, seni uygulamalar ve siteler arasında izlemiyoruz. Uygulamada reklam ya da analitik aracı yok.
• Kıyafet fotoğrafların ve (seçersen) kendi fotoğrafın, kombin görselleri üretmek için bulut tabanlı bir yapay zekâ hizmet sağlayıcısına gönderilir. Kayıt sırasında bu politikayı kabul ederek buna izin vermiş olursun.
• Hesabını istediğin an uygulamanın içinden silebilirsin.

3. İşlediğimiz veriler

Hesap bilgileri

• E-posta adresin ve şifren. Şifren sunucuda yalnızca geri çevrilemeyen bir özet (scrypt) olarak saklanır; şifrenin kendisini göremeyiz.
• Hesap kimliği, oturum jetonunun özeti, hesabın oluşturulma ve son giriş zamanı, kullanım koşullarını hangi sürümüyle ve ne zaman kabul ettiğin.
• Abonelik durumu ve bitiş tarihi, aylık hak kullanımın ve görsel paketi bakiyen.

Profil ve stil bilgileri

• İsteğe bağlı olarak adın ve profil fotoğrafın.
• Kalıp tercihi (kadın/erkek giyimi), vücut tipi, gövde oranı ve boy; renk analizi sorularına verdiğin cevaplar ve buna göre belirlenen renk paletin; kombin tercihlerin (ör. önerilmesini istemediğin parçalar).

Gardırop verileri

• Eklediğin kıyafetlerin fotoğrafları ile uygulama içi kamerayla ya da galeriden seçtiğin videoların kareleri; ayna özçekimleri.
• Parça bilgileri (kategori, renk, kumaş, kesim vb.), kaydettiğin kombinler, haftalık planların ve plana yazdığın notlar (ör. “Proje toplantısı”), “Giydim” kayıtların.

Kişisel model (isteğe bağlı)

• Kombinleri kendi üzerinde görmek istersen seçtiğin en fazla üç fotoğrafın ve bunlardan otomatik oluşturulan yüz yakın kırpıntısı. Bu fotoğraflar yalnızca senin benzerinde bir model görseli üretmek için kullanılır. Yüz tanıma, kimlik doğrulama ya da biyometrik eşleştirme yapılmaz; fotoğrafların kimliğini tespit etmek için kullanılmaz.

Konum

• İzin verirsen cihazının yaklaşık konumu, yalnızca bulunduğun yerin havasını almak için. Konum cihazında yaklaşık 1 km’ye yuvarlanır ve hesabınla ilişkilendirilmeden sunucumuz üzerinden hava durumu hizmetine iletilir; saklanmaz. Aynı bölgenin tahmini tekrar tekrar indirilmesin diye yuvarlanmış konumun tahmini en fazla 36 saat sunucu belleğinde geçici olarak tutulur; diske ya da günlüklere yazılmaz. İzin vermezsen profilde seçtiğin şehir kullanılır. Şehir araması da sunucumuzda yapılır; aradığın şehir adı başka bir hizmete gönderilmez ve saklanmaz.

Satın alma bilgileri

• Abonelik ya da görsel paketi alırsan mağazanın verdiği işlem kimliği ve ürün kimliği, satın alma ve bitiş tarihleri. Kart ve ödeme bilgilerin Apple ya da Google’da kalır, bize ulaşmaz.

Kullanım ve teknik kayıtlar

• Görsel hakkını hesaplamak ve hizmetin maliyetini izlemek için ürettiğin görsellerin ve yapay zekâ işlemlerinin (parça tanıma gibi) sayısı, türü, zamanı ve maliyeti.
• Kötüye kullanımı önlemek için istek sayacı: oturum açıkken hesap kimliğin, açık değilken IP adresin. Sayaç yalnızca sunucu belleğinde birkaç dakika tutulur, kaydedilmez.
• Sunucu günlükleri istek yolu, yanıt kodu ve süresini içerir; IP adresi, e-posta ya da fotoğraf içermez.

Cihazda kalan veriler

• Bildirim ayarların, dil ve görünüm tercihlerin cihazında saklanır. Plan hatırlatmaları cihazında kurulur; bildirim sunucusu kullanılmaz.
• Uygulama içi video kaydı sessizdir; ses kaydedilmez.

4. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz

• Hizmeti sunmak (hesap, kombin önerileri, parça tanıma, kombin görselleri, cihazlar arası senkron, plan hatırlatmaları, şifre sıfırlama): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Fotoğrafların yapay zekâ ile işlenmesi ve yurt dışına aktarılması: açık rızan (KVKK m. 5/1 ve m. 9; GDPR m. 6/1-a). Kişisel model için kendi fotoğrafını göndermen ayrıca her seferinde senin seçimine bağlıdır.
• Aboneliği ve satın alımları doğrulamak, görsel hakkını hesaplamak: sözleşmenin ifası.
• Güvenlik ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Yasal yükümlülükler (ör. muhasebe kayıtları, resmî makam talepleri): hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).

5. Yapay zekâ ile işleme

Uygulamanın temel özellikleri bulut tabanlı üçüncü taraf bir yapay zekâ hizmet sağlayıcısıyla çalışır. Aşağıdaki durumlarda ilgili görseller önce sunucumuza, oradan bu sağlayıcıya gönderilir:

• Fotoğraf ya da videodan parça eklerken: parçaların bulunması, tanınması ve beyaz zeminli ürün görselinin üretilmesi için fotoğraf ve kareler.
• Uygulama içi kamerayla çekim yaparken: parçanın net görünüp görünmediğini kontrol etmek için ara sıra küçük önizleme kareleri.
• Kombin görseli üretilirken: kombindeki parçaların fotoğrafları ve seçtiğin model görseli.
• Kişisel model oluşturulurken ve bu modelle kombin görseli üretilirken: seçtiğin kendi fotoğrafların ve yüz kırpıntısı.

Sağlayıcı bu içerikleri yalnızca istenen sonucu üretmek ve kötüye kullanımı önlemek için, sözleşme koşulları çerçevesinde sınırlı süre işler; içerikleri kendi yapay zekâ modellerini eğitmek için kullanmaz. Yapay zekânın ürettiği görseller gerçeği birebir yansıtmayabilir.

Üretilen kombin ve ürün görselleri, aynı görselin ikinci kez ücretlendirilmemesi için sunucumuzda önbellekte saklanır. Kişisel model için gönderdiğin kendi fotoğrafların sunucumuzda saklanmaz; cihazında kalır ve kombin görseli üretilirken yeniden gönderilir. Üretilen kişisel model görseli, gardırobunla birlikte hesabına yedeklenir.

6. Verilerin aktarıldığı taraflar

Verilerini yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarla, gereken ölçüde paylaşırız:

• Bulut barındırma, veritabanı ve depolama sağlayıcısı: sunucumuz, hesap bilgilerin, gardırop yedeğin ve fotoğrafların burada tutulur. Fotoğraflar ve üretilen görseller erişimi kapalı (herkese açık olmayan) bir depolama alanında saklanır; yalnızca sunucumuz üzerinden, hesabının yetkisiyle okunur.
• Yapay zekâ hizmet sağlayıcısı: 5. bölümde sayılan görseller.
• E-posta gönderim hizmeti: yalnızca şifre sıfırlama kodu gönderirken e-posta adresin.
• Hava durumu hizmeti: yalnızca yuvarlanmış yaklaşık konum, sunucumuz üzerinden; hesap bilgin ve IP adresin gönderilmez.
• Apple ve Google: aboneliğini ve satın alımlarını doğrulamak için mağaza işlem bilgisi.
• Uygulama içi satın alma altyapısı sağlayıcısı: satın alımları doğrulayıp hesabına bağlamak için hesap kimliğin (rastgele bir kimlik; e-posta adresin gönderilmez) ve mağaza işlem bilgisi.
• Yetkili kurumlar: yalnızca yasal bir zorunluluk olduğunda.

Verilerini üçüncü kişilere satmayız, kiralamayız, reklam amacıyla paylaşmayız.

7. Yurt dışına aktarım

Sunucularımız ve yukarıdaki hizmet sağlayıcılar Türkiye dışında (ağırlıklı olarak Amerika Birleşik Devletleri ve Avrupa Birliği) bulunur. Bu nedenle kişisel verilerin yurt dışına aktarılır. Bu aktarım, kayıt sırasında bu politikayı kabul ederek verdiğin açık rızaya (KVKK m. 9) ve hizmet sağlayıcılarla yapılan sözleşmelerdeki koruma taahhütlerine dayanır. Bu politikayı kabul etmezsen hesap oluşturulamaz, çünkü kombin görselleri ve parça tanıma bu aktarım olmadan çalışmaz.

8. Saklama süreleri

• Hesap bilgilerin, gardırop yedeğin ve fotoğrafların hesabın açık olduğu sürece saklanır.
• Gardıroptan sildiğin bir parçanın fotoğraf yedeği, yanlışlıkla silinmelere karşı hesabını silene kadar sunucuda kalabilir. Daha önce silinmesini istersen bize yazabilirsin.
• Şifre sıfırlama kayıtları en fazla 30 gün, oturumlar süreleri dolana ya da çıkış yapana kadar tutulur.
• Hesabını sildiğinde hesabın, oturumların, gardırop yedeğin, fotoğrafların ve yalnızca senin ürettiğin görseller silinir. Görsel kullanım kayıtları muhasebe için tutulmaya devam eder ama anonimleştirilir, artık sana bağlanamaz. Başka bir kullanıcının da istediği ortak önbellek görselleri (aynı parçalardan üretilen görseller) kalabilir.
• Cihazındaki veriler, uygulamayı silene ya da Profil → “Her şeyi sıfırla” diyene kadar cihazında kalır.
• Hesabını silmeden verilerini silmek istersen Profil → “Her şeyi sıfırla”: gardırobun, fotoğrafların, profilin ve renk analizin hem telefondan hem sunucudaki yedekten silinir; hesabın, aboneliğin ve görsel hakkın kalır.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik şifrelidir (HTTPS). Şifreler özetlenerek saklanır; oturum jetonun cihazının güvenli anahtar deposunda (iOS Keychain / Android Keystore) tutulur. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa yasal süreler içinde seni ve ilgili kurumları bilgilendiririz.

Hesap ve gardırop verilerine (kıyafet fotoğrafları, kayıtlı kombinler, profil ve stil bilgileri, üretilen görseller, abonelik durumu) yalnızca yetkili personelimiz ve yalnızca destek taleplerini yanıtlamak, hizmetin güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek için, gerektiği ölçüde erişebilir. Bu erişimler parola korumalı bir yönetim aracı üzerinden yapılır ve her erişim (kim, ne zaman, hangi hesaba) kayıt altına alınır.

10. Hakların

KVKK m. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme ve bir kopyasını alma, yanlışsa düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, işlenmesine itiraz etme, verilen açık rızayı geri alma, verilerin aktarıldığı tarafları öğrenme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin.

• Hesabı silmek için: Uygulamada Profil → en alttaki “Hesabı sil”. Uygulamaya erişemiyorsan kayıtlı e-posta adresinden [email protected] adresine yaz. Ayrıntı: Hesap silme.
• Açık rızanı geri almak hesabını silmekle olur; rıza geri alındıktan sonra görseller yapay zekâ ile işlenmez.
• Diğer talepler için [email protected]. Talebine en geç 30 gün içinde yanıt veririz. Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB’de kendi ülkenin veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

11. Çocuklar

Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerden veri toplamayız. 18 yaşından küçüksen uygulamayı veli ya da vasinin izniyle kullanmalısın. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz, hesabı sileriz.

12. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır. Önemli değişikliklerde uygulama içinde bilgilendirir ve gerekiyorsa onayını yeniden isteriz.

13. İletişim

Breed Software LLC · [email protected]