Kısaca
- Her işleme amacı için ayrı izin isteriz; kamera izni bunların hiçbirini kendiliğinden kapsamaz.
- Fotoğrafın imzalı ve kısa ömürlü bir bağlantıyla doğrudan özel depolamaya yüklenir.
- Ham dosya normalizasyondan sonra silinir; kaydetmediğin fotoğraflar 24 saat içinde silinir.
- Model eğitimi ayrı ve isteğe bağlı bir izindir; varsayılan olarak kapalıdır.
- Hesabını ve verilerini Hesabım sayfasından istediğin an silebilirsin.
- Tıbbi teşhis, cilt hastalığı değerlendirmesi ya da güzellik puanı üretmeyiz.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: [Şirket unvanı — belirlenecek], [adres — belirlenecek]. Glow Coach bir çalışma adıdır.
İşlenen veriler
- Hesap bilgileri: e-posta adresi, kimlik doğrulama tanımlayıcısı, dil ve saat dilimi, isteğe bağlı görünen ad.
- Fotoğraflar: analiz veya önizleme için yüklediğin yüz fotoğrafları ve bunlardan üretilen önizleme görselleri.
- Profil: fotoğraftan tahmin edilen ya da senin beyan ettiğin alanlar (alt ton, ten derinliği, kontrast, saç ve göz rengi), her alanın kaynağı, tercihlerin ve seçtiğin palet.
- Kullanım: öneriler, kayıtlı görünümler, “uyguladım” işaretleri ve geri bildirimlerin.
- Kredi ve satın alma: kredi hareketleri ve mağazadan gelen satın alma olayları. Kart bilgilerin bize ulaşmaz; ödemeyi uygulama mağazası işler.
- Teknik kayıtlar: istek kimliği, hata kayıtları. Kayıtlarda fotoğraf, imzalı bağlantı veya gizli anahtar tutulmaz.
İşleme amaçları
Aşağıdaki dört amacın her biri ayrı bir izindir ve Hesabım sayfasından ayrı ayrı açılıp kapatılabilir. Her amacın hukuki dayanağı hukuki incelemeyle kesinleşecektir; taslakta açık rıza öngörülmektedir.
Fotoğraf analizi
photo_analysis- Ne için
- Yüklediğin fotoğrafın kalitesini (ışık, netlik, tek yüz) kontrol etmek; alt ton, ten derinliği, kontrast, saç ve göz rengi gibi görsel gözlemleri tahmin etmek; istediğinde saç rengi önizlemesi üretmek.
- Hangi veriler
- Normalize edilmiş yüz fotoğrafı, ondan türetilen gözlemler ve iş kayıtları.
- Varsayılan
- Kapalı. Analiz ya da önizleme başlatmak için gereklidir.
- Geri alırsan
- Yeni analiz veya önizleme başlatılamaz; mevcut profilin ve kayıtlı görünümlerin yerinde kalır.
Fotoğrafın kimlik tespiti veya yüz tanıma amacıyla kullanılmaz. Yüz görüntüsünün KVKK kapsamında özel nitelikli veri sayılıp sayılmayacağı hukuki incelemede değerlendirilecektir.
Görünümlerimi saklama
archive_storage- Ne için
- Kaydettiğin görünümleri, o anki palet bilgisini ve varsa önizleme görselini hesabında saklamak.
- Hangi veriler
- Kayıtlı görünüm, ilgili önizleme görseli ve eklediğin notlar.
- Varsayılan
- Kapalı. Bir görünümü ilk kez kaydetmek istediğinde sorulur.
- Geri alırsan
- Yeni görünüm kaydı için izin yeniden istenir; mevcut kayıtlarını Hesabım sayfasından silebilirsin.
İnsan kalite incelemesi
human_review- Ne için
- Hatalı ya da şikâyet edilen sonuçların, yetkili bir ekip üyesi tarafından gerekçeli ve kayıt altına alınan bir erişimle incelenmesi.
- Hangi veriler
- İlgili işin girdisi ve çıktısı.
- Varsayılan
- Kapalı. Destek ekibinin fotoğrafları görmesi varsayılan değildir.
- Geri alırsan
- Yeni inceleme yapılmaz.
Model geliştirme
model_training- Ne için
- Modellerin kalitesini ölçmek ve geliştirmek için fotoğraf ve sonuçların ayrı, sürümlü bir eğitim veri setine kopyalanması.
- Hangi veriler
- Fotoğraf, türetilen gözlemler ve geri bildirimlerin.
- Varsayılan
- Kapalı ve tamamen isteğe bağlı. Hizmeti kullanmak için gerekmez.
- Geri alırsan
- Gelecekteki eğitim veri sürümlerinden çıkarılırsın. Daha önce eğitilmiş model ağırlıklarından etkinin kesin olarak silineceği vaat edilmez.
İzinden bağımsız: hizmetin sunulması
Hesabının açılması ve güvenliği, profilinin ve tercihlerinin saklanması, kredi bakiyenin doğru tutulması, mağaza satın alımlarının işlenmesi ve hataların giderilmesi hizmetin kendisi için gereklidir. Hoş geldin kredisinin kişi başına yalnız bir kez verilmesi için e-posta adresinin tek yönlü bir özeti tutulur (ayrıntı: Silme). Bu işlemlerin hukuki dayanağı [sözleşmenin ifası / meşru menfaat — hukuki incelemede belirlenecek].
Saklama süreleri
Veri türüne göre saklama süreleri| Veri | Süre |
|---|
| Ham yükleme (orijinal dosya) | Yön, renk uzayı ve boyut normalizasyonundan hemen sonra silinir. Yükleme tamamlanmazsa yaklaşık 1 saat sonra temizlenir. |
|---|
| Normalize fotoğraf (bir görünüme kaydedilmemiş) | 24 saat içinde otomatik silinir. |
|---|
| Kayıtlı görünüm ve önizleme görseli | Sen silene ya da hesabını silene kadar. |
|---|
| Profil sürümleri ve tercihler | Hesap süresince. |
|---|
| İzin kayıtları | Hesap süresince. Silme sonrasında ispat amacıyla saklanıp saklanmayacağı hukuki incelemede belirlenecek. |
|---|
| Kredi ve satın alma kayıtları | Yasal saklama süresi boyunca. Hesap silindiğinde kimliğinden ayrılarak anonim tutulur. |
|---|
| Hoş geldin kredisi için e-posta özeti | Hesap silindikten sonra da saklanır. E-posta adresinin kendisi değil, yalnız tek yönlü özeti tutulur; tek amacı aynı e-postayla açılan yeni hesaba hoş geldin kredisinin yeniden verilmesini önlemektir. |
|---|
| Yedekler | [Süre belirlenecek]. Geri yüklemede silinmiş verinin yeniden etkinleşmemesi için silme kayıtları tutulur. |
|---|
| Eğitim veri kopyası (yalnız izin varsa) | Ayrı izin ve veri sürümüne bağlıdır; izin geri alınınca sonraki sürümlerden çıkarılır. |
|---|
Bu süreler başlangıç ürün kararıdır; altyapı sağlayıcılarının log, önbellek ve yedek davranışıyla birlikte doğrulanacaktır.
Silme
Hesabım sayfasındaki “Hesabımı ve verilerimi sil” bölümünden, onay ifadesini yazarak hesabını silebilirsin. Tek bir kayıtlı görünümü de aynı sayfadan silebilirsin.
- Talep alındığı anda yeni işlem kabulü durur; bekleyen ve süren AI işleri iptal edilir.
- Arka planda silinenler: depolamadaki fotoğrafların ve türevleri (normalize kopya, önizleme çıktıları), profil sürümleri, tercihler, öneriler, kayıtlı görünümler, geri bildirimler, iş kayıtları, izin kayıtları ve üyelik hakları. E-posta adresin ve görünen adın hesaptan kaldırılır.
- Yasal saklama gerektiren mali kayıtlar (kredi ve satın alma) kimliğinden ayrılarak anonim tutulur.
- Hesabın silindikten sonra e-posta adresinin kendisini saklamayız. Yalnız e-posta adresinden gizli bir anahtarla (biber) üretilmiş, tek yönlü bir özet tutarız. Bu özetin tek amacı, aynı e-postayla yeniden açılan bir hesaba hoş geldin kredisinin ikinci kez verilmesini önlemektir; başka hiçbir amaçla kullanılmaz.
- Kendi cihazına ya da galerine kaydettiğin kopyaları ve ekran görüntülerini uzaktan silemeyiz.
- Mağaza üzerinden başlatılmış bir üyeliğin iptali ayrıca mağazadan yapılmalıdır [mağaza entegrasyonu tamamlanınca netleşecek].
Paylaşım ve yurt dışına aktarım
Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için veritabanı ve kimlik doğrulama, nesne depolama, GPU üzerinde AI çıkarımı, hata izleme ve uygulama mağazası/ödeme altyapısı gibi hizmet sağlayıcılarla çalışırız. Alt işleyen listesi: [belirlenecek].
KVKK notu: Bu sağlayıcıların bir kısmının sunucuları Türkiye dışında olabilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde düzenlenen şartlardan (ör. yeterlilik kararı veya standart sözleşme) birine dayanılarak yapılacaktır; hangi mekanizmanın kullanılacağı ve sağlayıcı/bölge listesi hukuki incelemeyle kesinleşecektir. Avrupa’da bir veri merkezi seçilmesi, Türkiye’den yurt dışına aktarım yükümlülüklerini tek başına ortadan kaldırmaz. Fotoğrafın, bu metinde yer almayan bir sağlayıcıya otomatik olarak aktarılmaz.
Güvenlik
- Yükleme bağlantıları tek kullanıcı, tek dosya ve boyut sınırıyla, kısa süreli üretilir.
- Dosyalar uzantısına değil gerçek biçimine göre doğrulanır; bozuk veya aşırı büyük dosyalar reddedilir.
- Yönetim, destek ve eğitim erişimleri ayrı rollerdir; destek erişimleri kayıt altına alınır.
- Kişisel sonuçlar paylaşılan önbelleklere girmez; özel fotoğraflar paylaşım önizlemesi olarak kullanılmaz.
Hakların
KVKK’nın 11. maddesi uyarınca;
- kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
hakların vardır. Profil alanlarını uygulamadan düzeltebilir, izinlerini ve hesabını Hesabım sayfasından yönetebilirsin. Diğer talepler için aşağıdaki iletişim kanalını kullanabilirsin.
Hizmet [yaş sınırı belirlenecek] yaşından küçükler için tasarlanmamıştır.
Değişiklikler
Politikayı güncellediğimizde sürüm numarası değişir. İzin gerektiren amaçlar için güncel metni yeniden onaylamanı isteriz; yeni sürümü onaylamadığın sürece o sürümle izin vermiş sayılmazsın.
İletişim
KVKK başvuruları ve gizlilik soruları için: [e-posta adresi — belirlenecek], [KEP adresi — belirlenecek], [posta adresi — belirlenecek].