Gizlilik Politikası

• Varsayılan: saklamayız. Cilt fotoğrafın, sen açıkça izin vermedikçe sunucularımızda durmaz; analiz tek seferliktir.
• Rıza pazarlık konusu değildir. Hiçbir izin, uygulamayı kullanmanın ön şartı değildir. İzin vermediğin özellik çalışmaz, gerisi çalışır.
• Sessizce hiçbir şey yapmayız. Fotoğraflarınla yapılan her önemli işlem (kaydetme, gösterim, silme, kimlikten koparma) sistemde kayıt altındadır.
• Satmayız. Verilerin reklam için paylaşılmaz, satılmaz, üçüncü taraf modellerin eğitimine verilmez.
• Tıbbi teşhis koymayız. Analizler kozmetik amaçlı gözlemdir; ciddi durumlarda dermatoloğa yönlendiririz.

• Hesap: ad, e-posta (Clerk kimlik altyapısıyla).
• Sohbet: danışmana yazdıkların ve aldığın yanıtlar. Sohbete kendi isteğinle yazdığın sağlık bilgileri yalnız danışmanlık için işlenir.
• Cilt fotoğrafı (özel nitelikli veri): yalnız sen çektiğinde; varsayılan olarak tek seferlik işlenir ve saklanmaz. Saklama yalnız iki ayrı iznin kapsamında olur: geliştirmeye katkı ve/veya cilt günlüğü (aşağıda).
• Yüz doğrulama (isteğe bağlı, mobil uygulama): kabul edersen tek bir referans karen hesabında saklanır ve cihazında bir karşılaştırma şablonu oluşturulur. Amaç yalnız cilt kaydının bütünlüğü: başkası taradığında kayıtlarına yabancı veri karışmasın. Karşılaştırma cihazında yapılır; sunucuda yüz tanıma çalıştırmayız, kimliğini üçüncü kişilere doğrulamayız. Kurmadan da uygulamanın tamamını kullanabilirsin.
• Cilt profili ve analiz metinleri (özel nitelikli veri): cilt tipi, hedefler, analiz sonuç yazıları, ürün reaksiyon işaretlerin.
• Bakım ritmi: hangi günler bakım kaydı girdiğin ve 90 günlük dönem özetlerin.
• Ürün: QR ile doğruladığın/aktive ettiğin ürünler ve seri numarası.
• Kullanım ve teknik: istek sayıları, plan/kota durumu, kimliksizleştirilmiş hata kayıtları, analitik.
• Erişim kayıtları: hizmete her bağlandığında IP adresin, IP'den türetilen yaklaşık konum (ülke/şehir), cihaz-tarayıcı bilgisi, kullandığın özellik ve zaman damgası kaydedilir. Amaç güvenlik, kötüye kullanımın tespiti ve hizmetin nasıl kullanıldığının anlaşılmasıdır. Bu kayıtlara yalnız veri sorumlusu erişir ve 90 gün sonra silinir.
• Ödeme: Stripe üzerinden; kart bilgin bize hiç gelmez.

• Sohbet metnin ve (analiz anında) fotoğrafın, yanıt üretimi için yurt dışındaki yapay zekâ sağlayıcılarımıza iletilir; yalnız o istek için kullanılır ve bu sağlayıcılar tarafından kendi modellerini eğitmekte kullanılmaz.
• Çıktılar tavsiyedir; hakkında hukuki sonuç doğuran münhasır otomatik karar üretmez.
• Analiz kalitesi ışık ve açı gibi etkenlere bağlıdır; sistem emin olmadığını söylemek üzere tasarlanmıştır, kesinlik iddia etmez.

Bu izinler birbirinden bağımsızdır; biri diğerini kapsamaz. Günlük kayıtlarını istediğin an tek tek de silebilirsin. Yüz doğrulamayı uygulamada Ayarlar > Yüz doğrulama bölümünden kurabilir, yenileyebilir veya tamamen silebilirsin.

Yurt içinde verini satmayız, reklam amaçlı paylaşmayız (yasal zorunluluklar hariç). Hizmet için çalıştığımız sağlayıcılar ve konumları:

• Yapay zekâ sağlayıcıları (OpenRouter aracılığıyla) — ABD; yalnız yanıt üretimi için
• Clerk — ABD; kimlik doğrulama
• Supabase — AB (Frankfurt); veritabanı ve fotoğraf depolama
• Vercel — barındırma (sunucu fonksiyonları AB/Frankfurt bölgesinde çalışır)
• Stripe — ABD; ödeme işleme
• Resend — ABD; işlemsel e-posta
• PostHog — AB; ürün analitiği
• Sentry — AB; hata izleme (kişisel veri gönderimi kapalı)

Yurt dışı aktarımlar KVKK m.9 kapsamındaki güvence mekanizmaları çerçevesinde yürütülür.

• Rızaya dayalı fotoğraflar (geliştirmeye katkı, cilt günlüğü, yüz doğrulama referansı): sen silene / izni kapatana kadar — otomatik süre yok, kontrol sende.
• Analiz metinleri, cilt profili ve sohbet geçmişi: sen silene kadar.
• Hesap silme: tüm kişisel verilerin 30 gün içinde silinir; fatura kayıtları vergi mevzuatı gereği 10 yıl saklanır.
• Erişim kayıtları (IP, yaklaşık konum, cihaz): 90 gün; süre dolduğunda günlük çalışan temizlik görevi tarafından silinir.
• Kimliğinden geri döndürülemez biçimde ayrılmış yazılı bulgular kişisel veri değildir ve geliştirme amacıyla tutulabilir.
• Yedekler: hizmet sürekliliği için veritabanının şifreli (AES-256) yedekleri alınır ve en fazla 14 gün saklanır. Sildiğin veri canlı sistemden anında, yedek kopyalardan bu döngü içinde (en geç 14 günde) kendiliğinden düşer. Yedeklere yalnız veri sorumlusu erişebilir.

Fotoğraflar herkese kapalı özel depolarda tutulur ve yalnız kısa ömürlü imzalı bağlantılarla sahibine gösterilir; veritabanı satır düzeyinde erişim kontrollüdür; hassas işlemler yalnız sunucu tarafında, denetim kayıtlarıyla yürütülür; hata kayıtlarına kişisel veri gönderimi kapalıdır; tüm uç noktalar kimlik doğrulama ve hız sınırıyla korunur. Veri ihlali hâlinde mevzuattaki sürelerde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yaparız.

Şu haklara sahipsin:

• Verinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme
• Zarara uğraman hâlinde tazminat talep etme

Başvuru: info@faevs.co — en geç 30 güniçinde ücretsiz cevaplanır. Başvurunun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Ayrıca aracısız olarak, uygulama ve web sitesinde Ayarlar > Gizlilik ve Verilerim bölümünden: rızalarını açıp kapatabilir, sohbet geçmişini silebilir, günlük karelerini tek tek silebilir ve hesabını tüm verilerinle birlikte silebilirsin.

Oturum yönetimi (Clerk) ve analitik (PostHog) için çerezler kullanılır. Tarayıcı ayarlarından devre dışı bırakabilirsin; oturum çerezi olmadan giriş çalışmaz.

FAEVS 13 yaş altı kullanıcılara yönelik değildir. Bu yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek derhal sileriz.

Bu politikadaki değişiklikler bu sayfada tarihli olarak yayımlanır; önemli değişikliklerde e-posta ile bilgilendiririz. Veri sorumlusu kimlik ve adres bilgileri, şirketleşme süreci tamamlandığında bu sayfada güncellenecektir. Sorular: info@faevs.co