Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: Hacer Berber Tekir (“biz”). Gizlilikle ilgili tüm soruların ve taleplerin için support@usemirrorai.com adresinden bize ulaşabilirsin.

2. Topladığımız veriler

Uygulamayı kullanırken aşağıdaki verileri işleriz:

• Hesap bilgileri: Apple ile Giriş yaptığında Apple'ın bize ilettiği benzersiz kullanıcı kimliği ile, paylaşmayı seçersen adın ve e-posta adresin. “E-postamı Gizle” seçeneğini kullanırsan yalnızca Apple'ın yönlendirme adresini görürüz.
• Stil profili: Başlangıçta veya daha sonra ayarlardan seçtiğin cinsiyet, stil ve renk tercihlerin.
• Kıyafet fotoğrafları: Analiz için kamerayla çektiğin veya galeriden seçtiğin fotoğraflar. Yalnızca senin seçtiğin fotoğraflara erişiriz; galerini taramayız.
• Kombin bilgileri ve sonuçlar: Eklediğin bağlam (etkinlik, günün saati, ülke, kombinin kimin için olduğu, notların), yapay zekânın verdiği puan ve yorumlar, kombinin renkleri ve tarihi.
• Hava durumu şehri: Hava durumuna göre öneri almak için seçtiğin şehir. Cihazının konumuna (GPS) erişmeyiz.
• Satın alma bilgileri: Abonelik durumun, planın, satın alma tarihlerin, App Store işlem numaraların, kullandığın analiz sayısı ve kredi bakiyen. Ödeme kartı bilgilerini görmeyiz ve saklamayız; ödemeler tamamen Apple tarafından işlenir.
• Teknik kayıtlar: Uygulama sunucularımızla iletişim kurarken altyapımızın otomatik olarak tuttuğu temel kayıtlar (ör. IP adresi, istek zamanı, hata kayıtları).

Uygulamada reklam veya analitik aracı kullanmayız, seni başka uygulama ve web sitelerinde izlemeyiz ve kişisel verilerini satmayız.

3. Verilerini hangi amaçlarla kullanıyoruz

• Hesabını oluşturmak ve oturumunu yönetmek
• Kombinlerini analiz etmek, karşılaştırmak; stil profiline, etkinliğine ve hava durumuna göre öneriler sunmak
• Kombin geçmişini ve gardırobunu saklayıp sana yeniden göstermek
• Aboneliğini, ücretsiz kullanım hakkını ve kredilerini yönetmek; kullanım limitlerinin kötüye kullanılmasını önlemek
• Hizmetin güvenliğini sağlamak, hataları tespit edip gidermek
• Destek taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek

4. Hukuki sebepler

Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesabın, analizler, kombin geçmişi ve satın almalar.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik, kötüye kullanımın önlenmesi ve hataların giderilmesi.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): mevzuatın gerektirdiği kayıtların tutulması.
• Açık rıza (KVKK m. 6 ve m. 9; GDPR m. 6/1-a ve m. 9/2-a): Kıyafet fotoğrafları görünüşün ve kılık kıyafetin hakkında bilgi içerdiğinden KVKK kapsamında özel nitelikli kişisel veri sayılabilir. Fotoğraflarını yalnızca sen analiz için yüklemeyi seçtiğinde işleriz. Rızanı dilediğin zaman fotoğraflarını veya hesabını silerek geri alabilirsin; bu, geri almadan önce yapılan işlemeyi etkilemez.

5. Fotoğrafların nasıl işlenir

• Fotoğrafın şifreli bir bağlantıyla sunucumuza, oradan da analiz için Anthropic'in Claude yapay zekâ modeline gönderilir.
• Analiz tamamlandığında fotoğraf, sonuçlarıyla birlikte kombin geçmişine kaydedilir. Fotoğraflar yalnızca senin hesabının erişebildiği özel bir depolama alanında tutulur ve sana kısa süreli, güvenli bağlantılarla gösterilir.
• Bir kombini gardırobundan sildiğinde fotoğrafı da kalıcı olarak silinir.
• Fotoğraflarını yapay zekâ modeli eğitmek için kullanmayız. Anthropic de ticari koşulları gereği API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz.
• Fotoğraflarından yüz tanıma yapmayız ve biyometrik veri çıkarmayız.
• Fotoğrafların başka kullanıcılarla paylaşılmaz ve herkese açık yayınlanmaz. Sonuçlarını paylaş menüsüyle başkalarına göndermek tamamen senin kararındır.

6. Verilerini kimlerle paylaşıyoruz

Hizmeti sunabilmek için verilerini yalnızca gerektiği ölçüde aşağıdaki hizmet sağlayıcılara aktarırız:

• Supabase: veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (barındırma).
• Anthropic: fotoğrafların ve kombin bilgilerin için yapay zekâ analizi. Yalnızca analiz için gereken verileri (fotoğraflar, kombin bağlamı, stil profili) göndeririz; adını ve e-posta adresini göndermeyiz.
• Apple: Apple ile Giriş, App Store ödemeleri ve WeatherKit hava durumu verisi (yalnızca seçtiğin şehrin koordinatları gönderilir).
• RevenueCat: abonelik ve satın alma yönetimi (uygulama içi kullanıcı kimliğin ve satın alma bilgilerin).
• Open-Meteo: şehir arama (arama kutusuna yazdığın metin doğrudan cihazından gönderilir).

Bunların dışında verilerini yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (ör. ABD ve Avrupa Birliği) bulunabilir; bu nedenle kişisel verilerin yurt dışına aktarılır. Aktarımlar KVKK m. 9'a uygun olarak standart sözleşme gibi uygun güvencelere, gerektiğinde açık rızana; GDPR kapsamında ise Avrupa Komisyonu'nun standart sözleşme maddeleri gibi güvencelere dayanılarak yapılır.

8. Saklama süreleri

• Hesap ve profil bilgileri: hesabın açık olduğu sürece.
• Kombin fotoğrafları ve geçmişi: sen silene veya hesabını silene kadar.
• Analiz için Anthropic'e gönderilen veriler: Anthropic tarafından güvenlik ve kötüye kullanımı önleme amacıyla kendi koşullarında belirtilen sınırlı süre boyunca saklanır, ardından silinir.
• Satın alma kayıtları: mevzuatın öngördüğü süre boyunca.
• Teknik kayıtlar: altyapı sağlayıcımızın belirlediği kısa süre boyunca.
• Cihazında: dil tercihin ve seçtiğin şehir yalnızca cihazında, hesabını veya uygulamayı silene kadar saklanır.

Hesabını uygulamadan sildiğinde verilerin sistemlerimizden hemen silinir. E-postayla talep edersen 30 gün içinde silinir veya anonim hâle getirilir. Yedek kopyalardan tamamen temizlenmesi biraz daha uzun sürebilir.

9. Hakların

KVKK m. 11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

GDPR'ın uygulandığı durumlarda ayrıca verilerini taşınabilir bir biçimde alma, işlemeyi kısıtlatma ve işlemeye itiraz etme hakların da vardır. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Haklarını kullanmak için hesabınla ilişkili e-posta adresinden support@usemirrorai.com adresine yazabilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Stil profilini uygulamadaki ayarlardan düzenleyebilir, kombinlerini gardırobundan silebilirsin.

10. Hesabın silinmesi

Hesabını ve ona bağlı tüm verileri (profil, kombin geçmişi, fotoğraflar, kalıcı haklar) uygulamada Profil > Hesabı sil adımıyla kalıcı olarak silebilirsin. Bu işlem geri alınamaz.

Uygulamaya erişemiyorsan hesabınla ilişkili e-posta adresinden support@usemirrorai.com adresine yazarak da silme talep edebilirsin.

Hesabını silmek App Store aboneliğini iptal etmez. Aboneliğini iPhone'unda Ayarlar > [adın] > Abonelikler bölümünden ayrıca iptal etmelisin.

11. Güvenlik

Verilerin aktarım sırasında şifrelenir (TLS). Veritabanımızdaki kayıtlar yalnızca sahibi olan hesap tarafından okunabilir; fotoğraflar özel bir depolama alanında tutulur ve süreli bağlantılarla gösterilir. Yine de hiçbir yöntem %100 güvenli değildir. Bir veri ihlali olursa seni ve ilgili otoriteyi mevzuatın öngördüğü şekilde bilgilendiririz.

12. Çocuklar

MirrorAI 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. Böyle bir durumun farkına varırsan support@usemirrorai.com adresinden bize bildir; ilgili verileri sileriz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürümün tarihi her zaman bu sayfanın başında yer alır.

14. İletişim

Veri sorumlusu: Hacer Berber Tekir

E-posta: support@usemirrorai.com