Gizlilik Politikası
Kısaca:
- Hesap açmanı istemiyoruz; e-postanı, telefonunu ya da konumunu toplamıyoruz. Adını yalnızca sen paylaşırsan, seni adınla karşılamak için saklarız.
- Seçtiğin fotoğraf yalnızca görseli üretmek için işlenir ve sunucumuzda saklanmaz.
- Oluşturulan görseller yalnızca senin cihazında durur.
- Reklam göstermiyoruz, reklam kimliğini kullanmıyoruz, üçüncü taraf izleme veya analiz aracı kullanmıyoruz.
- Bildirimleri yalnızca izin verirsen göndeririz; profil verilerini uygulamadan dilediğin an silebilirsin.
- Verilerini satmıyoruz.
1. Biz kimiz
Bu politika, ViralPix Team ("biz") tarafından sunulan ViralPix mobil uygulaması ("Uygulama") ve ilgili hizmetler için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu ViralPix Team'dir. Bize info@viralpixapp.com adresinden ulaşabilirsin.
2. Hangi verileri işliyoruz
a) Seçtiğin fotoğraf
Bir şablonla görsel oluşturduğunda, seçtiğin fotoğraf cihazında küçültülür ve şifreli bağlantıyla sunucumuza gönderilir. Sunucumuz fotoğrafı, şablonun talimatıyla birlikte görseli üretmesi için Google'ın Gemini yapay zekâ servisine iletir. Fotoğraf, işlem süresince geçici olarak bellekte tutulur ve sunucumuzda kaydedilmez. Fotoğrafın yüz içerebilir; ancak yüz tanıma ya da biyometrik kimlik doğrulama yapmıyoruz ve yüzünden biyometrik şablon çıkarmıyoruz.
b) Oluşturulan görseller
Üretilen görsel doğrudan cihazına gönderilir ve uygulamanın "Galerim" bölümünde yalnızca cihazında saklanır. Sunucumuzda görselin bir kopyası tutulmaz. Kaydet dersen görsel, iznin dahilinde fotoğraf arşivine eklenir.
c) Anonim cihaz kimliği
Uygulama ilk açıldığında rastgele bir kimlik oluşturur ve cihazının güvenli anahtar zincirinde saklar. Bu kimlik; günlük ücretsiz haklarını saymak ve Pro aboneliğini cihazınla eşleştirmek için kullanılır. Bu kimlik reklam kimliği (IDFA) değildir ve seni kişisel olarak tanımlamaz.
d) Kullanım kayıtları
Her görsel oluşturma isteği için cihaz kimliği, kullanılan şablon, zaman ve işlemin başarılı olup olmadığı kaydedilir. Bu kayıtlar günlük limitleri uygulamak, hataları gidermek ve kötüye kullanımı önlemek için kullanılır.
e) Abonelik bilgileri
Satın alma ve ödeme işlemleri tamamen Apple tarafından yürütülür; kart bilgilerin bize ulaşmaz. Pro'yu etkinleştirmek için Apple'ın imzaladığı işlem bilgilerini (ürün, işlem kimliği, abonelik bitiş tarihi gibi) doğrularız ve cihaz kimliğinle birlikte abonelik bitiş tarihini saklarız.
f) Profil ve tercihler
Tanışma ekranlarında paylaştığın bilgiler (isteğe bağlı adın, ilgilendiğin stil kategorileri ve uygulamayı kullanma amaçların) ile dil, saat dilimi ve uygulama sürümü bilgilerin, anonim cihaz kimliğinle birlikte sunucumuzda saklanır. Bu bilgileri seni adınla karşılamak, sana uygun stilleri öne çıkarmak ve ilgini çekebilecek bildirimleri seçmek için kullanırız.
g) Bildirimler
Bildirimlere izin verirsen, cihazına bildirim gönderebilmek için Google'ın Firebase Cloud Messaging servisi bir bildirim kimliği (token) oluşturur. Bu kimliği ve bildirim izninin açık olup olmadığını cihaz kimliğinle birlikte saklarız. Ayrıca dil ve ilgi alanlarına göre bildirim gönderebilmek için cihazın, Firebase'de dilini ve ilgi alanlarını gösteren konulara (ör. "lang_tr", "interest_trend") abone edilir. Bildirimleri dilediğin zaman iPhone Ayarları'ndan kapatabilirsin.
h) Teknik veriler
Sunucumuz ve barındırma sağlayıcımız, hizmetin güvenli çalışması için IP adresi, istek zamanı ve benzeri standart sunucu kayıtlarını tutabilir. Uygulama ayrıca içeriği doğru dilde göstermek için cihazının dil tercihini sunucuya iletir.
Toplamadıklarımız
E-posta adresini, telefon numaranı, konumunu, kişilerini veya reklam kimliğini toplamıyoruz. Uygulamada reklam, üçüncü taraf analiz ya da izleme aracı bulunmuyor ve seni uygulamalar ya da web siteleri arasında izlemiyoruz.
3. Verileri neden işliyoruz
- Hizmeti sunmak (fotoğrafından görsel üretmek, günlük hakları ve aboneliği yönetmek): sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
- Fotoğrafının yapay zekâ servisiyle işlenmesi: ilk oluşturmadan önce uygulamada verdiğin açık onay (KVKK md. 5/1; GDPR md. 6/1-a). Onayını, uygulamayı kullanmayı bırakarak ve bizden kayıtlarının silinmesini isteyerek geri alabilirsin.
- Kişiselleştirme (seni adınla karşılamak, ilgi alanlarına göre stilleri sıralamak): sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c, f; GDPR md. 6/1-b, f). Adını paylaşmak tamamen isteğe bağlıdır.
- Bildirimler: iOS'un bildirim izni ekranında verdiğin açık rıza (KVKK md. 5/1; GDPR md. 6/1-a). İzni dilediğin zaman iPhone Ayarları'ndan geri alabilirsin.
- Güvenlik ve kötüye kullanımın önlenmesi (sahte satın almaları engellemek, limitleri korumak): meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
- Yasal yükümlülükler: mevzuattan doğan saklama ve bildirim yükümlülükleri (KVKK md. 5/2-ç; GDPR md. 6/1-c).
4. Verileri kimlerle paylaşıyoruz
- Google (Gemini API): Görseli üretmek için fotoğrafın ve şablon talimatı Google'a iletilir. Google bu içeriği Gemini API Ek Hizmet Şartları ve Google Gizlilik Politikası kapsamında işler. Ücretli Gemini API hizmetlerinde Google, gönderilen içeriği ürünlerini geliştirmek için kullanmadığını; içeriği yalnızca kötüye kullanımın tespiti ve yasal gereklilikler için sınırlı bir süre saklayabileceğini belirtmektedir. Üretilen görseller Google'ın görünmez SynthID filigranını içerir.
- Google (Firebase Cloud Messaging): Bildirim izni verdiysen, bildirimleri cihazına ulaştırmak için bildirim kimliğin ve abone olduğun konular Google Firebase tarafından işlenir. Firebase bu verileri Firebase gizlilik ve güvenlik koşulları kapsamında işler. Bildirim içeriğinde adın yer alabilir.
- Barındırma sağlayıcımız: Sunucumuzun çalıştığı altyapı sağlayıcısı, hizmetin işletilmesi için gerekli verilere teknik olarak erişebilir.
- Apple: Abonelikler Apple tarafından yönetilir; Apple, satın alma verilerini kendi gizlilik politikasına göre işler.
- Yetkili kurumlar: Yalnızca yasal bir zorunluluk olduğunda.
Kişisel verilerini satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz.
5. Yurt dışına aktarım
Google'ın ve hizmet sağlayıcılarımızın sunucuları Türkiye dışında bulunabilir. Fotoğrafın, görseli üretmek amacıyla bu sunuculara aktarılır. Bu aktarım, uygulamadaki onay ekranında verdiğin açık rızaya ve KVKK md. 9 ile GDPR'ın ilgili hükümlerinde öngörülen güvencelere dayanır.
6. Saklama süreleri
- Fotoğrafın: Sunucumuzda saklanmaz; yalnızca işlem süresince geçici bellekte bulunur.
- Oluşturulan görseller: Sadece cihazında; Galerim'den silebilir ya da uygulamayı kaldırarak tümünü silebilirsin.
- Profil bilgileri ve bildirim kimliği: Uygulamadaki "Verilerimi sil" seçeneğiyle silene ya da bizden silinmesini isteyene kadar. Bildirim kimliği, uygulama silindiğinde veya geçersiz hale geldiğinde otomatik olarak kaldırılır.
- Cihaz kimliği, kullanım kayıtları ve abonelik bitiş tarihi: Hizmeti sunmak, limitleri uygulamak ve kötüye kullanımı önlemek için gerekli olduğu süre boyunca saklanır; bu amaç ortadan kalktığında silinir ya da anonim hale getirilir.
- Sunucu kayıtları: Barındırma sağlayıcısının güvenlik politikalarına uygun, sınırlı bir süre.
7. Hakların
KVKK md. 11 ve uygulanabildiği ölçüde GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, verilerin aktarıldığı tarafları öğrenme ve zarara uğraman halinde giderim talep etme haklarına sahipsin. GDPR kapsamındaysan ayrıca veri taşınabilirliği ve yetkili denetim makamına şikâyet hakların vardır.
Taleplerini info@viralpixapp.com adresine iletebilirsin. Hesap sistemi kullanmadığımız için, talebini doğru kayıtlarla eşleştirebilmek adına senden bazı ek bilgiler isteyebiliriz. Talepleri en geç 30 gün içinde yanıtlarız. Profil bilgilerini (adın, ilgi alanların ve bildirim kaydın) uygulamada Ayarlar → Verilerimi sil ile istediğin an kendin silebilirsin. Cihazındaki görselleri ve Galerim'i uygulamayı silerek dilediğin zaman kendin silebilirsin.
8. Güvenlik
Uygulama ile sunucumuz arasındaki tüm iletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Satın almalar Apple'ın dijital imzası doğrulanarak etkinleştirilir. Hiçbir sistem tamamen risksiz olmasa da verilerini korumak için makul teknik ve idari önlemleri alıyoruz.
9. Çocuklar
Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçüklere ait veri işlemeyiz. 18 yaşından küçüksen uygulamayı ebeveyninin veya yasal velinin izniyle kullanmalısın. Bir çocuğa ait veri işlediğimizi düşünüyorsan bizimle iletişime geç.
10. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Önemli değişiklikleri uygulama içinden de duyururuz.
11. İletişim
Gizlilikle ilgili her türlü soru ve talebin için: info@viralpixapp.com
ViralPix Team