Gizlilik Politikası

1. Veri Sorumlusu

StyleUpS uygulamasını geliştiren ve işleten tüzel/gerçek kişi veri sorumlusudur.

İletişim: privacy@outfitai.app

2. Toplanan Kişisel Veriler

• Kimlik ve hesap verileri: e-posta adresi, kullanıcı tarafından belirlenen görüntü adı (display name, maks. 15 karakter), Firebase tarafından oluşturulan benzersiz kullanıcı kimliği (UID).
• Gardırop verileri: yüklenen kıyafet fotoğrafları, kıyafet kategorisi (üst, alt, ayakkabı, dış giyim), renk bilgisi ve stil etiketi. Bu veriler Firebase Cloud Storage ve Firestore'da saklanır.
• Topluluk paylaşım verileri: selfie fotoğrafı (kamera ile çekilir), seçilen kombin bilgileri (kıyafet görselleri, renkler, stiller), kullanıcı adı. Paylaşımlar tüm oturum açmış kullanıcılara görünür olarak Firestore'da saklanır.
• Etkileşim verileri: beğeniler yalnızca cihazınızda (AsyncStorage) saklanır; sunucuya yalnızca anonim beğeni sayacı gönderilir. Bireysel beğeni kaydı sunucuda tutulmaz.
• Moderasyon verileri: kullanıcı raporları (sebep, raporlayan UID, raporlanan kullanıcı UID, paylaşım ID), engelleme kayıtları (engelleyen UID, engellenen UID).
• Kullanım verileri: günlük kombin üretim sayısı, günlük paylaşım sayısı, referans kodu. Bu bilgiler plan limitlerinin uygulanması için saklanır.
• Cihaz tercihleri: dil tercihi (TR/EN) cihazda (AsyncStorage) saklanır ve sunucuya gönderilmez.

Uygulama aşağıdaki kişisel verileri toplar ve işler:

3. Toplamadığımız Veriler

• Konum verisi: uygulama GPS, IP tabanlı konum veya herhangi bir konum verisi toplamaz.
• Cihaz tanımlayıcıları: reklam kimliği (IDFA/GAID) veya benzeri cihaz parmak izi verileri toplanmaz.
• Analitik ve izleme: Firebase Analytics, Crashlytics veya herhangi bir üçüncü parti analitik/izleme SDK'sı kullanılmaz.
• Push bildirim token'ları: uygulama push bildirim göndermez ve FCM token'ı toplamaz.
• Ödeme bilgileri: uygulama doğrudan ödeme bilgisi toplamaz. Gelecekte eklenecek uygulama içi satın alma işlemleri Apple/Google altyapısı üzerinden gerçekleştirilecek olup ödeme bilgilerine erişimimiz olmayacaktır.

Şeffaflık adına, uygulamanın toplamadığı verileri de belirtmek isteriz:

4. Cihaz İzinleri

• Kamera erişimi: topluluk paylaşımları için selfie proof fotoğrafı çekmek amacıyla kullanılır. Kamera yalnızca kullanıcı aktif olarak fotoğraf çektiğinde çalışır.
• Fotoğraf galerisi erişimi: gardıroba kıyafet fotoğrafı yüklemek ve proof fotoğrafı seçmek amacıyla kullanılır.
• Arka planda kamera veya galeri erişimi yapılmaz.

Uygulama aşağıdaki cihaz izinlerini talep eder:

5. Verilerin İşlenme Amaçları ve Hukuki Dayanağı

• Hesap oluşturma ve kimlik doğrulama (Firebase Authentication) — sözleşmenin ifası.
• Dijital gardırop yönetimi ve AI destekli kombin önerileri sunma — sözleşmenin ifası ve meşru menfaat.
• Topluluk paylaşımlarının proof doğrulaması: selfie fotoğrafınız ve belirtilen kıyafet bilgileri, paylaşımın gerçek bir kombin olduğunu doğrulamak için OpenAI API'sine gönderilir — meşru menfaat ve hizmet kalitesi.
• İçerik moderasyonu: selfie fotoğrafları OpenAI Moderation API ile uygunsuz içerik taramasından geçirilir — hukuki yükümlülük ve topluluk güvenliği.
• Plan limitlerinin uygulanması (günlük kombin/paylaşım kotaları) — sözleşmenin ifası.
• Kullanıcı raporları ve engellemelerin işlenmesi — hukuki yükümlülük ve topluluk güvenliği.
• Referans sistemi yönetimi — meşru menfaat.

6. Üçüncü Taraf Hizmet Sağlayıcılar

• Firebase (Google LLC): kimlik doğrulama (Firebase Auth), veritabanı (Firestore), dosya depolama (Cloud Storage), sunucu tarafı işlevler (Cloud Functions). Google gizlilik politikası: https://policies.google.com/privacy
• OpenAI (OpenAI LLC): topluluk paylaşımlarındaki selfie fotoğrafları, proof doğrulaması ve içerik moderasyonu amacıyla OpenAI sunucularına gönderilir. Gönderilen veriler: selfie görsel URL'si ve beklenen kıyafet renk/stil bilgileri. OpenAI gizlilik politikası: https://openai.com/policies/privacy-policy
• Firebase App Check (ReCAPTCHA v3, yalnızca web): bot koruması amacıyla tarayıcı parmak izi verileri Google'a gönderilir.

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılır:

7. Uluslararası Veri Transferi

Firebase altyapısı nedeniyle kişisel veriler ABD veya Avrupa Ekonomik Alanı (AEA) bölgesindeki sunucularda işlenebilir. OpenAI sunucuları ABD'de yer almaktadır. Bu transferler, KVKK m.9 ve GDPR 46. madde kapsamında yeterli koruma tedbirleri (standart sözleşme maddeleri) çerçevesinde gerçekleştirilir.

8. Veri Saklama ve Silme

• Hesap verileri: hesap aktif olduğu sürece saklanır. Hesap silme talebinde tüm veriler tek seferde silinir.
• Hesap silme kapsamı: profil bilgileri (Firestore kullanıcı dokümanı), tüm gardırop öğeleri ve fotoğrafları (Firestore + Cloud Storage), tüm topluluk paylaşımları ve fotoğrafları (Firestore + Cloud Storage), tüm engelleme kayıtları, Firebase Authentication kaydı kalıcı olarak silinir.
• Cihaz verileri: beğeniler ve dil tercihi yalnızca cihazınızda (AsyncStorage) saklanır; uygulamayı kaldırdığınızda otomatik olarak silinir.
• Raporlar: topluluk güvenliği amacıyla, diğer kullanıcılar tarafından oluşturulan raporlardaki anonim referanslar saklanabilir.
• Yasal yükümlülükler gerektirdiğinde ilgili veriler zorunlu süre boyunca tutulabilir.

Verileriniz aşağıdaki sürelerde saklanır ve silinir:

9. Veri Güvenliği

• Firebase Security Rules ile tüm veritabanı ve depolama erişimleri kısıtlanmıştır: kullanıcılar yalnızca kendi verilerine yazabilir.
• Dosya yükleme boyutu sınırlıdır: gardırop görselleri maks. 10 MB, paylaşım görselleri maks. 12 MB.
• Depolama dosya adları kullanıcı UID'sine bağlıdır; başka bir kullanıcının dosyasına erişim teknik olarak engellenmiştir.
• API iletişimleri HTTPS üzerinden şifrelenmiş olarak gerçekleştirilir.
• Firebase App Check (web) ile API isteklerinin gerçek uygulamadan geldiği doğrulanır.

10. Çerezler ve İzleme Teknolojileri

Mobil uygulama çerez kullanmaz. Bu web sitesi yalnızca teknik olarak gerekli çerezler kullanır (oturum yönetimi). Hiçbir üçüncü parti izleme çerezi veya reklam pikseli kullanılmaz.

11. Çocukların Gizliliği

Uygulama 13 yaşın altındaki kullanıcılara yönelik değildir ve bilinçli olarak 13 yaşın altındaki bireylerden kişisel veri toplamaz. 13 yaşın altında bir kullanıcının veri paylaştığını fark etmemiz halinde ilgili hesap ve veriler en kısa sürede silinir. Ebeveynler veya yasal vasiler bu durumu privacy@outfitai.app adresine bildirerek silme talep edebilir.

12. KVKK ve GDPR Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7 / GDPR m.17 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Verilerinizin taşınabilirliğini talep etme (GDPR m.20).
• İşlemenin kısıtlanmasını isteme (GDPR m.18).

Aşağıdaki haklarınızı kullanmak için privacy@outfitai.app adresine başvurabilirsiniz:

Başvuru adresi: privacy@outfitai.app — Talepler en geç 30 gün içinde yanıtlanır.

13. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır. Değişiklik sonrası uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.