Gizlilik Politikası

1. Veri Sorumlusu

StyleUpS uygulamasını geliştiren ve işleten tüzel/gerçek kişi veri sorumlusudur.

İletişim: contact.skymoonstudios@gmail.com

2. Toplanan Kişisel Veriler

• Kimlik ve hesap verileri: e-posta/şifre ile kayıt olduğunda e-posta adresin; desteklenen Apple cihazlarında Apple ile Giriş kullandığında Apple tarafından sağlanan gerçek veya özel aktarma e-posta adresin; kullanıcı tarafından belirlenen görüntü adı (display name, maks. 15 karakter) ve Firebase tarafından oluşturulan benzersiz kullanıcı kimliği (UID).
• Gardırop verileri: yüklenen kıyafet fotoğrafları, kıyafet kategorisi (üst, alt, ayakkabı, dış giyim), renk bilgisi ve stil etiketi. Bu veriler Firebase Cloud Storage ve Firestore'da saklanır.
• Topluluk paylaşım verileri: gardırobundaki parçalardan oluşturduğun kombin kartı görseli (selfie veya yüz fotoğrafı istenmez), seçilen kombin bilgileri (kıyafet görselleri, renkler, stiller), kullanıcı adı. Paylaşımlar tüm oturum açmış kullanıcılara görünür olarak Firestore'da saklanır.
• Stil Arenası verileri: oluşturduğun yüz içermeyen "fit kartları" (kombin görselleri, renkler, stiller), fit kartının rütbesi/puanı/kazanma-kaybetme kaydı, verdiğin oylar ve görünen kullanıcı adın. Fit kartların ve lig sıralaman diğer kullanıcılara açık gösterilir; oy verme işlemi anonimdir.
• Profil fotoğrafı: isteğe bağlı olarak yüklediğin profil (avatar) fotoğrafı Firebase Cloud Storage'da saklanır. Görünen adınla birlikte herkese açık profilinde, lig tablosunda ve sosyal özelliklerde diğer kullanıcılara gösterilir. Profil fotoğrafları topluluk kurallarına tabidir; ihlaller kullanıcı engelleme araçları ile destek ve moderasyon kanalları üzerinden bildirilebilir.
• Sosyal grafik verileri: takip ettiğin ve seni takip eden kullanıcılar, takipçi/takip sayıların. Takip ilişkilerin ve bu sayılar diğer kullanıcılara görünürdür.
• Arkadaş ligleri ve düello verileri: oluşturduğun veya katıldığın özel arkadaş liglerinin adı, üye listesi ve davet kodu; arkadaşlarınla yaptığın 1v1 stil düellolarının kayıtları (katılımcılar, seçilen fitler, oylar ve sonuç).
• Etkileşim verileri: bir gönderiyi beğendiğinde kullanıcı kimliğin, gönderi kimliği ve işlem zamanı sunucularımızda saklanır. Bu kayıt beğeni durumunu cihazlar arasında eşitlemek, yinelenen işlemleri önlemek ve toplam beğeni sayısını göstermek için kullanılır. Hangi hesabın hangi gönderiyi beğendiği diğer kullanıcılara gösterilmez.
• Moderasyon verileri: kullanıcı raporları (sebep, raporlayan UID, raporlanan kullanıcı UID, paylaşım ID), engelleme kayıtları (engelleyen UID, engellenen UID).
• Kullanım verileri: günlük kombin üretim sayısı, günlük paylaşım sayısı, referans kodu. Bu bilgiler plan limitlerinin uygulanması için saklanır.
• Bildirim verileri: bildirimlere izin verdiğinde, cihazına ait bir push jetonu (Expo push token) oluşturulur ve hesabınla ilişkili olarak Firestore'da saklanır. Bu jeton yalnızca seri hatırlatıcıları, arena/oylama hatırlatmaları ve haftalık meydan okuma bildirimlerini göndermek için kullanılır.
• Konum verisi: yalnızca sen izin verdiğinde ve uygulama açıkken, hava durumuna uygun kombin önerileri sunmak amacıyla yaklaşık (coarse) konumun kullanılır. Konum yalnızca hava durumu bilgisini almak için işlenir; konum geçmişi saklanmaz, satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
• Tanılama (crash) verileri: isteğe bağlıdır ve başlangıçta kapalıdır. Yalnızca açıkça izin verirsen, bir çökme veya hata oluştuğunda hata/performans ayrıntıları, uygulama içi kullanım olayları ve takma-adlı kullanıcı kimliğin (Firebase UID) Sentry'ye gönderilir. E-posta adresi gönderilmez. İznini Ayarlar → Gizlilik tercihleri üzerinden istediğin an geri alabilirsin.
• Cihaz tercihleri: dil tercihi (TR/EN) cihazda (AsyncStorage) saklanır ve sunucuya gönderilmez.

Uygulama aşağıdaki kişisel verileri toplar ve işler:

3. Toplamadığımız Veriler

• Reklam kimlikleri: reklam kimliği (IDFA/GAID) veya benzeri cihaz parmak izi verileri toplanmaz.
• İzleme (tracking): App Tracking Transparency (ATT) izni istenmez, uygulamalar arası (cross-app) izleme yapılmaz ve toplanan hiçbir veri reklam veya izleme amacıyla kullanılmaz.
• Hassas konum: kesin (fine/GPS) konum veya konum geçmişi toplanmaz; hava durumu için yalnızca yaklaşık (coarse) konum kullanılır (bkz. Bölüm 2).
• Ödeme bilgileri: StyleUpS ücretsizdir, uygulama içi satın alma sunmaz ve ödeme bilgisi toplamaz.

Şeffaflık adına, uygulamanın toplamadığı verileri de belirtmek isteriz:

4. Cihaz İzinleri

• Kamera erişimi: gardırobuna eklemek istediğin kıyafetlerin fotoğrafını çekmek amacıyla kullanılır. Kamera yalnızca kullanıcı aktif olarak fotoğraf çektiğinde çalışır.
• Fotoğraf galerisi erişimi: gardıroba kıyafet fotoğrafı yüklemek ve profil fotoğrafı seçmek amacıyla kullanılır. Paylaşım menüsünde "Görüntüyü Kaydet"i seçersen kombin kartın fotoğraf arşivine kaydedilir.
• Konum erişimi (yaklaşık/coarse): hava durumuna uygun kombin önerisi sunmak için yalnızca sen istediğinde ve uygulama açıkken kullanılır. İzni cihaz ayarlarından istediğin an geri çekebilirsin.
• Bildirim izni: seri hatırlatıcıları, arena/oylama hatırlatmaları ve haftalık meydan okuma bildirimlerini göndermek için kullanılır. Bildirimleri cihaz ayarlarından istediğin an kapatabilirsin.
• Arka planda kamera, galeri veya konum erişimi yapılmaz.

Uygulama aşağıdaki cihaz izinlerini talep eder:

5. Verilerin İşlenme Amaçları ve Hukuki Dayanağı

• Hesap oluşturma ve kimlik doğrulama (Firebase Authentication) — sözleşmenin ifası.
• Dijital gardırop yönetimi ve renk/stil uyumuna dayalı otomatik kombin önerileri sunma — sözleşmenin ifası ve meşru menfaat.
• İçerik moderasyonu: topluluk paylaşım kartları, Style Arena fit kartları ve profil fotoğrafları, yayınlanmadan önce Google Cloud Vision ile yetişkinlere yönelik, şiddet içeren veya müstehcen içerik işaretleri ve görsel üzerindeki uygunsuz yazılar bakımından otomatik olarak kontrol edilir. Bu denetimden önce ayrıca iznin istenir; izin vermezsen gardırobunu özel olarak kullanmaya devam edebilirsin. Nefret, taciz, spam, sahtecilik ve diğer ihlaller kullanıcı raporları, engelleme araçları ve gerektiğinde manuel inceleme yoluyla yönetilir. Otomatik denetim geçici olarak gerçekleştirilemezse içerik herkese açılmaz ve beklemede tutulur — hukuki yükümlülük ve topluluk güvenliği.
• Kıyafet görsellerinin arka planının kaldırılması (isteğe bağlı özellik): ayrıca izin verdiğinde görsel bu amaçla remove.bg servisine iletilir; izin vermezsen fotoğraf orijinal hâliyle kullanılır — açık rızan.
• Hava durumuna uygun kombin önerileri sunmak için yaklaşık (coarse) konumunun, yaklaşık 1 km'lik bir ızgaraya (0,01 derece) yuvarlandıktan sonra hava durumu servisine (Open-Meteo) gönderilmesi — açık rızan.
• Takip, arkadaş ligleri, 1v1 düellolar ve push bildirimleri gibi sosyal özelliklerin sağlanması — sözleşmenin ifası ve meşru menfaat.
• Plan limitlerinin uygulanması (günlük kombin/paylaşım kotaları) — sözleşmenin ifası.
• Kullanıcı raporları ve engellemelerin işlenmesi — hukuki yükümlülük ve topluluk güvenliği.
• Referans sistemi yönetimi — meşru menfaat.

6. Üçüncü Taraf Hizmet Sağlayıcılar

• Firebase (Google LLC): kimlik doğrulama (Firebase Auth), veritabanı (Firestore), dosya depolama (Cloud Storage), sunucu tarafı işlevler (Cloud Functions). Google gizlilik politikası: https://policies.google.com/privacy
• Google Cloud Vision (Google LLC): topluluk paylaşım kartı, Style Arena'da oluşturulan birleşik fit kartı ve profil fotoğrafı; yetişkinlere yönelik, şiddet içeren veya müstehcen içerik işaretlerini ve görsel üzerindeki yazıları (OCR) kontrol etmek amacıyla gönderilir. Özel gardırop görselleri bu otomatik kontrolün kapsamında değildir. İşleme, uygulamanın Google Cloud servis hesabı üzerinden gerçekleşir. Google gizlilik politikası: https://policies.google.com/privacy
• Firebase App Check: hizmeti kötüye kullanımdan korumak ve isteklerin gerçek uygulama örneklerinden geldiğini doğrulamak için iOS'ta Apple App Attest, Android'de Google Play Integrity ve web ortamında reCAPTCHA v3 kullanılır. Bu sağlayıcılar doğrulama amacıyla cihaz ve istek bilgilerini işleyebilir.
• Sentry (Functional Software, Inc.): yalnızca izin verdiğinde kullanılan crash/hata raporlama hizmeti. Gönderilen veriler hata/performans ayrıntıları, uygulama içi kullanım olayları ve takma-adlı Firebase UID'dir; e-posta gönderilmez ve bu veriler reklam için kullanılmaz. Sentry gizlilik politikası: https://sentry.io/privacy/
• Firebase Analytics (Google LLC, yalnızca web): web sürümünde temel kullanım ölçümü için kullanılır. Bu veriler reklam veya uygulamalar arası izleme için kullanılmaz. Google gizlilik politikası: https://policies.google.com/privacy
• remove.bg (Kaleido AI GmbH): arka plan kaldırma özelliğini kullandığında, ilgili kıyafet görseli arka planının kaldırılması amacıyla remove.bg servisine gönderilir. remove.bg gizlilik politikası: https://www.remove.bg/privacy
• Expo push servisi (650 Industries, Inc.): push bildirimleri, cihaz push jetonun ve bildirim içeriği kullanılarak Expo'nun push altyapısı (exp.host) üzerinden iletilir. Expo gizlilik politikası: https://expo.dev/privacy
• Open-Meteo: hava durumuna uygun öneri sunmak için yaklaşık konum koordinatların (enlem/boylam) hava durumu bilgisini almak amacıyla Open-Meteo servisine gönderilir. Kimlik bilgisi gönderilmez. Open-Meteo gizlilik politikası: https://open-meteo.com/en/terms

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılır:

7. Uluslararası Veri Transferi

Firebase, Google Cloud, Sentry, Expo, remove.bg ve Open-Meteo altyapısı nedeniyle kişisel veriler ABD veya Avrupa Ekonomik Alanı (AEA) bölgesindeki sunucularda işlenebilir. Bu transferler, KVKK m.9 ve GDPR 46. madde kapsamında yeterli koruma tedbirleri (standart sözleşme maddeleri) çerçevesinde gerçekleştirilir.

8. Veri Saklama ve Silme

• Hesap verileri: hesap aktif olduğu sürece saklanır. Hesap silme talebinde tüm veriler tek seferde silinir.
• Hesap silme kapsamı: profil ve kullanıcı adı kayıtları, push jetonu, profil fotoğrafı, gardırop ve favoriler, topluluk gönderileri ve görselleri, beğeniler, takip ilişkileri, arkadaşlık/lig ve düello kayıtları, davetler, bildirim ve doğrulama kayıtları, raporlar, engellemeler, Stil Arenası fitleri ve oyları, liderlik kayıtları, Apple oturum verileri ve Firebase Authentication hesabı kalıcı olarak silinir. Sahibi olduğun arkadaş ligleri kapatılır; üye olduklarından çıkarılırsın.
• Cihaz verileri: dil tercihi ve bazı arayüz tercihleri cihazda (AsyncStorage) saklanır; uygulamayı kaldırdığında otomatik olarak silinir.
• Yasal yükümlülükler gerektirdiğinde ilgili veriler zorunlu süre boyunca tutulabilir.

Verileriniz aşağıdaki sürelerde saklanır ve silinir:

9. Veri Güvenliği

• Firebase Security Rules ile tüm veritabanı ve depolama erişimleri kısıtlanmıştır: kullanıcılar yalnızca kendi verilerine yazabilir.
• Yüklenen görseller dosya başına 3 MB'den küçük olmalıdır.
• Depolama dosya adları kullanıcı UID'sine bağlıdır; başka bir kullanıcının dosyasına erişim teknik olarak engellenmiştir.
• API iletişimleri HTTPS üzerinden şifrelenmiş olarak gerçekleştirilir.
• Firebase App Check ile iOS'ta App Attest, Android'de Play Integrity ve web'de reCAPTCHA v3 kullanılarak API isteklerinin gerçek uygulamadan geldiği doğrulanır.

10. Çerezler ve İzleme Teknolojileri

Mobil uygulama çerez kullanmaz. Web sitesi ve uygulamanın web sürümü, teknik olarak gerekli çerezleri (oturum yönetimi) ve web sürümünde temel kullanım ölçümü için Firebase Analytics çerezlerini kullanır. Hiçbir reklam veya uygulamalar arası izleme çerezi ya da reklam pikseli kullanılmaz.

11. Çocukların Gizliliği

Uygulama 16 yaşından küçük kullanıcılara yönelik değildir ve bilinçli olarak 16 yaşından küçük bireylerden kişisel veri toplamaz. 16 yaş altı bir kullanıcının veri paylaştığını fark etmemiz halinde ilgili hesap ve veriler en kısa sürede silinir. Ebeveynler veya yasal vasiler bu durumu contact.skymoonstudios@gmail.com adresine bildirerek silme talep edebilir.

12. KVKK ve GDPR Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7 / GDPR m.17 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Verilerinizin taşınabilirliğini talep etme (GDPR m.20).
• İşlemenin kısıtlanmasını isteme (GDPR m.18).

Aşağıdaki haklarınızı kullanmak için contact.skymoonstudios@gmail.com adresine başvurabilirsiniz:

Başvuru adresi: contact.skymoonstudios@gmail.com — Talepler en geç 30 gün içinde yanıtlanır.

13. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır. Değişiklik sonrası uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

14. Stil Arenası, Sosyal Özellikler ve Herkese Açık Görünürlük

Stil Arenası özelliğini kullandığında, oluşturduğun kombin kartları (yüz içermez) ve görünen kullanıcı adın, sıralaman ve puanın diğer kullanıcılara açık şekilde gösterilir. Oy verme işlemi anonimdir; kimin neye oy verdiği diğer kullanıcılarla paylaşılmaz. Ayrıca görünen adın, profil fotoğrafın (yüklediysen) ve takipçi/takip sayıların herkese açık profilinde diğer kullanıcılara görünür; başka kullanıcıları takip edebilir, arkadaş ligleri kurabilir ve 1v1 düellolar yapabilirsin. Hesabını sildiğinde fit kartların, oyların, lig kayıtların, takip ilişkilerin ve profil fotoğrafın kalıcı olarak silinir.