← vitrinlook

Bu metin taslaktır; avukat onayından geçmeden nihai değildir. Son güncelleme: 07.07.2026

Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, vitrinlook uygulamasını ("Uygulama") kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

[Veri sorumlusunun ad/unvan ve iletişim bilgileri — avukat onayıyla eklenecektir.]

2. İşlenen Kişisel Veriler

  • Kimlik ve iletişim: e-posta adresi, ad soyad, kullanıcı adı (nickname), profil fotoğrafı, cinsiyet bilgisi.
  • Kullanıcı içeriği: gardırobuna eklediğin kıyafet/aksesuar fotoğrafları ve bunlara ait açıklamalar, oluşturduğun kombinler, vücut modeli parametreleri (boy, vücut tipi, beden skalası), arkadaşlarınla paylaştığın kombinler, mesajlar ve değerlendirmeler, gönderdiğin geri bildirimler.
  • Vücut fotoğrafı (yalnızca açık rızanla): gerçekçi giydirme önizlemesi özelliğini kullanmayı seçersen yüklediğin tam boy fotoğraf. Gizli (private) depolama alanında saklanır, hiçbir herkese açık yüzeyde görünmez, dilediğinde silebilirsin.
  • Teknik veriler: bildirim aboneliği bilgileri (web push aboneliği uç noktası ve anahtarları; mobil uygulamada bildirim token'ı ve platform bilgisi), uygulama içi kullanım olayları (ör. kombin oluşturma, giyme sayaçları — yalnız uygulamanın kendi veritabanında), kötüye kullanım önleme sayaçları.
  • IP adresi: olağan kullanımda IP adresi veya gezinme kaydı tutulmaz. IP adresi yalnızca hesap silme işlemi sırasında (yasal saklama kaydının parçası olarak) ve yetkili yönetici erişim denetim kayıtlarında işlenir.

3. İşleme Amaçları

  • Üyeliğin oluşturulması ve hizmetin sunulması (dijital gardırop, kombin oluşturma, arkadaş paylaşımı),
  • Seçtiğin özelliklerin çalıştırılması (yapay zekâ destekli parça analizi ve kombin önerisi; açık rızanla gerçekçi giydirme önizlemesi),
  • Bildirim gönderimi (izin verdiysen),
  • Güvenlik, kötüye kullanımın önlenmesi ve moderasyon,
  • Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat.

4. Hukuki Sebepler

Verilerin, KVKK m.5 kapsamında; üyelik sözleşmesinin kurulması ve ifası (m.5/2-c), temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik ve kötüye kullanım önleme, m.5/2-f), hukuki yükümlülüğün yerine getirilmesi ve hakkın tesisi/korunması (hesap silme sonrası yasal saklama, m.5/2-ç ve e) hukuki sebeplerine dayanılarak; vücut fotoğrafın ise yalnızca açık rızana dayanılarak işlenir. Pazarlama iletişimi izni tamamen isteğe bağlıdır; vermemen üyeliğini etkilemez ve dilediğinde geri alabilirsin.

5. Saklama Süreleri

  • Hesabına bağlı veriler, hesabın silinene dek saklanır.
  • Karşılıklı olarak silinen mesajlaşma ve paylaşımlar 90 gün sonra kalıcı olarak silinir.
  • Hesabını sildiğinde: fotoğrafların depolama alanından silinir, profilin anonimleştirilir; arkadaşlarına gönderdiğin mesajlar karşı tarafta "Silinmiş kullanıcı" adıyla anonim olarak kalır.
  • Yasal saklama: hesap silme anında kimlik bilgilerin (e-posta, ad, kullanıcı adı), mesaj geçmişin ve silme işleminin IP adresi, olası hukuki taleplere karşı ispat amacıyla 12 ay boyunca erişimi kısıtlı bir kayıtta saklanır ve süre sonunda otomatik silinir.

6. Yurt Dışına Aktarım ve Veri İşleyenler

Uygulamanın altyapısı yurt dışında barındırılmaktadır. Verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcıların yurt dışındaki sunucularına aktarılır:

  • Supabase (AWS altyapısı): veritabanı, kimlik doğrulama ve dosya depolama,
  • Vercel: uygulama barındırma,
  • Google: Google ile giriş (OAuth); ayrıca açık rızanla vücut fotoğrafın ve parça fotoğrafların gerçekçi giydirme önizlemesi için Google Gemini API'sine iletilir,
  • Anthropic (Claude API): parça fotoğrafı analizi ve kombin önerisi özellikleri için,
  • Firebase Cloud Messaging / Apple Push Notification servisi / Web Push: bildirim iletimi (izin verdiysen),
  • Resend: işlemsel e-posta gönderimi.

Yurt dışına aktarım, KVKK m.9 kapsamındaki şartlara uygun şekilde yürütülür. [Standart sözleşme / aktarım mekanizması bilgisi avukat onayıyla eklenecektir.]

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin.

Başvurularını [kvkk-basvuru e-posta adresi — avukat onayıyla eklenecektir] adresine iletebilirsin.

8. Hesap Silme

Hesabını dilediğin zaman Uygulama içinden silebilirsin: Profil → Ayarlar → Hesabı Sil. Silme işlemi geri alınamaz; kapsamı yukarıdaki "Saklama Süreleri" bölümünde açıklanmıştır. Ayrıca bkz. Çerez Aydınlatması ve Kullanım Koşulları.