Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 2026-09-22

Bu politika; Look AI uygulamasının hangi kişisel verileri hangi amaçla işlediğini, bu verilerin kimlere aktarıldığını, ne kadar saklandığını ve bu konuda neler yapabileceğinizi anlatır. iPhone ve Android için Look AI uygulamasını ve bu web sitesini kapsar.

Kısaca

1. Veri sorumlusu

Look AI uygulamasını Better Life With Apps yayımlar. Uygulamada ve bu web sitesinde kişisel verilerinizin hangi amaçla ve nasıl işleneceğine Better Life With Apps karar verir. Bu nedenle hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur. Bu sayfa, Türkiye'deki kullanıcılar için KVKK'nın 10. maddesi uyarınca hazırladığımız aydınlatma metnidir.

Bu politikayla ilgili her konuda privacy@blwapps.com adresine yazabilirsiniz.

2. Hesabınız

Kayıt formu yok. Uygulamayı ilk açtığınızda sizden hiçbir bilgi istenmeden bir hesap oluşturulur. Bunun için uygulama sunucumuza şunları gönderir:

Hesabınızla birlikte şunları saklarız: rastgele bir kullanıcı kimliği, kurulum tanımlayıcısının anahtarlı özeti (tanımlayıcının kendisini hiçbir zaman saklamayız), platformunuz, uygulama sürümü, dil ve bölge ayarınız, App Check doğrulamasının başarılı olup olmadığı, uygulamanın sunucumuza en son ne zaman bağlandığı, özet (hash) biçiminde oturum bilgileri ve satın alımlarda kullanılan rastgele bir faturalandırma kimliği.

3. Selfie'niz ve seçimleriniz

Bir sonuç almak için bize ilettikleriniz: yüklediğiniz selfie ve katalogdan seçtiğiniz kesim, renk ya da makyaj. Fotoğrafı kamerayla çekebilir ya da fotoğraf arşivinizden seçebilirsiniz.

Selfie, siz seçer seçmez sunucumuza gider ve orada gizli tutulur: hiçbir yerde herkese açık listelenmez; yalnızca sizin hesabınız, birkaç dakika içinde geçerliliğini yitiren bir bağlantıyla açabilir. Ondan yapılan sonuç biter bitmez silinir; yüklendikten sonra en fazla 24 saat saklanır. Ayrıntısı Verileri ne kadar saklıyoruz bölümünde.

Selfie'yle birlikte yaptığınız seçimleri de saklarız: hangi aracı kullandığınızı (saç modeli, saç rengi, makyaj, kaş ve kirpik, gözlük ve küpe ya da bunlardan birkaçını bir arada değiştiren komple görünüm), o araçta seçtiğiniz kesim, renk, ruj rengi ya da arka plan rengi gibi seçenekleri, seçimi uygulamaya bıraktıysanız bunu ve kaç sonuç istediğinizi.

Fotoğraftaki yüzler

Yüz fotoğrafı kişisel veridir; bir yüz, belirli bir kişiyi tanımak için kullanıldığında biyometrik veriye dönüşür. Look AI bunu yapmaz. Yüz tanıma, yüz eşleştirme ya da bir kişiyi tanımlamaya yarayan başka bir analiz çalıştırmıyoruz; yüz şablonu ya da başka bir biyometrik kayıt da üretmiyoruz. Uygulama kimsenin görünüşüne puan vermez, not vermez, sıralama yapmaz: hiçbir yerinde güzellik puanı, çekicilik ölçümü ya da yüzünüzü sıralayan bir skor yoktur.

Uygulama kendi yüzünüzün fotoğrafı için tasarlandı. Kadrajda başka biri varsa o da sakladığımız ve OpenAI'a gönderdiğimiz fotoğrafın parçasıdır; en basit önlem, selfie'yi yalnızken çekmektir.

4. Bir sonuç nasıl üretilir

Selfie'niz ve yaptığınız seçimler önce kendi sunucumuza, oradan da OpenAI'a gider; sonuçlarınızı bizim talimatlarımızla OpenAI üretir. Her çalıştırmada OpenAI'a şunları göndeririz:

Kurulum tanımlayıcınızı, cihaz bilgilerinizi ya da kim olduğunuzu gösteren başka bir bilgiyi göndermeyiz. OpenAI portreleri sunucumuza geri gönderir. OpenAI'ın veri kontrolleri sayfasına göre API üzerinden gönderilen veriler, gönderen işletme buna açıkça katılmadıkça OpenAI modellerinin eğitiminde kullanılmaz. Gönderdiğimiz ve geri gelen içeriği de barındırabilen kötüye kullanım izleme kayıtları en fazla 30 gün saklanır; kanun daha uzun süre gerektiriyorsa ya da zararı önlemek için gerekiyorsa bu süre uzayabilir. Aynı sayfaya göre görseller çocuk istismarı içeriği için taranır; bu taramada işaretlenen görsel, elle incelenmek üzere saklanır (OpenAI: veri kontrolleri). OpenAI'da belirli bir işleme bölgesi seçmedik; bu nedenle OpenAI bu verileri AB dışında işleyebilir. Selfie'nizi ve sonuçlarınızı biz de yapay zekâ modeli eğitmek için kullanmıyoruz.

Selfie'niz OpenAI'a gideceği için uygulama, ilk sonucunuzdan önce izninizi ister ve isterken OpenAI'ın adını verir. Selfie, siz seçer seçmez kendi sunucumuza ulaşır; ama siz izin verene kadar OpenAI'a hiçbir şey gitmez, hiçbir sonuç da üretilmez: uygulama üretimi başlatmaz ve izni yeniden sorar. Verdiğiniz yanıt yalnızca telefonunuzda saklanır. Bu izni istediğiniz zaman Ayarlar → Gizlilik → AI ile işleme bölümünden geri alabilirsiniz; geri aldığınızda, yeniden izin verene kadar uygulama yeni bir sonuç üretmeye başlamaz.

Geri aldıklarınız: uygulamanın selfie’nizden ürettiği portreler. Bunları, görselin tamamını yeniden çizen bir yapay zekâ modeli üretir; yani elinize geçen şey fotoğrafınız değil, çiziminizdir. Yüz oranları, ten tonu ve küçük ayrıntılar denemeden denemeye oynayabilir. Bir üretim başarısız da olabilir, reddedilebilir de. Bu otomatik adımların hiçbiri sizin için hukuki sonuç ya da benzer ölçüde önemli bir etki doğurmaz.

5. Sonuçlarınız cihazınızda durur

Bir portre hazır olduğunda uygulama onu indirir, telefonunuzdaki kendi deposuna kaydeder ve ardından sunucumuza elinde olduğunu bildirir. Bu onay bize ulaşır ulaşmaz kendi kopyamızı sileriz. Uygulama onayı bir sonraki açılışında gönderir; yani pratikte bir sonuç, onu üreten oturumun sonuna kadar sunucumuzda durur, sonra gider. Onay hiç gelmese bile kendi kopyamızı, sonucu başlattığınız andan en geç 24 saat sonra sileriz.

Bu noktadan sonra sonuçlarınız yalnızca kendi cihazınızda kalır. Uygulamada gördüğünüz arşiv yereldir. Bizde geri yükleyebileceğimiz bir kopya kalmaz: uygulamayı silerseniz, verilerini temizlerseniz ya da yeni bir telefona geçerseniz sonuçlarınız da gider. Uygulama bunu sonuç ekranında yazar. Saklamak istediklerinizi kendi fotoğraf arşivinize kaydedin.

Uygulama, kullandığınız selfie'leri de yeniden kullanabilmeniz için telefonunuzda, Fotoğraflar sekmesinde tutar. Birini yeniden kullandığınızda selfie tekrar yüklenir ve sunucumuzdan aynı şekilde silinir.

Uygulamada bir sonucu sildiğinizde dosya cihazınızdan silinir, sonucun sunucumuzdaki kaydı gizlenir ve bizde hâlâ duran dosyası varsa o da silinir. Bir sonucu menüsünden hatalı ya da kullanılamaz diye bildirirseniz sunucumuz bu sorun bildirimini o sonucun kaydına işler; bununla birlikte ne bir görsel ne de yazdığınız bir metin gider. Hesabınızı sildiğinizde cihazınızda saklanan sonuçlar ve selfie'ler de temizlenir.

6. Satın alımlar

Look AI abonelik satar. Ödemeyi kendi koşullarıyla App Store ya da Google Play alır; kart bilgilerinizi ya da mağaza hesabınızı hiçbir zaman görmeyiz. Fiyat, faturalandırma dönemi ve yenileme koşulları, satın almadan önce satın alma ekranında yazar; aboneliği mağazanızın abonelik ayarlarından iptal edersiniz. Nasıl yapılacağını Kullanım Koşulları anlatır.

Satın alımları bizim adımıza RevenueCat doğrular. Uygulama sizi RevenueCat'e adınızla değil, hesabınızdaki rastgele faturalandırma kimliğiyle tanıtır. Bir satın alım, yenileme, iptal ya da iade gerçekleştiğinde RevenueCat sunucumuza haber verir. Bu mesajlardan şunları saklarız: ürün, aboneliğinizin durumu ve bitiş tarihi, mağaza işlem numarasının özeti, satın alımın test amaçlı olup olmadığı ve iade edilip edilmediği. Abonelikle birlikte kredi de verildiği için kredi bakiyenizi, her satın alımın eklediği ve her sonucun harcadığı krediyi de kayıt altında tutarız. Ödediğiniz tutarı ya da mağaza ülkenizi saklamayız.

Apple'dan ya da Google Play'den iade isterseniz mağaza, karar vermeden önce görüşümüzü sorabilir. Yanıt verirsek RevenueCat bizim adımıza yanıtlar ve mağazaya yalnızca satın alımın teslim edilip edilmediğini, uygulamanın ödeme öncesinde bir sonuç görmenize izin verdiğini ve iadenin kabul edilmesini mi reddedilmesini mi tercih ettiğimizi bildirir. Uygulamayı ne kadar kullandığınızı ya da ne ürettiğinizi göndermez (RevenueCat: Refund Control).

Analiz açıkken (bir sonraki bölüme bakın) RevenueCat, satın alım olaylarınızı tutarı ve para birimiyle birlikte uygulamanın analiz kimliği altında Google Analytics'e de bildirir. Analiz kapalıyken uygulama bu bağlantıyı kaldırır.

7. Analiz, çökme raporları, bildirimler, geri bildirim ve uygulama doğrulaması

Google Analytics for Firebase, uygulamanın nasıl kullanıldığını gösterir: hangi ekranların açıldığını, hangi adımların tamamlandığını, hangi seçeneklerin seçildiğini ve hangi satın alımların başlatıldığını. Gönderdiğimiz olaylarda sabit etiketler, dil ayarınız ve abone olup olmadığınız bulunur; selfie'niz, sonuçlarınız ya da bir sonucu tanımlayan herhangi bir bilgi bulunmaz. Google Analytics kurulumu bir uygulama örneği kimliğiyle (app-instance ID) tanır ve bağlantınızdan yaklaşık konumunuzu çıkarır. Android'de, cihaz ayarlarından silmediyseniz Google reklam kimliğini de okuyabilir. iPhone'da uygulama sizi izlemek için hiçbir zaman izin istemez; bu yüzden Google Analytics orada reklam kimliği alamaz.

Analiz tercihiniz yalnızca cihazınızda saklanır. Analiz olayları uygulamadan doğrudan Google'a gider; sunucumuz bunları almaz.

Firebase Crashlytics, analiz ayarınız ne olursa olsun, uygulama çöktüğünde ya da bir hatayla karşılaştığında bize rapor gönderir. Raporda hata, kodun neresinde oluştuğu, cihaz modeliniz, işletim sistemi ve uygulama sürümü ile bir Crashlytics kurulum kimliği bulunur; hesap kimliğiniz bulunmaz. Uygulama, hata mesajlarındaki web adreslerini, e-posta adreslerini, belirteçleri, dosya yollarını ve uzun sayıları göndermeden önce temizler.

Firebase Remote Config, satın alma ekranının hangi sürümünü göreceğinizi uygulamayı güncellemeden değiştirmemizi sağlar. Bunun için bir Firebase kurulum kimliği kullanır.

Firebase App Check, hesabınız oluşturulurken uygulamanın gerçek olduğunu doğrulamak için iPhone'da Apple App Attest'i ya da DeviceCheck'i, Android'de Google Play Integrity'yi kullanır. Sunucumuz belirteci Google'ın herkese açık anahtarlarıyla doğrular. Aynı belirteç ikinci kez kullanılamasın diye süresi dolana kadar yalnızca tek yönlü özetini tutar; belirteci kayıtlara hiç yazmaz.

Sentry, uygulamadan değil sunucumuzdan hata raporları alır. Rapor sunucumuzdan çıkmadan önce kullanıcı kimliklerini, istek başlıklarını, istek gövdelerini ve sorgu parametrelerini sileriz; raporda hata ve başarısız isteğin adres yolu kalır.

Bildirimler (Firebase Cloud Messaging)

Uygulamaya bakmıyorken sonucunuzun bittiğini duyabilmeniz için uygulama, Google'ın anlık bildirim servisi Firebase Cloud Messaging'i kullanır; iPhone'da bildirim oradan Apple'ın bildirim servisine aktarılır. Bildirimlere izin verirseniz uygulama sunucumuza, Firebase'in bu kurulum için verdiği bir bildirim adresini, dil ayarınızı ve bildirimin o dildeki metnini gönderir. Bir sonuç bittiğinde ya da başarısız olduğunda sunucumuz Firebase'e bu adresi, bu metni ve sonucunuzla cihazınıza ait rastgele kimlikleri gönderir; selfie'niz ya da sonuçlarınız bunlarla birlikte hiçbir zaman gitmez. Bu bildirimleri Ayarlar → Tercihler → Tasarım hazır olunca haber ver seçeneğinden kapatabilirsiniz; kapattığınızda uygulama adresi sunucumuzdan geri çeker ve Firebase'de de geçersiz kılar. Hesabınızı sildiğinizde hesaba kayıtlı bütün adresler silinir.

Uygulama içi geri bildirim (Wiredash)

Uygulamadaki geri bildirim formunu Wiredash sağlar. Siz hiç geri bildirim göndermeseniz de uygulama her açıldığında, en fazla 30 dakikada bir, Wiredash'e kısa bir kontrol isteği gönderir. Bu istekte Wiredash kodunun cihazınızda oluşturduğu rastgele bir tanımlayıcı, uygulamanın sürümü, derleme numarası ve derleme kaydı (commit), paket kimliği (bundle ID), uygulamanın yayındaki sürüm mü yoksa geliştirme sürümü mü olduğu, cihazınızın dil ayarı, işletim sisteminiz ve sürümü bulunur. Uygulama ilk kez çalıştığında buna tek seferlik bir ilk açılış olayı da eklenir. Bunların hiçbirinde hesap kimliğiniz, selfie'niz ya da yazdığınız herhangi bir şey yer almaz. Wiredash'in belgelerine göre bu verilerde ülkeniz bağlantının IP adresinden çıkarılır, adresin kendisi saklanmaz (Wiredash: analiz verilerinde gizlilik).

Uygulamanın ayarlarından geri bildirim göndermeyi seçtiğinizde uygulama Wiredash'e mesajınızı, yazdıysanız e-posta adresinizi ve eklediyseniz bir ekran görüntüsünü gönderir. Ekran görüntüsünün üzerine göndermeden önce çizim yapabilirsiniz; görüntüde, kendi selfie'niz ve ürettiğiniz sonuçlar dahil, o an ekranda ne varsa görünür. Geri bildiriminizle birlikte cihaz ve uygulama bilgileri (platform, işletim sistemi sürümü, cihaz modeli, ekran boyutu, dil ayarı, uygulamanın sürümü ve derleme numarası) ile size dönebilmemiz için eklediğimiz bilgiler de gider: hesabınızın rastgele kullanıcı kimliği, uygulamanın adı, yayındaki sürüm mü geliştirme sürümü mü olduğu, abonelik durumunuz ve kredi bakiyeniz. Geri bildiriminizi Wiredash'te okur, yanıtlar ve uygulamayı düzeltmekte kullanırız.

8. Cihaz izinleri

Uygulama konumunuza, mikrofonunuza ya da kişilerinize erişim istemez; sizi başka şirketlerin uygulamalarında izlemek için de izin istemez. Verdiğiniz bir izni cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.

AmaçVerilerHukuki sebep (GDPR)Hukuki sebep (KVKK)
Hesabınızı oluşturmak ve oturumunuzu açık tutmakKurulum tanımlayıcısının özeti, kullanıcı kimliği, platform, uygulama sürümü, dil ve bölge, oturum bilgileriSizinle yaptığımız sözleşmenin ifası (md. 6(1)(b))Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
Sonuçlarınızı üretmek ve cihazınıza geçene kadar tutmakSelfie'niz, yaptığınız seçimler, OpenAI'a gönderilen talimatlar, bunlardan üretilen portrelerSizinle yaptığımız sözleşmenin ifası (md. 6(1)(b))Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
Sonucunuzun hazır olduğunu haber vermekBildirim adresi, dil ayarı, bildirim metni, sonuca ve cihaza ait rastgele kimliklerSizinle yaptığımız sözleşmenin ifası (md. 6(1)(b))Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
Abonelik satmak ve satın aldıklarınızı sağlamakFaturalandırma kimliği, satın alım ve kredi kayıtlarıSizinle yaptığımız sözleşmenin ifası (md. 6(1)(b))Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
İstediğiniz bir iadeyi inceleyen mağazaya yanıt vermek; iadeler ve mağaza uyuşmazlıkları çözülebilsin diye hesap silindikten sonra satın alım kayıtlarını saklamakSatın alım kayıtları, satın alımın teslim edilip edilmediğiHukuki taleplerin tespiti ve savunulmasındaki meşru menfaatimiz (md. 6(1)(f))Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e)
Hizmeti güvende tutmak ve kötüye kullanımı önlemekApp Check belirteçleri, istek sınırlamada kullanılan IP adresi özeti, web sunucusunun hata kaydındaki IP adresi, denetim kayıtları, veritabanı yedekleriGüvenli ve çalışan bir hizmetteki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Sorun bildirdiğiniz bir sonucu incelemekSorun bildirimi ve işaret ettiği sonuç kaydıÇalışan ve güvenli bir uygulamadaki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Çökmeleri ve hataları bulup düzeltmekÇökme ve hata raporlarıÇalışan bir uygulamadaki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Satın alma ekranının hangi sürümünü göreceğinizi belirlemekFirebase kurulum kimliğiUygulamayı işletme ve geliştirmedeki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Uygulamadan gönderdiğiniz geri bildirimi yanıtlamak ve uygulamayı düzeltmek için kullanmakMesajınız, eklediyseniz e-posta adresiniz ve ekran görüntüsü, cihaz ve uygulama bilgileri, kullanıcı kimliği, uygulama adı, yayındaki ya da geliştirme sürümü bilgisi, abonelik durumu, kredi bakiyesiTalebiniz ve sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)); uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f))Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaatimiz (md. 5/2-f)
Uygulama içi geri bildirim formunu çalışır durumda tutmakWiredash'in rastgele tanımlayıcısı, uygulama sürümü ve derleme bilgileri, paket kimliği, derleme türü, dil ayarı, işletim sistemi ve sürümü, ilk açılış olayıGeri bildirim formunu işletmedeki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Uygulamanın nasıl kullanıldığını anlamakAnaliz olayları, uygulama örneği kimliği, varsa reklam kimliği, yaklaşık konum, RevenueCat'ten gelen satın alım olaylarıAEA'da ve Birleşik Krallık'ta: rızanız (md. 6(1)(a)). Diğer ülkelerde: uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f))Meşru menfaatimiz (md. 5/2-f)
Gizlilik taleplerini ve destek e-postalarını yanıtlamakE-posta adresiniz ve yazdıklarınızGizlilik talepleri için hukuki yükümlülük (md. 6(1)(c)); diğer e-postalar için meşru menfaatimiz (md. 6(1)(f))Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç); meşru menfaatimiz (md. 5/2-f)

Bu verileri uygulama ve sunucumuz aracılığıyla otomatik yollarla; selfie yüklediğinizde, geri bildirim ilettiğinizde ya da bize e-posta gönderdiğinizde de doğrudan sizden topluyoruz. Sonuç almak için bir selfie yüklemeniz gerekir; hesap verileri olmadan da uygulama hiç çalışmaz. Onay istediğimiz yerlerde analiz isteğe bağlıdır. Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (bkz. Haklarınız).

10. Verileriniz nerede saklanıyor

Sunucu tarafımız, Hetzner Online GmbH'den kiraladığımız ve şirketin Helsinki'deki (Finlandiya) veri merkezinde, yani AB sınırları içinde bulunan bir bulut sunucuda çalışır. Veritabanı, iş kuyruğu ve selfie'nizi ve biten portrelerinizi kısa süre tutan özel dosya deposu bu tek sunucudadır. Veritabanının her gün bir kopyası alınır ve son 14 kopya aynı sunucuda tutulur; selfie'ler ve portreler bu kopyalara girmez. Uygulama ve bu web sitesi sunucuya yalnızca şifreli HTTPS bağlantısıyla erişir; oturum bilgileri ve kurulum tanımlayıcıları yalnızca özet (hash) olarak saklanır.

11. Verileriniz kimlere aktarılıyor

Selfie'niz ve sonuçlarınız, üzerinde durdukları sunucuyu barındıran Hetzner ile bunları sizin için üreten OpenAI dışında aşağıdaki şirketlerin hiçbirine gönderilmez; tek istisna, Wiredash üzerinden gönderdiğiniz bir geri bildirime bunları gösteren bir ekran görüntüsü eklemenizdir. Verileriniz bu şirketlerin dışına çıkmaz. Kendi gizlilik politikalarına göre hareket eden Apple ve Google mağazaları dışında bunların tümü verileri bizim adımıza işler (veri işleyen).

ŞirketNe içinNeler alırMerkezi
Hetzner Online GmbHSunucumuzu barındırmakSakladığımız her şey (10. bölüm)Almanya; sunucumuz Finlandiya'da
OpenAISonuçlarınızı üretmekÜst verisi olmayan selfie'niz, seçimlerinizden kurulan talimatlar, takma adlı tanımlayıcıABD
RevenueCat, Inc.Satın alımları ve abonelik durumunu doğrulamak; yanıt vermeyi seçersek mağazanın iade incelemesine yanıt vermekFaturalandırma kimliğiniz, mağaza satın alım makbuzları, SDK'sının gönderdiği uygulama ve cihaz bilgileriABD
Google LLC (Firebase)Analiz, çökme raporları, uzaktan ayarlar, App Check, anlık bildirimler7. bölümde anlatılan veriler ve analiz açıkken RevenueCat'ten gelen satın alım olaylarıABD
Wiredash GmbHUygulama içi geri bildirim formu7. bölümde anlatılan kontrol istekleri ve gönderdiğiniz geri bildirimlerAlmanya; gizlilik politikasına göre veriler Google Cloud'da saklanır ve ABD'ye aktarılabilir
Functional Software, Inc. (Sentry)Sunucumuzdaki hataları raporlamakKullanıcı kimliği içermeyen hata ayrıntıları ve istek yollarıABD
Cloudflare, Inc.blwapps.com adreslerimize gönderilen e-postaları iletmekE-posta adresiniz ve mesajınızABD
Apple (App Store), Google (Google Play)Ödemeyi almak ve iadeleri yürütmek; iPhone'da anlık bildirimleri de Apple iletirKendi gizlilik politikaları çerçevesinde satın alımınız ve iPhone'da size gönderilen bildirimlerKendi gizlilik politikalarına bakın

Kişisel verileri satmıyoruz ve bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz. Verileri yetkili makamlara yalnızca kanunen zorunlu olduğunda açıklarız.

12. AEA ve Türkiye dışına aktarım

Sunucumuz AB'de, Finlandiya'dadır; Türkiye'deki kullanıcılar açısından verilerin orada saklanması da yurt dışına aktarımdır. Yukarıdaki tabloda merkezi ABD'de olan şirketler verileri Avrupa Ekonomik Alanı ve Türkiye dışında alabilir ve işleyebilir. Google, Firebase'in verileri kendisinin ya da temsilcilerinin tesis bulundurduğu her yerde işlediğini belirtir; OpenAI'da ise belirli bir işleme bölgesi seçmedik. Wiredash'in merkezi Almanya'dadır; ancak gizlilik politikasına göre veriler ABD'ye aktarılabilir, orada işlenebilir ve Google Cloud sunucularında saklanabilir (Wiredash: gizlilik politikası).

Belirli bir aktarımın hangi güvenceye dayandığını öğrenmek ya da bu güvencenin bir örneğini almak için privacy@blwapps.com adresine yazabilirsiniz.

13. Verileri ne kadar saklıyoruz

VeriSaklama süresi
Yüklediğiniz selfieOndan yapılan sonuç biter bitmez silinir: sonuç başarıyla tamamlansın, tekrar denemeyi bıraktığımız bir hatayla bitsin ya da siz iptal edin, fark etmez. Hiç sonuç üretmediğiniz bir selfie de dahil olmak üzere her selfie, yüklendikten en geç 24 saat sonra silinir
Tamamlanmayan yüklemeOn dakika geçerli olan yükleme bağlantısının süresi dolduktan yaklaşık bir saat sonra silinir
Ürettiğimiz portrelerUygulama bunları cihazınıza kaydettiğini bildirir bildirmez silinir; bu onayı uygulama bir sonraki açılışında gönderir. Onay gelsin gelmesin, her hâlükârda sonucu başlattığınız andan en geç 24 saat sonra silinir
Kendi cihazınızdaki sonuçlar ve selfie'lerSiz orada tuttuğunuz sürece; Fotoğraflar sekmesi en fazla 100 selfie tutar, sınır aşılınca en uzun süredir kullanmadıklarınızı siler. Tek kopya budur; bizde geri yükleyebileceğimiz bir şey kalmaz
Sonuç kayıtları: yaptığınız seçimler, OpenAI'a gönderilen talimatlar, sonucun durumu, maliyeti ve zamanlarıHesabınızı silene kadar; hesap silinirken seçimler ve talimatlar silinir, kayıtta yalnızca sonucun hangi katalog stiliyle yapıldığı kalır
Bir sonuç için yaptığınız sorun bildirimleriOtomatik olarak silinmez; hesap silindikten sonra da kapatılan hesabın rastgele kimliğiyle kalır
Bildirim adresleriHesabınızı silene kadar. Bildirimleri uygulamadan kapattığınızda bildirimler hemen durur ve adres Firebase'de geçersiz kılınır
Hesap, cihaz ve oturum kayıtlarıHesabınızı silene kadar (geriye ne kaldığını 14. bölüm anlatır)
Satın alım ve kredi kayıtlarıİadeler ve mağaza uyuşmazlıkları bir satın alımla eşleştirilebilsin diye hesap silindikten sonra da saklanır; şu an otomatik olarak silinmez
Hesap olaylarına ait denetim kayıtları365 gün
İstek sınırlamada kullanılan IP adresi özetiEn fazla bir saat
Sunucu kayıtları (log)Uygulamamızın kayıtları IP adresi içermez, hesaplara yalnızca kısaltılmış bir özetle atıf yapar. Önündeki web sunucusu ise yalnızca bir istek uygulamamıza ulaşamadığında IP adresinizi, cihazınızın kullanıcı aracısı (user agent) bilgisini ve istenen adresi kaydeder. İki tür kayıt da büyüdükçe eskilerinin üzerine yazılır; belirli bir süre yoktur
Veritabanı yedekleriSon 14 günlük kopya tutulur; silinen bir kayıt yaklaşık iki hafta daha bir yedekte kalabilir. Selfie'ler ve portreler bu yedeklerde yer almaz
OpenAI'daki verilerKötüye kullanımı izlemek için en fazla 30 gün; kanun daha uzun süre gerektiriyorsa ya da zararı önlemek için gerekiyorsa daha uzun. Çocuk istismarı içeriği olabileceği gerekçesiyle işaretlenen görsel, elle incelenmek üzere saklanır
Crashlytics raporları90 gün
Google Analytics olay verileriEn fazla 14 ay
Firebase kurulum kimliğiGoogle'da silinene kadar. Hesabınızı silmek bu kimliği silmez
RevenueCat'teki müşteri kaydınızRevenueCat'te silinene kadar. Hesabınızı silmek bu kaydı silmez; silinmesini istiyorsanız bize yazın
Wiredash üzerinden gönderdiğiniz geri bildirimlerWiredash'te silinene kadar. Hesabınızı silmek bunları silmez; silinmesini istiyorsanız bize yazın
Wiredash kontrol istekleri ve ilk açılış olayıWiredash sakladığı sürece; Wiredash'in gizlilik politikası belirli bir süre öngörmez
Bu web sitesindeki /get sayfasının ziyaret kayıtlarıIP adresi ya da tanımlayıcı içermez. En fazla 10 MB'lık dosyalarda tutulur; eski dosyalardan en fazla on tanesi saklanır ve hiçbiri bir yıldan uzun tutulmaz

14. Hesabınızı silmek

Hesabınızı uygulamanın içinden kendiniz silebilirsiniz: Ayarlar'ı açın, aşağı inip Verileriniz bölümündeki Verilerimi sil satırına dokunun ve Silme talebi oluştur ile onaylayın. Uygulamayı çoktan kaldırdıysanız bunun yerine privacy@blwapps.com adresine yazın; kaydınızı bulabilmemiz için neleri yazmanız gerektiğini hesap silme sayfası anlatır.

Uygulamadan silme talebi verdiğinizde bu cihazdaki oturum kapanır, tüm oturumlarınız sonlandırılır, bildirim adresleriniz hemen silinir ve hesap silinmek üzere sıraya alınır. E-postayla gelen bir talep de hesabınızı bulduğumuzda aynı silme işlemine yol açar. 24 saatlik güvenlik bekleme süresinden sonra sunucumuz:

Geriye şunlar kalır: rastgele kimliği altında kapatılmış bir hesap; kurulum bağlantısı kaldırılmış cihaz kayıtları (platform, uygulama sürümü, dil ve bölge, son bağlantı zamanı); yalnızca katalog stilini, durumu, maliyeti ve zamanları tutan geçmiş sonuç kayıtları; bir sonuç için yaptığınız sorun bildirimleri; satın alım ve kredi kayıtları; sizin tetiklediklerinden kullanıcı kimliğiniz çıkarılmış olarak en fazla 365 gün boyunca denetim kayıtları ve yaklaşık iki hafta boyunca veritabanı yedekleri. Silme işlemi bir kez tamamlandıktan sonra geri alınamaz. Belgelenmiş bir hukuki saklama yükümlülüğü kapsamındaki bir dosya, yükümlülük sona erene kadar saklanır; geri kalan her şey yine silinir.

Hesabınızı silmek cihazınızda saklanan sonuçları ve selfie'leri de temizler; bizde kopyaları kalmadığı için bunları bizden geri alamazsınız. Silme işlemi RevenueCat'teki, Google'daki ya da Wiredash'teki verilerinizi silmez (13. bölümdeki tabloya bakın) ve aboneliğinizi iptal etmez: aboneliğinizi App Store ya da Google Play abonelik ayarlarından iptal edin. Silme işleminden sonra uygulamayı yeniden açtığınızda yeni ve boş bir hesap oluşur.

15. Haklarınız

GDPR kapsamında (AEA ve Birleşik Krallık) kişisel verilerinize erişmeyi ve bir kopyasını almayı, verilerin düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve verilerinizin size taşınabilir bir biçimde verilmesini isteyebilirsiniz. Meşru menfaatimize dayanan işlemelere itiraz edebilir, verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz; geri almanız, daha önce yapılmış işlemeyi etkilemez. Yaşadığınız ya da çalıştığınız ülkenin veya haklarınızın ihlal edildiğini düşündüğünüz yerin veri koruma otoritesine de şikâyette bulunabilirsiniz.

KVKK'nın 11. maddesi uyarınca (Türkiye) şu haklara sahipsiniz:

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; yanıtın ayrıca bir maliyeti olursa Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücreti alabiliriz. Başvurunuz reddedilirse, süresinde yanıtlanmazsa ya da yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

ABD eyalet gizlilik yasaları kapsamında (Kaliforniya dahil) hakkınızda hangi kişisel bilgileri topladığımızı öğrenmeyi, bunların silinmesini ya da düzeltilmesini isteyebilirsiniz. Topladığımız kategoriler şunlardır: tanımlayıcılar (rastgele kimlikler, kurulum tanımlayıcısının özeti, bildirimlere izin verdiyseniz bildirim adresi, varsa Google Analytics aracılığıyla reklam kimliği ve geri bildirime eklediyseniz e-posta adresiniz), ticari bilgiler (satın alım kayıtları), internet veya diğer elektronik ağ etkinliği (uygulama kullanım olayları), yaklaşık konum ve görsel bilgiler (yüklediğiniz selfie, henüz bizdeyken ondan üretilen portreler ve geri bildirime eklediğiniz ekran görüntüleri). Bunları 9. bölümdeki amaçlarla ve 13. bölümdeki sürelerle işleriz. Kişisel bilgileri satmıyor, bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz; haklarınızı kullandığınız için size farklı davranmayız.

Bu haklardan herhangi birini kullanmak için privacy@blwapps.com adresine yazın. Adınızı bilmiyoruz, e-posta adresinizi de ancak bize verdiyseniz biliyoruz; bu yüzden yalnızca bir hesapla ilişkilendirebildiğimiz talepleri yerine getirebiliriz. Satın alım yaptıysanız App Store ya da Google Play sipariş numarası en güvenilir bağdır. AEA'da ve Birleşik Krallık'ta analizi uygulamanın içinden kapatabilirsiniz.

16. Çocuklar

Look AI, 13 yaşın altındaki çocuklara yönelik değildir ve yaşınızı sormaz. 16 yaşından küçükseniz ve AEA'da yaşıyorsanız analize onay vermeden önce ebeveyninize danışın. Bir çocuğun uygulamayı kullandığını düşünüyorsanız bize yazın; hesabı sileriz.

17. Bu web sitesi

Bu web sitesi statik sayfalardan oluşur. Çerez kullanmaz, analiz ya da izleme betiği çalıştırmaz ve başka sitelerden hiçbir şey yüklemez. Helsinki'deki aynı Hetzner sunucusunda barındırılır.

Biri uygulamayı ayarlarından paylaştığında gönderdiği bağlantı bu sitenin /get sayfasını açar ve bağlantının nereden geldiğini gösteren bir ref etiketi taşır; örneğin app_share. Sayfa sizi App Store'a, Google Play'e ya da bu sitenin ana sayfasına yönlendirir ve etiketi de oraya iletir. /get açıldığında sunucumuz yalnızca zamanı, web sitesini, etiketiyle birlikte sayfa adresini ve sayfanın yüklenip yüklenmediğini kaydeder; IP adresi, çerez ya da cihaz tanımlayıcısı kaydedilmez. Bu kayıtları, paylaşılan bağlantıların kaç ziyaret getirdiğini saymak için kullanırız. App Store ve Google Play de bu etiketle gelen kurulumları bize sundukları istatistiklerde gösterebilir; Android'de analiz açıksa Google Analytics de uygulama ilk açıldığında etiketi kaydedebilir.

18. Bu politikadaki değişiklikler

Uygulamanın verilerinizle yaptığı işlemler değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Selfie'niz, burada adı geçenin dışında bir yapay zekâ sağlayıcısına gönderilecekse, o sağlayıcının adı gönderimden önce bu sayfaya eklenir.

19. İletişim

Gizlilik soruları ve talepleri: privacy@blwapps.com
Diğer tüm konular: support@blwapps.com