Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 2026-09-22
Bu politika; Look AI uygulamasının hangi kişisel verileri hangi amaçla işlediğini, bu verilerin kimlere aktarıldığını, ne kadar saklandığını ve bu konuda neler yapabileceğinizi anlatır. iPhone ve Android için Look AI uygulamasını ve bu web sitesini kapsar.
Kısaca
- Kayıt adımı yok; uygulama adınıza, e-posta adresinize ya da telefon numaranıza ihtiyaç duymaz. E-posta adresinizi verebileceğiniz tek yer, yanıt almak isterseniz geri bildirim formudur. Uygulama, cihazınıza bağlı anonim bir hesap oluşturur.
- Bir sonuç üretmek için selfie'nizi ve yaptığınız seçimleri OpenAI'a göndeririz; sonucu bizim talimatlarımızla OpenAI oluşturur. Bunlarla birlikte kim olduğunuzu gösteren hiçbir bilgi gitmez. Uygulama ilk sonuçtan önce izninizi ister ve isterken OpenAI'ın adını verir; bu izni Ayarlar → Gizlilik → AI ile işleme bölümünden geri alabilirsiniz.
- Sakladığımız veriler, Hetzner'in Helsinki'deki (Finlandiya) veri merkezinde kiraladığımız sunucuda durur; görselleriniz ise orada kalmaz. Selfie'niz, ondan yapılan sonuç biter bitmez silinir. Portreler de uygulama bunları telefonunuza kaydettiğini bildirir bildirmez silinir. İkisi de sunucumuzda 24 saatten uzun kalmaz.
- Ondan sonrası yalnızca kendi telefonunuzdadır. Bizde kopya kalmaz; uygulamayı silerseniz ya da telefon değiştirirseniz sonuçlarınızı size geri veremeyiz.
- Uygulamada reklam yok; verilerinizi satmıyoruz.
- Hesabınızı uygulamada Ayarlar → Verileriniz → Verilerimi sil yoluyla silebilirsiniz. Bunun neleri silip neleri bıraktığını 14. bölüm, diğer yolları hesap silme sayfası anlatır.
1. Veri sorumlusu
Look AI uygulamasını Better Life With Apps yayımlar. Uygulamada ve bu web sitesinde kişisel verilerinizin hangi amaçla ve nasıl işleneceğine Better Life With Apps karar verir. Bu nedenle hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur. Bu sayfa, Türkiye'deki kullanıcılar için KVKK'nın 10. maddesi uyarınca hazırladığımız aydınlatma metnidir.
Bu politikayla ilgili her konuda privacy@blwapps.com adresine yazabilirsiniz.
2. Hesabınız
Kayıt formu yok. Uygulamayı ilk açtığınızda sizden hiçbir bilgi istenmeden bir hesap oluşturulur. Bunun için uygulama sunucumuza şunları gönderir:
- bir kurulum tanımlayıcısı. iPhone'da bu, uygulamanın ürettiği ve cihazın anahtar zincirinde (keychain) sakladığı rastgele bir değerdir. Android'de ise Android'in cihazınızda bu uygulamaya atadığı tanımlayıcının (Android ID) tek yönlü özetidir. İkisi de uygulama silindiğinde genellikle kaybolmaz; bu yüzden uygulamayı aynı cihaza yeniden yüklediğinizde aynı hesaba bağlanırsınız. Verilerinizi uygulamadan sildiğinizde uygulama yeni bir rastgele değere geçer;
- platformunuz (iOS veya Android), uygulamanın paket kimliği (bundle ID) ve sürümü, cihazınızın dil ve bölge ayarı;
- isteğin uygulamanın gerçek bir kopyasından geldiğini gösteren bir Firebase App Check belirteci.
Hesabınızla birlikte şunları saklarız: rastgele bir kullanıcı kimliği, kurulum tanımlayıcısının anahtarlı özeti (tanımlayıcının kendisini hiçbir zaman saklamayız), platformunuz, uygulama sürümü, dil ve bölge ayarınız, App Check doğrulamasının başarılı olup olmadığı, uygulamanın sunucumuza en son ne zaman bağlandığı, özet (hash) biçiminde oturum bilgileri ve satın alımlarda kullanılan rastgele bir faturalandırma kimliği.
3. Selfie'niz ve seçimleriniz
Bir sonuç almak için bize ilettikleriniz: yüklediğiniz selfie ve katalogdan seçtiğiniz kesim, renk ya da makyaj. Fotoğrafı kamerayla çekebilir ya da fotoğraf arşivinizden seçebilirsiniz.
Selfie, siz seçer seçmez sunucumuza gider ve orada gizli tutulur: hiçbir yerde herkese açık listelenmez; yalnızca sizin hesabınız, birkaç dakika içinde geçerliliğini yitiren bir bağlantıyla açabilir. Ondan yapılan sonuç biter bitmez silinir; yüklendikten sonra en fazla 24 saat saklanır. Ayrıntısı Verileri ne kadar saklıyoruz bölümünde.
Selfie'yle birlikte yaptığınız seçimleri de saklarız: hangi aracı kullandığınızı (saç modeli, saç rengi, makyaj, kaş ve kirpik, gözlük ve küpe ya da bunlardan birkaçını bir arada değiştiren komple görünüm), o araçta seçtiğiniz kesim, renk, ruj rengi ya da arka plan rengi gibi seçenekleri, seçimi uygulamaya bıraktıysanız bunu ve kaç sonuç istediğinizi.
Fotoğraftaki yüzler
Yüz fotoğrafı kişisel veridir; bir yüz, belirli bir kişiyi tanımak için kullanıldığında biyometrik veriye dönüşür. Look AI bunu yapmaz. Yüz tanıma, yüz eşleştirme ya da bir kişiyi tanımlamaya yarayan başka bir analiz çalıştırmıyoruz; yüz şablonu ya da başka bir biyometrik kayıt da üretmiyoruz. Uygulama kimsenin görünüşüne puan vermez, not vermez, sıralama yapmaz: hiçbir yerinde güzellik puanı, çekicilik ölçümü ya da yüzünüzü sıralayan bir skor yoktur.
Uygulama kendi yüzünüzün fotoğrafı için tasarlandı. Kadrajda başka biri varsa o da sakladığımız ve OpenAI'a gönderdiğimiz fotoğrafın parçasıdır; en basit önlem, selfie'yi yalnızken çekmektir.
4. Bir sonuç nasıl üretilir
Selfie'niz ve yaptığınız seçimler önce kendi sunucumuza, oradan da OpenAI'a gider; sonuçlarınızı bizim talimatlarımızla OpenAI üretir. Her çalıştırmada OpenAI'a şunları göndeririz:
- selfie'niz; kameranın dosyaya yazdığı çekim zamanı, konum ve cihaz gibi üst veriler, selfie yüklenirken sunucumuzda silinir;
- neyi değiştirmek istediğinizden ve seçtiğiniz seçeneklerden kurduğumuz talimatlar;
- kullanıcı kimliğinizden tek yönlü özetlemeyle (hash) türetilen ve OpenAI'ın kötüye kullanımı tespit etmek için kullandığı takma adlı bir tanımlayıcı.
Kurulum tanımlayıcınızı, cihaz bilgilerinizi ya da kim olduğunuzu gösteren başka bir bilgiyi göndermeyiz. OpenAI portreleri sunucumuza geri gönderir. OpenAI'ın veri kontrolleri sayfasına göre API üzerinden gönderilen veriler, gönderen işletme buna açıkça katılmadıkça OpenAI modellerinin eğitiminde kullanılmaz. Gönderdiğimiz ve geri gelen içeriği de barındırabilen kötüye kullanım izleme kayıtları en fazla 30 gün saklanır; kanun daha uzun süre gerektiriyorsa ya da zararı önlemek için gerekiyorsa bu süre uzayabilir. Aynı sayfaya göre görseller çocuk istismarı içeriği için taranır; bu taramada işaretlenen görsel, elle incelenmek üzere saklanır (OpenAI: veri kontrolleri). OpenAI'da belirli bir işleme bölgesi seçmedik; bu nedenle OpenAI bu verileri AB dışında işleyebilir. Selfie'nizi ve sonuçlarınızı biz de yapay zekâ modeli eğitmek için kullanmıyoruz.
Selfie'niz OpenAI'a gideceği için uygulama, ilk sonucunuzdan önce izninizi ister ve isterken OpenAI'ın adını verir. Selfie, siz seçer seçmez kendi sunucumuza ulaşır; ama siz izin verene kadar OpenAI'a hiçbir şey gitmez, hiçbir sonuç da üretilmez: uygulama üretimi başlatmaz ve izni yeniden sorar. Verdiğiniz yanıt yalnızca telefonunuzda saklanır. Bu izni istediğiniz zaman Ayarlar → Gizlilik → AI ile işleme bölümünden geri alabilirsiniz; geri aldığınızda, yeniden izin verene kadar uygulama yeni bir sonuç üretmeye başlamaz.
Geri aldıklarınız: uygulamanın selfie’nizden ürettiği portreler. Bunları, görselin tamamını yeniden çizen bir yapay zekâ modeli üretir; yani elinize geçen şey fotoğrafınız değil, çiziminizdir. Yüz oranları, ten tonu ve küçük ayrıntılar denemeden denemeye oynayabilir. Bir üretim başarısız da olabilir, reddedilebilir de. Bu otomatik adımların hiçbiri sizin için hukuki sonuç ya da benzer ölçüde önemli bir etki doğurmaz.
5. Sonuçlarınız cihazınızda durur
Bir portre hazır olduğunda uygulama onu indirir, telefonunuzdaki kendi deposuna kaydeder ve ardından sunucumuza elinde olduğunu bildirir. Bu onay bize ulaşır ulaşmaz kendi kopyamızı sileriz. Uygulama onayı bir sonraki açılışında gönderir; yani pratikte bir sonuç, onu üreten oturumun sonuna kadar sunucumuzda durur, sonra gider. Onay hiç gelmese bile kendi kopyamızı, sonucu başlattığınız andan en geç 24 saat sonra sileriz.
Bu noktadan sonra sonuçlarınız yalnızca kendi cihazınızda kalır. Uygulamada gördüğünüz arşiv yereldir. Bizde geri yükleyebileceğimiz bir kopya kalmaz: uygulamayı silerseniz, verilerini temizlerseniz ya da yeni bir telefona geçerseniz sonuçlarınız da gider. Uygulama bunu sonuç ekranında yazar. Saklamak istediklerinizi kendi fotoğraf arşivinize kaydedin.
Uygulama, kullandığınız selfie'leri de yeniden kullanabilmeniz için telefonunuzda, Fotoğraflar sekmesinde tutar. Birini yeniden kullandığınızda selfie tekrar yüklenir ve sunucumuzdan aynı şekilde silinir.
Uygulamada bir sonucu sildiğinizde dosya cihazınızdan silinir, sonucun sunucumuzdaki kaydı gizlenir ve bizde hâlâ duran dosyası varsa o da silinir. Bir sonucu menüsünden hatalı ya da kullanılamaz diye bildirirseniz sunucumuz bu sorun bildirimini o sonucun kaydına işler; bununla birlikte ne bir görsel ne de yazdığınız bir metin gider. Hesabınızı sildiğinizde cihazınızda saklanan sonuçlar ve selfie'ler de temizlenir.
6. Satın alımlar
Look AI abonelik satar. Ödemeyi kendi koşullarıyla App Store ya da Google Play alır; kart bilgilerinizi ya da mağaza hesabınızı hiçbir zaman görmeyiz. Fiyat, faturalandırma dönemi ve yenileme koşulları, satın almadan önce satın alma ekranında yazar; aboneliği mağazanızın abonelik ayarlarından iptal edersiniz. Nasıl yapılacağını Kullanım Koşulları anlatır.
Satın alımları bizim adımıza RevenueCat doğrular. Uygulama sizi RevenueCat'e adınızla değil, hesabınızdaki rastgele faturalandırma kimliğiyle tanıtır. Bir satın alım, yenileme, iptal ya da iade gerçekleştiğinde RevenueCat sunucumuza haber verir. Bu mesajlardan şunları saklarız: ürün, aboneliğinizin durumu ve bitiş tarihi, mağaza işlem numarasının özeti, satın alımın test amaçlı olup olmadığı ve iade edilip edilmediği. Abonelikle birlikte kredi de verildiği için kredi bakiyenizi, her satın alımın eklediği ve her sonucun harcadığı krediyi de kayıt altında tutarız. Ödediğiniz tutarı ya da mağaza ülkenizi saklamayız.
Apple'dan ya da Google Play'den iade isterseniz mağaza, karar vermeden önce görüşümüzü sorabilir. Yanıt verirsek RevenueCat bizim adımıza yanıtlar ve mağazaya yalnızca satın alımın teslim edilip edilmediğini, uygulamanın ödeme öncesinde bir sonuç görmenize izin verdiğini ve iadenin kabul edilmesini mi reddedilmesini mi tercih ettiğimizi bildirir. Uygulamayı ne kadar kullandığınızı ya da ne ürettiğinizi göndermez (RevenueCat: Refund Control).
Analiz açıkken (bir sonraki bölüme bakın) RevenueCat, satın alım olaylarınızı tutarı ve para birimiyle birlikte uygulamanın analiz kimliği altında Google Analytics'e de bildirir. Analiz kapalıyken uygulama bu bağlantıyı kaldırır.
7. Analiz, çökme raporları, bildirimler, geri bildirim ve uygulama doğrulaması
Google Analytics for Firebase, uygulamanın nasıl kullanıldığını gösterir: hangi ekranların açıldığını, hangi adımların tamamlandığını, hangi seçeneklerin seçildiğini ve hangi satın alımların başlatıldığını. Gönderdiğimiz olaylarda sabit etiketler, dil ayarınız ve abone olup olmadığınız bulunur; selfie'niz, sonuçlarınız ya da bir sonucu tanımlayan herhangi bir bilgi bulunmaz. Google Analytics kurulumu bir uygulama örneği kimliğiyle (app-instance ID) tanır ve bağlantınızdan yaklaşık konumunuzu çıkarır. Android'de, cihaz ayarlarından silmediyseniz Google reklam kimliğini de okuyabilir. iPhone'da uygulama sizi izlemek için hiçbir zaman izin istemez; bu yüzden Google Analytics orada reklam kimliği alamaz.
- Avrupa Ekonomik Alanı'nda (AEA) ve Birleşik Krallık'ta (bu, cihazınızın bölge ayarına, bölge ayarı yoksa diline göre belirlenir) siz onay verene kadar analiz kapalı kalır. Onayınızı ilk sonucunuzdan sonra sonuç ekranında isteriz; analizi istediğiniz zaman Ayarlar → Gizlilik → İsteğe bağlı analiz verilerini paylaş seçeneğinden kapatabilirsiniz.
- Diğer tüm ülkelerde analiz, ilk açılıştan itibaren size sorulmadan açıktır ve uygulamada şu an bunu kapatmaya yarayan bir seçenek yoktur.
Analiz tercihiniz yalnızca cihazınızda saklanır. Analiz olayları uygulamadan doğrudan Google'a gider; sunucumuz bunları almaz.
Firebase Crashlytics, analiz ayarınız ne olursa olsun, uygulama çöktüğünde ya da bir hatayla karşılaştığında bize rapor gönderir. Raporda hata, kodun neresinde oluştuğu, cihaz modeliniz, işletim sistemi ve uygulama sürümü ile bir Crashlytics kurulum kimliği bulunur; hesap kimliğiniz bulunmaz. Uygulama, hata mesajlarındaki web adreslerini, e-posta adreslerini, belirteçleri, dosya yollarını ve uzun sayıları göndermeden önce temizler.
Firebase Remote Config, satın alma ekranının hangi sürümünü göreceğinizi uygulamayı güncellemeden değiştirmemizi sağlar. Bunun için bir Firebase kurulum kimliği kullanır.
Firebase App Check, hesabınız oluşturulurken uygulamanın gerçek olduğunu doğrulamak için iPhone'da Apple App Attest'i ya da DeviceCheck'i, Android'de Google Play Integrity'yi kullanır. Sunucumuz belirteci Google'ın herkese açık anahtarlarıyla doğrular. Aynı belirteç ikinci kez kullanılamasın diye süresi dolana kadar yalnızca tek yönlü özetini tutar; belirteci kayıtlara hiç yazmaz.
Sentry, uygulamadan değil sunucumuzdan hata raporları alır. Rapor sunucumuzdan çıkmadan önce kullanıcı kimliklerini, istek başlıklarını, istek gövdelerini ve sorgu parametrelerini sileriz; raporda hata ve başarısız isteğin adres yolu kalır.
Bildirimler (Firebase Cloud Messaging)
Uygulamaya bakmıyorken sonucunuzun bittiğini duyabilmeniz için uygulama, Google'ın anlık bildirim servisi Firebase Cloud Messaging'i kullanır; iPhone'da bildirim oradan Apple'ın bildirim servisine aktarılır. Bildirimlere izin verirseniz uygulama sunucumuza, Firebase'in bu kurulum için verdiği bir bildirim adresini, dil ayarınızı ve bildirimin o dildeki metnini gönderir. Bir sonuç bittiğinde ya da başarısız olduğunda sunucumuz Firebase'e bu adresi, bu metni ve sonucunuzla cihazınıza ait rastgele kimlikleri gönderir; selfie'niz ya da sonuçlarınız bunlarla birlikte hiçbir zaman gitmez. Bu bildirimleri Ayarlar → Tercihler → Tasarım hazır olunca haber ver seçeneğinden kapatabilirsiniz; kapattığınızda uygulama adresi sunucumuzdan geri çeker ve Firebase'de de geçersiz kılar. Hesabınızı sildiğinizde hesaba kayıtlı bütün adresler silinir.
Uygulama içi geri bildirim (Wiredash)
Uygulamadaki geri bildirim formunu Wiredash sağlar. Siz hiç geri bildirim göndermeseniz de uygulama her açıldığında, en fazla 30 dakikada bir, Wiredash'e kısa bir kontrol isteği gönderir. Bu istekte Wiredash kodunun cihazınızda oluşturduğu rastgele bir tanımlayıcı, uygulamanın sürümü, derleme numarası ve derleme kaydı (commit), paket kimliği (bundle ID), uygulamanın yayındaki sürüm mü yoksa geliştirme sürümü mü olduğu, cihazınızın dil ayarı, işletim sisteminiz ve sürümü bulunur. Uygulama ilk kez çalıştığında buna tek seferlik bir ilk açılış olayı da eklenir. Bunların hiçbirinde hesap kimliğiniz, selfie'niz ya da yazdığınız herhangi bir şey yer almaz. Wiredash'in belgelerine göre bu verilerde ülkeniz bağlantının IP adresinden çıkarılır, adresin kendisi saklanmaz (Wiredash: analiz verilerinde gizlilik).
Uygulamanın ayarlarından geri bildirim göndermeyi seçtiğinizde uygulama Wiredash'e mesajınızı, yazdıysanız e-posta adresinizi ve eklediyseniz bir ekran görüntüsünü gönderir. Ekran görüntüsünün üzerine göndermeden önce çizim yapabilirsiniz; görüntüde, kendi selfie'niz ve ürettiğiniz sonuçlar dahil, o an ekranda ne varsa görünür. Geri bildiriminizle birlikte cihaz ve uygulama bilgileri (platform, işletim sistemi sürümü, cihaz modeli, ekran boyutu, dil ayarı, uygulamanın sürümü ve derleme numarası) ile size dönebilmemiz için eklediğimiz bilgiler de gider: hesabınızın rastgele kullanıcı kimliği, uygulamanın adı, yayındaki sürüm mü geliştirme sürümü mü olduğu, abonelik durumunuz ve kredi bakiyeniz. Geri bildiriminizi Wiredash'te okur, yanıtlar ve uygulamayı düzeltmekte kullanırız.
8. Cihaz izinleri
- Kamera: yalnızca uygulamada fotoğraf çekmeyi seçtiğinizde.
- Fotoğraflar: selfie'nizi cihazınızın fotoğraf seçicisinden seçersiniz. Bir sonucu kaydettiğinizde uygulama onu fotoğraf arşivinize ekler; iPhone'da iOS önce uygulamanın fotoğraf ekleyip ekleyemeyeceğini sorar. İzin vermezseniz sonucu dosya olarak başka bir yere kaydedebilirsiniz. Bir sonucu paylaşırken cihazınızın kendi paylaşma ekranı açılır.
- Bildirimler: uygulamaya bakmıyorken sonucunuzun hazır olduğunu haber vermek için (yukarıdaki Bildirimler bölümüne bakın).
Uygulama konumunuza, mikrofonunuza ya da kişilerinize erişim istemez; sizi başka şirketlerin uygulamalarında izlemek için de izin istemez. Verdiğiniz bir izni cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.
9. Verilerinizi hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz
| Amaç | Veriler | Hukuki sebep (GDPR) | Hukuki sebep (KVKK) |
|---|---|---|---|
| Hesabınızı oluşturmak ve oturumunuzu açık tutmak | Kurulum tanımlayıcısının özeti, kullanıcı kimliği, platform, uygulama sürümü, dil ve bölge, oturum bilgileri | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Sonuçlarınızı üretmek ve cihazınıza geçene kadar tutmak | Selfie'niz, yaptığınız seçimler, OpenAI'a gönderilen talimatlar, bunlardan üretilen portreler | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Sonucunuzun hazır olduğunu haber vermek | Bildirim adresi, dil ayarı, bildirim metni, sonuca ve cihaza ait rastgele kimlikler | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Abonelik satmak ve satın aldıklarınızı sağlamak | Faturalandırma kimliği, satın alım ve kredi kayıtları | Sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| İstediğiniz bir iadeyi inceleyen mağazaya yanıt vermek; iadeler ve mağaza uyuşmazlıkları çözülebilsin diye hesap silindikten sonra satın alım kayıtlarını saklamak | Satın alım kayıtları, satın alımın teslim edilip edilmediği | Hukuki taleplerin tespiti ve savunulmasındaki meşru menfaatimiz (md. 6(1)(f)) | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) |
| Hizmeti güvende tutmak ve kötüye kullanımı önlemek | App Check belirteçleri, istek sınırlamada kullanılan IP adresi özeti, web sunucusunun hata kaydındaki IP adresi, denetim kayıtları, veritabanı yedekleri | Güvenli ve çalışan bir hizmetteki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Sorun bildirdiğiniz bir sonucu incelemek | Sorun bildirimi ve işaret ettiği sonuç kaydı | Çalışan ve güvenli bir uygulamadaki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Çökmeleri ve hataları bulup düzeltmek | Çökme ve hata raporları | Çalışan bir uygulamadaki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Satın alma ekranının hangi sürümünü göreceğinizi belirlemek | Firebase kurulum kimliği | Uygulamayı işletme ve geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Uygulamadan gönderdiğiniz geri bildirimi yanıtlamak ve uygulamayı düzeltmek için kullanmak | Mesajınız, eklediyseniz e-posta adresiniz ve ekran görüntüsü, cihaz ve uygulama bilgileri, kullanıcı kimliği, uygulama adı, yayındaki ya da geliştirme sürümü bilgisi, abonelik durumu, kredi bakiyesi | Talebiniz ve sizinle yaptığımız sözleşmenin ifası (md. 6(1)(b)); uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaatimiz (md. 5/2-f) |
| Uygulama içi geri bildirim formunu çalışır durumda tutmak | Wiredash'in rastgele tanımlayıcısı, uygulama sürümü ve derleme bilgileri, paket kimliği, derleme türü, dil ayarı, işletim sistemi ve sürümü, ilk açılış olayı | Geri bildirim formunu işletmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Uygulamanın nasıl kullanıldığını anlamak | Analiz olayları, uygulama örneği kimliği, varsa reklam kimliği, yaklaşık konum, RevenueCat'ten gelen satın alım olayları | AEA'da ve Birleşik Krallık'ta: rızanız (md. 6(1)(a)). Diğer ülkelerde: uygulamayı geliştirmedeki meşru menfaatimiz (md. 6(1)(f)) | Meşru menfaatimiz (md. 5/2-f) |
| Gizlilik taleplerini ve destek e-postalarını yanıtlamak | E-posta adresiniz ve yazdıklarınız | Gizlilik talepleri için hukuki yükümlülük (md. 6(1)(c)); diğer e-postalar için meşru menfaatimiz (md. 6(1)(f)) | Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç); meşru menfaatimiz (md. 5/2-f) |
Bu verileri uygulama ve sunucumuz aracılığıyla otomatik yollarla; selfie yüklediğinizde, geri bildirim ilettiğinizde ya da bize e-posta gönderdiğinizde de doğrudan sizden topluyoruz. Sonuç almak için bir selfie yüklemeniz gerekir; hesap verileri olmadan da uygulama hiç çalışmaz. Onay istediğimiz yerlerde analiz isteğe bağlıdır. Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (bkz. Haklarınız).
10. Verileriniz nerede saklanıyor
Sunucu tarafımız, Hetzner Online GmbH'den kiraladığımız ve şirketin Helsinki'deki (Finlandiya) veri merkezinde, yani AB sınırları içinde bulunan bir bulut sunucuda çalışır. Veritabanı, iş kuyruğu ve selfie'nizi ve biten portrelerinizi kısa süre tutan özel dosya deposu bu tek sunucudadır. Veritabanının her gün bir kopyası alınır ve son 14 kopya aynı sunucuda tutulur; selfie'ler ve portreler bu kopyalara girmez. Uygulama ve bu web sitesi sunucuya yalnızca şifreli HTTPS bağlantısıyla erişir; oturum bilgileri ve kurulum tanımlayıcıları yalnızca özet (hash) olarak saklanır.
11. Verileriniz kimlere aktarılıyor
Selfie'niz ve sonuçlarınız, üzerinde durdukları sunucuyu barındıran Hetzner ile bunları sizin için üreten OpenAI dışında aşağıdaki şirketlerin hiçbirine gönderilmez; tek istisna, Wiredash üzerinden gönderdiğiniz bir geri bildirime bunları gösteren bir ekran görüntüsü eklemenizdir. Verileriniz bu şirketlerin dışına çıkmaz. Kendi gizlilik politikalarına göre hareket eden Apple ve Google mağazaları dışında bunların tümü verileri bizim adımıza işler (veri işleyen).
| Şirket | Ne için | Neler alır | Merkezi |
|---|---|---|---|
| Hetzner Online GmbH | Sunucumuzu barındırmak | Sakladığımız her şey (10. bölüm) | Almanya; sunucumuz Finlandiya'da |
| OpenAI | Sonuçlarınızı üretmek | Üst verisi olmayan selfie'niz, seçimlerinizden kurulan talimatlar, takma adlı tanımlayıcı | ABD |
| RevenueCat, Inc. | Satın alımları ve abonelik durumunu doğrulamak; yanıt vermeyi seçersek mağazanın iade incelemesine yanıt vermek | Faturalandırma kimliğiniz, mağaza satın alım makbuzları, SDK'sının gönderdiği uygulama ve cihaz bilgileri | ABD |
| Google LLC (Firebase) | Analiz, çökme raporları, uzaktan ayarlar, App Check, anlık bildirimler | 7. bölümde anlatılan veriler ve analiz açıkken RevenueCat'ten gelen satın alım olayları | ABD |
| Wiredash GmbH | Uygulama içi geri bildirim formu | 7. bölümde anlatılan kontrol istekleri ve gönderdiğiniz geri bildirimler | Almanya; gizlilik politikasına göre veriler Google Cloud'da saklanır ve ABD'ye aktarılabilir |
| Functional Software, Inc. (Sentry) | Sunucumuzdaki hataları raporlamak | Kullanıcı kimliği içermeyen hata ayrıntıları ve istek yolları | ABD |
| Cloudflare, Inc. | blwapps.com adreslerimize gönderilen e-postaları iletmek | E-posta adresiniz ve mesajınız | ABD |
| Apple (App Store), Google (Google Play) | Ödemeyi almak ve iadeleri yürütmek; iPhone'da anlık bildirimleri de Apple iletir | Kendi gizlilik politikaları çerçevesinde satın alımınız ve iPhone'da size gönderilen bildirimler | Kendi gizlilik politikalarına bakın |
Kişisel verileri satmıyoruz ve bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz. Verileri yetkili makamlara yalnızca kanunen zorunlu olduğunda açıklarız.
12. AEA ve Türkiye dışına aktarım
Sunucumuz AB'de, Finlandiya'dadır; Türkiye'deki kullanıcılar açısından verilerin orada saklanması da yurt dışına aktarımdır. Yukarıdaki tabloda merkezi ABD'de olan şirketler verileri Avrupa Ekonomik Alanı ve Türkiye dışında alabilir ve işleyebilir. Google, Firebase'in verileri kendisinin ya da temsilcilerinin tesis bulundurduğu her yerde işlediğini belirtir; OpenAI'da ise belirli bir işleme bölgesi seçmedik. Wiredash'in merkezi Almanya'dadır; ancak gizlilik politikasına göre veriler ABD'ye aktarılabilir, orada işlenebilir ve Google Cloud sunucularında saklanabilir (Wiredash: gizlilik politikası).
- Google LLC, Avrupa Komisyonu'nun yeterli koruma sağladığına karar verdiği AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır (Firebase: gizlilik ve güvenlik).
- RevenueCat'in hizmet koşullarının parçası olan veri işleme eki, Avrupa Komisyonu'nun standart sözleşme hükümlerini içerir (RevenueCat DPA).
Belirli bir aktarımın hangi güvenceye dayandığını öğrenmek ya da bu güvencenin bir örneğini almak için privacy@blwapps.com adresine yazabilirsiniz.
13. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Yüklediğiniz selfie | Ondan yapılan sonuç biter bitmez silinir: sonuç başarıyla tamamlansın, tekrar denemeyi bıraktığımız bir hatayla bitsin ya da siz iptal edin, fark etmez. Hiç sonuç üretmediğiniz bir selfie de dahil olmak üzere her selfie, yüklendikten en geç 24 saat sonra silinir |
| Tamamlanmayan yükleme | On dakika geçerli olan yükleme bağlantısının süresi dolduktan yaklaşık bir saat sonra silinir |
| Ürettiğimiz portreler | Uygulama bunları cihazınıza kaydettiğini bildirir bildirmez silinir; bu onayı uygulama bir sonraki açılışında gönderir. Onay gelsin gelmesin, her hâlükârda sonucu başlattığınız andan en geç 24 saat sonra silinir |
| Kendi cihazınızdaki sonuçlar ve selfie'ler | Siz orada tuttuğunuz sürece; Fotoğraflar sekmesi en fazla 100 selfie tutar, sınır aşılınca en uzun süredir kullanmadıklarınızı siler. Tek kopya budur; bizde geri yükleyebileceğimiz bir şey kalmaz |
| Sonuç kayıtları: yaptığınız seçimler, OpenAI'a gönderilen talimatlar, sonucun durumu, maliyeti ve zamanları | Hesabınızı silene kadar; hesap silinirken seçimler ve talimatlar silinir, kayıtta yalnızca sonucun hangi katalog stiliyle yapıldığı kalır |
| Bir sonuç için yaptığınız sorun bildirimleri | Otomatik olarak silinmez; hesap silindikten sonra da kapatılan hesabın rastgele kimliğiyle kalır |
| Bildirim adresleri | Hesabınızı silene kadar. Bildirimleri uygulamadan kapattığınızda bildirimler hemen durur ve adres Firebase'de geçersiz kılınır |
| Hesap, cihaz ve oturum kayıtları | Hesabınızı silene kadar (geriye ne kaldığını 14. bölüm anlatır) |
| Satın alım ve kredi kayıtları | İadeler ve mağaza uyuşmazlıkları bir satın alımla eşleştirilebilsin diye hesap silindikten sonra da saklanır; şu an otomatik olarak silinmez |
| Hesap olaylarına ait denetim kayıtları | 365 gün |
| İstek sınırlamada kullanılan IP adresi özeti | En fazla bir saat |
| Sunucu kayıtları (log) | Uygulamamızın kayıtları IP adresi içermez, hesaplara yalnızca kısaltılmış bir özetle atıf yapar. Önündeki web sunucusu ise yalnızca bir istek uygulamamıza ulaşamadığında IP adresinizi, cihazınızın kullanıcı aracısı (user agent) bilgisini ve istenen adresi kaydeder. İki tür kayıt da büyüdükçe eskilerinin üzerine yazılır; belirli bir süre yoktur |
| Veritabanı yedekleri | Son 14 günlük kopya tutulur; silinen bir kayıt yaklaşık iki hafta daha bir yedekte kalabilir. Selfie'ler ve portreler bu yedeklerde yer almaz |
| OpenAI'daki veriler | Kötüye kullanımı izlemek için en fazla 30 gün; kanun daha uzun süre gerektiriyorsa ya da zararı önlemek için gerekiyorsa daha uzun. Çocuk istismarı içeriği olabileceği gerekçesiyle işaretlenen görsel, elle incelenmek üzere saklanır |
| Crashlytics raporları | 90 gün |
| Google Analytics olay verileri | En fazla 14 ay |
| Firebase kurulum kimliği | Google'da silinene kadar. Hesabınızı silmek bu kimliği silmez |
| RevenueCat'teki müşteri kaydınız | RevenueCat'te silinene kadar. Hesabınızı silmek bu kaydı silmez; silinmesini istiyorsanız bize yazın |
| Wiredash üzerinden gönderdiğiniz geri bildirimler | Wiredash'te silinene kadar. Hesabınızı silmek bunları silmez; silinmesini istiyorsanız bize yazın |
| Wiredash kontrol istekleri ve ilk açılış olayı | Wiredash sakladığı sürece; Wiredash'in gizlilik politikası belirli bir süre öngörmez |
Bu web sitesindeki /get sayfasının ziyaret kayıtları | IP adresi ya da tanımlayıcı içermez. En fazla 10 MB'lık dosyalarda tutulur; eski dosyalardan en fazla on tanesi saklanır ve hiçbiri bir yıldan uzun tutulmaz |
14. Hesabınızı silmek
Hesabınızı uygulamanın içinden kendiniz silebilirsiniz: Ayarlar'ı açın, aşağı inip Verileriniz bölümündeki Verilerimi sil satırına dokunun ve Silme talebi oluştur ile onaylayın. Uygulamayı çoktan kaldırdıysanız bunun yerine privacy@blwapps.com adresine yazın; kaydınızı bulabilmemiz için neleri yazmanız gerektiğini hesap silme sayfası anlatır.
Uygulamadan silme talebi verdiğinizde bu cihazdaki oturum kapanır, tüm oturumlarınız sonlandırılır, bildirim adresleriniz hemen silinir ve hesap silinmek üzere sıraya alınır. E-postayla gelen bir talep de hesabınızı bulduğumuzda aynı silme işlemine yol açar. 24 saatlik güvenlik bekleme süresinden sonra sunucumuz:
- dosya depomuzda sizin için hâlâ duran dosyaları siler;
- sonuç kayıtlarınızla birlikte saklanan seçimleri ve OpenAI'a gönderilen talimatları siler;
- cihazınızla hesap arasındaki bağı koparır;
- hesabın faturalandırma kimliğini değiştirir.
Geriye şunlar kalır: rastgele kimliği altında kapatılmış bir hesap; kurulum bağlantısı kaldırılmış cihaz kayıtları (platform, uygulama sürümü, dil ve bölge, son bağlantı zamanı); yalnızca katalog stilini, durumu, maliyeti ve zamanları tutan geçmiş sonuç kayıtları; bir sonuç için yaptığınız sorun bildirimleri; satın alım ve kredi kayıtları; sizin tetiklediklerinden kullanıcı kimliğiniz çıkarılmış olarak en fazla 365 gün boyunca denetim kayıtları ve yaklaşık iki hafta boyunca veritabanı yedekleri. Silme işlemi bir kez tamamlandıktan sonra geri alınamaz. Belgelenmiş bir hukuki saklama yükümlülüğü kapsamındaki bir dosya, yükümlülük sona erene kadar saklanır; geri kalan her şey yine silinir.
Hesabınızı silmek cihazınızda saklanan sonuçları ve selfie'leri de temizler; bizde kopyaları kalmadığı için bunları bizden geri alamazsınız. Silme işlemi RevenueCat'teki, Google'daki ya da Wiredash'teki verilerinizi silmez (13. bölümdeki tabloya bakın) ve aboneliğinizi iptal etmez: aboneliğinizi App Store ya da Google Play abonelik ayarlarından iptal edin. Silme işleminden sonra uygulamayı yeniden açtığınızda yeni ve boş bir hesap oluşur.
15. Haklarınız
GDPR kapsamında (AEA ve Birleşik Krallık) kişisel verilerinize erişmeyi ve bir kopyasını almayı, verilerin düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve verilerinizin size taşınabilir bir biçimde verilmesini isteyebilirsiniz. Meşru menfaatimize dayanan işlemelere itiraz edebilir, verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz; geri almanız, daha önce yapılmış işlemeyi etkilemez. Yaşadığınız ya da çalıştığınız ülkenin veya haklarınızın ihlal edildiğini düşündüğünüz yerin veri koruma otoritesine de şikâyette bulunabilirsiniz.
KVKK'nın 11. maddesi uyarınca (Türkiye) şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme;
- verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- 7. maddedeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; yanıtın ayrıca bir maliyeti olursa Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücreti alabiliriz. Başvurunuz reddedilirse, süresinde yanıtlanmazsa ya da yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
ABD eyalet gizlilik yasaları kapsamında (Kaliforniya dahil) hakkınızda hangi kişisel bilgileri topladığımızı öğrenmeyi, bunların silinmesini ya da düzeltilmesini isteyebilirsiniz. Topladığımız kategoriler şunlardır: tanımlayıcılar (rastgele kimlikler, kurulum tanımlayıcısının özeti, bildirimlere izin verdiyseniz bildirim adresi, varsa Google Analytics aracılığıyla reklam kimliği ve geri bildirime eklediyseniz e-posta adresiniz), ticari bilgiler (satın alım kayıtları), internet veya diğer elektronik ağ etkinliği (uygulama kullanım olayları), yaklaşık konum ve görsel bilgiler (yüklediğiniz selfie, henüz bizdeyken ondan üretilen portreler ve geri bildirime eklediğiniz ekran görüntüleri). Bunları 9. bölümdeki amaçlarla ve 13. bölümdeki sürelerle işleriz. Kişisel bilgileri satmıyor, bağlamlar arası davranışsal reklam amacıyla paylaşmıyoruz; haklarınızı kullandığınız için size farklı davranmayız.
Bu haklardan herhangi birini kullanmak için privacy@blwapps.com adresine yazın. Adınızı bilmiyoruz, e-posta adresinizi de ancak bize verdiyseniz biliyoruz; bu yüzden yalnızca bir hesapla ilişkilendirebildiğimiz talepleri yerine getirebiliriz. Satın alım yaptıysanız App Store ya da Google Play sipariş numarası en güvenilir bağdır. AEA'da ve Birleşik Krallık'ta analizi uygulamanın içinden kapatabilirsiniz.
16. Çocuklar
Look AI, 13 yaşın altındaki çocuklara yönelik değildir ve yaşınızı sormaz. 16 yaşından küçükseniz ve AEA'da yaşıyorsanız analize onay vermeden önce ebeveyninize danışın. Bir çocuğun uygulamayı kullandığını düşünüyorsanız bize yazın; hesabı sileriz.
17. Bu web sitesi
Bu web sitesi statik sayfalardan oluşur. Çerez kullanmaz, analiz ya da izleme betiği çalıştırmaz ve başka sitelerden hiçbir şey yüklemez. Helsinki'deki aynı Hetzner sunucusunda barındırılır.
Biri uygulamayı ayarlarından paylaştığında gönderdiği bağlantı bu sitenin /get sayfasını açar ve bağlantının nereden geldiğini gösteren bir ref etiketi taşır; örneğin app_share. Sayfa sizi App Store'a, Google Play'e ya da bu sitenin ana sayfasına yönlendirir ve etiketi de oraya iletir. /get açıldığında sunucumuz yalnızca zamanı, web sitesini, etiketiyle birlikte sayfa adresini ve sayfanın yüklenip yüklenmediğini kaydeder; IP adresi, çerez ya da cihaz tanımlayıcısı kaydedilmez. Bu kayıtları, paylaşılan bağlantıların kaç ziyaret getirdiğini saymak için kullanırız. App Store ve Google Play de bu etiketle gelen kurulumları bize sundukları istatistiklerde gösterebilir; Android'de analiz açıksa Google Analytics de uygulama ilk açıldığında etiketi kaydedebilir.
18. Bu politikadaki değişiklikler
Uygulamanın verilerinizle yaptığı işlemler değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Selfie'niz, burada adı geçenin dışında bir yapay zekâ sağlayıcısına gönderilecekse, o sağlayıcının adı gönderimden önce bu sayfaya eklenir.
19. İletişim
Gizlilik soruları ve talepleri: privacy@blwapps.com
Diğer tüm konular: support@blwapps.com