Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, Fashly mobil uygulamasını ve fashly.app web sitesini (birlikte “Fashly”) kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla anlatmak için hazırlanmıştır. Metinde “biz” veri sorumlusunu, “sen” Fashly'yi kullanan kişiyi anlatır.

1. Veri sorumlusu

Veri sorumlusu: İbrahim Bağışlar (Fashly'nin geliştiricisi ve işleteni)

İletişim: kvkk@fashly.app

2. İşlediğimiz kişisel veriler

Hangi verilerinin işleneceği kullandığın özelliklere göre değişir:

• Kimlik ve hesap bilgileri: adın ya da görünen adın, kullanıcı adın, eklediysen profil fotoğrafın; Google ile giriş yaptıysan Google'ın bize ilettiği ad ve e-posta bilgisi.
• İletişim bilgileri: e-posta adresin.
• Profil ve tercih bilgileri: seçtiğin şehir ve ülke, başlangıçta verdiğin cevaplar (hedeflerin, sana yakın stiller, günlük alışkanlıkların), stil kartlarındaki seçimlerin, gizlilik ve bildirim tercihlerin.
• Dolap bilgileri: eklediğin kıyafet fotoğrafları ve bunlardan hazırlanan temiz ürün görselleri; parçalarının türü, rengi, kategorisi, yaptığın düzeltmeler, giydiğin günler ve arşivlediklerin.
• Görünüm ve öneri bilgileri: sana hazırlanan günlük görünümler, seçtiklerin ve kaydettiklerin, görünüm görselleri, valiz planların (şehir, tarih, beklediğin sıcaklık).
• Dene bilgileri: üzerinde deneme için seçtiğin kendi fotoğrafın ve parça görselleri ile ortaya çıkan deneme görseli.
• Keşfet içerikleri: paylaştığın görünümler, fotoğraflar, anketler ve yorumlar; beğenilerin, kaydettiklerin, oyların, engellediğin hesaplar ve yaptığın bildirimler.
• Destek kayıtları: Yardım ve destek bölümünden bize yazdıkların ve sana verdiğimiz cevaplar.
• Abonelik bilgileri: Premium aboneliğinin durumu, planı, başlangıç ve bitiş tarihleri, Google Play'in verdiği satın alma kaydı. Kart ve ödeme bilgilerini biz görmeyiz; ödemeyi Google Play alır.
• Cihaz ve güvenlik bilgileri: IP adresin, cihazının modeli ve işletim sistemi, uygulama sürümü, bildirim gönderebilmek için cihazına atanan bildirim anahtarı, oturum ve giriş kayıtları (tarih, saat, başarılı ve başarısız denemeler).
• Kullanım bilgileri: uygulamanın hangi ekranlarını ve özelliklerini ne zaman kullandığına dair kayıtlar.
• Öğrenme kayıtları (yalnızca “Yapay zekâyı geliştirmeye katkı” iznini verdiysen): sana bir kombin önerildiği andaki gün ve hava bilgisi, stil hafızanın o anki özeti, değerlendirilen kombinler ve puanları, sana hangilerinin hangi sırayla gösterildiği; bir kombinin ekranda ne kadar süre kaldığı; kombinlerine ikinci göz atan yapay zekâya gönderilen parça tarifleri ile verdiği cevap.

Senden özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri gibi) istemeyiz. Fotoğraflarında bu tür bir bilgi görünse bile onu çıkarmaya ya da seni yüzünden tanımaya yönelik bir işlem yapmayız. Cihazının konum iznini kullanmayız; hava durumuna göre öneriler için yalnızca seçtiğin şehri kullanırız.

3. İşleme amaçları

• Hesabını açmak, girişini ve oturumlarını yönetmek, hesabını korumak.
• Dolabını oluşturmak: fotoğraflarındaki parçaları tanımak, türünü ve rengini çıkarmak, temiz ürün görsellerini hazırlamak.
• Sana her gün havaya ve gününe uygun görünümler, valiz planları ve tarzına yakın ilhamlar hazırlamak; stil hafızanı oluşturmak.
• İstediğinde parçaları kendi fotoğrafında denemeni sağlamak ve görünüm görselleri hazırlamak.
• Keşfet'i çalıştırmak: paylaşımlarını göstermek, aramayı ve sana göre akışı hazırlamak, topluluğun güvenliğini sağlamak, kurallara aykırı içerikleri incelemek ve kaldırmak.
• Premium aboneliğini doğrulamak ve haklarını hesabına tanımlamak.
• Hizmetle ilgili bildirim ve e-postaları göndermek (ör. şifre yenileme, yeni bir cihazdan giriş, hesap ve abonelik bilgilendirmeleri); izin verdiysen tanıtım iletileri göndermek.
• Destek taleplerini ve kişisel veri başvurularını cevaplamak.
• Fashly'nin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları bulup gidermek.
• Fashly'nin nasıl kullanıldığını toplu olarak anlayıp deneyimi iyileştirmek.
• İzin verdiysen, verilerini ve öğrenme kayıtlarını önerilerimizi ve yapay zekâ modellerimizi geliştirmek, Fashly'ye ait daha küçük ve daha az maliyetli modeller eğitmek ve bu modellerin başarısını ölçmek için kullanmak.
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin; Fashly'yi kullanırken doğrudan senden (formlar, yüklediğin fotoğraflar, yaptığın seçimler), Fashly'nin çalışması sırasında otomatik yollarla (cihaz, oturum ve kullanım kayıtları) ve Google ile giriş yaptığında ya da Google Play'den satın aldığında bu hizmetlerden elektronik ortamda toplanır. Verilerin KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesabın, dolabın, öneriler, Keşfet, Dene, Valiz, Premium ve destek gibi Kullanım Koşulları kapsamında sunduğumuz hizmetler.
• Hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç): yetkili kurumlara bilgi verilmesi, işlem ve güvenlik kayıtlarının mevzuatın öngördüğü süre boyunca saklanması.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): bir uyuşmazlıkta delil olarak gerekebilecek kayıtlar.
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): güvenlik ve kötüye kullanımın önlenmesi, önerilerin kişiselleştirilmesi, toplu kullanım analizi ve hizmetin iyileştirilmesi. Kişiselleştirmeyi ve kullanım analizini gizlilik tercihlerinden istediğin an kapatabilirsin.
• Açık rızan (m.5/1): yapay zekâ modellerinin geliştirilmesi (öğrenme kayıtları ve bunlardan hazırlanan eğitim veri setleri dahil), tanıtım iletileri ve üzerinde deneme için fotoğraflarının yurt dışındaki hizmet sağlayıcımıza gönderilmesi. Bu işlemler yalnızca izin verirsen yapılır; ayrıntılar Açık Rıza Metni'ndedir.

5. Kişisel verilerin aktarılması

Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için yalnızca gerekli olan verileri, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarırız:

• Barındırma hizmeti aldığımız sunucu sağlayıcısı: verilerin Türkiye'deki sunucularda saklanır.
• Yapay zekâ hizmet sağlayıcıları: dolap fotoğraflarının ve parça bilgilerinin analizi, önerilerin ve aramanın hazırlanması ve Keşfet içeriklerinin güvenlik kontrolü için.
• Görsel hazırlama hizmet sağlayıcıları: temiz ürün görselleri, görünüm görselleri ve üzerinde deneme görsellerinin hazırlanması için.
• Bildirim ve e-posta hizmet sağlayıcıları: uygulama bildirimlerinin ve e-postaların gönderilmesi için.
• Model eğitimi altyapı sağlayıcıları: izin verdiysen, yalnızca takma adlı eğitim veri setleriyle modellerimizi eğitmek için kullandığımız bulut ve yapay zekâ altyapısı sağlayıcıları. Bu veri setlerinde adın, e-posta adresin, şehrin ve hesap kimliğin yer almaz.
• Giriş ve ödeme hizmetleri: Google ile giriş yaptığında ve Premium aboneliğin Google Play üzerinden satın alınıp doğrulanırken.
• Diğer Fashly kullanıcıları: Keşfet'te paylaştığın görünümler, anketler ve yorumlar ile kullanıcı adın ve profil fotoğrafın. Profilinin görünürlüğünü gizlilik tercihlerinden yönetebilirsin.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde ve talepleriyle sınırlı olarak.
• Hukuki ve mali danışmanlarımız: bir hakkın korunması ya da yasal yükümlülüklerin yerine getirilmesi için gerektiğinde.

6. Yurt dışına aktarım

Verilerin Türkiye'deki sunucularda saklanır. Yapay zekâ, görsel hazırlama, model eğitimi altyapısı, bildirim, e-posta, giriş ve ödeme hizmetlerini aldığımız sağlayıcıların sunucuları yurt dışında (ağırlıklı olarak ABD'de) bulunduğu için, bu hizmetler kullanıldığında ilgili veriler yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak ya da kanunda sayılan diğer şartlarla yapılır. Üzerinde deneme için fotoğrafların gönderilmeden önce ayrıca açık rızan alınır.

7. Saklama süreleri

Kişisel verilerini işlendikleri amaç için gerekli olan süre ve mevzuatın öngördüğü süreler boyunca saklarız. Süre dolduğunda verilerin silinir, yok edilir ya da anonim hâle getirilir.

• Hesap, dolap, görünüm, Keşfet ve profil bilgilerin: hesabın açık olduğu sürece. Hesabını sildiğinde genellikle bir gün içinde kalıcı olarak silinir.
• Dene için gönderdiğin fotoğraflar: deneme sonuçlandıktan sonra en geç 24 saat içinde silinir. Ortaya çıkan deneme görselini istediğin an silebilirsin.
• Kullanım kayıtları: en fazla 1 yıl.
• Öğrenme kayıtları: en fazla 400 gün (modelin aynı mevsimi bir yıl sonra da görebilmesi için). İzni geri aldığında ya da hesabını sildiğinde hemen silinir.
• Takma adlı eğitim veri setleri: yalnızca bir modelin eğitimi ve ölçülmesi süresince tutulur, sonra silinir; her eğitim için güncel izinlere göre yeniden hazırlanır, böylece iznini geri aldıysan verilerin sonraki veri setlerine girmez.
• Sonuçlanan destek talepleri: 180 gün.
• Güvenlik ve işlem kayıtları: mevzuatın öngördüğü ve bir uyuşmazlıkta gerekebilecek süre boyunca, en fazla 2 yıl.
• Verilerinin kopyası: hazırlandıktan sonra 72 saat indirilebilir, ardından silinir.

8. Çocukların verileri

Fashly 13 yaşından küçükler için değildir. 13 yaşından küçük birine ait bir hesabı fark edersek hesabı ve verilerini sileriz. 18 yaşından küçük kullanıcılar Fashly'yi velilerinin ya da vasilerinin izniyle kullanabilir.

9. Hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Bu haklarının bir kısmını doğrudan uygulamadan kullanabilirsin: bilgilerini Profil'den düzeltebilir, Profil > Ayarlar > Verilerinin kopyası bölümünden öğrenme kayıtların dahil verilerinin bir kopyasını alabilir, Profil > Ayarlar > Hesabını sil bölümünden hesabını ve verilerini silebilir, gizlilik tercihlerini istediğin an değiştirebilirsin.

10. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Fashly'de kayıtlı e-posta adresinden kvkk@fashly.app adresine e-postayla ya da uygulamadaki Profil > Yardım ve destek bölümünden iletebilirsin. Başvurunda adını, soyadını, Fashly'de kayıtlı e-posta adresini ve talebini açıkça belirtmelisin.

Başvurunu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Web sitesi

fashly.app reklam ya da takip amaçlı çerez kullanmaz ve ziyaretlerini üçüncü taraf analiz hizmetleriyle izlemez. Siteyi ziyaret ettiğinde sunucularımız, güvenliği sağlamak ve sitenin çalışması için IP adresin, tarayıcı bilgin ve ziyaret zamanı gibi teknik kayıtları kısa süreyle tutabilir.

12. Değişiklikler

Bu metni Fashly'deki ve mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman uygulamada ve fashly.app/gizlilik adresinde yer alır; önemli değişiklikleri uygulama içinde ayrıca bildiririz.