Gizlilik Politikası

• Varsayılan: saklamayız. Cilt fotoğrafın, sen açıkça izin vermedikçe sunucularımızda durmaz; analiz tek seferliktir. Hesapsız denemede (/dene) saklama seçeneği hiç yoktur.
• Rıza pazarlık konusu değildir. İzinler uygulamayı ilk açtığında tek ekranda, üçü de KAPALI olarak sorulur; "Sonra" diyebilirsin ve bu hiçbir şeyi kilitlemez. Kararını istediğin an Ayarlar'dan değiştirebilir, verdiğin izni geri çekebilirsin. Hiçbir izin, uygulamayı kullanmanın ön şartı değildir. İzin vermediğin özellik çalışmaz, gerisi çalışır.
• Sessizce hiçbir şey yapmayız. Fotoğraflarınla yapılan her önemli işlem (kaydetme, gösterim, silme, kimlikten koparma) sistemde kayıt altındadır.
• Satmayız. Verilerin reklam için paylaşılmaz, satılmaz, üçüncü taraf modellerin eğitimine verilmez.
• Ürün kataloğu kişisel veri içermez. Dolaba ürün eklerken çıkan öneriler kısmen Open Beauty Facts açık veri tabanından (ODbL lisansı) gelir; senin dolabın yalnız sende kalır.
• Tıbbi teşhis koymayız. Analizler kozmetik amaçlı gözlemdir; ciddi durumlarda dermatoloğa yönlendiririz.

• Hesapsız deneme (/dene): hesap açmadan bir fotoğrafla ücretsiz ön okuma yapabilirsin. Fotoğraf hiçbir yere kaydedilmez: yalnız o isteğin süresince bellekte durur, yanıt üretmek için yurt dışındaki yapay zekâ sağlayıcısına iletilir ve orada da eğitimde kullanılmaz. Analiz metni de saklanmaz — sayfayı kapattığında gider. İşlemenin hukuki dayanağı, analizden önce kutucuğu işaretleyerek verdiğin açık rızandır (KVKK m.6/3); rıza vermezsen fotoğraf gönderilmez. Geriye kalan tek iz, kötüye kullanımı sınırlamak için tutulan erişim kaydıdır: IP adresi, tarayıcı bilgisi, zaman damgası ve tarayıcına yazılan rastgele bir sayaç çerezi (faevs_deneme, 30 gün) — bunlar kimliğinle eşleştirilmez ve erişim kayıtları 90 gün sonra silinir.
• Hesap: ad, e-posta (Clerk kimlik altyapısıyla).
• Sohbet: danışmana yazdıkların ve aldığın yanıtlar. Sohbete kendi isteğinle yazdığın sağlık bilgileri yalnız danışmanlık için işlenir.
• Cilt fotoğrafı (özel nitelikli veri): yalnız sen çektiğinde; varsayılan olarak tek seferlik işlenir ve saklanmaz. Saklama yalnız iki ayrı iznin kapsamında olur: geliştirmeye katkı ve/veya cilt günlüğü (aşağıda).
• Yüz doğrulama (isteğe bağlı, mobil uygulama): kabul edersen yalnız cihazında bir karşılaştırma şablonu oluşturulur; yüz fotoğrafın sunucularımıza hiç gönderilmez ve orada saklanmaz. Amaç yalnız cilt kaydının bütünlüğü: başkası taradığında kayıtlarına yabancı veri karışmasın. Karşılaştırma cihazında yapılır; sunucuda yüz tanıma çalıştırmayız, kimliğini üçüncü kişilere doğrulamayız. Kurmadan da uygulamanın tamamını kullanabilirsin.
• Cilt profili ve analiz metinleri (özel nitelikli veri): cilt tipi, hedefler, analiz sonuç yazıları, ürün reaksiyon işaretlerin.
• Bakım ritmi: hangi günler bakım kaydı girdiğin ve 90 günlük dönem özetlerin.
• Ürün: QR ile doğruladığın/aktive ettiğin ürünler ve seri numarası.
• Kullanım ve teknik: istek sayıları, plan/kota durumu, hata kayıtları (kişisel veri gönderimi kapalı) ve ürün analitiği. Analitikte hesabın e-posta adresin ve adın ile eşleştirilir — kimliksiz değildir.
• Erişim kayıtları: hizmete her bağlandığında IP adresin, IP'den türetilen yaklaşık konum (ülke/şehir), cihaz-tarayıcı bilgisi, kullandığın özellik ve zaman damgası kaydedilir. Amaç güvenlik, kötüye kullanımın tespiti ve hizmetin nasıl kullanıldığının anlaşılmasıdır. Bu kayıtlara yalnız veri sorumlusu erişir ve 90 gün sonra silinir.
• Ödeme: Stripe üzerinden; kart bilgin bize hiç gelmez.

• Sohbet metnin ve (analiz anında) fotoğrafın, yanıt üretimi için yurt dışındaki yapay zekâ sağlayıcılarımıza iletilir; yalnız o istek için kullanılır ve bu sağlayıcılar tarafından kendi modellerini eğitmekte kullanılmaz.
• Çıktılar tavsiyedir; hakkında hukuki sonuç doğuran münhasır otomatik karar üretmez.
• Analiz kalitesi ışık ve açı gibi etkenlere bağlıdır; sistem emin olmadığını söylemek üzere tasarlanmıştır, kesinlik iddia etmez.

Bu izinler birbirinden bağımsızdır; biri diğerini kapsamaz. Günlük kayıtlarını istediğin an tek tek de silebilirsin. Yüz doğrulamayı uygulamada Ayarlar > Yüz doğrulama bölümünden kurabilir, yenileyebilir veya tamamen silebilirsin.

Yurt içinde verini satmayız, reklam amaçlı paylaşmayız (yasal zorunluluklar hariç). Hizmet için çalıştığımız sağlayıcılar ve konumları:

• Yapay zekâ sağlayıcıları (OpenRouter aracılığıyla) — ABD; yalnız yanıt üretimi için
• Clerk — ABD; kimlik doğrulama
• Supabase — AB (Frankfurt); veritabanı ve fotoğraf depolama
• Vercel — barındırma (sunucu fonksiyonları AB/Frankfurt bölgesinde çalışır)
• Stripe — ABD; ödeme işleme
• Resend — ABD; işlemsel e-posta
• PostHog — AB; ürün analitiği (hesabın e-posta ve adınla eşleştirilir)
• Sentry — AB; hata izleme (kişisel veri gönderimi kapalı)
• Upstash Redis — önbellek ve hız sınırı; yanıt metinleri en fazla 1 saat tutulur
• Apple (APNs) — ABD; yalnız bildirim gönderimi (cihaz anahtarı ve bildirim metni)
• Brave Search — ABD; yalnız görsel arama istediğinde, arama sorgusu
• OpenWeather — ABD; bildirim için yalnız kayıtlı şehir adı

Yurt dışı aktarımlar KVKK m.9 kapsamındaki güvence mekanizmaları çerçevesinde yürütülür.

• Rızaya dayalı fotoğraflar (geliştirmeye katkı, cilt günlüğü): sen silene / izni kapatana kadar — otomatik süre yok, kontrol sende.
• Yüz doğrulama şablonu: yalnız cihazında, sen silene kadar. Sunucuda karşılığı yoktur.
• Analiz metinleri, cilt profili ve sohbet geçmişi: sen silene kadar.
• Hesap silme: tüm kişisel verilerin anında silinir (talep sırasında, kuyruğa alınmadan); yedeklerden en geç 14 günde düşer. Fatura kayıtları vergi mevzuatı gereği 10 yıl saklanır.
• Erişim kayıtları (IP, yaklaşık konum, cihaz): 90 gün; süre dolduğunda günlük çalışan temizlik görevi tarafından silinir.
• Kimliğinden geri döndürülemez biçimde ayrılmış yazılı bulgular kişisel veri değildir ve geliştirme amacıyla tutulabilir.
• Yedekler: hizmet sürekliliği için veritabanının şifreli (AES-256) yedekleri alınır ve en fazla 14 gün saklanır. Sildiğin veri canlı sistemden anında, yedek kopyalardan bu döngü içinde (en geç 14 günde) kendiliğinden düşer. Yedeklere yalnız veri sorumlusu erişebilir.

Fotoğraflar herkese kapalı özel depolarda tutulur ve yalnız kısa ömürlü imzalı bağlantılarla sahibine gösterilir; veritabanı satır düzeyinde erişim kontrollüdür; hassas işlemler yalnız sunucu tarafında, denetim kayıtlarıyla yürütülür; hata kayıtlarına kişisel veri gönderimi kapalıdır; tüm uç noktalar kimlik doğrulama ve hız sınırıyla korunur. Veri ihlali hâlinde mevzuattaki sürelerde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yaparız.

Şu haklara sahipsin:

• Verinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme
• Zarara uğraman hâlinde tazminat talep etme

Başvuru: info@faevs.co — en geç 30 gün içinde ücretsiz cevaplanır. Başvurunun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Ayrıca aracısız olarak, uygulama ve web sitesinde Ayarlar > Gizlilik ve Verilerim bölümünden: rızalarını açıp kapatabilir, sohbet geçmişini silebilir, günlük karelerini tek tek silebilir ve hesabını tüm verilerinle birlikte silebilirsin.

İki tür çerez kullanılıyor:

• Zorunlu (Clerk): oturum yönetimi. Bunlar olmadan giriş çalışmaz; kapatılamaz.
• Analitik (PostHog): hangi ekranların kullanıldığını görmek için. Zorunlu değildir.

Analitik sen kabul edene kadar hiç yüklenmez. İlk ziyaretinde çıkan bantta kabul veya ret seçersin; reddetmek kabul etmek kadar kolaydır. Ayrıntı: Çerez Politikası.

FAEVS 18 yaş altı kullanıcılara yönelik değildir. Sağlık niteliğinde kişisel veri işlendiği için hesap açmak 18 yaşını doldurmuş olmayı gerektirir. 18 yaşından küçük birine ait veri topladığımızı fark edersek derhal sileriz.

Bu politikadaki değişiklikler bu sayfada tarihli olarak yayımlanır; önemli değişikliklerde e-posta ile bilgilendiririz. Sorular: info@faevs.co

Veri sorumlusu: FAEVS CO TECHNOLOGY Limited Şirketi · 13. Cadde, Sincan / Ankara · Vergi kimlik no: 0400574287 · info@faevs.co · +90 543 209 15 00