Veri Gizliliği Politikası

1. Giriş ve Kapsam

Bu Veri Gizliliği Politikası ("Politika"), xZenith Lab ("Glowi", "biz") olarak Glowi mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Uygulama'ya erişerek veya Uygulama'yı kullanarak bu Politika'yı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Uygulama'yı kullanmayı bırakın.

2. Veri Sorumlusu

Bu Politika kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, Glowi mobil uygulamasının geliştiricisi ve işletmecisi olan xZenith Lab ("biz")'dir.

Veri koruma ile ilgili başvurularınızı xzenithlabs@gmail.com adresine iletebilirsiniz.

3. Toplanan Kişisel Veriler

Uygulama'yı kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim verileri: ad, e-posta adresi ve gönüllü olarak sağladığınız benzeri hesap bilgileri.
• Görüntü verileri: cilt analizi için gönderdiğiniz yüz fotoğrafları ve kamera kayıtları.
• Analiz verileri: görüntülerinizden üretilen skorlar, öneriler ve raporlar.
• Konum verileri: izin vermeniz halinde yaklaşık konum; UV indeksi, sıcaklık ve nem bilgisi sunmak için kullanılır.
• Cihaz ve kullanım verileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil tercihi, çökme kayıtları ve güvenlik ile performans için gerekli etkileşim verileri.
• İşlem verileri: abonelik durumu ve uygulama mağazası platformları üzerinden işlenen ödeme ile ilgili meta veriler (tam kart bilgilerini saklamayız).

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Yapay zekâ destekli yüz cilt analizi yapılması ve kişiselleştirilmiş önerilerin sunulması.
• Uygulama'nın işletilmesi, sürdürülmesi ve kullanıcı deneyiminin iyileştirilmesi.
• Konuma dayalı çevresel cilt içgörülerinin (UV, hava durumu, nem) sağlanması.
• Abonelik, faturalandırma ve müşteri destek süreçlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın tespiti ve hukuki yükümlülüklere uyum.
• Onay vermeniz halinde hizmete ilişkin bildirimlerin iletilmesi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, duruma göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: Uygulama ve talep ettiğiniz analiz hizmetlerinin sunulması.
• Açık rıza: yüz görüntüleri, kamera erişimi, fotoğraf galerisi erişimi ve gerektiğinde konum verilerinin işlenmesi.
• Meşru menfaat: güvenliğin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması ve hukuki hakların korunması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Hukuki yükümlülük: ilgili mevzuata ve yetkili makam taleplerine uyum.

6. Yüz Görüntüsü ve Cilt Analizi Verileri

Gönderdiğiniz yüz görüntüleri (kamera veya fotoğraf galerisi aracılığıyla, çok açılı taramalar dahil), yalnızca yapay zekâ destekli cilt analizi gerçekleştirmek ve sonuçları Uygulama içinde sunmak amacıyla işlenir. Tarama sırasında cihazınız, fotoğrafları hizalamaya yardımcı olmak için cihaz üzerinde yüz algılama kullanabilir; bu işlem cihazınızda kalır ve ayrıca saklanmaz.

Analiz talep ettiğinizde yüz görüntüleri şifreli bağlantılar üzerinden güvenli sunucularımıza iletilir. Sunucularımız görüntüleri analiz için bellekte işler ve işlem tamamlandıktan sonra yüz görüntülerini kalıcı olarak saklamaz. Analiz, yapay zekâ işlem sağlayıcımız OpenAI kullanılarak gerçekleştirilir; yüz görüntüleri yalnızca talep ettiğiniz analizi yapmak için OpenAI ile paylaşılır ve Glowi tarafından reklam amacıyla kullanılmaz veya üçüncü taraflara satılmaz.

Analiz sonuçları (skorlar, öneriler ve ilgili metinler) ilerleme takibi için cihazınızda yerel olarak saklanabilir. Glowi, uygulama dışında açıkça seçmediğiniz sürece yüz fotoğraflarını fotoğraf galerinize kaydetmez.

Glowi tıbbi teşhis veya tedavi sunmaz. Analiz sonuçları bilgilendirme ve kozmetik niteliktedir. Açık rızanız olmaksızın görüntülerinizi reklam profillemesi için kullanmayız.

7. Konum Verileri

İzninizle, üçüncü taraf hava durumu servislerinden UV indeksi, sıcaklık ve nem gibi çevresel bilgileri almak için yaklaşık konum veriniz işlenir. Konum verileri davranışsal reklamcılık için kullanılmaz. Konum iznini cihaz ayarlarından dilediğiniz zaman geri çekebilirsiniz; bu durumda bazı özellikler kullanılamayabilir.

8. Üçüncü Kişilerle Paylaşım

Kişisel verilerinizi satmayız. Veriler yalnızca aşağıdaki hallerde paylaşılabilir:

• Yapay zekâ analiz sağlayıcısı (OpenAI): tarama talep ettiğinizde yüz görüntüsü analizi yapmak için.
• Bulut altyapı sağlayıcıları (Google Cloud / Firebase): arka uç hizmetlerimizi barındırmak ve işletmek için.
• Abonelik yönetimi (RevenueCat) ve Apple App Store: premium abonelikleri ve ödemeleri yönetmek için.
• Hizmet sağlayıcılar: analitik, müşteri desteği ve gizlilik ile veri işleme sözleşmelerine tabi diğer işlemciler.
• Hava durumu veri sağlayıcıları: konum özelliklerini etkinleştirdiğinizde çevresel bilgi almak için.
• Hukuki zorunluluklar: kanun, mahkeme kararı veya yetkili makam talebi halinde.
• Kurumsal işlemler: birleşme, devralma veya varlık devri kapsamında; verilerinizin korunması devam ettirilerek.

Tüm alıcılar, verileri yalnızca belirlenen amaçlarla ve mevzuata uygun şekilde işlemekle yükümlüdür.

9. Yurt Dışına Veri Aktarımı

Verileriniz, ikamet ettiğiniz ülke dışında; Avrupa Ekonomik Alanı dahil olmak üzere yeterli koruma önlemlerine sahip yargı bölgelerindeki sunucularda işlenebilir veya saklanabilir.

Gerektiğinde, KVKK ve uluslararası veri aktarımı kuralları kapsamında tanınan standart sözleşme hükümleri, açık rıza veya diğer uygun güvencelere dayanılır.

10. Saklama Süreleri

Kişisel veriler, yalnızca bu Politika'da belirtilen amaçlar veya mevzuatın gerektirdiği süre boyunca saklanır.

• Yüz görüntüleri: analiz sırasında sunucularımızda geçici olarak işlenir ve işlem tamamlandıktan sonra kalıcı olarak saklanmaz. Görüntüler yalnızca tarama ve analiz oturumları sırasında cihaz belleğinde geçici olarak bulunur.
• Analiz sonuçları: uygulamayı silene, uygulama verilerini temizleyene veya Uygulama içinde geçmişi kaldırana kadar cihazınızda yerel olarak saklanır.
• Hesap ve abonelik kayıtları: ilişki süresi ve zamanaşımı süreleri boyunca saklanır.
• Teknik kayıtlar: güvenlik ve arıza giderme amacıyla en fazla 12 ay saklanır.

Saklama süreleri dolduğunda veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

11. Veri Güvenliği

Kişisel verilerin yetkisiz erişim, kayıp, değiştirilme veya ifşaya karşı korunması için uygun teknik ve idari tedbirler uygulanır. Bu tedbirler; aktarım sırasında şifreleme, erişim kontrolleri, güvenli yazılım geliştirme uygulamaları ve periyodik güvenlik değerlendirmelerini içerir.

Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir. Verilerinizi korumak için azami özeni göstersek de mutlak güvenlik garanti edilemez.

12. İlgili Kişi Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında aşağıdaki haklara sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurularınızı xzenithlabs@gmail.com adresine iletebilirsiniz. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir.

13. Çocukların Gizliliği

Uygulama, 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız, derhal bizimle iletişime geçin; gerekli işlemleri yapacağız.

14. Politika Değişiklikleri

Bu Politika; mevzuat, teknoloji veya hizmetlerimizdeki değişiklikleri yansıtmak amacıyla güncellenebilir. Esaslı değişiklikler, uygulama içi bildirim veya uygun diğer yöntemlerle duyurulur. Güncellenmiş sürümde revizyon tarihi belirtilir. Yayımlanma tarihinden sonra Uygulama'yı kullanmaya devam etmeniz, hukuken izin verilen ölçüde güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

15. İletişim

Bu Politika veya kişisel verileriniz hakkında soru, talep veya şikâyetleriniz için:

Veri Sorumlusu: xZenith Lab
Uygulama: Glowi
E-posta: xzenithlabs@gmail.com

Taleplerinize, ilgili mevzuatta öngörülen süreler içinde yanıt verilir. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) veya yetkili denetim merciine başvurma hakkınız saklıdır.