Политика за поверителност

Маркираните части на този документ все още не са попълнени.

Gizlilik Politikası (Privacy Policy)

Yürürlük Tarihi: [gg/aa/yyyy]

Son Güncelleme: [gg/aa/yyyy]

[Şirket Adı] (“Şirket”, “biz”, “bizim”) olarak Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca kişisel verilerinizi güvenli, şeffaf ve hukuka uygun bir şekilde işleriz. Bu politika, mobil uygulamamız kapsamında sağlanan cilt analizi, kişiselleştirilmiş ürün önerileri ve yapay zekâ destekli değerlendirme hizmetlerinde toplanan verilerinizi nasıl işlediğimizi açıklar.

1. Giriş

Bu gizlilik politikası, Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dahilinde yaşayan kullanıcıların kişisel verilerinin işlenmesini kapsar. Uygulamamız kullanıcıdan selfie veya yüz görüntüsü alır, bu verileri yapay zekâ ile analiz eder ve kişiye özel ürün önerileri sunar. Bu kapsamda sağlık ve biyometrik veriler işlenmektedir. Politika, GDPR Madde 4, 6, 9, 13, 22’ye uygun olarak hazırlanmıştır.

2. Toplanan Veriler

Uygulamayı kullanırken sizden aşağıdaki türlerde kişisel veriler toplanabilir:

Kimlik bilgileri (ad, soyad, e-posta)
Cihaz ve bağlantı bilgileri (IP adresi, cihaz modeli, işletim sistemi)
Konum verisi (cihaz izinleri dahilinde)
Yüz görüntüsü (selfie)
Cilt durumu ile ilgili veriler (akne, kızarıklık, leke vb.)
Kullanıcı davranışı ve analiz verileri (AI ile üretilen tahminler, puanlamalar)
Pazarlama tercihleri ve bildirim izinleri

3. Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:

Cilt analizini gerçekleştirmek ve yapay zekâ ile değerlendirme sunmak
Size en uygun ürünleri veya hizmetleri önermek
Uygulama içeriğini kişiselleştirmek
Müşteri desteği sağlamak
Teknik sorunları tespit etmek ve çözmek
Yasal yükümlülükleri yerine getirmek
Pazarlama ve kampanya bilgilendirmeleri göndermek (eğer onay verdiyseniz)

4. Hukuki Dayanaklar

Veri işleme faaliyetleri aşağıdaki yasal dayanaklara dayanmaktadır:

Hizmetin sunulması amacıyla sözleşmenin ifası (GDPR Madde 6(1)(b))
Sağlık ve biyometrik veriler için açık rıza (GDPR Madde 9(2)(a))
Pazarlama ve konum verileri için açık rıza (GDPR Madde 6(1)(a))
Dolandırıcılığı önlemek ve hizmet kalitesini artırmak için meşru menfaat (GDPR Madde 6(1)(f))
Yasal zorunluluklar (vergi, fatura saklama gibi) için veri işleme (GDPR Madde 6(1)(c))

5. Açık Rıza ile İşlenen Veriler

Aşağıdaki işlemler sadece açık rızanızla gerçekleştirilir:

Selfie veya yüz görüntünüzün yapay zekâ ile analiz edilmesi
Cilt sorunlarınıza ilişkin sağlık verilerinizin değerlendirilmesi
AI ile profil oluşturulması ve otomatik öneriler sunulması
Pazarlama, kampanya ve bildirim gönderilmesi
Konum bilginizin alınması

Bu işlemler için uygulamada ayrı ayrı rıza kutuları (checkbox) sunulacak ve açık onayınız istenecektir.

6. Profil Oluşturma ve Otomatik Karar Verme

Uygulama, yüz görüntünüzü analiz ederek cilt tipinizi, yaşınızı ve olası cilt sorunlarını tahmin eder. Bu sonuçlara göre size otomatik olarak ürün önerileri sunar. Bu işlem GDPR Madde 22 kapsamındaki otomatik karar vermeye girebilir.

Bu tür kararlar sizin için hukuki veya benzer şekilde önemli sonuçlar doğuruyorsa, şu haklara sahipsiniz:

Kararın insan tarafından gözden geçirilmesini isteme
Görüş bildirip itirazda bulunma
Alternatif öneri alma

7. Üçüncü Taraflarla Veri Paylaşımı

Verileriniz yalnızca aşağıdaki taraflarla paylaşılır:

Bulut hizmeti sağlayıcıları (ör. Amazon Web Services, Google Cloud)
Yapay zekâ model sağlayıcıları ve analiz servisleri
Teknik destek sağlayıcıları
Yasal zorunluluk durumlarında resmi kurumlar

Tüm üçüncü taraflarla yürürlükte olan veri işleme sözleşmeleri (DPA) mevcuttur.

8. Uluslararası Veri Aktarımı

Verileriniz Avrupa dışına, örneğin Kanada veya ABD’ye aktarılabilir. Bu durumda:

Avrupa Komisyonu’nun yeterlilik kararı bulunan ülkelere aktarım yapılır
Veya Standart Sözleşme Maddeleri (SCC) kullanılır
Aktarım sırasında gerekli teknik ve sözleşmesel önlemler alınır

Aktarımlar GDPR Madde 44–49 çerçevesinde yürütülür.

9. Veri Saklama Süresi

Kişisel verileriniz, işleme amacı için gerekli olduğu sürece saklanır:

Hesabınız aktif olduğu sürece
Yasal yükümlülükler kapsamında (örneğin muhasebe verileri için 5–10 yıl)
Yapay zekâ analiz çıktıları 6 ay içinde anonimleştirilir
Silme talepleriniz en geç 30 gün içinde uygulanır

10. Kullanıcı Hakları

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Verilerinize erişme ve kopyasını talep etme
Yanlış veya eksik verilerin düzeltilmesini isteme
Verilerinizin silinmesini talep etme
İşlemenin sınırlandırılmasını isteme
Verilerinizi yapılandırılmış biçimde alma (taşınabilirlik)
Meşru menfaate dayalı işleme karşı çıkma
Otomatik karar alma süreçlerine itiraz etme
Herhangi bir zamanda rızanızı geri çekme

Tüm taleplerinizi privacy@[yourcompany].com adresine iletebilirsiniz.

11. Güvenlik Önlemleri

Verilerinizin korunması için aşağıdaki önlemleri alıyoruz:

SSL/TLS şifreleme ile veri aktarımı
Erişim kontrolleri ve kimlik doğrulama sistemleri
Düzenli sistem ve ağ güvenlik testleri
Sağlık verileri için uçtan uca şifreleme
AI model sonuçlarının anonimleştirilmesi

12. Güncellemeler ve Değişiklikler

Gizlilik politikamız zaman zaman güncellenebilir. Önemli değişikliklerde:

Uygulama içi bildirimle size haber verilir
E-posta yoluyla bilgi paylaşılır
En güncel sürüm her zaman bu sayfada yer alır

13. İletişim Bilgileri

Veri Sorumlusu: [Şirket Adı]

Adres: [Tam adres / ülke / şehir]

E-posta: privacy@[yourcompany].com

Web: www.yourcompany.com