Informació legal
Política de privadesa
Les parts destacades d'aquest document encara no s'han completat.
Gizlilik Politikası (Privacy Policy)
Yürürlük Tarihi: [gg/aa/yyyy]
Son Güncelleme: [gg/aa/yyyy]
[Şirket Adı] (“Şirket”, “biz”, “bizim”) olarak Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca kişisel verilerinizi güvenli, şeffaf ve hukuka uygun bir şekilde işleriz. Bu politika, mobil uygulamamız kapsamında sağlanan cilt analizi, kişiselleştirilmiş ürün önerileri ve yapay zekâ destekli değerlendirme hizmetlerinde toplanan verilerinizi nasıl işlediğimizi açıklar.
1. Giriş
Bu gizlilik politikası, Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dahilinde yaşayan kullanıcıların kişisel verilerinin işlenmesini kapsar. Uygulamamız kullanıcıdan selfie veya yüz görüntüsü alır, bu verileri yapay zekâ ile analiz eder ve kişiye özel ürün önerileri sunar. Bu kapsamda sağlık ve biyometrik veriler işlenmektedir. Politika, GDPR Madde 4, 6, 9, 13, 22’ye uygun olarak hazırlanmıştır.
2. Toplanan Veriler
Uygulamayı kullanırken sizden aşağıdaki türlerde kişisel veriler toplanabilir:
- Kimlik bilgileri (ad, soyad, e-posta)
- Cihaz ve bağlantı bilgileri (IP adresi, cihaz modeli, işletim sistemi)
- Konum verisi (cihaz izinleri dahilinde)
- Yüz görüntüsü (selfie)
- Cilt durumu ile ilgili veriler (akne, kızarıklık, leke vb.)
- Kullanıcı davranışı ve analiz verileri (AI ile üretilen tahminler, puanlamalar)
- Pazarlama tercihleri ve bildirim izinleri
3. Verilerin Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:
- Cilt analizini gerçekleştirmek ve yapay zekâ ile değerlendirme sunmak
- Size en uygun ürünleri veya hizmetleri önermek
- Uygulama içeriğini kişiselleştirmek
- Müşteri desteği sağlamak
- Teknik sorunları tespit etmek ve çözmek
- Yasal yükümlülükleri yerine getirmek
- Pazarlama ve kampanya bilgilendirmeleri göndermek (eğer onay verdiyseniz)
4. Hukuki Dayanaklar
Veri işleme faaliyetleri aşağıdaki yasal dayanaklara dayanmaktadır:
- Hizmetin sunulması amacıyla sözleşmenin ifası (GDPR Madde 6(1)(b))
- Sağlık ve biyometrik veriler için açık rıza (GDPR Madde 9(2)(a))
- Pazarlama ve konum verileri için açık rıza (GDPR Madde 6(1)(a))
- Dolandırıcılığı önlemek ve hizmet kalitesini artırmak için meşru menfaat (GDPR Madde 6(1)(f))
- Yasal zorunluluklar (vergi, fatura saklama gibi) için veri işleme (GDPR Madde 6(1)(c))
5. Açık Rıza ile İşlenen Veriler
Aşağıdaki işlemler sadece açık rızanızla gerçekleştirilir:
- Selfie veya yüz görüntünüzün yapay zekâ ile analiz edilmesi
- Cilt sorunlarınıza ilişkin sağlık verilerinizin değerlendirilmesi
- AI ile profil oluşturulması ve otomatik öneriler sunulması
- Pazarlama, kampanya ve bildirim gönderilmesi
- Konum bilginizin alınması
Bu işlemler için uygulamada ayrı ayrı rıza kutuları (checkbox) sunulacak ve açık onayınız istenecektir.
6. Profil Oluşturma ve Otomatik Karar Verme
Uygulama, yüz görüntünüzü analiz ederek cilt tipinizi, yaşınızı ve olası cilt sorunlarını tahmin eder. Bu sonuçlara göre size otomatik olarak ürün önerileri sunar. Bu işlem GDPR Madde 22 kapsamındaki otomatik karar vermeye girebilir.
Bu tür kararlar sizin için hukuki veya benzer şekilde önemli sonuçlar doğuruyorsa, şu haklara sahipsiniz:
- Kararın insan tarafından gözden geçirilmesini isteme
- Görüş bildirip itirazda bulunma
- Alternatif öneri alma
7. Üçüncü Taraflarla Veri Paylaşımı
Verileriniz yalnızca aşağıdaki taraflarla paylaşılır:
- Bulut hizmeti sağlayıcıları (ör. Amazon Web Services, Google Cloud)
- Yapay zekâ model sağlayıcıları ve analiz servisleri
- Teknik destek sağlayıcıları
- Yasal zorunluluk durumlarında resmi kurumlar
Tüm üçüncü taraflarla yürürlükte olan veri işleme sözleşmeleri (DPA) mevcuttur.
8. Uluslararası Veri Aktarımı
Verileriniz Avrupa dışına, örneğin Kanada veya ABD’ye aktarılabilir. Bu durumda:
- Avrupa Komisyonu’nun yeterlilik kararı bulunan ülkelere aktarım yapılır
- Veya Standart Sözleşme Maddeleri (SCC) kullanılır
- Aktarım sırasında gerekli teknik ve sözleşmesel önlemler alınır
Aktarımlar GDPR Madde 44–49 çerçevesinde yürütülür.
9. Veri Saklama Süresi
Kişisel verileriniz, işleme amacı için gerekli olduğu sürece saklanır:
- Hesabınız aktif olduğu sürece
- Yasal yükümlülükler kapsamında (örneğin muhasebe verileri için 5–10 yıl)
- Yapay zekâ analiz çıktıları 6 ay içinde anonimleştirilir
- Silme talepleriniz en geç 30 gün içinde uygulanır
10. Kullanıcı Hakları
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişme ve kopyasını talep etme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Verilerinizin silinmesini talep etme
- İşlemenin sınırlandırılmasını isteme
- Verilerinizi yapılandırılmış biçimde alma (taşınabilirlik)
- Meşru menfaate dayalı işleme karşı çıkma
- Otomatik karar alma süreçlerine itiraz etme
- Herhangi bir zamanda rızanızı geri çekme
Tüm taleplerinizi privacy@[yourcompany].com adresine iletebilirsiniz.
11. Güvenlik Önlemleri
Verilerinizin korunması için aşağıdaki önlemleri alıyoruz:
- SSL/TLS şifreleme ile veri aktarımı
- Erişim kontrolleri ve kimlik doğrulama sistemleri
- Düzenli sistem ve ağ güvenlik testleri
- Sağlık verileri için uçtan uca şifreleme
- AI model sonuçlarının anonimleştirilmesi
12. Güncellemeler ve Değişiklikler
Gizlilik politikamız zaman zaman güncellenebilir. Önemli değişikliklerde:
- Uygulama içi bildirimle size haber verilir
- E-posta yoluyla bilgi paylaşılır
- En güncel sürüm her zaman bu sayfada yer alır
13. İletişim Bilgileri
Veri Sorumlusu: [Şirket Adı]
Adres: [Tam adres / ülke / şehir]
E-posta: privacy@[yourcompany].com
Web: www.yourcompany.com