trendy.ai Gizlilik Politikası
Bu politika, iOS ve Android için trendy.ai uygulamasını ve arkasındaki hizmetleri ("Hizmet") kullandığında Appera'nın ("biz") kişisel verilerini nasıl işlediğini açıklar. Sorular için: support@appera.io.
1. Veri sorumlusu
Burada anlatılan kişisel verilerin sorumlusu Appera'dır. Bize support@appera.io adresinden ulaşabilirsin.
2. Topladığımız veriler
Hesap
Apple ya da Google ile giriş yaptığında o sağlayıcıdan sana özel bir hesap kimliği ve paylaşılmışsa e-posta adresini alırız. Şifreni almayız; adını ve profil fotoğrafını sunucularımızda saklamayız.
Eklediğin fotoğraflar
Trendlerde kullanmak için eklediğin yüz fotoğrafları ve içlerindeki kişilere verdiğin isimler ya da etiketler (örneğin "Ben").
Fotoğraflarından çıkarılan yüz verisi
Fotoğraflarını trendlerde kullanabilmek için her birini analiz ederiz: yüzleri buluruz; yüz sayısı, baş açısı, görüntü kalitesi ve yaklaşık yaş aralığı gibi bilgileri tahmin ederiz ve hangi fotoğraflarının aynı kişiyi gösterdiğini anlamamızı sağlayan sayısal bir yüz şablonu ("embedding") oluştururuz. Yüz şablonu biyometrik veridir. Onu yalnızca sana Hizmeti sunmak için kullanırız; asla reklam için ya da seni başka bir yerde tanımak için kullanmayız.
Oluşturduklarınız
Seçtiğin trendler, eklediğin metinler, senin için üretilen görseller ve videolar, favori ve paylaşım tercihlerin.
Krediler ve satın almalar
Kredi bakiyen ve geçmişin (verilen, harcanan, iade edilen ya da reklamdan kazanılan krediler); satın almalarda ise ödeme altyapımız RevenueCat üzerinden App Store veya Google Play'den gelen ürün, abonelik durumu, yenileme tarihleri ve işlem kimlikleri. Kart ya da diğer ödeme bilgilerini hiçbir zaman almayız.
Ödüllü reklamlar
Kredi için reklam izlemeyi seçersen uygulamadaki Google AdMob SDK'sı cihaz ve reklam kimliklerini, IP adresinden çıkarılan yaklaşık konumu ve reklamla etkileşim bilgilerini toplar. Kredileri ekleyebilmemiz için hesabına bağlı bir onay alırız.
Bildirimler
Bildirimlere izin verirsen: cihazının bildirim anahtarı (push token), platform, uygulama sürümü ve dil.
Teknik ve güvenlik bilgileri
Sunucularımız güvenlik ve sorun giderme için istekleri IP adresleriyle birlikte kaydeder. Sunucu hataları kişisel bilgileri çıkarılarak hata izleme hizmetimize bildirilir. Bir içeriği bildirirsen nedenini ve yazdığın notu saklarız; giriş yapmamışsan IP adresin yerine onun geri döndürülemez bir özetini (hash) saklarız.
3. Verileri ne için kullanıyoruz
- Hizmeti sunmak (seninle yaptığımız sözleşmenin ifası): hesabın, fotoğrafların, içerik üretme ve saklama, paylaşım, bildirimler, krediler ve satın almalar.
- Yüz verisi (açık rızan): fotoğraflarını analiz etmek ve yüz şablonu oluşturmak. Bu rızayı fotoğraf eklerken verirsin; fotoğrafları ya da hesabını silerek dilediğin an geri alabilirsin.
- Güvenlik (meşru menfaatlerimiz ve yasal yükümlülüklerimiz): bize bildirilen içerikleri incelemek, kötüye kullanımı önlemek ve koşullarımızı uygulamak.
- Ödüllü reklamlar (hukukun gerektirdiği yerlerde rızan): izlemeyi seçtiğin reklamları göstermek ve hesabına kredi eklemek.
- Güvenlik ve iyileştirme (meşru menfaatlerimiz): hesapları korumak, sahteciliği önlemek ve sorunları gidermek.
- Yasal gereklilikler: yürürlükteki mevzuata, vergi ve mağaza kurallarına uymak.
Kişisel verilerini satmayız. Fotoğraflarını, yüz verini ya da oluşturduklarını yapay zekâ modellerini eğitmek için kullanmayız.
4. Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca bizim adımıza işleyen hizmet sağlayıcılarla ve yalnızca yukarıdaki amaçlar için gerektiği kadar paylaşırız:
- Barındırma ve depolama: Railway (sunucular ve dosya depolama, Hollanda) ve Supabase (veritabanı, Almanya).
- Yapay zekâ üretimi: fal.ai ve onun üzerinden çalıştırdığımız yapay zekâ modelleri (kullanıldığında Replicate, Kling ya da Runway). Her üretim için fotoğraflarından en fazla beşine kısa süreli bağlantılar ve trendin talimatlarını alır, sonucu bize geri gönderirler. Yüz şablonlarını ya da e-posta adresini almazlar.
- Giriş, satın alma ve bildirimler: Apple, Google (Google Play ve Firebase Cloud Messaging dahil) ve RevenueCat.
- Reklam: izlemeyi seçtiğin ödüllü reklamlar için Google AdMob.
- Hata izleme: Sentry.
Hukuken zorunlu olduğunda ya da kişilerin güvenliğini korumak için ve işimizin satılması ya da yeniden yapılanması hâlinde halefimize veri aktarabiliriz.
Herkese açık hale getirdiklerin: Bir oluşturduğunu trend sayfasında paylaşırsan adın olmadan herkes görebilir. Paylaşım bağlantısı, süresi dolana kadar bağlantıya sahip herkes tarafından açılabilir.
5. Yurt dışına aktarım
Ana sunucularımız Avrupa Birliği'ndedir. Bazı sağlayıcılar verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Gerektiğinde Avrupa Komisyonu'nun standart sözleşme maddeleri gibi güvencelere ve Türk mevzuatının öngördüğü aktarım şartlarına dayanırız.
6. Saklama süreleri
- Fotoğraflar ve yüz şablonları: fotoğrafı ya da hesabını silene kadar. Bir fotoğrafı sildiğinde dosyası ve yüz şablonu hemen silinir. Görüntü kalitesi ve tahmini yaş aralığı gibi analiz bilgileri hesabını silene kadar saklanır.
- Oluşturdukların: sen silene kadar. Silinen içerikler 30 gün sonra kalıcı olarak yok edilir.
- Uygulama içi bildirimler: en fazla 90 gün.
- Bildirim anahtarları: çıkış yapana, bildirimleri kapatana ya da uygulamayı kaldırana, anahtar geçersiz olana veya hesabını silene kadar.
- Hesabın: sen silene kadar. Bkz. 8. bölüm.
Bazı kopyalar, üzerine yazılana kadar sınırlı bir süre yedeklerde ve sunucu kayıtlarında kalabilir. Uygulama mağazaları ve RevenueCat satın alma kayıtlarını kendi politikalarına göre saklar.
7. Hakların
Yaşadığın yere bağlı olarak kişisel verilerine erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteme ve itiraz etme, bir kopyasını alma ve rızanı daha önceki işlemleri etkilemeden dilediğin an geri alma hakların vardır (Türkiye'de KVKK madde 11 kapsamındaki haklar dahil). Bunların çoğunu uygulamadan yapabilirsin: fotoğrafları silmek, oluşturduklarını silmek, paylaşımı kapatmak ve hesabını silmek. Diğer talepler için support@appera.io adresine yaz. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na ya da AB veya Birleşik Krallık'taki yerel veri koruma otoritene şikâyette bulunabilirsin.
8. Hesabını silmek
Profil → Hesabı sil adımlarını izle. Tüm cihazlarda oturumun kapanır ve hesabın silinmek üzere işaretlenir. 30 gün içinde tekrar giriş yaparsan silme işlemi iptal olur. 30 günün sonunda hesabını, fotoğraflarını, yüz verini, oluşturduklarını, kredi geçmişini ve ilgili kayıtları kalıcı olarak sileriz ve Apple ile Giriş yetkini iptal ederiz. Hesabını silmek App Store veya Google Play aboneliğini iptal etmez; aboneliği mağaza hesabı ayarlarından iptal etmelisin. Ayrıntılar: hesap silme sayfası.
9. Çocuklar
Hizmet yalnızca 18 yaş ve üzeri kişiler içindir. 18 yaşından küçük birinin fotoğrafını, onun ebeveyni ya da yasal vasisi değilsen ekleme. Reşit olmayan birini gösterebilecek içerikler herkese açık paylaşılamaz. 18 yaşından küçük birinin Hizmeti kullandığını öğrenirsek hesabı sileriz.
10. Güvenlik
Verileri iletim sırasında şifreleme, erişim kontrolleri, fotoğraflar için kısa süreli bağlantılar ve giriş anahtarlarının şifreli saklanmasıyla koruruz. Hiçbir sistem tamamen güvenli değildir; bilgilerini korumak için çalışır, hukukun gerektirdiği durumlarda veri ihlalini sana ve yetkililere bildiririz.
11. Değişiklikler
Güncellemeleri bu sayfada yayınlar ve yürürlük tarihini değiştiririz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulamada haber veririz.
12. İletişim
Appera · support@appera.io