Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Hüseyin Yıldırım – Gelinim (“Biz”) tarafından işletilen Gelinim uygulamasını kullanmanız sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.

2. Veri Sorumlusu

Veri Sorumlusu: Hüseyin Yıldırım – Gelinim — İletişim: gelinim.destek@gmail.com

3. Toplanan Kişisel Veriler

3.1 Hesap Verileri: Ad-soyad, e-posta, telefon, profil fotoğrafı, şifre (şifrelenmiş saklanır).

3.2 Mağaza Verileri (mağaza açan kullanıcılar): İletişim bilgileri, vergi no/TCKN, IBAN, mağaza adı/açıklaması/görselleri, ürün bilgileri.

3.3 Sanal Deneme (Try-on) Verileri: Sanal deneme için kendi yüklediğiniz fotoğraflar ve bunlardan üretilen deneme görselleri.

3.4 Mesajlaşma Verileri: Mağaza ile aranızdaki mesaj içerikleri.

3.5 Ödeme Verileri: Ödemeler ilgili platform (App Store / Google Play) ve/veya İyzico üzerinden yapılır; kart bilgileriniz sunucularımızda saklanmaz. Yalnızca işlem referansı, tutar/tarih ve gerekli asgari bilgiler tutulur.

3.6 Cihaz/Teknik Veriler: Cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, oturum/kullanım kayıtları, bildirim için cihaz kimliği (token).

3.7 İzin Bazlı Erişim: Fotoğraf yükleme ve sanal deneme için kamera ve galeri erişimi (yalnızca izin verdiğinizde).

4. İşlenme Amaçları

Hesabın oluşturulması ve yönetimi; vitrin, mesajlaşma ve sanal deneme hizmetlerinin sunulması; ödeme ve hak tanımlama işlemleri; bildirim gönderimi; destek; güvenlik ve dolandırıcılık önleme; yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi.

5. Sanal Deneme Fotoğrafları — Özel Açıklama

5.1 Sanal deneme fotoğraflarınız, yalnızca bu hizmeti sağlamak amacıyla ve sizin talebiniz üzerine (sözleşmenin ifası kapsamında) işlenir.

5.2 İşleme sırasında fotoğrafınız, hizmetin sağlanabilmesi için yapay zekâ teknolojisi sunan üçüncü taraf hizmet sağlayıcı(lar) aracılığıyla ve gerektiğinde yurt dışında bulunan sunucularda işlenebilir. Bu aktarım KVKK Madde 9 kapsamında uygun güvenceler (standart sözleşme vb.) ile yürütülür.

5.3 Saklama ve silme: Fotoğraflarınızı Uygulama üzerinden sildiğinizde kalıcı olarak silinir ve saklanmaz. Sanal deneme çıktıları da hesabınızdan silindiğinde geri alınamaz biçimde kaldırılır.

6. İşlemenin Hukuki Dayanağı (KVKK Mad. 5–6)

• Sözleşmenin ifası (5/2-c): Hesap, sanal deneme, mesajlaşma, ödeme/hak tanımlama.
• Hukuki yükümlülük (5/2-a): Vergi ve ilgili mevzuat gereklilikleri.
• Meşru menfaat (5/2-f): Güvenlik ve dolandırıcılık önleme.
• Açık rıza (5/1): Yalnızca pazarlama/bilgilendirme bildirimleri için (ayrıca alınır, dilediğinizde geri çekebilirsiniz).

7. Üçüncü Taraflarla Paylaşım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• Ödeme/platform sağlayıcıları (App Store / Google Play, İyzico) — ödeme işlemleri
• Altyapı sağlayıcısı (Supabase) — veri depolama
• Yapay zekâ hizmet sağlayıcısı — sanal deneme görselinin üretilmesi
• Bildirim sağlayıcısı — anlık bildirim gönderimi
• Yetkili kamu kurumları — yalnızca yasal zorunluluk hâlinde

Kişisel verileriniz reklam/pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

8. Yurt Dışına Aktarım

Bazı altyapı ve hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar, 01.06.2024 tarihinde yürürlüğe giren değişiklik sonrası KVKK Madde 9 çerçevesinde; yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya istisnai hâller kapsamında ve gerekli güvenceler sağlanarak gerçekleştirilir.

9. Saklama Süresi

Veriler, ilgili işlemin amacı ve yasal saklama süreleri (ticari kayıtlar için 10 yıl, diğer veriler için makul süre) gözetilerek saklanır; süre sonunda güvenli biçimde silinir veya anonim hâle getirilir. Sanal deneme fotoğrafları için kullanıcının silme tercihi esastır (bkz. md. 5.3).

10. Veri Güvenliği

SSL/TLS şifreleme; şifrelerin hash’lenerek saklanması; ödeme verilerinin PCI DSS uyumlu altyapıda işlenmesi; Supabase Row Level Security (RLS) ile erişim kontrolü ve düzenli güvenlik gözden geçirmeleri uygulanır.

11. Haklarınız (KVKK Mad. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok edilmesini isteme, aktarıldığı tarafları bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınız için gelinim.destek@gmail.com — talepler en geç 30 gün içinde yanıtlanır.

12. Çocukların Gizliliği

Uygulamanın ücretli hizmetleri 18 yaş ve üzeri kullanıcılar içindir; 18 yaş altı kullanıcılar veli/yasal temsilci onayıyla işlem yapmalıdır. 13 yaş altı çocuklardan bilerek veri toplanmaz.

13. Değişiklikler ve İletişim

Politika güncellenebilir; önemli değişiklikler Uygulama içi bildirimle duyurulur. Sorularınız için: gelinim.destek@gmail.com