KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla gerçek kişi Mehmet OKUYAR tarafından işlenir. Glassrobe bir şirket değil, Mehmet OKUYAR'ın kişisel girişimidir.

İletişim ve başvuru adresi: kvkk@glassrobe.com.

Bu metin; Glassrobe mobil uygulamasını ve glassrobe.com sitesini kullanan ya da bize yazan herkes için geçerlidir. Glassrobe 18 yaşından küçüklere yönelik değildir.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Aşağıda her veri grubu için hangi verileri, ne amaçla, KVKK'nın hangi maddesine dayanarak işlediğimizi, verinin kimlere gittiğini ve ne kadar sakladığımızı bulabilirsin. Yurt dışına giden veriler “Yurt dışına aktarım” bölümünde ayrıca anlatılır.

3. Verilerin toplanma yöntemi

Veriler elektronik ortamda; uygulamada ve sitede senin girdiğin, seçtiğin ya da çektiğin bilgilerden, Google veya Apple hesabını bağladığında bu hesaplardan, cihazının ve uygulamanın otomatik olarak gönderdiği teknik bilgilerden ve bize gönderdiğin e-postalardan toplanır. Galerinin tamamı taranmaz; yalnızca seçtiğin fotoğraflar yüklenir.

4. Özel nitelikli veriler ve açık rıza

KVKK'nın 6. maddesi; din ve inanç, kılık ve kıyafet ile biyometrik verileri özel nitelikli kişisel veri sayar. Sanal kabindeki şu iki işlemi özel nitelikli veri işleme kabul ediyor ve yalnızca açık rızana dayanarak (KVKK m.6/3-a) yapıyoruz:

• Boy fotoğrafından başının örtülü olup olmadığının saptanması. Bu bilgi yalnızca sanal kabin görsellerinde kapalılığı korumak için kullanılır.
• Sanal kabin görselinde yüzünün korunduğunu denetlemek için boy fotoğrafındaki yüzünle görseldeki yüzün sunucumuzda bir yüz karşılaştırma modeliyle (SFace) karşılaştırılması. Yüz şablonu yalnızca bellekte hesaplanır ve kaydedilmez; yalnızca benzerlik puanı saklanır. Bu karşılaştırma seni tanımlamak, başka kişilerle eşleştirmek ya da başka bir amaçla kullanılmaz.

Dolap fotoğraflarındaki kıyafetler ve selfie renk analizi bu kapsamda değildir: bunları sözleşmenin ifası için işleriz. Bir fotoğraf inancını ya da sağlığını gösteren bir giysi içerse bile bu bilgiyi kıyafeti tanımak dışında kullanmayız; selfie seni tanımak ya da kimliğini doğrulamak için kullanılmaz.

Açık rıza, bu metinden ayrı olarak uygulamada ilgili özelliği ilk kullandığında istenir. Rıza vermek zorunda değilsin; vermezsen yalnızca o özellik çalışmaz. Rızanı istediğin zaman kvkk@glassrobe.com adresine yazarak geri alabilirsin; geri alma ileriye dönük sonuç doğurur ve o rızaya dayanan veriler silinir.

5. Verilerin aktarıldığı kişiler

Verilerini satmayız. Yalnızca hizmeti sunmak için gerekli olduğu ölçüde şu kişilere aktarırız:

• Türkiye'deki barındırma sağlayıcımız Veridyen: sunucu, veritabanı ve dosya depolama hizmeti verir (veri işleyen).
• Aşağıdaki “Yurt dışına aktarım” bölümünde sayılan yurt dışındaki hizmet sağlayıcılar.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunda öngörülen hâllerde ve talep edilen ölçüde (KVKK m.8/2-a, m.5/2-ç).

Abonelik ödemelerini App Store ya da Google Play alır; kart bilgilerin bize hiç gelmez. Mağazalar bu işlemde kendi gizlilik politikalarına tabi, ayrı veri sorumlularıdır.

6. Yurt dışına aktarım

Verilerin Türkiye'deki sunucumuzda saklanır. Aşağıdaki hizmetler ABD merkezlidir ve verileri ABD'de ya da hizmet sağlayıcının başka ülkelerdeki tesislerinde işleyebilir:

• Google LLC: yapay zekâ işlemleri (Gemini API: dolap ve boy fotoğrafları, kıyafet görselleri, selfie, sohbet ve stil profili), destek e-postaları (Gmail), şifreli yedekler (Google Drive), ödüllü reklamlar (AdMob), Android cihaz doğrulaması (Play Integrity) ve Google ile giriş.
• Cloudflare, Inc.: güvenlik doğrulaması (Turnstile), alan adı hizmeti ve e-posta yönlendirme.
• Apple Inc.: Apple ile giriş, iOS cihaz doğrulaması (DeviceCheck) ve bildirim iletimi.
• RevenueCat, Inc.: abonelik ve satın alma yönetimi (hesap kimliğin ve satın alma kayıtların).
• 650 Industries, Inc. (Expo): bildirim iletimi (bildirim adresin ve bildirim içeriği).

Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir ve bu sağlayıcılarla şu an KVKK m.9/4 kapsamında bir standart sözleşme imzalanmış değildir. Bu nedenle aktarımlar, olası riskler hakkında bilgilendirilmen kaydıyla verdiğin açık rızaya dayanır (KVKK m.9/6-a). Açık rızan uygulamada, bu metinden ayrı olarak istenir.

Aktarımın olası riskleri:

• ABD'de KVKK'daki düzeyde bir koruma bulunmayabilir; Kurul bu ülke için yeterlilik kararı vermemiştir.
• Verilerine o ülkenin kamu makamları kendi hukukuna göre erişebilir.
• Haklarını o ülkede kullanmak ve oradaki yargı yollarına başvurmak Türkiye'ye göre daha zor olabilir.
• Sağlayıcıların kendi güvenlik önlemleri ve sözleşme şartları geçerlidir; şifreli yedekler dışında veriler sağlayıcı tarafından okunabilir biçimde işlenir. Google, Gemini isteklerini kötüye kullanım denetimi için sınırlı bir süre saklayabilir ve ücretli kullanımda modellerini eğitmek için kullanmaz.

Yapay zekâ, giriş doğrulaması, bildirim, abonelik ve yedekleme hizmetleri yurt dışında çalıştığı için, açık rıza vermezsen uygulamayı kullanamazsın. Rızanı geri alırsan yeni aktarım yapılmaz; bu durumda uygulamayı kullanmaya devam edemezsin ve hesabını sildiğinde verilerin silinir.

Bize e-posta gönderirsen, e-postan Cloudflare'in e-posta yönlendirme hizmeti üzerinden Google'ın Gmail hizmetine (ABD) ulaşır ve orada saklanır. Bunu istemiyorsan uygulamadaki "Sorun bildir" ekranını kullanabilirsin; bu yolla gönderdiklerin Türkiye'deki sunucumuzda kalır.

7. Saklama, silme ve güvenlik

Verileri yalnızca yukarıda yazan süreler boyunca saklarız. Süre dolduğunda ya da işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.

Hesabını uygulamadaki Profil ekranından "Hesabı sil" ile istediğin an silebilirsin. Hesabın, dolabın, fotoğrafların, sanal kabin görsellerin, profilin ve sohbetlerin hemen silinir. Veritabanının ve dosyaların şifreli yedekleri 14 gün tutulur; Google Drive'daki kopyalar silindikten sonra en fazla 30 gün Drive'ın çöp kutusunda kalır. Böylece silinen veriler yedeklerden de en geç 45 gün içinde silinir.

Aldığımız başlıca güvenlik önlemleri: site ve uygulama trafiği şifreli (HTTPS) taşınır; fotoğraflar herkese kapalı depolamada tutulur ve sana yalnızca 15 dakika geçerli bağlantılarla gösterilir; yedekler, anahtarı yalnızca veri sorumlusunda bulunan bir şifreyle (age) şifrelenir; cihaz tanımlayıcıları anahtarlı özet olarak saklanır; yönetim ekranı parolayla korunur ve verilere yalnızca veri sorumlusu erişir.

Verilerin yetkisiz kişilerce ele geçirilirse bunu en kısa sürede sana ve Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK m.12/5).

8. KVKK kapsamındaki hakların

KVKK'nın 11. maddesine göre bize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini isteme haklarına sahipsin.

9. Başvuru yolu

Başvurunu, adını soyadını, talebini ve sana ulaşabileceğimiz bir e-posta adresini yazarak kvkk@glassrobe.com adresine gönderebilirsin. Başvurunu bizde kayıtlı e-posta adresinden (bağladığın Google ya da Apple hesabının adresi) ya da güvenli elektronik imza veya mobil imzayla imzalayarak göndermen, kimliğini doğrulamamızı kolaylaştırır. Hesabına ait olduğunu doğrulayamadığımız taleplerde ek bilgi isteyebiliriz.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap vermezsek, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını, dolabındaki kıyafetleri, kaydettiğin kombinleri ve stilistin hatırladığı notları uygulamadan kendin de silebilirsin. Açık rızanı geri almak ya da yalnızca boy fotoğraflarının silinmesini istemek için şimdilik bu adrese yazman yeterli.

10. Bu metindeki değişiklikler

Bu metni, işleme faaliyetlerimiz değiştikçe güncelleriz; güncel tarih sayfanın başında yazar. Önemli değişiklikleri uygulamada duyururuz ve gerekiyorsa açık rızanı yeniden isteriz.