Gizlilik ve Güvenlik Politikası

1. Veri sorumlusu

estetiknerede mobil uygulaması ve bu yönetim paneli Estetik Nerede tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu Estetik Nerede’dir.

Unvan

Estetik Nerede

E-posta

iletisim@estetiknerede.com

2. Hangi verileri topluyoruz

2.1 Hesap ve profil

E-posta adresi ve şifre ile hesap açılır; şifre bize düz metin olarak ulaşmaz, kimlik doğrulama sağlayıcısında karma (hash) olarak saklanır. Profilde ad, kullanıcı adı, biyografi, profil fotoğrafı, şehir, adres ve telefon numarası tutulur. Bu alanların hepsi isteğe bağlıdır ve doldurulduklarında profilini açan herkese görünür.

2.2 İçerik ve etkileşim

Paylaştığın gönderiler, reels videoları, hikâyeler ve bunların açıklamaları; beğeni, kaydetme, yorum, takip ve hikâye görüntüleme kayıtları; yazdığın işletme değerlendirmeleri ve puanları saklanır. Bu etkileşimler Keşfet akışının sıralamasında kullanılır.

2.3 Mesajlar

Uygulama içi mesajlar ve mesajlara eklenen medya saklanır. Mesajlar uçtan uca şifreli değildir; sunucuda okunabilir biçimde durur. Yasal bir talep veya kötüye kullanım incelemesi gerektirmedikçe personel tarafından okunmaz.

2.4 Konum

Yakınındaki işletmeleri ve haritayı gösterebilmek için cihazının konumunu isteriz. İzin vermezsen uygulama çalışmaya devam eder, yalnızca yakınlık sıralaması yapılamaz. Konum anlık olarak kullanılır; konum geçmişin tutulmaz. İşletme adresleri koordinata çevrilirken adres bilgisi Google’a gönderilir.

2.5 Kamera ve galeri

Gönderi, hikâye, profil fotoğrafı ve mesaj eki yüklemek için kamera ve galeri erişimi istenir. Yalnızca senin seçtiğin dosyalar yüklenir; galerinin tamamı taranmaz.

2.6 Yapay zekâ yüz analizi (yüz verisi)

Ne toplanıyor: Yüz analizi özelliğini kendin başlattığında, uygulama içindeki kamerayla çektiğin veya galerinden seçtiğin fotoğraflar. Seçtiğin alana göre önden, profilden, tepeden veya gülümserken çekilmiş 1–5 kare olabilir. Başka hiçbir yüz verisi toplanmaz.

Biyometrik tanıma yapılmaz: Yüz şablonu (faceprint), yüz haritası veya kimlik eşleştirmeye yarayacak matematiksel bir gösterim üretilmez ve saklanmaz. Kimlik doğrulama, kişi tanıma, kişi takibi ve yüz eşleştirme yapılmaz. Fotoğraf yalnızca kozmetik hizmet önerisi üretmek için kullanılır.

Nasıl kullanılıyor: Fotoğraf sunucumuza yüklendikten sonra analiz için OpenAI’ye gönderilir. Model, ilgilenebileceğin kozmetik ve estetik hizmetleri önerir. Tıbbi teşhis konulmaz, hastalık adı verilmez, tedavi önerilmez.

Saklama ve silme: Fotoğraf saklanmaz. Analiz için okunduktan hemen sonra, analiz sonucu dönmeden önce sunucudaki kopyası kalıcı olarak silinir; yani yüz görüntüsü sunucuda yalnızca tek bir isteğin süresi kadar bulunur. Saklanan tek şey analizin metin sonucudur: kısa değerlendirme yazısı ve önerilen hizmet listesi. Bu metin hesabın açık kaldığı sürece tutulur, hesabını sildiğinde silinir ve hiçbir zaman yüz görüntüsü içermez.

Paylaşım: Fotoğraf yalnızca OpenAI ile, yalnızca analiz anında paylaşılır. Başka hiçbir üçüncü tarafla paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz ve diğer kullanıcılara gösterilmez; profilinde veya akışta görünmez.

Nerede tutuluyor: Geçici yükleme, altyapı sağlayıcımız Supabase’in herkese kapalı depolama alanındadır ve yalnızca senin hesabın erişebilir. Analiz sırasında fotoğraf OpenAI’nin sunucularında işlenir. Her iki sağlayıcının sunucuları Türkiye dışında bulunabilir.

Rıza: Yüz görüntüsü KVKK kapsamında özel nitelikli kişisel veri sayılabilir; bu nedenle analiz yalnızca özelliği kendin başlattığında, açık rızanla çalışır. Özelliği hiç kullanmazsan bu veri hiç oluşmaz.

2.7 İşletme doğrulama belgeleri

İşletme hesapları doğrulama için vergi levhası ve benzeri resmî belgeler yükler. Bu belgeler herkese kapalı bir depolama alanında tutulur, hiçbir zaman herkese açık bağlantı üretilmez ve yalnızca yetkili yöneticiler tarafından kısa süreli, süresi dolan bağlantılarla görüntülenir.

2.8 Randevu ve hizmet verileri

Randevu aldığında tarih, saat, seçilen hizmet, varsa notun ve ilgili işletme kaydedilir. Bu bilgiler randevu aldığın işletmeyle paylaşılır.

2.9 Reklam

İşletmeler uygulama içinde tanıtım kampanyası oluşturabilir. Kampanyaların gösterim ve tıklama sayıları toplu olarak ölçülür. Üçüncü taraf reklam ağı kullanılmaz ve reklam amacıyla cihaz takip kimliği toplanmaz.

3. Neyi neden işliyoruz

• Hesabı oluşturmak, oturumu sürdürmek ve profili göstermek.
• İçerik yayınlamak, akışı ve Keşfet sıralamasını oluşturmak.
• İşletmeleri haritada ve yakınlık sırasına göre listelemek.
• Randevu almak, onaylamak ve taraflara bildirmek.
• İşletme doğrulaması yapmak, sahte işletmeyi engellemek.
• Kötüye kullanımı, spam’i ve sahte hesabı tespit etmek.
• Yasal yükümlülükleri yerine getirmek.

4. Hangi veri kime açık

Profil fotoğrafın, gönderilerin, reels’lerin ve hikâyelerin herkese açık depolama alanında tutulur; bağlantıyı bilen herkes erişebilir. Bu, içeriğin uygulamada hızlı yüklenmesi içindir ve paylaşıma açık içerik için bilinçli bir tercihtir.

Mesaj ekleri, yüz analizi fotoğrafları ve işletme doğrulama belgeleri herkese kapalı alanda tutulur; yalnızca yetkili kişiler kısa ömürlü bağlantılarla erişir.

Veritabanında satır seviyesinde erişim politikaları (RLS) uygulanır: her sorgu, isteği yapan kullanıcının görmeye yetkili olduğu satırlarla sınırlanır.

5. Üçüncü taraflar

Supabase

Veritabanı, kimlik doğrulama ve dosya depolama altyapısı.

Google Maps / Places

Harita gösterimi, adres–koordinat dönüşümü ve yakındaki yer araması.

OpenAI

Yalnızca yüz analizi özelliğinde, gönderdiğin fotoğrafın analizi.

Google Play / App Store

Uygulamanın dağıtımı ve çökme raporları.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; verilerin bu kapsamda yurt dışına aktarılabileceğini kabul etmiş olursun.

6. Saklama süresi ve hesap silme

Veriler hesabın açık kaldığı sürece saklanır. Yüz analizi fotoğrafları bunun istisnasıdır: analizden hemen sonra silinirler (bkz. 2.6).

Hesabını uygulama içinden silebilirsin: Profil → menü → Hesap ve gizlilik → Hesabımı sil. İşlem tek adımda tamamlanır; e-posta göndermene veya bizi aramana gerek yoktur. Onayladığında profilin, gönderilerin, hikayelerin, yorumların, değerlendirmelerin, mesajların, randevuların, yüklediğin dosyalar ve varsa işletme kaydın ile doğrulama belgelerin kalıcı olarak silinir. Silme geri alınamaz.

Yasal saklama yükümlülüğü bulunan kayıtlar, yalnızca bu yükümlülük süresince kimliğinden arındırılmış biçimde tutulabilir.

7. Güvenlik önlemleri

• Tüm trafik TLS ile şifrelenir; veriler sunucuda diskte şifreli tutulur.
• Veritabanının tamamında satır seviyesinde güvenlik (RLS) açıktır; istemci yalnızca yetkili olduğu satırları okuyabilir.
• Yönetici yetkisi ayrı bir tabloda tutulur ve sunucu tarafında doğrulanır; istemciden gelen hiçbir iddia yönetici sayılmaz.
• Hassas belgeler herkese kapalı alanda, yalnızca süreli bağlantılarla erişilir.
• Yönetici işlemleri denetim kaydına yazılır.
• Sunucu anahtarları yalnızca sunucu tarafında tutulur; mobil uygulamaya gömülmez.

Bir güvenlik açığı fark edersen iletisim@estetiknerede.com adresine bildir. Açığı kamuya açıklamadan önce bize bildirdiğin sürece iyi niyetli bildirimlere karşı yasal işlem başlatmayız.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca şunları talep edebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlenen verilerin analizi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini isteme.

Talebini iletisim@estetiknerede.com adresine iletebilirsin. Başvurular en geç otuz gün içinde sonuçlandırılır. Hesabını uygulama içinden de silebilirsin.

9. Çocukların gizliliği

Uygulama 18 yaşın altındakilere yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz hesaplar kapatılır ve verileri silinir.

10. Değişiklikler

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirme yapılır. Sayfanın başındaki tarih son güncellemeyi gösterir.