estetiknerede

Gizlilik ve Güvenlik Politikası

Son güncelleme: 10 Ekim 2026

1. Veri sorumlusu

estetiknerede mobil uygulaması, estetiknerede.com internet sitesi ve bu yönetim paneli MEDICAL CLINIC SAĞLIK HİZMETLERİ VE BİLGİ TEKNOLOJİLERİ TİCARET ANONİM ŞİRKETİ tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu MEDICAL CLINIC SAĞLIK HİZMETLERİ VE BİLGİ TEKNOLOJİLERİ TİCARET ANONİM ŞİRKETİ’dir.

Unvan
MEDICAL CLINIC SAĞLIK HİZMETLERİ VE BİLGİ TEKNOLOJİLERİ TİCARET ANONİM ŞİRKETİ
E-posta
iletisim@estetiknerede.com

2. Hangi verileri topluyoruz

2.1 Hesap ve profil

E-posta adresi ve şifre ile hesap açılır; şifre bize düz metin olarak ulaşmaz, kimlik doğrulama sağlayıcısında karma (hash) olarak saklanır. Profilde ad, kullanıcı adı, biyografi, profil fotoğrafı, şehir, adres ve telefon numarası tutulur. Bu alanların hepsi isteğe bağlıdır ve doldurulduklarında profilini açan herkese görünür.

2.2 İçerik ve etkileşim

Paylaştığın gönderiler, reels videoları, hikâyeler ve bunların açıklamaları; beğeni, kaydetme, yorum, takip ve hikâye görüntüleme kayıtları; yazdığın işletme değerlendirmeleri ve puanları saklanır. Bu etkileşimler Keşfet akışının sıralamasında kullanılır.

2.3 Mesajlar

Uygulama içi mesajlar ve mesajlara eklenen medya saklanır. Mesajlar uçtan uca şifreli değildir; sunucuda okunabilir biçimde durur. Yasal bir talep veya kötüye kullanım incelemesi gerektirmedikçe personel tarafından okunmaz.

2.4 Konum

Yakınındaki işletmeleri ve haritayı gösterebilmek için cihazının konumunu isteriz. İzin vermezsen uygulama çalışmaya devam eder, yalnızca yakınlık sıralaması yapılamaz. Konum anlık olarak kullanılır; konum geçmişin tutulmaz. İşletme adresleri koordinata çevrilirken adres bilgisi Google’a gönderilir.

2.5 Kamera ve galeri

Gönderi, hikâye, profil fotoğrafı ve mesaj eki yüklemek için kamera ve galeri erişimi istenir. Yalnızca senin seçtiğin dosyalar yüklenir; galerinin tamamı taranmaz.

2.6 Yapay zekâ yüz analizi (yüz verisi)

Ne toplanıyor: Yüz analizi özelliğini kendin başlattığında, uygulama içindeki kamerayla çektiğin veya galerinden seçtiğin fotoğraflar. Seçtiğin alana göre önden, profilden, tepeden veya gülümserken çekilmiş 1–5 kare olabilir. Başka hiçbir yüz verisi toplanmaz.

Biyometrik tanıma yapılmaz: Yüz şablonu (faceprint), yüz haritası veya kimlik eşleştirmeye yarayacak matematiksel bir gösterim üretilmez ve saklanmaz. Kimlik doğrulama, kişi tanıma, kişi takibi ve yüz eşleştirme yapılmaz. Fotoğraf yalnızca kozmetik hizmet önerisi üretmek için kullanılır.

Nasıl kullanılıyor: Fotoğraf sunucumuza yüklendikten sonra analiz için OpenAI’ye gönderilir. Model, ilgilenebileceğin kozmetik ve estetik hizmetleri önerir. Tıbbi teşhis konulmaz, hastalık adı verilmez, tedavi önerilmez.

Saklama ve silme: Fotoğraf saklanmaz. Analiz için okunduktan hemen sonra, analiz sonucu dönmeden önce sunucudaki kopyası kalıcı olarak silinir; yani yüz görüntüsü sunucuda yalnızca tek bir isteğin süresi kadar bulunur. Saklanan tek şey analizin metin sonucudur: kısa değerlendirme yazısı ve önerilen hizmet listesi. Bu metin hesabın açık kaldığı sürece tutulur, hesabını sildiğinde silinir ve hiçbir zaman yüz görüntüsü içermez.

Paylaşım: Fotoğraf yalnızca OpenAI ile, yalnızca analiz anında paylaşılır. Başka hiçbir üçüncü tarafla paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz ve diğer kullanıcılara gösterilmez; profilinde veya akışta görünmez.

Nerede tutuluyor: Geçici yükleme, altyapı sağlayıcımız Supabase’in herkese kapalı depolama alanındadır ve yalnızca senin hesabın erişebilir. Analiz sırasında fotoğraf OpenAI’nin sunucularında işlenir. Her iki sağlayıcının sunucuları Türkiye dışında bulunabilir.

Rıza: Yüz görüntüsü KVKK kapsamında özel nitelikli kişisel veri sayılabilir; bu nedenle analiz yalnızca özelliği kendin başlattığında, açık rızanla çalışır. Özelliği hiç kullanmazsan bu veri hiç oluşmaz.

2.7 İşletme doğrulama belgeleri

İşletme hesapları doğrulama için vergi levhası ve marka tescil / patent belgesi yükler. Bu belgeler herkese kapalı bir depolama alanında tutulur, hiçbir zaman herkese açık bağlantı üretilmez ve yalnızca yetkili yöneticiler tarafından kısa süreli, süresi dolan bağlantılarla görüntülenir.

Yapay zekâ ön kontrolü: Yanlış dosya yüklenmesini önlemek için her belge, yönetici incelemesinden önce OpenAI’nin yapay zekâ modeline gönderilerek yalnızca “beklenen belge türü mü” sorusuna göre kontrol edilir. Belge sunucu tarafında, herkese açık bağlantı üretilmeden okunur. Belgenin içeriği bu kontrol için saklanmaz veya kayda geçirilmez; yalnızca kontrol sonucu (uygun / uygun değil) ve kısa bir açıklama tutulur. Belgedeki bilgilerin doğruluğuna ilişkin nihai karar her zaman yetkili yönetici tarafından verilir; yapay zekâ tek başına hesap onaylamaz veya reddetmez.

2.8 Randevu ve hizmet verileri

Randevu aldığında tarih, saat, seçilen hizmet, varsa notun ve ilgili işletme kaydedilir. Bu bilgiler randevu aldığın işletmeyle paylaşılır.

2.9 Reklam ve reklam ölçümü

İşletmeler uygulama içinde tanıtım kampanyası oluşturabilir. Kampanyaların gösterim ve tıklama sayıları toplu olarak ölçülür.

Estetik Nerede’yi Facebook ve Instagram’da tanıtmak için Meta Platforms Ireland Ltd.’nin Facebook SDK’sı (uygulama olayları) kullanılır. Bu kapsamda Meta’ya şu bilgiler gönderilebilir: uygulamanın kurulması ve açılması, üyeliğin tamamlanması, işletme kaydı, randevu oluşturulması ve paket seçimi gibi uygulama içi olaylar; cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi ve izin vermen hâlinde cihazın reklam kimliği (iOS’ta IDFA, Android’de reklam kimliği). Mesajların, gönderilerin, fotoğrafların, belgelerin, konumun ve sağlık bilgisi içeren yapay zekâ sonuçları Meta’ya gönderilmez.

Bu veriler reklamlarımızın kaç kurulum ve üyelik getirdiğini ölçmek ve reklamları ilgilenebilecek kişilere göstermek için kullanılır. Reklam ölçümü ve reklam kimliği kullanımı açık rızana bağlıdır: iOS’ta Apple’ın “Uygulama İzleme” izin penceresiyle, Android’de uygulama içi izin ile sorulur. İzin vermezsen reklam kimliğin toplanmaz ve uygulamayı kullanmaya aynen devam edersin. Rızanı istediğin zaman uygulamada Profil → menü → Hesap ve gizlilik bölümünden, iOS’ta ayrıca Ayarlar → Gizlilik → İzleme bölümünden, Android’de Ayarlar → Gizlilik → Reklamlar bölümünden geri alabilirsin. Meta’nın bu verileri nasıl işlediği Meta’nın kendi veri politikasında açıklanmıştır.

2.10 Mağaza (toptancı ve ajans hesapları)

Toptancı ve ajans hesapları Mağaza’da firma bilgilerini (firma adı, logo, il, iletişim bilgileri, hizmet verdiği kategoriler) ve ürün / hizmet paylaşımlarını yayınlar. Bu bilgiler yalnızca işletme, toptancı ve ajans hesaplarına görünür. İşletmelerin firmalara verdiği puanlar ve yorumlar, “Teklif Topla” talepleri ve favoriye eklenen ürünler saklanır; teklif talepleri ilgili kategorideki firmalarla paylaşılır.

Yapay zekâ içerik kontrolü: Mağaza’ya eklenen her ürün / hizmet paylaşımı (başlık, açıklama, kategori, fiyat ve görseller), yayına çıkmadan önce sektöre uygunluk ve uygunsuz içerik açısından OpenAI’nin yapay zekâ modeliyle kontrol edilir. Onaylanmayan paylaşım yayınlanmaz ve sebebi yalnızca paylaşım sahibine gösterilir. Bu kontrolde firmanın kişisel verisi dışında yalnızca paylaşımın kendisi işlenir.

3. Neyi neden işliyoruz

3.1 Hukuki sebepler

Kişisel verilerin KVKK’nın 5. ve 6. maddelerindeki şu hukuki sebeplere dayanılarak işlenir:

4. Hangi veri kime açık

Profil fotoğrafın, gönderilerin, reels’lerin ve hikâyelerin herkese açık depolama alanında tutulur; bağlantıyı bilen herkes erişebilir. Bu, içeriğin uygulamada hızlı yüklenmesi içindir ve paylaşıma açık içerik için bilinçli bir tercihtir. Mağaza’daki firma logoları ve ürün görselleri de aynı şekilde herkese açık alanda tutulur.

Mesaj ekleri, yüz analizi fotoğrafları ve işletme doğrulama belgeleri herkese kapalı alanda tutulur; yalnızca yetkili kişiler kısa ömürlü bağlantılarla erişir.

Veritabanında satır seviyesinde erişim politikaları (RLS) uygulanır: her sorgu, isteği yapan kullanıcının görmeye yetkili olduğu satırlarla sınırlanır.

5. Üçüncü taraflar

Supabase
Veritabanı, kimlik doğrulama ve dosya depolama altyapısı.
Google Maps / Places
Harita gösterimi, adres–koordinat dönüşümü ve yakındaki yer araması.
OpenAI
Yapay zekâ yüz analizi, güzellik asistanı, işletme belgelerinin ön kontrolü ve Mağaza paylaşımlarının içerik kontrolü. OpenAI, API üzerinden gönderilen verileri model eğitiminde kullanmadığını beyan etmektedir.
Meta Platforms Ireland Ltd.
Rızan varsa reklam ölçümü ve reklam gösterimi (Facebook SDK, bkz. 2.9).
Resend
Giriş kodu, şifre sıfırlama ve işletme onayı e-postalarının gönderimi.
Google Firebase / Apple Push Notification
Anlık bildirimlerin cihazına iletilmesi.
Google Play / App Store
Uygulamanın dağıtımı ve çökme raporları.

5.1 Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri) bulunmaktadır. Kişisel verilerin bu sağlayıcılara aktarımı KVKK’nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve benzeri uygun güvenceler çerçevesinde, bunların bulunmadığı hâllerde ise açık rızana dayanılarak yapılır. Aktarım yalnızca ilgili hizmetin sunulması için gerekli verilerle sınırlıdır.

6. Saklama süresi ve hesap silme

Veriler hesabın açık kaldığı sürece saklanır. Yüz analizi fotoğrafları bunun istisnasıdır: analizden hemen sonra silinirler (bkz. 2.6).

Hesabını uygulama içinden silebilirsin: Profil → menü → Hesap ve gizlilik → Hesabımı sil. İşlem tek adımda tamamlanır; e-posta göndermene veya bizi aramana gerek yoktur. Onayladığında profilin, gönderilerin, hikayelerin, yorumların, değerlendirmelerin, mesajların, randevuların, yüklediğin dosyalar ve varsa işletme kaydın ile doğrulama belgelerin kalıcı olarak silinir. Silme geri alınamaz.

Yasal saklama yükümlülüğü bulunan kayıtlar, yalnızca bu yükümlülük süresince kimliğinden arındırılmış biçimde tutulabilir.

7. Güvenlik önlemleri

Bir güvenlik açığı fark edersen iletisim@estetiknerede.com adresine bildir. Açığı kamuya açıklamadan önce bize bildirdiğin sürece iyi niyetli bildirimlere karşı yasal işlem başlatmayız.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca şunları talep edebilirsin:

Talebini iletisim@estetiknerede.com adresine iletebilirsin. Başvurular en geç otuz gün içinde sonuçlandırılır. Hesabını uygulama içinden de silebilirsin.

9. Çocukların gizliliği

Uygulama 18 yaşın altındakilere yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz hesaplar kapatılır ve verileri silinir.

10. Değişiklikler

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirme yapılır. Sayfanın başındaki tarih son güncellemeyi gösterir.