Gizlilik Politikası — Cilt Bakımı Pro

Son güncelleme: 30 Eylül 2026 · Sürüm 2.13

Bu Gizlilik Politikası, Cilt Bakımı Pro mobil uygulamasının ("Uygulama") kişisel verilerinizi hangi amaçlarla ve nasıl işlediğini, kimlerle paylaştığını ve haklarınızı açıklar. Uygulama, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) ilkeleri gözetilerek geliştirilmiştir.

Özet: Verilerinizi satmayız ve kiralamayız. Premium kullanıcılar reklamsızdır. Premium olmayan 18+ kullanıcılar yalnız açıkça seçtiklerinde, sınırlı rutin erişimi için Google AdMob üzerinden kişiselleştirilmemiş ödüllü reklam izleyebilir. Cilt profili, sağlık verisi, fotoğraf ve rutin içeriği reklam hedeflemesinde kullanılmaz. Teknik çökme teşhisi için Firebase Crashlytics kullanırız.

1. Veri Sorumlusu

Uygulamanın geliştiricisi ve veri sorumlusu Cilt Bakımı Pro geliştirici ekibidir. İletişim: contact@ciltbakimipro.com

2. Topladığımız Veriler

Hesap bilgileri: E-posta ile kayıtta ad, e-posta ve şifre (şifreniz kimlik doğrulama sağlayıcısında güvenle saklanır, tarafımızca görüntülenemez) veya Google ile girişte ad, e-posta ve profil tanımlayıcısı.

Cilt profili, yaş uygunluğu ve kullanım kayıtları: İsteğe bağlı profil fotoğrafı; cilt tipi, cinsiyet, doğum yılı, cilt sorunları, su hedefi; 18 yaşınızı doldurduğunuza ilişkin onayın zamanı ve politika sürümü; rutinler ve tamamlama kayıtları, su tüketimi, oyunlaştırma verileri (XP, seri, rozet), ürün listeleriniz, yıldız puanlarınız ve yorumlarınız.

Cilt Koçu mesajları ve güvenlik bildirimleri: Sohbet mesajlarınız ve üretilen yanıtlar; bir yanıtı bildirdiğinizde seçilen neden, ilgili yanıtın en fazla 1.200 karakterlik kopyası, bütünlük özeti ve inceleme durumu.

Abonelik durumu: Premium aboneliğin etkinlik durumu ve mağaza satın alma tanımlayıcıları. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz; ödemeler App Store / Google Play üzerinden gerçekleşir.

Bildirim adresi: Anlık bildirim (push) jetonu ve bildirim tercihleri.

Yaklaşık konum: UV kartı için izinle yaklaşık koordinat; ödüllü reklam akışında IP adresinden çıkarılabilen yaklaşık konum.

Teknik tanılama ve kurulum kimlikleri: Uygulama sürümü, cihaz/işletim sistemi bilgisi, çökme/hata izleri, Firebase kurulum/çökme kimlikleri ve oturum kullanım bilgileri.

Ödüllü reklam ve erişim güvenliği: 18+ uygunluk beyanı, rastgele reklam niyetinin yalnız özeti, reklam birimi, SSV işlem/zaman bilgisi, doğrulama sonucu ve verilen rutin hakkı.

Uygulama içi aramalar: Katalog ve fırsat aramalarında yazdığınız sorgu, sonuçları getirmek için sunucumuza iletilir. Uygulama; rehberinizi, cihazınızın veya tarayıcınızın arama geçmişini ve diğer uygulamaların içeriğini toplamaz.

Yayın sürümünde teknik hata/çökme raporlaması otomatik çalışır. Firebase kurulum kimlikleri ve oturum kullanım bilgileri (örneğin uygulamanın ön plana geldiği zaman) işlenebilir. Android'de bildirim tercihiniz açılmadan da Firebase kurulum veya kayıt kimlikleri oluşabilir. Bildirim tercihiniz, jetonun hesabınıza kaydedilmesini ve size bildirim gönderilmesini kontrol eder; bütün teknik veri toplamayı kapatan bir ayar değildir. Teknik hata kayıtlarına fotoğraf, sohbet metni veya e-posta eklemeyiz.

Ödüllü reklamı seçtiğinizde Google Mobile Ads SDK; reklam sunumu, sahteciliği önleme ve ölçüm için IP adresi, cihaz/uygulama tanımlayıcıları, reklam etkileşimi ve teknik sinyaller işleyebilir; IP adresinden yaklaşık konum çıkarabilir. UV için konum iznini reddetmeniz bu IP tabanlı çıkarımı engellemez. Uygulama bunları cilt profilinizle reklam hedeflemesi için birleştirmez.

Ürün yorumları moderasyon ve güvenlik kontrollerinden sonra diğer kullanıcılara açık olabilir. Yorumları, yorum yazarlarını veya Cilt Koçu yanıtlarını bildirebilir; bir yazarı engelleyebilir ve kendi yorumunuzu silebilirsiniz.

3. Fotoğraflarınız Nasıl İşlenir?

Profil fotoğrafı: İsteğe bağlıdır; metadata'sız JPEG olarak hesabınıza özel (private) alanda saklanır. Yalnız kısa ömürlü imzalı bağlantıyla size gösterilir ve Profil ekranından kaldırılabilir.

Cilt analizi (ölçüm): Analiz fotoğrafınız cihazınızda işlenir; ölçüm için sunucuya yüklenmez ve saklanmaz. Hesabınıza yalnızca hesaplanan skorlar kaydedilir.

Görsel Değerlendirme (Premium): Bu özelliği kullanmayı seçtiğinizde fotoğrafınız cihazda küçültülür, yeniden JPEG olarak kodlanıp EXIF/konum meta verilerinden arındırılır ve yapay zeka değerlendirmesi için şifreli bağlantıyla, hesabınızla ilişkilendirilmiş, herkese açık olmayan geçici Supabase alanına yüklenir. Görsel değerlendirme için Google Cloud Vertex AI'ın Avrupa (eu) uç noktasına iletilir. İş tamamlandığında veya reddedildiğinde hemen; yarım kalan işlerde en geç 1 saat içinde silinir. Hesabınıza yalnız kalite bilgisi ve üretilen değerlendirme metni kaydedilir.

İlerleme fotoğrafları (Cilt Günlüğü): İsteğe bağlı çektiğiniz fotoğraflar hesabınıza özel (private) bulut depolama alanında saklanır; erişim yalnızca size aittir ve istediğiniz zaman silebilirsiniz.

Özelliğin yöntem ve güvenlik sınırları Cilt Analizi Yöntem ve Sınırlar sayfasında yayımlanır.

4. Verileri Hangi Amaçlarla Kullanıyoruz?

Hesabınızı yönetmek; kişiselleştirilmiş rutin ve ürün önerileri sunmak; cilt bakım takibinizi yürütmek; Cilt Koçu yanıtları ve içerik değerlendirmeleri üretmek; bildirilen Cilt Koçu yanıtlarını ve kullanıcı yorumlarını güvenlik, doğruluk ve politika uyumu için incelemek; Premium abonelik durumunu doğrulamak; açık seçiminizle ödüllü reklamı doğrulayıp sınırlı rutin erişimi vermek; izin verdiyseniz hatırlatma ve fiyat/fırsat bildirimleri göndermek. Yasal dayanaklar (KVKK m.5 / GDPR m.6): sözleşmenin ifası, açık rıza veya açık kullanıcı seçimi (fotoğraf, konum, bildirim ve gerektiği bölgelerde reklam/cihaz erişimi) ve meşru menfaat (hizmet güvenliği ve sahteciliği önleme).

5. Üçüncü Taraf Hizmet Sağlayıcılar

HizmetAmaçİşlenen veri
SupabaseKimlik doğrulama, veritabanı, depolama Hesap, profil, kayıtlar, profil ve ilerleme fotoğrafları; özellik etkin olduğunda geçici analiz fotoğrafı kopyası
Google Sign-InGoogle ile giriş (isteğe bağlı) Ad, e-posta, profil tanımlayıcısı
Groq (yapay zeka)Cilt Koçu ve ürün açıklamaları Mesajlar ve cilt profili bağlamı; fotoğraf gönderilmez
Google Cloud Vertex AIÖzellik etkin olduğunda fotoğraflı Görsel Değerlendirme Küçültülmüş, EXIF/konum bilgisi temizlenmiş geçici fotoğraf kopyası; Avrupa (eu) uç noktası
RevenueCatAbonelik doğrulama Satın alma tanımlayıcıları, abonelik durumu
Firebase Cloud Messaging / InstallationsAnlık bildirimler ve uygulama kurulumu Bildirim jetonu, kurulum/kayıt kimlikleri; Android’de bildirim tercihinden önce oluşabilir
Firebase Crashlytics / Installations / SessionsOtomatik çökme/teknik hata teşhisi ve oturum kalite ölçümü Uygulama/cihaz sürümü, hata izi, kurulum/çökme kimlikleri ve oturum kullanım bilgileri; fotoğraf, sohbet ve e-posta eklenmez
Google AdMob / User Messaging Platform Açıkça seçilen kişiselleştirilmemiş ödüllü reklam, izin yönetimi ve SSV IP/cihaz ve reklam tanımlayıcıları, etkileşim ve teknik sinyaller; sağlık/fotoğraf/rutin içeriği yok
CloudflareAPI güvenliği, WAF ve DDoS koruması İstek meta verisi ve geçici IP/güvenlik kayıtları
Open-MeteoUV endeksi / hava bilgisi Yaklaşık koordinat; uygulama veritabanına ham koordinat yazılmaz
İşletim sistemi konum adlandırma hizmeti (geocoder)UV kartında il/ilçe adını göstermek Yaklaşık koordinat; sağlayıcı işletim sistemine göre değişebilir
Open Beauty FactsÜrün/barkod sorgusu Yalnızca barkod numarası

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; tüm veri iletimi şifreli bağlantı (TLS) ile yapılır. Yapay zeka erişimi, API anahtarları uygulamaya gömülmeden sunucularımız üzerinden yönetilir.

6. Kamera, Galeri ve Konum İzinleri

Kamera: cilt analizi fotoğrafı, barkod taraması ve isteğe bağlı ilerleme fotoğrafı çekimi. Galeri: ilerleme fotoğrafı seçme/kaydetme. Konum (yaklaşık): yalnızca UV endeksi kartı. İzinler yalnızca ilgili özelliği kullandığınızda istenir ve cihaz ayarlarından geri alınabilir; izin vermemeniz uygulamanın diğer bölümlerini etkilemez.

UV kartı için yaklaşık koordinat Open-Meteo'ya ve il/ilçe adı için işletim sisteminin konum adlandırma hizmetine iletilir. Ham koordinat uygulama veritabanına veya yerel tercihlere yazılmaz; il/ilçe adı UV sonucu içinde cihazda önbelleğe alınır. İki saatlik süre önbelleğin yeniden kullanım süresidir, otomatik silme süresi değildir. Sağlayıcı tarafındaki işleme kendi gizlilik koşullarına tabidir. Konum izni UV koordinat akışını kontrol eder; reklamların IP adresinden konum çıkarımı ayrıdır.

7. Saklama Süreleri

Hesap verileriniz hesabınız aktif olduğu sürece saklanır. Geçici analiz fotoğrafı en fazla 1 saat, kişisel içerik içermeyen operasyon logları 30 gün, ödüllü reklam doğrulama ve güvenlik denetim kayıtları en fazla 180 gün; rutin kullanım sayaçları 35 gün tutulur. Cilt Koçu veya yorum güvenlik bildirimi hesabınız aktif olduğu sürece saklanabilir; hesap silindiğinde bağlı kullanıcı içeriği silinir. Profil, kayıt, fotoğraf ve sohbet verileri kalıcı olarak silinir; yedeklerdeki kopyalar en geç 30 gün içinde temizlenir.

Bu süreler uygulamanın kendi kayıtları içindir; üçüncü taraf SDK/sağlayıcı kayıtları için aynı sürelerin geçerli olduğu iddia edilmez. Sağlayıcıların kendi saklama koşulları ve silme yolları ayrıca geçerlidir.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, taşınmasını isteme ve izinlerinizi geri çekme haklarına sahipsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

9. Hesap ve Veri Silme

Profil → Hesabı Sil adımıyla hesabınızı kapatıp hesabınıza bağlı aktif verilerin silinmesini başlatabilirsiniz. Yedekler ve sınırlı güvenlik kayıtları için Bölüm 7’deki süreler geçerlidir. Uygulamaya erişiminiz yoksa hesap silme sayfasındaki talimatları izleyin. Hesabı silmek Google Play veya App Store aboneliğini otomatik olarak iptal etmez; yenilemeyi durdurmak için mağazadaki abonelik yönetiminden ayrıca iptal etmeniz gerekir. İptal edilmezse ücretlendirme devam edebilir ve abonelik yeni bir Cilt Bakımı Pro hesabına otomatik aktarılmaz.

10. Güvenlik

Tüm veri iletimi TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) uygulanır: her kullanıcı yalnızca kendi verisine erişebilir. Fotoğraflar erişimi kısıtlı (private) depolama alanlarında tutulur.

11. Yaş Sınırı ve Çocukların Gizliliği

Uygulama yalnızca 18 yaş ve üzerindeki kullanıcılar içindir; çocuklara veya reşit olmayanlara yönelik değildir. Bilerek 18 yaşın altındaki kişilerden veri toplamayız. 18 yaşın altındaki bir kişiye ait verinin işlendiğini fark edersek, ilgili hesabı ve verileri doğrulama sonrasında sileriz.

Onboarding sırasında tam doğum tarihinizi istemeyiz. Uygunluğu değerlendirmek için doğum yılınızı ve “18 yaşımı doldurdum” şeklindeki açık beyanınızı alır; onay zamanını ve geçerli politika sürümünü hesap güvenliği amacıyla hesabınız aktif olduğu sürece saklarız. Bu beyan resmî kimlik doğrulaması değildir. Yaş uygunluğu tamamlanmadan rutin, yapay zeka, fırsat ve görsel analiz gibi korumalı özelliklere erişilemez.

12. Yapay Zeka ve Tıbbi Uyarı

Cilt Bakımı Pro tıbbi cihaz değildir; herhangi bir sağlık durumunu teşhis etmez, tedavi etmez, iyileştirmez veya önlemez. İçerik değerlendirmeleri, rutinler ve öneriler yalnızca bilgilendirme amaçlıdır. Sağlıkla ilgili kararlar almadan önce bir doktora veya dermatoloğa başvurun.

13. Değişiklikler

Bu politika güncellendiğinde "Son güncelleme" tarihi değiştirilir; önemli değişiklikler uygulama içinde duyurulur.

14. İletişim

Gizlilikle ilgili sorular, erişim veya silme talepleri için: contact@ciltbakimipro.com