Gizlilik Politikası

FashUp ("biz", "uygulama", "hizmet"), dijital gardırop ve yapay zeka destekli kombin deneyimi sunar. Gizliliğinize saygı duyuyoruz. Bu politika; hangi kişisel verileri topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Uygulamayı kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu kabul etmiş sayılırsınız. Zorunlu olmayan izinleri (örneğin konum veya bildirim) cihaz ayarlarından veya uygulama içinden reddedebilirsiniz; bazı özellikler bu durumda sınırlı çalışabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: FashUp (fashup.app ve FashUp mobil uygulamasının işletmecisi).

KVKK başvuruları ve gizlilik talepleri için: support@fashup.app (konu satırına "KVKK" yazmanız yanıt sürecini hızlandırır).

Hizmeti sunmak için aşağıdaki veri kategorilerini işleyebiliriz:

3.1 Hesap ve kimlik

• E-posta adresi, ad/soyad (veya görünen ad)
• Şifre (yalnızca e-posta ile kayıtta; şifrelenmiş saklanır)
• Google ile giriş: Google hesap kimliği ve Google'ın paylaştığı temel profil bilgileri
• Apple ile giriş (iOS): Apple kimlik doğrulama token'ı; “E-postamı Gizle” seçeneği kullanılmışsa anonimleştirilmiş bir relay adresi. Apple'ın paylaştığı ad/e-posta bilgileri işlenebilir; Apple'ın kendi gizlilik politikaları da geçerlidir.
• Oturum ve güvenlik: erişim/yenileme token'ları, son giriş zamanı

3.2 Gardırop ve kullanıcı içeriği

• Yüklediğiniz veya kamerayla çektiğiniz kıyafet fotoğrafları
• Parça bilgileri: kategori, fiyat, marka, renk, giyim kayıtları, kombinler
• İsteğe bağlı: deneme (try-on) için yüklenen referans görsel / avatar
• Uygulama içi geri bildirimler ve tercihler (stil, kombin ayarları vb.)

3.3 Profil ve tercihler

• Şehir/ülke, dil, para birimi, tema
• İsteğe bağlı vücut ölçüleri ve stil tercihleri (onboarding sırasında verdiğiniz bilgiler)
• Bildirim tercihleri ve günlük kombin saati gibi ayarlar

3.4 Konum

Hava durumuna göre kombin önerisi için, yalnızca siz izin verdiğinizde cihaz konumunuz veya seçtiğiniz şehir bilgisi işlenir. Konum izni vermezseniz şehri manuel seçebilirsiniz.

3.5 Cihaz, kullanım ve teknik veriler

• Uygulama sürümü, işletim sistemi, dil, genel kullanım olayları (ör. ekran görüntüleme, özellik kullanımı)
• Çökme ve hata kayıtları (hata ayıklama için)
• Push bildirimleri için cihaz bildirim token'ı (FCM)
• Derin bağlantı / paylaşım intent'inden gelen URL veya görsel (özelliği kullandığınızda)

3.6 Toplamadığımız / satmadığımız veriler

Kişisel verilerinizi reklam ağılarına satmıyoruz. Kredi kartı bilgisi uygulama içinde toplanmaz (ücretli özellik eklendiğinde mağaza ödeme altyapısı kullanılır ve ödeme bilgisi doğrudan Apple/Google tarafından işlenir).

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması
• Gardırop yönetimi, AI ile parça analizi, kombin ve günlük öneri üretimi
• Hava durumuna göre kişiselleştirme (konum veya seçilen şehir)
• Bildirim gönderimi (tercihlerinize ve sistem kurallarına uygun)
• CPW (bir giyim maliyeti) ve istatistik hesaplamaları
• Affiliate ürün önerilerinde tıklama yönlendirmesi ve ölçüm (yalnızca linki kullandığınızda)
• Güvenlik, dolandırıcılık önleme, hata giderme ve performans iyileştirme
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap, gardırop ve temel uygulama işlevleri
• Hukuki yükümlülük (m.5/2-ç): resmi talepler, vergi/muhasebe saklama yükümlülükleri (varsa)
• Meşru menfaat (m.5/2-f): güvenlik, analitik, hata izleme — temel haklarınıza zarar vermemek kaydıyla
• Açık rıza (m.5/1): zorunlu olmayan izinler (konum, bildirim, belirli analitik tercihleri) veya pazarlama iletişimi (açıkça onaylarsanız)

Verileriniz yalnızca hizmeti sunmak için aşağıdaki türde iş ortaklarıyla paylaşılabilir. Bu sağlayıcılar sözleşmelerle veriyi korumakla yükümlüdür:

• Barındırma ve depolama: API sunucularımız ve fotoğraf depolama altyapımız (S3 uyumlu nesne depolama / MinIO).
• Google: Google ile oturum açma; Firebase Cloud Messaging ile push bildirimleri.
• Apple (iOS): Apple ile oturum açma — kimlik doğrulama yalnızca Apple'ın kendi sunucuları üzerinden gerçekleşir; FashUp sunucularına yalnızca kimlik token'ı iletilir.
• OpenAI: Görsel ve metin analizi, kombin önerisi ve ilgili AI özellikleri (aşağıda ayrıntı).
• fal.ai: Sanal deneme — kişi fotoğrafınız ve kıyafet görselinden kombin önizlemesi üretir (aşağıda ayrıntı).
• Mixpanel: Üretim ortamında kullanım analitiği (geliştirme modunda gönderilmez). Oturum kaydı açıksa ekran etkileşimleri maskelenmiş şekilde kaydedilebilir.
• Sentry: Çökme ve hata raporlama (PII gönderimi kapalı yapılandırılmıştır).
• Affiliate / mağaza ortakları: Önerilen ürün linkine tıkladığınızda yönlendirme ve tıklama sayımı; üçüncü taraf sitenin kendi gizlilik politikası geçerlidir.
• fashup.app web sitesi: Vercel Analytics ve Google Analytics (GA4) — yalnızca site ziyaretleri için; uygulama içi gardırop verisi web analitiğine aktarılmaz.

Resmi makamların usulüne uygun talepleri, yasal zorunluluk halinde yanıtlayabiliriz.

FashUp, yalnızca moda stilinizi düzenlemek ve sanal kıyafet görselleştirmesi için tasarlanmıştır. AI özellikleri bu amaç dışında kullanılamaz.

7.1 Gönderilen veriler

AI özellikleri, belirtilen verileri aşağıdaki üçüncü taraf sağlayıcılara iletir:

• Gardırop analizi (alıcı: OpenAI, LLC): Yüklediğiniz veya kamerayla çektiğiniz kıyafet fotoğrafları ve AI analizi için üretilen görsel türevleri — parça kategorisi tespiti, renk analizi ve kombin önerisi üretimi için.
• Kombin ve packing list önerisi (alıcı: OpenAI, LLC): Mevcut gardırop verileri (kategori, mevsim, tür) — kişiselleştirilmiş öneri metni üretimi için (görseller bu işlemde gönderilmez).
• Sanal deneme / try-on (alıcı: fal.ai): Seçtiğiniz kişi fotoğrafı ve kıyafet görseli — yalnızca üzerinizde kombin önizlemesi üretmek için fal.ai görüntü işleme hizmetine iletilir.
• Arka plan temizleme: FashUp'ın kendi sunucularında işlenir; üçüncü tarafa gönderilmez.

7.2 Alıcılar

OpenAI, LLC (San Francisco, CA, ABD) — kıyafet analizi ve kombin önerisi. OpenAI Gizlilik Politikası →

fal.ai (Features and Labels, Inc., ABD) — sanal deneme (try-on) önizlemesi. fal.ai Gizlilik Politikası →

Bu sağlayıcılara iletilen veriler yalnızca ilgili hizmetin sunumu amacıyla kullanılır. Fotoğraflarınız ve görsel verileriniz:

• Reklam profilleme veya hedefli pazarlama için kullanılmaz
• Sağlayıcıların model eğitiminde kullanılmaz (API kullanım koşulları gereği)
• İşlem tamamlandıktan sonra bu sağlayıcıların sistemlerinde kalıcı olarak saklanmaz

7.3 Açık rıza (App Store Guideline 5.1.1 / 5.1.2)

iOS uygulamasında, ilk AI işlemi gerçekleştirilmeden önce uygulama içi bir onay modalı gösterilir. Bu modal:

• Hangi verinin gönderildiğini (fotoğraf türü)
• Alıcıyı (kıyafet analizi için OpenAI, LLC; sanal deneme için fal.ai)
• İşlemin amacını (yalnızca moda görselleştirmesi — kıyafet analizi, kombin önerisi ve sanal deneme)
• Bu Gizlilik Politikası'na bağlantıyı

açıkça belirtir. Onayı kabul etmeden AI özellikleri çalıştırılmaz. Onayınızı dilediğiniz zaman Ayarlar → Gizlilik Açıklaması → Onayı Geri Al seçeneğiyle kaldırabilirsiniz.

7.4 İçerik kısıtlamaları

FashUp, çıplaklık, iç çamaşırı, mayo veya erotik içerik oluşturmaya yönelik talepleri hem istemci hem de sunucu tarafında engeller. Bu tür içerik tespit edildiğinde işlem gerçekleştirilmez ve kullanıcıya bilgilendirici bir hata mesajı gösterilir.

7.5 Sorumluluk sınırı

AI çıktıları öneri niteliğindedir; tıbbi, hukuki veya profesyonel danışmanlık yerine geçmez.

• Hesap verileri: hesabınız aktif olduğu sürece saklanır; hesap silindikten sonra 30 gün içinde kalıcı olarak silinir (yasal saklama zorunluluğu hariç).
• Gardırop fotoğrafları ve kombinler: hesap silme ile birlikte sunucudan ve nesne depolama alanından kaldırılır.
• AI işleme (OpenAI ve fal.ai): Fotoğraflar işlem süresi boyunca ilgili AI API'sine (kıyafet analizi için OpenAI, sanal deneme için fal.ai) iletilir; işlem tamamlandıktan sonra bu sağlayıcıların sistemlerinde saklanmaz.
• Log ve analitik: güvenlik ve iyileştirme için en fazla 12 ay (anonimleştirilmiş); Sentry hata logları 90 gün.
• Yedek kopyalar: teknik yedeklerde kısa süreli kalıntı mümkündür; yedek rotasyonu uygulanır.

Verilerinizi korumak için HTTPS şifreleme, erişim kontrolleri, şifre hash'leme ve sunucu tarafı güvenlik uygulamaları kullanıyoruz. Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark ederseniz bize yazın.

KVKK ve (AB/EEA kullanıcıları için) GDPR kapsamında özetle şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Düzeltme ve güncelleme (profil ayarlarından veya destek üzerinden)
• Veri taşınabilirliği: uygulama içi Ayarlar → Verilerimi İndir ile JSON dışa aktarma
• Silme: uygulama içi Ayarlar → Güvenlik → Hesabımı Sil veya support@fashup.app üzerinden talep
• İşlemeye itiraz ve açık rızaya dayalı işlemlerde rızayı geri çekme
• Şikâyet: Kişisel Verileri Koruma Kurulu (KVKK) veya ikamet ülkenizdeki denetim otoritesi

Taleplerinizi en geç 30 gün içinde (karmaşık taleplerde KVKK'da öngörülen ek sürelerle) yanıtlamaya çalışırız. Kimliğinizi doğrulamamız gerekebilir.

FashUp, 16 yaşın altındaki kişilere yönelik değildir. Bilerek bu yaş grubundan kişisel veri toplamıyoruz. Ebeveyn veya veli iseniz ve çocuğunuzun veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin; veriyi sileriz.

Sunucularımız ve hizmet sağlayıcılarımız (ör. OpenAI, fal.ai, Mixpanel, Sentry, Google) Türkiye ve/veya Avrupa Birliği dışında bulunabilir. Aktarımlar, KVKK m.9 ve ilgili mevzuata uygun şekilde; sözleşmesel güvenceler veya yeterlilik kararları ile yapılır.

fashup.app ziyaretlerinde performans ve trafik ölçümü için çerezler ve benzeri teknolojiler (Google Analytics, Vercel Analytics) kullanılabilir. Uygulama içi gardırop veriniz bu ölçümlere dahil edilmez.

Tarayıcı ayarlarınızdan çerezleri kısıtlayabilirsiniz; site işlevselliği kısmen etkilenebilir.

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile haber vermeye çalışırız. Güncel metin her zaman bu sayfada yayımlanır; üstteki "Son güncelleme" tarihine bakın.

Gizlilik ve veri talepleri (KVKK / GDPR): privacy@fashup.app

Genel destek: support@fashup.app

Destek dili: Türkçe ve İngilizce