Gizlilik Politikası

Veri Sorumlusu

Alp Kurbetci (uygulama geliştiricisi)

İletişim: info@wisocare.com

Topladığımız Veriler

Aşağıda toplanan veri kategorileri ve hangi servis/teknoloji ile işlendiği listelenmiştir:

• Hesap bilgileri (opsiyonel): Email, görünür ad, sağlayıcı (Apple/Google/parola). Yalnızca hesap oluşturursan kaydedilir. (Firebase Authentication)
• Cilt analiz metrikleri: CIELAB renk değerleri, z-skor, Fitzpatrick tipi, bölge maskeleri (sayısal). Hiçbir fotoğraf çıkmaz. (OpenAI API + lokal MMKV)
• Profil ve sağlık bilgileri: Adın, yaş aralığı, cinsiyet, cilt tipi, alerjiler, kullandığın ilaçlar, hamilelik durumu, regl/adet döngüsü bilgisi (son adet tarihi, döngü fazı), bildirdiğin cilt durumu eğilimleri (hassasiyet, akne/rozasea/atopi/egzama), hedefler, yaşam tarzı yanıtları (sigara, alkol, su, uyku, vb.). Cihazında saklanır; giriş yaparsan analiz geçmişinle birlikte hesabına şifreli yedeklenir. İlgili sağlık bilgileri kişiselleştirilmiş öneri için OpenAI'a da gönderilir. (MMKV şifreli + Firebase Firestore, Avrupa + OpenAI)
• Ürünler ve rutin: Eklediğin ürünlerin adları ve aktif maddeleri, sabah/akşam rutin adımların ve tamamlama geçmişin. Ürün adları çakışma/öneri kontrolü için OpenAI'a gönderilir; giriş yaparsan tümü Firestore'a yedeklenir. (OpenAI + Firebase Firestore)
• Bulut yedeği: Hesap oluşturursan tüm profilin, analiz/sağlık geçmişin, ürünlerin ve rutinlerin JSON olarak Google Cloud Firestore'a (Avrupa / eur3 bölgesi, ABD değil) yedeklenir. Görüntü asla dahil edilmez. Ayarlar'dan bulut yedeklemeyi kapatabilirsin. (Firebase Firestore)
• Kullanım davranışı: Anonim event'ler (app_open, login, analysis_complete) yalnızca rastgele cihaz-düzeyi bir kimliğe bağlıdır; ayrıca temel bağlam (uygulama dili). Hesap kimliği veya cilt verisi eklenmez. (Google Analytics 4)
• Hata raporları: Yığın izleri, OS sürümü, app sürümü, anonim cihaz türü. Kişisel bilgi içermez. (Sentry)
• Reklam tanımlayıcıları (iOS IDFA): Yalnızca App Tracking Transparency rızası verirsen toplanır. Aksi halde non-personalized reklam gösterilir. (Google AdMob, Meta)
• Reklam dönüşüm olayları (pazarlama ölçümü): Reklam kampanyalarımızın sonucunu ölçmek için Meta'ya olay sinyalleri (uygulama açıldı, deneme başladı, abone olundu; abonelikte tutar ve para birimi) gönderilir. Hiçbir fotoğraf veya cilt verisi gönderilmez. ATT izni verirsen bu olaylar reklam kimliğine (IDFA) bağlanır; bu, iOS anlamında izlemedir. (Meta / Facebook App Events)
• Konum (opsiyonel): GPS koordinatın cihazından çıkmaz, sadece şehir adı (string) ve hava verileri (sıcaklık, nem, UV) işlenir. Reddedebilirsin, analiz devam eder. (WeatherAPI.com)
• Yapay zekâ içeriği: Cilt metriklerinin JSON özeti, anket/profil cevapların (yaş, cinsiyet, cilt tipi, alerjiler, ilaçlar, hamilelik/döngü, cilt durumu eğilimleri, yaşam tarzı) ve yazdığın serbest metin notların kişiselleştirilmiş öneri üretmek için OpenAI'a gönderilir. Bu, kimliklendirilebilir bir sağlık ve yaşam tarzı profilidir. Fotoğraf gönderilmez. (OpenAI)
• Yüz & görüntü verisi: Cildini analiz etmek için uygulama, cihaz üstü makine öğrenimi (MediaPipe) ile yüz işaret noktalarını (yüz geometrisi) ve cilt bölgesi maskesini cihazında tespit eder. Yalnızca cilt alanlarını bulmak ve yukarıdaki sayısal metrikleri hesaplamak için kullanılır. Fotoğraflar, yüz işaret noktası ağı ve cilt maskesi cihazından asla çıkmaz; yalnızca fotoğraf kalitesi/pozu için hesaplanan birkaç türev sayı (kafa açısı, cilt alanı kapsama oranı) metriklerle birlikte OpenAI'a gönderilir. (Yalnızca cihazda + OpenAI türev kalite sayıları)

Yüz & Görüntü Verisi

Analiz için selfie çektiğinde uygulama, cihaz üstü makine öğrenimi (MediaPipe) kullanarak yüz işaret noktalarını (yüz geometrisi) ve cilt bölgesi segmentasyon maskesini tespit eder. Bu işlem tamamen cihazında gerçekleşir. Fotoğrafın ve yüz işaret noktaların hiçbir yere yüklenmez, kimseyle paylaşılmaz ve diske yazılmaz; yalnızca analizin sürdüğü birkaç saniye boyunca bellekte bulunur ve hemen ardından silinir. Yalnızca elde edilen sayısal metrikleri (renk değerleri, kızarıklık/pigmentasyon skorları gibi) saklarız; fotoğrafını veya yüz geometrini asla saklamayız. Fotoğraf kalitesi/pozu için hesaplanan birkaç türev sayı (kafa açısı, cilt alanı kapsama) metriklerle birlikte OpenAI'a gönderilir; ancak fotoğraf, işaret noktası ağı ve maske cihazdan asla çıkmaz. Yüz verisi kimlik doğrulama, tanımlama veya biyometrik eşleştirme için kullanılmaz.

Yapay Zekâ İşleme & Veri Paylaşımı (OpenAI)

Sana özel analizi ve rutini oluşturmak için uygulama, sayısal cilt metriklerinin, anket & profil cevaplarının (cilt tipi, yaş aralığı, cinsiyet, alerjiler, ilaçlar, hamilelik durumu, adet döngüsü fazı, bildirilen cilt durumları, hedefler, yaşam tarzı yanıtları), ürün adlarının ve yazdığın serbest metin notlarının JSON özetini, sunucuları ABD'de bulunan üçüncü taraf yapay zekâ sağlayıcısı OpenAI'a gönderir. Bu, kimliklendirilebilir bir sağlık ve yaşam tarzı profilidir. Hiçbir fotoğraf ve ham yüz geometrisi (işaret ağı/maske) gönderilmez; yalnızca birkaç türev kalite/poz sayısı gönderilir. Bu veri, uygulama içi girdilerinden ve cihaz üstü analizinden toplanır ve yalnızca cilt bakım önerilerini üretmek için kullanılır. Herhangi bir veri gönderilmeden önce uygulama içinde açık rızanı isteriz; reddedip yine de rutin takibini kullanabilirsin. OpenAI bu veriyi, eşdeğer koruma sağlayan API veri politikası kapsamında işler: API üzerinden gönderilen veri OpenAI'ın modellerini eğitmek için kullanılmaz ve yurt dışı aktarımlar Standart Sözleşme Hükümleri (SCC) veya eşdeğer güvencelerle korunur.

Sağlık Bilgisi & Kaynaklar

Uygulamadaki cilt ve içerik rehberliği yalnızca bilgilendirme ve eğitim amaçlıdır; tıbbi tavsiye veya teşhis değildir. Öneriler yayımlanmış dermatoloji rehberliğine dayanır ve uygulama, "Kaynaklar & Referanslar" bölümünde (önerilen aktif maddelerin yanında dahil) güvenilir kaynaklara (American Academy of Dermatology, DermNet, NHS, ABD FDA, NIH/MedlinePlus ve ACOG gibi) bağlantı verir. Teşhis veya tedavi için her zaman bir dermatoloğa danış.

İşleme Amaçları

• Cilt analiz hizmetini sunmak ve geliştirmek
• Kullanıcıyı (opsiyonel hesabıyla) doğrulamak ve cihazlar arası senkron sağlamak
• Hata ve performans sorunlarını tespit edip düzeltmek
• Uygunsa ücretsiz katmanda reklam göstermek (premium'da yok)
• Yasal yükümlülükleri yerine getirmek

Hukuki Dayanak

• Sözleşmenin ifası (KVKK m.5/2-c, GDPR Art. 6(1)(b)): Cilt analiz hizmetini sunmak için zorunlu işleme.
• Açık rıza (KVKK m.5/1, GDPR Art. 6(1)(a)): Konum, reklam tanımlayıcıları, kişiselleştirilmiş AI öneriler.
• Meşru menfaat (KVKK m.5/2-f, GDPR Art. 6(1)(f)): Hata raporları, ürün geliştirme.

Üçüncü Taraf Hizmet Sağlayıcılar

Aşağıdaki hizmet sağlayıcılar verilerini işleyebilir. Her birinin gizlilik politikasını incelemen önerilir:

• Google (Firebase Authentication, Analytics, Cloud Firestore: profil/analiz/sağlık geçmişinin şifreli bulut yedeği, Avrupa/eur3 bölgesi): https://policies.google.com/privacy
• Google AdMob (reklam): https://policies.google.com/technologies/ads
• Apple (Sign in with Apple): https://www.apple.com/legal/privacy/
• OpenAI (yapay zekâ analizi): https://openai.com/privacy
• Sentry (hata raporlama): https://sentry.io/privacy/
• WeatherAPI.com (hava durumu): https://www.weatherapi.com/privacy.aspx
• RevenueCat (abonelik / entitlement durumu): https://www.revenuecat.com/privacy
• Meta (Facebook) App Events (reklam dönüşüm ölçümü; olay sinyalleri ve ATT izniyle IDFA, fotoğraf veya cilt verisi yok): https://www.facebook.com/privacy/policy

Yurt Dışına Aktarım

Bulut yedeğin (Firebase Firestore) Avrupa (eur3) bölgesinde tutulur ve ABD'ye aktarılmaz. Diğer üçüncü taraf sağlayıcıların (OpenAI, Google Analytics/AdMob, Sentry, Apple, Meta, WeatherAPI) sunucuları ABD'de bulunabilir. KVKK m.9 uyarınca açık rızana dayanarak ve/veya yeterli güvenceler çerçevesinde aktarım gerçekleşir. GDPR kapsamında bu aktarım Standart Sözleşme Hükümleri (SCC) veya eşdeğer mekanizmalarla korunur.

Veri Saklama Süresi

• Cihazdaki veriler (profil, analiz geçmişi): Hesabını silene veya app'i kaldırana kadar.
• Bulut yedeği (Firebase Firestore): Hesabını silene ya da Ayarlar'dan bulut yedeklemeyi kapatana kadar; her ikisinde de bulut kopyası kalıcı silinir.
• Hesap bilgileri (Firebase): Hesabı silersen 30 gün içinde kalıcı silme.
• Analytics: Anonim, 14 ay (Firebase varsayılan).
• Crash logs: 90 gün (Sentry varsayılan).

Çocuklar

WisoCare 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. 13 yaşın altındaysan lütfen uygulamayı kullanma. 13 yaşın altındaki bir çocuğun verisini topladığımızı tespit edersek derhal silinir.

Haklarınız

KVKK m.11 ve GDPR Art. 15-21 uyarınca aşağıdaki haklara sahipsin:

• Hangi verilerinin işlendiğini öğrenme
• Düzeltme talep etme
• Silme (unutulma) talep etme
• İşlemeye itiraz etme
• Verilerini taşınabilir formatta alma
• Otomatik kararlara itiraz etme

Başvuru: info@wisocare.com. KVKK kapsamında 30 gün içinde yanıt verilecektir.

Güvenlik Önlemleri

• Cihazdaki depolama AES şifreli (MMKV)
• Bulut yedeği Google altyapısında sunucu tarafında şifreli (Avrupa); yalnızca kimliği doğrulanmış hesap sahibi erişebilir
• Firebase Auth token'ları sistem keychain'inde
• Tüm ağ trafiği HTTPS
• Fotoğraflar hiçbir zaman diske yazılmaz; analiz sonrası bellekten silinir

Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler app içi bildirim veya email ile duyurulur. Son güncelleme tarihi her zaman bu sayfanın üst kısmında belirtilir.

İletişim

Sorular veya KVKK/GDPR haklarına ilişkin başvurular için:

Email: info@wisocare.com

KVKK kapsamında başvurularına 30 gün içinde yanıt verilecektir.