1. Veri sorumlusu ve iletişim
Bu politika kapsamında BENCE hizmetinin veri sorumlusu Kerim Akyol olarak belirtilmektedir. Gizlilik ve kişisel veri talepleri için privacy@getbence.com adresi kullanılabilir.
2. İşlenen veri kategorileri
- Hesap verileri: kullandığın giriş yöntemine bağlı olarak e-posta, telefon numarası ve giriş sağlayıcısı tanımlayıcıları.
- Profil verileri: tercih ettiğin hitap adı, gün/ay/yıl olarak doğum tarihin, kendi beyan ettiğin cinsiyet seçimi ve görmek istediğin moda koleksiyonları. Doğum tarihi yaş segmentasyonu ve doğum günü kişiselleştirmesi için kullanılabilir.
- Dolap verileri: eklediğin kıyafet fotoğrafları, kıyafet kategorileri, renk/desen/stil etiketleri ve eşitleme bilgileri.
- Kullanım verileri: kombin geçmişi, “Bugün bunu giydim” kayıtları, satın alma kontrolleri ve Hangisi? anketleri.
- Hava bağlamı: kombin üretirken yalnızca o an için istenen yaklaşık konum. Arka plan konumu kullanılmaz.
- İletişim ve beta talebi verileri: destek veya beta daveti için gönderdiğin e-posta adresi, kullandığın telefon türü ve mesajına isteyerek eklediğin bilgiler.
- Abonelik bilgisi: Pro kullanıma açıldığında mağaza abonelik durumu ve Pro erişim yetkisi.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesap oluşturmak ve güvenli giriş sağlamak, profilini ve özel dolabını yönetmek, istediğin karar desteğini üretmek, hava bağlamını eklemek, seçtiğin içeriği paylaşmak, destek ve beta taleplerini yanıtlamak, kötüye kullanımı önlemek ve Pro kullanıma açıldığında abonelik durumunu doğrulamak amaçlarıyla işlenir.
İşleme faaliyetine göre KVKK'da yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat şartlarına dayanılır. Zorunlu olmayan ürün analitiği, hata raporlama veya cihaz izni gerektiren isteğe bağlı özellikler, ilgili durumda kullanıcının seçimine ve gerekli olduğunda açık rızasına dayanır. Açık rıza geri çekildiğinde, geri çekme öncesindeki işlemenin hukuka uygunluğu etkilenmez.
4. Veri toplama yöntemi
Veriler; uygulama ve web sayfalarında verdiğin bilgilerden, kamera veya galeriden özellikle seçtiğin görsellerden, cihazda izin verdiğin yaklaşık konumdan, giriş ve mağaza sağlayıcılarının geri bildirimlerinden ve hizmet güvenliği için otomatik oluşan sınırlı teknik kayıtlardan elektronik ortamda elde edilir. BENCE, cihazındaki diğer fotoğraflara sen seçmeden erişmeyi veya arka planda konum toplamayı amaçlamaz.
5. Yapay zekâ işlemleri
Kıyafet fotoğrafını tanımak veya iki kombini karşılaştırmak için seçtiğin görseller, BENCE'nin korumalı sunucu işlevi üzerinden yapay zekâ sağlayıcısına iletilebilir. Mobil uygulamaya yapay zekâ sağlayıcısının gizli erişim anahtarı konulmaz. BENCE, fotoğraftan yaş, ırk, sağlık durumu, çekicilik veya benzeri hassas kişisel nitelikleri çıkarmayı amaçlamaz. Yapay zekâ sonuçları öneridir ve kıyafet etiketlerini kaydetmeden önce değiştirebilirsin.
6. Paylaşılan Hangisi? anketleri
Dolabın varsayılan olarak özeldir. Yalnızca sen bir Hangisi? anketini paylaşmayı seçtiğinde seçtiğin A/B görselleri, anketin süreli erişim anahtarı üzerinden bağlantıya sahip kişilerce görüntülenebilir. Oy tekrarını ve kötüye kullanımı sınırlamak için ham IP adresi yerine tek yönlü ağ ve tarayıcı özetleri kullanılır. Paylaşılan anket sayfalarının arama motorlarınca dizine eklenmesini engelleyen teknik işaretler uygulanır.
7. Analitik ve hata raporlama
Ürün analitiği ve hata raporlama uygulama içinden ayrı ayrı yönetilir. Bu kayıtlara hitap adı, tam doğum tarihi, e-posta, telefon, fotoğraf, kıyafet adı, kullanıcı hesap kimliği, tam konum veya serbest metin gerekçeleri gönderilmemesi ürün tasarım kuralıdır. Yaş veya cinsiyet bazlı ürün değerlendirmeleri gerektiğinde mümkün olduğunca toplulaştırılmış segmentler kullanılır. Kullanıcı ekranının kaydı kapalıdır.
8. Hizmet sağlayıcılar ve aktarım
Özelliğe ve kullanıcı tercihine göre Supabase (kimlik, veritabanı, özel dosya alanı ve korumalı sunucu işlevleri), Cloudflare (kamuya açık web sayfalarının ve paylaşılan anket bağlantılarının güvenli uç ağ üzerinden sunulması ile sınırlı teknik hata kayıtları), OpenAI (görsel kıyafet analizi ve karşılaştırma), Open-Meteo (hava bağlamı), RevenueCat (Pro kullanıma açıldığında abonelik yönetimi) ve PostHog (izin verilirse ürün analitiği ve hata teşhisi) kullanılabilir. Destek ve beta yazışmaları e-posta hizmet sağlayıcısı üzerinden işlenir. Her sağlayıcıya yalnızca ilgili özelliğin gerektirdiği veri aktarılır. Paylaşılan anketlerin erişim anahtarları hata kayıtlarında gizlenir; kıyafet fotoğrafları reklam kişiselleştirmesi için kullanılmaz.
Sağlayıcının veri merkezine göre yurt dışına aktarım söz konusu olabilir. Böyle bir aktarım yalnızca KVKK'nın 9. maddesindeki şartlar ve uygulanabilir uygun güvenceler sağlandığında gerçekleştirilir. Sağlayıcı veya veri akışı değiştiğinde bu metin güncellenir.
9. Saklama, dışa aktarma ve silme
Hesap ve özel dolap verileri hesabın sürdüğü veya ilgili özelliğin sunulması için gerekli olduğu sürece; süreli Hangisi? içeriği anket süresi ve gerekli kısa güvenlik kayıtları boyunca saklanır. Destek ve beta yazışmaları, devam eden bir uyuşmazlık veya daha uzun yasal saklama zorunluluğu yoksa son iletişimden itibaren en geç 12 ay içinde silinir. Amaç ve yasal saklama gereği sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
Uygulama içinde verilerini taşınabilir dosya olarak dışa aktarma, bu cihazdaki yerel verileri silme ve BENCE hesabını kalıcı silme seçenekleri bulunur. Uygulamaya erişemiyorsan veya uygulamayı yeniden yüklemek istemiyorsan Hesap silme sayfasından, mümkünse hesabında kayıtlı e-posta adresini kullanarak silme talebi başlatabilirsin. Hesap silme talebi, kullanıcıya bağlı özel dosyaları ve giriş hesabını temizleme sürecini kapsar; web sayfası tek başına hesabı anında silmez. Mağaza aboneliği hesap silmeyle otomatik iptal olmayabilir; Apple veya Google abonelik yönetimi ayrıca yapılmalıdır.
10. Güvenlik
Uygulama paketine yönetici veya gizli sunucu anahtarı konulmaz; kullanıcı kayıtları hesap sahipliği kurallarıyla, dolap görselleri özel erişim alanlarıyla korunur. Erişim minimum yetki prensibiyle sınırlandırılır. Hiçbir çevrimiçi sistem mutlak güvenlik garantisi veremez.
11. Hakların ve başvuru yöntemi
KVKK'nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahipsin.
Başvurunu, BENCE hesabında kayıtlı e-posta adresini kullanarak privacy@getbence.com adresine “KVKK Başvurusu” konusuyla iletebilirsin. Talebin; kimliğini ve talebin kapsamını doğrulamaya yetecek bilgileri içermelidir. Güvenlik için ek doğrulama istenebilir; gereğinden fazla kimlik belgesi talep edilmez. Mevzuatta öngörülen diğer başvuru yöntemlerini de kullanabilirsin. Hakların hakkında Kişisel Verileri Koruma Kurumu açıklamasını inceleyebilirsin.
12. Politika değişiklikleri
Ürün, veri akışları veya hukuki gereklilikler değiştiğinde bu politika güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya uygun başka bir yöntem kullanılabilir.