Mobil Uygulama Gizlilik Politikası

Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

İşbu Mobil Uygulama Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”); Ozan Tarık Reklam Ajansı Teknoloji Yazılım Anonim Şirketi (“Şirket” veya “TRYPIX”) tarafından geliştirilen ve Apple App Store ile Google Play üzerinden dağıtılan TRYPIX mobil uygulaması (“Uygulama”) üzerinden sunulan, kıyafet, aksesuar ve benzeri e-ticaret ürünlerinin sanal ortama yüklenerek mankenlere giydirilmesi ile yapay zeka görsel işleme teknolojileri kullanılarak stüdyo ve web sitesi çekim fotoğraflarının üretilmesine yönelik dijital hizmetlerin (“Hizmet”) ifası sırasında, Kullanıcıların kişisel verilerinin toplanması, işlenmesi, aktarılması ve saklanmasına ilişkin usul ve esasları belirlemek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri gözetilerek hazırlanmıştır.

Şirketimiz, kişisel verilerinizin gizliliğini ve güvenliğini en üst düzeyde sağlamayı taahhüt eder.

Bu Politika yalnızca TRYPIX mobil uygulamasını kapsamaktadır. Web platformuna (“trypix.ai”) ilişkin gizlilik politikasına buradan ulaşabilirsiniz.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca “Veri Sorumlusu” sıfatını haiz Şirketimizin bilgileri aşağıda yer almaktadır:

• Unvan: Ozan Tarık Reklam Ajansı Teknoloji Yazılım A.Ş.
• Adres: Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir
• E-posta: info@trypix.ai

3. Toplanan Kişisel Veri Kategorileri

Uygulama kullanımı kapsamında aşağıda belirtilen kişisel veri kategorileri işlenmektedir:

3.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası, doğum tarihi
• Fatura düzenlenmesi halinde mevzuat gereği adres bilgileri ve T.C. Kimlik Numarası
• Şifre (hash'lenmiş biçimde saklanır; düz metin asla saklanmaz)
• Apple ile Giriş: Apple tarafından sağlanan anonim kullanıcı tanımlayıcısı ve isteğe bağlı olarak ad/e-posta (Apple'ın paylaşım tercihine bağlıdır)
• Google ile Giriş: Google tarafından sağlanan kullanıcı tanımlayıcısı ve e-posta adresi

3.2 Müşteri İşlem ve Hesap Bilgileri

• Hesap oluşturma ve son giriş tarihleri, kredi kullanım logları, abonelik durumu, uygulama kullanımına dair tercih ve ayarlar
• Oluşturulan görseller, kullanılan kredi miktarı, sanal deneme geçmişi
• Uygulama içi işlem logları (dolandırıcılık tespiti ve hesap güvenliği amaçlı)

3.3 Finansal Bilgiler

• Fatura bilgileri, ödeme geçmişi, satın alınan abonelik planları ve iade işlemleri
• Uygulama içi satın alma verileri: işlem kimliği (transaction ID), ürün kimliği, satın alma tarihi, abonelik durumu ve yenileme tarihi
• Kredi kartı veya ödeme aracı bilgileri Şirketimizce saklanmamaktadır; tüm ödeme işlemleri Apple App Store ve Google Play altyapısı üzerinden gerçekleştirilmektedir

3.4 Görsel ve İşitsel Kayıtlar

• Uygulamaya Hizmet'in ifası amacıyla yüklenen referans fotoğraflar — galeriden seçilen veya kamerayla çekilen ürün görselleri; yalnızca yapay zeka işleme amacıyla kullanılır, cihazda yerel kopya tutulmaz
• Yapay zeka ile işlenmiş ve üretilmiş görüntüler, sanal deneme geçmişi — hesabınız aktif olduğu sürece sunucularımızda muhafaza edilir

3.5 İşlem Güvenliği ve Teknik Bilgiler

• IP adresi, cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu
• FCM token (Firebase Cloud Messaging) — yalnızca bildirim iznine onay verilmesi halinde toplanır
• Çökme logları, API hata kodları ve güvenlik logları
• IDFA (iOS Identifier for Advertisers) — yalnızca App Tracking Transparency (ATT) iznine onay verilmesi halinde reklam kampanyası attribution amacıyla toplanır

3.6 İletişim Kayıtları

• Destek talepleri, e-posta yazışmaları, geri bildirimler ve şikayet logları

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; Uygulama üzerindeki formların doldurulması (hesap oluşturma, destek talepleri), hizmet kullanımı sırasındaki otomatik loglamalar (API çağrıları, hata kayıtları, kullanım istatistikleri) ve entegre üçüncü taraf SDK'ları (Sign in with Apple, Sign in with Google, Firebase Cloud Messaging, Apple App Store Server API, Google Play Developer API) vasıtasıyla elektronik ortamda toplanmaktadır.

Söz konusu veriler, KVKK Madde 5'te belirtilen;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Gerekli durumlarda (pazarlama, yurt dışı aktarım vb.) Kullanıcı'nın açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenmektedir.

5. Uygulama İzinleri

Uygulama, aşağıdaki cihaz izinlerini talep edebilir. Her izin isteğe bağlıdır; reddedilmesi halinde ilgili özellik devre dışı kalır ancak Uygulama'nın temel işlevleri çalışmaya devam eder. İzin talep edilmeden önce Uygulama içinde neden gerekli olduğu açıklanır.

• Bildirim İzni (iOS: kullanıcı onayı, Android 13+: POST_NOTIFICATIONS): Görsel üretiminin tamamlandığına, kredi durumuna ve abonelik yenilenmesine dair bildirim gönderebilmek için. Reddedilirse bildirim gelmez, Uygulama çalışmaya devam eder.
• Fotoğraf Kütüphanesi İzni (iOS: NSPhotoLibraryUsageDescription, Android: READ_MEDIA_IMAGES): Kullanıcının cihaz galerisinden ürün fotoğrafı seçebilmesi için. Reddedilirse galeri erişimi yapılamaz; kamera ile çekim alternatif olarak sunulur.
• Kamera İzni (iOS: NSCameraUsageDescription, Android: CAMERA): Kullanıcının ürün fotoğrafını doğrudan kamerayla çekebilmesi için. Reddedilirse kamera kullanılamaz; galeriden seçim alternatif olarak sunulur.
• Takip İzni / App Tracking Transparency (iOS 14.5+: NSUserTrackingUsageDescription): Reklam kampanyalarının etkinliğini ölçmek (attribution) amacıyla IDFA kullanabilmek için. Reddedilirse IDFA toplanmaz, Uygulama tüm özellikleriyle çalışmaya devam eder.

6. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Hizmetin İfası: Hesap oluşturulması, kredi ve abonelik tahsisi, yapay zeka ile görsel üretim işlemlerinin gerçekleştirilmesi ve müşteri destek hizmetlerinin sunulması.
• Finans ve Muhasebe: Ödeme altyapısının sağlanması, e-fatura/e-arşiv fatura düzenlenmesi, iptal/iade taleplerinin yönetimi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Güvenlik ve Hukuki Uyum: Kimlik doğrulama, dolandırıcılık tespiti, siber güvenlik loglarının tutulması, risk değerlendirmesi yapılması ve yetkili kamu kurum/kuruluşları ile adli makamların bilgi taleplerinin karşılanması.
• Hizmet Geliştirme: Kullanıcı deneyiminin analizi, sistem performans optimizasyonu, yazılım hatalarının tespiti/giderilmesi.
• Pazarlama (Açık Rızaya Tabi Olarak): Kullanıcı memnuniyet anketleri, kampanya ve promosyon bilgilendirmeleri, kişiselleştirilmiş reklam ve pazarlama faaliyetlerinin yürütülmesi.

7. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla, yalnızca ilgili hizmetin sunulması amacıyla ve sözleşmesel güvenceler kapsamında paylaşılmaktadır:

• Apple Inc. — Sign in with Apple kimlik doğrulaması ve App Store uygulama içi satın alma doğrulaması. Apple'ın gizlilik politikasına buradan ulaşabilirsiniz.
• Google LLC — Sign in with Google kimlik doğrulaması, Google Play uygulama içi satın alma doğrulaması, Firebase Cloud Messaging (FCM) push bildirimi iletimi ve Firebase Crashlytics çökme/hata raporlama (cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu ve çökme yığın izi aktarılır; kişisel kimlik bilgisi aktarılmaz). Google'ın gizlilik politikasına buradan ulaşabilirsiniz.
• OpenAI — Yapay zeka ile görsel işleme ve üretimi. Yüklenen görseller yalnızca hizmet sunumu amacıyla iletilir; OpenAI bu verileri model eğitimi için kullanamaz (API sözleşmesi kapsamında).
• FAL.ai — Yapay zeka ile görsel üretimi. Aynı sözleşmesel kısıtlama geçerlidir.
• Replicate — Yapay zeka ile görsel üretimi. Aynı sözleşmesel kısıtlama geçerlidir.
• Google GenAI — Yapay zeka ile görsel üretimi. Aynı sözleşmesel kısıtlama geçerlidir.
• Higgsfield AI — Yapay zeka ile görsel üretimi. Aynı sözleşmesel kısıtlama geçerlidir.
• Supabase — Yüklenen ve üretilen görsellerin bulut ortamında depolanması.
• Pusher — Gerçek zamanlı bildirim iletimi (yalnızca kullanıcı kimliği ve oturum kimliği aktarılır).
• Resend — İşlemsel e-posta gönderimi (hesap doğrulama, abonelik bildirimleri). Yalnızca e-posta adresi aktarılır.
• Meta Platforms, Inc. (Facebook) — Reklam kampanyası performans ölçümü ve attribution (hangi reklamın uygulama yüklemesine yol açtığının tespiti). Yalnızca ATT iznine onay verilmesi halinde IDFA aktarılır. Meta'nın gizlilik politikasına buradan ulaşabilirsiniz.

Kullanıcı verileriniz üçüncü taraflara satılmamakta; reklam amaçlı profilleme için paylaşılmamaktadır.

8. Kişisel Verilerin Aktarılması ve Uluslararası Transfer

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirlenen şartlar dairesinde aşağıdaki taraflarla paylaşılabilmektedir:

• Uygulama içi satın alma doğrulaması ve kimlik doğrulaması amacıyla Apple Inc. ve Google LLC (ABD) ile,
• Push bildirimi iletimi amacıyla Firebase Cloud Messaging (Google LLC, ABD) ile,
• Yapay zeka ile görsel üretim hizmeti amacıyla OpenAI, FAL.ai, Replicate, Google GenAI, Higgsfield AI (ABD) ile,
• Görsel içeriklerin bulut ortamında depolanması amacıyla Supabase ile,
• Gerçek zamanlı bildirim iletimi amacıyla Pusher (Birleşik Krallık) ile,
• İşlemsel e-posta gönderimi amacıyla Resend (ABD) ile,
• Yasal zorunluluklar kapsamında mahkemeler, savcılıklar, vergi daireleri ve ilgili kamu kurumları ile.

Yurt dışına veri aktarımı gerektiren durumlarda (yurt dışı menşeli sunucu/altyapı kullanımı), yeterli korumanın bulunduğu ülkelere veya ilgili taahhütnamelerin alınması ve/veya açık rızanızın temini suretiyle yasal mevzuata tam uyum sağlanarak işlem yapılmaktadır.

9. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri kadar muhafaza edilir. Sürelerin bitiminde verileriniz Şirketimizin imha politikaları uyarınca silinir, yok edilir veya anonim hale getirilir.

• Muhasebe ve finansal kayıtlar (fatura, satın alma geçmişi, abonelik kayıtları): Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl
• Trafik ve erişim logları: 5651 sayılı Kanun uyarınca 2 yıl
• Hesap verileri: hesap aktif olduğu süre boyunca ve hesap silinmesinin ardından 3 yıl
• FCM token: Uygulama kaldırılana, bildirim izni iptal edilene veya hesap silinene kadar
• Hata ve çökme logları: 90 gün
• Görsel içerikler: hesap aktif olduğu sürece; hesap silinmesinin ardından 30 gün içinde kalıcı olarak silinir

10. Veri Güvenliği Tedbirleri

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır:

• Tüm veri iletişimi SSL/TLS şifreli bağlantı üzerinden gerçekleştirilmektedir.
• Şifreler hash'lenerek saklanır; düz metin asla depolanmaz.
• Güvenli ve sertifikalı veri merkezi altyapısı kullanılmaktadır.
• Düzenli sızma (pentest) testleri ile sistem güvenliği denetlenmektedir.
• Erişim yetki matrisleri ile yalnızca yetkili personelin verilere ulaşması sağlanmaktadır.
• Veri minimizasyonu ilkesi uygulanmakta; yalnızca hizmet için zorunlu veriler toplanmaktadır.
• Personel, kişisel verilerin korunması konusunda periyodik olarak eğitilmektedir.
• Ödeme ve satın alma bilgileri Apple ile Google'ın PCI-DSS uyumlu altyapısında işlenmektedir; kart numarası veya ödeme aracı bilgisi sunucularımızda tutulmamaktadır.

11. Hesap Silme ve Verilerinizi Kontrol Etme

Hesabınızı ve kişisel verilerinizi aşağıdaki yöntemlerden biriyle silebilirsiniz:

• Uygulama içinden: Ayarlar → Hesap → Hesabı Sil adımlarını izleyerek hesabınızı kalıcı olarak silebilirsiniz.
• E-posta ile:info@trypix.ai adresine hesap silme talebinizi iletebilirsiniz. Talebiniz en geç 30 gün içinde işleme alınır.

Hesap silinmesinin ardından kişisel verileriniz ve görsel içerikleriniz 30 gün içinde kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan finansal kayıtlar (fatura, satın alma geçmişi) mevzuat gerektirdiği süre boyunca anonim biçimde muhafaza edilebilir.

Uygulama içi aboneliğinizi iptal etmek için Apple App Store veya Google Play hesap ayarlarınızı kullanabilirsiniz. Abonelik iptali kişisel verilerinizi silmez; hesap silme işlemi ayrıca yapılmalıdır.

12. İlgili Kişinin Hakları

12.1 KVKK Kapsamındaki Haklar (Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemler vasıtasıyla aleyhinize sonuç doğuran işlemlere itiraz etme,
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz.

12.2 GDPR Kapsamındaki Ek Haklar (AB/AEA Kullanıcıları)

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda ikamet ediyorsanız, GDPR uyarınca aşağıdaki ek haklara sahipsiniz:

• Veri taşınabilirliği hakkı (Madde 20): Hakkınızda işlenen kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta talep etme ve başka bir veri sorumlusuna aktarılmasını isteme.
• İşlemenin kısıtlanmasını talep etme hakkı (Madde 18): Belirli koşullar altında kişisel verilerinizin işlenmesini geçici olarak durdurulmasını isteme.
• İşlemeye itiraz etme hakkı (Madde 21): Meşru menfaat veya doğrudan pazarlama amacıyla gerçekleştirilen veri işleme faaliyetlerine itiraz etme.
• Otomatik karar almaya tabi olmama hakkı (Madde 22): Yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen kararlara tabi tutulmama.
• Rızayı geri çekme hakkı: Rızanıza dayalı işlemlerde (pazarlama, IDFA/ATT izni) verdiğiniz rızayı istediğiniz zaman geri çekme. Geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.

AB/AEA kullanıcıları, talepler sonuçlandırılmazsa ilgili ülkenin veri koruma otoritesine şikayette bulunma hakkına sahiptir.

Tüm taleplerinizi yazılı olarak Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir adresine veya info@trypix.ai adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

13. Çocukların Gizliliği

Uygulama 18 yaşından büyük kullanıcılara yönelik hizmet vermektedir. 18 yaşından küçük kişilerin Uygulama üzerinden işlem yapması ve veri paylaşması veli/vasi onayına tabidir. 13 yaşın altındaki bireylerden bilerek herhangi bir kişisel veri toplanmamaktadır. Bu yaş grubuna ait verinin yanlışlıkla toplandığının tespiti halinde söz konusu veriler derhal silinir.

14. Veri İhlali Bildirimi ve Politika Değişiklikleri

Şirketimiz, olası bir veri ihlali durumunda bu durumu en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen Kullanıcılara yasal mevzuata uygun olarak bildirmeyi taahhüt eder.

Şirket, işbu Politika hükümlerini mevzuat değişiklikleri veya hizmet güncellemeleri sebebiyle dilediği zaman değiştirebilir. Güncel Politika bu sayfada yayımlandığı tarihte yürürlük kazanır. Esaslı değişiklikler Kullanıcılara Uygulama içi bildirim veya e-posta aracılığıyla ayrıca duyurulur.

İletişim

• Unvan: Ozan Tarık Reklam Ajansı Teknoloji Yazılım A.Ş.
• Adres: Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir
• E-posta: info@trypix.ai