Gizlilik ve kişisel veriler

Veri sorumlusu ve iletişim

YüzFalı’yı Great App Studio markasıyla GREAT APPS TEKNOLOJİ VE TİCARET LİMİTED ŞİRKETİ işletir. Adres: Ali Fuat Cebesoy Mahallesi, 9524 Sokak, No:4 İç Kapı No:25, Karabağlar/İzmir 35160, Türkiye. Veri talepleri ve ürün desteği: servet@greatappstudio.com.

Fotoğrafın ve ölçümlerin

Ücretsiz analizde ve tam raporda seçtiğin fotoğraf, yüz noktaları ve yaklaşık geometrik oranlar tarayıcında işlenir. Bu hizmetlerde fotoğrafı, dosya özetini, noktaları veya ölçümleri sunucumuza ya da iyzico’ya göndermeyiz. Fotoğrafını satmayız, yayımlamayız veya model eğitimi için kullanmayız. Yüz tanıma veya kimlik eşleştirme yapmayız. Karakter yorumları yalnızca tarayıcında oluşturulur. Sunucumuzda kişi hakkında profil tutmayız ve otomatik karar üretmeyiz.

Fotoğraf seçmek isteğe bağlıdır. Örnek raporu fotoğraf vermeden inceleyebilirsin. Kendi fotoğrafını veya açıkça kullanım iznine sahip olduğun bir yetişkinin fotoğrafını seç. Hizmet 18 yaş ve üzeri kullanıcılar içindir.

Uzman analizi

2.499 TL’lik uzman analizini seçersen, ödemen doğrulandıktan sonra kendi yetişkin portreni ayrı onayınla gönderirsin. Fotoğrafın tarayıcıda JPEG olarak yeniden hazırlanır. Orijinal dosyanın konum ve kamera bilgileri aktarılmaz. Bu fotoğraf özel Cloudflare R2 depolamasında tutulur. Uzman ve yetkili operasyon ekibi özel hesaplarıyla fotoğrafa erişebilir ve PDF raporunu uzman hazırlar. Fotoğraf herkese açık bağlantıyla sunulmaz, model eğitimi veya reklam için kullanılmaz. Yüz noktaları, dosya özetleri ve ölçümler yine aktarılmaz.

Teslim için ayrıca girdiğin e-posta adresi, onay sürümü ve zamanı, analiz durumu ve PDF kaydedilir. Bu adres ödeme formundaki geçici alıcı bilgisinden ayrıdır. E-posta bildirimi yapılırsa yalnızca özel sonuç bağlantısı gönderilir. Bağlantıyı bilen kişi yayımlanmış PDF’i indirebilir, ancak kaynak fotoğrafa erişemez. PDF’in içeriği kişisel olduğu için bağlantıyı kendine sakla. E-posta hizmeti adresini ve teslim mesajını işler.

Bekleyen fotoğraf ve kişisel içerik en fazla 30 gün, yayımlanan analizin fotoğrafı, e-postası ve PDF’i ise yayım tarihinden itibaren 30 gün erişilebilir. Süre dolunca erişim kapanır ve saatlik silme görevi bu verileri temizler. Sipariş ekranından daha önce silme isteyebilirsin. Para iadesi için ayrıca desteğe yazman gerekir. Ödeme ve onay kayıtları ayrı tutulur. İndirdiğin PDF ve posta kutularındaki teslim mesajları uzaktan silinmez.

Fotoğrafın işlenmesi ayrı ve isteğe bağlı onayına dayanır. Onayını geri çekmek için silme düğmesini veya destek adresini kullanabilirsin. Uzman analizi fotoğrafın gönderildiğinde hazırlanır. Ücretsiz analizi ve tam raporu ise fotoğrafını paylaşmadan kullanabilirsin. Cloudflare altyapısında fotoğraf, e-posta ve analiz PDF’i Türkiye dışında işlenebilir. Uzman analizi koşulları.

Tarayıcında kalan bilgiler

Ücretsiz analizde ve tam raporda fotoğraf ve noktalar sayfa belleğinde tutulur. Yeni portreye geçtiğinde ya da sayfadan ayrıldığında uygulama bunlara erişimini bırakır, ancak bu cihazdaki asıl dosyanı silmez. Tam rapordan indirdiğin PDF fotoğrafını da içerir ve kendi cihazında kalır. Paylaşırken bunu dikkate al.

Aynı dosyayı aynı raporla eşleştirmek için bu sekmenin sessionStorage alanında bir dosya özeti ve rastgele rapor numarası tutulur. Bu alan normalde sekme oturumu sonunda temizlenir, ancak tarayıcının oturum geri yükleme özelliği veriyi geri getirebilir. Tarayıcı ayarlarından site verilerini silerek eşleştirmeyi kaldırabilirsin. Bu işlem rapora yeniden erişimi de etkiler. Bu yüzden önce PDF’ini kaydet.

Ödemeyi başlatınca oluşturulan yf_session çerezi, satın almanın bu tarayıcıya ait olduğunu doğrular. Süresi 30 gündür; HttpOnly, SameSite=Lax ve HTTPS üzerinde Secure özelliklerini kullanır. Çerezin bitmesi sunucudaki siparişi otomatik silmez. Kendi uygulamamız reklam veya davranış analitiği çerezi kullanmaz.

Sunucuda işlenen veriler ve amaçları

• Rastgele rapor numarası, oturum anahtarının özeti, iyzico işlem numarası, ödeme/iade durumu, kabul edilen sözleşme sürümü ve kabul tarihi, varsa mali belgenin referansı ve tarihi: raporu teslim etmek, erişimi doğrulamak ve ödeme sorunlarını çözmek için.
• Bildirim numaraları ve iade edilen işlem numaraları: yinelenen veya sırası değişen ödeme bildirimlerinin yanlış erişim vermesini önlemek için.
• IP adresi, istek adresi ve teknik bağlantı/hata bilgileri: siteyi sunmak, arızaları incelemek ve hizmeti korumak için altyapıda işlenebilir.
• Bize e-posta gönderirsen adresin, mesajın ve verdiğin sipariş bilgileri: başvuruna yanıt vermek için işlenir. Fotoğraf, kimlik belgesi veya tam kart bilgisi gönderme.

Bu bilgiler site istekleri, ödeme bildirimleri ve senin başvuruların yoluyla elektronik olarak elde edilir. Sipariş ve destek işlemleri sözleşmenin kurulması veya ifası; güvenlik ve hak taleplerinin yönetimi gerekli ve ölçülü meşru menfaatler ile bir hakkın korunması; zorunlu kayıtlar ilgili hukuki yükümlülükler temelinde yürütülür (KVKK madde 5/2-c, ç, e, f; uygulanıyorsa GDPR madde 6/1-b, c, f). Meşru menfaatimiz hizmet güvenliği ve hatalı erişimlerin önlenmesidir.

iyzico ve diğer hizmet sağlayıcılar

Ödemeyi başlatırken ad, soyad, e-posta, telefon, fatura adresi, şehir, ülke ve bağlantı IP adresi ödeme işlemi için sunucumuz üzerinden iyzico’ya iletilir. Bu alıcı bilgilerini uygulama veritabanımıza kaydetmeyiz veya günlüklerimize yazmayız. Siparişte yalnızca rastgele rapor numarası, oturum özeti, tutar, ortam, ödeme oturumu anahtarı/adresi, işlem numaraları, durum ve tarihler tutulur.

Kart bilgilerini yalnızca iyzico’nun kendi ödeme ekranına girersin. Uygulamamız kart numaranı veya güvenlik kodunu almaz. iyzico ödeme, kimlik ve dolandırıcılık önleme verilerini kendi süreçlerinde işler; yetkili yöneticiler işlem bilgilerini iyzico panelinden görebilir. iyzico gizlilik bildirimibu sağlayıcının veri işlemesini açıklar. Bize yapılan silme başvurusu iyzico’nun yasal olarak saklaması gereken kayıtları otomatik kaldırmaz.

Cloudflare, siteyi, model ve yazı tipi dosyalarını sunar; uygulama ve sipariş veritabanını barındırır. Destek yazışmaları kurumsal e-posta hizmetinde işlenir. Bu hizmetlerde teknik veya ödeme verileri Türkiye dışındaki sistemlerde işlenebilir. Ücretsiz analizde ve tam raporda fotoğrafının cihazında kalması, bütün verilerin Türkiye’de kaldığı anlamına gelmez. Cloudflare gizlilik bildirimi ve veri işleme koşulları altyapı hakkında bilgi verir.

Saklama süreleri

Ücretsiz analizin ve tam raporun fotoğrafı ve ölçümleri sunucuda saklanmaz. Uzman analizinin saklama süresi yukarıda açıklanmıştır. Sekme eşleştirmesi ve 30 günlük çerez yukarıda açıklanmıştır. Sunucu sipariş, onay, bildirim ve iade kayıtlarında otomatik süreli silme uygulanmaz; silme işlemleri yetkili yönetici tarafından yürütülür. Silme başvurularında sözleşmenin ifası, uyuşmazlıklar ve yasal saklama yükümlülükleri değerlendirilir. Ödeme sırasında iyzico’ya iletilen ad, e-posta, telefon ve adres uygulama veritabanına kaydedilmez.

iyzico ve altyapı sağlayıcıları, kendi sorumluluklarındaki kayıtları kendi bildirimleri ve yasal yükümlülükleri kapsamında saklar. Kayıtların silinmesi talebinde, saklamayı gerektiren bir yükümlülük varsa kapsamını ve gerekçesini açıklarız.

Hakların ve başvuru yolu

KVKK kapsamında verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaçları ve aktarım yapılan tarafları öğrenme, yanlış kayıtları düzeltme, koşulları varsa silme veya yok etme ve bunun ilgili üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analizle aleyhine doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır.

GDPR uygulanıyorsa ayrıca erişim/kopya, işlemenin kısıtlanması, uygun verilerin taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızaya dayalı işlemlerde rızayı geri çekme hakların bulunur. Geri çekme önceki hukuka uygun işlemleri etkilemez.

servet@greatappstudio.com adresine “YüzFalı veri talebi” başlığıyla veya yukarıdaki posta adresine başvurabilirsin. Talebini ve varsa işlem numaranı belirt. Kimliğini doğrulamak için yalnızca gerekli ek bilgileri güvenli bir yöntemle isteriz. KVKK başvuruları en geç 30 gün içinde; GDPR başvuruları kural olarak bir ay içinde yanıtlanır. Kanunun izin verdiği bir uzatma veya istisna varsa sebebini bildiririz.

Başvuruna verilen yanıtı yetersiz bulursan veya süresinde yanıt alamazsan, KVKK’nın başvuru ve süre koşullarıyla Kişisel Verileri Koruma Kuruluna şikâyet edebilirsin. GDPR kapsamında yetkili veri koruma otoritesine şikâyet hakkın da saklıdır.

Bu bildirimin kapsamı

Bu sayfa YüzFalı’nın mevcut veri akışını açıklar. Önemli değişiklikler bu sayfada tarih belirtilerek yayımlanır. İletişim ve şirket bilgileri.

Arkadaş davetleri

Davet bağlantısı rastgele bir kod içerir. Sunucuda bu kod, satın alma kaydı ve oluşturulma zamanı tutulur. Daveti hatırlayan yf_referral çerezi en fazla 30 gün geçerlidir. İndirimli siparişte kullanılan kod, sipariş kaydına eklenir. Davet bağlantısı fotoğraf, yüz ölçümü, rapor içeriği veya alıcı iletişim bilgisi içermez.