Not: Uygulama daha önce giybibak (Weardrobe) adıyla yayınlanmıştır. Bu Politika, aynı hizmetin yeni adı olan DRAEVA için geçerlidir; eski isimlerle yapılmış atıflar DRAEVA'yı ifade eder.
Bu Gizlilik Politikası, DRAEVA uygulamasını kullandığınızda bilgilerinizin toplanması, kullanılması ve açıklanması konusundaki politikalarımızı ve prosedürlerimizi açıklar ve gizlilik haklarınız ve yasanın sizi nasıl koruduğu hakkında bilgi verir.
Bu metin kişisel verilerinizin işlenmesi hakkında aydınlatma sağlar; tek başına açık rıza talebi veya onayı değildir. Açık rıza gerektiren işlemler için ayrı, seçime bağlı izin alınır.
Mevcut getdraeva.com durumu: Bu politika DRAEVA hizmetinin tamamını açıklar. getdraeva.com üzerindeki pazarlama sitesinde giriş, kayıt, ödeme ve bekleme listesi şu anda kapalıdır; bu alanlar üzerinden yeni hesap, şifre veya ödeme verisi toplanmaz. Aşağıdaki mobil uygulama hükümleri, ilgili uygulama özelliği kullanıldığında geçerlidir.Yorumlama ve Tanımlar
Yorumlama
İlk harfi büyük yazılan kelimeler aşağıdaki koşullar altında tanımlanan anlamlara sahiptir. Aşağıdaki tanımlar tekil veya çoğul olarak görünseler de aynı anlama sahip olacaktır.
Tanımlar
Bu Gizlilik Politikası amaçları için:
- Hesap DRAEVA hizmetine erişmek için sizin için oluşturulan benzersiz kullanıcı hesabı anlamına gelir.
- Uygulama Şirket tarafından sağlanan mobil (iOS, Android) ve web uygulaması olan DRAEVA'yı ifade eder.
- Şirket (bu Politikada "Şirket", "Biz", "Bizim" olarak anılır) Draeva'yı ifade eder.
- Çerezler Bir web sitesi tarafından bilgisayarınıza, mobil cihazınıza yerleştirilen, tarama geçmişinizin detaylarını içeren küçük dosyalardır.
- Ülke Türkiye Cumhuriyeti'ni ifade eder.
- Cihaz DRAEVA'ya erişebilen bilgisayar, cep telefonu, tablet gibi herhangi bir cihaz anlamına gelir.
- Kişisel Veri Belirli veya belirlenebilir bir bireyle ilgili herhangi bir bilgi anlamına gelir.
- Hizmet DRAEVA mobil uygulamasını ve web sitesini ifade eder.
- Hizmet Sağlayıcı Şirket adına verileri işleyen üçüncü taraf şirketleri ifade eder (bkz. "Hizmet Sağlayıcılar ve Veri Alıcıları").
- Kişisel Verilerin Satışı Kişisel verilerin parasal veya başkaca değerli bir karşılık için üçüncü kişilere aktarılmasını ifade eder. DRAEVA kişisel verilerinizi satmaz (bkz. "Kişisel Veri Satışı ve Reklam").
- Kullanım Verisi Hizmetin kullanımından otomatik olarak oluşturulan verileri ifade eder (örneğin, AI işlem sayısı, oturum süresi).
- Web Sitesi DRAEVA web uygulamasını (https://getdraeva.com) ifade eder.
- Siz Hizmete erişen veya kullanan bireyi ifade eder.
Kişisel Verilerinizin Toplanması ve Kullanılması
Toplanan Veri Türleri
Kişisel Veri
Hizmetimizi kullanırken, sizinle iletişim kurmak veya sizi tanımlamak için kullanılabilecek belirli kişisel olarak tanımlanabilir bilgileri bize sağlamanızı isteyebiliriz. Kişisel olarak tanımlanabilir bilgiler şunları içerebilir, ancak bunlarla sınırlı değildir:
Kayıt Sırasında Toplanan Bilgiler:
- E-posta adresi
- Şifre (Firebase Authentication tarafından şifreli olarak saklanır; şifreniz bize açık metin olarak ulaşmaz)
- İsim / Görünen ad
- Profil fotoğrafı (opsiyonel)
- Apple ile Giriş veya Google ile Giriş kullanıyorsanız, ilgili sağlayıcının bize ilettiği kimlik bilgileri (e-posta, ad). Apple ile Giriş'te e-postanızı gizlemeyi seçerseniz Apple'ın oluşturduğu yönlendirme adresini alırız.
Profil ve Tarz Bilgileri (Onboarding ve Stil Analizi): Kişiselleştirilmiş öneri üretebilmek için, uygulamayı ilk kurulumda ve daha sonra ayarlardan güncelleyebileceğiniz tercihlerinizi toplarız:
- Tercih ettiğiniz silüet/cinsiyet sunumu, görünen adınız
- Sabah hazırlanma süresi, karar verme alışkanlığı, hava durumundan etkilenme düzeyi
- Sıcak/soğuk hassasiyeti (termal tercih), kalıp (fit) tercihi, üst/alt beden bilgisi
- Yaşam tarzı ve sosyal aktivite tercihleri, haftalık ofis/kampüs gün sayısı, günlük rol
- Tarz kartı kaydırma (swipe) sonuçlarınız: beğendiğiniz/beğenmediğiniz tarzlar ve bunlardan türetilen tarz kategorisi skorları
- Size eşleştirilen DRAEVA stilist karakteri ve eşleşme gerekçeleri
Kullanım Sırasında Toplanan Bilgiler:
- Gardırop Verileri: Yüklediğiniz kıyafet fotoğrafları, kıyafet isimleri, kategorileri, renkleri, kumaş/mevsim gibi etiketleri
- AI İşlem Verileri: Günlük kombin önerileri, arka planı kaldırılmış kıyafet görselleri ve AI tarafından üretilen diğer çıktılar
- Kombin Günlüğü Fotoğrafları: Kendi arşiviniz için kaydettiğiniz kombin fotoğrafları (yalnızca sizin hesabınızda görünür; üzerinizde çekilmiş fotoğraflar içerebilir)
- Takvim ve Giyim Kayıtları: Bir günü hangi kombinle planladığınız/giydiğiniz, kombin sonrası verdiğiniz geri bildirim (üşüdüm/rahattım/terledim, kendimi nasıl hissettim, çevre tepkisi) ve bu geri bildirim anındaki hava durumu anlık görüntüsü
- Stilist Sohbeti: DRAEVA stilist karakterine gönderdiğiniz mesajlar, sohbet sırasında paylaştığınız fotoğraflar ve gardırop parçası referansları ile günlük mesaj kullanım sayaçlarınız
- Kredi ve Aura İşlemleri: AI özelliklerini kullanım geçmişi, kredi harcama kayıtları, Aura puanları, kombin serisi (streak) kayıtları, davet (referans) kodu ve davet ilişkileri
- Sosyal Veriler: Herkese açık kullanıcı adınız ve profil kartınız, Keşfet gönderileriniz, açıklama ve etiketleriniz, beğeni/kaydetme ve takip ilişkileri, engelleme ve bildirim kayıtları, stil grubu üyelikleri, davetler ve kombin oylamalarındaki oylarınız. Anonim gönderilerde yazarlık ilişkisi güvenlik ve silme işlemleri için sunucuda özel tutulur.
- İstek Listesi: Eklediğiniz ürün bağlantısı, ürün adı, görsel, mağaza ve varsa fiyat bilgisi ile kayıt tercihleri hesabınıza bağlı saklanır. Ürün bilgisini almak için bağlantının ait olduğu siteye sunucudan istek yapılır; site istenen adresi ve bağlantının teknik bilgilerini görebilir. Harici ürün sayfasını açmanız hâlinde ilgili sitenin kendi veri uygulamaları geçerlidir. Bağlantılara oturum anahtarı veya kişisel bilgi eklemeyin.
- Cihaz Bilgileri: Cihaz türü, işletim sistemi, uygulama sürümü, dil/bölge ayarı, cihaz tanımlayıcıları
- Bildirim Verileri: Bildirim izin durumunuz ve Firebase Cloud Messaging (FCM) tarafından cihazınıza atanan push bildirim token'ı
- Kullanım İstatistikleri: Özellik kullanım sıklığı, oturum süreleri, ekran görüntülenmeleri, AI işlem sayısı
- Tanılama Verileri: Çökme (crash) raporları, hata kayıtları ve performans ölçümleri
Ödeme ve Abonelik Bilgileri:
- App Store / Google Play (Mobil): Ödeme bilgileri Apple ve Google tarafından işlenir, biz saklamayız.
- RevenueCat: Mobil abonelikler, abonelik durumunu doğrulamak ve yönetmek için RevenueCat altyapısı üzerinden yönetilir. RevenueCat'e kullanıcı kimliği olarak yalnızca Firebase kullanıcı kimliğiniz (UID), satın alma makbuzu ve platform/cihaz bilgileri iletilir; adınız veya e-posta adresiniz RevenueCat'e gönderilmez.
- Saklanan Bilgiler: Abonelik planı, satın alma tarihi, işlem kimliği, abonelik durumu, kullanılan promosyon/kampanya kodu.
Konum ve Hava Durumu Verileri:
- Şehir ve İlçe Bilgisi: Hava durumu önerileri için kullanılan şehir ve ilçe bilgisi kullanıcı profilinizde saklanır.
- Konumu Otomatik Algılama (Opsiyonel): Uygulama, şehir/ilçenizi elle seçmek yerine otomatik belirlemenizi sağlayan bir seçenek sunar. Bu seçeneği kullandığınızda, cihazınızın işletim sisteminden yaklaşık (coarse) konum izni istenir ve konumunuz yalnızca o an, yalnızca cihazınızda işlenir: koordinatlarınız uygulamanın içinde gömülü olan il/ilçe koordinat listesiyle karşılaştırılarak en yakın il/ilçe bulunur. Ham GPS koordinatlarınız sunucularımıza gönderilmez, bir harita/ters-geokodlama servisine iletilmez ve saklanmaz — profilinize kaydedilen tek bilgi bulunan il/ilçe adıdır.
- İzin ve Kontrol: Konum izni tamamen isteğe bağlıdır. İzin vermezseniz veya izni sonradan geri çekerseniz, şehir/ilçenizi elle seçerek hava durumu özelliklerini kullanmaya devam edebilirsiniz. Uygulama arka planda konum toplamaz; iOS ve Android'de arka plan konumu kapalıdır ve Android'de hassas (fine) konum izni engellenmiştir.
- OpenWeatherMap API: Hava durumu bilgileri OpenWeatherMap API'sinden alınır (https://openweathermap.org/privacy-policy). Bu servise yalnızca il/ilçe düzeyindeki konum gönderilir.
- Önbellekleme: Hava durumu verileri cihazınızda yerel olarak önbelleklenir ve süresi dolduğunda yenilenir.
- Kullanım Amacı: Konum ve hava durumu bilgisi yalnızca size kıyafet/kombin önerilerinde bulunmak ve hava durumu ekranını/widget'ını göstermek için kullanılır; reklam, profilleme veya konum takibi amacıyla kullanılmaz.
- Kullanım Verisi
Kullanım Verisi
Kullanım Verisi, Hizmeti kullanırken otomatik olarak toplanır.
Kullanım Verisi, Cihazınızın İnternet Protokol adresi (örn. IP adresi), tarayıcı türü, tarayıcı sürümü, ziyaret ettiğiniz Hizmetimizin sayfaları, ziyaretinizin zamanı ve tarihi, bu sayfalarda geçirdiğiniz süre, benzersiz cihaz tanımlayıcıları ve diğer tanılama verileri gibi bilgileri içerebilir.
Mobil uygulamada bu veriler ağırlıklı olarak Firebase Analytics (özellik kullanımı ve ekran görüntülenmeleri), Firebase Crashlytics (çökme ve hata raporları) ve Firebase Performance Monitoring (açılış süresi, ağ isteği süreleri) aracılığıyla toplanır. Bu kayıtlara e-posta adresiniz veya diğer doğrudan tanımlayıcılarınız öznitelik olarak eklenmez; kullanıcı bazlı ilişkilendirme yalnızca Firebase kullanıcı kimliğiniz (UID) üzerinden yapılır.
Firebase App Check: Sunucu tarafındaki maliyetli işlemlerin (AI çağrıları vb.) yalnızca gerçek DRAEVA uygulamasından geldiğini doğrulamak için Apple App Attest / Google Play Integrity tabanlı Firebase App Check kullanılır. Bu doğrulama cihazın bütünlüğünü kontrol eder; kimliğinizi tespit etmek veya sizi izlemek için kullanılmaz.
Pazarlama Sitesindeki Yeni Alanlar
- Analitik: Google Analytics 4 yalnızca çerez tercih panelinde Analitik kategorisine açıkça izin vermenizden sonra yüklenir. İzin verilmeden analitik script'i, sayfa görüntüleme veya özel etkinlik gönderilmez. İletişim formundaki ad, e-posta, konu ve mesaj ile araçlara yüklenen dosya adı ya da görsel içeriği analitik etkinliklerine eklenmez.
- İletişim formu: Form gönderileri sunucu tarafında doğrulanır; honeypot, istek boyutu sınırı ve güvenli başlık kontrolleri uygulanır. E-posta sağlayıcısı yapılandırılmadığında form gönderim yapmaz ve sahte başarı göstermez. Rate limiting şu anda aktif değildir; abuse görülürse serverless-safe kalıcı bir limiter eklenecektir. Entegrasyon etkinleştirildiğinde ad, e-posta, konu ve mesaj yalnızca talebi yanıtlamak amacıyla e-posta iletim sağlayıcısına aktarılır.
- Web arka plan kaldırma aracı: Fotoğraf önizlemesi cihazınızda oluşturulur. Arka plan kaldırma işlemini başlattığınızda, seçtiğiniz görsel web sunucusu üzerinden Draeva arka plan kaldırma servisine (https://api.getdraeva.com) iletilir. Web sunucusu görseli bellekte işler; diske, veritabanına veya kalıcı object storage'a kaydetmez. Servisin işleme kapsamı aşağıdaki Draeva arka plan kaldırma servisi açıklamasında yer alır. Sağlayıcı yapılandırılmadığında işlem yapılmaz.
Uygulama Kullanırken Toplanan Bilgiler
DRAEVA uygulamasını kullanırken, aşağıdaki özellikleri sağlamak için önceden izninizle şunları toplayabiliriz:
- Kamera Erişimi: Kıyafet, kombin günlüğü ve kullanıcı fotoğraflarını çekmek için
- Fotoğraf Galerisi Erişimi: Mevcut fotoğraflarınızdan kıyafet, kombin günlüğü ve kullanıcı fotoğrafları seçmek için
- Depolama Erişimi: Fotoğrafları cihazınıza kaydetmek için
- Bildirim İzni: Günlük kombin hatırlatmaları, hava durumu uyarıları ve sosyal etkileşim bildirimleri göndermek için
- Konum İzni (Opsiyonel, yaklaşık konum): Yalnızca yukarıda açıklandığı şekilde şehir/ilçenizi otomatik belirlemek için
Bu bilgileri şu amaçlarla kullanırız:
- Gardırop oluşturmak ve yönetmek (kıyafet fotoğrafının arka planını kaldırmak ve etiketlemek dahil)
- Kombin günlüğünüzü ve takviminizi oluşturmak
- Kişiselleştirilmiş günlük kombin ve hava durumu önerileri üretmek
- Stilist sohbetini sağlamak
Üçüncü Taraf Yapay Zekâ Servisleriyle Veri Paylaşımı (Önemli):
Kullandığınız özelliğe göre veri işleme farklılaşır:
- Cihazda kombin üretimi: Kombin Saati ve ilk kurulumdaki kombin seçimi/puanlaması cihazdaki motorla yapılır. Bu hesaplama için ayrıca bir uzak kombin üretim servisine istek gönderilmez. Gardırop ve kaydettiğiniz kombinlerin hesabınızla bulut eşitlemesi devam eder.
- Google (Gemini API / Vertex AI): Kıyafet etiketleme, stilist sohbeti ve sunulan görsel analiz/üretim özellikleri için seçtiğiniz fotoğraflar, mesajlar ve işlem için gerekli profil/gardırop bilgileri gönderilir. Stilist sohbetindeki kombin seçimi/puanlaması cihazda çalışsa da sonuç ve kıyafet referansları yanıtın hazırlanması ve doğrulanması için sunucuya döner; sohbet bütünüyle cihazda işlenmez. Saklama koşulları kullanılan ürün, sözleşme ve veri kontrol ayarlarına bağlıdır; sıfır saklama taahhüdü verilmez. Gizlilik Politikası: https://policies.google.com/privacy
- Draeva arka plan kaldırma servisi: Seçtiğiniz kıyafet görseli, kimlik doğrulamalı sunucu üzerinden Draeva'nın Google Cloud altyapısında işlettiği servise gönderilir. Bu akış ayrı bir harici arka plan kaldırma sağlayıcısı kullanmaz. Görselin arka planı kaldırıldıktan sonra çıktı gardırop akışında kullanılır; kıyafet etiketleme ayrı bir işlemdir.
Stilist sohbetinde bir fotoğraf paylaşmayı seçerseniz, bu fotoğraf da aynı şekilde işlenmek üzere Google'a gönderilir. Bu içerikler yalnızca sizin başlattığınız işlemi gerçekleştirmek için gönderilir.
Yapay zekâ hizmetlerine veri aktarımı için genel Gizlilik Politikası veya Hizmet Koşulları kabulünden ayrı bir izin istenir. Bu izin; seçtiğiniz fotoğrafların, sohbet metinlerinin ve işlem için gerekli profil/gardırop bilgilerinin analiz, stil önerisi ve kullanılabilir görsel üretimi özellikleri kapsamında üçüncü taraf yapay zekâ hizmetlerine aktarılmasını kapsar. Kararınız sürüm ve zaman bilgisiyle sunucuda tutulur; güncel izin olmadan bu işlemler başlatılmaz. İzni Ayarlar → Yasal → AI Veri Kullanımı bölümünden geri çekebilirsiniz. Sosyal paylaşım ve model eğitimi izinleri ayrıdır.
AI içeriği bildirme: Bir yanıtı veya görsel sonucu bildirdiğinizde seçili içerik, bildirim nedeni, varsa sonuç kimliği ve hesabınızın kimliği ekibimizin incelemesi için özel bir kayda alınır. Tüm sohbet geçmişiniz bu bildirimle gönderilmez. Bildirimler ve ekleri diğer kullanıcılara açık değildir; moderasyonla kaldırılan gönderilerin inceleme kopyaları da erişimi sınırlandırılmış bir alanda tutulur; hesabınızı sildiğinizde hesabınıza bağlı bildirim kayıtları ve yüklenen bildirim ekleri de silinir.
Anonim gönderilerde engelleme: Engelleme, sunucuda tutulan özel yazar eşlemesi üzerinden anonim gönderilere de uygulanır. Anonim yazarın hesap kimliği engelleyen kullanıcıya gösterilmez. Anonim gönderi üzerinden oluşturduğunuz engelleri Ayarlar → Yasal → AI Veri Kullanımı bölümünden topluca kaldırabilirsiniz.
Sosyal paylaşım güvenliği — OpenAI: Keşfet'te paylaşmayı seçtiğiniz görseller, açıklama ve stil etiketleri, uygunsuz içerik kontrolü için OpenAI'ın Moderation API hizmetine gönderilir. Bu işlem, paylaşım öncesinde ayrıca açıklanır ve açık izninizin sürümü ile tarihi kaydedilir. Yüz maskeleme uyguladıysanız kontrol için maskelenmiş çıktı kullanılır. E-posta adresiniz veya özel gardırobunuzun diğer içerikleri bu kontrol isteğine eklenmez. Görseller yeniden kodlanarak gömülü metadata kaldırılır. Kontrol tamamlanmadan gönderi herkese açılmaz. İzin vermemeniz özel gardırop kullanımınızı engellemez; paylaşım gerçekleştirilmez.
Gönderi görselleri ve metni, kontrol için yurt dışındaki sağlayıcıya aktarılabilir. Sağlayıcının veri işleme ve saklama koşulları OpenAI API veri kontrollerinde açıklanır; “hiçbir koşulda saklanmaz” taahhüdü verilmez. Kendi sistemimizde paylaşım izni hesabınıza bağlı tutulur ve hesabın silinmesiyle kaldırılır. Gönderinizi uygulamadan silebilirsiniz. Kontrol sonucuna itiraz ve veri talepleri için info@getdraeva.com adresinden bize ulaşabilirsiniz.
Ek görsel AI özellikleri: Uygulamada sunulduğunda sanal kıyafet deneme, avatar oluşturma ve renk/kalıp analizi için seçtiğiniz fotoğraflar ve işlem girdileri Google Gemini API / Vertex AI'ya; avatar üretimi için OpenAI'a gönderilebilir. Bu işlemler ayrı AI veri iznine tabidir. Özelliğin uygulamada sunulmaması, ilgili işlem için sizden veri istenmeyeceği anlamına gelir. Sosyal paylaşım moderasyonu ise farklı bir amaçtır ve ayrıca paylaşım izni gerektirir.
Yüklediğiniz kişisel fotoğraflarınız Firebase Storage'da güvenli şekilde saklanır ve yalnızca sizin hesabınızdan erişilebilir. (Yalnızca açık rızanızla global ilham havuzuna katkı olarak eklenen işlenmiş kıyafet/kombin görselleri ile herkese açık profil ve sosyal özellikler bunun istisnasıdır — bkz. aşağıdaki iki bölüm.)
Global İlham Havuzuna Katkı ve Herkese Açık İçerik (Önemli):
Uygulamada oluşturduğunuz kombinler ve eklediğiniz kıyafetler; diğer kullanıcılara ilham vermek ve yapay zekâ öneri/analiz kalitesini iyileştirmek amacıyla global bir ilham/katalog havuzuna katkı olarak eklenebilir. Bu katkı yalnızca açık rızanızla gerçekleşir: Ayarlar → Gizlilik & Veri ekranındaki "Şıklığını Paylaş" ve "Kombinlerini Paylaş" seçeneklerini açmadığınız sürece bu özellik çalışmaz. Rıza, sunucu tarafında da doğrulanır.
Bu havuza eklenen görseller herkese açık olarak erişilebilir (bağlantıya sahip herkes görüntüleyebilir). Havuza eklenen içerik yalnızca şunlarla sınırlıdır:
- Kıyafet görselleri: Arka planı otomatik olarak kaldırılmış, yalnızca kıyafetin kendisini içeren işlenmiş görsel. Arka plan, mekân veya başka kişisel unsur içerebilen orijinal fotoğrafınız havuza eklenmez.
- Kombin görselleri: Kıyafetlerin bir tuval üzerinde birleştirilmiş kompozit görseli. Bu görsellerde yüzünüz, vücudunuz veya kişisel fotoğrafınız yer almaz.
Havuza eklenen içerik kimliğiniz gösterilmeden yayımlanır; adınız, kullanıcı adınız veya profil bağlantınız bu görsellere iliştirilmez. Kombin günlüğü fotoğraflarınız, özel gardırop öğeleriniz, stilist sohbetleriniz ve takvim kayıtlarınız bu havuza dâhil edilmez; bunlar yalnızca sizin hesabınızdan erişilebilir. Bu ayarlar yalnızca ileriye dönük çalışır: kapattığınızda yeni içerik paylaşılmaz. Geçmiş katkılarınızı uygulama içindeki "Geçmiş katkıları yönet" ekranından görüntüleyip geri çekebilirsiniz. Global havuza katkı verdiğiniz içerik, hesabınızı sildiğinizde bu havuzdan da silinir. Belirli bir içeriğin kaldırılmasını talep etmek için info@getdraeva.com adresinden bize ulaşabilirsiniz.
Sosyal Özellikler ve Görünürlük Kontrolleriniz (Önemli):
DRAEVA, isteğe bağlı olarak kullanabileceğiniz sosyal özellikler içerir. Özel gardırobunuz kendiliğinden Keşfet gönderisine dönüşmez. Profil görünürlüğü, Keşfet paylaşımı ve global ilham havuzuna katkı farklı tercihlerdir; profilinizi gizlemek daha önce yayımladığınız Keşfet gönderisini silmez.
- Keşfet ve anonim paylaşım: Yayımladığınız son görsel, açıklama ve etiketler Keşfet'te diğer kullanıcılara görünür. Anonim paylaşımda profil kimliği gösterilmez; Draeva güvenlik, engelleme ve silme için yazarı hesabıyla eşleştirebilir. Anonim paylaşım, görsel veya açıklamadan tanınamayacağınız anlamına gelmez.
- Yüz maskeleme: Yüz konumları cihazda tespit edilerek maske hazırlamanıza yardımcı olunur; yüz tanıma veya kimlik doğrulama yapılmaz. Algılama başarısız olabilir; paylaşılacak son görseli kontrol etmeniz gerekir. Moderasyona ve yayına hazırladığınız son çıktı gönderilir.
- Moderasyon ve kaldırma: Gönderi yayımlanmadan önce güvenlik kontrolünden geçer. Bildirimde hesap kimliğiniz, hedef gönderi ve neden inceleme için kaydedilir. Gizlenen/kaldırılan gönderinin herkese açık medya kopyası temizlenir; yetkili inceleme için özel bir kanıt kopyası tutulabilir. Kendi gönderinizi veya hesabınızı sildiğinizde ilgili medya ve özel kanıt kopyaları da temizlenir. Başkalarının önceden aldığı kopyalar ve dış önbellekler bu işlemle geri alınamaz.
- Herkese açık profil ve kullanıcı adı: Profil görünürlüğünü açtığınızda, diğer kullanıcılar profil kartınızı görebilir. Bu kart yalnızca şu alanları içerir: kullanıcı adınız, görünen adınız, profil görseliniz, kısa profil metniniz (bio) ve tarz etiketleriniz. E-posta adresiniz, hesap bilgileriniz, kredi/abonelik durumunuz ve konum bilginiz hiçbir zaman profil kartında yer almaz. Gardırop ve kombin görünürlüğünüzü ayrıca "gizli / arkadaşlar / herkese açık" olarak ayarlayabilirsiniz. Kullanıcı adları benzersizdir ve teknik olarak ayrı bir dizinde tutulur.
- Stil grupları ve "Arkadaş Seçsin" oylamaları: En fazla 10 kişilik stil grupları kurabilir veya davet edilebilirsiniz. Bir oylama başlattığınızda, seçtiğiniz 2-3 kombinin görseli ve sorunuz, yalnızca o grubun üyelerine gösterilir. Grup üyeleri oy verirken kullanıcı adları ve oyları grup içinde görünür. Oylamalar 48 saat sonra kapanır ve kayıtları 7 gün sonra otomatik olarak silinir.
- Davet (referans) programı: Davet kodunuzu paylaştığınızda, kodu kullanan kişiyle aranızdaki davet ilişkisi ve kazanılan Aura puanı kayıt altına alınır. Kod paylaşımı sizin kontrolünüzdedir.
- Aura ve seriler: Aura puanlarınız ve kombin serileriniz kişisel ilerleme göstergeleridir; herkese açık bir sıralama tablosunda yayımlanmaz.
Bu özelliklerden herhangi birini istediğiniz zaman kapatabilir, profilinizi tekrar gizliye alabilir veya bir gruptan ayrılabilirsiniz.
Paylaşılan içerik geri alınamayabilir (Önemli): Bir görseli herkese açık profilinizde yayımladığınızda veya bir stil grubunda paylaştığınızda, o içeriği gören kişiler ekran görüntüsü alabilir, cihazına kaydedebilir veya uygulama dışına taşıyabilir. Bu davranışlar Hizmet Koşulları'yla yasaklanmış olsa da teknik olarak engellenemez. İçeriği DRAEVA üzerinden silmeniz veya profilinizi gizliye almanız, daha önce başkalarınca alınmış kopyaları ortadan kaldırmaz ve bu kopyalar üzerinde kontrolümüz bulunmaz. Bu nedenle, geri alınamamasından rahatsız olacağınız hiçbir görseli paylaşmamanızı öneririz.
Biyometrik Veri İşlenmez: Yüklediğiniz fotoğraflar, sizi tanımlamaya yarayan biyometrik şablonlar (yüz tanıma imzası, yüz geometrisi taraması vb.) oluşturmak için kullanılmaz; böyle bir şablon üretilmez, saklanmaz ve üçüncü taraflara aktarılmaz. Fotoğraflar yalnızca görüntü işleme (kıyafet arka planının kaldırılması, etiketleme, stilist sohbeti) amacıyla işlenir; kimlik doğrulama veya kimliklendirme amaçlı biyometrik işleme yapılmaz.
Bu izinleri Cihaz ayarlarınız aracılığıyla istediğiniz zaman iptal edebilirsiniz.
Ana Ekran Widget'ları
DRAEVA, iOS ve Android ana ekranına eklenebilen "Bugünün Kombini" ve "Bugünün Hava Durumu" widget'ları sunar. Widget'ların gösterdiği veriler (günün kombin görseli, hava durumu özeti) cihazınızda, işletim sisteminin uygulama ile widget arasında veri paylaşımı için sağladığı korumalı alanda (iOS App Group / Android paylaşımlı tercihler) saklanır. Bu veriler cihazınızdan çıkmaz ve üçüncü taraflarla paylaşılmaz. Widget'ı kaldırdığınızda veya uygulamayı sildiğinizde bu veriler de silinir.
İzleme Teknolojileri ve Çerezler
Hizmetimizdeki etkinliği izlemek ve belirli bilgileri saklamak için Çerezler ve benzer izleme teknolojileri kullanıyoruz. Ayrıntılar için Çerez Politikamıza bakınız.
- Çerezler veya Tarayıcı Çerezleri (yalnızca web sitesi)
- Web İşaretçileri (yalnızca web sitesi)
- Mobil yerel depolama ve SDK tanımlayıcıları (mobil uygulama; oturum, tercih ve önbellek verileri ile Firebase/RevenueCat tanımlayıcıları)
Aşağıda belirtilen amaçlar için hem Oturum hem de Kalıcı Çerezleri kullanıyoruz:
- Gerekli / Temel Çerezler
- Çerez Politikası / Bildirim Kabul Çerezleri
- İşlevsellik Çerezleri
Reklam ve Takip: DRAEVA mobil uygulaması üçüncü taraf reklam ağı kullanmaz, reklam kimliği (IDFA/GAID) toplamaz ve verilerinizi reklam amacıyla satmaz veya üçüncü taraflarla paylaşmaz.
Kişisel Verilerinizin Kullanımı
Şirket Kişisel Verileri aşağıdaki amaçlar için kullanabilir:
- Hizmetimizi sağlamak ve sürdürmek
- Hesabınızı yönetmek
- Bir sözleşmenin yerine getirilmesi için
- Kişiselleştirilmiş kombin, tarz ve hava durumu önerileri üretmek
- İsteğe bağlı sosyal özellikleri (profil, stil grupları, oylamalar, davet programı) sunmak
- Bildirim ve hatırlatmalar göndermek
- Güvenlik, kötüye kullanım ve dolandırıcılık önleme; içerik güvenliği denetimi
- Hata ayıklama, çökme analizi ve performans iyileştirme
- Sizinle iletişim kurmak için
- Size haberler, özel teklifler sunmak için (yalnızca onayınızla)
- İsteklerinizi yönetmek için
- İş transferleri için
- Diğer amaçlar için (toplulaştırılmış veri analizi, trend belirleme vb.)
Hizmet Sağlayıcılar ve Veri Alıcıları
Kişisel bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:
- Hizmet Sağlayıcılarla: Ana hizmet sağlayıcılarımız şunlardır:
| Sağlayıcı (tüzel unvan) | Kullanım Amacı | Paylaşılan Veri | İşleme / Saklama Yeri | Gizlilik Politikası |
|---|---|---|---|---|
| Google LLC / Google Ireland Ltd. — Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, App Check) | Kimlik doğrulama, veritabanı, dosya depolama, sunucu işlemleri, push bildirim, uygulama bütünlüğü doğrulaması | Hesap, gardırop, kombin, fotoğraf, abonelik ve sosyal verileriniz; FCM token | ABD (Cloud Functions: us-central1; Firestore ve Storage: ABD bölgeleri) | https://firebase.google.com/support/privacy |
| Google LLC — Firebase Analytics / Crashlytics / Performance Monitoring | Kullanım analizi, çökme raporları, performans ölçümü | Kullanıcı kimliği (UID), cihaz/uygulama bilgisi, olay ve hata kayıtları | ABD | https://firebase.google.com/support/privacy |
| Google LLC — Gemini API / Vertex AI | Kıyafet etiketleme, stilist sohbeti ve sunulan görsel analiz/üretim özellikleri | Seçtiğiniz görseller, metinler ve işlem için gerekli profil/gardırop bilgileri | ABD ve AB bölgeleri (kapasiteye göre değişebilir) | https://policies.google.com/privacy |
| Google Cloud Run (DRAEVA tarafından işletilen arka plan kaldırma servisi) | Kıyafet görselinin arka planının kaldırılması | Kıyafet görseli | AB — europe-west1 (Belçika) | https://cloud.google.com/terms/cloud-privacy-notice |
| OpenAI — Moderation API / görsel üretimi | Paylaşım öncesi güvenlik denetimi; sunulduğunda avatar üretimi | Paylaşmayı seçtiğiniz son görseller, açıklama ve etiketler; avatar için seçtiğiniz fotoğraflar ve işlem girdileri | Yurt dışı; sağlayıcı hizmet sözleşmesi ve veri kontrol ayarlarına bağlı | https://openai.com/policies/privacy-policy/ |
| RevenueCat, Inc. | Mobil abonelik doğrulama ve yönetimi | Firebase kullanıcı kimliği (UID), satın alma makbuzu, platform/cihaz bilgisi | ABD | https://www.revenuecat.com/privacy |
| OpenWeather Ltd. | Hava durumu verisi sağlama | Yalnızca seçilen/belirlenen il-ilçe | Birleşik Krallık / AB | https://openweathermap.org/privacy-policy |
| Apple Inc. — App Store | iOS dağıtımı ve ödeme işleme | Ödeme ve abonelik bilgileri (Apple tarafından işlenir) | ABD / AB | https://www.apple.com/legal/privacy/ |
| Google LLC — Google Play Store | Android dağıtımı ve ödeme işleme | Ödeme ve abonelik bilgileri (Google tarafından işlenir) | ABD / AB | https://policies.google.com/privacy |
- İş transferleri için: Birleşme, satın alma durumunda
- Diğer kullanıcılarla: Özel gardırobunuz, kombin günlüğü fotoğraflarınız, stilist sohbetleriniz, takvim kayıtlarınız ve AI sonuçlarınız diğer kullanıcılarla paylaşılmaz; bunlar yalnızca sizin hesabınızdan erişilebilir. Bunun istisnaları: (i) açık rızanızla global ilham havuzuna eklediğiniz kıyafet ve kombin görselleri (kimliğiniz gösterilmeden herkese açık olur) ve (ii) sizin açtığınız sosyal özellikler kapsamında paylaştığınız içerikler (Keşfet gönderileri, herkese açık profil kartı, stil gruplarında başlattığınız kombin oylamaları). Bkz. "Global İlham Havuzuna Katkı" ve "Sosyal Özellikler ve Görünürlük Kontrolleriniz".
- Onayınızla: Açık onayınızla diğer durumlar için
Kişisel Verilerinizin Saklanması
Şirket, Kişisel Verilerinizi sadece bu Gizlilik Politikasında belirtilen amaçlar için gerekli olduğu sürece saklayacaktır.
Veri Saklama Süreleri:
- Hesap Verileri (E-posta, Profil Bilgileri, Kullanıcı Adı): Hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde kalıcı olarak silinir.
- Profil ve Tarz Tercihleri (Onboarding, stil analizi, beden/termal tercihler): Hesabınız aktif olduğu sürece saklanır; hesap silme ile birlikte silinir.
- Gardırop Verileri (Kıyafet Fotoğrafları ve Bilgileri): Hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde kalıcı olarak silinir.
- AI İşlem Geçmişi ve Sonuçları: Hesabınız aktif olduğu sürece saklanır. Hesap silme talebinden sonra 30 gün içinde kalıcı olarak silinir.
- Kombin Günlüğü Fotoğrafları ve Stilist Sohbetinde Paylaştığınız Fotoğraflar: Hesabınız aktif olduğu sürece, siz silene kadar saklanır. Hesap silme talebinden sonra 30 gün içinde kalıcı olarak silinir.
- Takvim ve Giyim Kayıtları / Kombin Geri Bildirimleri: Hesabınız aktif olduğu sürece saklanır; hesap silme ile birlikte silinir.
- Stilist Sohbet Geçmişi: Siz sohbeti temizleyene kadar veya hesabınız aktif olduğu sürece saklanır; sohbeti uygulama içinden istediğiniz zaman silebilirsiniz. Hesap silme ile birlikte silinir.
- Sosyal Veriler (Herkese açık profil, kullanıcı adı, grup üyelikleri): Hesabınız aktif olduğu sürece saklanır; profili gizliye aldığınızda herkese açık görünürlük derhal sona erer. Hesap silme ile birlikte silinir ve kullanıcı adınız serbest bırakılır.
- Kombin Oylamaları ("Arkadaş Seçsin"): Oylama 48 saat sonra kapanır; oylama, seçenek ve oy kayıtları oluşturulmalarından 7 gün sonra otomatik olarak silinir.
- Aura, Seri ve Davet Kayıtları: Hesabınız aktif olduğu sürece saklanır; hesap silme ile birlikte silinir.
- Ödeme ve Fatura Kayıtları: Yasal yükümlülükler gereği (vergi kanunları) 10 yıl süreyle saklanır.
- Abonelik ve Kredi İşlem Kayıtları: Uygulamadaki hesabınıza bağlı kayıtlar hesap silme akışında temizlenir. Apple, Google ve RevenueCat tarafından tutulan satın alma kayıtları sağlayıcının yükümlülüklerine ve saklama koşullarına tabidir; hesap silme mağaza kayıtlarını silmez.
- AI işlem güvenliği: Çift işlem ve kötüye kullanımı önlemek için hesap kimliği, istek özeti, işlem türü, zaman, sayaç, kredi rezervasyonu ve sonuç durumu tutulur. Tekrar kontrolü kaydına ham görsel veya sohbet gövdesi yazılmaz. Süresi dolan geçici rezervasyon kayıtları zamanlanmış temizleme ile kaldırılır; hesap silmede ilgili kota ve rezervasyon kayıtları temizlenir.
- Keşfet, istek listesi, izin ve bildirim kayıtları: Hesabınıza bağlı içerikler ve tercihler hesap silme akışında temizlenir. AI/Keşfet izin kararları sürüm ve zaman bilgisiyle; bildirim ve engelleme kayıtları güvenlik amacıyla hesapla ilişkili tutulur. Gönderi silmede medya ve varsa moderasyon kanıt kopyası da kaldırılır.
- Hava Durumu Tercihleri (Şehir/İlçe): Kullanıcı profili ile birlikte saklanır, hesap silme ile birlikte silinir.
- Hava Durumu Verileri (Cache) ve Widget Verileri: Cihazınızda yerel olarak önbelleklenir, süresi dolduğunda veya uygulama/widget kaldırıldığında silinir. Ham konum koordinatları hiçbir aşamada saklanmaz.
- Push Bildirim Token'ı (FCM): Hesabınıza bağlı olarak saklanır; çıkış yaptığınızda, bildirim iznini geri çektiğinizde veya uygulamayı sildiğinizde geçersiz hâle gelir.
- Log Kayıtları ve Kullanım İstatistikleri: Güvenlik ve sistem iyileştirme amaçlı 12 ay süreyle saklanır, ardından otomatik olarak silinir.
- Çökme ve Performans Raporları: Firebase Crashlytics ve Performance Monitoring'in standart saklama süreleri boyunca (Google tarafından belirlenir, tipik olarak 90 güne kadar) saklanır.
- Destek Talepleri ve İletişim Kayıtları: Talebin kapatılmasından sonra 2 yıl süreyle saklanır.
- Model Eğitimi Veri Kümeleri (yalnızca rıza verdiyseniz): İçeriğiniz, rızanız devam ettiği sürece eğitim veri kümesinde tutulur. Rızanızı geri çektiğinizde veya hesabınızı sildiğinizde en geç 30 gün içinde veri kümesinden çıkarılır. Eğitim sonucu oluşmuş model parametreleri, yukarıda açıklandığı üzere geri alınamaz.
- Anonimleştirilmiş ve Toplulaştırılmış Veriler: Kişisel veri niteliği taşımadıklarından süresiz saklanabilir.
- Silinmiş Hesap İşareti (Tombstone): Yeniden kayıt yoluyla ücretsiz kredi istismarını önlemek için e-posta adresinin anahtarlı HMAC özeti, silme sayısı ve teknik işlem bilgileri tutulur. E-posta açık metin olarak bu kayıtta saklanmaz; ancak yeniden kayıtla eşleştirme mümkün olduğundan kayıt anonim kabul edilmez. Yalnızca kötüye kullanım önleme amacıyla, erişimi sınırlandırılarak tutulur. Mevcut sistemde otomatik süre sonu silmesi yoktur; saklamanın gerekliliği ve silme talepleri meşru menfaat ve ilgili kişi hakları birlikte gözetilerek değerlendirilir.
Önemli Notlar:
- Hesap silme talebi verdiğinizde, yasal yükümlülükler gerektirmediği sürece (örn: ödeme kayıtları) tüm verileriniz 30 gün içinde kalıcı olarak silinir.
- Yasal yükümlülükler veya meşru menfaatler (örn: dolandırıcılık önleme, hukuki ihtilaflar) nedeniyle bazı veriler belirtilen sürelerden daha uzun saklanabilir.
- Google Gemini API / Vertex AI'daki saklama ve işleme kullanılan ürünün sözleşmesine ve veri kontrol ayarlarına tabidir; sıfır saklama taahhüdü verilmez.
- Bir stil grubunda paylaştığınız oylama içeriği, hesabınızı silseniz dahi grup üyelerinin ekranlarında oylamanın otomatik silinme süresi (7 gün) dolana kadar görünmeye devam edebilir.
Kişisel Verilerinizin Transferi (Yurt Dışına Aktarım)
Hizmetimizin sunulabilmesi için kişisel verileriniz (özellikle Firebase altyapısında saklanan veriler, AI işleme için Google/OpenAI'a gönderilen fotoğraflar/metinler ve abonelik doğrulaması için RevenueCat'e iletilen bilgiler), sunucuları yurt dışında bulunan hizmet sağlayıcılara aktarılmaktadır. Verilerinizin ağırlıklı olarak Amerika Birleşik Devletleri'nde işlendiğini ve saklandığını belirtiriz; her sağlayıcı için işleme yeri yukarıdaki hizmet sağlayıcı tablosunda gösterilmiştir. Bu aktarımlar:
- Yurt dışına aktarım, KVKK Madde 9 kapsamında uygulanabilir yeterlilik kararı veya uygun güvence mekanizmasının gereklerini karşılamalıdır. Düzenli bulut/AI aktarımı için yalnızca uygulama içi açık rıza yeterli kabul edilmez; arızi aktarıma ilişkin istisnalar düzenli veri akışının yerine kullanılamaz.
- Her sağlayıcı için uygulanan aktarım mekanizması ve ilgili kişi haklarına ilişkin bilgi taleplerinizi info@getdraeva.com adresine iletebilirsiniz.
- AI kullanım izni, sosyal paylaşım izni ve varsa diğer isteğe bağlı işleme izinleri ayrı tutulur; rızanın geri çekilmesi gelecekteki ilgili işlemleri durdurur.
Kişisel Verilerinizi Silme ve Haklarınız
Hakkınızda topladığımız Kişisel Verileri silme veya silmemize yardım etmemizi isteme hakkınız vardır.
Hesap Silme Prosedürü:
- 1.DRAEVA uygulamasına giriş yapın
- 2.Ayarlar sekmesini açın
- 3."Hesabı Sil" seçeneğine dokunun
- 4.Silme işlemini onaylayın
Önemli: Hesap silme işlemi geri alınamaz ve aşağıdaki tüm verileriniz kalıcı olarak silinir:
- Kullanıcı profili ve kimlik bilgileri
- Profil ve tarz tercihleri (onboarding ve stil analizi verileri)
- Gardırop verileri (tüm kıyafet fotoğrafları)
- Kombin günlüğü fotoğrafları ve stilist sohbetinde paylaştığınız fotoğraflar
- AI işlem geçmişi ve sonuçları, stilist sohbet geçmişi
- Takvim ve giyim kayıtları
- Herkese açık profiliniz, kullanıcı adınız, grup üyelikleriniz ve sosyal içerikleriniz
- Aura, seri ve davet kayıtları
- Kredi işlem kayıtları
- Uygulamadaki abonelik bilgileri (mağaza aboneliğinin iptali aşağıda açıklanan ayrı işlemdir)
- Global ilham havuzuna verdiğiniz katkılar
Yalnızca yukarıda açıklanan silinmiş hesap işareti (HMAC özeti) ve yasal olarak saklamak zorunda olduğumuz ödeme/fatura kayıtları saklanmaya devam eder.
Not: Aboneliğiniz App Store veya Google Play üzerinden alındıysa, hesabınızı silmeniz aboneliğin otomatik yenilenmesini kendiliğinden durdurmayabilir; aboneliği ilgili mağazanın abonelik ayarlarından da iptal etmeniz gerekir.
Veri haklarınız (erişim, düzeltme, silme, taşınabilirlik) hakkında bilgi almak ve bu hakları kullanmak için info@getdraeva.com adresinden bize ulaşabilirsiniz.
Kişisel Verilerinizin Açıklanması
İş İşlemleri
Şirket bir birleşme, satın alma veya varlık satışına dahil olursa, Kişisel Verileriniz aktarılabilir.
Kolluk kuvvetleri
Yasa gereği veya kamu otoritelerinin geçerli taleplerine yanıt olarak Kişisel Verilerinizi açıklamak zorunda kalabiliriz.
Diğer yasal gereklilikler
Şirket, yasal bir yükümlülüğe uymak, Şirketin haklarını korumak, hizmetle ilgili olası yanlış davranışları önlemek veya yasal sorumluluğa karşı korunmak için Kişisel Verilerinizi açıklayabilir.
Kişisel Verilerinizin Güvenliği
Kişisel Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- Şifreleme: Verileriniz iletim sırasında (TLS/HTTPS) ve sunucularda saklanırken (Google Cloud altyapısı) şifrelenir.
- Erişim Kontrolü: Verilerinize yalnızca sizin hesabınız üzerinden erişilebilir; Firebase Güvenlik Kuralları ile kullanıcılar arası veri izolasyonu sağlanır. (Açık rızanızla global ilham havuzuna katkı verdiğiniz herkese açık içerik ve sizin açtığınız sosyal özellikler kapsamında paylaştığınız içerik bu izolasyonun kapsamı dışındadır.)
- Uygulama Bütünlüğü Doğrulaması: Maliyetli ve kötüye kullanıma açık sunucu işlemleri Firebase App Check (Apple App Attest / Google Play Integrity) ile korunur.
- Sunucu Tarafında Yetkilendirme: AI işlemleri, kredi düşümü ve rıza kontrolü sunucu tarafında yapılır; istemcinin bildirdiği bakiye veya yetkiye güvenilmez.
- Yetki Sınırlaması: Sistem ve veri erişimi, görevi gereği erişmesi gereken kişilerle sınırlıdır.
- İçerik Güvenliği: Keşfet paylaşımları yayın öncesi otomatik denetimden geçer; AI özelliklerinde ilgili hizmetin güvenlik kontrolleri uygulanır. Otomatik kontroller hatalı sonuç verebilir; uygulama içi bildirim ve insan incelemesi bu kontrolleri tamamlar.
- Kayıt Disiplini: Uygulama ve sunucu kayıtlarına oturum token'ı, kimlik bilgisi veya ham e-posta gibi hassas veriler yazılmaz.
Bu tedbirlere rağmen, hiçbir iletim veya saklama yönteminin %100 güvenli olmadığını unutmayın; mutlak güvenlik garanti edilemez.
Veri İhlali Bildirimi: Kişisel verilerinizi etkileyen bir veri ihlali tespit edilmesi hâlinde; KVKK uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirilir, ihlalin etkilerini azaltmak için gerekli adımlar derhal atılır.
Anonim Veri Kullanımı ve Yapay Zekâ Modellerinin Eğitimi
Bu bölüm, verilerinizin (a) anonimleştirilmiş biçimde ve (b) yapay zekâ modellerinin eğitiminde nasıl kullanılabileceğini açıklar. Bu iki kullanım birbirinden farklı kurallara tabidir.
Anonimleştirilmiş ve Toplulaştırılmış Veri
Verilerinizi, sizinle veya cihazınızla hiçbir şekilde yeniden ilişkilendirilemeyecek hâle getirerek (anonimleştirme) kullanabiliriz. Anonimleştirme geri döndürülemez bir işlemdir: kullanıcı kimliği, cihaz tanımlayıcısı, e-posta ve benzeri tüm doğrudan/dolaylı tanımlayıcılar kalıcı olarak kaldırılır ve tekil kayıtlar istatistiksel toplamlara dönüştürülür.
Anonimleştirilmiş veriler, KVKK ve GDPR anlamında kişisel veri niteliğini kaybeder. Bu verileri şu amaçlarla kullanabiliriz:
- Ürün ve özellik geliştirme, kullanım eğilimlerinin analizi
- Öneri ve analiz algoritmalarının kalitesinin ölçülmesi ve iyileştirilmesi
- Moda ve giyim alışkanlıklarına ilişkin istatistiksel çalışmalar, sektör raporları ve akademik/araştırma amaçlı çıktılar
- Toplulaştırılmış içgörülerin yayımlanması veya iş ortaklarıyla paylaşılması
Örnek: "Kullanıcıların %38'i 10°C altındaki günlerde katmanlı giyinmeyi tercih ediyor" gibi bir çıktı anonim veridir. Belirli bir kullanıcıya ait fotoğraf, gardırop içeriği veya profil bilgisi bu kapsamda paylaşılmaz. Anonimleştirilmiş veri kişisel veri olmadığından, bu kullanım için ayrıca rızanız aranmaz ve anonimleştirme tamamlandıktan sonra bu veriler üzerinde silme talebinde bulunulması teknik olarak mümkün değildir.
Yapay Zekâ Modeli Eğitimi (İsteğe Bağlı — Açık Rızaya Tabi)
İçeriğinizi kendi yapay zekâ modellerimizi eğitmek ve geliştirmek için yalnızca bu amaca özel açık rızanızı verdiyseniz kullanırız.
- Varsayılan olarak KAPALIDIR. Ayarlar → Gizlilik & Veri ekranındaki "Modellerin eğitilmesine katkıda bulun" seçeneğini açmadığınız sürece içeriğiniz model eğitiminde kullanılmaz.
- Rıza hizmet şartı değildir. Bu seçeneği hiç açmasanız da DRAEVA'nın tüm özelliklerinden eksiksiz yararlanmaya devam edersiniz; fiyat, plan veya özellik farkı uygulanmaz.
- Rıza kaydı sürüm ve zaman damgasıyla sunucuda tutulur ve eğitim veri kümesi hazırlanırken sunucu tarafında doğrulanır.
Rıza verdiğinizde eğitimde kullanılabilecek içerik yalnızca şunlarla sınırlıdır:
- Arka planı kaldırılmış kıyafet görselleriniz
- Kombin (kompozit tuval) görselleriniz
- Kıyafet ve kombin nitelikleri: kategori, renk, kumaş, mevsim, kalıp gibi etiketler
- Kombin geri bildirimleriniz ve öneri etkileşimleriniz (beğendiniz/giydiniz gibi sinyaller), kimliğinizden ayrıştırılmış biçimde
Rıza verseniz dahi eğitimde ASLA kullanılmayan içerik:
- Üzerinizde çekilmiş kişisel fotoğraflarınız ve kombin günlüğü fotoğraflarınız
- Profil fotoğrafınız ve stilist sohbeti içerikleriniz
- Ad, e-posta, kullanıcı adı, konum, takvim kayıtları ve ödeme bilgileri gibi kimliğe bağlı veriler
Eğitim veri kümesine alınmadan önce içerik kimliğinden ayrıştırılır; eğitim çıktısı olan model, girdi görselleri yeniden üretmek için değil, genel örüntüleri öğrenmek için kullanılır. Eğitim amacıyla kullandığımız içeriği üçüncü kişilere satmayız.
Rızanızı geri çekme ve önemli bir sınır: Rızanızı Ayarlar üzerinden istediğiniz zaman geri çekebilirsiniz. Geri çekme ileriye dönük etki eder: içeriğiniz bundan sonraki eğitim çalışmalarına ve veri kümelerine dâhil edilmez ve mevcut eğitim veri kümesinden çıkarılır. Ancak daha önce tamamlanmış bir eğitim sonucunda oluşmuş model parametrelerinden tek bir kullanıcının katkısının geri alınması teknik olarak mümkün değildir. Bu durumu, rızayı vermeden önce bilmeniz için açıkça belirtiyoruz. Hesabınızı sildiğinizde de aynı kural geçerlidir: içeriğiniz veri kümelerinden silinir, ancak önceden eğitilmiş modeller geri alınamaz.
Değişiklik hâlinde: Eğitim kapsamını genişletmemiz (ör. yeni bir içerik türünün dâhil edilmesi) hâlinde bu Politika güncellenir ve rızanız yeniden alınır; mevcut rızanız genişletilmiş kapsam için geçerli sayılmaz.
Kişisel Veri Satışı ve Reklam
- Kişisel verilerinizi satmıyoruz. Kişisel verilerinizi parasal veya başkaca değerli bir karşılık için üçüncü kişilere satmıyor, kiralamıyor veya takas etmiyoruz.
- Verilerinizi hedefli reklam için paylaşmıyoruz. DRAEVA üçüncü taraf reklam ağı kullanmaz, reklam kimliği (IDFA / GAID) toplamaz ve verilerinizi davranışsal/hedefli reklamcılık amacıyla reklam ağlarına, veri simsarlarına (data broker) veya bilgi satıcılarına aktarmaz.
- Veri simsarı değiliz. Kişisel verilerinizi profil oluşturup üçüncü kişilere pazarlamak amacıyla toplamıyoruz.
- Model eğitimi için kullandığımız içeriği satmayız. Rızanızla eğitimde kullanılan içerik üçüncü kişilere satılmaz veya lisanslanmaz.
- İstisna — anonim içgörüler: Geri döndürülemez şekilde anonimleştirilmiş, kimseyle ilişkilendirilemeyen toplulaştırılmış istatistikleri yayımlayabilir veya iş ortaklarıyla paylaşabiliriz. Bu veriler kişisel veri niteliği taşımadığından, bu paylaşım kişisel veri satışı sayılmaz.
- Verilerinizi yalnızca "Hizmet Sağlayıcılar ve Veri Alıcıları" bölümünde sayılan, bizim adımıza ve talimatımızla işleyen sağlayıcılarla; sizin açtığınız sosyal özellikler kapsamında diğer kullanıcılarla; ve yasal yükümlülük hâllerinde paylaşırız.
ABD Eyalet Gizlilik Hakları (California ve Diğer Eyaletler)
Amerika Birleşik Devletleri'nde ikamet ediyorsanız, bulunduğunuz eyaletin mevzuatı (California Consumer Privacy Act / CPRA ve benzeri eyalet kanunları) uyarınca aşağıdaki haklara sahip olabilirsiniz:
- Bilme hakkı: Hakkınızda hangi kategoride kişisel bilgi topladığımızı, bunları hangi amaçla kullandığımızı ve kimlerle paylaştığımızı öğrenme.
- Erişim ve taşınabilirlik hakkı: Topladığımız kişisel bilgilerin bir kopyasını taşınabilir biçimde talep etme.
- Silme hakkı: Kişisel bilgilerinizin silinmesini talep etme (yasal saklama yükümlülüklerimiz saklıdır).
- Düzeltme hakkı: Yanlış kişisel bilgilerinizin düzeltilmesini isteme.
- Satış/paylaşımdan çıkma (Do Not Sell or Share) hakkı: Yukarıda belirtildiği üzere kişisel verilerinizi satmıyor ve hedefli reklam amacıyla paylaşmıyoruz; bu nedenle çıkılacak bir satış veya paylaşım işlemi bulunmamaktadır.
- Hassas kişisel bilgilerin kullanımını sınırlama hakkı: Hassas kişisel bilgileri yalnızca Hizmeti sunmak için gerekli olan amaçlarla kullanırız; çıkarım yoluyla profil oluşturmak için kullanmayız.
- Ayrımcılık yasağı: Bu haklarınızı kullandığınız için size farklı fiyat veya hizmet seviyesi uygulamayız.
Bu hakları kullanmak için info@getdraeva.com adresine başvurabilirsiniz. Kimliğinizi doğrulamak amacıyla, başvurunun hesabınıza kayıtlı e-posta adresinden yapılmasını isteyebiliriz. Başvurularınızı en geç 45 gün içinde sonuçlandırırız; gerekli hâllerde bu süreyi bir kez 45 gün daha uzatabilir ve sizi bilgilendiririz. Yetkili bir temsilci aracılığıyla başvuruda bulunabilirsiniz; bu durumda temsilcinin yetkisini belgelemesini isteriz.
Çocukların Gizliliği
Hizmetimiz 13 yaşın altındaki kimseye hitap etmez. Ebeveyn onayının doğrulanması olmadan 13 yaşın altındaki herhangi birinden Kişisel Veri topladığımızı fark edersek, bu bilgileri sunucularımızdan kaldırmak için adımlar atarız. Sosyal özellikler (herkese açık profil, stil grupları, oylamalar) 18 yaş altındaki kullanıcılar için ebeveyn/vasi gözetiminde kullanılmalıdır.
Diğer Web Sitelerine Bağlantılar
Hizmetimiz, bizim tarafımızdan işletilmeyen diğer web sitelerine bağlantılar içerebilir. Ziyaret ettiğiniz her sitenin Gizlilik Politikasını incelemenizi şiddetle tavsiye ederiz.
Bu Gizlilik Politikasındaki Değişiklikler
Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Değişiklikleri bu sayfada yeni Gizlilik Politikasını yayınlayarak ve "Son güncelleme" tarihini güncelleyerek bildireceğiz. Esaslı değişiklikler uygun iletişim kanallarıyla bildirilir. Açık rızaya dayalı işlemenin kapsamı değişirse ilgili amaca özel izin yeniden istenir; izin kararı sürüm ve zaman bilgisiyle kaydedilir. Politikanın güncellenmesi kendi başına yeni bir açık rıza oluşturmaz.
GDPR Uyumluluğu (Avrupa Birliği / AEA Kullanıcıları)
Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki ek haklara ve korumalara sahipsiniz.
İşlemenin Yasal Dayanakları (GDPR Madde 6)
- Sözleşmenin İfası: Hesap oluşturma, gardırop yönetimi, abonelik ve Hizmetin sunulması için gerekli işleme faaliyetleri.
- Açık Rıza: Fotoğraflarınızın ve işlem girdilerinizin AI servislerine (Google/OpenAI) gönderilmesi, global ilham havuzuna katkı, herkese açık profil ve sosyal özellikler, konum algılama, push bildirimleri ve pazarlama iletişimleri.
- Açık Rıza (ayrı ve isteğe bağlı): İçeriğinizin kendi yapay zekâ modellerimizin eğitiminde kullanılması. Bu rıza diğer rızalardan bağımsızdır, verilmesi zorunlu değildir ve her zaman geri çekilebilir.
- Meşru Menfaat: Hizmet güvenliği, dolandırıcılık ve kötüye kullanım önleme (silinmiş hesap işareti dahil), hata ayıklama ve hizmet iyileştirme.
- Yasal Yükümlülük: Vergi ve ticari kayıtların saklanması.
- Kapsam dışı: Geri döndürülemez şekilde anonimleştirilmiş veriler kişisel veri niteliğini kaybettiğinden GDPR/KVKK kapsamına girmez (bkz. "Anonim Veri Kullanımı ve Yapay Zekâ Modellerinin Eğitimi").
GDPR Kapsamındaki Haklarınız
- Verilerinize erişme ve kopyasını alma (taşınabilirlik dahil),
- Düzeltme, silme ("unutulma hakkı") ve işlemeyi kısıtlama,
- Rızaya dayalı işlemede rızayı her zaman geri çekme,
- Meşru menfaate dayalı işlemeye itiraz etme,
- Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma.
Bu hakları kullanmak için info@getdraeva.com adresine başvurabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
Veri Sorumlusu
Draeva E-posta: info@getdraeva.com
KVKK Uyumluluğu (Türkiye)
Veri Sorumlusu
Draeva E-posta: info@getdraeva.com İletişim: info@getdraeva.com
Toplama Yöntemi ve Hukuki Sebepler
Veriler; kayıt ve ayar formları, yüklediğiniz görseller/metinler, başlattığınız işlemler, sosyal etkileşimler ve uygulama/sağlayıcı sistemlerindeki otomatik teknik kayıtlar üzerinden elektronik olarak toplanır. Hesap, gardırop, istek listesi ve abonelik işlemleri sözleşmenin kurulması veya ifası; zorunlu ticari kayıtlar hukuki yükümlülük; güvenlik, kötüye kullanım önleme ve ölçülü teknik kayıtlar temel haklarınız gözetilerek meşru menfaat; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanır. AI veri aktarımı, sosyal paylaşım, ilham havuzu ve model eğitimi gibi ayrı izin sunulan işlemler ilgili amaca özel açık rızaya tabidir. Yurt dışı aktarımın ek koşulları yukarıdaki aktarım bölümünde açıklanır. Bu metni okumak veya Hizmet Koşullarını kabul etmek bu izinlerin yerine geçmez.
Başvuru Hakkı (KVKK Madde 11)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Yapılan düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvuru Usulü ve Süresi
Bu haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte talebinizi info@getdraeva.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Kimlik doğrulaması amacıyla, başvurunun hesabınıza kayıtlı e-posta adresinden yapılmasını isteyebiliriz.
Kurula Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunma hakkınız vardır.
İşlenen Veri Kategorileri ve Amaçları (Özet)
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Kimlik ve iletişim (ad, e-posta, kullanıcı adı) | Hesap oluşturma, iletişim | Sözleşmenin ifası (KVKK m.5/2-c) |
| Görsel veriler (kıyafet, kişisel ve kombin günlüğü fotoğrafları) | Gardırop yönetimi, AI özellikleri, rıza ile global ilham havuzuna katkı | Açık rıza (KVKK m.5/1) |
| Tarz ve tercih verileri (onboarding, stil analizi, beden/termal tercihler, kombin geri bildirimi) | Kişiselleştirilmiş öneri üretimi | Açık rıza (KVKK m.5/1) / Sözleşmenin ifası (KVKK m.5/2-c) |
| Konum verisi (yalnızca il/ilçe; ham koordinat saklanmaz) | Hava durumuna göre kombin önerisi | Açık rıza (KVKK m.5/1) |
| Sosyal veriler (herkese açık profil, grup üyeliği, oylama ve oylar) | İsteğe bağlı sosyal özelliklerin sunulması | Açık rıza (KVKK m.5/1) |
| Stilist sohbeti içerikleri | AI destekli stil danışmanlığı | Açık rıza (KVKK m.5/1) |
| İşlem güvenliği (IP, log kayıtları, cihaz bütünlüğü doğrulaması, silinmiş hesap özeti) | Güvenlik, dolandırıcılık ve kötüye kullanım önleme | Meşru menfaat (KVKK m.5/2-f) |
| Tanılama verileri (çökme, performans, kullanım analizi) | Hata ayıklama ve hizmet iyileştirme | Meşru menfaat (KVKK m.5/2-f) |
| Bildirim verileri (FCM token, izin durumu) | Hatırlatma ve uyarı bildirimleri | Açık rıza (KVKK m.5/1) |
| Finansal işlem kayıtları | Faturalandırma, yasal yükümlülük | Kanunlarda öngörülme (KVKK m.5/2-a) |
| Kıyafet/kombin görselleri ve nitelikleri (model eğitimi) | Kendi AI modellerimizin eğitilmesi ve geliştirilmesi | Ayrı ve isteğe bağlı açık rıza (KVKK m.5/1) |
| Pazarlama tercihleri | Kampanya ve duyurular | Açık rıza (KVKK m.5/1) |
Bizimle İletişime Geçin
Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa, bizimle iletişime geçebilirsiniz:
- E-posta: info@getdraeva.com
- Destek: info@getdraeva.com
- Web Sitesi: https://getdraeva.com
Sürüm Geçmişi
| Versiyon | Tarih | Değişiklik Özeti |
|---|---|---|
| 3.2 | 11.09.2026 | Cihazda kombin üretimi, arka plan kaldırma, istek listesi, Keşfet ve anonim paylaşım, moderasyon, kredi rezervasyonu ve hesap silme açıklamaları güncellendi; eski ödeme akışı çıkarıldı. |
| 3.1 | 11.09.2026 | Draeva iletişim bilgileri, ayrı AI/paylaşım izni, OpenAI moderasyonu, bildirim kayıtları ve saklama/aktarım açıklamaları güncellendi. |
| 3.0 | 30.07.2026 | Uygulama adı DRAEVA olarak güncellendi. Konum bölümü düzeltildi: isteğe bağlı, cihaz üzerinde işlenen yaklaşık konum algılama açıklandı ve önceki "GPS toplanmaz" ifadesi kaldırıldı. Sosyal özellikler (herkese açık profil, kullanıcı adı, stil grupları, "Arkadaş Seçsin" oylamaları, görünürlük kontrolleri), Aura ve davet programı, AI stilist sohbeti, kombin günlüğü fotoğrafları, takvim/giyim geri bildirimi, onboarding tarz profili, push bildirimleri (FCM), ana ekran widget'ları, Firebase Analytics/Crashlytics/Performance/App Check ve RevenueCat bölümleri eklendi. Hizmet sağlayıcı tablosu tüzel unvan ve işleme yeri (Cloud Functions us-central1, arka plan kaldırma europe-west1) sütunlarıyla yenilendi; saklama süreleri ve KVKK veri kategorisi tablosu güncellendi; silinmiş hesap işareti (HMAC tombstone) açıklandı; AI rızasının hesap oluşturma adımında sürümlü olarak alındığı netleştirildi. "Kişisel Veri Satışı ve Reklam" ve "ABD Eyalet Gizlilik Hakları (CCPA/CPRA)" bölümleri eklendi; sosyal özelliklere "paylaşılan içerik geri alınamayabilir" uyarısı eklendi. Kapatılan özellikler (sanal deneme, avatar oluşturma, renk/kalıp analizi) ve bunlara bağlı OpenAI aktarımı metinden çıkarıldı; bu özelliklerin Politika güncellenmeden yeniden etkinleştirilmeyeceği taahhüt edildi. "Anonim Veri Kullanımı ve Yapay Zekâ Modellerinin Eğitimi" bölümü eklendi: anonimleştirilmiş verinin kapsam dışı olduğu ve serbestçe kullanılabileceği, model eğitiminin ise ayrı, varsayılan kapalı ve geri alınabilir açık rızaya tabi olduğu; eğitime dâhil edilen/edilmeyen içerik kapsamı ve rızanın geri çekilmesinin sınırları açıklandı. |
| 2.1 | 20.07.2026 | "Global İlham Havuzuna Katkı ve Herkese Açık İçerik" bölümü eklendi; açık rıza ile global havuza katkı verilen (arka planı kaldırılmış kıyafet ve kompozit kombin) görsellerin herkese açık erişilebilir olduğu beyan edildi; özel gardırop/sanal deneme/avatar verilerinin gizli kaldığı netleştirildi ve önceki mutlak gizlilik ifadeleri bu istisnayla uyumlu hale getirildi. |
| 2.0 | 11.06.2026 | KVKK m.9 yurt dışı aktarım, veri ihlali bildirimi, başvuru usulü ve 30 günlük yanıt süresi, KVK Kurulu'na şikâyet hakkı, veri kategorisi/hukuki sebep tablosu, biyometrik veri açıklaması ve güvenlik tedbirleri eklendi; GDPR bölümü tamamlandı. |
| 1.0 | 01.06.2026 | İlk yayın. |
Gönderiye özel kıyafet paylaşımı
Paylaşılan kombinlere katalog parçaları veya kullanıcının ayrıca göstermeyi seçtiği özel kıyafetler eklenebilir. Özel parçalar varsayılan olarak gizlidir. Bir özel parçanın gösterilmesi seçildiğinde adı ve görselinin gönderiye özel kopyası diğer kullanıcıların erişimine açılır; bu işlem gardırobun geri kalanını açmaz. Yayınlanacak özel görsel içerik kontrolünden geçirilir. Gizli parçalarda yalnızca gizlilik göstergesi yer alır; özel parça kimliği ve özel görsel bağlantısı açıklanmaz. Gönderi sahibi parça paylaşımını sonradan kaldırabilir. Profilin gizlilik ayarını değiştirmek, gönderide ayrıca paylaşılmış parçaları kendiliğinden kaldırmaz. Parça kartının gizlenmesi, mevcut kombin fotoğrafındaki görünümünü değiştirmez.