Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca aydınlatma yükümlülüğü kapsamında hazırlanmıştır. laclarte.org web sitesi ve LA CLARTÉ mobil uygulaması (birlikte "Hizmet") üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu LA CLARTÉ'dir. Tüm talepleriniz için: bonjour@laclarte.app

2. İşlediğimiz kişisel veriler

• Kimlik: ad, soyad, doğum tarihi, cinsiyet.
• İletişim: e-posta adresi.
• Görsel veriler: analiz için yüklediğiniz yüz fotoğrafları; bu fotoğraflardan elde edilen yüz ölçümleri (yüz noktaları, oranlar, simetri değerleri) ve raporunuz için oluşturulan görseller (önce/sonra, saç, sakal ve makyaj simülasyonları).
• Anket yanıtları: hedefleriniz, yaşam tarzınız, sigara kullanımı gibi alışkanlıklarınız ve estetik işlemlere ilginiz. Bu yanıtların bir kısmı sağlıkla ilgili bilgi niteliği taşıyabilir.
• Müşteri işlem: satın alma, abonelik ve iade kayıtları, ödeme tutarı ve durumu. Kart numaranız bize ulaşmaz.
• İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve çerez tanımlayıcıları, hata ve erişim kayıtları.
• Pazarlama: sizi Hizmete getiren reklam veya kampanya bilgisi (kampanya parametreleri, reklam tıklama tanımlayıcıları).
• Yazışmalar: bize gönderdiğiniz e-postalar ve destek talepleri.

3. Toplama yöntemi

Verilerinizi; site ve uygulamadaki formlar, anket ve fotoğraf yükleme ekranları, çerezler ve benzeri teknolojiler, ödeme hizmet sağlayıcısından gelen işlem bildirimleri ve bize gönderdiğiniz e-postalar aracılığıyla, kısmen veya tamamen otomatik yollarla topluyoruz.

4. İşleme amaçları ve hukuki sebepler

• Raporunuzun hazırlanması, sunulması ve güncellenmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). Yüz fotoğraflarınız, bunlardan elde edilen ölçümler ve sağlıkla ilgili olabilecek anket yanıtlarınız için açık rızanız (md. 5/1 ve md. 6).
• Hesap, giriş ve müşteri desteği: sözleşmenin ifası (md. 5/2-c).
• Ödeme, iade ve muhasebe: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c ve ç).
• Güvenlik, kötüye kullanımın önlenmesi ve hata takibi: meşru menfaat (md. 5/2-f).
• Ürün kullanım analitiği ve reklam ölçümü: açık rızanız (md. 5/1).
• Hukuki taleplerin yönetimi: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Yalnızca Hizmetle ilgili bildirim e-postaları (giriş kodu, raporun hazır olması gibi) göndeririz. Ticari ileti göndermek istersek ayrıca onayınızı alırız.

5. Fotoğraflarınız ve yüz ölçümleriniz

• Raporunuzu hazırlamak için fotoğraflarınızdaki yüz noktalarını ve oranlarını ölçeriz. Bu ölçümleri yalnızca raporunuz için kullanırız; kimlik tespiti, kimlik doğrulama veya yüz tanıma amacıyla kullanmayız.
• Rapor kalite kontrolü sırasında fotoğraflarınızı yalnızca yetkili ekip üyelerimiz görüntüleyebilir.
• Fotoğraflarınızı ve ölçümlerinizi satmayız, kiralamayız, reklamda kullanmayız. Fotoğraflarınızı ve diğer kişisel verilerinizi dil modelleri dahil hiçbir modelin eğitiminde kullanmayız.
• Fotoğraflarınız, ölçümleriniz ve raporunuz için oluşturulan görseller hesabınız açık olduğu sürece saklanır ve Ayarlar › Fotoğraflarım bölümünde görüntülenebilir. Hesabınızın silinmesini istediğinizde 30 gün içinde kalıcı olarak silinir. Her durumda, Hizmetle son etkileşiminizden itibaren en geç 2 yıl sonra silinir.
• Ödemesi tamamlanmamış analizler için yüklenen fotoğraflar düzenli olarak silinir.

6. Kişisel verilerin aktarılması

Verilerinizi yalnızca Hizmeti sunmak için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarıyla paylaşırız:

• Barındırma, veritabanı, dosya depolama ve görüntü işleme altyapısı sağlayıcıları (ABD),
• Rapor üretim altyapısı sağlayıcıları (ABD): raporunuzun metin ve görsellerinin hazırlanması için,
• Ödeme hizmet sağlayıcısı Stripe (ABD): ödeme ve iade için,
• E-posta altyapısı sağlayıcısı (ABD): giriş kodu ve bildirim e-postaları için,
• Mixpanel (Avrupa Birliği veri merkezi): ürün kullanım analitiği için,
• Meta Platforms (ABD ve İrlanda): reklamlarımızın sonuçlarını ölçmek için. Ödeme başlatma ve satın alma adımlarında sipariş tutarı ve satın alınan ürün kodları ile birlikte e-posta adresiniz, adınız, doğum tarihiniz, cinsiyetiniz ve ülkeniz gibi bilgilerin geri döndürülemez özet değerleri, IP adresiniz ve tarayıcı bilginiz iletilir. Fotoğraflarınız ve yüz ölçümleriniz Meta ile paylaşılmaz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük halinde.

Hizmet sağlayıcılarımızın çoğu yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Yurt dışına aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak yapılır.

7. Çerezler ve benzeri teknolojiler

• Zorunlu: oturumunuzu ve girişinizi sürdüren, dil tercihinizi hatırlayan ve güvenliği sağlayan çerezler (lc_session, lc_anon, lc_web_locale gibi). Bunlar olmadan Hizmet çalışmaz.
• Analitik: Mixpanel, sayfa ve adım bazında kullanım istatistiklerini tarayıcınızın yerel depolama alanındaki bir tanımlayıcıyla ölçer. Tarayıcınızın izlenmeme isteği ayarını açarsanız Mixpanel ölçüm yapmaz.
• Reklam: Meta Pixel, reklamlarımızın etkisini ölçmek için çerez (_fbp, _fbc) kullanır.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemek Hizmetin bazı bölümlerini çalışmaz hale getirebilir. Mobil uygulama reklam takibi yapmaz.

Meta platformlarındaki reklamlarımız yaş, cinsiyet, konum ve ilgi alanı gibi ölçütlerle gösterilir. Bir reklamı neden gördüğünüzü reklamın menüsündeki "Bu reklamı neden görüyorum?" seçeneğinden öğrenebilir, tercihlerinizi Meta hesabınızın reklam tercihleri ayarlarından değiştirebilirsiniz.

8. Mobil uygulama izinleri

• Kamera: yalnızca analiz fotoğrafı çekmek için, siz izin verdiğinizde kullanılır.
• Fotoğraf galerisi: yalnızca mevcut bir fotoğrafı seçip yüklemek istediğinizde erişilir.

İzinleri cihaz ayarlarından dilediğiniz an geri alabilirsiniz.

9. Saklama süreleri

• Hesap ve rapor verileri: hesabınız açık olduğu sürece; silme talebinizden itibaren 30 gün içinde silinir.
• Fotoğraflar, yüz ölçümleri ve rapor görselleri: 5. bölümde açıklandığı gibi; her durumda son etkileşiminizden itibaren en geç 2 yıl.
• Ödeme, iade ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, en fazla 10 yıl.
• Destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
• Analitik ve güvenlik kayıtları: takma adlı biçimde, en fazla 2 yıl.

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

10. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurunuzu, kimliğinizi doğrulayabilmemiz için sistemimizde kayıtlı e-posta adresinizden bonjour@laclarte.appadresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Açık rızanızı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez. Fotoğraflarınızın işlenmesine yönelik rızanızı geri alırsanız raporunuz hazırlanamaz veya güncellenemez.

11. ABD'de yaşayan kullanıcılar

ABD eyalet yasalarından doğan gizlilik hakları ve biyometrik bilgi bildirimi bu politikanın İngilizce metninde yer alır.

12. Çocukların gizliliği

Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız; böyle bir durumu fark edersek ilgili verileri gecikmeksizin sileriz.

13. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Depolama ve erişim, yetki bazlı kısıtlamalar, erişim kayıtları ve güncel güvenlik uygulamaları ile korunur. Hiçbir sistem yüzde yüz güvenli değildir; bir veri ihlali halinde Kurul'a ve etkilenen kişilere yasal sürelerde bildirim yaparız.

14. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki tarihi yeniler ve gerekirse sizi e-posta ile bilgilendiririz.

15. İletişim

Gizlilikle ilgili tüm sorularınız için: bonjour@laclarte.app