Gizlilik Politikası

Skinora ("Hizmet", "biz") — Skinora mobil uygulaması ve skinora.io — Türkiye'de yerleşik bireysel yazılım geliştirici Halil Hilmi Karar tarafından, mağazalarda "Digital Sails" geliştirici adıyla işletilmektedir. Hizmet üzerinden işlenen kişisel verilerin veri sorumlusu kendisidir. İletişim bilgileri için Künye sayfasına bakın.

Hizmeti Avrupa Birliği'ndeki kullanıcılara da sunduğumuz için, bu kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte AB Genel Veri Koruma Tüzüğü (GDPR) de uygulanır.

Aşağıdaki kategorileri topluyor ve işliyoruz:

• Hesap verileri — ad, e-posta (Google/Apple girişinden), kullanıcı kimliği, tercih edilen dil.
• Yüz görüntüleri ve cilt analizi — cilt taraması için yüklediğiniz selfie'ler ve yapay zekâ tarafından türetilen cilt metrikleri (akne, kızarıklık, gözenek, doku, nem, yağ, kırışıklık, göz altı, melanin, cilt tipi). Bunları özel nitelikli veri olarak ele alıyoruz (GDPR m.9; KVKK m.6). Biyometrik Bildirim'e bakın.
• Ürün verileri — taradığınız ürün etiketleri, içerik listeleri, barkodlar, ambalaj fotoğrafları.
• Rutin ve sohbet verileri — rutin seçimleri, kayıtlar, seriler, yapay zekâ koçuna gönderilen mesajlar.
• İsteğe bağlı yaşam tarzı verileri — yalnızca Apple Health / Google Fit senkronizasyonuna izin verirseniz uyku, aktivite gibi metrikler.
• Cihaz ve kullanım verileri — cihaz modeli, işletim sistemi, uygulama sürümü, çökme kayıtları, özellik bazlı analitik.
• Ödeme verileri — abonelikler Apple App Store veya Google Play üzerinden faturalandırılır. Kart bilgileriniz bize hiçbir zaman ulaşmaz; yalnızca Premium'u etkinleştirmek için gereken işlem onayları gelir.

GDPR m.6 ve m.9 ile KVKK'nın ilgili hükümleri uyarınca şunlara dayanıyoruz:

• Sözleşme — talep ettiğiniz temel uygulama özelliklerini sunmak için.
• Açık rıza — yüz görüntüsü analizi ve isteğe bağlı yaşam tarzı verisi senkronizasyonu için. Rıza, bu özellikler ilk kullanılmadan önce uygulamada alınır; sürümü ve zaman damgasıyla kaydedilir. Rızanızı dilediğiniz zaman (uygulama içinden veya privacy@skinora.io adresine yazarak) geri çekebilirsiniz.
• Meşru menfaat — hizmet analitiği, güvenlik, kötüye kullanım ve dolandırıcılık önleme.
• Hukuki yükümlülük — vergi ve muhasebe kayıtları, hukuka uygun taleplere yanıt.

Skinora'yı işletmek için az sayıda hizmet sağlayıcı kullanıyoruz:

• DigitalOcean (Frankfurt, Almanya — AB) — sunucu ve veritabanı barındırma.
• Google Firebase — görsel depolama, bildirimler, giriş altyapısı.
• AILab — tarama için gönderdiğiniz görüntü üzerinde yapay zekâ cilt analizini yapar; görüntü analiz için iletilir, sonuç metrikleri geri döner. Yüz taraması tamamen isteğe bağlıdır.
• OpenAI (ABD) — yapay zekâ koçuna gönderdiğiniz mesajları ve bazı analiz görevlerini işler. OpenAI'ın API koşullarına göre API verileri model eğitiminde kullanılmaz.
• Apple / Google — giriş ve abonelik faturalandırması.

Birincil barındırmamız AB'dedir (Frankfurt). Bazı işleyiciler ülkeniz dışında faaliyet gösterir (örneğin OpenAI ABD'de; AILab'ın analiz altyapısı yurt dışında). Kişisel verilerin yurt dışına aktarıldığı durumlarda GDPR ve KVKK kapsamındaki güvencelere (işleyicinin taahhüt ettiği Standart Sözleşme Maddeleri gibi) ve — yüz görüntüleri için — ilk taramanızdan önce alınan açık rızanıza dayanırız. Rıza vermezseniz yüz tarama özelliği kapalı kalır; uygulamanın geri kalanı kullanılabilir.

Verileri yalnızca gerektiği kadar saklarız:

• Yüz görüntüleri (tarama fotoğrafları ve overlay'ler): son taramanızdan 90 gün sonra otomatik silinir; hesabınızı sildiğinizde ise her durumda silinir. Türetilmiş cilt skorları, hesabınız aktifken trendleriniz çalışmaya devam etsin diye saklanır.
• Sohbet geçmişi ve rutin verileri: siz veya hesabınız silinene kadar.
• Çökme kayıtları ve analitik: en fazla 13 ay.
• Fatura ve işlem kayıtları: ilgili vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türk hukukunda 10 yıla kadar).

Hesap silme uygulama içinden yapılabilir; silme talepleri privacy@skinora.io üzerinden de karşılanır.

GDPR ve KVKK kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, veri taşınabilirliği ve rızayı dilediğiniz zaman geri çekme haklarına sahipsiniz. Bu hakları kullanmak için privacy@skinora.io adresine yazın — 30 gün içinde yanıt veririz.

Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya AB/AEA'da iseniz yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

Skinora 16 yaş altı kullanıcılara yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun kaydolduğunu düşünüyorsanız privacy@skinora.io adresine bildirin; hesabı kaldırırız.

Tüm trafik aktarım sırasında şifrelenir (TLS). Görseller erişimi kısıtlı bulut depolamada tutulur; API erişimi kimlik doğrulamalı token gerektirir; yönetimsel erişim kısıtlı ve kayıtlıdır. Hiçbir sistem kusursuz güvenli değildir — cihazınızı ve giriş hesaplarınızı (Google/Apple) koruyun.

Bu politikayı güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden önce uygulama içinde duyurulur. Yukarıdaki "Son güncelleme" tarihi geçerli sürümü gösterir.

Veri ve gizlilik talepleri: privacy@skinora.io
Genel iletişim: hello@skinora.io