Política de Privacidade

1. Controlador dos dados

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Endereço: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396, Türkiye

MERSIS n.º 0324115189700001 • E-mail: contact@editech.com.tr

2. Dados pessoais que tratamos

• Dados de identidade e contato: nome, e-mail e identificadores semelhantes associados à sua conta.
• Dados de perfil e preferências: idade, gênero, tipo de pele, objetivos de cuidado e suas preferências no Aplicativo.
• Dados visuais (imagens de pele): fotos fornecidas pela câmera ou pela galeria para análise de pele, rosto, aura e produtos. Os resultados de análise derivados dessas imagens podem ser considerados dados de categoria especial (sensíveis).
• Dados de saúde e estilo de vida: se você autorizar, dados acessados via Apple Saúde (HealthKit), como sono, passos, frequência cardíaca e ciclo menstrual, além das informações de estilo de vida que você inserir.
• Dados de localização: se você autorizar, sua localização aproximada, usada para recomendações baseadas em fatores ambientais (clima, UV, pólen).
• Dados de uso e dispositivo: interações no Aplicativo, tipo de dispositivo, versão do sistema, idioma e dados técnicos necessários ao funcionamento do Serviço.
• Dados de transação: status da assinatura e histórico de compras. Não tratamos os dados do seu cartão de pagamento; os pagamentos são geridos pela Apple.

3. Finalidades do tratamento

• Criar, gerenciar e autenticar sua conta.
• Analisar suas imagens de pele e fornecer pontuação de pele, idade de pele e recomendações personalizadas.
• Gerar rotinas personalizadas, conteúdo da revista e orientação assistida por IA.
• Fornecer recomendações diárias baseadas em fatores ambientais e nos seus dados de saúde.
• Gerenciar assinaturas e o acesso a recursos premium.
• Medir a qualidade do serviço, corrigir erros e melhorar o Aplicativo.
• Cumprir nossas obrigações legais e proteger nossos direitos.

4. Bases legais do tratamento

Tratamos seus dados pessoais com as seguintes bases legais, conforme os artigos 5 e 6 da KVKK e, quando aplicável, os artigos 6 e 9 do RGPD:

• Consentimento explícito: dados de categoria especial, como imagens de pele, os resultados de análise derivados e seus dados de saúde, são tratados exclusivamente com base no seu consentimento explícito, que pode ser retirado a qualquer momento.
• Execução de contrato: tratamentos necessários para gerenciar sua conta e prestar os serviços solicitados.
• Legítimo interesse: segurança do serviço, prevenção de abusos e melhoria do Aplicativo.
• Obrigação legal: cumprimento das obrigações de retenção e comunicação previstas na lei aplicável.

5. Nota específica sobre as imagens de pele

Importante: as imagens fornecidas para análise de pele, rosto e aura são transmitidas por conexões seguras ao nosso fornecedor especializado de tecnologia de análise de pele para a realização da análise. Ela visa produzir medições das características da sua pele a partir da imagem; não tem a finalidade de identificá-lo biometricamente de forma única.

Tratamos suas imagens apenas para prestar o serviço de análise e, se você solicitar, recursos de acompanhamento como comparações "antes/depois". Não usamos nem vendemos essas imagens para fins publicitários ou de marketing de terceiros. Você pode retirar seu consentimento ao tratamento das imagens de pele a qualquer momento e excluir as imagens no Aplicativo.

6. Tratamento assistido por IA

O Aplicativo se apoia em fornecedores de serviços de IA para gerar insights personalizados, recomendações e o conteúdo da revista. Para isso, apenas as informações necessárias à geração do conteúdo (pontuações de pele, preferências, dados ambientais) são transmitidas ao serviço de IA. A personalização fornecida não constitui decisão com efeitos jurídicos sobre você nem que o afete de modo igualmente significativo por tratamento exclusivamente automatizado.

7. Compartilhamento de dados pessoais

Compartilhamos seus dados pessoais apenas para as finalidades indicadas nesta Política e na medida necessária, com as seguintes categorias de destinatários:

• Prestadores de serviços: nossos parceiros que fornecem a tecnologia de análise de pele, a infraestrutura em nuvem e hospedagem, a autenticação, a geração de conteúdo por IA e a gestão de assinaturas.
• Loja de aplicativos: Apple, para a gestão de assinaturas e compras.
• Autoridades competentes: autoridades públicas habilitadas a solicitar informações conforme a lei aplicável.

Empregamos diligência razoável, em base contratual, para que os prestadores com os quais seus dados são compartilhados mantenham um nível de proteção equivalente ao descrito nesta Política.

8. Transferências internacionais

Alguns prestadores que utilizamos podem ter servidores no exterior. Nesse caso, seus dados pessoais podem ser transferidos ao exterior conforme as condições previstas pela KVKK e pelo RGPD (por mecanismos como seu consentimento explícito ou garantias adequadas, incluindo cláusulas contratuais-padrão). Adotamos as medidas necessárias para assegurar um nível adequado de proteção.

9. Prazos de retenção

Conservamos seus dados pessoais apenas pelo tempo necessário às finalidades para as quais são tratados e pelos prazos de retenção previstos na lei aplicável. Quando você exclui sua conta, seus dados pessoais são apagados, destruídos ou anonimizados em prazo razoável; contudo, dados que devam ser mantidos para cumprir obrigações legais poderão continuar armazenados pelo período correspondente.

10. Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda e uso indevido, incluindo criptografia em trânsito e em repouso, controles de acesso, minimização de dados e revisões periódicas de segurança. Nenhum sistema garante segurança absoluta; recomendamos que você também proteja sua conta com o devido cuidado.

11. Seus direitos

Nos termos do artigo 11 da KVKK e, quando aplicável, do RGPD, você tem direito a:

• Saber se seus dados pessoais são tratados e, em caso positivo, solicitar informações a respeito.
• Conhecer a finalidade do tratamento e se os dados são usados conforme essa finalidade.
• Solicitar a retificação de dados incompletos ou inexatos.
• Solicitar a exclusão ou destruição dos seus dados.
• Solicitar a limitação do tratamento e opor-se a ele.
• Solicitar a portabilidade dos dados e retirar o consentimento concedido.
• Apresentar reclamação à autoridade de controle competente se considerar o tratamento ilícito.

Para exercer esses direitos, contate-nos em contact@editech.com.tr. Atenderemos sua solicitação no prazo previsto na lei aplicável, gratuitamente (salvo casos excepcionais). Usuários residentes na Türkiye podem reclamar à Autoridade turca de Proteção de Dados Pessoais.

12. Privacidade de menores

O Aplicativo não se destina a menores de 18 anos. Menores de 18 anos só podem usar o Aplicativo sob a supervisão e com o consentimento de um dos pais ou responsável legal. Se soubermos que um menor nos forneceu dados pessoais sem consentimento válido, excluiremos esses dados em prazo razoável.

13. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas no Aplicativo ou por outros canais adequados antes de entrarem em vigor. A versão mais recente está sempre disponível no Aplicativo e em nosso site.

14. Contato

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Endereço: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396, Türkiye

E-mail: contact@editech.com.tr • MERSIS n.º 0324115189700001