Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Adres: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396

MERSIS No: 0324115189700001

E-posta: contact@editech.com.tr

2. İşlediğimiz Kişisel Veriler

Uygulamayı kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• Kimlik ve iletişim verileri: Ad, e-posta adresi ve hesabınızla ilişkilendirilen benzer tanımlayıcılar.
• Profil ve tercih verileri: Yaş, cinsiyet, cilt tipi, cilt bakım hedefleri ve Uygulama içindeki tercihleriniz.
• Görsel veriler (cilt görüntüleri): Cilt, yüz, aura ve ürün analizleri için kamera aracılığıyla veya galerinizden sağladığınız fotoğraflar. Bu görüntülerden elde edilen cilt analizi sonuçları özel nitelikli (hassas) veri kapsamında değerlendirilebilir.
• Sağlık ve yaşam tarzı verileri: İzin vermeniz hâlinde Apple Health (HealthKit) üzerinden erişilen uyku, adım, kalp atış hızı ve regl döngüsü gibi veriler ile Uygulamaya girdiğiniz yaşam tarzı bilgileri.
• Konum verileri: Hava durumu, UV ve polen gibi çevresel faktörlere dayalı öneriler sunabilmek için, izin vermeniz hâlinde işlenen yaklaşık konum bilginiz.
• Kullanım ve cihaz verileri: Uygulama etkileşimleri, cihaz türü, işletim sistemi sürümü, dil ayarı ve hizmetin çalışması için gerekli teknik veriler.
• İşlem verileri: Abonelik durumu ve satın alma geçmişi. Ödeme kartı bilgileriniz tarafımızca işlenmez; ödemeler Apple tarafından yönetilir.

3. Kişisel Verileri İşleme Amaçlarımız

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak.
• Cilt görüntülerinizi analiz ederek cilt skoru, cilt yaşı ve kişiselleştirilmiş bakım önerileri sunmak.
• Size özel rutinler, dergi içerikleri ve yapay zekâ destekli rehberlik üretmek.
• Çevresel faktörlere (hava, UV, polen) ve sağlık verilerinize dayalı günlük öneriler sağlamak.
• Abonelikleri yönetmek ve premium özelliklere erişimi sağlamak.
• Hizmet kalitesini ölçmek, hataları gidermek ve Uygulamayı geliştirmek.
• Hukuki yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

4. İşlemenin Hukuki Dayanakları

Kişisel verilerinizi, KVKK m.5 ve m.6 ile (uygulanabilir olduğunda) GDPR m.6 ve m.9 uyarınca aşağıdaki hukuki dayanaklara istinaden işleriz:

• Açık rıza: Cilt görüntüleri ve bunlardan üretilen analiz sonuçları ile sağlık verileriniz gibi özel nitelikli veriler yalnızca açık rızanıza dayanılarak işlenir. Bu rızayı dilediğiniz zaman geri çekebilirsiniz.
• Sözleşmenin ifası: Hesabınızın yönetimi ve talep ettiğiniz hizmetlerin sunulması için gerekli işlemler.
• Meşru menfaat: Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve Uygulamanın iyileştirilmesi.
• Hukuki yükümlülük: Yürürlükteki mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi.

5. Cilt Görüntülerinin İşlenmesine İlişkin Özel Açıklama

Önemli: Cilt, yüz ve aura analizi için sağladığınız görüntüler, analiz işleminin gerçekleştirilebilmesi amacıyla güvenli bağlantılar üzerinden uzman cilt analizi teknolojisi sağlayıcımıza iletilir. Analiz, görüntünüzden cilt özelliklerine ilişkin ölçümler üretmek amacıyla yapılır; sizi biyometrik olarak tekil şekilde kimliklendirmek amacı taşımaz.

Görüntülerinizi yalnızca analiz hizmetini sunmak ve talep etmeniz hâlinde "önce/sonra" karşılaştırması gibi ilerleme takibi özelliklerini sağlamak için işleriz. Bu görüntüleri reklam veya üçüncü taraflara pazarlama amacıyla kullanmayız ve satmayız. Cilt görüntülerinizin işlenmesine ilişkin açık rızanızı dilediğiniz zaman geri çekebilir, ilgili görüntüleri Uygulama üzerinden silebilirsiniz.

6. Yapay Zekâ Destekli İşleme

Uygulama; kişiselleştirilmiş içgörüler, öneriler ve dergi içeriği üretmek için yapay zekâ hizmet sağlayıcılarından yararlanır. Bu amaçla, ilgili yapay zekâ hizmetine yalnızca içeriğin üretilmesi için gerekli olan cilt skorları, tercihler ve çevresel veriler gibi bilgiler iletilir. Sağladığımız kişiselleştirme, sizin adınıza otomatik olarak hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen bir karar niteliği taşımaz.

7. Kişisel Verilerin Aktarılması

Kişisel verilerinizi, yalnızca işbu Politika'da belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşırız:

• Hizmet sağlayıcılar: Cilt analizi teknolojisi, bulut altyapısı ve veri barındırma, kimlik doğrulama, yapay zekâ içerik üretimi ve abonelik yönetimi hizmeti sunan iş ortaklarımız.
• Uygulama mağazası: Abonelik ve satın alma işlemlerinin yönetimi için Apple.
• Yetkili kurum ve kuruluşlar: Yürürlükteki mevzuat gereği bilgi talep etmeye yetkili kamu kurum ve kuruluşları.

Verilerinizin paylaşıldığı hizmet sağlayıcıların, işbu Politika'da belirtilene eşdeğer düzeyde bir koruma sağlamasını sözleşmesel olarak temin etmek için makul özeni gösteririz.

8. Yurt Dışına Aktarım

Yararlandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK ve GDPR'ın öngördüğü koşullara uygun olarak (açık rızanız veya uygun güvenceler ile standart sözleşme hükümleri gibi mekanizmalar aracılığıyla) yurt dışına aktarılabilir. Uygun koruma seviyesinin sağlanması için gerekli tedbirleri alırız.

9. Saklama Süreleri

Kişisel verilerinizi, yalnızca işlendikleri amaç için gerekli olan süre boyunca ve yürürlükteki mevzuatın öngördüğü saklama süreleri kadar muhafaza ederiz. Hesabınızı sildiğinizde, ilgili kişisel verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir; ancak hukuki yükümlülüklerimiz gereği saklanması zorunlu olan veriler ilgili süre boyunca saklanmaya devam edebilir.

10. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için aktarım ve saklama sırasında şifreleme, erişim kontrolleri, veri minimizasyonu ve düzenli güvenlik gözden geçirmeleri dâhil olmak üzere uygun teknik ve idari tedbirleri uygularız. Hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatır, hesabınızın güvenliği için üzerinize düşen özeni göstermenizi öneririz.

11. Haklarınız

KVKK m.11 ve (uygulanabilir olduğunda) GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini talep etme.
• İşlemenin sınırlandırılmasını isteme ve işlemeye itiraz etme.
• Verilerinizin taşınabilirliğini talep etme ve verdiğiniz açık rızayı geri çekme.
• İşlemenin hukuka aykırı olduğunu düşünüyorsanız yetkili denetim makamına şikâyette bulunma.

Bu haklarınızı kullanmak için contact@editech.com.tr adresi üzerinden bizimle iletişime geçebilirsiniz. Talebinizi, yürürlükteki mevzuatın öngördüğü süre içinde ücretsiz olarak (istisnai hâller saklı kalmak üzere) sonuçlandırırız. Türkiye'de ikamet eden kullanıcılar, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir.

12. Çocukların Gizliliği

Uygulama, 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük kişiler Uygulamayı yalnızca ebeveyn veya yasal vasilerinin gözetimi ve izni ile kullanabilir. Bir çocuğun rızaya dayalı geçerli bir izin olmaksızın bize kişisel veri sağladığını fark etmemiz hâlinde, söz konusu verileri makul süre içinde sileriz.

13. Değişiklikler

İşbu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmeden önce Uygulama içinde veya diğer uygun kanallarla bildiririz. Politikanın en güncel hâli her zaman Uygulama ve web sitemiz üzerinden erişilebilir olacaktır.

14. İletişim

Gizliliğinize ilişkin her türlü soru, talep ve başvurunuz için:

EDITECH YAZILIM BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ

Adres: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park Sitesi 7A Blok No:7B Kat:2 İç Kapı No:4 Sarıyer – İstanbul 34396

E-posta: contact@editech.com.tr

MERSIS No: 0324115189700001