Gizlilik Politikası

Bu Gizlilik Politikası, Bakar Mı? mobil uygulaması ve https://bakarmi.app adresindeki tanıtım sitesi kapsamında kişisel verilerin nasıl toplandığı, kullanıldığı ve korunduğu hakkında bilgi verir; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca aydınlatma metni niteliği taşır. Veri sorumlusu / geliştirici: Vedatcan Ünver. İletişim: vedatcan.unver@gmail.com.

Bu politika; mobil uygulama hesap işlemleri, fotoğraf ve senaryo girdileri, analiz sonuçları, abonelik durumları, destek talepleri ve bu tanıtım web sitesinin kullanımı için geçerlidir. Web sitesi statik bir tanıtım sitesidir; web üzerinden hesap oluşturma veya fotoğraf yükleme sunulmaz.

Kod incelemesine göre mobil uygulama ve backend şunları işleyebilir:

• Hesap: e-posta, ad, soyad, cinsiyet, doğum tarihi, kullanıcı kimliği
• Kimlik doğrulama: şifre (bcrypt ile hash’lenerek saklanır), JWT oturum bilgisi
• Kullanıcı içerikleri: yüklenen fotoğraflar, vibe/senaryo/metin girdileri
• Yapay zekâ çıktıları ve analiz geçmişi
• Günlük kullanım sayaçları ve abonelik / plan bilgisi
• Onay kayıtları (18+, kullanım koşulları, eğlence amaçlı kullanım bildirimi)
• Cihaz / çökme / performans verileri (Firebase Analytics ve Crashlytics açıkken)
• Destek e-postası yoluyla gönderdiğiniz bilgiler

Push bildirim token’ı kullanılmamaktadır. IP veya kesin konum toplama davranışı kodda ayrı bir “konum servisi” olarak doğrulanmamıştır; sunucu günlükleri olağan ağ meta verisi içerebilir.

• Hesap oluşturma, oturum yönetimi ve kimlik doğrulama
• Fotoğraf tabanlı eğlence amaçlı yorum üretimi
• Günlük kullanım limitlerinin uygulanması
• Abonelik / plan durumunun yönetilmesi
• Destek taleplerine yanıt verme
• Uygulama kararlılığı ve hata ayıklama (Crashlytics / Analytics)
• Yasal yükümlülüklerin yerine getirilmesi

Kullanıcılar kamera veya galeri izniyle fotoğraf seçebilir. Yüklenen medya dosyaları hizmetin sunulması amacıyla işlenir ve saklanabilir. Backend yapılandırmasında medya, mümkün olduğunda şifreli olarak Cloudflare R2 (S3 uyumlu) veya yerel disk depolamada tutulur. “Fotoğraflar hiçbir zaman saklanmaz” gibi bir ifade teknik olarak doğrulanmamıştır.

Analiz metinleri varsayılan olarak yerel / şablon tabanlı üretici ile oluşturulabilir. Ortam yapılandırmasına bağlı olarak OpenAI Chat Completions API’si (ör. gpt-4o-mini) etkinleştirilebilir. Bu durumda yorum üretimi için gerekli içerik ilgili sağlayıcıya aktarılabilir. Sonuçlar eğlence amaçlıdır; kesin ilişki veya niyet tahmini değildir.

Bakar Mı? yalnızca eğlence amaçlı bir mobil uygulamadır. Uygulama tarafından üretilen yorumlar, skorlar, metinler ve benzeri çıktılar yapay zekâ / algoritmik tahmin veya yaratıcı içerik olup; gerçek bir kişinin düşüncelerini, duygularını, niyetlerini, ilişkisini veya gelecekteki davranışlarını kesin olarak göstermez. Sonuçlar bilimsel analiz, psikolojik değerlendirme, tıbbi teşhis, hukuki veya ilişkisel tavsiye değildir.

Kullanıcı, uygulamayı ve sonuçlarını yalnızca eğlence kapsamında kullanmayı; çıktılara dayanarak karar vermeyeceğini, başkalarına karşı kesin iddia olarak sunmayacağını ve çıktıları resmi, ticari veya hukuki sonuç doğuracak amaçlarla kullanmayacağını kabul eder.

Uygulanabilir hukukun zorunlu hükümleri saklı kalmak kaydıyla; Bakar Mı?, geliştirici ve hizmet sağlayıcıları, eğlence amaçlı çıktıların doğruluğu, eksiksizliği, güncelliği veya belirli bir amaca uygunluğu konusunda garanti vermez. Bu çıktılara dayanılarak alınan kararlar, duygusal veya maddi zararlar, üçüncü kişilerle çıkan anlaşmazlıklar, itibar kaybı veya benzeri dolaylı / sonuçsal zararlardan sorumluluk kabul edilmez.

Fotoğraf veya üçüncü kişi görselleri yükleyen kullanıcı; içeriğin yasal haklarına sahip olduğunu veya gerekli izne sahip olduğunu, özel hayatın gizliliğini ihlal etmediğini ve yüklenen içeriğin sonuçlarından (üçüncü kişi hakları dahil) kendisinin sorumlu olduğunu kabul eder.

Genel kullanım koşulları ve ek sorumluluk sınırlaması için Kullanım Koşulları sayfasına bakın.

• Backend API / veritabanı (PostgreSQL, Prisma)
• Cloudflare R2 veya eşdeğer S3 uyumlu nesne depolama (medya)
• OpenAI (yapılandırma açıksa, metin üretimi)
• Firebase Analytics ve Firebase Crashlytics
• RevenueCat (abonelik / satın alma yönetimi)
• Google Mobile Ads (özellik bayrağı açık olduğunda)
• Apple App Store / Google Play (ödeme ve abonelik faturalandırması)

Ödeme kartı bilgileri Bakar Mı? sunucularında tutulmaz. Satın alma ve abonelik işlemleri Apple, Google ve RevenueCat altyapısı üzerinden yürütülür. Plan bilgisi (Ücretsiz / Premium / Premium Plus) uygulama hesabınızla ilişkilendirilebilir.

Hesap aktif olduğu sürece profil, medya ve analiz geçmişi hizmetin sunulması için saklanabilir. Kesin otomatik silme süreleri (ör. “30 gün”) kod içinde sabit bir SLA olarak doğrulanmamıştır. Hesap silindiğinde ilişkili kayıtlar kaskad silme ile kaldırılır; yasal zorunluluk veya güvenlik gerekçesiyle sınırlı kayıtlar tutulabilir.

Veriler; hizmet sağlayıcıları (barındırma, depolama, analitik, ödeme, yapay zekâ) ile yalnızca hizmetin işletilmesi için gerekli ölçüde paylaşılabilir. “Veriler üçüncü taraflarla asla paylaşılmaz” iddiası teknik olarak doğru değildir. Yasal zorunluluk halinde yetkili mercilerle paylaşım yapılabilir.

Şifreler bcrypt ile hash’lenir; medya için şifreleme anahtarı yapılandırılabilir; API erişiminde kimlik doğrulama kullanılır. Buna rağmen hiçbir sistem yüzde yüz güvenli değildir. Uçtan uca şifreleme iddiası bu uygulamada doğrulanmamıştır.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat (aydınlatma tebliği dahil) çerçevesinde hazırlanmıştır. Bakar Mı? hizmetinde kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusu Vedatcan Ünver’dir. Bu Gizlilik Politikası, KVKK m.10 kapsamında ilgili kişiyi aydınlatma amacıyla sunulur; açık rıza metninin yerine geçmez. Uygulamada açık rıza gerektiren işlemler (ör. belirli medya / yapay zekâ aktarımları) ayrı onay adımlarıyla alınabilir.

Kişisel veriler öncelikle şu hukuki sebeplerle işlenebilir (KVKK m.5):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap oluşturma, oturum, abonelik / plan yönetimi, destek)
• İlgili kişinin açık rızası (gerekli olduğu ölçüde fotoğraf / içerik işleme ve yapılandırılmış yapay zekâ sağlayıcılarına aktarım)
• Veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi, hizmetin temel işleyişi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Kanunlarda açıkça öngörülmesi veya yasal yükümlülüklerin yerine getirilmesi

Veriler, amaca bağlılık ve veri minimizasyonu ilkeleri uyarınca yalnızca hizmetin sunulması, iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli ölçüde işlenir. Eğlence amaçlı yapay zekâ çıktıları; gerçek kişi hakkında kesin, doğrulanmış veya hukuki sonuç doğuran bir kişisel veri kaydı / profil değerlendirmesi olarak sunulmaz ve böyle yorumlanmamalıdır.

Yurt dışına aktarım (bulut, analitik, ödeme, yapay zekâ sağlayıcıları) söz konusu olduğunda KVKK’nın yurt dışı aktarım hükümlerine uygun hukuki dayanaklar gözetilir; aktarım kapsamı kullanılan sağlayıcıya göre değişebilir.

Uygulanabilir hukukun zorunlu hükümleri (KVKK kapsamındaki yükümlülükler dahil) saklıdır. Buna rağmen, uygulanabilir hukukun izin verdiği ölçüde; (i) kullanıcının yüklediği üçüncü kişi içeriklerinden, (ii) eğlence amaçlı çıktıların yanlış yorumlanmasından veya kişisel kararlara dayanak yapılmasından, (iii) kullanıcının aydınlatma / onay metinlerini okumadan hizmeti kullanmasından doğan sonuçlardan veri sorumlusu sorumlu tutulamaz. Kullanıcı, hizmeti kabul ederek bu bilgilendirmeyi okuduğunu ve anladığını beyan eder.

KVKK m.11 uyarınca ilgili kişi olarak veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı vedatcan.unver@gmail.com adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi istenebilir; şifrenizi e-posta ile göndermeniz istenmez. Başvurular KVKK ve ilgili tebliğlerde öngörülen usul ve süreler içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır (KVKK m.13–14).

Uygulama içinde Profil → Hesabı sil yolu ile hesabınızı silebilirsiniz. Alternatif yöntemler için Hesap Silme sayfasına bakın. Mağaza aboneliklerinin iptali hesabın silinmesinden ayrı bir işlem olabilir.

Bakar Mı? 18 yaş ve üzeri kullanıcılar içindir. 18 yaşın altındaki kişilere yönelik değildir. Kayıt sırasında yaş onayı alınır.

Bulut depolama, analitik, ödeme veya yapay zekâ sağlayıcıları verilerinizi farklı ülkelerde işleyebilir. Aktarımın kapsamı kullanılan üçüncü tarafın konumuna bağlıdır; kesin coğrafi liste geliştirici tarafından güncel tutulmalıdır.

Bu politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayınlanır ve “Son güncelleme” tarihi yenilenir.

Gizlilik talepleri için: vedatcan.unver@gmail.com