Gizlilik Politikası

0. Veri Sorumlusu ve İletişim

Veri Sorumlusu: MyFaceRates — İletişim: myfacerates@gmail.com. Bu politika KVKK ve (uygulanabildiği ölçüde) GDPR kapsamında hazırlanmıştır.

1. Veri Kullanım Amaçları

Verilerinizi aşağıdaki amaçlarla kullanırız:

• AI destekli yüz analizi hizmeti sağlamak
• Kullanıcı eşleştirme sistemi çalıştırmak
• Ödeme işlemlerini gerçekleştirmek
• Hizmet kalitesini artırmak
• Yasal yükümlülükleri yerine getirmek
• Güvenliği sağlamak

2. Veri Saklama Süreleri

Verileriniz şu süreler boyunca saklanır:

• Fotoğraflar: 24 saat sonra otomatik silinir
• Analiz Sonuçları: Hesap aktif olduğu sürece
• Kişisel Bilgiler: Hesap silinene kadar
• Ödeme Verileri: Yasal zorunluluk süresi boyunca
• Log Verileri: 1 yıl

2.1. Hukuki Dayanaklar

• Sözleşmenin kurulması ve ifası: Üyelik, analiz ve eşleştirme işlemleri
• Açık rıza: Fotoğraf yükleme ve yapay zekâ ile analiz
• Hukuki yükümlülük: Mali mevzuat ve saklama yükümlülükleri
• Meşru menfaat: Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme

2.2. İşlenen Veri Kategorileri

• Hesap bilgileri (ad/rumuz, e‑posta)
• İçerik verileri (yüklenen fotoğraflar, yorumlar)
• Analiz verileri (estetik/çekicilik skorları, tarih‑saat)
• Cihaz ve log verileri (IP, tarayıcı bilgisi, oturum)
• Ödeme verileri (işlem meta verileri – kart bilgileri Stripe tarafından tutulur, bizde saklanmaz)

3. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı
• Verilerinizi düzeltme hakkı
• Verilerinizi silme hakkı
• Veri işlemeyi kısıtlama hakkı
• Veri taşınabilirliği hakkı
• İtiraz etme hakkı

4. Çerezler

Web sitemizde aşağıdaki çerez türlerini kullanırız:

• Gerekli Çerezler: Hizmetin çalışması için zorunlu
• Analitik Çerezler: Hizmet kalitesini artırmak için
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için

6. Üçüncü Taraflar ve Aktarımlar

Hizmetin sunulması için bazı veriler aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

• Supabase (kimlik doğrulama ve veritabanı)
• Vercel (barındırma ve günlükler)
• Stripe (ödeme altyapısı; kart verileri Stripe'ta tutulur)
• Daily.co / Agora (görüşme/çağrı altyapısı – yalnızca çağrı sırasında gerekli minimum veriler)
• Hugging Face / Replicate / OpenAI (yapay zekâ modelleri – varsa etkinleştirilmiş analizler)
• Cron‑job.org (zamanlanmış tetikleyiciler)

Veriler, yurtdışı sunucularına aktarılabilir. Aktarımlarda KVKK/GDPR kapsamında uygun güvence mekanizmaları (SCC vb.) uygulanır.

7. Otomatik Karar Verme ve Profil Oluşturma

Uygulama; yüklenen fotoğraflar üzerinden otomatik estetik/çekicilik skorları üretir. Bu skorlar bilgilendirme ve eğlence amaçlıdır; hukuki veya benzeri ciddi sonuç doğurmaz. Kullanıcı, dilerse insan incelemesi talep edebilir veya analiz verilerinin silinmesini isteyebilir.

8. Çocukların Verileri

Hizmet 13 yaşından küçüklere yönelik değildir. 13‑18 yaş aralığı için yasal vasî onayı gereklidir. Aksi durumda hesap kapatılır ve veriler silinir.

9. Politika Değişiklikleri ve İletişim

Bu politika güncellenebilir. Önemli değişikliklerde bildirim yapılır.

İletişim: myfacerates@gmail.com

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri alırız:

• SSL şifreleme kullanımı
• Güvenli veri merkezleri
• Düzenli güvenlik denetimleri
• Erişim kontrolü
• Veri yedekleme