Gizlilik Politikası
Son güncelleme: 9 Ekim 2026
Taslak: Bu metin hukuki incelemeden geçene kadar taslaktır; içerik değişebilir.
Bu metin CiltMate mobil uygulamasının ve ciltmate.com sitesinin kişisel verileri nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine de geçer.
Kısaca
- Cilt durumların ve hamilelik ya da emzirme bilgin sağlık verisidir: yalnızca uygulamada verdiğin açık rızayla işlenir.
- Verilerin Avrupa Birliği’nde (Frankfurt) saklanır.
- Yapay zekâya adını, e-postanı ya da kullanıcı kimliğini hiçbir zaman göndermeyiz.
- Reklam yok, verilerin satılmaz.
- Hesabını uygulamadan sildiğinde verilerin hemen silinir.
İşlediğimiz veriler
Hesap bilgileri
Apple ya da Google ile giriş yaptığında kimlik sağlayıcının verdiği kullanıcı kimliği ve e-posta adresin. Apple ile girişte gerçek adresin yerine Apple’ın gizli e-posta adresini seçebilirsin. CiltMate’in şifresi yoktur.
Cilt profili ve sağlık verileri
Yaşın, cilt tipin, cilt sorunların ve önceliklerin, kaçınmak istediğin içerikler ve hamilelik ya da emzirme durumun. Bunları sana uygun olmayan içerikleri ayırmak, uyumluluğu hesaplamak ve planını hazırlamak için işleriz.
Plan, rutin ve takip
Planın, rutinindeki ürünler, günlük işaretlerin ve dört haftanın sonundaki değerlendirme cevapların.
Bildirimler
Bildirim tercihlerin (açık ya da kapalı, hatırlatıcı saatleri) ve bildirimlere izin verdiysen cihazının bildirim anahtarı.
Abonelik
CiltMate Pro’ya abone olursan aboneliğinin durumu ve mağazanın verdiği işlem kimliği. Kart bilgini görmeyiz: ödeme Apple ya da Google’da gerçekleşir, bize yalnızca sonucu bildirilir.
Kullanım ve hata kayıtları
Uygulamanın nasıl kullanıldığına dair olaylar (örneğin bir planın oluşturulması), adın ya da e-postan olmadan, rastgele bir kullanıcı numarasıyla. Hata raporları yalnızca hata kodu, sayı ve süre içerir; cilt profilin, sağlık bilgin ya da ürünlerin bu raporlara girmez.
Destek yazışmaları
Bize yazdığında e-posta adresin ve mesajın.
Neden ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabın, cilt profili analizi, plan ve takip | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Sağlık verilerin (cilt durumları, hamilelik, emzirme) | Açık rızan (m. 6) |
| Güvenlik, hataların giderilmesi, kötüye kullanımın önlenmesi | Meşru menfaat (m. 5/2-f) |
| Yasal yükümlülükler | Kanunlarda öngörülmesi ve hukuki yükümlülük (m. 5/2-a, ç) |
Açık rızanı istediğin zaman privacy@ciltmate.com adresine yazarak geri çekebilirsin. Geri çekme, ondan önceki işlemeyi etkilemez.
Yapay zekâ
Planındaki adımların açıklamalarını yazmak için Google’ın Gemini API’sini kullanırız. Gönderilen, cilt profilin ve planının bağlamıdır; adın, e-postan ve kullanıcı kimliğin gönderilmez. Ücretli Gemini API’si gönderilen verileri Google’ın modellerini eğitmek için kullanmaz.
Ürün bilgileri, puanlar ve uyumluluk sonuçları yapay zekâdan gelmez: tanımlı kurallarla hesaplanır. Güvenlik kuralları da yapay zekâya bırakılmaz.
Verilerin kimlere aktarılır
Verilerini satmayız ve reklam için paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken kadarını paylaşırız:
| Hizmet sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı ve giriş | Avrupa Birliği (Frankfurt) |
| Google (Gemini API) | Plan açıklamaları, kimliksiz | Küresel |
| Apple ve Google | Giriş, bildirimlerin iletimi, uygulama mağazası ve ödemeler | Küresel |
| Expo | Bildirimlerin iletimi (cihaz anahtarı, başlık, metin) | ABD |
| RevenueCat | Aboneliklerin yönetimi | ABD |
| Sentry | Hata raporları (kod ve sayılar) | Avrupa Birliği |
| Resend | E-posta gönderimi | Avrupa Birliği |
| Cloudflare | Bu sitenin barındırılması ve e-posta yönlendirme | Küresel |
Bu sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarım KVKK’nın 9. maddesine uygun güvencelerle yapılır.
Ne kadar süre saklarız
Hesabın açık olduğu sürece. Hesabını sildiğinde verilerin veritabanımızdan hemen silinir; yedeklerden ise yedekleme döngüsü içinde kendiliğinden düşer. Bir kaydı kanunen saklamamız gerekiyorsa yalnızca o süre boyunca saklarız.
Hakların
KVKK’nın 11. maddesi uyarınca şunları yapabilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek,
- eksik ya da yanlış işlendiyse düzeltilmesini istemek,
- silinmesini ya da yok edilmesini istemek ve bunların aktarıldığı kişilere bildirilmesini istemek,
- yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.
Başvurunu privacy@ciltmate.com adresine gönder. Hesabındaki e-posta adresinden yazarsan kimliğini doğrulamamız kolaylaşır. En geç 30 gün içinde cevap veririz. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Yaş sınırı
CiltMate 16 yaş ve üzeri içindir; uygulama daha küçük yaşta bir profil oluşturulmasına izin vermez.
Bu site
ciltmate.com çerez kullanmaz. Ziyaret istatistikleri için çerez kullanmayan Cloudflare Web Analytics kullanılabilir; bu, kim olduğunu değil yalnızca toplam ziyaretleri gösterir.
Değişiklikler
Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri uygulamada da duyururuz.