LİBRA — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Yürürlük Tarihi: Haziran 2026 Sürüm: v0.1
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Libra mobil uygulaması ("Libra" veya "Uygulama") aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu Melik Yalçınkaya'dır.
- İletişim (KVKK başvuruları dâhil): melikyalcinkaya55@gmail.com
Bu Aydınlatma Metni, kişisel verilerinizi neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
2. İşlediğimiz Kişisel Veriler
Libra'yı kullanırken aşağıdaki kişisel verileriniz işlenmektedir:
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi |
| Görsel | Profil fotoğrafı (yüklerseniz) |
| Hesap / İşlem Güvenliği | Hesap kimliği (Firebase kullanıcı kimliği), giriş yöntemi (Google / e-posta-şifre), kayıt tarihi, oturum bilgileri |
| Cihaz / Bildirim | Bildirim kimliği (FCM token) |
| Profil ve Tercihler | Cinsiyet, yaş aralığı, yaşam tarzı tercihleri, ürün/formülasyon/sertifika/sürdürülebilirlik tercihleri |
| Özel Nitelikli (Sağlık) Veriler | Cilt tipi, cilt tonu, cilt sorunları, saç tipi, saçlı deri durumu, saç sorunları ve sohbet (chatbot) sırasında tarafınızca paylaşılan cilt/saç/sağlık bilgileri |
| Kullanıcı İçeriği | Favoriler, koleksiyonlar, ürün değerlendirmeleri (puan ve yorum metni) |
| Sohbet (Chatbot) Verileri | Yapay zekâ asistanına yazdığınız mesajlar ve aldığınız yanıtlar |
| Teknik / Hata Kayıtları | Uygulama hata ve performans kayıtları (çökme raporları) |
Not: Cilt ve saç bilgileriniz ile sohbet sırasında paylaştığınız sağlığa ilişkin ifadeler, KVKK m. 6 kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanıza dayanılarak işlenir. Bu verileri sağlamak tamamen isteğe bağlıdır; sağlamazsanız Uygulama'nın temel işlevlerini kullanmaya devam edebilirsiniz, yalnızca kişiselleştirilmiş öneriler sınırlanır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik kaydınızın oluşturulması ve kimliğinizin doğrulanması
- Uygulama'nın temel işlevlerinin (favoriler, koleksiyonlar, değerlendirmeler) sunulması
- Cilt/saç profilinize göre kişiselleştirilmiş ürün önerileri sunulması (açık rızaya bağlı)
- Yapay zekâ destekli sohbet (chatbot) hizmetinin sağlanması
- Talep etmeniz hâlinde size bildirim gönderilmesi (yeni ürünler, favori ürünlerde indirim vb. — pazarlama bildirimleri ayrı rızaya bağlıdır)
- Hizmet kalitesinin ölçülmesi, hata ve güvenlik sorunlarının tespiti ve giderilmesi
- Hizmetin ve öneri/yapay zekâ kalitesinin geliştirilmesi için, kullanıcı kimliği içermeyen (anonim/takma adlı) talep verilerinin analiz edilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz, Uygulama üzerinden elektronik ortamda; kayıt sırasında, profil oluşturma adımlarında, sohbet asistanını kullanırken ve Uygulama'yı kullandığınız süre boyunca otomatik ve otomatik olmayan yöntemlerle toplanır.
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m. 5/2-c): Üyelik, hesap yönetimi ve temel hizmetlerin sunulması.
- Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): Güvenlik, hata izleme, kötüye kullanımın önlenmesi ve hizmetin kullanıcı kimliği içermeyen verilerle geliştirilmesi.
- Hukuki yükümlülük (KVKK m. 5/2-ç): Yetkili kurum ve kuruluşlara yapılması gereken aktarımlar.
- Açık rıza (KVKK m. 5/1 ve m. 6/2): Yalnızca özel nitelikli (cilt/saç/sağlık) verileriniz ve pazarlama bildirimleri için alınır.
5. Yapay Zekâ Destekli Sohbet (Chatbot) Hakkında
Sohbet asistanına yazdığınız mesajlar, size yanıt üretebilmek için yurt dışında bulunan üçüncü taraf yapay zekâ altyapıları (OpenRouter ve Google) üzerinden işlenir. Bu nedenle:
- Sohbet asistanına kimlik, iletişim veya hassas sağlık bilgilerinizi yazmamanız önerilir.
- Sohbet mesajlarınız, hizmetin sağlanması amacıyla işlenir; hizmet geliştirme analizleri ise kullanıcı kimliği içermeyen veriler üzerinden yapılır.
- Sohbet asistanı tıbbi tavsiye, tanı veya tedavi sağlamaz. Sunulan içerik yalnızca genel bilgilendirme ve ürün önerisi niteliğindedir; sağlık sorunlarınız için bir uzmana başvurmanız gerekir.
6. Kişisel Verilerin Aktarılması
Yurt İçi
Verileriniz, hukuki yükümlülüklerimiz çerçevesinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Yurt Dışına Aktarım
Uygulama'nın çalışması için bazı verileriniz, hizmet aldığımız yurt dışında yerleşik altyapı sağlayıcılarına aktarılır:
| Sağlayıcı | Amaç | Aktarılan Veri |
|---|---|---|
| Google / Firebase | Kimlik doğrulama ve bildirim (FCM) | Hesap kimliği, e-posta, bildirim kimliği |
| Cloudinary | Görsel saklama | Profil fotoğrafı |
| OpenRouter + Google (Gemini) | Sohbet asistanı ve öneri motoru | Sohbet mesajları (içinde paylaştığınız bilgiler dâhil) |
| Sentry | Hata ve performans izleme | Teknik hata kayıtları |
| Barındırma (hosting) hizmeti sağlayıcısı | Sunucu/veritabanı barındırma | İşlenen tüm veriler (sunucu konumu: Türkiye ve/veya yurt dışı) |
Bu aktarımlar, KVKK m. 9 kapsamında, hizmet sağlayıcıların sunduğu uygun güvencelere (sözleşmesel taahhütler / standart sözleşmeler) dayanılarak gerçekleştirilir.
7. Saklama Süreleri
- Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde 30 gün içinde silinir veya geri döndürülemez şekilde anonim hâle getirilir.
- Sohbet mesajları: hesap silindiğinde silinir; en geç 12 ay sonra anonimleştirilir.
- Analitik amaçlı sohbet kayıtları (kullanıcı kimliği içermeyen): 24 ay sonra silinir.
- Hata kayıtları: 90 gün.
Yasal saklama yükümlülükleri saklıdır.
8. Yaş Sınırı
Libra 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçükseniz Uygulama'yı kullanmamanızı rica ederiz. 18 yaşından küçük bir kişiye ait olduğunu tespit ettiğimiz veriler silinir.
9. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
KVKK m. 11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi melikyalcinkaya55@gmail.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir).
11. Değişiklikler
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman Uygulama içinde erişilebilir olacaktır. Esaslı değişikliklerde sizi ayrıca bilgilendiririz.