Hypnos ("uygulama"), Beyazıt Bestami Çoban ("biz") tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu biziz. Bu metin hangi verileri, hangi sebeple ve hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı ve haklarını anlatır. Soruların için: support@avangartlabs.com
Fotoğrafın
- Bir şablon seçip fotoğraf yüklediğinde fotoğrafın, görseli üretmek için şifreli bağlantıyla yapay zekâ sağlayıcımız Fal'a (fal.ai, ABD) gönderilir; Fal görseli OpenAI'ın (ABD) görsel modeliyle üretir. İlk yüklemeden önce açık onayını isteriz.
- Fotoğraf telefonundan çıkmadan önce küçültülür; konum dahil fotoğraf bilgileri (EXIF) silinir.
- Fotoğrafını saklamayız: sunucumuzda diske yazılmaz ve kayıtlara girmez. Fal'a girdiyi saklamaması söylenir; Fal'ın ürettiği dosya en geç 1 saatte silinir.
- Fotoğrafını yalnızca seçtiğin görseli üretmek için kullanırız. Yüzünü tanımak, seni tanımlamak ya da bir yapay zekâ modelini eğitmek için kullanmayız.
- Üretilen görsel, sana iletilmek üzere sunucumuzda kısa süre durur ve en geç 24 saat içinde silinir. Bundan sonra yalnızca senin telefonunda kalır.
- Fotoğrafların ve sonuçların analitik ya da hata raporlarına girmez.
- Her sonuç dosyasının içine, görselin yapay zekâ ile üretildiğini belirten görünmez bir etiket (IPTC) yazılır. Abone olmayanların sonuçlarında köşede Hypnos filigranı da bulunur.
İşlediğimiz veriler
| Veri | Neden | Hukuki dayanak (KVKK m.5) | Ne kadar süre |
|---|---|---|---|
| Hesap kimliği (Firebase'in verdiği rastgele kimlik) | Hesabını, aboneliğini ve Elmas'ını tanımak | Sözleşmenin ifası | Hesabını silene kadar |
| Google ya da Apple hesabını bağlarsan e-postan ve adın | Hesabını başka telefonda tanımak | Sözleşmenin ifası | Hesabını silene kadar. Yalnızca giriş sağlayıcımız Firebase'de durur, bizim veritabanımızda tutulmaz |
| Fotoğraf | Seçtiğin görseli üretmek | Sözleşmenin ifası ve açık onayın | Saklanmaz |
| Üretilen görsel | Sana iletmek | Sözleşmenin ifası | Sunucuda en geç 24 saat |
| Üretim kayıtları (şablon, durum, tarih, ücret; fotoğraf ve sonuç olmadan) | Üretimi yürütmek, başarısız olanı iade etmek, maliyeti izlemek | Sözleşmenin ifası | Hesabını silene kadar |
| Elmas bakiyesi ve hareketleri | Bakiyeni doğru tutmak | Sözleşmenin ifası | Hesabını silene kadar |
| Abonelik ve satın alma kayıtları (plan, yenileme tarihi, işlem kimliği, tutar) | Satın aldığını sana vermek, iadeleri ve muhasebeyi yürütmek | Sözleşmenin ifası ve hukuki yükümlülük | Kanuni saklama süresi boyunca; hesabını silsen de kalır |
| Yapay zekâ onayı (onay sürümü ve tarihi) | Fotoğrafın gönderilmeden önce onay verdiğini kanıtlamak | Hukuki yükümlülük | Hesabını silene kadar |
| İçerik bildirimlerin (sebep ve yazdığın not) ve beğeni/beğenmeme | Uygunsuz sonuçları incelemek, şablon kalitesini ölçmek | Meşru menfaat | Hesabını silene kadar |
| Uygulama sürümü, platform (iOS/Android) | Uyumluluk ve zorunlu güncelleme | Meşru menfaat | Hesabını silene kadar |
| IP adresi | Kötüye kullanımı ve aşırı isteği engellemek | Meşru menfaat | Sayaçlarda en fazla 2 gün; sunucu sağlayıcımızın kayıtlarında kısa süre |
| Cihaz doğrulama belirteci (App Check) | İsteğin gerçek uygulamamızdan geldiğini doğrulamak | Meşru menfaat | Saklanmaz |
| Çökme ve hata raporları (Sentry; cihaz modeli, sistem sürümü; görsel, ekran kaydı ve kişisel veri yok) | Hataları bulup düzeltmek | Meşru menfaat | 30 gün |
| Kullanım olayları (Firebase Analytics; açılan ekranlar, kullanılan şablonlar, satın almalar, cihaz modeli, IP'den çıkarılan kaba konum, Firebase'in uygulama kurulum kimliği; reklam kimliği ve görsel yok) | Uygulamayı geliştirmek | Meşru menfaat | 2 ay |
Reklam göstermiyoruz, verini satmıyoruz ve reklam amaçlı takip yapmıyoruz. Verilerin uygulamayı kullanırken otomatik yollarla ve senin girdiklerinden toplanır.
Hizmet sağlayıcılar
Verin yalnızca hizmeti sunmak için şu sağlayıcılarla paylaşılır:
- Google Firebase: giriş, cihaz doğrulama ve kullanım analitiği (ABD)
- Vercel: sunucu (Frankfurt, AB)
- Neon: veritabanı (Frankfurt, AB)
- Cloudflare R2: şablon görselleri ve en geç 24 saatlik sonuç deposu
- Fal: yapay zekâ görsel üretimi (ABD)
- OpenAI: Fal'ın kullandığı görsel modeli; fotoğrafını yalnız Fal üzerinden, görseli üretmek için alır (ABD)
- RevenueCat: abonelik ve satın alma yönetimi (ABD); burada yalnızca rastgele hesap kimliğin ve satın alma kayıtların bulunur, adın ya da e-postan bulunmaz
- Apple App Store ve Google Play: ödeme; kart bilgin bize hiç gelmez
- Sentry: çökme raporları (AB)
Android'de Apple ile giriş yaptığında Apple'ın cevabı sunucumuz üzerinden uygulamaya iletilir; bu sırada hiçbir şey saklanmaz.
Yurt dışına aktarım
Fal, OpenAI, Google ve RevenueCat ABD'dedir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak sağlayıcıların standart sözleşmeleri ile yapılır; bunun mümkün olmadığı hâllerde açık onayına dayanır. AB'deysen aktarımlar AB Komisyonu'nun standart sözleşme hükümlerine dayanır.
Hesabını silmek
Uygulamada Profil → Hesabı Sil ile hesabını kalıcı olarak silebilirsin. Hesabın, Elmas bakiyen, üretim kayıtların, bildirimlerin ve onay kaydın silinir; Google ya da Apple bağlantın kaldırılır ve Apple ile bağladıysan Apple'daki iznin de iptal edilir. Kanunen saklamamız gereken satın alma kayıtları ve RevenueCat'teki kayıtlar kalır. Aktif aboneliğin mağazada devam eder; App Store ya da Google Play ayarlarından iptal etmen gerekir. Kötüye kullanımı önlemek için hoş geldin hediyesinin miktarı ve tarihi, hesabınla bağı koparılmış olarak kalır; telefonun da hediyenin alındığını hatırlar. Telefonundaki görseller cihazında kalır.
Hakların
KVKK'nın 11. maddesi gereğince verinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini ya da silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik işlemeyle aleyhine bir sonuç çıkmasına itiraz etme ve zararının giderilmesini isteme hakkın var. AB'deysen GDPR kapsamında erişme, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakların da var. Taleplerini support@avangartlabs.com adresine yaz; en geç 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
Çocuklar
Hypnos 16 yaşın altındakiler için değildir ve bu yaşın altındakilerden bilerek veri toplamayız. Böyle bir durumu fark edersek hesabı sileriz.
Değişiklikler
Bu metni değiştirirsek güncel tarihiyle burada yayınlarız; önemli değişiklikleri uygulamada da bildiririz.
Veri sorumlusu: Beyazıt Bestami Çoban, İstanbul, Türkiye, support@avangartlabs.com
---
Yasal belgeler ve politikalar
Haklarını ve Hypnos uygulamasının verini nasıl işlediğini öğren.