Gizlilik Politikası

VibeX, Mustafa Evleksiz tarafından geliştirilen ve işletilen, iPhone ve iPad için bir mobil uygulamadır (Android sürümü planlanıyor). Bu politika kapsamındaki veri sorumlusu (verilerinin neden ve nasıl işleneceğine karar veren kişi) Mustafa Evleksiz'dir. Her türlü gizlilik sorusu ve talebin için aşağıdaki iletişim adresini (support@vibexapp.com) kullanabilirsin.

Hizmeti sunabilmek için yalnızca gerekli olan verileri toplarız:

Fotoğraflar

Yüklediğin fotoğraflar, yalnızca istediğin yapay zekâ iyileştirmesini üretmek için işlenir. Başka birinin fotoğrafını yüklüyorsan, o kişinin iznini almış olmalısın; onun fotoğrafını da yalnızca senin istediğin sonuç için işleriz.

Hesap bilgisi

E-posta adresi veya Apple ile Giriş / Google ile Giriş kimliği. Apple ile Giriş kullanırsan e-postanı gizleyebilirsin; adını paylaşırsan profil adın olarak kullanılır. Google ile Giriş kullanırsan Google'ın paylaştığı adın ve profil fotoğrafının bağlantısı hesap kaydında saklanır; adın, profil adın olarak da kullanılır. Misafir olarak devam edersen anonim bir hesap oluşturulur ve cihaz tanımlayıcın ile uygulama dilin bu hesapla birlikte saklanır.

Profil bilgileri

Profiline verdiğin ad ve isteğe bağlı özellikler: cinsiyet, yaş aralığı, vücut tipi ve etnik köken. Bu alanları kendin seçebilir ya da boş bırakabilirsin; boş bıraktıklarını yapay zekâ modeli fotoğrafına bakarak tahmin edip doldurabilir (senin seçimin her zaman önce gelir). Bu bilgiler yalnızca sonuçta seni olduğun gibi korumak için üretim isteğine eklenir ve senkron için profilinle birlikte saklanır. Etnik köken, yasaların ayrıca koruduğu hassas (özel nitelikli) bir veridir. Etnik köken dahil bu tahmini, fotoğraf eklemeden önce gösterilen onay ekranında açıkça belirtir ve yalnızca senin onayınla yaparız; onayının tarihini ve metin sürümünü kaydederiz. Bir alanı değiştirirsen senin seçimin kullanılır; boşaltırsan bir sonraki fotoğraf analizinde yeniden tahmin edilebilir.

Ayarlar ve tercihler

Cihazlar arası senkron için bazı ayar ve tercihlerin hesabınla birlikte bulutta saklanır — ör. karanlık mod ve uygulama dili, üretim kalitesi ve çıktı tercihlerin, analitik tercihin, İşler'de iğnelediğin sonuçlar, favorilerin, profil adların ve her profilin Hızlı Üretim ayarları, filigranını kaldırdığın sonuçlar ve tanıtım turundaki ilerlemen. Bunlar hesabını silene kadar saklanır ve hesabını sildiğinde silinir. Cihaza ait bazı bilgiler ise bilerek senkronlanmaz: fotoğraf işleme onayın yeni bir cihazda yeniden sorulur; cihaz tanımlayıcın, bildirim iznin ve cihaz bütünlüğü (App Attest) anahtarı her cihaza özel kalır.

Cihaz tanımlayıcı

Cihazına özel bir tanımlayıcı (UUID) ve cihaz modeli; misafir denemesi vermek, hoş geldin kredilerini cihaz başına bir kezle sınırlamak, destek sağlamak ve kötüye kullanımı önlemek için kullanılır.

Yaklaşık konum

Yalnızca ÜLKE düzeyinde yaklaşık konum: cihazının App Store ülkesi ve bölge/dil ayarlarından alınır ve uygulama tarafından üretim isteğinle birlikte gönderilir — dolandırıcılık ve kötüye kullanım tespiti için. GPS kullanılmaz ve bu veri en fazla 90 gün tutulur. IP adresini konum belirlemek için kullanmayız; kötüye kullanımı önlemek için yalnızca kısa süre tutarız (misafir denemesi sınırı için karma (hash) hâlinde en fazla 36 saat, başarısız kod kullanma denemelerinden sonra en fazla 24 saat). Analitik açıkken analitik sağlayıcımız PostHog, isteğin geldiği IP adresinden kaba bir konum (ör. şehir ya da ülke) çıkarabilir; bunu istemiyorsan analitiği Ayarlar'dan kapatabilirsin.

Kullanım analitiği

Uygulamayı nasıl kullandığına dair olay verileri; hesap kimliğin ve cihaz tanımlayıcınla ilişkilendirilerek PostHog'a (ABD) gönderilir ve kendi veritabanımızda saklanır (olayların kendisi en fazla 90 gün; bunlardan çıkarılan saatlik özetin süresi 7. bölümde) — ürünü iyileştirmek için. Analitik açıkken uygulama, ekranda açık kaldığı sürece dakikada bir yalnızca kendi sunucumuza kısa bir sinyal de gönderir; böylece uygulamanın hangi dakikalarda açık olduğu 90 gün, cihazının son görülme kaydı ise son kullanımından sonra 180 gün boyunca hesap kimliğin ve cihaz tanımlayıcınla birlikte saklanır. Analitiği Ayarlar'dan kapatabilirsin; çökme raporları (Sentry) bundan ayrıdır.

Çökme kayıtları

Hataları gidermek için teşhis ve çökme raporları (Sentry). Analitik açıkken bu raporlar hesap kimliğinle ilişkilendirilir.

Satın alma bilgisi

Kredi ve abonelik satın alımlarının doğrulanması (Apple In-App Purchase / RevenueCat) ve sunucu tarafında bir satın alma olayı kaydı (kart bilgisi içermez). Kart bilgini biz görmeyiz; ödemeyi Apple yönetir.

Reklam ölçümü (Apple Ads)

Uygulama, yüklendikten sonra bir kez Apple'ın AdServices çerçevesinden bir atıf jetonu alır ve bunu RevenueCat'e iletir. RevenueCat bu jetonla Apple'a, uygulamayı bir Apple Ads reklamı üzerinden indirip indirmediğini sorar; öyleyse kampanya, reklam grubu ve anahtar kelime bilgisi RevenueCat'teki kaydınla ilişkilendirilir. Bunu yalnızca reklamlarımızın işe yarayıp yaramadığını ölçmek için yaparız. Bu ölçüm reklam kimliğini (IDFA) kullanmaz ve izleme izni gerektirmez.

Reklam ölçümü (izlemesiz)

VibeX seni başka şirketlerin uygulama ve sitelerinde izlemez ve izleme izni istemez; uygulamada reklam şirketlerinin izleme kiti yoktur. Reklamlarımızın işe yarayıp yaramadığını yalnızca kişiyi tanımlamayan yollarla ölçeriz: Apple Ads için yukarıda anlatılan Apple atfı; Instagram gibi yerlerde paylaştığımız bağlantılar için ise App Store Connect'in bize gösterdiği toplu kampanya sayıları (bir bağlantıdan kaç kişinin uygulamayı görüp indirdiği; kimliksiz ve yalnızca birkaç kişiden büyük gruplar hâlinde). Uygulamanın 0.5.17–0.5.19 sürümlerinde Meta'nın ölçüm kiti vardı: bu sürümlerden birinde izleme iznini verdiysen ve analitik açıksa, uygulamayı açtığında Meta'ya bir “uygulama açıldı” olayı gidebilir (Meta anonim kimliği, reklam kimliği (IDFA), cihaz modeli, sürüm, dil ve IP adresiyle); uygulamayı güncellediğinde bu tamamen durur. Fotoğrafların, yüz verilerin, e-postan ve profil bilgilerin hiçbir zaman Meta'ya gitmedi. Meta bu verileri kendi gizlilik politikasına göre işler; izni istediğin an iOS Ayarlar > Gizlilik ve Güvenlik > İzleme'den geri alabilirsin.

Bildirimler

Bildirimlere izin verirsen cihazının Apple push anahtarı, sana bildirim (duyurular dâhil) gönderebilmek için saklanır; hesabını sildiğinde silinir.

Geri bildirim ve şikâyetler

Bir sonuç için gönderdiğin sebep ve not; yalnızca paylaşımı açarsan sonuç, orijinal ve referans fotoğraflar ekibimizin incelemesi (iade, moderasyon) için yüklenir.

Web sitesi bekleme listesi

vibexapp.com'da Android bekleme listesine katılırsan e-postanı, dilini ve platformu yalnızca lansmanda sana haber vermek için saklarız (Supabase/Upstash üzerinden); kaydın ayrıca Resend aracılığıyla ekibimize e-postayla iletilir. Listeden çıkmak için bize yazman yeterli.

Web sitesi ziyareti

vibexapp.com çerez kullanmaz; reklam ya da izleme aracı yüklemez. Açık/koyu tema seçimin yalnızca kendi tarayıcında saklanır. Site sunucumuz ziyaretler için erişim kaydı (IP adresi, tarayıcı bilgisi) tutmaz; IP adresin yalnızca sayfayı sana ulaştırmak için kullanılır. Bir bağlantı hatası olursa IP adresi sunucunun hata kaydında yer alabilir; bu kayıtları yalnızca hataları gidermek için kullanırız ve kayıt belirli bir boyuta ulaşınca eski satırlar kendiliğinden silinir.

• İstediğin fotoğraf çıktısını üretmek ve sana sunmak,
• Hesabını oluşturmak, oturumunu açmak, üretimlerini ve ayarlarını cihazların arasında senkronlamak,
• Krediler, satın almalar ve ücretsiz kazanımları yönetmek,
• Kötüye kullanımı, sahtekârlığı ve içerik güvenliği ihlallerini önlemek,
• Uygulamayı kararlı tutmak, hataları gidermek ve ürünü iyileştirmek,
• Reklamlarımızın işe yarayıp yaramadığını kişiyi tanımlamayan yollarla ölçmek,
• Yasal yükümlülüklere uymak.

GDPR ve benzeri yasalar, her işlemenin bir hukuki dayanağı (işlemeye izin veren yasal sebebi) olmasını ister. Hangi iş için hangi dayanağa güvendiğimiz:

Sözleşmenin ifası

Seninle yaptığımız kullanım sözleşmesini yerine getirmek için gereken işlemeler: istediğin sonucu üretmek, hesabını oluşturup oturumunu açmak, üretimlerini ve ayarlarını cihazların arasında senkronlamak, kredileri, abonelikleri ve satın almaları yönetmek.

Meşru menfaat — kötüye kullanımı önleme

Meşru menfaat, haklı bir çıkarımız olduğunda ve bu çıkar senin hak ve özgürlüklerinin önüne geçmediğinde veri işleyebilmemiz demektir. Buradaki menfaatimiz: ücretsiz hakların ve kredilerin sahte hesaplarla sömürülmesini, dolandırıcılığı ve yasak içerik üretimini engellemek.

Meşru menfaat — güvenlik

Menfaatimiz: hesaplarını, sunucularımızı ve yapay zekâ anahtarımızı saldırılara ve yetkisiz erişime karşı korumak (ör. App Attest cihaz bütünlüğü kontrolleri).

Meşru menfaat — hata takibi

Menfaatimiz: çökmeleri ve hataları bulup düzeltmek, uygulamayı kararlı tutmak.

Meşru menfaat — ürün analitiği

Menfaatimiz: hangi özelliklerin işe yaradığını anlayıp uygulamayı geliştirmek. Analitiği istediğin an Ayarlar'dan kapatabilirsin.

Meşru menfaat — reklam ölçümü

Menfaatimiz: Apple Ads'teki reklamlarımızın indirme ve abonelik getirip getirmediğini ölçmek.

Açık rıza

Açık rıza, belirli bir işleme için özgürce ve açıkça verdiğin, istediğin an geri alabileceğin izindir. Şunlarda rızana dayanırız: fotoğraflarının ve yüz referanslarının (avatar, açı kareleri, boy fotoğrafı) işlenip saklanması, profilindeki etnik köken bilgisi, topluluk galerisinde paylaşım, bildirimler ve (yalnız 0.5.17–0.5.19 sürümlerinde) Meta ile reklam ölçümü için verilen izleme izni. Rızanı geri alman, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez.

Yasal yükümlülük

Yasaların bizden istediği işlemeler: satın alma kayıtlarını ilgili mevzuatın öngördüğü süre boyunca saklamak.

Bir fotoğraf yüklediğinde, işlem güvenli sunucularımız (Supabase Edge Functions) üzerinden yapılır ve fotoğraf, çıktıyı üretmek için yapay zekâ modeline (Google Gemini görsel modeli) iletilir. Yapay zekâ anahtarı hiçbir zaman cihazında tutulmaz. Google, ücretli hizmet şartları gereği bu istekleri yalnızca kötüye kullanımı tespit edip önlemek ve yasal yükümlülüklerini yerine getirmek için 55 gün saklar.

Güzellik Rötuşu: bu özelliği kullandığında seçtiğin fotoğraf, rötuşu yapmak için OpenRouter aracılığıyla OpenAI'nin görsel modeline gönderilir ve sonuç sana döner. Göndermeden önce bunu açıkça söyler ve iznini alırız. OpenAI, API şartları gereği bu verileri model eğitimi için kullanmaz; kötüye kullanımı izlemek için en fazla 30 gün saklayabilir. Rötuş önerileri için yüzünün bir kesiti Google Gemini'ye gönderilir (yukarıdaki koşullar geçerlidir). Seçmediğin bölgeler telefonunda orijinal fotoğrafından gelir.

Üretimlerin, bunların yapıldığı orijinal (“önce”) fotoğraflar ve profil fotoğrafların (avatar ve kimlik fotoğrafları), geçmiş ve cihazlar arası senkron için sana ait özel bir bulut alanında saklanır. Sonucu sana ulaştırmak için sunucuda oluşturulan kopyalar 7 gün sonra otomatik olarak silinir. Bunları istediğin an silebilirsin.

Profil Paketi (toplu üretim): paket için gönderilen fotoğraflarının (avatarın ve varsa açı kareleri ile boy fotoğrafın) bir kopyası, paket hazırlanırken yalnızca sunucularımızın erişebildiği ayrı bir alanda tutulur ve paket tamamlanınca, en geç 24 saat içinde silinir. Kareler Google Gemini ile üretilir: Google'ın toplu işleme hizmetine yüklenen fotoğraf kopyaları ve toplu iş, üretim biter bitmez silinir; herhangi bir nedenle silinemezlerse Google bu fotoğraf kopyalarını 48 saat içinde kendiliğinden siler. Google'ın kötüye kullanımı önlemek için tuttuğu kayıtlar için yukarıdaki 55 günlük süre geçerlidir. Kareleri sana ulaştırmak için sunucuda tutulan kopyalar, kareler Geçmiş'ine alındıktan 7 gün sonra, hiç alınmazsa paket tamamlandıktan 30 gün sonra otomatik olarak silinir.

Fotoğrafların hiçbir yapay zekâ modelini eğitmek için KULLANILMAZ. İçerik güvenliği filtresi uygulanır ve işleme için açık rıza alınır.

Yüz taraması (isteğe bağlı): 3B yüz modeli (mesh) yalnızca cihazında oluşturulur ve saklanır; hiçbir zaman yüklenmez. Taramadan sakladığın fotoğraflar (avatarın, sol/sağ açı kareleri ve isteğe bağlı boy fotoğrafı) senkron için sana ait özel bulut alanında saklanır ve görsel ürettiğinde kimlik referansı olarak yapay zekâ modeline (Google Gemini) gönderilir. Bunları kaldırmak için uygulama içindeki profili sil.

Fotoğraflarını kim olduğunu tanımak ya da kimliğini doğrulamak için işlemeyiz ve yüzünden bir tanıma şablonu (biyometrik şablon) çıkarıp saklamayız; yüz taramasının 3B modeli de cihazından çıkmaz. Yüzünle ilgili yaptığımız karşılaştırmalar yalnızca sonucu doğru üretmek içindir: uygulama, sonucun sana ne kadar benzediğini gösteren puanı cihazında hesaplar ve Birlikte modunda aynı kişinin iki kez eklenmediğini yine cihazında kontrol eder (bu kontroller için oluşturulan veri saklanmaz); yapay zekâ modeli de sonucu orijinal fotoğrafınla karşılaştırıp gerçekçilik ve benzerlik puanı verir (bu puanlar, analitik açıksa kullanım olaylarıyla birlikte saklanır). Fotoğraflarının işlenmesi için açık rızanı, fotoğraf eklemeden önce gösterilen onay ekranında alırız ve bu rızayı istediğin an geri alabilirsin: fotoğraflarını, profilini ya da hesabını sildiğinde bu işleme durur.

Topluluk galerisi tamamen isteğe bağlıdır: bir sahneyi yalnızca açık rızanla paylaşabilirsin — ya görselde yüzünün görünebileceğini onaylayarak (onay kutusu) ya da yüzünün paylaşımdan önce otomatik olarak kaldırıldığı hızlı paylaşımı kullanarak. Bu rızanın kaydını (sahne, zaman, rıza sürümü) saklarız. Her paylaşım yayınlanmadan önce moderasyon incelemesinden geçer; paylaşımını istediğin an kaldırabilir ya da bize yazarak kaldırılmasını isteyebilirsin.

Hizmeti sunmak için aşağıdaki sağlayıcılardan yararlanırız. Her biri kendi gizlilik politikasına tabidir:

Apple

Apple ile Giriş, uygulama içi satın alma, dağıtım, anlık bildirimler (APNs) ve App Attest cihaz bütünlüğü kontrolleri.

Google

Google ile Giriş ve Gemini görsel modeli.

OpenAI ve OpenRouter

Güzellik Rötuşu'nun görsel modeli (OpenAI) ve ona eriştiğimiz aracı hizmet (OpenRouter).

Supabase

Kimlik doğrulama, güvenli işleme (Edge Functions) ve veri saklama.

RevenueCat

Satın alma ve kredi yetkilendirmesinin yönetimi ve Apple Ads reklam ölçümü.

Meta

Yalnızca uygulamanın 0.5.17–0.5.19 sürümlerinde ve izleme iznini verdiysen: “uygulama açıldı” olayı (ayrıntılar 2. bölümde). Güncel sürüm Meta'ya veri göndermez.

PostHog

Ürün analitiği (ABD sunucuları); Ayarlar'dan kapatılabilir.

Sentry

Çökme ve hata izleme.

Upstash

Kredi/kota sayaçları, topluluk galerisi meta verisi, uygulama içi bildirim kutusu, kötüye kullanım önleme listeleri ve Android bekleme listesi için veri deposu.

Resend

Web sitesindeki bekleme listesi kayıtlarının ekibimize e-postayla iletilmesi ve uygulamadaki kayıt ve şifre sıfırlama kodu e-postalarının gönderilmesi.

Contabo

vibexapp.com web sitesinin barındırılması.

Yapay zekâ sağlayıcıları: sonuçlarını üretmek için fotoğrafların (yüzün dahil), yüz kesitlerin ve yazdığın istekler Google'a gönderilir; Güzellik Rötuşu'nu kullanırsan seçtiğin fotoğraf OpenRouter aracılığıyla OpenAI'ye (gerekirse yedek olarak Google'a) gönderilir. Bunu, veri gönderilmeden önce uygulamadaki onay ekranında sağlayıcının adıyla söyler ve iznini alırız. Verilerini paylaştığımız sağlayıcıları (bu yapay zekâ sağlayıcıları dahil), verilerine bu politikadakiyle aynı ya da eşdeğer koruma sağlayan hizmet ve veri işleme şartlarıyla kullanırız; bu yapay zekâ sağlayıcılarının hiçbiri verilerini kendi modellerini eğitmek için kullanmaz.

Bu sağlayıcılar verilerini bizim adımıza ve talimatlarımızla işler. Apple (giriş, ödeme ve bildirim altyapısı), Google (Google ile Giriş) ve, eski bir sürümde izin verdiysen, Meta (reklam ölçümü; aldığı verileri reklamları kişiselleştirmek için de kullanabilir) bu hizmetlerde verilerini kendi gizlilik politikalarına göre de işler. Kişisel verilerini kimseye satmayız.

Yukarıdaki sağlayıcıların bazıları sunucularını yaşadığın ülkenin dışında (örneğin Avrupa Birliği veya Amerika Birleşik Devletleri'nde) barındırabilir. Bu nedenle verilerin, hizmeti sunmak için gerekli olduğu ölçüde yurt dışında işlenebilir ve saklanabilir. Bu aktarımlar, uygulanabilir veri koruma kurallarına uygun olarak yapılır.

Avrupa Birliği/Avrupa Ekonomik Alanı (AB/AEA) ve İngiltere'den gelen verileri, verileri yeterince koruduğu kabul edilmemiş bir ülkeye aktarırken iki güvenceye dayanırız. Birincisi Avrupa Komisyonu'nun standart sözleşme maddeleridir (SCC: alıcıyı AB düzeyinde korumaya bağlayan, Komisyon onaylı hazır sözleşme); İngiltere'den gelen veriler için İngiltere'nin bu maddelere eklediği ek protokol de uygulanır. İkincisi, alıcı bir yeterlilik kararından (bir ülkenin ya da çerçevenin verileri yeterince koruduğuna dair resmî karar) yararlanıyorsa o karardır: ABD'de bu karar, AB–ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework, DPF; İngiltere verileri için onun İngiltere uzantısına) sertifikalı şirketleri kapsar. Sağlayıcı bazında durum:

Supabase

Veritabanı ve dosya deposu AB'de (Almanya, Frankfurt). Sunucu işlevleri (Edge Functions) isteğe en yakın bölgede çalışır; bu yüzden fotoğrafların işlenirken AB dışındaki bir bölgeden de geçebilir. AB dışındaki işleme ve erişimler için SCC (Supabase'in hizmet şartlarının parçasıdır).

Sentry

Çökme kayıtları AB'de (Almanya) tutulur; şirketin ABD'deki erişimi için SCC ve DPF.

Google

Gemini ve Google ile Giriş, Google'ın ABD dâhil küresel altyapısında çalışır. Gemini'yi ücretli hizmet olarak kullanırız; Gemini API şartları gereği Google isteklerimizi, SCC'leri içeren veri işleme şartlarına göre işler. Google ayrıca DPF sertifikalıdır (İngiltere uzantısı dâhil).

OpenAI ve OpenRouter

ABD. Güzellik Rötuşu fotoğrafının bu sağlayıcılara aktarılması, özelliği kullanmadan önce verdiğin açık izne dayanır.

PostHog

ABD. Aktarım, PostHog'un DPF sertifikasına (İngiltere uzantısı dâhil) dayanır.

RevenueCat

ABD. RevenueCat'in hizmet şartlarının parçası olan veri işleme ekindeki SCC (İngiltere verileri için ek protokolüyle).

Meta

Yalnızca 0.5.17–0.5.19 sürümlerinde izleme iznini verdiysen: AB/AEA'daki kullanıcılar için alıcı Meta Platforms Ireland Ltd. (İrlanda, AB), diğer kullanıcılar için Meta Platforms, Inc. (ABD). Meta Platforms, Inc., AB–ABD Veri Gizliliği Çerçevesi'ne sertifikalıdır.

Upstash

Veriler, AB ve ABD dâhil birden çok ülkede kopyası tutulan küresel bir veritabanında saklanır. Upstash'in hizmet şartlarının parçası olan veri işleme ekine göre DPF; gerektiğinde aynı ekteki SCC.

Resend

ABD; e-postalar AB'deki (İrlanda) gönderim bölgesinden çıkar. SCC; şirket ayrıca DPF sertifikalıdır.

Apple

Apple'ın küresel altyapısı; Apple, AB'den yaptığı aktarımlarda kendi SCC'lerini uygular.

Contabo

Web sitesi sunucusu Almanya'da (AB).

Bu güvencelerin bir kopyasını istersen support@vibexapp.com adresine yazman yeterli.

Türkiye'den yurt dışına yapılan aktarımlar KVKK'nın 9. maddesine tabidir; ayrıntılar KVKK Aydınlatma Metni'nde: vibexapp.com/tr/kvkk.

Verilerini, hesabın aktif olduğu sürece veya hizmeti sunmak için gerekli olduğu kadar saklarız. Kullanım olayı ve üretim kayıtları (cihaz kimliği, cihaz modeli ve ülke dâhil) 90 gün sonra otomatik olarak silinir. Hesabını sildiğinde verilerin kalıcı olarak kaldırılır; yeniden kayıt için yaklaşık 30 günlük bir bekleme süresi uygulanabilir.

Kullanım olayı ve üretim kayıtlarından çıkarılan iki özet daha uzun tutulur. Üretim kayıtlarından türetilen günlük kullanım özeti (gün, hesap, cihaz ve işlem türü başına çağrı ve üretim sayısı, harcanan kredi ve maliyet) istatistik ve maliyet hesabı için hesabın silinene kadar saklanır. Analitik açıkken toplanan kullanım olaylarından türetilen saatlik cihaz etkinlik özeti (cihaz tanımlayıcı, saat, olay sayısı, uygulama sürümü ve o saatte görülen hesap) de hesabın silinene kadar saklanır; o saatte hiçbir hesapla ilişkilendirilmemiş kayıtları ise 400 gün sonra silinir. Görevlerdeki giriş serisi için uygulamayı hangi günlerde açtığın, analitik tercihinden bağımsız olarak 400 gün tutulur. Hesabına bağlı olan bu kayıtların hepsi hesabını sildiğinde silinir.

Hesap silindikten sonra yalnızca şunları tutarız: yeniden kayıt bekleme süresi için e-postanın karma (hash) hâli (varsayılan 30 gün), satın alma olayı kayıtları, topluluk paylaşımı rıza kayıtları ile fotoğraf işleme onayının kaydı (tarih ve metin sürümü) ve hesabın ya da cihazın kötüye kullanım nedeniyle engellendiyse bir engel kaydı. Sağlayıcılarımızda (ör. PostHog, Sentry, RevenueCat) ve, eski bir sürümde izin verdiysen, Meta'da tutulan kopyalar, onların kendi saklama sürelerine göre silinir.

Yasal saklama yükümlülükleri (örneğin satın alma kayıtları), ilgili veriyi gerekli olan süre boyunca tutmamızı gerektirebilir.

Verilerini korumak için aktarımda ve saklamada şifreleme, erişim kontrolleri ve istemcide yapay zekâ anahtarı bulundurmama gibi makul teknik ve idari önlemler alırız. Hiçbir yöntem %100 güvenli değildir; ancak verilerini korumak için sektör standartlarını uygularız.

Bulunduğun yere göre (GDPR, İngiltere'de UK GDPR, Türkiye'de KVKK, Brezilya'da LGPD ve benzeri düzenlemeler kapsamında) aşağıdaki haklara sahip olabilirsin:

• Verilerine erişmek ve bir kopyasını istemek (taşınabilirlik),
• Yanlış veya eksik verileri düzeltmek,
• Verilerinin silinmesini istemek,
• Belirli işlemelere itiraz etmek veya işlemeyi kısıtlamak,
• Meşru menfaatimize dayanan işlemelere, kendi durumunla ilgili sebeplerle itiraz etmek (ağır basan zorlayıcı bir sebep göstermedikçe bu işlemeyi durdururuz),
• Verdiğin rızayı geri almak,
• Bir veri koruma denetim makamına şikâyette bulunmak (hangi makama başvurabileceğin 12. bölümde).

Bu haklarını kullanmak için bizimle iletişime geçebilir (support@vibexapp.com) veya hesabını doğrudan uygulama içinden silebilirsin.

Başvurularına en geç 1 ay içinde yanıt veririz (KVKK kapsamındaki başvurular için en geç 30 gün). Talebin karmaşıksa ya da çok sayıda talep varsa bu süre GDPR'ın izin verdiği ölçüde 2 ay daha uzayabilir; öyle olursa ilk ay içinde sebebiyle birlikte haber veririz. Verilerini yanlış kişiye vermemek için kimliğini doğrulamamız gerekebilir: örneğin başvurunu hesabına kayıtlı e-posta adresinden göndermeni ya da hesabınla ilgili ek bilgi vermeni isteyebiliriz.

Ürün analitiğini uygulamada Ayarlar > Veri & Gizlilik bölümünden istediğin an kapatabilirsin; çökme raporları bundan ayrıdır.

Hakkında hukuki ya da benzeri önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar vermiyoruz. İçerik güvenliği filtresi ve kullanım sınırları tek tek üretim isteklerini otomatik olarak durdurabilir; bir hesabı ya da cihazı engelleme kararını ise her zaman bir insan verir.

VibeX 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsan lütfen bizimle iletişime geç; böyle bir durumu öğrendiğimizde ilgili hesabı ve verileri sileriz.

Ülkendeki dijital rıza yaşının altındaysan (AB'de ülkeye göre 13–16), ebeveyn ya da vasi onayı gerekir.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. En güncel sürüm her zaman bu sayfada yayımlanır.

Bu bölüm, yaşadığın yere göre politikanın geri kalanına eklenir.

AB/AEA ve İngiltere

Verilerini GDPR'a, İngiltere'de ise UK GDPR'a uygun olarak işleriz; hukuki dayanaklarımız 3. bölümde, aktarım güvencelerimiz 6. bölümde. Haklarını kullanmak için support@vibexapp.com adresine yazabilirsin. Yaşadığın, çalıştığın ya da ihlalin gerçekleştiğini düşündüğün AB ülkesinin veri koruma otoritesine, İngiltere'de ise Information Commissioner's Office'e (ICO) şikâyette bulunabilirsin.

ABD — satış ve paylaşım

Kişisel verilerini satmıyoruz, uygulamada reklam gösterilmez ve güncel sürüm reklam ölçümü için hiçbir reklam şirketiyle veri paylaşmaz. Yalnızca 0.5.17–0.5.19 sürümlerinde izleme iznini verdiysen, uygulamayı açtığında Meta'ya bir olay gidebilir (ayrıntılar 2. bölümde); uygulamayı güncellemek ya da izni iOS Ayarlar > Gizlilik ve Güvenlik > İzleme'den geri almak bunu durdurur.

ABD — Do Not Track

Tarayıcının “Do Not Track” (beni izleme) sinyaline göre davranışımızı değiştirmiyoruz, çünkü değiştirecek bir şey yok: vibexapp.com'da reklam ya da izleme çerezi bulunmuyor ve seni başka sitelerde izlemiyoruz.

ABD — biyometrik veri

Yüz taramasının 3B yüz modeli (yüz geometrisi) cihazından hiç çıkmaz. Sunucularımızda yüz geometrisi ya da yüz tanıma şablonu gibi biyometrik bir tanımlayıcı tutmayız; sakladığımız, yüklediğin ve ürettiğin fotoğrafların kendisidir. Sonucun sana ne kadar benzediğini gösteren puan da cihazında hesaplanır ve bunun için oluşturulan veri saklanmaz.

Brezilya (LGPD)

Brezilya'da yaşıyorsan LGPD kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenmek ve verilerine erişmek; düzeltme; gereksiz, aşırı ya da yasaya aykırı işlenen verilerin anonimleştirilmesi, engellenmesi ya da silinmesi; taşınabilirlik; rızana dayanan verilerin silinmesi; verilerini paylaştığımız kurum ve kuruluşları öğrenmek; rıza vermezsen ne olacağını öğrenmek ve rızanı geri almak. Bu haklar ve her türlü soru için iletişim kanalımız support@vibexapp.com. Küçük ölçekli bir işleme ajanı olduğumuz için ANPD kuralları uyarınca ayrı bir veri koruma sorumlusu (encarregado) atamıyoruz; bu kanal o görevi görür. Brezilya Ulusal Veri Koruma Otoritesi'ne (ANPD) de başvurabilirsin.

Türkiye (KVKK)

Türkiye'de yaşıyorsan, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma metnimiz vibexapp.com/tr/kvkk adresinde. Başvurularını en geç 30 gün içinde sonuçlandırırız; yanıt alamazsan ya da yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Birleşik Arap Emirlikleri (PDPL)

BAE'de yaşıyorsan, kişisel verilerin korunmasına ilişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararname (PDPL) sana bilgi alma, verilerine erişme, düzeltme ya da silme isteme, verilerinin aktarılmasını isteme, işlemeyi kısıtlama ve durdurma gibi haklar tanır; bu hakları aynı kanaldan (support@vibexapp.com) kullanabilirsin.