Drobe Gizlilik Politikası
Yürürlük tarihi: {{EFFECTIVE_DATE}}
Drobe; gardırobunu fotoğrafla kaydetmeni, yarının hava durumuna göre kombin önerisi almanı ve seçtiğin kıyafetleri yapay zekâ ile kendi fotoğrafın üzerinde denemeni sağlayan bir uygulamadır. Bu politika hangi verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanabileceğini anlatır. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
1. Veri sorumlusu
Drobe'u bireysel geliştirici olarak {{CONTROLLER_NAME}} yayımlar ve verilerinin sorumlusudur.
- E-posta: iletisim@getdrobe.app
- Posta adresi: {{CONTROLLER_ADDRESS}}
2. Kısaca
- Verilerini satmıyoruz, reklam için kullanmıyoruz ve uygulamada reklam ya da analitik aracı yok.
- Cihaz konumunu okumuyoruz; hava durumu için yalnız listeden seçtiğin şehri kullanıyoruz.
- Canlı tarama kareleri kaydedilmez; taramadan yalnız kaydetmeyi seçtiğin kıyafet görselleri saklanır.
- Sanal deneme isteğe bağlıdır. Fotoğrafın yalnız sen "Üzerimde dene"ye bastığında, bizim adımıza çalışan ve yurt dışında bulunan bir görsel üretim hizmet sağlayıcısına gönderilir. Sanal denemeyi Profil → Hesap ve gizlilik'ten kapatabilirsin. Deneme fotoğrafları ve sonuçları sunucumuzda en çok 7 gün tutulur. Uygulama sunduğunda kendi fotoğrafın yerine Drobe'un yapay zekâ ile üretilmiş hazır modellerinden birini de seçebilirsin; o zaman fotoğrafın hiç gönderilmez.
- Ücretsiz hoş geldin deneme kredileri kişi başına bir kez verilir. Bunun için e-posta adresinin, telefonunun uygulamaya özel kimliğinin ve kayıt IP adresinin kendilerini değil, yalnız gizli bir anahtarla üretilmiş özetlerini kullanırız; IP özeti 48 saatte silinir.
- Hesabını uygulamadan istediğin an silebilirsin; web üzerinden silme talebi de gönderebilirsin.
3. Hangi verileri, neden işliyoruz
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| E-posta adresi, parola (yalnız tek yönlü şifrelenmiş özeti saklanır), hesap numarası | Hesap açmak, giriş yapmak, hesabını güvenle yönetmek | Sözleşmenin kurulması ve ifası |
| Oturum bilgileri (oturum kimliği, süre, yenileme anahtarının özeti) | Girişini açık tutmak, çıkış ve oturum güvenliği | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| Başarısız giriş denemeleri (hesabın ve IP adresinin anahtarlı özeti, zaman; yalnız sunucu belleğinde, 15 dakika) | Parola tahmin saldırılarını yavaşlatmak | Meşru menfaat (güvenlik) |
| Kayıt denemeleri (IP adresinin anahtarlı özeti, zaman; yalnız sunucu belleğinde, 1 saat) | Tek ağdan aşırı hızlı toplu hesap açmayı durdurmak | Meşru menfaat (güvenlik) |
| Kullanım Koşulları kabulü (hesap açarken kabul ettiğin an ve koşulların sürümü) | Koşulları (18 yaş ve üstü kuralı dahil) kabul ettiğini gösterebilmek | Sözleşmenin kurulması; meşru menfaat |
| Kaydettiğin kıyafet fotoğrafları, kombin kartındaki kolaj için bunlardan çıkarılan arka planı şeffaf kopyaları ve kıyafet bilgileri (ad, marka, beden, kategori, renk, stil, sıcaklık ve yağmur uygunluğu) | Dijital gardırobunu oluşturmak ve göstermek | Sözleşmenin ifası |
| Canlı tarama karesi (arka plan dahil) | Kıyafetleri tanıyıp kırpmak; kare saklanmaz | Sözleşmenin ifası (taramayı sen "Taramayı başlat" ile başlatırsın; kare yalnız istediğin tanıma için kendi sunucumuza gider) |
| Seçtiğin şehir (şehir merkezinin sabit koordinatı) | Yarının hava tahminini almak | Sözleşmenin ifası |
| Kombin önerileri, beğen/geç oyların ve kombinin seçildiği günün hava tahmini (sıcaklık, yağış; konum değil) | Önerileri zevkine göre sıralamak, aynı kombini tekrar göstermemek, bir parçayı aynı kurallarla değiştirebilmek | Sözleşmenin ifası |
| Giydiğini işaretlediğin kombin ("Bunu giyiyorum": günü, parçaları, o günün tahmini) ve ertesi gün isteğe bağlı "Dün nasıldı?" cevabın (üşüdüm / iyiydi / terledim / giymedim) | Önerileri gerçekten giydiklerine göre iyileştirmek, ısı ayarını hesaplamak | Sözleşmenin ifası |
| Isı ayarı (en çok ±3 °C; Profil'de görünür ve sıfırlanır) | Üşüyen ya da terleyen birine daha uygun kalınlıkta kombin seçmek | Sözleşmenin ifası |
| Geçtiğin bir kombin için isteğe bağlı seçtiğin neden (fazla resmi, fazla rahat, renk uymadı, üşütür, terletir, kirli / ütüsüz), değiştirdiğin parça ve "hazır değil" olarak işaretlediğin parça | Benzer kombinleri daha az önermek; kirli ya da ütüsüz parçayı birkaç gün önermemek | Sözleşmenin ifası |
| Yalnız kapalı test (pilot) sırasında: isteğe bağlı "Drobe olmasaydı farklı bir kombin seçer miydin?" cevabın (evet / hayır) | Uygulamanın işe yarayıp yaramadığını yalnız toplam sayılarla ölçmek | Meşru menfaat (hizmeti geliştirmek) |
| Seçtiğin renk teması (Profil → Tema; yalnız temanın adı) | Tema telefonunda uygulanır; sunucudaki kopyayla hangi temaların sevildiğini yalnız toplam sayılarla ölçmek | Meşru menfaat (hizmeti geliştirmek) |
| Uygulamayı kullandığın günler (yalnız tarih; gün başına bir kayıt, saat, ekran veya istek bilgisi yok) | Kaç kişinin uygulamayı kullandığını ve ertesi gün ya da bir hafta sonra geri geldiğini yalnız toplam sayılarla ölçmek | Meşru menfaat (hizmeti geliştirmek) |
| Stil DNA testi cevapların (hangi örnek kombini beğendiğin ya da geçtiğin, ne zaman) | Stil profilini göstermek, önerileri tarzına göre sıralamak | Sözleşmenin ifası |
| Yarınki planın türü (örneğin "İş görüşmesi") ve tarihi | O günün önerilerini plana göre seçmek | Sözleşmenin ifası |
| Sanal deneme için yüklediğin fotoğraf (hazır model seçersen yok), seçtiğin kıyafetlerin kopyaları ve üretilen sonuç görseli | İstediğin denemeyi üretmek ve sana göstermek | Sözleşmenin ifası (Kullanım Koşulları'ndaki sanal deneme hizmeti; denemeyi sen başlatırsın, Profil → Hesap ve gizlilik'ten kapatabilirsin) |
| Deneme işinin kaydı (durum, seçilen parçalar, sağlayıcı iş numarası, onay sürümü, zamanlar, girdilerin tek yönlü özeti) | Denemeyi takip etmek, aynı isteğin iki kez ücretlendirilmesini önlemek; aynı fotoğraf (ya da model), aynı parçalar ve aynı ayarlarla bitmiş bir sonucu yeni kredi harcamadan açmak | Sözleşmenin ifası; meşru menfaat |
| Yapay zekâ sonucu için gönderdiğin bildirim (sebep, isteğe bağlı not, inceleme durumu) ve, görseller hâlâ duruyorsa, bildirilen denemenin fotoğrafları | Uygunsuz veya hatalı sonuçları bir kişinin incelemesi, filtreleri iyileştirmek | Meşru menfaat (yapay zekâ çıktılarının kötüye kullanımını önlemek; Google Play kuralları bildirimlere göre işlem yapmamızı ister) |
| Moderasyon kararları (bildirimin sonucu: işlem yok / uyarı / kısıtlama, kısıtlamanın kaldırılması; tarih ve inceleyenin kısa notu) ve hesabın kısıtlı olup olmadığı | Kararları tutarlı vermek, tekrarlanan bildirimleri görmek, kötüye kullanan hesabın yeni deneme ve fotoğraf göndermesini durdurmak | Meşru menfaat (kötüye kullanımın önlenmesi) |
| Kısıtlıyken silinen hesabın e-posta adresinin anahtarlı özeti ve silindiği gün (yalnız bu durumda) | Hesabı silip aynı adresle yeniden açarak kısıtlamanın aşılmasını önlemek | Meşru menfaat (kötüye kullanımın önlenmesi) |
| Deneme kredisi sayaçları | Ücretsiz deneme haklarını ve sistemin günlük harcama sınırını uygulamak, kötüye kullanımı önlemek | Meşru menfaat |
| Stil DNA testini ilk tamamladığın an | Stil DNA bonus deneme kredisini hesap başına bir kez vermek | Sözleşmenin ifası |
| E-posta doğrulama (doğrulandığı an; tek kullanımlık kodun yalnız özeti, kod gönderme ve deneme sayıları) | E-posta adresinin sana ait olduğunu doğrulamak, hoş geldin kredilerini doğrulanmış adreslere vermek | Sözleşmenin ifası; meşru menfaat (kötüye kullanımın önlenmesi) |
Hoş geldin kredisi kaydı: e-posta adresinin anahtarlı özeti (aynı posta kutusunun farklı yazımları — büyük/küçük harf, +etiket, Gmail'de noktalar — tek adres sayılır), kredinin ilk verildiği gün, sonradan geri çevrilen başvuru sayısı | Ücretsiz hoş geldin kredilerini her e-posta adresine bir kez vermek | Meşru menfaat (kötüye kullanımın önlenmesi) |
| Cihaz sinyali: telefonunun bu uygulamaya özel Android kimliğinden (ANDROID_ID) telefonda üretilen tek yönlü özet; sunucuda yalnız bunun anahtarlı özeti tutulur | Aynı telefondan ikinci kez hoş geldin kredisi istenince krediyi bir kişi bakana kadar bekletmek | Meşru menfaat (kötüye kullanımın önlenmesi) |
| Kayıt IP adresi: yalnız anahtarlı özeti (IPv6'da adresin ilk 64 biti) ve kayıt zamanı; adresin kendisi saklanmaz | Bir adresten kısa sürede çok sayıda hesap açılınca hoş geldin kredilerini bekletmek; kayıt ve uygulama engellenmez | Meşru menfaat (kötüye kullanımın önlenmesi) |
| Sunucu kayıtları (istek zamanı, istenen adres — parametreler hariç —, sonuç kodu, süre) | Hizmeti çalıştırmak, hataları bulmak, güvenlik | Meşru menfaat |
Web sitesine kayıt olursan isteğe bağlı olarak adını da girebilirsin; Android uygulaması ad istemez.
Stil tercihleri: Stil DNA testi isteğe bağlıdır. Örnek kombinler Drobe'un hazırladığı görsellerdir, senin fotoğrafın değildir. Stil profilin (örneğin "Minimal %45") saklanmaz; her gösterimde cevaplarından yeniden hesaplanır. "Kadın / Erkek / Hepsi" seçimi yalnız cihazında tutulur. Planını yazarak girersen cümle sunucuda bir plan türüne eşlenir ve atılır; yalnız plan türü ve tarihi kaydedilir, her yeni plan öncekinin yerine geçer. Cevaplarını istediğin an Profil → Stil DNA → "Cevaplarımı sil" ile silebilirsin.
Kullandıkça öğrenme: "Bunu giyiyorum", "Dün nasıldı?", "Geç" nedenleri ve "Bu parçayı değiştir" isteğe bağlıdır; hiçbiri uygulamayı kullanmak için gerekmez. Bunlardan sıralama kurallarıyla, sınırlı ve açık bir ayar çıkarırız: ısı ayarın en çok ±3 °C olur, Profil'de görünür ve sıfırlanır; geçtiğin kombinlere benzeyenler en çok birkaç puan geri düşer; "kirli / ütüsüz" işaretlediğin parça 3 gün (ya da Gardırop'tan hazır yapana kadar) önerilmez. Bu veriler üçüncü bir tarafa gönderilmez. Pilot ölçümlerinde yalnız toplam sayılar (örneğin "giyilen kombin oranı", "ertesi gün geri gelenler") hesaplanır; tek bir kişiye ait sonuç çıkarılmaz. Bunun için uygulamayı kullandığın günleri yalnız tarih olarak (gün başına bir kayıt) tutarız.
Hoş geldin kredilerinin korunması: Yeni hesaplara sınırlı sayıda ücretsiz sanal deneme kredisi veriyoruz; her deneme bize ücret çıkardığı için bu krediler kişi başına bir kez verilir. E-posta doğrulaması açıksa krediler, e-postana gönderdiğimiz 6 haneli kodu girince açılır; uygulamanın geri kalanı doğrulamadan da çalışır. Aynı e-posta adresi kredileri daha önce aldıysa (hesap silinip yeniden açılmış olsa bile) yeni hesap her şeyi kullanabilir ama ikinci kez hoş geldin kredisi almaz. Aynı telefondan ya da aynı IP adresinden kısa sürede çok sayıda hesap açılırsa krediler bir kişi bakana kadar bekletilir. IP adresi tek başına hiçbir zaman engelleme sebebi değildir: okul ve iş ağlarında ya da mobil operatörlerde birçok kişi aynı adresi paylaşır. Bu kontroller kayıt sırasında otomatik yapılır; bir yanlışlık olduğunu düşünüyorsan iletisim@getdrobe.app adresine yaz, kaydı bir kişi inceler.
İşlemediğimiz veriler: cihaz konumu (GPS), rehber, mikrofon, reklam kimliği, ödeme bilgisi. Android uygulamasında reklam, analitik veya çökme raporlama aracı bulunmuyor.
Sunucu hata kayıtları: Sunucumuzda bir hata olduğunda hatayı bulup düzeltmek için hata raporlama hizmeti Sentry'ye teknik bir kayıt gönderilir: hatanın türü ve ilgili kod satırları, isteğin yöntemi ve adresi (sorgu parametreleri olmadan) ve isteği gönderen istemcinin adı (tarayıcı türü ya da uygulamanın kullandığı ağ kütüphanesinin adı ve sürümü; cihaz modeli değil). E-posta adresin, IP adresin, hesap bilgilerin, fotoğrafların, istek içeriği ve seçtiğin şehrin koordinatları bu kayıtlara konmaz; e-posta ve erişim anahtarı benzeri metinler gönderilmeden silinir. Hukuki sebep: meşru menfaat (hizmetin güvenli ve hatasız çalışması).
4. Yapay zekâ ile yapılan işlemler
- Kıyafet tanıma: Tarama karesi ya da yüklediğin fotoğraf kendi sunucumuzdaki modellerle işlenir; kıyafet kırpılır, arka planı temizlenir, kategori, renk ve stil tahmin edilir. Tahminleri görebilir ve değiştirebilirsin. Kaydettiğin fotoğraftan ayrıca arka planı şeffaf bir kopya çıkarılır ve fotoğrafın yanında saklanır; kombin kartı parçaları bununla, bir moda dergisi sayfası gibi yan yana gösterir. Bu işlemler için verin üçüncü bir tarafa gönderilmez.
- Kombin önerisi: Kıyafet bilgilerin, yarının hava tahmini, beğen/geç oyların, giydiğin kombinler, ısı ayarın, geçerken seçtiğin nedenler, varsa Stil DNA test cevapların ve seçtiğin plan birlikte, açık kurallarla değerlendirilir; "Neden bu kombin?" yalnız gerçekten kullanılan nedenleri gösterir. Bu bir öneridir; hukuki veya benzeri önemli bir sonuç doğuran otomatik karar alınmaz. Stil profilindeki yüzdeler cevaplarından türetilen bir özettir, bilimsel bir ölçüm değildir.
- Fotoğraf güvenlik kontrolü: Sanal deneme fotoğrafın, sağlayıcıya gönderilmeden önce kendi sunucumuzda çıplaklık içerip içermediği yönünden otomatik kontrol edilir. Bu kontrol için fotoğrafın küçük bir kopyası yalnız bellekte işlenir, saklanmaz. Açık çıplaklık içeren fotoğraflar reddedilir. Hazır modeller Drobe'un kendi görselleridir; uygulamaya eklenirken bir kez aynı kontrolden geçirilir.
- Sanal deneme: Sonuç görseli yapay zekâ ile üretilir; gerçek bir fotoğraf değildir ve kıyafetin sende nasıl duracağını tam olarak göstermeyebilir.
5. Sanal deneme
Sanal denemeyi sen başlatırsın: fotoğrafını (ya da hazır modeli) ve kıyafetlerini seçip "Üzerimde dene"ye bastığında istek gönderilir; uygulama her denemede ayrıca onay sormaz. Bu, kayıtta kabul ettiğin Kullanım Koşulları'ndaki sanal deneme hizmetidir; koşullara göre yalnız kendi fotoğrafını ya da kullanma iznin olan fotoğrafları kullanabilirsin. Görsel, bizim adımıza ve talimatımızla çalışan, yurt dışında bulunan bir görsel üretim hizmet sağlayıcısında üretilir (bkz. 6. ve 7. bölüm). Sanal denemeyi istediğin an Profil → Hesap ve gizlilik → "Sanal deneme onayını geri al" ile kapatabilirsin; kapalıyken deneme isteği gönderilmez, aynı yerden yeniden açabilirsin. Bu seçim yalnız bu telefonda, e-posta adresinin tek yönlü özetiyle (adresin kendisi değil) tutulur: çıkış yapıp aynı hesapla yeniden girince korunur; hesabını uygulamadan silince ya da uygulamayı kaldırınca silinir.
Hazır model: Uygulama sunduğunda kendi fotoğrafın yerine Drobe'un yapay zekâ ile üretilmiş hazır modellerinden birini seçebilirsin. Bu modeller gerçek kişiler değildir ve uygulamada "AI ile üretilmiş model" diye işaretlenir. Hazır model seçersen hizmet sağlayıcıya senin fotoğrafın değil, hazır modelin görseli ve seçtiğin kıyafet görselleri gider; sunucumuzda senin fotoğrafın saklanmaz, deneme kaydında yalnız hangi modelin kullanıldığı tutulur.
- Hizmet sağlayıcıya yalnız fotoğraf ve kıyafet görseli (yeniden kaydedilmiş, konum gibi dosya bilgileri silinmiş) ve kıyafet kategorisi gönderilir; adın, e-postan veya hesap bilgin gönderilmez.
- Sağlayıcının yayımladığı koşullara göre gönderilen görseller yalnız istek için kullanılır ve istek bitince silinir (en geç bir gün içinde otomatik temizlik); Drobe'un kullandığı yöntemde üretilen görsel orada tamamlandıktan sonra 60 dakika tutulur; görsel içermeyen istek kayıtları (zaman, parametreler, durum) otomatik silinmez; sağlayıcı müşteri içeriğini model eğitmek için kullanmadığını belirtir.
- Sonuç görseli, fotoğrafın ve kıyafet kopyaları sunucumuzda 7 gün saklanır, sonra otomatik silinir. Daha önce uygulamadaki deneme geçmişinden silebilirsin.
- Sonucu uygunsuz, rahatsız edici veya gerçek kişiyi yanlış gösteren buluyorsan uygulamadaki Bildir düğmesiyle bize iletebilirsin.
Bildirimlerin incelenmesi ve hesap kısıtlama: Bildirimleri Drobe'da bir kişi inceler. Görseller henüz silinmediyse (en çok 7 gün) inceleme için bildirilen denemenin fotoğrafını, kıyafet kopyalarını ve sonucunu görebilir; bunun için görsellerin geçici bir kopyası yalnız inceleyen kişinin erişebildiği bir klasöre alınır ve karar verilince silinir. Karar (işlem yok, uyarı ya da kısıtlama), tarihi ve kısa bir not hesabınla saklanır. Yapay zekâ çıktısının kötüye kullanıldığı görülürse (örneğin başkasının fotoğrafıyla rızası olmadan deneme) hesabın kısıtlanabilir: kısıtlı hesap yeni deneme başlatamaz ve yeni fotoğraf yükleyemez ya da taratamaz; gardırobunu ve denemelerini görmeye, düzenlemeye, silmeye, verilerini istemeye ve hesabını silmeye devam edebilirsin. Uygulama kısıtlamayı "Hesabın inceleme nedeniyle kısıtlandı" mesajıyla gösterir; itiraz için iletisim@getdrobe.app adresine yaz, karar bir kişi tarafından yeniden incelenir.
6. Verilerini kimlerle paylaşıyoruz
Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Yalnız bizim adımıza hizmet veren şu sağlayıcılar, hizmeti sunmak için gereken kadarını işler:
| Sağlayıcı | Ne alır | Neden |
|---|---|---|
| Görsel üretim hizmet sağlayıcısı (yurt dışında) | Deneme fotoğrafın (ya da seçtiğin hazır modelin görseli) ve seçtiğin kıyafet görselleri (yalnız denemeyi başlattığında) | Sanal deneme görselini üretmek |
| WeatherAPI.com | Seçtiğin şehrin yuvarlanmış koordinatı ve tarih; kim olduğun bilgisi gönderilmez, istek sunucumuzdan gider | Hava tahmini |
| Sunucu barındırma sağlayıcısı ({{HOSTING_PROVIDER}}) | Sunucuda tutulan tüm veriler | Altyapı |
| Sentry | Yalnız sunucu hata kayıtları (3. bölümde anlatılan, kimlik bilgisi içermeyen teknik kayıtlar) | Hataları bulup düzeltmek |
| Cloudflare (R2 depolama) | Veritabanının şifrelenmiş günlük yedeği; şifre anahtarı Cloudflare'de değil, yalnız bizdedir. Fotoğraflar yedeklenmez | Veri kaybına karşı yedekleme |
| E-posta gönderim sağlayıcısı ({{EMAIL_PROVIDER}}) | E-posta adresin ve doğrulama kodunu içeren e-posta (yalnız e-posta doğrulaması kullanıldığında) | Doğrulama kodunu sana ulaştırmak |
Yasal bir yükümlülük olduğunda yetkili kamu kurum ve kuruluşlarına, kanunun izin verdiği ölçüde bilgi verebiliriz.
7. Yurt dışına aktarım
Sunucularımız {{SERVER_COUNTRY}} konumundadır. Görsel üretim hizmet sağlayıcısının ve onun alt işleyenlerinin sunucuları Türkiye dışındadır (Avrupa Birliği dışındaki ülkeler dahil). Sanal deneme kullandığında fotoğrafın (hazır model seçersen yalnız kıyafet görsellerin) yurt dışında işlenir. Sunucu hata kayıtları Sentry'nin {{SENTRY_REGION}} bölgesinde, şifreli veritabanı yedekleri Cloudflare R2'de ({{BACKUP_REGION}}) tutulur; doğrulama e-postaları {{EMAIL_PROVIDER}} üzerinden gönderilir. Bu aktarımları KVKK'nın 9. maddesine uygun güvenceyle yaparız: {{TRANSFER_SAFEGUARD}}.
8. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, kıyafetler, kıyafet fotoğrafları ve şeffaf kopyaları, öneriler, oylar, bildirimler | Hesabını ya da ilgili parçayı silene kadar |
| Stil DNA test cevapları | Cevaplarını ya da hesabını silene kadar |
| Giydiğin kombinler, "Dün nasıldı?" ve pilot cevapların, "Geç" nedenlerin, değiştirdiğin parçalar, uygulamayı kullandığın günler, seçtiğin renk teması | Hesabını silene kadar |
| Isı ayarı | Hesabını silene ya da Profil'den sıfırlayana kadar |
| "Hazır değil" işareti | 3 gün; Gardırop'tan daha önce kaldırabilirsin |
| Yarınki plan (tür ve tarih) | Yeni bir plan girene, planı kaldırana ya da hesabını silene kadar (yalnız son plan tutulur) |
| Sanal deneme fotoğrafı, kıyafet kopyaları ve sonuç | En çok 7 gün (daha önce silebilirsin) |
| Fotoğrafsız deneme iş kaydı | Hesabını silene kadar |
| Moderasyon kararları ve notları, kısıtlama durumu | Hesabını silene kadar |
| Bildirim incelemesi için alınan görsel kopyası | Karar verilince silinir |
| Kısıtlıyken silinen hesabın e-posta özeti | Hesabın silindiği günden itibaren 12 ay; aynı adresle yeni hesap açılırsa kısıtlama yeni hesaba geçer ve özet silinir |
| Canlı tarama karesi, güvenlik kontrolü kopyası | Saklanmaz (yalnız işlem sırasında bellekte) |
| Hava durumu bölge önbelleği | 30 dakika, kimlik bilgisi olmadan |
| Deneme kredisi sayaçları | Hesap silindikten sonra da tutulur (aşağıya bak) |
| E-posta doğrulama kodu | 15 dakika geçerli, tek kullanımlık; doğrulanınca silinir, kullanılmazsa süresi dolduktan en geç 1 gün sonra silinir |
| Günlük doğrulama e-postası sayaçları (posta kutusunun ayrı bir anahtarlı özeti ve sayı) | 2 gün |
| Bekletilen hesapta cihaz özeti | Kredi kararı verilene ya da hesabını silene kadar |
| E-postanın doğrulandığı an, hoş geldin kredisi durumu ve Stil DNA bonusunun verildiği an | Hesabını silene kadar |
| Başarısız giriş sayaçları (hesabın ve IP adresinin anahtarlı özeti, yalnız sunucu belleğinde) | 15 dakika |
| Kayıt denemesi sayaçları (IP adresinin anahtarlı özeti, yalnız sunucu belleğinde) | 1 saat |
| Kayıt IP adresinin özeti | 48 saat; hesabını daha önce silersen hesapla bağı hemen kesilir, özet yine 48 saatin sonunda silinir |
| Hoş geldin kredisi kaydı: e-posta özeti | Kredinin ilk verildiği günden itibaren 24 ay; hesap silindikten sonra da tutulur (aşağıya bak) |
| Hoş geldin kredisi kaydı: cihaz özeti | Kredinin ilk verildiği günden itibaren 12 ay; hesap silindikten sonra da tutulur |
| Sunucu kayıtları | {{LOG_RETENTION_DAYS}} gün |
| Süresi dolmuş veya çıkışla iptal edilmiş oturum kayıtları | Saatlik temizlikle silinir |
| Sentry'deki sunucu hata kayıtları | {{SENTRY_RETENTION_DAYS}} gün |
| Şifreli veritabanı yedekleri | Günlük yedekler 7 gün, haftalık yedekler 4 hafta; silinen veriler yedeklerde en fazla yaklaşık 4 hafta kalır |
Dosya silme işlemi kesintiye uğrarsa sistem silmeyi otomatik olarak tekrar dener.
9. Hesabını ve verilerini silme
- Uygulamadan: Profil → en alttaki "Hesap ve gizlilik" → "Hesabımı ve verilerimi sil" → parolanı gir → onayla.
- Uygulama olmadan: Hesap silme sayfasındaki adımları izle ya da kayıtlı e-posta adresinden iletisim@getdrobe.app adresine "Hesap silme" konulu e-posta gönder.
Silme ile hesabın, oturumların, e-posta doğrulama bilgilerin, kıyafetlerin ve fotoğrafları, öneriler ve oyların, giydiğin kombinler, "Dün nasıldı?" cevapların, ısı ayarın, "Geç" nedenlerin, uygulamayı kullandığın günler ve seçtiğin renk teması, Stil DNA cevapların ve planın, deneme kayıtların, bildirimlerin ve hesabınla ilgili moderasyon kararları silinir; fotoğraflara erişim hemen kapanır, dosyalar silme kuyruğunda kaldırılır. Hesabın kısıtlıyken de silebilirsin. Silmeden sonra yalnız şunlar kalır: deneme kredisi sayaçları (eski hesap numaran ve kaç kredi kullanıldığı; e-posta, ad veya fotoğraf içermez) ve hesabına hoş geldin kredisi verildiyse hoş geldin kredisi kaydı (e-posta adresinin ve telefonunun anahtarlı özetleri, ilk verildiği gün ve geri çevrilen başvuru sayısı; e-posta adresinin kendisini, adını veya hesap numaranı içermez; e-posta özeti 24 ay, cihaz özeti 12 ay sonra silinir). Bunları, hesabı silip yeniden açarak ücretsiz deneme hakkının ve sistem harcama sınırının aşılmasını önlemek için meşru menfaate dayanarak tutarız. Aynı adresle yeniden hesap açıp uygulamanın tamamını kullanabilirsin; yalnız hoş geldin kredileri ikinci kez verilmez. Hesabın silindiği anda kısıtlıysa ayrıca e-posta adresinin ayrı bir anahtarla üretilmiş özeti ve silindiği gün 12 ay tutulur (karar, not, sebep veya hesap numarası tutulmaz); bu sürede aynı adresle açılan hesap kısıtlı başlar. Bunu, kısıtlamanın hesabı silip yeniden açarak aşılmasını önlemek için meşru menfaate dayanarak tutarız. Kayıt IP adresinin özeti, hesapla bağı kesilmiş olarak en geç 48 saat içinde silinir. Silinen veriler şifreli veritabanı yedeklerinde en fazla yaklaşık 4 hafta daha kalır ve yedek döngüsüyle kendiliğinden silinir; yedeklere yalnız veri kaybı durumunda geri dönülür. Görsel üretim hizmetine gönderilen görseller sağlayıcının koşullarına göre zaten otomatik silinir (bkz. 5. bölüm); orada kalan istek kayıtları görsel, ad veya e-posta içermez.
10. Hakların
KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.
Avrupa Birliği veya Birleşik Krallık'ta yaşıyorsan ayrıca verilerinin taşınabilir bir kopyasını isteme, işlemeye itiraz etme veya işlemeyi kısıtlama ve rızanı geri çekme hakların vardır; rızanı geri çekmen önceki işlemlerin hukuka uygunluğunu etkilemez.
Nasıl başvurursun: Drobe'a kayıtlı e-posta adresinden iletisim@getdrobe.app adresine ya da {{CONTROLLER_ADDRESS}} adresine yazılı olarak başvurabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıttan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/BK'de bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
Uygulama içinde kıyafet bilgilerini düzeltebilir, kıyafetleri ve deneme sonuçlarını tek tek silebilirsin.
11. Yaş sınırı
Drobe yalnız 18 yaş ve üstü içindir; Google Play'de de hedef kitlesi "18 yaş ve üstü" olarak belirlenmiştir. 18 yaşından küçüksen hesap açma. 18 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı sileriz; bize iletisim@getdrobe.app adresinden bildirebilirsin. 18 yaş koşulu Kullanım Koşulları'nda yer alır; hesap açarken bu koşulları kabul etmen gerekir. Kabul zamanı ve koşulların sürümü hesabınla birlikte saklanır ve hesabın silinince silinir.
12. Güvenlik
- Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
- Parolan yalnız tek yönlü özet olarak saklanır; oturum anahtarın telefonunda Android Keystore ile şifrelenir.
- Veritabanı yedekleri sunucudan çıkmadan önce şifrelenir.
- Fotoğrafların uygulamada yalnız kendi hesabınla açılır; herkese açık bir adresleri yoktur.
- Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa kanunun öngördüğü şekilde seni ve yetkili makamı bilgilendiririz.
13. Değişiklikler
Bu politikayı değiştirdiğimizde yürürlük tarihini güncelleriz; önemli değişiklikleri uygulama içinde duyururuz.
14. İletişim
Sorular ve talepler için: iletisim@getdrobe.app