Drobe Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Yürürlük tarihi: {{EFFECTIVE_DATE}}

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Drobe mobil uygulamasını ve web sayfalarını kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Ayrıntılar için Gizlilik Politikası.

1. Veri sorumlusu

{{CONTROLLER_NAME}} (bireysel geliştirici)

• Adres: {{CONTROLLER_ADDRESS}}
• E-posta: iletisim@getdrobe.app

2. İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi; web kaydında isteğe bağlı ad soyad.
• Müşteri işlem ve hesap güvenliği: hesap numarası, parolanın tek yönlü özeti, Kullanım Koşulları kabul zamanı ve sürümü, oturum kayıtları, sunucu kayıtları (istek zamanı, istenen adres — parametreler hariç —, sonuç kodu), sunucu hata kayıtları (hata türü, istek yöntemi ve sorgusuz adresi, istemci adı; e-posta, IP ve hesap bilgisi içermez).
• İşlem güvenliği (hoş geldin kredilerinin korunması): e-posta doğrulama bilgisi (doğrulama zamanı, tek kullanımlık kodun özeti, gönderim ve deneme sayıları); e-posta adresinizin anahtarlı özeti, kredinin ilk verildiği gün ve geri çevrilen başvuru sayısı; telefonunuzun uygulamaya özel Android kimliğinin (ANDROID_ID) özeti; kayıt IP adresinizin anahtarlı özeti ve kayıt zamanı; günlük doğrulama e-postası sayaçları; başarısız giriş denemelerinin sayacı (hesabın ve IP adresinin anahtarlı özeti, yalnız sunucu belleğinde 15 dakika); kayıt denemelerinin sayacı (IP adresinin anahtarlı özeti, yalnız sunucu belleğinde 1 saat). E-posta adresi, cihaz kimliği ve IP adresinin kendileri bu kayıtlarda tutulmaz.
• Görsel kayıtlar: kaydettiğiniz kıyafet fotoğrafları ve kombin kartındaki kolaj için bunlardan sunucumuzda çıkarılan, arka planı şeffaf kopyaları; sanal deneme için yüklediğiniz, sizi veya kullanma izniniz olan kişiyi gösteren fotoğraf (Drobe'un yapay zekâ ile üretilmiş hazır modellerinden birini seçerseniz kişi fotoğrafı yüklenmez) ve yapay zekâ ile üretilen deneme görseli; canlı tarama karesi (saklanmaz).
• Tercih ve kullanım bilgileri: kıyafet bilgileri, kombin önerileri, beğen/geç oylarınız, isteğe bağlı Stil DNA testindeki cevaplarınız (örnek kombinleri beğenme/geçme) ve testi ilk tamamladığınız an, yarınki planınızın türü ve tarihi (yazdığınız plan cümlesi saklanmaz), giydiğinizi işaretlediğiniz kombinler (gün, parçalar, o günün hava tahmini; konum değil), isteğe bağlı "Dün nasıldı?" cevaplarınız ve bunlardan hesaplanan ısı ayarı (en çok ±3 °C), geçtiğiniz kombinler için isteğe bağlı seçtiğiniz nedenler, değiştirdiğiniz ve "hazır değil" olarak işaretlediğiniz parçalar, yalnız kapalı test (pilot) sırasında isteğe bağlı "Drobe olmasaydı farklı bir kombin seçer miydiniz?" cevabınız, uygulamayı kullandığınız günler (yalnız tarih, gün başına bir kayıt; saat, ekran veya istek bilgisi yok), seçtiğiniz renk teması (yalnız adı), deneme kayıtlarınız ve kredi sayaçları, yapay zekâ sonucu hakkında gönderdiğiniz bildirim ve not.
• Moderasyon bilgileri: bildirimin inceleme durumu, moderasyon kararları (işlem yok / uyarı / kısıtlama ve kaldırılması, tarih, inceleyenin kısa notu), hesabın kısıtlı olup olmadığı; hesap kısıtlıyken silinirse yalnız e-posta adresinizin ayrı bir anahtarla üretilmiş özeti ve silindiği gün. Bildirim incelenirken, görseller henüz silinmediyse bildirilen denemenin fotoğrafları da görüntülenebilir.
• Konum: yalnız listeden seçtiğiniz şehir (şehir merkezinin sabit koordinatı). Cihaz konumu işlenmez.

Drobe yalnız 18 yaş ve üstü kişiler içindir; 18 yaş koşulu Kullanım Koşulları'nda yer alır ve hesap açarken bu koşullar kabul edilir; 18 yaşından küçüklerin verileri bilerek işlenmez.

3. İşleme amaçları

• Üyelik kaydının oluşturulması, giriş ve hesap güvenliğinin sağlanması,
• dijital gardırobun oluşturulması, kıyafetlerin yapay zekâ ile tanınması,
• seçilen şehrin yarınki hava durumuna göre kombin önerisi sunulması ve önerilerin tercihlerinize, stil testi cevaplarınıza, planınıza, giydiğiniz kombinlere, ısı ayarınıza ve geçerken seçtiğiniz nedenlere göre sıralanması, kirli / ütüsüz işaretlediğiniz parçanın birkaç gün önerilmemesi, stil profilinizin gösterilmesi,
• uygulamanın işe yarayıp yaramadığının (kapalı test sırasında isteğe bağlı pilot sorusuyla), kaç kişinin uygulamayı kullandığının ve ertesi gün ya da bir hafta sonra geri gelip gelmediğinin yalnız toplam sayılarla ölçülmesi (kullanım günleri),
• hangi renk temalarının seçildiğinin yalnız toplam sayılarla ölçülmesi,
• talep ettiğiniz sanal deneme görselinin üretilmesi ve size gösterilmesi,
• uygunsuz içeriğin engellenmesi (fotoğraf güvenlik kontrolü), kullanıcı bildirimlerinin bir kişi tarafından incelenmesi ve yapay zekâ çıktısını kötüye kullanan hesapların yeni deneme ve fotoğraf göndermesinin kısıtlanması (kısıtlamanın hesap silinip yeniden açılarak aşılmasının önlenmesi dahil),
• ücretsiz deneme kredilerinin ve harcama sınırının uygulanması, kötüye kullanımın önlenmesi,
• e-posta adresinizin doğrulanması ve hoş geldin kredilerinin kişi başına bir kez verilmesi (aynı e-posta adresi, telefon veya IP adresinden kısa sürede açılan hesaplarda kredilerin incelemeye kadar bekletilmesi; kayıt ve uygulama engellenmez),
• hizmetin işletilmesi, hataların giderilmesi, bilgi güvenliğinin sağlanması,
• kişisel veri sahibi başvurularının yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Verileriniz; mobil uygulama ve web sitesi üzerinden, sizin girdiğiniz bilgiler, kamera ile başlattığınız tarama, seçtiğiniz fotoğraflar ve uygulama kullanımınız sırasında elektronik ortamda, otomatik yollarla toplanır.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c): hesap, gardırop, tarama, hava durumu ve kombin önerisi (giyilen kombin, "Dün nasıldı?", ısı ayarı, geçme nedenleri, parça değiştirme ve "hazır değil" işareti dahil), sanal deneme (başlattığınız denemenin görselinin yurt dışındaki görsel üretim hizmet sağlayıcısında üretilmesi; Profil → Hesap ve gizlilik'ten kapatılabilir) ve deneme işinin yürütülmesi, e-posta adresinin doğrulanması.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): hesap ve bilgi güvenliği, sunucu kayıtları ve hata kayıtları, şifreli veritabanı yedekleri, kredi sayaçları ve kötüye kullanımın önlenmesi (hoş geldin kredisi kaydı, cihaz ve kayıt IP özetleri dahil), yapay zekâ bildirimlerinin incelenmesi, moderasyon kararları ve hesap kısıtlama (kısıtlıyken silinen hesabın e-posta özeti dahil), kapalı testteki isteğe bağlı pilot sorusu, kullanım günleri ve toplam pilot ölçümleri.
• Hukuki yükümlülük (md. 5/2-ç): başvuruların yanıtlanması, yetkili makamlara bilgi verilmesi.

5. Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması amacıyla yalnız şu alıcılara aktarılır:

• Görsel üretim hizmet sağlayıcısı (sanal deneme; adımıza ve talimatımızla çalışan veri işleyen, sunucuları ve alt işleyenleri yurt dışında): yalnız sanal denemeyi başlattığınızda, deneme fotoğrafınız (ya da seçtiğiniz hazır modelin görseli) ve seçtiğiniz kıyafet görselleri. Ad, e-posta veya hesap bilginiz gönderilmez. Yurt dışına aktarım KVKK md. 9 uyarınca şu güvenceye dayanır: {{TRANSFER_SAFEGUARD}}.
• WeatherAPI.com (hava durumu sağlayıcısı): seçtiğiniz şehrin yuvarlanmış koordinatı ve tarih; sizi tanımlayan bir bilgi gönderilmez.
• Sunucu barındırma sağlayıcısı ({{HOSTING_PROVIDER}}, {{SERVER_COUNTRY}}): sunucuda tutulan veriler.
• Sentry (hata raporlama hizmeti, {{SENTRY_REGION}} bölgesi): yalnız sunucu hata kayıtları; e-posta, IP, hesap bilgisi, fotoğraf ve istek içeriği gönderilmez.
• Cloudflare R2 (yedek depolama, {{BACKUP_REGION}}): veritabanının şifrelenmiş günlük yedeği; şifre anahtarı Cloudflare'de bulunmaz. Fotoğraflar yedeklenmez.
• E-posta gönderim sağlayıcısı ({{EMAIL_PROVIDER}}): yalnız e-posta doğrulaması kullanıldığında, e-posta adresiniz ve doğrulama kodunu içeren e-posta.

Sentry, Cloudflare ve e-posta gönderim sağlayıcısına aktarım da KVKK md. 9 uyarınca {{TRANSFER_SAFEGUARD}} güvencesine dayanır.

• Kanunen yetkili kamu kurum ve kuruluşları: hukuki yükümlülük halinde.

6. Saklama süreleri

Hesap verileri ve gardırop (giyilen kombinler, "Dün nasıldı?" cevapları, ısı ayarı, geçme nedenleri, kullanım günleri ve seçilen renk teması dahil), hesabınızı silene kadar; ısı ayarını Profil'den sıfırlayabilirsiniz; "hazır değil" işareti 3 gün sürer; sanal deneme fotoğrafları ve sonuçları en çok 7 gün; canlı tarama karesi ve fotoğraf güvenlik kontrolü kopyası hiç saklanmaz; e-posta doğrulama kodu 15 dakika geçerlidir ve kullanılınca, kullanılmazsa süresi dolduktan en geç 1 gün sonra silinir; günlük e-posta gönderim sayaçları 2 gün tutulur; kayıt IP adresinin özeti 48 saat tutulur. Hesap silindikten sonra yalnız eski hesap numaranız ile kullanılan deneme kredisi sayısı ve, hesaba hoş geldin kredisi verildiyse, hoş geldin kredisi kaydı (e-posta adresinizin ve telefonunuzun anahtarlı özetleri; e-posta özeti 24 ay, cihaz özeti 12 ay) ve, hesap silindiği anda kısıtlıysa, e-posta adresinizin ayrı anahtarlı özeti ile silinme günü (12 ay) tutulur. Moderasyon kararları hesapla birlikte silinir; bildirim incelemesi için alınan görsel kopyası karar verilince silinir. Silinen veriler şifreli veritabanı yedeklerinde en fazla yaklaşık 4 hafta daha kalır; sunucu hata kayıtları Sentry'de {{SENTRY_RETENTION_DAYS}} gün tutulur. Ayrıntılı tablo Gizlilik Politikası'nın 8. bölümündedir.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizin;

• a) işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Başvurunuzu, Drobe'a kayıtlı e-posta adresinizden iletisim@getdrobe.app adresine e-postayla veya {{CONTROLLER_ADDRESS}} adresine ıslak imzalı dilekçeyle iletebilirsiniz. Başvuruda adınız soyadınız, Drobe'a kayıtlı e-posta adresiniz ve talebiniz yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesabınızı ve verilerinizi uygulamada Profil → Hesap ve gizlilik → "Hesabımı ve verilerimi sil" adımıyla veya hesap silme sayfası üzerinden de silebilirsiniz.