Gizlilik Politikası

1. Kim sorumlu?

Roselle, Kadıköy, İstanbul, Türkiye’de bulunan Efe Boran Berber tarafından işletilir. Gizlilik talepleri için iletişim kanalı: info@rosellemakeup.com.

Telefon: +90 553 303 88 87.

2. Topladığımız ve cihazda tuttuğumuz bilgiler

Bilgiler; uygulamada yaptığın seçimler, yüklediğin içerik, Apple ile giriş ve satın alma doğrulaması, hizmet isteklerinin teknik kayıtları ve bize gönderdiğin destek mesajları üzerinden elde edilir. Uygulama ve sağlayıcı işlemleri elektronik olarak yürütülür; destek mesajları gerektiğinde yetkili kişi tarafından okunup yanıtlanır.

Uygulama tercihleri ve kütüphane

İlk kurulum durumu, cilt ve makyaj stili tercihleri, favoriler, tamamlanan katalog eğitimleri ve ücretsiz 10 eğitim kullanım kaydı cihazında tutulur. Bildirim iznini iPhone ayarlarından yönetebilirsin.

Apple ile giriş yaptıktan sonra, bu cihazda tamamladığın katalog eğitimlerinin kimlikleri Supabase’e gönderilir. Giriş yapmadan önce tamamlayıp gönderim için bekleyen eğitimler de buna dahildir. Sunucuda Roselle kullanıcı kimliğin, eğitim kimliği ve kaydın sunucuya eklendiği zaman tutulur. Bu kayıtlar her hesabın bir eğitime yalnız bir kez sayılması ve “En çok tamamlananlar” sıralaması için kullanılır. Katalogda yalnız toplam tamamlanma sayısı paylaşılır; kişisel tamamlanma kayıtların diğer kullanıcılara açılmaz. Bu işlem, yerel geçmişini başka cihazlara eşitleyen bir hizmet değildir.

Destek yazışmaları

info@rosellemakeup.com adresine gönderdiğin mesajlar Google Workspace kapsamındaki Gmail hizmeti üzerinden okunur. E-posta adresin, mesajın ve eklerin destek talebini yanıtlamak için işlenir. Yayıncı bu yazışmaları destek amacıyla okur. İş ortağına destek için erişim verilmesi halinde, iş ortağı da yazışmaları yalnız destek amacıyla işler. Destek yazışmaları, talep kapandıktan sonra 6 ay saklanır ve ardından silinir. E-posta sağlayıcısının çöp kutusu ve yedekleme süreçleri ayrı olduğundan bütün kopyaların aynı anda kaldırıldığı söylenmez. Mesajına Apple parolanı, doğrulama kodlarını veya ödeme kartı bilgilerini ekleme.

Google Workspace destek e-postalarında sağlayıcının sistemlerindeki silme süreci ayrıca işler. Kabul edilen Cloud Veri İşleme Eki, müşteri tarafından geri alınamayan silme işlemiyle başlayan bu süreç için, hukuki saklama istisnaları saklı kalmak üzere, en fazla 180 gün öngörür. Bu, kapanan destek talebini altı ay sonunda kendi posta kutumuzdan silme süremizi uzatmaz.

Çevrimdışı Look’lar

Tam katalog cihazına kalıcı olarak indirilmez. Yalnızca açıkça “Çevrimdışı kullan” dediğin Look; adımları, ürün ilişkileri, paleti ve doğrulanmış iki görseliyle cihazında saklanır.

Stüdyo verileri

• Seçtiğin 1–4 referans fotoğrafı.
• Yazarsan en fazla 500 karakterlik serbest notun.
• Apple ile giriş yaptığında oluşturulan Roselle kullanıcı kimliği ve cihazdaki kurulum kimliği.
• Apple ile paylaştığın e-posta adresi veya gizli e-posta yönlendirme adresi ve Apple hesap tanımlayıcısı.
• Aylık kullanım hakkın, isteğin durumu ve teknik güvenlik kayıtları.
• Premium doğrulaması için Apple işlem kimliği veya imzalı işlem bilgisi.
• Oluşturulan makyaj eğitimi, eklediğin not ve seçersen kapak görseli.

Referans fotoğraflar yerel “Kendi Look’larım” arşivine kaydedilmez. Oluşturulan eğitim ve notun cihazında; seçtiğin kapak ise ayrı bir görsel dosyası olarak saklanabilir.

Oluşturulan eğitimin Türkçe ve İngilizce yanıtı, aynı isteği güvenli biçimde yeniden denemek için sunucuda da saklanır. Çeviri işleminde tamamlanmış rehber metni işlenir; referans fotoğraflar tekrar gönderilmez. Sunucudaki yanıt kaydı, yerel arşivini başka cihazlara eşitleyen bir hizmet değildir.

Uygulama doğrulaması ve güvenlik

Desteklenen sürümlerde Apple App Attest, isteklerin doğrulanmış Roselle uygulamasından geldiğini denetlemek için kullanılır. Hesabınla ilişkili uygulama anahtarı kimliği, açık anahtar, Apple doğrulama makbuzu, uygulama sürümü ve güvenlik sayaçları işlenir. Tek kullanımlık doğrulama kayıtları hesap ve oturum kimliğini, istek kimliğini, isteğin tek yönlü özetini ve zaman bilgilerini içerir. Bu kayıtlar isteğin başka bir oturumda veya tekrar kullanılarak kabul edilmesini önlemeye yardımcı olur; bu güvenlik tablolarına referans fotoğrafının veya notunun kendisi yazılmaz.

Teknik erişim kayıtları

Hizmet sağlayıcının standart erişim kayıtları IP adresini, IP’den türetilen ülke/şehir düzeyinde yaklaşık konumu, tarayıcı veya cihaz bilgisini, istek durumunu ve yanıt süresini içerir. Bu kayıtlar güvenlik ve hizmetin çalışmasını sağlamak için kullanılır; oturum açılan isteklerde hesap kimliğiyle ilişkilendirilebilir. Uygulama GPS veya kesin konum izni istemez.

Apple ile giriş

Yeni yetkilendirmelerde Apple giriş iznini hesap silmeyle birlikte iptal edebilmek için yenileme belirteci sunucuda şifreli tutulur. Şifreleme anahtarı veritabanından ayrı tutulur. Roselle uygulaması bu belirteci okuyamaz; oturum için kullandığı ayrı kimlik bilgileri iOS Keychain’de saklanır.

3. Bilgileri nasıl kullanıyoruz?

• Kataloğu ve seçtiğin Look içeriğini sunmak.
• Tercihlerine uygun uygulama deneyimi sağlamak.
• Premium hakkını ve aylık 10 AI Look kotasını doğrulamak.
• AI Look talebini üretmek, güvenli biçimde yeniden denemek ve aynı isteğin iki kez çalışmasını önlemek.
• Kötüye kullanım, aynı satın alma bilgisinin izinsiz tekrar kullanılması ve aşırı istekleri sınırlamak.
• Yerel favori, geçmiş, çevrimdışı paket ve AI arşivini yönetmek.
• Hesaba bağlı katalog eğitimi tamamlamalarını bir kez saymak ve toplam sayılarla “En çok tamamlananlar” sıralamasını oluşturmak.

Roselle’de uygulamalar arası reklam takibi yapılmaz. Web sitesindeki isteğe bağlı ölçüm, uygulamadan ayrı çalışır. Ayrıntıları aşağıdaki web analitiği bölümünde bulabilirsin.

İşleme dayanakları

Aşağıdaki dayanaklar işlemin amacına göre ayrılır. Bu politikayı okumak veya kullanım koşullarını kabul etmek, isteğe bağlı AI fotoğraf işleme ya da analitik için rıza vermek anlamına gelmez.

Meşru menfaatimiz hizmeti güvenli çalıştırmak ve eğitimlerin tekrar sayılmasını önleyerek toplam sıralamayı doğru sunmaktır. Bu amaçlar reklam profili oluşturmayı kapsamaz. Hakların ve itiraz yolu aşağıda açıklanır. İşleme dayanağı ile yurt dışına aktarım şartları ayrı değerlendirilir.

4. AI fotoğraf işleme akışı

1. Fotoğrafların cihazında boyutlandırılır ve JPEG olarak hazırlanır.
2. Veri akışı açıklamasını görür ve açık onay anahtarını açarsın.
3. Fotoğrafların ve notun şifreli bağlantıyla Roselle’in Supabase üzerindeki hizmetine gönderilir.
4. Bu hizmet fotoğraflarını ve notunu OpenAI API’ye iletir; görünür makyaj ayrıntılarından adım adım eğitim üretilir.
5. OpenAI web araması, genel makyaj tekniklerini araştırmak için kullanılabilir; sistem kişiyi tanımlamak üzere tasarlanmamıştır.

Roselle, OpenAI’den kalıcı yanıt kaydı istemez; ancak OpenAI’nin güvenlik ve kötüye kullanım izleme kayıtları varsayılan olarak 30 güne kadar içerik tutabilir. Hukuki gereklilik veya hizmetlerin korunması için daha uzun saklama istisnaları olabilir. “Anında silinir”, “asla saklanmaz” veya “tamamen anonimdir” garantisi vermiyoruz.

Yanıt kaydının kapalı olması tüm teknik saklamayı kapatmaz. Desteklenen modellerde girdilerin şifreli önbellek temsilleri 24 saate kadar tutulabilir. Görseller güvenlik taramasından geçer; şüpheli içerik inceleme için saklanabilir. OpenAI API verileri, ayrıca paylaşım seçilmedikçe model eğitiminde kullanılmaz. Roselle için sıfır saklama veya yalnız belirli bir ülkede işleme garantisi verilmez.

Yeni bir üretimden önce Stüdyo’daki AI veri işleme onayını kapatarak fotoğraflarının gönderilmesini durdurabilirsin. Gönderilmiş bir isteğin iletimini geri alamazsın. Önceden gönderilen içerik için rızanı geri almak veya silme talebi iletmek istersen info@rosellemakeup.com adresine yazabilirsin. Bu talep sağlayıcıların hukuken saklaması gereken kayıtları otomatik olarak ortadan kaldırmaz; işlemin kapsamını yanıtımızda açıklarız.

OpenAI’nin güncel açıklaması için API veri kontrolleri sayfasını inceleyebilirsin.

Web sitesi: isteğe bağlı analitik çerezler

Roselle web sitesinde Google Analytics etkinleştirildiğinde, yalnız “İzin ver” seçeneğini kullanmanla yüklenir. İzin vermediğinde Google Analytics’e ölçüm isteği gönderilmez. Karar vermeden de tüm sayfaları okuyabilirsin.

İzin verdiğinde okunan sayfalar, eğitim ve Stüdyo bağlantılarına tıklamalar, App Store bağlantısına geçişler, şehir düzeyindeki yaklaşık konum ve tarayıcı/cihaz ayrıntıları ölçülebilir. Bu ayrıntılar cihaz modeli, işletim sistemi, tarayıcı sürümü ve ekran çözünürlüğünü içerebilir. Fotoğraf, not veya form içeriği analitik olaylarına eklenmez. Sayfa adreslerinin sorgu parametreleri ölçüm olaylarına dahil edilmez. Reklam kişiselleştirmesi ve Google Signals kod tarafında kapalıdır.

Google Analytics, ziyaretleri ilişkilendirmek için _ga ile başlayan çerezler kullanabilir; sitedeki çerez süresi 180 gün olarak ayarlanmıştır. Tercihin bu tarayıcının yerel depolamasında saklanır. Sayfanın altındaki “Çerez tercihleri” seçeneğinden iznini geri alabilirsin. Bu işlem Analytics çerezlerini temizler ve sonraki ölçümü durdurur; önceden Google’a iletilen kayıtları geriye dönük silmez.

Google Analytics mülkümüzde olay verileri için 2 ay, kullanıcı verileri için 14 ay saklama seçilidir. Yeni etkinlik, ilgili kullanıcı verisinin 14 aylık süresini yeniden başlatabilir. Süresi dolan ilgili veriler aylık temizlikte silinir; standart toplulaştırılmış raporlar bu ayarlardan etkilenmez. Bu süreler tarayıcıdaki çerez süresinden ayrıdır. Google Analytics veri saklama açıklaması.

Google Search Console, sitenin Google Arama’daki gösterim ve tıklamalarını raporlar; bunun için siteye ziyaretçi izleme çerezi eklenmez. Google’ın veri işleme açıklaması için Google Gizlilik Politikası sayfasını okuyabilirsin.

5. Üçüncü taraf hizmetler

Üçüncü taraf politikaları: Supabase, OpenAI, Cloudflare, Squarespace.

6. Veri paylaşımı

Verileri reklam amacıyla satmayız ve uygulamalar arası reklam takibi yapmayız. Bilgi, yalnız hizmeti sağlamak, satın alma doğrulamak, güvenliği korumak, yasal yükümlülüğe uymak veya senin açık talebini yerine getirmek için yukarıdaki hizmet sağlayıcılarla işlenebilir. Fotoğraf ve serbest not gibi içeriklerde tanımlayıcı bilgi bulunabilir; bu nedenle AI girdileri kullanıcıyla bağlantılı kabul edilir.

7. Saklama

• Yerel tercihler, favoriler, geçmiş ve çevrimdışı paketler sen silene veya uygulama verileri kaldırılana kadar cihazda kalabilir.
• Yerel AI arşivi en fazla 50 kayıt ve 64 MB ile sınırlandırılır; kullanıcı ayrıca tümünü silebilir.
• Sunucudaki hesaba bağlı eğitim tamamlanma kayıtları için süreye dayalı otomatik silme uygulanmaz. Hesabın veya ilgili katalog eğitimi silindiğinde bu kayıtlar kaldırılır ve toplam sayı güncellenir. Yalnız cihazdaki geçmişi temizlemek sunucudaki kayıtları silmez.
• Oturum ve kurulum kimliği iOS Keychain’de tutulur; uygulamayı silmek bu değerleri her durumda kaldırmayabilir.
• Uygulama doğrulama anahtarı ve Apple doğrulama makbuzu sunucuda hesabınla ilişkili tutulur; bunlar için süreye dayalı otomatik silme uygulanmaz. Tek kullanımlık doğrulamalar en fazla 2 dakika geçerlidir. Aynı hesaba yeni doğrulama verilirken 10 dakikadan eski doğrulama ve hız sınırlama kayıtları temizlenir; yeni istek gelmezse fiziksel saklama daha uzun olabilir. Hesap silinince bu hesaba bağlı güvenlik kayıtları kaldırılır; oturum silinince ona bağlı tek kullanımlık doğrulamalar kaldırılır.
• Uygulama doğrulamasının yerel anahtar kimliği ve kayıt durumu iOS Keychain’de yalnız bu cihaz için tutulur. Normal çıkış bu kaydı silmez; uygulamada hesap silme tamamlandığında ilgili hesabın yerel kaydı kaldırılır.
• OpenAI API için varsayılan kötüye kullanım izleme süresi yukarıda açıklanan istisnalarla 30 güne kadardır.
• Roselle hizmetindeki saklama süreleri: Son güncellemesinin üzerinden 30 gün geçmiş AI yanıtları, yeniden deneme kayıtları ve teknik güvenlik sayaçları sonraki AI isteklerinde temizlenir. İstek gelmezse 30 günden uzun kalabilirler; kesin süreli günlük temizleme garantisi yoktur. Hesaba bağlı kota ve satın alma sahipliği kayıtları hesap silinene kadar tutulur.
• Apple yetkilendirme belirteci hesap silinince kaldırılır. IP temelli ve toplam güvenlik sayaçları tek bir hesaba ait değildir; yukarıdaki temizlik kuralına tabidir. Sağlayıcıların teknik kayıt ve yedek saklama süreçleri kullandığımız hizmetlere ve sağlayıcı koşullarına bağlıdır. Bütün sağlayıcı kopyaları için tek bir silme süresi taahhüt etmiyoruz; hesap silme, bütün yedeklerden anında kaldırma anlamına gelmez.
• Veri yerleşimi ve uluslararası aktarım açıklaması: Roselle’nin Supabase veritabanı İrlanda’daki eu-west-1 bölgesindedir. Bu konum, tüm işlemlerin aynı bölgede gerçekleştiği anlamına gelmez. Kimlik doğrulama, görsel dağıtımı, AI, web barındırma ve izinli web analitiği sağlayıcıları verileri başka ülkelerde de işleyebilir. Yalnız Türkiye’de veya yalnız Avrupa Birliği’nde işleme taahhüdü verilmez.

Silme yanıtı bağlantıda kaybolursa sonucu doğrulamak için ham oturum anahtarı yerine tek yönlü özeti tutulur. Silinen hesap kimliği bu kayıtta kalmaz. Sonuç 24 saat içinde yeniden alınabilir; süresi dolan kayıtlar sonraki hesap silme veya sonuç sorgusunda temizlenir, bu nedenle fiziksel saklama daha uzun olabilir.

8. Silme ve veri talepleri

Yerel AI arşivi

Roselle’de Profil → Kendi Look’larım ekranından “Tüm yerel AI look verilerini sil” eylemini kullanabilirsin. Bu işlem oluşturulan eğitimleri ve kapak görsellerini kaldırır; hesabını veya sunucu kayıtlarını silmez.

Sunucu kayıtları

Profil ekranındaki “Hesabı Sil” seçeneği; Roselle hesabını, hesaba bağlı kullanım, eğitim tamamlanma ve yeniden deneme kayıtlarını, cihazındaki kişisel tercihleri, favorileri, geçmişi, Stüdyo eğitimlerini, çevrimdışı paketleri ve hatırlatıcıları kaldırır. Apple giriş iznini iptal etmek için yeniden doğrulama istenebilir. Eski yetkilendirme artık kullanılamıyorsa Roselle hesabını yine silebilir, Apple iznini Ayarlar → Apple Hesabı → Apple ile Giriş → Roselle bölümünden ayrıca kaldırabilirsin. App Store aboneliğinin iptali Apple hesap ayarlarından ayrıca yapılır.

Diğer erişim, düzeltme veya silme talepleri için iletişim kanalı: info@rosellemakeup.com. Talep sahibini doğrulama yöntemi: Hesap silme talebini uygulamada oturum açarak iletebilirsin. Diğer taleplerde hesabında kayıtlı e-posta veya Apple gizli e-posta adresini kullanmanı ve talebini açıklamanı isteriz. Kişisel veri paylaşmadan veya hesap üzerinde işlem yapmadan önce hesapla bağlantını doğrularız; gerekli olduğunda yalnız doğrulamaya uygun ek bilgileri isteriz. Apple parolanı, doğrulama kodunu veya ödeme kartı bilgilerini istemeyiz. Kanunen geçerli diğer başvuru yolları saklıdır.

Hakların ve yanıt süreleri

KVKK kapsamında verilerinin işlenmesini, amacını ve paylaşıldığı kişileri öğrenebilir; düzeltme, koşulları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteyebilirsin. Yalnız otomatik analizden doğan aleyhine sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteme hakların da vardır.

KVKK başvurularını en kısa sürede, en geç 30 gün içinde sonuçlandırırız. Başvuru reddedilirse, yanıt yetersizse veya süresinde yanıt gelmezse kanundaki sürelerde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsin. Başvuru ve şikâyet süreleri.

GDPR uygulanıyorsa, koşullarına göre erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakların bulunur; yetkili veri koruma makamına şikâyet edebilirsin. Taleplere kural olarak bir ay içinde yanıt verilir; hukuken izin verilen uzatma gerekirse nedeni ilk ay içinde bildirilir. Rızaya dayanan işlem için rızanı geri alabilirsin; bu, geri alma öncesindeki hukuka uygun işlemleri değiştirmez.

9. Güvenlik

Aktarımda HTTPS, hassas yerel kimliklerde iOS Keychain, yerel arşivde dosya koruması, sunucuda yetki kontrolleri kullanılır. Buna rağmen hiçbir yöntem yüzde yüz güvenlik garantisi vermez.

10. Çocukların gizliliği

Yerel yaş ve ebeveyn izni kuralları ayrıca uygulanır; 13 yaş sınırı her ülkede kişinin tek başına rıza verebildiği anlamına gelmez.

Roselle için minimum yaş 13olarak belirlenmiştir. Çocuklara ilişkin veri işlendiğini fark edersen info@rosellemakeup.comüzerinden bize ulaş.

11. Uluslararası kullanıcılar

Hedef dağıtım bölgeleri Avrupa Birliği dahil dünya geneli. Hizmet sağlayıcılar veriyi bulunduğun ülkeden farklı yerlerde işleyebilir. Veri yerleşimi ve kullandığımız sağlayıcılar yukarıda açıklanmıştır. Sağlayıcıların veri işleme sözleşmeleri, Türkiye’den yurt dışına aktarım için gereken ek hukuki mekanizmanın yerine kendiliğinden geçmez. Bu ek mekanizmanın tamamlandığı henüz doğrulanmamıştır. Verilerinin aktarıldığı ülkeler ve aktarıma uygulanan korumalar hakkında bilgi almak için info@rosellemakeup.comüzerinden bizimle iletişime geçebilirsin.

12. Değişiklikler ve iletişim

Bu politika ürün veya hukuk gereklilikleri değiştikçe güncellenebilir. Önemli değişiklikler uygun bir uygulama içi veya web bildirimiyle açıklanır. Sorular için Desteksayfasını kullan veya info@rosellemakeup.com üzerinden iletişime geç.