Gizlilik politikası
Bu politika, CossyVita mobil uygulaması ve cossyvita.com web sitesini kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve aktarıldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bir aydınlatma metni niteliğindedir.
CossyVita bir cilt bakım destek uygulamasıdır; tıbbi teşhis veya tedavi hizmeti sunmaz.
1. Amaç ve kapsam
Politika; hesap oluşturma, cilt profili, ürün tarama ve analizi, kozmetik dolabı, rutin, ürün/rutin geçmişi, cilt fotoğrafı yükleme ve AI cilt analizi, bildirimler, abonelik ve web sitesi ziyaretini kapsar.
Cilt profili, cilt fotoğrafları ve analiz sonuçları sağlıkla ilgili veya KVKK anlamında özel nitelikli kişisel veri olarak değerlendirilebilecek bilgiler içerebilir. Bu nedenle bu kategorileri genel “kullanım verisi” altında toplamak yerine aşağıda ayrıca açıklıyoruz. Bu özellikleri kullanmak zorunlu değildir.
2. Veri sorumlusu
CossyVita hizmetleri kapsamında kişisel verilerin işlenmesinden, CossyVita markası altında hizmet sunan işletme veri sorumlusu olarak sorumludur.
- Marka: CossyVita
- Web: https://cossyvita.com
- E-posta: destek@cossyvita.com
Ticari unvan ve tebligata elverişli açık adres, tescil bilgileri kesinleştikçe bu maddede yayımlanır. Taleplerinizi şimdilik e-posta yoluyla iletebilirsiniz.
3. Topladığımız kişisel veriler
Hesap ve kimlik bilgileri
- E-posta adresi, ad / görünen ad (verdiğiniz ölçüde)
- Kimlik doğrulama bilgileri (şifre hash’leri veya Google oturum bilgileri)
- Hesap durumu, abonelik / yetki katmanı (ör. ücretsiz veya Premium)
Cilt profili ve bakım tercihleri
- Beyan ettiğiniz cilt tipi, endişeler, hedefler ve yaşam tarzı bilgileri
- Uygulama tercihleri (bildirim, pazarlama onayı vb.)
Ürün, dolap ve rutin bilgileri
- Taradığınız veya kaydettiğiniz ürünler, etiket bilgisi, içerik (INCI) metinleri
- Dolap, favori ve rutin adımları; rutin tamamlama kayıtları
- Ürün analiz özetleri ve kişisel uyum / öneri metinleri
Cilt fotoğrafları ve AI analiz verileri
- AI cilt analizi için yüklediğiniz yüz/cilt fotoğrafları (ön, sol ve sağ açı)
- Analiz sonucu (skorlar, özet, bölgesel notlar, öneriler) ve bu sonucun hesabınızla ilişkilendirilmesi
- Analizi üreten model adı ve teknik kullanım ölçümleri (ör. token sayısı)
Teknik ve güvenlik verileri
- IP adresi, istek günlükleri, hata / çökme telemetrisi
- Oturum ve güvenlik olayları
Cihaz ve bildirim bilgileri
- Platform, uygulama sürümü
- Bildirimleri açtıysanız cihaz kayıt jetonu (push bildirimi için)
Ödeme / abonelik
Uygulama içi satın almalar App Store / Google Play ve abonelik doğrulama hizmeti (RevenueCat) üzerinden işlenebilir. Kart numaranızı CossyVita olarak saklamayız; mağaza ve ödeme altyapısının kendi gizlilik politikaları ayrıca geçerlidir.
4. Kişisel verileri kullanım amaçlarımız
- Hesap oluşturma, oturum yönetimi ve güvenlik
- Cilt profilinize ve dolabınıza göre kişiselleştirilmiş ürün / rutin deneyimi
- Ürün etiketi / içerik analizi ve uygulama içi bilgilendirme
- AI cilt analizi ve sonuçların hesabınızda gösterilmesi
- Destek taleplerini yanıtlama
- Hizmet kalitesi, hata ayıklama ve kötüye kullanımın önlenmesi
- Açık rızanız varsa bilgilendirme / pazarlama iletişimleri
- Yasal yükümlülüklerin yerine getirilmesi
5. AI destekli cilt analizi
Önemli: CossyVita’nın AI destekli cilt analizi bilgilendirme ve kişisel bakım desteği amacı taşır. Tıbbi teşhis, hastalık tespiti veya tedavi önerisi değildir. Sağlığınızla ilgili endişeleriniz için bir sağlık profesyoneline başvurmalısınız. Doktor değerlendirmesinin yerine geçmez.
Cilt fotoğrafları ve AI analizi
Cilt analizi özelliğini kullandığınızda, analiz amacıyla yüklediğiniz cilt fotoğrafları işlenir. Bu fotoğraflar; cilt görünümünüzü değerlendirmek, cilt özellikleri ve olası bakım ihtiyaçları hakkında uygulama içinde bilgilendirici sonuçlar oluşturmak ve size kişiselleştirilmiş sonuçlar sunmak için kullanılır.
Mevcut sistemde akış şöyledir:
- Fotoğraflar önce hesabınıza bağlı medya olarak nesne depolamada (Supabase Storage) saklanır.
- Analiz sırasında fotoğraflar, beyan ettiğiniz cilt profili özeti (tip, endişe, hedef, yaşam tarzı) ile birlikte görüntü işleyebilen bir AI modeline (OpenAI API veya bizim yapılandırdığımız OpenAI uyumlu uç nokta) gönderilir.
- Adınız, e-posta adresiniz veya şifreniz bu AI isteğine eklenmez.
- Analiz tamamlandıktan sonra fotoğraflar otomatik silinmez. Medya kayıtları ve analiz sonucu hesabınızla ilişkilendirilerek tutulur; geçmiş taramalarınızı uygulamada görebilmeniz için bu gereklidir.
- Analiz metinleri, skorlar ve öneriler CossyVita veri tabanında saklanır.
CossyVita, üçüncü taraf AI sağlayıcısının gönderilen görüntüleri kendi modelini eğitmek için kullanıp kullanmayacağını bu metinde garanti etmez. Bu husus, ilgili sağlayıcının o tarihteki API ve gizlilik şartlarına bağlıdır.
6. Ürün analizi ve diğer AI kullanımları
Ürün tarama ve kişisel önerilerde de AI kullanılabilir. Gerçek davranış:
- Ürün etiketi fotoğrafları: Metin çıkarma için kendi OCR hizmetimize (sunucularımızda) gönderilebilir. Görüntü tabanlı ürün analizi için etiket görselleri AI sağlayıcısına da iletilebilir.
- Ürün içeriği: Marka, ürün adı, INCI / içerik metni ve kategoriler ürün analizi ve kişisel uyum metinleri için AI’ya gönderilebilir.
- Rutin / dolap bağlamı: Rutin adımları, hedefler ve endişeler gibi uygulama içi bakım bilgileri, kişiselleştirilmiş açıklama üretmek için AI’ya metin olarak gönderilebilir.
- Kimlik: Kullanıcı adı ve e-posta, AI sohbet / görüntü isteklerine bilinçli olarak eklenmez.
7. Google ile oturum açma
“Google ile devam et” seçeneğini kullanırsanız, Google hesabınız üzerinden temel profil bilgileri (ör. e-posta, ad, profil fotoğrafı) kimlik doğrulama sağlayıcımız (Supabase Auth) aracılığıyla alınır. Google şifrenizi görmeyiz. Google’ın kendi gizlilik politikası ayrıca geçerlidir.
8. Kişisel verilerin hukuki işleme sebepleri
KVKK m. 5 ve özel nitelikli veriler bakımından m. 6 çerçevesinde, işleme şu temellere dayanabilir:
- Sözleşmenin kurulması ve ifası (hesap, uygulama hizmeti, Premium özellikler)
- Açık rıza — özellikle cilt fotoğrafı yükleme, AI cilt analizi ve özel nitelikli sayılabilecek cilt bilgilerinin işlenmesi; pazarlama iletişimleri
- Meşru menfaat (güvenlik, hata ayıklama, hizmetin iyileştirilmesi — hak ve özgürlüklerinize aykırı olmamak kaydıyla)
- Yasal yükümlülük
Açık rızaya dayanan işlemelerde rızanızı geri çekebilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez; ilgili özelliği kullanmaya devam edemeyebilirsiniz.
9. Verilerin aktarıldığı taraflar ve hizmet sağlayıcılar
Hizmeti sunmak için aşağıdaki alt işleyenleri kullanırız. Bunlar veriyi yalnızca bizim talimatımız ve sözleşmesel güvenceler doğrultusunda, hizmet amaçlarıyla işler.
| Hizmet | Kullanım amacı |
|---|---|
| Supabase | Kimlik doğrulama, hesap ve uygulama verilerinin depolanması, medya (fotoğraf) nesne depolama |
| OpenAI (veya OpenAI uyumlu AI uç noktası) | Cilt görsel analizi, ürün/içerik analizi ve kişiselleştirilmiş metin üretimi |
| Resend | E-posta gönderimi (ör. doğrulama, şifre sıfırlama; gönderen noreply@cossyvita.com) |
| Sentry | Hata ve çökme takibi (uygulama/API hatalarının izlenmesi) |
| VPS / bulut barındırma | Uygulama API’si, OCR ve web sitesinin çalıştırılması |
| Google ile oturum açma; sitede yazı tipi (Google Fonts) yüklemesi | |
| RevenueCat / uygulama mağazaları | Abonelik ve satın alma doğrulama (hesap kimliği düzeyinde) |
| Firebase Cloud Messaging (kullanılıyorsa) | Push bildirimlerinin iletilmesi |
Yetkili kamu kurumlarına, yasal zorunluluk halinde sınırlı ve orantılı aktarım yapılabilir.
10. Yurt dışına veri aktarımı
Supabase, OpenAI, Resend, Sentry, Google ve benzeri sağlayıcıların altyapısı Türkiye’de bulunmayabilir. Bu durumda kişisel verileriniz, hizmetin sunulması için bu sağlayıcıların işlediği ülkelere aktarılabilir.
Yurt dışına yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvence ve şartlara uygun olarak gerçekleştirilmeye çalışılır (ör. standart sözleşmeler / sağlayıcı şartları ve teknik-idari tedbirler). Aktarımın ayrıntısı, ilgili sağlayıcının o tarihteki veri işleme konumuna bağlıdır.
11. Verilerin saklama süreleri
KVKK’nın amaçla sınırlı muhafaza ilkesi gereği veriler, işleme amacı ve yasal yükümlülükler için gerekli olduğu sürece tutulur. Mevcut uygulamamız:
| Kategori | Saklama |
|---|---|
| Hesap ve kimlik | Hesap silinene kadar |
| Cilt profili, ürün/rutin/analiz geçmişi | Hesap silinene kadar veya ilgili kaydı uygulamadan kaldırmanız |
| Cilt fotoğrafları | Analizden sonra otomatik silinmez; hesap veya medya silme / silme talebi ile |
| AI analiz sonuçları | Hesabınızla ilişkili olarak, hesabınız silinene kadar |
| Güvenlik ve hata kayıtları | Olayın incelenmesi ve sistem güvenliği için makul süre; ardından silinir veya anonimleştirilir |
| Yasal olarak tutulması gereken kayıtlar | İlgili mevzuatta öngörülen süre |
Hesap silme sonrası yedeklerde kısa bir süre daha kopya bulunabilir; yedek döngüsü tamamlandığında kalkar.
12. Hesap silme ve veri silme
Hesabınızı uygulama içindeki profil gizlilik ayarlarından “Hesabımı Sil” ile silebilir, cossyvita.com/delete-account.html üzerinden silme talebi gönderebilir veya destek@cossyvita.com adresine yazabilirsiniz.
Silme talebi işlendiğinde kimlik doğrulama kaydınız kaldırılır ve hesap “silindi” durumuna alınır. Uygulama verilerinizin (analiz, medya, rutin) tam olarak yok edilmesi için ek temizlik gerekebilir; bu durumda destek ekibimiz talebinizi tamamlar.
13. Çerezler ve web sitesi teknolojileri
cossyvita.com bir tanıtım sitesidir. Google Analytics, Meta Pixel veya reklam izleme pikselleri kullanmıyoruz.
Sitenin görünümü için Google Fonts üzerinden yazı tipleri yüklenebilir; tarayıcınız bu istekte teknik veriler (ör. IP) iletebilir. Zorunlu olmayan analitik veya pazarlama çerezleri yerleştirmiyoruz. Tarayıcınızın çerez ayarlarını dilediğiniz zaman yönetebilirsiniz.
14. Veri güvenliği
Aktarımda şifreleme (HTTPS), erişim kontrolleri ve izleme kullanırız. Fotoğraf ve analiz verilerine yalnızca hizmeti sunmak için yetkili sistemler erişir. Hiçbir sistem %100 risksiz değildir; şüpheli bir durumda bize haber verin.
15. Haklarınız
KVKK m. 11 kapsamında (uygulanabilir olduğu ölçüde) şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme
- Kanunda öngörülen şartlar kapsamında verilerin aktarılmasını (taşımayı) isteme
- Açık rızaya dayalı işlemelerde rızayı geri çekme
- Kişisel Verileri Koruma Kurulu’na şikâyette bulunma
Talepleriniz için: destek@cossyvita.com. Kimliğinizi doğrulamamız gerekebilir. Başvurular, KVKK ve ilgili tebliğdeki sürelerde yanıtlanır.
16. Çocukların gizliliği
Hizmet 16 yaş altı çocuklara yönelik değildir. Bu yaş grubundan bilerek veri toplamayız.
17. Politika değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile haber veririz. Güncel sürüm her zaman cossyvita.com/privacy.html adresindedir.
18. İletişim
Gizlilik ve KVKK talepleriniz için: destek@cossyvita.com