Aydınlatma metni
Nola'yı kullanırken hesabın, cilt profilin, dolabın, rutinin ve istersen yüz fotoğrafların işlenir. Cilt durumu, gebelik ve alerji bilgileri sağlık verisi sayıldığı için yalnız açık rızanla işlenir. Verin satılmaz, reklam için kullanılmaz; hesabını uygulama içinden kalıcı olarak silebilir, verinin bir kopyasını alabilirsin.
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
· Veri sorumlusu · Murat Gülenç (şahıs işletmesi; MERSİS numarası yoktur), Sinanbey Mah. Alanyurt Cad. No: 15/B, İnegöl / Bursa, İnegöl Vergi Dairesi
· İletişim · uygulama içinden Profil › Destek · nolaskinapp@gmail.com · posta: Murat Gülenç (şahıs işletmesi), Sinanbey Mah. Alanyurt Cad. No: 15/B, İnegöl / Bursa
2. Hangi kişisel verileri işliyoruz
Yalnız uygulamanın çalışması için gereken verileri işliyoruz. Bir alanı doldurmazsan o alana bağlı özellik çalışmaz; uygulamanın geri kalanı çalışmaya devam eder.
· Kimlik ve hesap · e-posta adresi, şifrenin şifrelenmiş hâli (düz metin olarak saklanmaz), kullanıcı adı, görünen ad, profil fotoğrafı, dil, ülke ve saat dilimi
· Cilt profili ve anket cevapları · cilt tipi (ve cilt tipi mini testine verdiğin cevaplar), hassasiyet düzeyi, cilt tonu (Fitzpatrick sınıfı), cilt kaygıları ve hedeflerin, yaşın ya da yaş aralığın, iklim, ortam ve güneşte geçirdiğin süre, günlük alışkanlıkların (ör. makyaj, spor, tıraş), bütçe aralığı
· Cilt durumu ve sağlık bilgisi · ÖZEL NİTELİKLİ · ankette ya da profilde bildirdiğin cilt belirtileri ve rahatsızlıkları, gebelik, emzirme ya da gebelik planı durumu, bir ürüne verdiğin tepkiler (tepki türü, şiddeti, bölgesi) ve kaçınma listende "alerji" olarak işaretlediğin maddeler (yalnız tercihle kaçındıkların sağlık verisi sayılmaz)
· Cilt günlüğü · ÖZEL NİTELİKLİ · günlük his, kızarıklık, kuruluk, yağlanma ve sivilce puanların, notların; istersen yüz fotoğrafların
· Dolap ve kullanım · dolabına eklediğin ürünler, açılış ve bitiş tarihleri, kişisel notların, kullanım işaretlemelerin, taradığın barkodlar
· Rutin ve hedefler · sabah/akşam rutinlerin, adımlar, tamamlama kayıtları, hedeflerin, kurduğun hazır programlar
· Topluluk ve yorumlar · paylaşımların, yorumların, beğenilerin, fotoğrafların, ürün değerlendirmelerin, yaptığın şikâyetler ve engellediğin kişiler
· Konum · yalnız hava durumu ve UV uyarısı için SEÇTİĞİN şehrin adı ve koordinatı; cihazının GPS konumu alınmaz
· Tercihler · bildirim ayarların, sessiz saatlerin, hatırlatma saatlerin, gizlilik tercihlerin
· Cihaz · bildirim jetonu, işletim sistemi ve uygulama sürümü
· Satın alma · abonelik planı, durum ve dönem tarihleri, mağazanın verdiği işlem numarası (kart bilgisi bize hiç ulaşmaz)
· Katkılar · "Ürünü bildir" ile gönderdiğin barkod, marka, ürün adı, kategori ve ambalajın ön/arka fotoğrafları; içerik listesi eksik ürünler için yazdığın ya da fotoğrafını çektiğin içerik listesi; ürün hata bildirimleri
· Eksik şehir bildirimi · şehir seçicide bulunamayan ve bildirdiğin yerin adı (yalnız yazdığın metin; konumun alınmaz)
· Geri bildirim · "İşine yarıyor mu?" sorusuna verdiğin cevap, seçtiğin konular, yazdığın kısa not ve cihaz bilgisi (işletim sistemi, uygulama sürümü)
· Davet · davet kodun, davet ettiğin ya da seni davet eden kişinin hesabı ve kazanılan Plus süresi
· Mira ile yazışma · Mira'ya yazdığın soru; sorular sunucumuzda sohbet geçmişi olarak saklanmaz, yalnız günlük kullanım hakkı için sayılır
· Kullanım ölçümü · uygulamada hangi özelliklerin kullanıldığına dair kayıtlar; bu kayıtlar kimliğinle değil, geri döndürülemeyen bir takma adla tutulur
3. Hangi amaçlarla işliyoruz
· Hesabını açmak ve yönetmek · giriş, şifre sıfırlama, hesap güvenliği
· Kişisel ürün analizi · ürünlerin içeriklerini cilt profilinle, kaçınma/alerji listenle, gebelik durumunla karşılaştırıp uyum puanı ve uyarı üretmek; cilt tipine göre hesaplanmış ürün puanlarından (ör. "kuru cilt için uyum") seninkini göstermek
· Rutin ve dolap özellikleri · rutin önerisi, aynı rutinde birlikte kullanılması önerilmeyen içerikler için çakışma uyarıları, açıldıktan sonra kullanım süresi ve bitiş hatırlatmaları
· Cilt günlüğü ve ilerleme · zaman içindeki değişimini sana göstermek
· Mira (yapay zekâ danışman) · sorularını yanıtlamak ve istediğinde katalogdan, kaçınma listendeki içerikleri taşımayan ve dolabında olmayan ürünleri önermek (ayrıntı: "Yapay Zekâ Bilgilendirmesi")
· Katkıların incelenmesi · bildirdiğin ürünü ve içerik listesini ambalaj fotoğrafıyla karşılaştırıp kataloğa eklemek; fotoğraftaki listeyi okumak için yapay zekâdan yararlanılabilir
· Eksik şehirler ve geri bildirim · şehir listesini tamamlamak, uygulamanın işine yarayıp yaramadığını anlamak
· Hava durumu uyarıları · seçtiğin şehir için UV ve nem bilgisiyle bildirim göstermek
· Topluluk · paylaşımları yayımlamak, moderasyon, şikâyetleri incelemek
· Abonelik · satın almayı mağazaya doğrulatmak ve hakkını tanımlamak
· Katalog kalitesi · bildirdiğin hataları ve eksik ürünleri incelemek
· Hizmetin iyileştirilmesi · takma adlı kullanım ölçümüyle hangi özelliklerin işe yaradığını anlamak
· Hukuki yükümlülükler · veri sahibi başvurularını yanıtlamak, yetkili makam taleplerini karşılamak, uyuşmazlıklarda hakların korunması
4. Hukuki sebepler
· Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) · hesap, dolap, rutin, hatırlatma, abonelik ve topluluk özellikleri
· Meşru menfaat (KVKK m.5/2-f) · hesap güvenliği, kötüye kullanımın önlenmesi, takma adlı kullanım ölçümü, katalog kalitesi
· Hukuki yükümlülük (KVKK m.5/2-ç) · başvuruların yanıtlanması, kayıtların saklanması
· Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) · uyuşmazlık durumları
· Açık rıza (KVKK m.6) · ÖZEL NİTELİKLİ · cilt rahatsızlığı ve belirtiler, gebelik/emzirme, ürün tepkileri ve alerji bilgileri, cilt günlüğü ve yüz fotoğrafları ("Sağlık Verisi Açık Rıza Metni", "Yüz Fotoğrafı Açık Rıza Metni"). Bu bilgileri vermek zorunda değilsin; vermezsen yalnız bunlara dayanan kişisel uyarılar çalışmaz
· Yurt dışına aktarım (KVKK m.9) · 6. bölümdeki aktarımlar; standart sözleşme, arızi hâllerde "Yurt Dışına Aktarım Açık Rıza Metni"
· Ticari elektronik ileti (6563 sayılı Kanun) · kampanya ve duyuru iletileri yalnız ayrı onayınla ("Ticari Elektronik İleti Onayı")
5. Verileri nasıl topluyoruz
Veriler; uygulamadaki formları, anketi ve ayarları doldurduğunda, kamerayla barkod okuttuğunda, fotoğraf eklediğinde, rutin işaretlediğinde ve topluluğa katıldığında elektronik ortamda, doğrudan senden toplanır. Barkod okuturken kamera görüntüsü cihazından çıkmaz; yalnız okunan barkod numarası gönderilir. Başka bir kaynaktan hakkında veri toplamayız.
6. Verileri kimlere aktarıyoruz
Kişisel verini satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnız gereken kadar veri paylaşılır:
· Oracle Cloud Infrastructure (sunucu altyapısı; veri tabanı, dosya deposu ve kimlik doğrulama bu sunucuda bizim tarafımızdan işletilir) · tüm hesap verileri ve yedekler · Milano veri merkezi, İtalya (AB), yurt dışına aktarım
· Google LLC, Gemini API (yapay zekâ) · Mira'ya sorduğun soru ile cilt tipin, bildirdiğin cilt endişeleri, kaçınma listendeki içerik adları, dolabındaki ürünlerin adları ve (ürün önerisinde) aday ürünlerin adları; katkı olarak gönderdiğin etiket fotoğrafı · ABD, yurt dışına aktarım · adın, e-postan, kullanıcı adın, cilt günlüğün ve gebelik bilgin bu servise gönderilmez
· Apple Inc. ve Google LLC (uygulama mağazaları, bildirim altyapısı) · satın alma doğrulaması için işlem bilgisi; bildirim için cihaz jetonu · ABD, yurt dışına aktarım
· Expo, 650 Industries Inc. (bildirim iletimi) · bildirim jetonu ve bildirim metni · ABD, yurt dışına aktarım
· Open-Meteo (hava durumu) · yalnız seçtiğin şehrin adı ve koordinatı; kimliğin, e-postan ya da hesabın gönderilmez · İsviçre
· Diğer kullanıcılar · topluluğa yaptığın paylaşımlar, yorumlar, değerlendirmeler, kullanıcı adın, profil fotoğrafın; ayarlardan açarsan cilt tipin ve yaş aralığın
· Yetkili kamu kurum ve kuruluşları · yalnız yasal bir talep olduğunda ve talep kapsamındaki veri
Yurt dışına aktarımlar, 7499 sayılı Kanun'la 2024'te değişen KVKK'nın 9. maddesi kapsamında; öncelikle Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilerek, bunun mümkün olmadığı arızi hâllerde ise ayrı açık rızan ile gerçekleştirilir. Standart sözleşmelerin imza ve Kurul'a bildirim süreci sürmektedir; tamamlandığında tarihleriyle bu metne eklenecektir. Mira'yı kullanmaz ve fotoğraflı katkı göndermezsen verilerinin Google'a aktarılması gerçekleşmez.
7. Ne kadar süre saklıyoruz
· Hesap verileri · hesabın açık olduğu sürece; hesabını sildiğinde kalıcı olarak ve hemen silinir
· Yapay zekâya gönderilen fotoğraflar · istek sırasında işlenir ve istek bittiğinde düşer; Google'a gönderilen içerik bizim veri tabanımıza kaydedilmez
· Katkı fotoğrafları (ürün bildirimi, içerik listesi) · katkın onaylanıp liste kataloğa yazıldığında ya da katkı reddedildiğinde depodan silinir; fotoğraftan okunan liste metni katalog kaydında kalır
· Eksik şehir ve geri bildirim kayıtları · incelendikten sonra 1 yıl; hesabını silersen kayıt kimliğinden ayrılır
· Ayrıntılı saklama ve imha kuralları · "Veri Saklama ve İmha Politikası"
· Cilt günlüğü fotoğrafları · varsayılan olarak yalnız cihazında durur; "buluta yedekle" ayarını açarsan yalnız senin erişebildiğin özel bir depoda, hesabın açık olduğu sürece saklanır
· Veri paketi (taşınabilirlik) · hazırlanan dosyanın indirme bağlantısı 7 gün geçerlidir
· Yapay zekâ kullanım kaydı · kimliğinle değil, her gün değişen bir takma adla; yalnız maliyet ve kota takibi için
· Hesap silme sebebi · isteğe bağlı; kimliğine bağlanmadan tutulur
· Şikâyet ve moderasyon kayıtları · inceleme tamamlandıktan sonra 2 yıl
· Yasal zorunluluk bulunan kayıtlar · ilgili mevzuatta öngörülen süre boyunca
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Uygulama içinden doğrudan kullanabileceklerin:
· Verini görmek ve düzeltmek · Profil ve Ayarlar ekranları
· Verinin kopyasını almak · Profil › Gizlilik › Verilerimi indir (JSON dosyası)
· Açık rızanı geri almak · Profil › Gizlilik; rızanı geri aldığında ilgili verinin işlenmesi durur
· Hesabını silmek · Profil › Hesabı sil; tüm verilerin ve kimlik kaydın kalıcı olarak silinir
Diğer başvurularını "İlgili Kişi Başvuru Formu"ndaki yollarla (uygulama içinden Profil › Destek ekranında "KVKK başvurusu" konusuyla, nolaskinapp@gmail.com adresine, kayıtlı elektronik posta (KEP) adresimize ya da yazılı olarak adresimize), Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Yaş sınırı
Nola 18 yaş ve üzeri kullanıcılar içindir. Sağlık verisi ve yüz fotoğrafı için verilen açık rıza, reşit olmayan biri tarafından geçerli olarak verilemez. 18 yaşından küçük olduğunu öğrendiğimiz hesapları ve verilerini sileriz.
10. Değişiklikler
Bu metni güncelleyebiliriz. Veri işleme biçimimizi esaslı olarak değiştiren bir güncellemede uygulama içinde bildirim gösterir ve gerekiyorsa yeniden onayını isteriz. Her sürümün yayın tarihi metnin üst kısmında görünür.