CliqKişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 gereği seni bilgilendirmek içindir. Bu metni okuduğunu kaydederiz; bu bir onay ya da açık rıza değildir. Açık rızaya dayanan işlemeler için ayrı metinler, ilgili özelliği ilk kullandığında ayrı olarak sorulur.
1. Veri sorumlusu#
Piksel Bayt Teknoloji Limited Şirketi · MERSİS: 0729131336500001 · Adres: Ünalan Mah. Ünalan Cad. Kapı No: 1 Daire No: 02, Üsküdar/İstanbul · KEP: [email protected] · E-posta: [email protected]
2. İşlenen veriler, amaçlar ve hukuki sebepler#
| Veri | Örnek | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, Apple ya da Google hesap kimliği | Hesap açma, giriş, hesap güvenliği bildirimleri, destek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Giriş ve oturum güvenliği | Giriş kodunun şifreli özeti, giriş zamanları, cihaz ve kurulum kimliği | Girişi doğrulama, hesabın aynı anda tek cihazda açık kalması, kötüye kullanımı önleme | Sözleşmenin ifası; hesabın güvenliği için meşru menfaat (md. 5/2-f) |
| Cilt, saç ve tarz profili | Cilt ve saç tipi, görünüm hedefleri, yaş aralığı, cinsiyet, kaçınmayı tercih ettiğin içerikler (parfüm, alkol gibi) | Kişisel öneriler, ürün uyum sonucu, ritüel ve rutin | Sözleşmenin ifası |
| Sağlık verisi | Hamilelik, emzirme ya da gebelik planı; menopoz; kullandığın ilaçlar; son 4 haftadaki dermatolojik işlemler; hekiminin koyduğu tanılar ve sağlık durumların (rozasea, egzama, sedef, vitiligo, keloid, PCOS, tiroid, havale, favizm gibi); saç dökülmesi örüntüsü; alerjilerin ve kaçındığın alerjenler | Sana uymayan içerikleri ayıklama, uyum sonucu, rutin, asistan yanıtlarının güvenli kişiselleştirilmesi | Açık rıza (md. 6) |
| Döngü ve günlükte sağlık bilgisi | Döngüm'e girdiğin regl ve döngü kayıtları; Cilt kaydındaki belirtiler, regl dönemi ve notlar | Döngü takibi, cildindeki değişimi raporlarda gösterme | Açık rıza (md. 6) |
| Sohbette sağlık bilgisi | Asistana yazdığın ya da söylediğin belirti, ilaç, tanı, hamilelik gibi bilgiler | Yanıt üretme, gerektiğinde hekime yönlendirme | Açık rıza (md. 6); rıza yoksa bu ayrıntılar yapay zekâya gitmeden maskelenir (§4) |
| Yüz ve saç fotoğrafları | Cilt ve saç analizi fotoğrafları; fotoğraftan ölçülen kuruluk, yağlanma, kızarıklık, doku, leke ve gözenek görünümü; saçın görünümü | Cilt ve saç analizi, değişimin takibi | Açık rıza (md. 6) |
| Deneme fotoğrafları | Stüdyo'da kaydettiğin deneme fotoğrafları ve denenen ürünler | Denemelerin'de gösterme | Açık rıza (md. 6) |
| Günlük fotoğrafları | Cilt kaydına ya da çocuk günlüğüne eklediğin fotoğraflar | Kaydı fotoğrafla tutma, doktor özeti | Açık rıza (md. 6) |
| Renk ölçümü ve yüz yapısı | Renk ölçümü fotoğrafı, ten, göz ve saç rengi ölçümleri, yüz oranları | Renk imzası, ton eşleme, makyaj önerisi | Açık rıza (md. 6); fotoğrafsız, sorularla oluşturulan imza için sözleşmenin ifası |
| İnanç tercihi | Helal sertifikalı ya da vegan ürün tercihi | Ürün önerileri ve süzgeçler | Açık rıza (md. 6) |
| Kılık ve kıyafet tercihi | Başörtüsü ya da bone, kapalı giyim | Saç bakımı ve kıyafet önerileri | Açık rıza (md. 6) |
| Sesli asistan | Konuşman (gerçek zamanlı işlenir, ses kaydı saklanmaz) ve yazıya dökümü | Sesli yanıt üretme | Açık rıza (md. 6), konuşmada sağlık bilgisi geçebildiği için |
| Asistan sohbetleri | Yazdığın mesajlar ve asistanın yanıtları | Yanıt üretme, sohbet geçmişini gösterme | Sözleşmenin ifası |
| Ürün ve kullanım | Dolabın, taradığın ürünler, listeler, notlar, ritüel ve rutin kayıtları | Uygulamanın özellikleri | Sözleşmenin ifası |
| Etiket fotoğrafı | Ürün etiketinin fotoğrafı ve okunan içindekiler | İçindekileri okuma ve ürünü değerlendirme | Sözleşmenin ifası |
| Konum | İl ve ilçe (koordinat saklanmaz) | Hava, UV ve şebeke suyu bilgisi | Sözleşmenin ifası; konum iznini istediğin zaman kapatabilirsin |
| Kullanımdan çıkarılan tercihler | Uygulamayı açtığın saat, makyaj vesilesi, rutin uzunluğu, bütçe eğilimi, tercih ettiğin kanal | Hatırlatma saati önerisi ve sıralama; Profil › Asistan › "Fark ettiklerim"de görünür | Meşru menfaat (md. 5/2-f); "Doğru değil" dediğin tercih silinir ve bir daha çıkarılmaz. Sağlık, inanç ve kıyafet hiçbir zaman çıkarılmaz; 18 yaş ve altında çıkarım yapılmaz |
| Kullanım kayıtları | Açılan ekranlar ve kullanılan özellikler, oturum ve kurulum kimliği, oturum açıkken hesap kimliği; serbest yazdığın metin girmez | Ürünü iyileştirme, hata giderme, destek | Meşru menfaat (md. 5/2-f); Profil › Gizlilik ve veri'den kapatabilirsin |
| Cihaz ve hata kayıtları | Cihaz modeli, uygulama sürümü, dil, çökme raporları (hesap kimliği olmadan) | Güvenlik ve hata giderme | Meşru menfaat (md. 5/2-f) |
| Trafik bilgisi | Hesap kimliği, kaynak IP adresi, bağlantı zamanı, hizmet türü | 5651 sayılı Kanun gereği yer sağlayıcı yükümlülüğü | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç) |
| Eksik ürün ve hata bildirimleri | Bildirdiğin ürün bilgisi (ad, marka, içindekiler gibi kişisel olmayan bilgiler) | Kataloğun düzeltilmesi | Meşru menfaat (md. 5/2-f) |
| Destek talepleri | Yazışmalar ve eklerin | Destek verme | Sözleşmenin ifası |
| Çocuk profili (0–15 yaş) | Velinin çocuğu için girdiği profil, günlük, fotoğraf ve sağlık bilgileri | Çocuğa uygun bakım, ritüel ve günlük | Özel nitelikli olanlar için velinin açık rızası; diğerleri için veliyle kurulan sözleşmenin ifası |
| Ortak veli | Çocuk profiline davet, velilerin rolü, kaydı kimin yazdığı | Çocuk profilinin iki veli tarafından yönetilmesi | Sözleşmenin ifası; çocuğun özel nitelikli verisinin ikinci veliyle paylaşılması için davet eden velinin açık rızası |
| Ticari elektronik ileti onayı | E-posta, ad soyad, onay ya da ret tarihi ve kanalı (e-posta ya da bildirim) | Kampanya ve yenilik iletileri | 6563 sayılı Kanun md. 6 kapsamında onay; İYS'ye bildirim için hukuki yükümlülük |
| Kişiselleştirilmiş reklam | Cilt tipi, görünüm hedefleri, yaş aralığı | Sana göre seçilmiş reklam | Açık rıza; 18 yaş ve altında sunulmaz. Sağlık, inanç, kılık ve kıyafet, fotoğraf ve renk ölçümü reklamda hiçbir zaman kullanılmaz |
| Onay ve kabul kayıtları | Hangi metnin hangi sürümünü ne zaman onayladığın ya da okuduğun | Yükümlülüklerin ispatı | Hukuki yükümlülük; bir hakkın tesisi, kullanılması ya da korunması (md. 5/2-ç, e) |
Sağlık verisi, inanç ve kılık-kıyafet yalnız senin beyanından gelir; davranışından, taradığın üründen ya da fotoğrafından çıkarılmaz. Hamilelik, emzirme ya da gebelik planı modunu kapattığında bu beyan 30 gün içinde silinir.
3. Toplama yöntemi#
Verilerin, uygulama üzerinden elektronik ortamda ve kısmen otomatik yollarla toplanır: yanıtladığın sorular, çektiğin fotoğraflar, yazdıkların ve uygulamayı kullanırken oluşan kayıtlar. Apple ya da Google ile girişte kimlik bilgisi bu hizmetlerden alınır. Destek ve başvuru yazışmaları e-posta ya da KEP ile alınır.
4. Yapay zekâ ve otomatik değerlendirme#
- Ürün sonucu: Ürünün sana uyumu ve uyum puanı, Cliq'in kural motoruyla hesaplanır. Yapay zekâ etiket fotoğrafındaki içindekileri okur; puanı yapay zekâ vermez.
- Fotoğraf analizi ve asistan: Cilt ve saç fotoğraf analizi, yazılı ve sesli asistan yanıtları ABD'deki yapay zekâ hizmet sağlayıcısında üretilir. Bağlantı yalnız Cliq sunucusu üzerinden kurulur; sağlayıcıya kimliğin gönderilmez. Fotoğraflar her analizde yalnız istek içinde gider ve Cliq hesabında saklanır.
- Sağlayıcıda saklama: Sağlayıcı istekleri yalnız yanıtı üretmek için işler, saklamaz ve model eğitiminde kullanmaz. Çocuk istismarı içerdiği değerlendirilen görseller, sağlayıcının yasal yükümlülükleri gereği tutulabilir ve yetkili kuruluşlara bildirilebilir.
- Asistan ve sağlık verisi: Sağlık verisi rızası verdiysen sağlık bilgilerin asistan isteğine eklenir. Vermediysen ya da geri aldıysan eklenmez; mesajındaki ve sohbet geçmişindeki sağlık ayrıntıları (ilaç adları, hamilelik, emzirme ya da gebelik planı, tanılar, belirtiler) sağlayıcıya gitmeden "[sağlık bilgisi]" diye maskelenir ve asistan genel bilgi verir. Maskeleme sözcük tabanlıdır ve her ifadeyi yakalayamayabilir. Mesajının özgün hâli sohbet geçmişinde, Cliq sunucusunda saklanır; acil durum ve hekime yönlendirme denetimi özgün metin üzerinde yapılır.
- Sesli asistanda konuşma maskelenemez; bu yüzden sesli asistan ayrı açık rızayla açılır.
- Asistan yapay zekâ olduğunu söyler. Deneme görselleri "Yapay zekâyla düzenlendi" etiketi taşır.
- Sonuçlar bilgilendirme içindir; tıbbi teşhis ya da tavsiye değildir.
- Bir ürün sonucunun aleyhine olduğunu düşünüyorsan sonuç ekranındaki "Bu sonuca itiraz et" ile itiraz edebilirsin (§7, md. 11/1-g).
5. Aktarım#
Verilerin aşağıdaki alıcı gruplarına ve ülkelere, yalnız yazan amaçla aktarılır. Hizmet sağlayıcıların adları talep hâlinde bildirilir; başvuru yolu §7'dedir.
- Hizmet sağlayıcılar (veri işleyenler): barındırma (Almanya, yedek İrlanda); e-posta gönderimi (ABD); ABD'deki yapay zekâ hizmet sağlayıcısı (fotoğraf analizi, etiket okuma, yazılı ve sesli asistan); kenar ağ; Apple ve Google (giriş ve bildirim; yalnız kimlik jetonu ve cihaz jetonu, bildirim metni kişisel ya da sağlık bilgisi taşımaz); Google Firebase (ABD; çökme raporu ve kullanım olayları, hesap kimliği ve reklam kimliği olmadan); sunucu hata izleme (AB); Google Analytics (ABD; yalnız web sitesinde ve çerezlere onay verirsen, §8).
- Yurt dışına aktarım: KVKK md. 9 kapsamında standart sözleşmeyle yapılır ve Kurum'a bildirilir. Özel nitelikli verinin işlenmesi ayrıca açık rızana dayanır; çocuk profilinde rızayı veli verir.
- İleti Yönetim Sistemi (İYS): ticari ileti onayı verdiysen onay ve ret kaydın.
- Markalar: Kimliğini içermeyen toplu ve anonim istatistik dışında hiçbir veri paylaşılmaz. Reklamlar puanı, sıralamayı ve önerileri etkilemez.
- Yetkili kurum ve kuruluşlar: hukuki yükümlülük hâlinde ve yalnız istenen kadar.
6. Saklama süreleri#
| Veri | Süre |
|---|---|
| Analiz, deneme, günlük ve renk ölçümü fotoğrafları | Sen silene, ilgili rızayı geri alana ya da hesabın silinene kadar. Fotoğrafı silmen analiz sonuçlarını silmez |
| Sağlık yanıtları, döngü, çocuk günlüğü | Sen silene, sağlık verisi rızasını geri alana ya da profil silinene kadar. Hamilelik, emzirme ya da gebelik planı modu kapatılınca beyan 30 gün içinde |
| Sohbetler | Sen silene kadar. Sesli sohbette ses kaydı saklanmaz; döküm sohbetle aynı süre |
| Etiket fotoğrafı | 90 gün |
| Yapay zekâ yanıtının denetim kopyası | 30 gün; bağlı analiz, sohbet ya da hesap silinince hemen |
| Kullanım kayıtları ve analitik | 13 ay; hesap silinince hesapla bağı koparılır |
| Uygulama kayıtları (IP adresi yalnız özetli) | 14 gün |
| Trafik bilgisi (5651) | 1 yıl, ayrı ve şifreli kayıtta |
| Giriş kayıtları (e-posta yalnız özetli) | 1 yıl |
| Yedekler | 35 gün; silinen hesabın yedekteki verisi, şifre anahtarı yok edildiği için okunamaz |
| Onay ve kabul kayıtları | Hesap silindikten sonra takma adlı olarak 10 yıl |
| Ticari ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Destek talepleri | Kapanıştan 2 yıl; hesap silinince birlikte silinir, açık bir hukuki uyuşmazlık varsa sonuçlanana kadar |
| Veri kopyası dosyası | 7 gün |
- Hesap silme: İsteğinden sonra 14 gün içinde vazgeçebilirsin. Süre bitince hesabın ve verilerin silinir; silme, isteğinden itibaren en geç 30 gün içinde tamamlanır. Silinmeden kalan onay kayıtları ve kullanım istatistikleri anonim değil, takma adlıdır.
- Kullanılmayan hesap: 24 ay giriş yapmazsan sana e-postayla ve bildirimle haber veririz; 30 gün içinde giriş yapmazsan hesabın silinir.
- Süresi dolan veriler her gün çalışan bir işle silinir ya da anonim hâle getirilir.
7. Hakların (KVKK md. 11)#
Cliq'e başvurarak:
- a) Kişisel verinin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi isteme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini isteme,
- f) (d) ve (e) bentlerindeki işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteme
haklarına sahipsin.
Uygulamada: Profil › Gizlilik ve veri (izinleri yönet, verilerimi sil, verilerimin kopyası, onay geçmişi, hesabı sil, kullanım kayıtlarına itiraz); ürün sonucunda "Bu sonuca itiraz et".
Başvuru: [email protected] · KEP: [email protected] · yazılı olarak Ünalan Mah. Ünalan Cad. Kapı No: 1 Daire No: 02, Üsküdar/İstanbul. Kimliğin, hesabının e-postasına gönderilen kodla ya da hesabına bağlı Apple veya Google hesabınla doğrulanır. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır.
8. Web sitesi ve çerezler#
hellocliqai.com'da zorunlu çerez kullanılmaz. Siteyi nasıl kullandığını anlamak için Google Analytics çerezleri
(_ga, _ga_*) yalnız onay verirsen kullanılır; onay vermezsen Google'a hiçbir istek gönderilmez.
- İşlenen veriler: ziyaret edilen sayfalar, tarayıcı ve cihaz türü, yaklaşık konum (ülke ve şehir), ziyaret zamanı. IP adresi Google tarafından kısaltılır; reklam ve kişiselleştirme özellikleri kapalıdır.
- Hukuki sebep: açık rıza (KVKK md. 5/1). Aktarım ABD'ye, KVKK md. 9 kapsamında yapılır.
- Saklama: çerezler en çok 13 ay; Google Analytics'teki olay verisi 2 ay.
- Tercihin: sitenin altındaki "Çerez tercihleri" bağlantısıyla onayını her zaman geri alabilirsin; geri alınca çerezler silinir. Seçimin tarayıcında 6 ay saklanır.