KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Tonely ("Tonely" markası altında faaliyet gösteren geliştirici; "Veri Sorumlusu") tarafından hazırlanmıştır.

1. Veri Sorumlusu

Tonely
Web: tonely.studio
E-posta: support@tonely.studio

2. İşlenen Kişisel Veriler

• Yüz fotoğrafı (selfie): Renk analizi için yüklediğiniz fotoğraf. Yüz görüntüsü, biyometrik veriye yakın özel nitelikli veri benzeri hassasiyet taşıdığından yalnızca açık rızanızla işlenir. Fotoğraf; kimlik tespiti, yüz tanıma veya model eğitimi amacıyla kullanılmaz.
• Kimlik ve iletişim verileri: E-posta ve şifreyle hesap oluşturmanız hâlinde e-posta adresiniz ve (isteğe bağlı) adınız; misafir kullanımda yalnızca rastgele bir kullanıcı tanımlayıcısı.
• Analiz sonucu verileri: Mevsim tipi ve renk paleti (fotoğraf içermez).
• İşlem ve müşteri işlemi verileri: Premium satın alma durumu (ödeme Apple tarafından işlenir; kart bilgileri tarafımıza ulaşmaz).
• İşlem güvenliği verileri: Hizmetin çalışması için gerekli asgari cihaz ve oturum bilgileri; ayrıca ücretsiz analiz hakkının cihaz başına bir kez kullanılmasını sağlamak için uygulamanın ürettiği rastgele tanımlayıcının geri döndürülemez karması (kimlikle ilişkilendirilmez; meşru menfaat, KVKK m.5/2-f).

3. İşleme Amaçları

• Kişisel renk mevsimi analizinin gerçekleştirilmesi,
• Kişisel renk paleti ve stil önerilerinin sunulması,
• Hesabın oluşturulması ve yönetilmesi,
• Premium satın alımının doğrulanması,
• Destek taleplerinin yanıtlanması,
• Hizmetin güvenliğinin ve sürekliliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

• Yüz fotoğrafının işlenmesi ve yurt dışına aktarımı: açık rızanız (KVKK m.5/1 ve m.9),
• Hesap ve analiz sonucu verileri: sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
• İşlem güvenliği verileri: meşru menfaat (KVKK m.5/2-f) ve hukuki yükümlülük (KVKK m.5/2-ç).

Açık rızanızı uygulama içinden dilediğiniz an geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Açık rıza vermemeniz hâlinde renk analizi hizmeti sunulamaz.

5. Verilerin Aktarılması

• Yurt dışındaki yapay zekâ hizmet sağlayıcısı: Fotoğrafınız, analiz amacıyla Anthropic PBC (ABD) tarafından işletilen Claude API'ye şifreli bağlantı üzerinden iletilir. Anthropic, API verilerini model eğitiminde kullanmaz ve en fazla 30 gün içinde siler. Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır.
• Barındırma/altyapı sağlayıcısı: Verilerin saklanması amacıyla (DigitalOcean — Frankfurt, Almanya/AB bölgesi).
• Apple: Satın almaların doğrulanması amacıyla.
• Yetkili kurum ve kuruluşlar: Yasal zorunluluk hâlinde.

Verileriniz bunlar dışında üçüncü kişilere aktarılmaz ve satılmaz.

6. Saklama Süreleri

• Yüz fotoğrafı: Analiz tamamlanır tamamlanmaz sunucularımızdan anında otomatik olarak silinir; anlık silmenin başarısız olması hâlinde günlük otomatik temizlik en geç 7 gün içinde kaldırır.
• Hesap ve analiz sonucu verileri: Hesabınızı silene kadar saklanır; hesap silme talebiyle birlikte kalıcı olarak silinir. Kötüye kullanımı önleme amacıyla yalnızca cihaz kotası kaydı (kişisel veri içermeyen karma) hesap silme sonrasında korunur.
• Mevzuattan kaynaklanan zorunlu saklama süreleri saklıdır.

7. Toplama Yöntemi

Kişisel verileriniz, Tonely mobil uygulaması üzerinden tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır.

8. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak support@tonely.studio adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca hesabınızı ve verilerinizi uygulama içinden Ayarlar → Hesabı Sil adımıyla doğrudan silebilirsiniz.