KVKK Aydınlatma Metni
Sürüm 1.0 · Yürürlük: 15 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, Drippo mobil uygulamasını (“Uygulama”) kullanırken işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Göktuğ Tunç (şahıs)
- Adres: Zincirlikuyu, İstanbul
- E-posta: destek@isinigetir.com
2. Hangi verileri işliyoruz?
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad (paylaşırsan), e-posta (Apple “e-postamı gizle” seçeneğiyle vekil adres olabilir), Apple/Google hesap kimliği | Apple ile giriş / Google ile giriş |
| Kombin fotoğrafları | Puanlatmak için çektiğin ya da seçtiğin fotoğraflar; arka plan telefonunda bulanıklaştırılır, EXIF ve konum bilgisi silinir | Sen |
| Yapay zekâ çıktıları | Puanlar, yorumlar, öneriler, fotoğrafta bulunan kıyafet parçaları ve kutu koordinatları | Uygulama |
| Dolap ve stüdyo | Eklediğin kıyafet görselleri, kategori/renk/mevsim etiketleri, stüdyo kombin düzenlerin, giyilme kayıtların | Sen / Uygulama |
| Tercihler | Tarz tercihlerin, şehir (hava durumu önerisi için), “ne için?” seçimlerin | Sen |
| Kullanım ve oyunlaştırma | Günlük puanlama sayısı, seri, rozetler, haftalık tema denemeleri | Uygulama |
| Abonelik | Abonelik durumu, ürün, başlangıç/bitiş tarihleri (kart bilgisi Apple'da kalır, bize ulaşmaz) | Apple / RevenueCat |
| Reklam (yalnızca ücretsiz planda) | IP adresi, cihaz modeli, işletim sistemi, uygulama bilgisi, reklamla etkileşim (gösterildi/tıklandı). Reklam kimliği (IDFA) kullanılmaz, izleme izni istenmez; fotoğrafların ve puanların reklam sağlayıcısına gönderilmez | Uygulama / Google AdMob |
| Onay kayıtları | 18 yaş beyanı, açık rıza ve pazarlama izni tarihleri, onay metni sürümü | Sen |
| Teknik kayıtlar | IP adresi, istek zamanı, hata kayıtları; uygulama çöktüğünde ya da hata verdiğinde cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik ayrıntısı | Sunucu / Uygulama |
Fotoğraflarından yüz tanıma, kimlik tespiti ya da biyometrik şablon çıkarma yapılmaz. Fotoğraflar yalnızca kıyafet analizi için kullanılır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabını oluşturmak, girişi sağlamak | Sözleşmenin kurulması ve ifası (5/2-c) |
| Kombin fotoğraflarını yapay zekâ ile puanlamak ve öneri üretmek | Sözleşmenin ifası (5/2-c) ve açık rızan (5/1) |
| Dolap, stüdyo, günün önerisi, seri ve rozet özellikleri | Sözleşmenin ifası (5/2-c) |
| Aboneliği yönetmek | Sözleşmenin ifası (5/2-c) |
| Ücretsiz planda kişiselleştirilmemiş reklam göstermek | Meşru menfaat (5/2-f) |
| Hizmet güvenliği, kötüye kullanımın önlenmesi, hata ayıklama | Meşru menfaat (5/2-f) |
| Destek taleplerini yanıtlamak ve puanlama kalitesini denetlemek | Meşru menfaat (5/2-f) |
| Yasal yükümlülükler ve resmi taleplere yanıt | Hukuki yükümlülük (5/2-ç) |
| Stil ipuçları ve kampanya bildirimleri | Açık rıza (isteğe bağlı, istediğin zaman geri alınabilir) |
4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Hizmetin sunulabilmesi için veriler aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; aktarım KVKK md. 9 kapsamında gerçekleştirilir.
| Alıcı | Ne için | Aktarılan veri | Konum |
|---|---|---|---|
| Hostinger International Ltd. | Sunucu barındırma (tüm veriler burada saklanır) | Tüm uygulama verileri | Litvanya (AB) |
| Google LLC (Gemini API) | Kombin puanlama ve parça etiketleme | Fotoğraf (bulanıklaştırılmış, EXIF'siz), ortam seçimi, parça görselleri | ABD / AB |
| RevenueCat, Inc. | Abonelik yönetimi | Kullanıcı kimliği (rastgele UUID), abonelik bilgisi | ABD |
| Functional Software, Inc. (Sentry) | Çökme ve hata takibi | Kullanıcı kimliği (rastgele UUID), cihaz modeli, işletim sistemi ve uygulama sürümü, hata ayrıntısı. Fotoğraf, ekran görüntüsü ve yazdığın içerikler gönderilmez | Almanya (AB) |
| Google LLC (AdMob) | Ücretsiz planda kişiselleştirilmemiş reklam | IP adresi, cihaz modeli, işletim sistemi, uygulama bilgisi, reklam etkileşimi. Fotoğraf, puan ve hesap bilgilerin gönderilmez | ABD / AB |
| Apple Inc. / Google LLC | Giriş ve ödeme | Giriş ve satın alma işlemleri (kendi politikaları kapsamında) | ABD |
| Open-Meteo | Hava durumu | Yalnızca seçtiğin şehrin koordinatı (kişisel veri içermez) | AB |
Google, ücretli Gemini API koşulları gereği gönderilen içerikleri kendi modellerini eğitmek için kullanmaz. Fotoğrafların hiçbir zaman diğer kullanıcılara gösterilmez; herkese açık bir bağlantısı yoktur.
Drippo'nun yetkili yöneticileri destek ve kalite kontrolü amacıyla fotoğraflarını görüntüleyebilir. Her görüntüleme kim, ne zaman bilgisiyle denetim kaydına yazılır.
5. Saklama süresi
- Fotoğrafların ve puanlamaların otomatik olarak silinmez; sen silene kadar saklanır. Tek tek ya da hesabınla birlikte istediğin zaman silebilirsin.
- Hesabını sildiğinde verilerin ve dosyaların sistemden hemen silinir; veritabanı yedeklerinden en geç 14 gün içinde düşer.
- Abonelik kayıtları, mali mevzuatın öngördüğü süre boyunca saklanabilir.
- Sunucu erişim kayıtları 14 gün, hata kayıtları (Sentry) en fazla 90 gün saklanır; uygulama kayıtları boyut sınırına ulaştıkça kendiliğinden silinir.
6. Haklarını nasıl kullanırsın? (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin.
- Verilerini indir: Uygulama → Profil → Ayarlar → Verilerimi indir
- Hesabını sil: Uygulama → Profil → Ayarlar → Hesabımı sil
- Diğer başvurular: destek@isinigetir.com adresine, kayıtlı e-postandan ya da kimliğini doğrulayabileceğimiz bilgilerle yazabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.