Bu belgenin İngilizce sürümü yasal olarak bağlayıcı olan sürümdür; Türkçe çeviri yalnızca bilgilendirme amaçlıdır.

Gizlilik Politikası

Son güncelleme: 15 Haziran 2026

1. Veri Sorumlusu

Veri Sorumlusu: Serkan Berk Bilgiç (Şahıs Şirketi)

Adres: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Türkiye

Bu Gizlilik Politikası, HairTry'ın ("Uygulama", "biz", "bize", "bizim") mobil uygulamamızı kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır. Bu politika, Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), uygulanabilir olduğu durumlarda Genel Veri Koruma Yönetmeliği ("GDPR") ve Apple App Store Review Guidelines uyarınca hazırlanmıştır.

HairTry'ı indirerek, kurarak veya kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

2. Kişisel Veri Kategorileri ve İşleme

Kişisel verileri, aşağıda belirtilen şekilde belirli hukuki sebeplere dayanarak işliyoruz. Veri minimizasyonu ve amaç sınırlaması ilkelerine uyuyoruz.

Veri Kategorisi	Veri Türleri	Amaç	Hukuki Sebep (KVKK)
Kimlik	Anonim kullanıcı kimliği (Firebase Auth)	Üretimlerinizi cihazınıza bağlamak, hesabınızı yönetmek	Bir sözleşmenin ifası (Md. 5/2-c)
Görsel Veri	Yüklediğiniz fotoğraflar (selfie'ler)	AI saç stili üretimi — fotoğrafınız yalnızca saç stili önizlemeleri oluşturmak için AI servislerine (Google Gemini, OpenAI) gönderilir	Açık rıza (Md. 5/1); Bir sözleşmenin ifası (Md. 5/2-c)
İşlem	Abonelik durumu, kredi bakiyesi, satın alma geçmişi	Aboneliğinizi yönetmek, kredileri işlemek, ücretli özellikleri sunmak	Bir sözleşmenin ifası (Md. 5/2-c)
Teknik	Cihaz tipi, işletim sistemi sürümü, uygulama sürümü, çökme raporları	Uygulama kararlılığı, hata ayıklama, performans izleme	Meşru menfaat (Md. 5/2-f)
Kullanım	Saç stili seçimleri, üretim geçmişi, oturum verileri	Hizmeti sunmak, kullanıcı deneyimini iyileştirmek	Bir sözleşmenin ifası (Md. 5/2-c); Meşru menfaat (Md. 5/2-f)

3. Topladığımız Veri DEĞİL Olanlar

Adınızı, e-posta adresinizi, telefon numaranızı veya fiziksel adresinizi toplamıyoruz.
Konum verilerini (GPS, IP tabanlı coğrafi konum) toplamıyoruz.
Rehber veya adres defteri verilerini toplamıyoruz.
Çerez veya web izleme teknolojilerini kullanmıyoruz.
Reklam tanımlayıcılarını (IDFA/GAID) toplamıyoruz.
Fotoğraflarınızı AI model eğitimi için kullanmıyoruz.
Biyometrik veri toplamıyoruz, yüz tanıma yapmıyoruz ve yüz izi, yüz şablonu veya yüz geometrisi oluşturmuyoruz. Yüklediğiniz fotoğraflar yalnızca saç stilinizi değiştirmek için sıradan görüntüler olarak işlenir.

4. Fotoğraflarınız Nasıl İşlenir

Fotoğraf işleme konusunda şeffaflık bizim için önemlidir:

Yükleme: Bir saç stili seçtiğinizde, fotoğrafınız güvenli sunucumuza yüklenir (Firebase Storage, HTTPS/TLS aracılığıyla aktarım sırasında şifrelenir).
AI İşleme: Fotoğrafınız, önizleme oluşturmak için saç stili açıklaması ile birlikte üçüncü taraf bir AI servisine (Google Gemini veya OpenAI GPT Image) gönderilir. Fotoğraf yalnızca bu tek üretim isteği için kullanılır.
Saklama: Yüklediğiniz fotoğraflar ve üretilen sonuçlar, anonim kullanıcı kimliğinizle ilişkilendirilerek Firebase Storage'da saklanır.
Eğitim Yok: Bu sağlayıcıların ücretli API veri işleme şartları uyarınca fotoğraflarınız onların yapay zekâ modellerini eğitmek için kullanılmaz; biz de bunları asla reklam, profilleme veya istediğiniz saç stili önizlemesini sunmaktan başka bir amaç için kullanmayız.
Sınırlı Paylaşım: Fotoğraflarınız asla satılmaz, reklam için kullanılmaz veya kamuya açık hale getirilmez. Yalnızca yukarıda adı geçen yapay zekâ sağlayıcılarıyla (Google Gemini veya OpenAI) ve yalnızca istediğiniz saç stili sonucunu oluşturmak için paylaşılır.

5. Üçüncü Taraf Servisler

Uygulamayı sağlama sürecinde verilerinizi işleyebilecek aşağıdaki üçüncü taraf servisleri kullanıyoruz:

Servis	Sağlayıcı	Amaç	İşlenen Veri	Gizlilik Politikası
Firebase Auth, Firestore, Storage	Google LLC (ABD)	Kimlik doğrulama, veritabanı, dosya depolama	Anonim kimlik, fotoğraflar, üretim verileri	Bağlantı
Firebase Analytics / Crashlytics	Google LLC (ABD)	Analiz, çökme raporlama	Cihaz bilgisi, çökme günlükleri, kullanım olayları	Bağlantı
Gemini AI	Google LLC (ABD)	AI saç stili görsel üretimi	Yüklenen fotoğraf, saç stili tanımı	Bağlantı
GPT Image	OpenAI Inc. (ABD)	AI saç stili görsel üretimi (premium)	Yüklenen fotoğraf, saç stili tanımı	Bağlantı
RevenueCat	RevenueCat Inc. (ABD)	Abonelik ve ödeme yönetimi	Anonim kimlik, abonelik durumu, satın alma olayları	Bağlantı

Kişisel verilerinizi, Uygulamanın çalışması için gerekli olan yukarıda listelenen servis sağlayıcılar dışında hiçbir üçüncü tarafa satmıyor, takas etmiyor veya başka şekilde aktarmıyoruz.

6. Uluslararası Veri Aktarımları

Verileriniz aşağıdaki yerlere aktarılabilir ve buralarda işlenebilir:

Avrupa Birliği: Firebase servisleri (bölge: europe-west3, Frankfurt, Germany) — birincil veri depolama
Amerika Birleşik Devletleri: AI işleme servisleri (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Bu aktarımlar, KVKK Madde 9 ve uygulanabilir olduğu durumlarda GDPR Bölüm V uyarınca gerçekleştirilir. Yukarıda listelenen üçüncü taraf sağlayıcılar bizim adımıza veri işleyen olarak hareket eder ve (veri işleme sözleşmeleri ve Standart Sözleşme Maddeleri aracılığıyla) kişisel verileriniz için bu Gizlilik Politikası'nda belirtilen ve yürürlükteki yasaların gerektirdiği aynı veya eşdeğer düzeyde koruma sağlamakla sözleşmesel olarak yükümlüdür.

7. Veri Güvenliği

Kişisel verilerinizi korumak için teknik ve idari önlemler uyguluyoruz:

Tüm veri iletimi HTTPS/TLS şifrelemesi kullanır.
Firebase Storage ve Firestore, sunucu tarafı kimlik doğrulama kurallarıyla güvenceye alınmıştır — kullanıcılar yalnızca kendi verilerine erişebilir.
Sunucu tarafı işlemler, kısıtlı izinlerle Firebase Admin SDK kullanır (en az ayrıcalık ilkesi).
Hiçbir ödeme kartı verisi sunucularımıza ulaşmaz — tüm ödemeler Apple App Store ve Google Play Store tarafından işlenir.
Üretim sistemlerine erişim kısıtlı ve izlenmektedir.

8. Veri Saklama ve Silme

Aktif hesaplar: Uygulamayı aktif olarak kullandığınız sürece veriler saklanır.
Pasif hesaplar: 90 gün boyunca etkinlik göstermeyen hesaplar silinmek üzere işaretlenebilir. Pasif hesaplarla ilişkili veriler, işaretlemeden sonraki 30 gün içinde silinir.
Hesap silme: sberk.bilgic@gmail.com adresinden bizimle iletişime geçerek istediğiniz zaman hesabınızın ve ilgili tüm verilerin silinmesini talep edebilirsiniz. Talebinizi 30 gün içinde işleme alırız.
İşlem kayıtları: Abonelik işlem kayıtları, geçerli vergi ve ticaret hukukunun gerektirdiği şekilde saklanır.

9. KVKK Kapsamındaki Haklarınız (Madde 11)

Veri sahibi olarak kişisel verileriniz ile ilgili aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme;
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklardan herhangi birini kullanmak için lütfen talebinizle birlikte sberk.bilgic@gmail.com adresinden bize ulaşın. Talebiniz açık ve anlaşılır olmalı ve kimliğinizi doğrulayabilmemiz için kimlik bilgilerinizi içermelidir. Talebinizi aldığımız tarihten itibaren 30 gün içinde, ücretsiz olarak yanıt veriyoruz. Talep ek bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alabiliriz.

10. GDPR Kapsamındaki Haklarınız (Uygulanabilir Olduğunda)

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız, ek olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin bir kopyasına erişim;
Makine tarafından okunabilir bir formatta veri taşınabilirliği talep etme;
Onayınızı istediğiniz zaman geri çekme (geri çekilmeden önce onaya dayalı işlemenin hukuka uygunluğunu etkilemeksizin);
Bir denetim makamına şikâyette bulunma.

11. Çocukların Gizliliği

HairTry, 13 yaşın altındaki (AEA'da 16 yaşın altındaki) çocuklara yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamıyoruz. İstemeden bir çocuktan veri topladığımızı düşünüyorsanız, lütfen hemen bizimle iletişime geçin; 48 saat içinde sileceğiz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaparsak, bu sayfanın en üstündeki "Son güncelleme" tarihini güncelleyerek sizi bilgilendiririz. Bu sayfayı düzenli olarak incelemenizi öneririz. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikanın kabul edildiği anlamına gelir.

13. Bize Ulaşın

Veri Sorumlusu: Serkan Berk Bilgiç

E-posta: sberk.bilgic@gmail.com

Adres: Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Türkiye