Gizlilik Politikası

1. Hangi Verileri İşliyoruz?

Onboarding tercihleri: uygulama deneyimini kişiselleştirmek için yalnız cihazında tutulur.
Fotoğraflar: yalnız senin açık isteğinle seçtiğin selfie veya saç fotoğrafı işlenir. Fotoğraf yüklenmeden önce konum ve cihaz gibi EXIF bilgileri temizlenir ve görsel güvenli boyuta indirilir.
Sonuçlar ve denemeler: cilt analizi sonuçların, saç ve makyaj önizlemelerin ve sohbet geçmişin yalnız kendi cihazında saklanır; sunucuya yazılmaz.
Asistan mesajların: güzellik asistanına yazdığın mesajlar yanıt üretmek için işlenir.
Anonim cihaz kimliği: rastgele üretilen bir UUID; adil kullanım sınırları ve satın alma eşlemesi için kullanılır. Kimliğinle ilişkilendirilemez, kişisel veri içermez.
Satın alma durumu: Premium aboneliğinin geçerli olup olmadığı bilgisi, makbuz doğrulaması için anonim cihaz kimliğinle eşlenir.

Hesap, e-posta, telefon numarası veya kimlik bilgisi hiçbir zaman istenmez ve toplanmaz. Analitik veya reklam SDK'sı kullanılmaz.

2. Yüz Verisi (Selfie Analizi)

Cilt analizi, renk paleti, saç rengi ve makyaj önizlemesi özellikleri yüzünün göründüğü bir fotoğrafı (selfie) işler. Bu bölüm yalnız bu veriye ilişkin uygulamalarımızı açıklar.

Ne toplanır: yalnız senin çektiğin veya galerinden seçtiğin iki boyutlu bir fotoğraf ile bu fotoğraftan türetilen kozmetik görünüm nitelikleri: yüz şekli sınıfı (ör. oval), ten alt tonu, ten açıklık-koyuluk seviyesi, kontrast düzeyi ve cilt gözlemleri (nem, parlaklık, gözenek görünümü gibi). Lumina; TrueDepth/ARKit yüz izleme, üç boyutlu yüz haritası, yüz geometrisi ölçümü veya biyometrik şablon üretmez; yüz tanıma ya da kimlik tespiti yapmaz, fotoğrafı bir kişiyle eşleştirmez. Hesap olmadığı için fotoğraf hiçbir kimlikle ilişkilendirilmez.
Ne için kullanılır: yalnız sana gösterilen kozmetik görünüm değerlendirmesini, bakım önerilerini, renk paletini ve saç/makyaj önizlemesini üretmek için. Reklam, profilleme, model eğitimi veya başka bir amaçla kullanılmaz.
Kimlerle paylaşılır: fotoğraf, yalnız bu çıktıyı üretmek için Lumina sunucusu (Cloudflare) üzerinden, veri işleyen sıfatıyla OpenAI API'sine iletilir. İstekler kalıcı sohbet veya model geçmişi oluşturmadan (store: false) gönderilir; OpenAI, API girdilerini kendi kötüye kullanım denetimi politikası uyarınca en fazla 30 gün tutabilir ve model eğitiminde kullanmaz. Bunun dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz.
Nerede ve ne kadar saklanır: Lumina sunucusu fotoğrafı ya da türetilen yüz niteliklerini saklamaz: görsel yalnız aktif istek süresince bellekte işlenir, yanıt üretilince atılır; sunucuda fotoğraf veya yüz verisi kaydı tutulmaz, sunucu günlüklerine yazılmaz. Analiz sonuçları ve seçtiğin fotoğrafın kopyası yalnız kendi cihazının uygulama alanında tutulur ve sen silene kadar orada kalır.
Nasıl silinir: Ben sekmesindeki "Tüm Verilerimi Sil" ile cihazındaki tüm fotoğraflar, analiz sonuçları ve yüz nitelikleri anında ve kalıcı olarak silinir; uygulamayı kaldırmak da aynı sonucu verir. Sunucuda silinecek bir kopya bulunmaz.

3. Verilerini Nasıl ve Neden İşliyoruz?

Veriler; kişiselleştirilmiş kozmetik görünüm değerlendirmesi, bakım önerileri, saç rengi ve makyaj önizlemesi, özelliklerin çalışması, satın almaların doğrulanması ve hizmetin güvenliğinin sağlanması (kötüye kullanım ve aşırı yüklenmeye karşı koruma) için kullanılır. Reklam, profilleme veya veri satışı amacıyla kullanılmaz.

4. Hukuki Dayanaklar

Kişisel verilerin KVKK ve GDPR kapsamında şu dayanaklarla işlenir: fotoğrafların ve asistan mesajlarının işlenmesi açık iradenle başlattığın istek üzerine ve sözleşmenin ifası için; adil kullanım sınırları ve güvenlik önlemleri meşru menfaat kapsamında; satın alma doğrulaması sözleşmenin ifası için; yasal yükümlülüklerin yerine getirilmesi gerektiğinde hukuki yükümlülük kapsamında.

5. Verilerin Kimlerle Paylaşılıyor?

OpenAI — AI yanıtları ve görsel analiz. Mesajların ve açık isteğinle seçtiğin fotoğraf, yalnız yanıt veya stil önizlemesi üretmek amacıyla OpenAI API'sine gönderilir. İstekler kalıcı model geçmişi oluşturmadan gönderilir; sağlayıcının güvenlik kayıtları kendi koşullarına göre sınırlı süre tutulabilir.
Apple App Store — satın alma ve abonelik işlemleri; ödeme bilgilerin Lumina'ya hiçbir zaman iletilmez.
RevenueCat — satın alma makbuzlarının doğrulanması ve Premium durumunun yönetimi; yalnız anonim cihaz kimliğin kullanılır.
Superwall — Premium teklif ekranının gösterimi; yalnız anonim cihaz kimliğin kullanılır.
Cloudflare — Lumina sunucu altyapısı; iletişim bu altyapı üzerinden yürür.

Bu sağlayıcılar dışında hiçbir üçüncü tarafla veri paylaşılmaz; veri satışı yapılmaz. Üçüncü taraf reklam ağı veya veri brokerı kullanılmaz; App Tracking Transparency anlamında izleme yapılmaz.

6. Üçüncü Taraf Web Siteleri

Uygulama veya site üzerinden erişilen üçüncü taraf sayfaların (ör. App Store abonelik yönetimi) içeriği ve gizlilik uygulamaları ilgili tarafın sorumluluğundadır; bu politika onları kapsamaz.

7. Çerezler ve İzleme

Uygulama çerez kullanmaz. Web sitemiz zorunlu olmayan çerez bırakmaz ve üçüncü taraf izleme teknolojisi çalıştırmaz.

8. Verilerin Yurt Dışına Aktarılıyor mu?

Sunucu altyapımız ve hizmet sağlayıcılarımız (Cloudflare, OpenAI, RevenueCat, Superwall) Amerika Birleşik Devletleri'nde veya Avrupa Birliği'nde bulunabilir. Bu nedenle yukarıda sayılan veriler, hizmetin sunulabilmesi için KVKK Madde 9 kapsamında sözleşmenin ifasına bağlı olarak yurt dışına aktarılır. Aktarılan veriler bu politikadaki amaçlarla sınırlı işlenir.

9. Verilerini Ne Kadar Saklıyoruz?

Lumina, fotoğraflarını sunucuda kalıcı depolamaya yazmaz. Fotoğraf yalnız aktif AI isteği sırasında bellekte işlenir ve istek tamamlanınca atılır. Analiz sonuçların, saç ve makyaj denemelerin ve sohbet geçmişin yalnız cihazının uygulama alanında saklanır; cihaz yedeği alıyorsan bu veriler kendi iCloud/cihaz yedeğine dahil olabilir. Adil kullanım sayaçları günlük bazda tutulur ve kişisel veri içermez. Anonim satın alma kaydı, abonelik doğrulaması gerektiği sürece saklanır.

10. Güvenlik

Tüm iletişim HTTPS ile şifrelenir. Anonim cihaz kimliği cihazının güvenli deposunda (Keychain) tutulur. Sunucu tarafında API anahtarları gizli değişken olarak saklanır ve istemciye hiçbir zaman iletilmez. Uygun teknik ve idari önlemler alınmakla birlikte hiçbir elektronik aktarım %100 güvenli garanti edilemez.

11. Çocukların Verileri

Lumina 16 yaş ve üzeri kullanıcılar içindir. 16 yaşın altındaki kişilerden bilerek veri işlemeyiz; böyle bir durum tespit edilirse ilgili veriler silinir. İletişim adresimizden bize bildirebilirsin.

12. Hakların

KVKK Madde 11 kapsamında; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme ve yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına sahiptir. Lumina tasarımı gereği kimliğinle eşleşen veri tutmadığından çoğu talep kendiliğinden karşılanmış olur; yine de her talebin için aşağıdaki iletişim adresini kullanabilirsin.

13. Takip Etme (Do-Not-Track)

Lumina hiçbir koşulda davranışsal izleme yapmadığından tarayıcı "Do-Not-Track" sinyallerine ayrıca yanıt verme ihtiyacı doğmaz.

14. Değişiklikler

Bu politika güncellendiğinde bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişiklikler uygulama içinde ayrıca duyurulur.

15. İletişim

Veri sorumlusu: Lumina Platformu, İstanbul, Türkiye. Gizlilikle ilgili soru ve talepler için: auruskan@icloud.com

16. Veri Erişim ve Silme

Cihazındaki kayıtları uygulamadan tek tek veya Ben sekmesindeki "Tüm Verilerimi Sil" seçeneğiyle topluca silebilirsin. Sunucudaki anonim kayıtların silinmesi için "Veri Silme Talebi" konulu bir e-postayı anonim cihaz kimliğinle birlikte iletişim adresimize gönderebilirsin.