Gizlilik Politikası
Son güncelleme: 11 Kasım 2026
Bu politika, Digiglow mobil uygulamasının ("Uygulama") kişisel verilerinizi nasıl işlediğini açıklar. Veri sorumlusu: Buğrahan Celil Harım, Türkiye, bugraharim364@gmail.com.
1. Kısaca
- Fotoğraflarınız yalnızca seçtiğiniz efekti uygulamak için işlenir ve sunucularımızda kalıcı olarak saklanmaz.
- Ürettiğiniz fotoğraflar telefonunuzda saklanır.
- Hesap açmanız gerekmez. Fotoğraflarınızı satmayız, reklam için kullanmayız ve yapay zekâ modeli eğitmek için kullanmayız.
2. Hangi verileri işliyoruz?
| Veri | Neden | Nerede ve ne kadar süre |
|---|---|---|
| Yapay zekâ efekti için seçtiğiniz fotoğraf | Efekti uygulamak | Yalnızca işlem süresince sunucu belleğinde ve yapay zekâ sağlayıcısında. Sunucularımızda saklanmaz. |
| Üretilen sonuç fotoğrafı | Size teslim etmek; bağlantı koparsa sonucu yeniden ücretsiz almanız | Sunucuda özel (herkese kapalı) depoda en fazla 24 saat, sonra otomatik silinir. Kalıcı kopyası yalnızca telefonunuzda (uygulama galerisi); uygulamayı silince silinir. |
| Anonim kullanıcı kimliği (rastgele oluşturulur) | Kredi bakiyenizi ve satın alımlarınızı tutmak | Sunucuda, hesabınız aktif olduğu sürece. |
| Cihaz kimliğinin geri döndürülemez özeti (yalnızca Android) | Uygulamayı silip yeniden kurduğunuzda satın aldığınız hakları geri getirmek ve kötüye kullanımı önlemek. Reklam için kullanılmaz, üçüncü taraflarla paylaşılmaz. | Sunucuda, hesabınız aktif olduğu sürece; "Verilerimi sil" ile silinir. |
| Kredi ve satın alma kayıtları (ürün, tarih, durum) | Abonelik ve kredileri yönetmek, iade ve dolandırıcılık önleme | Sunucuda ve ödeme altyapısında (RevenueCat); yasal saklama süreleri boyunca. |
| Üretim kayıtları (hangi efekt, tarih, sonuç durumu; fotoğraf içermez) | Kredi düşme ve iadesi, aynı isteğin iki kez ücretlendirilmemesi, hız sınırı | Sunucuda en fazla 30 gün. |
| İçerik bildirimleri ("Sonucu bildir": hangi üretim, efekt, seçilen neden; fotoğraf içermez) | Uygunsuz ya da hatalı sonuçları incelemek, efektleri iyileştirmek, yapay zekâ içerik politikalarına uymak | Sunucuda en fazla 180 gün; "Verilerimi sil" ile hemen silinir. |
| IP adresi ve cihaz/tarayıcı sinyalleri | Bot ve kötüye kullanım koruması (Cloudflare Turnstile, yeni anonim kullanıcı sınırı) | Sağlayıcıların güvenlik kayıtlarında, kendi saklama süreleri boyunca. |
| Uygulama kullanım olayları (hangi ekran açıldı, hangi efekt denendi, sonucun durumu ve süresi, ödeme ekranı ve satın alma adımları, kaydetme/paylaşma; fotoğraf, isim, e-posta içermez) | Uygulamayı iyileştirmek: hangi efektin işe yaradığını ve kullanıcıların nerede takıldığını anlamak | PostHog (AB, Frankfurt sunucuları); rastgele bir uygulama kimliğiyle, kimliğinizle eşleştirilmeden; en fazla 1 yıl. Konum (GeoIP) çıkarılmaz. |
|---|
Uygulamada reklam ve reklam takibi (tracking) yoktur; kullanım olayları ve hata raporları başka şirketlerle reklam için paylaşılmaz ve sizi uygulamalar arasında izlemek için kullanılmaz.
Fotoğraflarınızdan biyometrik şablon (yüz izi) çıkarmıyor, sizi tanımlamak için yüz tanıma yapmıyoruz.
3. Fotoğraflarınız üçüncü taraf yapay zekâya gönderilir
Efekt üretmek için fotoğrafınız OpenRouter, Inc. (ABD) üzerinden Google LLC'nin Gemini yapay zekâ modeline gönderilir. OpenRouter isteği Google'a iletir ve sonucu bize döndürür; varsayılan ayarlarında istek içeriğini (fotoğrafı) saklamaz. Google bu verileri hizmeti sağlamak için işler; ücretli API koşulları gereği bu veriler Google'ın modellerini eğitmek için kullanılmaz. OpenRouter hesabımızda istek içeriği kaydı (logging) kapalıdır ve model eğitimi için veri kullanan sağlayıcılara yönlendirme yapılmaz.
Uygulamada yapay zekâ efektini ilk kullanmanızdan önce bu aktarım için açık onayınız istenir. Onay vermezseniz yalnızca cihazda çalışan ücretsiz filtreleri kullanabilirsiniz.
4. Diğer hizmet sağlayıcılar
- Supabase, Inc.: anonim giriş, veritabanı, sunucu fonksiyonları ve 24 saatlik özel sonuç deposu (sunucular Londra, Birleşik Krallık).
- Cloudflare, Inc.: Turnstile bot koruması (yeni anonim kullanıcı oluşturulurken).
- PostHog Inc.: uygulama kullanım analitiği (AB veri bölgesi, Frankfurt).
- Functional Software, Inc. (Sentry): hata ve çökme raporları (AB veri bölgesi, Frankfurt).
- RevenueCat, Inc., Apple App Store, Google Play: abonelik ve satın alma işlemleri. RevenueCat'e anonim kullanıcı kimliğiniz ve satın alma geçmişiniz gider. Ödeme (kart) bilgilerinizi biz görmeyiz.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır (Birleşik Krallık, Almanya ve ABD). Aktarım, 6698 sayılı KVKK'nın 9. maddesi ve GDPR kapsamındaki güvencelerle (standart sözleşmeler, açık rıza) yapılır.
6. Haklarınız
KVKK md. 11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve onayınızı geri çekme haklarınız vardır. Uygulamadaki Ayarlar → Verilerimi sil seçeneğiyle sunucudaki kayıtlarınızı (kredi, üretim kayıtları, içerik bildirimleri, anonim hesap) silebilir ya da bugraharim364@gmail.com adresine yazabilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
7. Çocuklar
Uygulama 13 yaşından küçükler için değildir. AB'de bu yaş 16'dır. Bu yaşların altındaki çocuklardan bilerek veri toplamayız.
8. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS). Sunucu erişimi yetkilendirme ve güvenlik kurallarıyla sınırlıdır. Fotoğraflar loglara yazılmaz.
9. Değişiklikler
Bu politikayı güncellersek uygulama içinde bildiririz. Önemli değişikliklerde yeniden onayınızı isteriz.
10. İletişim
bugraharim364@gmail.com · Türkiye