Gizlilik Politikası

Son güncelleme: 2026-06-16

1. Veri Sorumlusu

Halil Ertekin (2Run ticari adıyla) [Belçika adresi — onay bekliyor] KDV BE 1038.480.317 — KBO 1038.480.317 E-posta: halil@ertekin.me

Gizlilik soruları veya veri sahibi talepleri: halil@ertekin.me

2. Topladığımız Veriler

Sağladığınız kişisel veriler - Hesap bilgileri: e-posta, ad, şifre (hash'li) - Profil verileri: tercih edilen dil, cilt sorunları, tercihler

Otomatik toplanan veriler - Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, zaman damgaları - Cihaz verileri: cihaz türü, işletim sistemi, uygulama sürümü - Teknik veriler: IP adresi (güvenlik/dolandırıcılık önleme)

Özel kategori verileri (GDPR Madde 9) - Yüz görüntüleri — AI cilt analizi için yüklenir. Bu biyometrik veridir, açık rızanızla işlenir. 30 gün saklanır, sonra kalıcı olarak silinir.

Ödeme verileri - Kart numaraları saklanmaz — Stripe, Apple App Store, Google Play (PCI-DSS sertifikalı) tarafından işlenir.

3. Verilerinizi Nasıl Kullanıyoruz

| Amaç | Yasal dayanak (GDPR) | Veri | |---|---|---| | AI cilt analizi sağlama | Sözleşme (Madde 6(1)(b)) + yüz görüntüleri için açık rıza (Madde 9) | Hesap, yüz görüntüleri | | Kişiselleştirilmiş cilt bakımı | Sözleşme + rıza | Analiz sonuçları, tercihler | | Hesap yönetimi | Sözleşme | E-posta, ad | | İşlemsel e-postalar | Sözleşme | E-posta | | Pazarlama e-postaları | Rıza (Madde 6(1)(a)) — opsiyonel, istediğinizde çıkış | E-posta | | Dolandırıcılık önleme | Meşru çıkar (Madde 6(1)(f)) | IP, kullanım | | Hizmeti geliştirme | Meşru çıkar | Toplan/anonim |

4. AI Sağlayıcıları ve Uluslararası Aktarımlar

Yüz görüntüleriniz AI sağlayıcıları tarafından işlenir. AEA dışı aktarımlar (özellikle ABD) şu korumalara tabidir:

• Standard Contractual Clauses (SCC) — Komisyon Kararı 2021/914
• Transfer Impact Assessment (TIA) — talep üzerine
• Ek tedbirler (Schrems II uyumu)

AI sağlayıcıları (Alt İşlemciler): OpenAI (ABD), Anthropic (ABD), Groq (ABD), OpenRouter (ABD).

Eğitim yok: Verileriniz AI modellerini eğitmek için kullanılmaz.

5. Veri Saklama

| Kategori | Saklama | Dayanak | |---|---|---| | Yüz görüntüleri | 30 gün, sonra kalıcı silme | Veri minimizasyonu | | Analiz sonuçları | Hesap silme + 30 güne kadar | Sözleşme | | Hesap verileri | Silme talebi + 30 gün beaut süresine kadar | GDPR Madde 17 | | Faturalar/finansal | 7 yıl | Belçika vergi yasası (Madde 29 WIB) | | Erişim kayıtları | 12 ay | Güvenlik | | Pazarlama rızası | Rıza süresi + 3 yıl | Rıza kanıtı |

6. Haklarınız (GDPR)

| Hak | Madde | Nasıl | |---|---|---| | Erişim | Madde 15 | Ayarlarda "Verilerimi dışa aktar" | | Düzeltme | Madde 16 | Profili düzenle veya destek e-posta | | Unutulma | Madde 17 | Ayarlarda "Hesabı sil" — 30 gün beaut | | Kısıtlama | Madde 18 | halil@ertekin.me | | Taşınabilirlik | Madde 20 | Ayarlardan JSON/CSV dışa aktarma | | İtiraz | Madde 21 | halil@ertekin.me veya ayarlarda çıkış | | Rızayı geri çekme | Madde 7(3) | Verme kadar kolay — ayarlar | | Otomatik kararlar | Madde 22 | AI sonuçları bilgilendirme amaçlı, tıbbi tavsiye değil — talep üzerine insan incelemesi |

Yanıt süresi: 30 gün içinde. Ücretsiz, aşikar unwrap hariç.

7. Çerezler

CookieYes onay yönetimi kullanıyoruz. Kategoriler çerez banner'ında. Zorunlu çerezler muaf; analytics/marketing opt-in gerektirir.

8. Güvenlik

• AES-256 rest şifreleme, TLS 1.2+ transit
• Şifreler bcrypt ile hash
• Sunucu: Hetzner (Almanya, AB ikametgâhı)
• Secret yönetimi: şifreli vault + macOS Keychain
• Düzenli güvenlik denetimleri

9. Çocuklar

Hizmet 16 yaş altı (Belçika) çocuklara yönelik değildir.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler 30 gün önceden e-posta ile bildirilir.

11. İletişim ve Şikayetler

Veri Sorumlusu: Halil Ertekin (2Run) — halil@ertekin.me

Belçika DPA'ya şikayet hakkı: - Gebruikersondersteuning.be - Adres: Drukpersstraat 35, 1000 Brüksel

12. İlgili

• Kullanım Şartları
• Alt İşlemciler
• İade Politikası