İçeriğe atla
REVELA
Yasal

GİZLİLİK POLİTİKASI

Son güncelleme: 17 Haziran 2026

1. Veri Sorumlusu

REVELA ("Platform"), kozmetik ürünlerin içerik analizini sunan bağımsız bir web platformudur. Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Platform üzerinde aşağıdaki veriler toplanabilir:

  • Cilt Profili Verileri: Cilt analizi sırasında girdiğiniz cilt tipi, yaş aralığı, hassasiyetler ve ihtiyaçlar. Bu veriler yalnızca tarayıcınızda (localStorage) saklanır ve sunucularımıza gönderilmez.
  • Favori Listeleri: Favorilediğiniz ürünler tarayıcınızda yerel olarak saklanır.
  • Hesap E-postası (opsiyonel): Magic link ile giriş yaptığınızda e-posta adresiniz doğrulama ve hesap yönetimi için saklanır. Parola tutulmaz.
  • Akıllı Tarama Görselleri: Kameradan çektiğiniz ürün fotoğrafı yalnızca tanıma için anlık işlenir, kalıcı saklanmaz; 24 saatlik tekrarlama cache'i için yalnızca görsel hash'i (MD5) tutulur.
  • Yüz Fotoğrafı (özel nitelikli — biyometrik): "Cilt Analizi" özelliğini kullandığınızda yüklediğiniz yüz fotoğrafı KVKK Madde 6 kapsamında özel nitelikli kişisel veridir ve yalnızca verdiğiniz açık rıza ile işlenir (bkz. 3. bölüm).
  • Cilt Analizi Sonuçları: Cilt analizi skorlarınız, analiz geçmişiniz ve zaman içindeki değişim verileriniz; karşılaştırma, trend takibi ve hatırlatma için hesabınıza bağlı olarak sunucuda saklanır.
  • Ödeme Verisi: Premium satın alımlarında sipariş numarası, tutar, ödeme durumu ve zamanı kaydedilir. Kart bilgileri REVELA'ya iletilmez; doğrudan PayTR tarafından işlenir.
  • Bülten (Newsletter) Aboneliği: Bültene abone olursanız e-posta adresiniz, açık rızanıza dayanarak, bilgilendirme e-postaları göndermek için saklanır. Her e-postadaki bağlantıdan abonelikten çıkabilirsiniz.
  • Push Abonelikleri: Bildirim izni verdiğinizde tarayıcınızın push endpoint bilgileri saklanır (sadece re-engagement için).
  • Analitik Veriler: Sayfa görüntüleme, tıklama ve gezinme verileri yalnızca çerez onayınız sonrasında Google Analytics 4 ile anonim olarak toplanır (Consent Mode v2).
  • Teknik Veriler: IP adresi (hash'lenmiş), tarayıcı bilgisi, cihaz türü — sunucu günlüklerinde 30 güne kadar tutulur.

Detaylı KVKK aydınlatma metni için /kvkk sayfasına bakınız.

3. Yüz Fotoğrafı — Biyometrik Özel Nitelikli Veri (KVKK m.6)

"Cilt Analizi" özelliği, yüklediğiniz yüz fotoğrafını işler. KVKK Madde 6 uyarınca biyometrik veri özel nitelikli kişisel veridir ve işlenmesi ayrı, açık rızanıza bağlıdır. Bu rıza, analizi başlatmadan önce gösterilen onay ekranında alınır.

  • İşleme amacı: Yalnızca cilt durumunuzun analiz edilmesi ve cilt skoru üretilmesi.
  • Saklama (varsayılan): Analiz tamamlandıktan sonra fotoğraf silinir.
  • İsteğe bağlı saklama: Yalnızca açık tercihinizle (a) cihazınızda küçük bir önizleme (localStorage) veya (b) Premium kapsamında şifreli sunucu depolaması tutulabilir.
  • Silme hakkı: Analiz sonuçlarınızı ve saklanan fotoğrafı dilediğiniz zaman /cilt-analizi/veri-haklarim üzerinden silebilirsiniz (KVKK m.7 ve m.11).

Cilt analizi skorlarınız, geçmişiniz ve trend verileriniz karşılaştırma ve hatırlatma için hesabınıza bağlı olarak sunucuda saklanır; yalnızca size gösterilir, üçüncü taraflarla paylaşılmaz. Hesabınızı sildiğinizde bu veriler de silinir.

4. E-posta Bildirimleri ve Bülten

REVELA, hizmete ilişkin aşağıdaki bilgilendirme e-postalarını gönderebilir. Her birinde, e-posta içindeki bağlantıdan abonelikten çıkma / iptal imkânı sunulur.

  • Hoş geldin (welcome): hesap oluşturduğunuzda tek seferlik.
  • 28-gün cilt analizi hatırlatması: yeni analiz önerisi (açık rıza/opt-in ile).
  • Premium hatırlatma: aboneliğinizin bitiş tarihine ilişkin bilgilendirme.
  • Bülten (newsletter): yalnızca açık rıza ile abone olduysanız.

Bu e-postaların gönderimini durdurmak için ilgili e-postadaki iptal bağlantısını kullanabilir veya info@sololabstr.com adresine yazabilirsiniz.

5. Verilerin İşlenme Amacı

  • Kişiselleştirilmiş ürün uyumluluk skoru ve cilt analizi hesaplama
  • Hizmete ilişkin hatırlatma ve bilgilendirme e-postaları gönderme
  • Premium aboneliğin yönetimi ve ödeme işlemleri
  • Platform performansının iyileştirilmesi
  • Affiliate tıklama istatistikleri (anonim)
  • Hizmet kalitesinin artırılması

6. Veri Saklama ve Güvenlik

Cilt profili (quiz) ve favori verileriniz yalnızca tarayıcınızda (localStorage) saklanır. Cilt analizi skorlarınız, ödeme kayıtlarınız ve hesap verileriniz, disk düzeyinde şifrelenmiş veritabanında (Neon PostgreSQL, Frankfurt) hesabınıza bağlı olarak saklanır. Analitik amaçlı IP adresleri SHA-256 ile hash'lenir; güvenlik ve dolandırıcılık önleme amacıyla (giriş, analiz, oturum kayıtları) IP adresleri ham olarak tutulabilir. Yüz fotoğrafları varsayılan olarak analiz sonrası silinir; Premium izniyle saklananlar en geç 30 gün içinde otomatik silinir.

7. Çerezler

Platform, temel işlevsellik için birinci taraf çerezleri kullanır. Analitik amaçlı üçüncü taraf çerezleri (Google Analytics) kullanılabilir. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

8. Üçüncü Taraf Paylaşımı

Kişisel verileriniz pazarlama amacıyla satılmaz. Yalnızca hizmetin sunulması için zorunlu hizmet sağlayıcılarla, amaçla sınırlı olarak paylaşılır: e-posta gönderimi (Resend), görsel/cilt analizi (Google Gemini / Anthropic Claude / OpenAI Vision), ödeme işleme (PayTR) ve hosting altyapısı. Detaylı aktarım listesi için KVKK aydınlatma metnine bakınız. Affiliate linklere tıkladığınızda, ilgili e-ticaret platformunun (Trendyol, Hepsiburada, Amazon vb.) kendi gizlilik politikaları geçerli olur.

9. KVKK Kapsamında Haklarınız

6698 sayılı Kanun kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

10. İletişim

KVKK kapsamındaki talepleriniz için info@sololabstr.com adresine e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.