KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla REVELA ("Platform"), kişisel verilerinizin güvenliğine ve mahremiyetine önem verir. Bu aydınlatma metni, hangi verilerin, hangi amaçla, hangi hukuki sebeple işlendiğini ve haklarınızı açıklar.

Platform kullanımı sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik / İletişim: E-posta adresi — yalnızca isteğe bağlı kullanıcı girişinde ("magic link") doğrulama için kullanılır.
• Görsel Veri: "Akıllı Tarama" özelliğiyle kameradan alınan ürün fotoğrafı — sadece ürün tanıma için işlenir, sunucuda kalıcı olarak saklanmaz. Görsel hash (MD5) 24 saat süreyle cache amaçlı tutulur.
• Biyometrik / Görsel Sağlık Verisi (özel nitelikli — açık rıza ile): "Cilt Analizi" özelliğini kullandığınızda yüklediğiniz yüz fotoğrafı, cilt durumunuzun analizi amacıyla işlenir. Bu veri KVKK Madde 6 kapsamında özel nitelikli kişisel veridir ve yalnızca analiz ekranında verdiğiniz ayrı açık rıza ile işlenir. Varsayılan: analiz tamamlandıktan sonra fotoğraf silinir. Yalnızca açık tercihinizle (a) cihazınızda küçük bir önizleme (localStorage) veya (b) Premium kapsamında şifreli sunucu depolaması saklanır.
• Cilt Analizi Sonuçları: Cilt analizi skorlarınız, analiz geçmişiniz ve zaman içindeki değişim verileriniz; karşılaştırma, trend takibi ve hatırlatma için hesabınıza bağlı olarak sunucuda saklanır. Yalnızca size gösterilir; üçüncü taraflarla paylaşılmaz. Hesabınızı sildiğinizde bu veriler de silinir (KVKK m.7).
• Ödeme Verisi: Premium satın alımlarında sipariş numarası, tutar, ödeme durumu ve ödeme zamanı kayıt altına alınır. Kart bilgisi saklanmaz; kart verileri doğrudan PayTR tarafından işlenir.
• Bülten (Newsletter) Verisi: Bültene abone olursanız e-posta adresiniz, açık rızanıza dayanarak bilgilendirme e-postaları için işlenir. Her e-postadaki bağlantıdan abonelikten çıkabilirsiniz.
• İşlem Güvenliği: IP adresi (hash'lenmiş), tarayıcı/cihaz bilgisi, push abonelik anahtarları — güvenlik ve kötüye kullanım önleme.
• Profil Verileri (yerel): Cilt profili, favoriler, karşılaştırma listesi — tarayıcınızın localStorage alanında saklanır, sunucuya gönderilmez.
• Analitik (opsiyonel): Sayfa görüntüleme, tıklama, cihaz türü — yalnızca çerez bannerından onay verdiğinizde Google Analytics 4 aracılığıyla anonim olarak toplanır.

• Kişiselleştirilmiş ürün skoru hesaplama ve içerik analizi
• Yüz fotoğrafı ile cilt analizi ve cilt skoru üretimi (açık rıza ile)
• Kullanıcı girişinin doğrulanması (magic link)
• Akıllı Tarama (barkod/görsel/INCI OCR) ile ürün eşleştirme
• Premium aboneliğin yönetimi ve ödeme işlemlerinin gerçekleştirilmesi
• Hizmete ilişkin hatırlatma ve bilgilendirme e-postaları (28-gün analiz hatırlatması, Premium bitiş hatırlatması, hoş geldin, bülten — her birinde abonelikten çıkma imkânı)
• Push bildirim aboneliği yönetimi (yalnızca açık rıza ile)
• Platform güvenliği, kötüye kullanım önleme, rate-limit
• Affiliate tıklama istatistikleri (anonim toplulaştırma)
• Hizmet kalitesinin iyileştirilmesi ve hata ayıklama

Kişisel verileriniz KVKK'nın 5. maddesi çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rıza (özel nitelikli — m.6) — yüz fotoğrafı ile cilt analizi (biyometrik veri)
• Açık rıza — analitik çerezler, push bildirimler, Akıllı Tarama görsel işleme, bülten aboneliği
• Sözleşmenin kurulması / ifası — magic link doğrulama, hesap oluşturma, Premium aboneliğin ifası ve ödeme
• Meşru menfaat — güvenlik, kötüye kullanım önleme, anonim analitik
• Hukuki yükümlülük — talep halinde yetkili makamlara bilgi sağlama

Kişisel verileriniz, yalnızca aşağıdaki hizmet sağlayıcılara, amaçla sınırlı olarak aktarılabilir:

• Resend — magic link, hatırlatma ve bülten e-postası gönderimi (yalnızca e-posta adresi)
• Google Gemini / Anthropic Claude / OpenAI — Akıllı Tarama ve Cilt Analizi görsel tanıma (fotoğraf işlenir, kalıcı saklanmaz)
• PayTR — ödeme işleminin gerçekleştirilmesi (ödeme tutarı, sipariş no, e-posta). Kart bilgileri REVELA'ya iletilmez, doğrudan PayTR tarafından işlenir.
• Google Analytics 4 — onay verilmişse anonim analitik
• Neon / Render / Vercel — veritabanı, API ve hosting altyapısı

Yurt dışına veri aktarımı KVKK madde 9 çerçevesinde ve açık rızaya dayalı olarak yapılır.

• Hesap e-postası: hesap aktif olduğu sürece
• Magic link token: 10 dakika (sonra otomatik silinir)
• Tarama görselleri: sunucuda saklanmaz (yalnızca 24 saatlik hash cache)
• Cilt analizi yüz fotoğrafı: varsayılan olarak analiz sonrası silinir; yalnızca açık opt-in ile (cihazda önizleme veya Premium şifreli sunucu) saklanır
• Cilt analizi skorları/geçmişi: hesabınızı veya ilgili veriyi silene kadar (KVKK m.7)
• Ödeme kayıtları: yasal saklama yükümlülüğü süresince (kart bilgisi tutulmaz)
• Bülten aboneliği: abonelikten çıkana kadar
• Push abonelikleri: aboneliği iptal edene kadar
• Sunucu logları: 30 gün

Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Cilt analizi verilerinizi ve saklanan fotoğrafınızı dilediğiniz zaman /cilt-analizi/veri-haklarim sayfasından görüntüleyebilir, dışa aktarabilir veya silebilirsiniz.

KVKK kapsamındaki taleplerinizi info@sololabstr.com adresine gönderebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır. Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü doğduğunda bilgiler bu sayfada güncellenecektir.