Gizlilik politikası
Veri sorumlusu
Kişisel verilerinden, PureFaceLab'i Türkiye'de bireysel olarak işleten kişi sorumludur. Gizlilikle ilgili her talep için: info@purefacelab.com. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır.
Hangi verileri işliyoruz
Hesap: ad, e-posta, dil tercihi ve şifrenin geri döndürülemez özeti. Bakım kayıtları: cilt profili, günlük, rutin, ürünler, hatırlatmalar ve yüklediğin fotoğraflar. Fotoğraf analizi: rıza kaydın ve analiz sonuçların. Abonelik: plan, durum, dönem tarihleri ve Paddle müşteri/abonelik kimlikleri; kart bilgilerin bize ulaşmaz. Teknik: güvenlik ve hata giderme için IP adresi, tarayıcı bilgisi ve oturum çerezleri.
Neden ve hangi dayanakla
Hesabını, bakım takibini ve aboneliğini sunmak için (sözleşmenin ifası); fotoğraf analizi için (açık rızan; istediğin zaman geri alabilirsin); hizmetin güvenliği ve kötüye kullanımın önlenmesi için (meşru menfaat); muhasebe ve vergi gibi yasal yükümlülükler için. Verilerini satmayız, reklam için kullanmayız. Cilt profili ve bakım günlüğü için açık rıza ilk kullanımda ayrıca alınır; Hesabım → Ayarlar'dan geri çekebilirsin, geri çektiğinde bu kayıtlar silinir.
Kimlerle paylaşıyoruz
Yalnızca hizmeti sunmak için gereken sağlayıcılarla: Supabase (veritabanı ve dosya depolama, Frankfurt), Vercel (barındırma), Resend (hesap e-postaları, İrlanda), Paddle (ödeme ve faturalama; satıcı kaydı olarak kendi gizlilik politikasıyla), Anthropic (yalnızca analiz istediğinde ve rızanla, ABD), Google (Google ile girişi seçersen), Cloudflare Turnstile (güvenlik kontrolü) ve Google Fonts (yazı tipleri). Bazı sağlayıcılar verileri Türkiye ve AB dışında işleyebilir; bu aktarımlar sağlayıcıların sözleşmesel güvenceleri ve gerektiğinde açık rızan ile yapılır. Yasal bir zorunluluk olmadıkça verilerini başka kimseyle paylaşmayız.
Ne kadar saklıyoruz
Hesap verilerin ve fotoğrafların hesabın açık olduğu sürece saklanır; hesabını sildiğinde uygulamadaki kişisel kayıtların ve fotoğrafların silinir. Analiz sonuçlarını tek tek silebilirsin. Ödeme ve fatura kayıtları Paddle tarafından yasal süreler boyunca tutulur. Sağlayıcıların teknik kayıtları ve yedekleri kendi sürelerinde silinir.
Hakların
Verilerine erişme, düzeltme, silme, taşıma (hesap ayarlarından JSON olarak indirme), işlemeye itiraz etme ve verdiğin rızayı geri alma hakların var (KVKK md. 11, GDPR md. 15–22). Talebini info@purefacelab.com adresine yaz; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
Çerezler
Yalnızca oturumunu açık tutmak, güvenlik doğrulamasını tamamlamak ve dil tercihini hatırlamak için gerekli çerezler kullanılır. Reklam veya ziyaretçi analitiği çerezi yoktur.
Çocuklar
Hizmet 18 yaş altındakilere yönelik değildir ve bilerek çocuklardan veri toplamayız. Fotoğraf analizi, 18 yaşından küçük görünen kişilerin fotoğraflarını yorumlamaz.
Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri sitede ve gerektiğinde e-postayla duyururuz. Son güncelleme: 2 Ekim 2026.
Bize yaz
Burada cevabını bulamadığın sorular ve verilerinle ilgili talepler için bize e-posta gönderebilirsin. Hesabınla ilgili konularda kayıtlı e-posta adresinden yazman işi kolaylaştırır; şifreni veya e-postadaki bağlantıları asla paylaşma. info@purefacelab.com