Gizlilik Politikası
Kısaca
- Kamera, yüz takibi ve makyaj tamamen iPhone’unda çalışır. Kamera kareleri ve yüzünden elde edilen hiçbir şey yüklenmez.
- Makyaj özellikleri çevrimdışı çalışır. Çektiğin fotoğraflar Fotoğraflar arşivine kaydedilir; biz onları hiç görmeyiz.
- Hesap yok. Adını, e-postanı veya telefon numaranı sormuyoruz.
- Satın almaları Apple yürütür. Ödeme bilgilerini hiçbir zaman görmeyiz.
- Uygulama, 2. bölümde açıklanan analitik araçlarını kullanır. Bu web sitesi Google Analytics’i yalnızca çerezleri kabul edersen kullanır.
1. iPhone’unda kalanlar
Kamera
Canlı kamerayı kullandığında her kare, yüz noktalarını bulmak ve makyajı çizmek için gerçek zamanlı olarak cihazında işlenir. Kareler hiçbir zaman saklanmaz, yüklenmez veya paylaşılmaz.
Yüz takibi
Yüz takibi, uygulamayla birlikte gelen ve tamamen iPhone’unda çalışan bir cihaz içi model (Google MediaPipe) kullanır. Makyaj özellikleri internet bağlantısı olmadan çalışır.
Yüz verileri
Yüz noktaları anlık olarak hesaplanır ve hemen silinir. PandaCam yüz tanıma veya biyometrik kimlik tespiti yapmaz. Yüzünden elde edilen hiçbir şey — görüntüler, yüz noktaları, ten rengi veya yüz şekli — hiçbir yere gönderilmez.
Çektiğin fotoğraflar
Fotoğraflar, arşivine yalnızca ekleme izniyle kaydedilir: uygulama fotoğraf ekleyebilir ancak arşivini okuyamaz. iCloud Fotoğrafları’nı kullanıyorsan arşivin Apple tarafından, Apple’ın kendi koşullarına göre eşzamanlanır.
Açtığın fotoğraflar (Fotoğraf modu)
Fotoğrafları, arşiv izni gerektirmeyen sistem fotoğraf seçicisiyle seçersin. Seçtiğin fotoğraf yalnızca kullandığın sürece, cihazında, bellekte tutulur.
Paylaşım
Bir fotoğraf yalnızca Paylaş’a dokunduğunda, iOS paylaşım menüsü üzerinden ve senin seçtiğin yere paylaşılır. O yerin fotoğrafla ne yaptığı kendi koşullarına tabidir.
Hesap yok
PandaCam’de hesap yoktur. Adını, e-posta adresini veya telefon numaranı sormuyoruz.
2. Uygulamada analitik
3. Satın almalar
Uygulama içi satın almalar Apple tarafından işlenir. Adın, ödeme kartın veya Apple Kimliği bilgilerin hiçbir zaman bize ulaşmaz.
Uygulama, özellikleri açmak için satın alma durumunu Apple ile (StoreKit) kontrol eder. Bunun için yalnızca satın alırken veya geri yüklerken internet bağlantısı gerekir. Apple’ın verilerini nasıl işlediği Apple Gizlilik Politikası’nda açıklanır.
4. Bu web sitesi
Bu web sitesi Google Analytics 4’ü kullanır; ancak yalnızca çerez bildiriminde kabul ettikten sonra. Reddedersen veya henüz seçim yapmadıysan Google Analytics yüklenmez ve çerez bırakmaz.
- Veriler: ziyaret edilen sayfalar, yönlendiren sayfa, yaklaşık konum (IP adresinden türetilir), cihaz, tarayıcı ve işletim sistemi, çerez tanımlayıcıları ve IP adresin. GA4 IP adreslerini kaydetmez veya saklamaz.
- Amaç: siteyi kaç kişinin ziyaret ettiğini, siteyi nasıl bulduklarını ve hangi sayfaları okuduklarını anlamak.
- Hukuki sebep: açık rızan (KVKK md. 5/1; GDPR md. 6(1)(a)). Rızanı her sayfanın altındaki bağlantısından istediğin zaman geri alabilirsin; geri alma, daha önce yapılmış işlemeyi etkilemez.
- Veri işleyen: Google Ireland Ltd. / Google LLC. Veriler ABD’ye aktarılabilir. Aktarım, KVKK md. 9’da öngörülen güvencelere ve GDPR kapsamında AB–ABD Veri Gizliliği Çerçevesi’ne ve/veya Standart Sözleşme Hükümleri’ne dayanır.
- Saklama süresi: Google Analytics’te [2] ay; ardından olay düzeyindeki veriler silinir.
- Ayarlar: Google Signals ve reklam kişiselleştirme kapalıdır. Google İzin Modu kullanılır ve reklamla ilgili tüm izinler her zaman reddedilmiş durumdadır.
Çerezler
| Çerez | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
_ga | Google Analytics | Ziyaretçileri birbirinden ayırır | [2 yıl] |
_ga_<ID> | Google Analytics | Oturum durumunu tutar | [2 yıl] |
pc_consent | Bu web sitesi | Çerez tercihini hatırlar | 6 ay |
Google Analytics çerezleri yalnızca kabul edersen bırakılır. Site ayrıca dil tercihini tarayıcının yerel depolamasında hatırlar; bu bilgi cihazından çıkmaz.
5. Hakların
Bulunduğun yere göre, KVKK (6698 sayılı Kanun) ve GDPR kapsamında şu haklara sahipsin:
- hakkında tuttuğumuz kişisel verilere erişmek ve nasıl işlendiğini öğrenmek;
- bunların düzeltilmesini veya silinmesini istemek;
- işlemeye itiraz etmek veya işlemenin kısıtlanmasını istemek;
- rızanı istediğin zaman geri almak;
- bir denetim makamına şikâyette bulunmak — Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB’de yerel veri koruma otoritene.
Uygulama hesap oluşturmadığından ve kamera görüntülerini, yüz verilerini ve fotoğraflarını cihazında tuttuğundan, genellikle seni tanımlayabilecek kişisel veri tutmayız. Haklarını kullanmak için support@pandacam.example adresine e-posta gönderebilirsin.
6. Çocuklar
PandaCam’in App Store yaş sınıflandırması [4+]’tır. Uygulama [13] yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız.
7. Bu politikadaki değişiklikler
Bu politikayı değiştirirsek yeni sürümü bu sayfada yayımlar ve en üstteki yürürlük tarihini güncelleriz. Önemli değişiklikleri ayrıca uygulamanın sürüm notlarında belirtiriz.
8. Biz kimiz ve iletişim
Veri sorumlusu: [Geliştirici / tüzel kişi adı], [adres], [ülke].
Gizlilik ve destek soruları: support@pandacam.example.
9. KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla seni aşağıdaki konularda bilgilendiririz.
a) Veri sorumlusu
[Geliştirici / tüzel kişi adı], [adres], [ülke] — support@pandacam.example.
b) İşlenen kişisel veriler ve işleme amaçları
- Uygulama: Kamera görüntüleri, yüz noktaları ve fotoğraflar yalnızca cihazında işlenir; tarafımıza aktarılmaz ve tarafımızca işlenmez. Uygulama analitiğine ilişkin bilgiler 2. bölümde yer alacaktır.
- Web sitesi: Yalnızca açık rızan hâlinde; ziyaret edilen sayfalar, yönlendiren sayfa, yaklaşık konum, cihaz/tarayıcı/işletim sistemi bilgileri, çerez tanımlayıcıları ve IP adresi — site kullanımını ölçmek ve siteyi iyileştirmek amacıyla.
- İletişim: Bize e-posta gönderirsen e-posta adresin ve mesajının içeriği — talebini yanıtlamak amacıyla.
c) Toplama yöntemi ve hukuki sebep
Web sitesi verileri, çerezler aracılığıyla otomatik yollarla ve KVKK md. 5/1 uyarınca açık rızana dayanılarak toplanır. E-posta yazışmaları, bir hakkın tesisi, kullanılması veya korunması ile veri sorumlusunun meşru menfaati (KVKK md. 5/2-e ve f) hukuki sebeplerine dayanılarak işlenir.
d) Aktarım
Web sitesi verileri, hizmet sağlayıcımız Google Ireland Ltd. / Google LLC’ye aktarılır ve bu kapsamda yurt dışına (ABD) aktarılabilir. Yurt dışına aktarım KVKK md. 9’da öngörülen şartlara uygun olarak yapılır. Kişisel verilerin, kanunen yetkili kamu kurum ve kuruluşlarına mevzuatın gerektirdiği hâllerde aktarılabilir.
e) KVKK md. 11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını support@pandacam.example adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.