1. Kısaca
CEKU, insanların ne giydiğini paylaştığı bir uygulama. Bu belge, o paylaşımı mümkün kılmak için hangi verileri işlediğimizi anlatıyor.
Özet olarak:
- Hesabınızı oluşturmak, içeriğinizi göstermek ve hesabınızı güvende tutmak için veri işliyoruz. Reklam için işlemiyoruz.
- Kişisel verinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.
- Yüklediğiniz fotoğrafların konum bilgisi dahil tüm meta verisi yükleme anında siliniyor.
- Fotoğraflarınızın sayısal temsili ve kısa açıklaması kendi sunucularımızda üretiliyor. Etiketleme, öneri ve arama için her kombinden bir görsel, kombinin etiketleri ve bazı arama sorgularınız OpenAI'ye gönderiliyor. OpenAI ayrıca yorumlarınızı (yanıtlar hariç) ve bağlantı önizlemelerinin başlık ve açıklamasını güvenlik için tarıyor.
- Paylaştığınız fotoğraf ve videolar ile adınız, kullanıcı adınız, etiketleriniz ve ürün açıklamalarınız da güvenlik için otomatik olarak taranıyor. Bilinen çocuk istismarı materyaline karşı yapılan kontrolde görselleriniz değil, yalnızca parmak izleri gönderiliyor.
- Veritabanımız ve arama dizinimiz Bulgaristan'da (Sofya) bulunan sunucularımızda.
Bu özet kolaylık içindir; bağlayıcı olan aşağıdaki tam metindir.
2. Veri sorumlusu
Verilerinizin sorumlusu CEKU'dur. Gizlilikle ilgili her konuda [email protected] adresine yazabilirsiniz; diğer konular için [email protected].
3. Topladığımız veriler
Hesabınızı oluştururken verdikleriniz
| Veri | Zorunlu mu |
|---|---|
| E-posta adresi | Zorunlu |
| Ad ve soyad | Zorunlu |
| Kullanıcı adı | Zorunlu |
| Doğum tarihi | İsteğe bağlı |
| Cinsiyet | İsteğe bağlı |
| Boy ve kilo | İsteğe bağlı — beden önerileri için |
| Profil fotoğrafı | İsteğe bağlı |
Uygulamayı kullanırken oluşturduklarınız
- Yüklediğiniz kombin fotoğrafları ve videoları
- Yorumlarınız, beğenileriniz, puanlamalarınız
- Kombinlerinize eklediğiniz ürün bağlantıları ve etiketler
- Takip ettikleriniz ve engellediğiniz hesaplar
- Yaptığınız aramalar
- Kullanım Şartları'nın ve Topluluk Kuralları'nın hangi sürümünü ne zaman ve nerede kabul ettiğiniz (kayıt adımında ya da güncelleme bildiriminde)
Cihazınızdan ve bağlantınızdan gelenler
- Cihaz modeli, işletim sistemi ve uygulama sürümü
- IP adresi ve ondan türetilen ülke bilgisi (şehir ya da daha ince bir konum değil)
- Bildirim gönderebilmek için cihaz bildirim anahtarı
- Açık oturumlarınızın kaydı: cihaz, platform, sürüm, ülke, son etkinlik zamanı. Bunları Ayarlar → Güvenlik → Aktif Oturumlar ekranında görür ve dilediğinizi kapatabilirsiniz.
Güvenlik kayıtları
Hesabınızda güvenlikle ilgili bir şey olduğunda kaydını tutuyoruz: giriş, çıkış, şifre sıfırlama talebi, e-posta değişikliği, oturum kapatma, hesap silme talebi. Her kayıt IP adresi, cihaz bilgisi ve ülke içerir. Bunları uygulamadaki Güvenlik Hareketleri ekranında görebilirsiniz — amaçları da budur: hesabınızda sizin yapmadığınız bir şey olursa görmeniz.
Fotoğraflarınızdan ürettiklerimiz
Aramanın ve önerilerin çalışması için yüklediğiniz görselleri otomatik olarak analiz ediyoruz:
- Kendi sunucularımızda: görselin sayısal temsili (embedding), kısa bir metin açıklaması ve baskın renkler.
- OpenAI'de: bir kombin taramadan geçtiğinde, kombinin bir görseli (videosu varsa kapak karesi, yoksa ilk fotoğrafı), kombine eklediğiniz ürün bağlantılarının alan adı ve açıklamasıyla birlikte OpenAI'ye gönderilir. Dönen etiketler, renkler, mevsim, ortam ve marka bilgisi kombininize kaydedilir. Ardından kombinin etiketleri, kategorisi ve bu bilgiler, öneriler için sayısal temsile dönüştürülmek üzere yine OpenAI'ye gönderilir. Kombin güncellendiğinde (örneğin düzenlendiğinde) bu bilgiler yeniden gönderilir.
Güvenlik taraması
Paylaşılan içerik, Topluluk Kuralları'nı uygulayabilmek için otomatik olarak taranır:
- Görseller: kombin fotoğrafları, videolardan alınan kareler, video kapakları ve profil fotoğrafları normalde yayımlanmadan önce OpenAI'nin içerik denetimi hizmetine gönderilir. Tarama gecikirse gönderiniz, tarama bitene kadar yalnızca takipçilerinize gösterilir.
- Yazılar: yazdığınız yorumlar (yanıtlar hariç) ve bağlantı önizlemelerinin başlık ve açıklaması ile adınız ve soyadınız, kullanıcı adınız, kombin etiketleriniz ve ürün açıklamalarınız, yazdığınız anda aynı hizmete gönderilir. Yorumlara verilen yanıtlar bu hizmete gönderilmez.
- Bilinen materyal: her görselin bir parmak izi (PDQ) çıkarılır ve yalnızca bu parmak izi, daha önce tespit edilmiş çocuk istismarı materyaliyle karşılaştırılmak üzere Kanada Çocuk Koruma Merkezi'nin Project Arachnid hizmetine gönderilir. Görselin kendisi bu hizmete hiçbir zaman gönderilmez.
Taramanın sonucu (kategori puanları ve parmak izi) saklanır; taranan görselin bir kopyası saklanmaz.
Moderasyon kayıtları
- İçeriğiniz ya da hesabınız hakkında verilen kararlar: ne yapıldığı, hangi kurala dayandığı, otomatik mi yoksa bir moderatör tarafından mı verildiği ve dayandığı tarama puanları ya da bildirim gerekçeleri
- İhtarlarınız ve paylaşım kısıtlamalarınız
- İtirazlarınız ve itiraz metniniz
- Yaptığınız bildirimler: gerekçesi ve eklediyseniz açıklamanız
- Engellenen görsellerin parmak izleri, aynı görsel yeniden yüklenmesin diye
- Bir görsel bilinen bir çocuk istismarı materyaliyle eşleşirse kanıt: parmak izi, eşleşmenin ayrıntıları ve zamanı, hesap ve kullanıcı adı ile eşleşen medyanın kendisi
- İçeriğiniz ya da hesabınız hakkında yetkili makamlara bir bildirim yapıldıysa kaydı: hangi içerik ya da hesap, hangi kanal (BTK İhbar Web ya da Cumhuriyet Başsavcılığı), başvurunun referansı, bildirimin zamanı ve kaydı giren kişi
4. Toplamadığımız veriler
Bunları söylemek, topladıklarımızı söylemek kadar önemli:
- Hassas konum yok. GPS izni istemiyoruz. Yüklediğiniz fotoğrafların EXIF verisi — çoğu telefonda fotoğrafın çekildiği koordinatı taşır — yükleme sırasında görsel yeniden kodlanırken siliniyor. Depoya ulaşan dosyada o veri yok.
- Rehberiniz yok. Kişilerinize erişmiyoruz.
- Reklam takibi yok. Reklam kimliği okumuyoruz, üçüncü taraf reklam veya izleme SDK'sı barındırmıyoruz.
- Ödeme bilgisi yok. Uygulama içinde ödeme almıyoruz.
5. Neden işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı oluşturmak ve sürdürmek | Sözleşmenin ifası |
| Kullanım Şartları'nın ve Topluluk Kuralları'nın hangi sürümünü kabul ettiğinizin kaydını tutmak | Sözleşmenin kurulması veya ifası; hesabınız silindikten sonra bir hakkın tesisi, kullanılması veya korunması |
| İçeriğinizi göstermek, takip ve yorum gibi sosyal işlevler | Sözleşmenin ifası |
| Akışınızı ve aramayı kişiselleştirmek | Meşru menfaat |
| Kötüye kullanımı, dolandırıcılığı ve güvenlik olaylarını tespit etmek; paylaşılan içeriği taramak ve topluluk kurallarını uygulamak | Meşru menfaat |
| Hesap ve güvenlik e-postaları göndermek | Sözleşmenin ifası |
| Bildirim göndermek | Açık rıza — cihaz ayarlarından geri alabilirsiniz |
| Yasal yükümlülüklere uymak | Hukuki yükümlülük |
Bu tabloda reklam yok, çünkü reklam için veri işlemiyoruz.
6. Kimlerle paylaşıyoruz
Kişisel verinizi satmıyoruz. Aşağıdakiler hizmeti çalıştırabilmek için verinizin bir kısmını işleyen sağlayıcılardır:
| Sağlayıcı | Ne için | Ne görüyor | Nerede |
|---|---|---|---|
| Google Firebase | Kimlik doğrulama, bildirim, uygulama bütünlüğü | E-posta, cihaz bildirim anahtarı | Kendi altyapısının bulunduğu ülkeler |
| Bunny.net | Görsel ve video depolama, dağıtım; veritabanı yedeklerinin saklanması | Yüklediğiniz medya; veritabanının gece alınan yedekleri | Depolama Avrupa'da; önbellek izleyiciye yakın sunucularda |
| Resend | Hesap e-postalarının gönderimi | E-posta adresi, adınız | Kendi altyapısının bulunduğu ülkeler |
| OpenAI | Güvenlik taraması | Taranan görseller; yazılan yorumlar (yanıtlar hariç) ve bağlantı önizlemelerinin başlık ve açıklaması; adlar, kullanıcı adları, kombin etiketleri ve ürün açıklamaları | ABD |
| OpenAI | Kombin görsellerinden etiket, renk, mevsim, ortam ve marka çıkarmak; öneriler için sayısal temsil üretmek; serbest yazılmış aramaları anlamak | Her kombinden bir görsel ve ürün bağlantılarının alan adı ile açıklaması; kombinin etiketleri, kategorisi, renkleri, mevsimi ve ortamı; renk, kategori, mevsim ya da desen çıkarılamayan arama sorguları | ABD |
| Kanada Çocuk Koruma Merkezi (Project Arachnid) | Bilinen çocuk istismarı materyalinin tespiti | Yalnızca görsellerin parmak izi (PDQ); görselin kendisi asla gönderilmez | Kanada |
| Apple / Google | “ile giriş yap” seçenekleri | Yalnızca siz o yolla girerseniz | Kendi altyapısının bulunduğu ülkeler |
| Cloudflare | Trafiğin önünde güvenlik katmanı | IP adresi, istek üstverisi | Kendi altyapısının bulunduğu ülkeler |
OpenAI, açıkladığına göre, güvenlik taraması isteklerini kötüye kullanım denetimi için saklamaz. Analiz, öneri ve arama istekleri ise kötüye kullanım denetimi için en fazla 30 gün saklanır; yasa daha uzun saklamayı gerektirdiğinde ya da OpenAI'nin hizmetlerini veya başkalarını zarardan korumak için makul ölçüde gerekli olduğunda daha uzun tutulabilir.
Veritabanı, arama dizini ve görsellerin sayısal temsilini ve açıklamasını üreten modeller kendi sunucularımızda çalışır.
Diğer kullanıcılar profilinizi, kombinlerinizi ve yorumlarınızı görür — bu uygulamanın ne olduğunun bir parçası. Profil görünürlüğünü ve kombin görünürlüğünü ayarlardan değiştirebilirsiniz.
Yasal olarak zorunlu olduğumuzda, geçerli bir hukuki talep üzerine veri paylaşabiliriz. Doğrulanmış çocuk istismarı materyali — bilinen bir materyalle eşleşen ya da bir insanın doğruladığı — bir talep beklenmeden yetkili makamlara (BTK İhbar Web ya da Cumhuriyet Başsavcılığı) bildirilir; bildirimle birlikte kanıt (içeriğin parmak izi, tespitin zamanı, hesap ve kullanıcı adı) paylaşılır.
7. Nerede saklanıyor
Sunucularımız Bulgaristan'da (Sofya). Veritabanı ve arama dizini orada tutulur; görsellerin sayısal temsilini ve açıklamasını üreten modeller de orada çalışır.
Veritabanının her gece alınan yedekleri, Bunny.net'te herkese kapalı bir depolama alanında saklanır. Medya dosyaları da Bunny.net üzerinden dağıtılır; içerik hızlı açılsın diye kullanıcıya yakın sunucularda önbelleğe alınabilir. Depolama bölgesi Avrupa'dır.
OpenAI'ye gönderilenler ABD'de, Project Arachnid'e gönderilen parmak izleri Kanada'da işlenir.
Firebase ve Resend, altyapılarının bulunduğu ülkelerde işlem yapar; her ikisi de standart sözleşme hükümleri kapsamında veri aktarımı yapar.
8. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve içerik | Hesabınız açık olduğu sürece |
| Silme talebinden sonra | 30 gün — bu süre içinde iptal edebilirsiniz |
| Oturum kayıtları | Oturum süresi dolunca geçersiz sayılır ve temizlenir |
| Güvenlik hareketleri | 90 gün |
| Yedekler | Yedek döngüsü tamamlanana kadar (en fazla 30 gün) |
| Yaptığınız aramalar (arama metni ve hesabınız) | Otomatik olarak silinmez; hesabınız silindikten sonra da saklanır |
| Moderasyon kararları, ihtarlar ve paylaşım kısıtlamaları | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. İhtarlar 90 gün sonra sayılmaz, kısıtlamalar süresi dolunca kalkar; kayıtları silinmez. |
| Yaptığınız bildirimler, açıklamanız dahil | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
| İtirazlar | Kayıt, hesabınız silindikten sonra da saklanır; itiraz metniniz hesabınız silindiğinde boşaltılır |
| Tarama sonuçları | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
| Engellenen görsellerin parmak izleri | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. Karar bir itirazla ya da bir moderatör tarafından geri alınırsa silinir. |
| Bilinen materyal eşleşmesinin kanıtı | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. Eşleşen medyanın kendisi için de belirli bir süre yok; bir saklama süresi belirlenene kadar saklanır. |
| Bir moderasyon kararıyla kaldırılan kombinler | Hemen silinmez, yayından kaldırılır. İtiraz süresi dolduğunda ve bekleyen bir itiraz ya da çocuk güvenliği incelemesi kalmadığında, sizin sildiğiniz içerik gibi silinir. Bilinen bir materyalle eşleşen kombin için belirli bir süre yok; bir saklama süresi belirlenene kadar saklanır. |
| Kabul ettiğiniz belge sürümleri | Belirli bir süre yok; hesabınız silindikten sonra da saklanır (neyi kabul ettiğinizin kaydı) |
| Yetkili makamlara yapılan bildirimlerin kaydı | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
Hesabınızı sildiğinizde 30 günlük süre dolduktan sonra veriniz kalıcı olarak silinir ve o tarihten sonra geri getirilemez. Yukarıdaki tabloda hesabınız silindikten sonra da saklandığı belirtilen kayıtlar bunun dışındadır.
9. Haklarınız
KVKK ve GDPR kapsamında şunları yapabilirsiniz:
- Verinize erişmek ve bir kopyasını almak
- Yanlış veriyi düzelttirmek
- Hesabınızı ve verinizi sildirmek
- Verinizi taşınabilir biçimde dışa aktarmak
- İşlemeye itiraz etmek
- Verdiğiniz rızayı geri almak
- Denetim makamına şikâyette bulunmak
İlk dördünü uygulama içinden kendiniz yapabilirsiniz: Ayarlar → Hesap altında veri dışa aktarma ve hesap silme bulunur. Yetkili makamlara yapılan bildirimlerin kayıtları ve bilinen materyal eşleşmelerinin kanıtı veri dışa aktarmanıza eklenmez. Diğerleri için [email protected] adresine yazın; en geç 30 gün içinde dönüş yapıyoruz.
10. Güvenlik
- Tüm trafik TLS ile şifrelenir
- Cihazınızdaki yerel depolama şifrelidir
- Oturumlar süreli anahtarlarla yürür; bir cihazı uzaktan çıkış yaptırabilirsiniz ve o anahtar anında geçersiz olur
- Medya adresleri imzalıdır ve süreleri dolar; adres tahmin edilerek başkasının içeriğine ulaşılamaz
- Yüklenen her görsel yeniden kodlanır — hem meta veriyi siler hem de görsel gibi görünüp başka şey olan dosyaları etkisiz kılar
Hiçbir sistem mutlak güvende değildir. Bir güvenlik açığı fark ederseniz [email protected] adresine yazın.
11. Çocuklar
CEKU yetişkinler içindir. 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altından veri toplamayız. 18 yaşından küçük birinin veri verdiğini fark edersek hesabı kapatır ve verilerini sileriz. Reşit olmayan birinin hesabı olduğunu düşünüyorsanız [email protected] adresine yazın.
12. Bu belge değişirse
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklikte uygulama içinden bildiririz. Bu metin bir bilgilendirmedir, onay istemez; açık rızaya dayanan yeni bir işleme eklenirse ayrıca açık rızanızı isteriz. Belgenin tepesindeki tarih, en son ne zaman değiştiğini gösterir.