Gizlilik Politikası

1. Kısaca

CEKU, insanların ne giydiğini paylaştığı bir uygulama. Bu belge, o paylaşımı mümkün kılmak için hangi verileri işlediğimizi anlatıyor.

Özet olarak:

• Hesabınızı oluşturmak, içeriğinizi göstermek ve hesabınızı güvende tutmak için veri işliyoruz. Reklam için işlemiyoruz.
• Kişisel verinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.
• Yüklediğiniz fotoğrafların konum bilgisi dahil tüm meta verisi yükleme anında siliniyor.
• Fotoğraflarınızı analiz eden yapay zekâ bizim kendi sunucumuzda çalışıyor; görselleriniz bir yapay zekâ şirketine gönderilmiyor.
• Verileriniz Almanya'da tutuluyor.

Bu özet kolaylık içindir; bağlayıcı olan aşağıdaki tam metindir.

2. Veri sorumlusu

Verilerinizin sorumlusu CEKU'dur. Gizlilikle ilgili her konuda [email protected] adresine yazabilirsiniz; diğer konular için [email protected].

3. Topladığımız veriler

Hesabınızı oluştururken verdikleriniz

Uygulamayı kullanırken oluşturduklarınız

• Yüklediğiniz kombin fotoğrafları ve videoları
• Yorumlarınız, beğenileriniz, puanlamalarınız
• Kombinlerinize eklediğiniz ürün bağlantıları ve etiketler
• Takip ettikleriniz ve engellediğiniz hesaplar

Cihazınızdan ve bağlantınızdan gelenler

• Cihaz modeli, işletim sistemi ve uygulama sürümü
• IP adresi ve ondan türetilen ülke bilgisi (şehir ya da daha ince bir konum değil)
• Bildirim gönderebilmek için cihaz bildirim anahtarı
• Açık oturumlarınızın kaydı: cihaz, platform, sürüm, ülke, son etkinlik zamanı. Bunları Ayarlar → Güvenlik → Aktif Oturumlar ekranında görür ve dilediğinizi kapatabilirsiniz.

Güvenlik kayıtları

Hesabınızda güvenlikle ilgili bir şey olduğunda kaydını tutuyoruz: giriş, çıkış, şifre sıfırlama talebi, e-posta değişikliği, oturum kapatma, hesap silme talebi. Her kayıt IP adresi, cihaz bilgisi ve ülke içerir. Bunları uygulamadaki Güvenlik Hareketleri ekranında görebilirsiniz — amaçları da budur: hesabınızda sizin yapmadığınız bir şey olursa görmeniz.

Fotoğraflarınızdan ürettiklerimiz

Aramanın ve önerilerin çalışması için yüklediğiniz görselleri otomatik olarak analiz ediyoruz. Bundan çıkanlar: görselin sayısal temsili (embedding), kısa bir metin açıklaması, baskın renkler.

Bu analiz bizim kendi sunucumuzda çalışan bir modelle yapılıyor. Görselleriniz OpenAI, Google veya başka bir yapay zekâ sağlayıcısına gönderilmiyor.

4. Toplamadığımız veriler

Bunları söylemek, topladıklarımızı söylemek kadar önemli:

• Hassas konum yok. GPS izni istemiyoruz. Yüklediğiniz fotoğrafların EXIF verisi — çoğu telefonda fotoğrafın çekildiği koordinatı taşır — yükleme sırasında görsel yeniden kodlanırken siliniyor. Depoya ulaşan dosyada o veri yok.
• Rehberiniz yok. Kişilerinize erişmiyoruz.
• Reklam takibi yok. Reklam kimliği okumuyoruz, üçüncü taraf reklam veya izleme SDK'sı barındırmıyoruz.
• Ödeme bilgisi yok. Uygulama içinde ödeme almıyoruz.

5. Neden işliyoruz

Bu tabloda reklam yok, çünkü reklam için veri işlemiyoruz.

6. Kimlerle paylaşıyoruz

Kişisel verinizi satmıyoruz. Aşağıdakiler hizmeti çalıştırabilmek için verinizin bir kısmını işleyen sağlayıcılardır:

Veritabanı, arama dizini ve görsel analiz modeli kendi sunucularımızda çalışır; bunlar için üçüncü bir tarafa veri gitmez.

Diğer kullanıcılar profilinizi, kombinlerinizi ve yorumlarınızı görür — bu uygulamanın ne olduğunun bir parçası. Profil görünürlüğünü ve kombin görünürlüğünü ayarlardan değiştirebilirsiniz.

Yasal olarak zorunlu olduğumuzda, geçerli bir hukuki talep üzerine veri paylaşabiliriz.

7. Nerede saklanıyor

Sunucularımız Almanya'da. Veritabanı, arama dizini ve yedekler orada tutulur.

Medya dosyaları Bunny.net üzerinden dağıtılır; içerik hızlı açılsın diye kullanıcıya yakın sunucularda önbelleğe alınabilir. Depolama bölgesi Avrupa'dır.

Firebase ve Resend, altyapılarının bulunduğu ülkelerde işlem yapar; her ikisi de standart sözleşme hükümleri kapsamında veri aktarımı yapar.

8. Ne kadar saklıyoruz

Hesabınızı sildiğinizde 30 günlük süre dolduktan sonra veriniz kalıcı olarak silinir. O tarihten sonra geri getirilemez.

9. Haklarınız

KVKK ve GDPR kapsamında şunları yapabilirsiniz:

• Verinize erişmek ve bir kopyasını almak
• Yanlış veriyi düzelttirmek
• Hesabınızı ve verinizi sildirmek
• Verinizi taşınabilir biçimde dışa aktarmak
• İşlemeye itiraz etmek
• Verdiğiniz rızayı geri almak
• Denetim makamına şikâyette bulunmak

İlk dördünü uygulama içinden kendiniz yapabilirsiniz: Ayarlar → Hesap altında veri dışa aktarma ve hesap silme bulunur. Diğerleri için [email protected] adresine yazın; en geç 30 gün içinde dönüş yapıyoruz.

10. Güvenlik

• Tüm trafik TLS ile şifrelenir
• Cihazınızdaki yerel depolama şifrelidir
• Oturumlar süreli anahtarlarla yürür; bir cihazı uzaktan çıkış yaptırabilirsiniz ve o anahtar anında geçersiz olur
• Medya adresleri imzalıdır ve süreleri dolar; adres tahmin edilerek başkasının içeriğine ulaşılamaz
• Yüklenen her görsel yeniden kodlanır — hem meta veriyi siler hem de görsel gibi görünüp başka şey olan dosyaları etkisiz kılar

Hiçbir sistem mutlak güvende değildir. Bir güvenlik açığı fark ederseniz [email protected] adresine yazın.

11. Çocuklar

CEKU yetişkinler içindir. 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altından veri toplamayız. 18 yaşından küçük birinin veri verdiğini fark edersek hesabı kapatır ve verilerini sileriz. Reşit olmayan birinin hesabı olduğunu düşünüyorsanız [email protected] adresine yazın.

12. Bu belge değişirse

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklikte uygulama içinden bildirir ve gerekirse yeniden onayınızı isteriz. Belgenin tepesindeki tarih, en son ne zaman değiştiğini gösterir.