TrAi Style
Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 5 Eylül 2026
Özet: TrAi Style, yapay zeka destekli sanal deneme, dijital dolap, kişisel stil ve moda topluluğu hizmeti sunar. Fotoğraflarınız yalnızca talep ettiğiniz sanal deneme ve avatar işlemleri için kullanılır, reklam için satılmaz. Bu metin, verilerinizi hem 6698 sayılı KVKK (Türkiye) hem de GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında nasıl işlediğimizi açıklar.
1. Veri Sorumlusu
Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenir:
TrAi Style Moda ve Yapay Zeka Teknolojileri
Adres: Van YYÜ Teknokent, Van, Türkiye
E-posta: info@trai.style
Web: https://trai.style
AB temsilcisi (GDPR md. 27): Avrupa Birliği'nde yerleşik kullanıcılara yönelik faaliyetimiz kapsamında bir AB temsilcisinin atanması sürecindedir. Atama tamamlanana kadar veri koruma taleplerinizi doğrudan info@trai.style adresine iletebilirsiniz.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veriler | Amaç |
|---|
| Kimlik & Hesap |
Ad, kullanıcı adı, e-posta, şifre (hash), Google veya Apple ile giriş bilgileri, profil fotoğrafı |
Üyelik, kimlik doğrulama, hesap yönetimi |
| Görsel Veriler (Özel Nitelikli) |
Yüklediğiniz yüz/vücut fotoğrafları, oluşturulan avatar (sanal ikiz), sanal deneme görselleri ve videoları |
Sanal kıyafet deneme, avatar oluşturma, video üretimi |
| Dolap & Tercihler |
Eklediğiniz kıyafet fotoğrafları, beden/stil tercihleri, kaydedilen kombinler, favoriler |
Dijital dolap, kişisel stil önerileri |
| Sosyal İçerik |
Gönderiler, yorumlar, beğeni/oy/tepkiler, hikâyeler (stories), takip ilişkileri, doğrudan mesajlar (DM), grup mesajları, stilist başvuruları, şikâyet/engelleme kayıtları |
Moda topluluğu, paylaşım, mesajlaşma, içerik moderasyonu |
| İşlem Güvenliği |
IP adresi, uygulama/cihaz kurulum kimliği, tarayıcı parmak izi, oturum ve güvenlik logları |
Güvenlik, suistimal ve dolandırıcılık önleme |
| Konum (opsiyonel) |
Açık rızanızla yaklaşık konum (hava durumu servisine iletilir) |
Hava durumuna uygun kombin önerisi |
| Geçmiş Yasal İşlem Kayıtları |
Varsa V1 öncesinden kalan işlem ve muhasebe kayıtları (kart verisi TrAi tarafından saklanmaz) |
Yasal saklama ve muhasebe yükümlülükleri; V1 içinde ödeme veya abonelik sunulmaz |
| Bildirim |
İzninizle platforma göre push bildirim jetonu (FCM veya APNs) |
Uygulama bildirimleri |
| Canlı Güncelleme |
Uygulama ve işletim sistemi sürümü, platform, bundle/kanal ve eklenti sürümü, güncelleme durumu ve zamanı, yaklaşık istek ülkesi, IP adresi ve rastgele uygulama-kapsamlı cihaz kimliği |
İmzalı web katmanı güncellemelerinin güvenli dağıtımı, kurulum sağlığı, geri alma, destek ve suistimal önleme |
| Yapay Zekâ Güvenliği |
Çıktı türü, sahibiyle eşleştirilmiş rastgele çıktı kimliği, sağlayıcının güvenlik kategorisi/olasılık sinyalleri ve kullanıcının bildirim sebebi |
Özel AI çıktılarının uygulama içinden bildirilmesi ve moderasyonu; özel çıktı içeriği şikâyet kaydına kopyalanmaz |
| Analitik (opsiyonel) |
Uygulama içi davranış: deneme, kaydetme, arama, ürün görüntüleme süresi — kimliğinizden arındırılarak |
Deneyim geliştirme, anonim trend raporları (yalnız açık rıza ile) |
⚠ Özel Nitelikli Veri Uyarısı: Yüz görüntüleriniz, KVKK md. 6 ve GDPR md. 9 kapsamında "biyometrik veri niteliği taşıyabilecek özel nitelikli kişisel veri" kabul edilerek işlenir. Bu işlem yalnızca açık rızanızla yapılır ve rızanızı istediğiniz zaman geri çekebilirsiniz.
3. İşleme Amaçları
- Sanal kıyafet deneme (fotoğraf ve video) hizmetinin sunulması
- Yapay zeka stilist, kombin ve stil önerilerinin oluşturulması
- Dijital dolap, kaydedilen kombin ve favori yönetimi
- Moda topluluğu: gönderi paylaşımı, akış, oylama, yorum, hikâye, mesajlaşma
- Hava durumuna göre kombin önerisi (konum rızası varsa)
- Üyelik ve ücretsiz V1 kullanım haklarının yönetimi
- Varsa V1 öncesi işlem kayıtlarının yalnız yasal saklama ve muhasebe yükümlülükleri için tutulması
- Bildirim gönderimi (izninizle)
- İmzalı web katmanı güncellemelerinin doğru uygulama sürümüne güvenli biçimde ulaştırılması, kurulum sağlığının izlenmesi ve gerektiğinde geri alınması
- Davet/referans (referral) programının işletilmesi
- Yayın öncesi metin filtresi, kullanıcı/AI çıktısı bildirimleri, güvenlik, içerik moderasyonu, suistimal ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
- Anonimleştirilmiş ve kümelenmiş kullanım verilerinden trend/istatistik raporları üretilmesi ve bunların iş ortağı markalarla paylaşılması (yalnız analitik rızası varsa)
4. Hukuki Dayanak (KVKK md. 5-6 / GDPR md. 6, 9)
| İşleme | KVKK Dayanağı | GDPR Dayanağı |
|---|
| Üyelik, hesap ve hizmet sunumu | 5/2-c (sözleşmenin ifası) | md. 6/1-b (sözleşme) |
| Fotoğraf & yüz/biyometrik verisi | 6 (açık rıza) | md. 9/2-a (açık rıza) |
| Yurt dışına aktarım | 9 (açık rıza) | md. 49/1-a (açık rıza) / md. 46 güvenceleri |
| Konum & analitik | 5/1 (açık rıza) | md. 6/1-a (rıza) |
| Güvenlik & suistimal önleme | 5/2-f (meşru menfaat) | md. 6/1-f (meşru menfaat) |
| Muhasebe & yasal talepler | 5/2-ç (hukuki yükümlülük) | md. 6/1-c (hukuki yükümlülük) |
5. Veri Paylaşımı ve Alıcı Grupları
Verileriniz aşağıdaki hizmet sağlayıcılar (veri işleyenler) ve zorunlu haller dışında üçüncü kişilerle paylaşılmaz. Verileriniz reklam amacıyla satılmaz.
| Alıcı | Amaç | Konum |
|---|
| Amazon Web Services (Cognito, API Gateway/Lambda, DynamoDB, S3, CloudFront ve App Runner) | Kimlik doğrulama, Apple/Google federasyonu, uygulama API'leri, veri/görsel depolama ve barındırma | AB (Frankfurt); CloudFront uç noktaları küresel olabilir |
| Apple | Apple ile Giriş ve iOS push bildirimlerinin APNs üzerinden iletimi | Küresel altyapı |
| Google Firebase Cloud Messaging | Yalnız izin verdiğiniz Android/web push bildirimlerinin cihazınıza iletilmesi | ABD / AB |
| Capgo | Yalnız imzalı web katmanı güncellemelerinin dağıtımı ve teknik güncelleme operasyonları; kullanıcı içeriği, ad, e-posta veya reklam kimliği gönderilmez | Birleşik Krallık / küresel altyapı; güncel alt işleyenler |
| Google Gemini & Veo (Generative AI) | Sanal deneme görseli, video ve stil önerisi üretimi | ABD |
| Open-Meteo | Konuma göre hava durumu (konum rızası varsa) | AB (Almanya) |
| Yetkili kamu kurum ve kuruluşları | Yasal talep halinde | TR |
Yurt Dışına Aktarım: Sanal deneme için fotoğraf ve videolarınız Google Gemini/Veo tarafından işlenirken ABD'ye aktarılabilir. AWS'deki ana uygulama verileri Frankfurt (AB) bölgesinde tutulur; CloudFront, APNs, FCM ve Capgo güncelleme dağıtımı küresel altyapı kullanabilir. Capgo yalnız rastgele uygulama-kapsamlı cihaz kimliği ve teknik güncelleme verileri kullanır. Aktarımlar ilgili işleme için geçerli hukuki dayanak ve uygun olduğu ölçüde AB Standart Sözleşme Maddeleri (SCC) ile sağlayıcı güvenceleri esas alınarak yapılır.
6. Sosyal Özellikler ve Herkese Açık İçerik
TrAi Style bir moda topluluğu içerir. Bir gönderi, hikâye, yorum veya oy paylaştığınızda:
- Paylaştığınız içerik ve profil adınız, seçtiğiniz gizlilik ayarına göre diğer kullanıcılar tarafından görülebilir.
- "Herkese açık" paylaşımlar oturum açan tüm kullanıcılarca görülebilir; "arkadaşlar" paylaşımları yalnız sizi takip edenlerce görülebilir.
- Doğrudan mesajlar (DM) ve grup mesajları yalnız ilgili taraflarca görülür; ancak güvenlik/moderasyon amacıyla bildirilen içerikler incelenebilir.
- Bir içeriği sildiğinizde kendi kopyanız kaldırılır; başkaları tarafından yeniden paylaşılmış (repost) kopyalar için ilgili kullanıcıya başvurulması gerekebilir.
- Diğer kullanıcıları engelleyebilir ve uygunsuz içeriği bize bildirebilirsiniz.
- Kullanıcı tarafından girilen metinler yayınlanmadan önce otomatik güvenlik filtresinden geçirilebilir. Hatalı filtre veya moderasyon kararı için info@trai.style adresine itiraz edebilirsiniz.
7. Otomatik İşleme ve Yapay Zeka
Sanal deneme görselleri, videolar ve stil önerileri yapay zeka ile otomatik üretilir. Bu üretimler simülasyon niteliğindedir; gerçek görünümü %100 yansıtmayabilir ve satın alma kararınızda tek belirleyici olmamalıdır. Özel AI çıktısını uygulama içindeki bildirim aracıyla incelemeye gönderebilirsiniz; bildirim kaydı yalnız çıktı kimliği, türü, asgari güvenlik sinyalleri ve seçtiğiniz sebebi içerir, özel çıktının kendisini kopyalamaz. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tam otomatik bir karar alınmaz (GDPR md. 22).
8. Çerezler ve Yerel Depolama
- Zorunlu: Cognito oturum yönetimi ve hizmet güvenliği.
- LocalStorage: Dil, tema ve tercihlerin hatırlanması.
- Analitik (opsiyonel): Yalnız rızanızla, anonimleştirilmiş kullanım istatistikleri.
Reklam/izleme çerezleri kullanılmaz.
9. Veri Güvenliği
- Aktarımda TLS/SSL, depolamada sağlayıcı düzeyinde şifreleme
- AWS IAM, Cognito JWT ve sunucu tarafı sahiplik/rol kontrolleri
- Sunucu tarafı kimlik doğrulama, hız sınırlama ve kötüye kullanım kontrolleri
- Özel S3 nesneleri için kısa ömürlü, yetkilendirilmiş erişim bağlantıları ve düzenli güvenlik denetimleri
10. Saklama Süreleri
- Fotoğraf, avatar, try-on görsel/videoları: Hesabınız aktif olduğu sürece; yeni fotoğraf yüklediğinizde veya hesabınızı sildiğinizde silinir.
- Sosyal içerik (gönderi, mesaj): Siz silene veya hesabınızı kapatana kadar. Hikâyeler ~24 saat sonra otomatik kaldırılır.
- Hesap verileri: Üyelik süresince.
- AI çıktı makbuzu ve asgari güvenlik sinyalleri: En fazla 1 yıl.
- Canlı güncelleme teknik kayıtları: Hizmetin işletimi, güvenliği, destek ve faturalama amacıyla Capgo hesap/uygulama saklama ayarlarına ve güncel veri politikasına göre.
- Log & güvenlik kayıtları: En fazla 2 yıl.
- Varsa V1 öncesi işlem/muhasebe kayıtları: İlgili mevzuatın öngördüğü süre (Türkiye'de kural olarak 10 yıl).
- Hesap silme talebi: Erişim derhal kapatılır ve devam ettirilebilir silme süreci başlar. Aktif hesap, profil, kullanıcı içeriği, medya, bildirim jetonları ve Cognito kimliği güvenli biçimde temizlenir. Silme kontrol noktası/tombstone'u, güvenlik-denetim kayıtları ile dolandırıcılık, uyuşmazlık veya mevzuat gereği zorunlu sınırlı kayıtlar yalnız gerekli süre ve kapsamda tutulur; ardından silinir veya anonimleştirilir.
11. KVKK Kapsamındaki Haklarınız (md. 11)
Türkiye'de veri sahibi olarak:
- Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve amaç talep etme
- Yurt içinde/dışında aktarıldığı kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini isteme
- Düzeltme/silmenin aktarılan kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Başvurularınızı info@trai.style adresine "KVKK Başvurusu" konusuyla iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
12. GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)
Avrupa Birliği/AEA'da bulunuyorsanız, GDPR md. 15-22 uyarınca aşağıdaki haklara sahipsiniz:
- Erişim (md. 15): Verilerinizin bir kopyasını isteme
- Düzeltme (md. 16): Yanlış/eksik verilerin düzeltilmesi
- Silme / "unutulma" (md. 17): Verilerinizin silinmesi
- İşlemeyi kısıtlama (md. 18): Belirli hallerde işlemenin durdurulması
- Veri taşınabilirliği (md. 20): Verilerinizi yapılandırılmış, makine-okur biçimde alma/aktarma
- İtiraz (md. 21): Meşru menfaate dayalı işlemeye itiraz
- Rızayı geri çekme: Rızaya dayalı işlemeyi (fotoğraf, konum, analitik) istediğiniz zaman durdurma — geri çekme, önceki işlemenin hukukiliğini etkilemez
- Otomatik karar (md. 22): Yalnız otomatik işlemeye dayalı, sizi önemli ölçüde etkileyen karara tabi olmama
Talepleriniz için info@trai.style. Ayrıca bulunduğunuz AB üye devletindeki veri koruma denetim otoritesine şikâyet hakkınız vardır.
13. Hesap Silme
- Uygulama içinde: Profil → Ayarlar → Hesabı Sil
- Veya info@trai.style adresine talep gönderin
Talebiniz alındığında hesaba erişim derhal kapatılır ve devam ettirilebilir güvenli silme süreci başlar. Süreç birden fazla adım gerektirirse tamamlanma durumu size bildirilir. Tamamlanan silme geri alınamaz; yalnız hukuki yükümlülük, güvenlik, dolandırıcılık veya uyuşmazlık amacıyla gerekli sınırlı kayıtlar ilgili süre boyunca tutulabilir.
14. Çocukların Gizliliği
TrAi Style yalnızca 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaş altından veri toplamayız. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar kapatılır.
15. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içi bildirim veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.
16. İletişim
TrAi Style Moda ve Yapay Zeka Teknolojileri
Adres: Van YYÜ Teknokent, Van, Türkiye
E-posta: info@trai.style
Web: https://trai.style