TrAi Style
Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 4 Temmuz 2026
Özet: TrAi Style, yapay zeka destekli sanal deneme, dijital dolap, kişisel stil ve moda topluluğu hizmeti sunar. Fotoğraflarınız yalnızca talep ettiğiniz sanal deneme ve avatar işlemleri için kullanılır, reklam için satılmaz. Bu metin, verilerinizi hem 6698 sayılı KVKK (Türkiye) hem de GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında nasıl işlediğimizi açıklar.
1. Veri Sorumlusu
Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenir:
TrAi Style Moda ve Yapay Zeka Teknolojileri
Adres: Van YYÜ Teknokent, Van, Türkiye
E-posta: info@trai.style
Web: https://trai.style
AB temsilcisi (GDPR md. 27): Avrupa Birliği'nde yerleşik kullanıcılara yönelik faaliyetimiz kapsamında bir AB temsilcisinin atanması sürecindedir. Atama tamamlanana kadar veri koruma taleplerinizi doğrudan info@trai.style adresine iletebilirsiniz.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veriler | Amaç |
|---|
| Kimlik & Hesap |
Ad, kullanıcı adı, e-posta, şifre (hash), Google ile giriş bilgileri, profil fotoğrafı |
Üyelik, kimlik doğrulama, hesap yönetimi |
| Görsel Veriler (Özel Nitelikli) |
Yüklediğiniz yüz/vücut fotoğrafları, oluşturulan avatar (sanal ikiz), sanal deneme görselleri ve videoları |
Sanal kıyafet deneme, avatar oluşturma, video üretimi |
| Dolap & Tercihler |
Eklediğiniz kıyafet fotoğrafları, beden/stil tercihleri, kaydedilen kombinler, favoriler |
Dijital dolap, kişisel stil önerileri |
| Sosyal İçerik |
Gönderiler, yorumlar, beğeni/oy/tepkiler, hikâyeler (stories), takip ilişkileri, doğrudan mesajlar (DM), grup mesajları, stilist başvuruları, şikâyet/engelleme kayıtları |
Moda topluluğu, paylaşım, mesajlaşma, içerik moderasyonu |
| İşlem Güvenliği |
IP adresi, cihaz kimliği, tarayıcı parmak izi, oturum ve log kayıtları, bot koruma (App Check) verileri |
Güvenlik, suistimal ve dolandırıcılık önleme |
| Konum (opsiyonel) |
Açık rızanızla yaklaşık konum (hava durumu servisine iletilir) |
Hava durumuna uygun kombin önerisi |
| Ödeme & Abonelik |
Abonelik durumu, satın alma geçmişi, fatura kayıtları (kart bilgileri ödeme sağlayıcıda tutulur, bizde saklanmaz) |
Premium abonelik ve ödeme süreçleri |
| Bildirim |
İzninizle push bildirim jetonu (FCM) |
Uygulama bildirimleri |
| Analitik (opsiyonel) |
Uygulama içi davranış: deneme, kaydetme, arama, ürün görüntüleme süresi — kimliğinizden arındırılarak |
Deneyim geliştirme, anonim trend raporları (yalnız açık rıza ile) |
⚠ Özel Nitelikli Veri Uyarısı: Yüz görüntüleriniz, KVKK md. 6 ve GDPR md. 9 kapsamında "biyometrik veri niteliği taşıyabilecek özel nitelikli kişisel veri" kabul edilerek işlenir. Bu işlem yalnızca açık rızanızla yapılır ve rızanızı istediğiniz zaman geri çekebilirsiniz.
3. İşleme Amaçları
- Sanal kıyafet deneme (fotoğraf ve video) hizmetinin sunulması
- Yapay zeka stilist, kombin ve stil önerilerinin oluşturulması
- Dijital dolap, kaydedilen kombin ve favori yönetimi
- Moda topluluğu: gönderi paylaşımı, akış, oylama, yorum, hikâye, mesajlaşma
- Hava durumuna göre kombin önerisi (konum rızası varsa)
- Üyelik, Premium abonelik ve ödeme süreçlerinin yürütülmesi
- Bildirim gönderimi (izninizle)
- Davet/referans (referral) programının işletilmesi
- Güvenlik, içerik moderasyonu, suistimal ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
- Anonimleştirilmiş ve kümelenmiş kullanım verilerinden trend/istatistik raporları üretilmesi ve bunların iş ortağı markalarla paylaşılması (yalnız analitik rızası varsa)
4. Hukuki Dayanak (KVKK md. 5-6 / GDPR md. 6, 9)
| İşleme | KVKK Dayanağı | GDPR Dayanağı |
|---|
| Üyelik, hesap ve hizmet sunumu | 5/2-c (sözleşmenin ifası) | md. 6/1-b (sözleşme) |
| Fotoğraf & yüz/biyometrik verisi | 6 (açık rıza) | md. 9/2-a (açık rıza) |
| Yurt dışına aktarım | 9 (açık rıza) | md. 49/1-a (açık rıza) / md. 46 güvenceleri |
| Konum & analitik | 5/1 (açık rıza) | md. 6/1-a (rıza) |
| Güvenlik & suistimal önleme | 5/2-f (meşru menfaat) | md. 6/1-f (meşru menfaat) |
| Muhasebe & yasal talepler | 5/2-ç (hukuki yükümlülük) | md. 6/1-c (hukuki yükümlülük) |
5. Veri Paylaşımı ve Alıcı Grupları
Verileriniz aşağıdaki hizmet sağlayıcılar (veri işleyenler) ve zorunlu haller dışında üçüncü kişilerle paylaşılmaz. Verileriniz reklam amacıyla satılmaz.
| Alıcı | Amaç | Konum |
|---|
| Google Firebase (Kimlik Doğrulama, Firestore, Storage, Cloud Functions, App Check, Bulut Mesajlaşma) | Kimlik doğrulama, veri/görsel depolama, altyapı, bot koruması, bildirim | ABD / AB |
| Google Gemini & Veo (Generative AI) | Sanal deneme görseli, video ve stil önerisi üretimi | ABD |
| Google reCAPTCHA Enterprise | Bot ve suistimal koruması (App Check) | ABD |
| Open-Meteo | Konuma göre hava durumu (konum rızası varsa) | AB (Almanya) |
| Sentry | Hata ve performans izleme | ABD / AB |
| Upstash | Sunucu tarafı hız sınırlama (kötüye kullanım önleme) | ABD / AB |
| Vercel | Web barındırma (hosting) | ABD / AB |
| Ödeme sağlayıcı (Premium abonelik aktif olduğunda) | Abonelik tahsilatı; kart verisi yalnız sağlayıcıda | ABD / AB |
| Yetkili kamu kurum ve kuruluşları | Yasal talep halinde | TR |
Yurt Dışına Aktarım: Sanal deneme için fotoğraf ve videolarınız, altyapımızın (Google Firebase, Gemini/Veo) ABD'de bulunması nedeniyle yurt dışına aktarılır. Bu aktarım açık rızanıza dayanır (KVKK md. 9 / GDPR md. 49). AB kullanıcıları için ayrıca, uygun olduğu ölçüde AB Standart Sözleşme Maddeleri (SCC) ve sağlayıcıların ek güvenceleri esas alınır (GDPR md. 46).
6. Sosyal Özellikler ve Herkese Açık İçerik
TrAi Style bir moda topluluğu içerir. Bir gönderi, hikâye, yorum veya oy paylaştığınızda:
- Paylaştığınız içerik ve profil adınız, seçtiğiniz gizlilik ayarına göre diğer kullanıcılar tarafından görülebilir.
- "Herkese açık" paylaşımlar oturum açan tüm kullanıcılarca görülebilir; "arkadaşlar" paylaşımları yalnız sizi takip edenlerce görülebilir.
- Doğrudan mesajlar (DM) ve grup mesajları yalnız ilgili taraflarca görülür; ancak güvenlik/moderasyon amacıyla bildirilen içerikler incelenebilir.
- Bir içeriği sildiğinizde kendi kopyanız kaldırılır; başkaları tarafından yeniden paylaşılmış (repost) kopyalar için ilgili kullanıcıya başvurulması gerekebilir.
- Diğer kullanıcıları engelleyebilir ve uygunsuz içeriği bize bildirebilirsiniz.
7. Otomatik İşleme ve Yapay Zeka
Sanal deneme görselleri, videolar ve stil önerileri yapay zeka ile otomatik üretilir. Bu üretimler simülasyon niteliğindedir; gerçek görünümü %100 yansıtmayabilir ve satın alma kararınızda tek belirleyici olmamalıdır. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tam otomatik bir karar alınmaz (GDPR md. 22). Sorularınız için bizimle iletişime geçebilirsiniz.
8. Çerezler ve Yerel Depolama
- Zorunlu: Oturum yönetimi ve güvenlik (App Check).
- LocalStorage: Dil, tema ve tercihlerin hatırlanması.
- Analitik (opsiyonel): Yalnız rızanızla, anonimleştirilmiş kullanım istatistikleri.
Reklam/izleme çerezleri kullanılmaz.
9. Veri Güvenliği
- Aktarımda TLS/SSL, depolamada sağlayıcı düzeyinde şifreleme
- Firebase Güvenlik Kuralları ile satır düzeyinde erişim kontrolü
- Sunucu tarafı kimlik doğrulama ve hız sınırlama
- Bot koruması (App Check) ve düzenli güvenlik denetimleri
10. Saklama Süreleri
- Fotoğraf, avatar, try-on görsel/videoları: Hesabınız aktif olduğu sürece; yeni fotoğraf yüklediğinizde veya hesabınızı sildiğinizde silinir.
- Sosyal içerik (gönderi, mesaj): Siz silene veya hesabınızı kapatana kadar. Hikâyeler ~24 saat sonra otomatik kaldırılır.
- Hesap verileri: Üyelik süresince.
- Log & güvenlik kayıtları: En fazla 2 yıl.
- Ödeme/muhasebe kayıtları: İlgili mevzuatın öngördüğü süre (Türkiye'de kural olarak 10 yıl).
- Hesap silinirse: Görsel ve kişisel verileriniz derhal ve kalıcı olarak silinir; yalnız yasal saklama zorunluluğu olan muhasebe kayıtları istisnadır.
11. KVKK Kapsamındaki Haklarınız (md. 11)
Türkiye'de veri sahibi olarak:
- Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve amaç talep etme
- Yurt içinde/dışında aktarıldığı kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini isteme
- Düzeltme/silmenin aktarılan kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Başvurularınızı info@trai.style adresine "KVKK Başvurusu" konusuyla iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
12. GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)
Avrupa Birliği/AEA'da bulunuyorsanız, GDPR md. 15-22 uyarınca aşağıdaki haklara sahipsiniz:
- Erişim (md. 15): Verilerinizin bir kopyasını isteme
- Düzeltme (md. 16): Yanlış/eksik verilerin düzeltilmesi
- Silme / "unutulma" (md. 17): Verilerinizin silinmesi
- İşlemeyi kısıtlama (md. 18): Belirli hallerde işlemenin durdurulması
- Veri taşınabilirliği (md. 20): Verilerinizi yapılandırılmış, makine-okur biçimde alma/aktarma
- İtiraz (md. 21): Meşru menfaate dayalı işlemeye itiraz
- Rızayı geri çekme: Rızaya dayalı işlemeyi (fotoğraf, konum, analitik) istediğiniz zaman durdurma — geri çekme, önceki işlemenin hukukiliğini etkilemez
- Otomatik karar (md. 22): Yalnız otomatik işlemeye dayalı, sizi önemli ölçüde etkileyen karara tabi olmama
Talepleriniz için info@trai.style. Ayrıca bulunduğunuz AB üye devletindeki veri koruma denetim otoritesine şikâyet hakkınız vardır.
13. Hesap Silme
- Uygulama içinde: Profil → Ayarlar → Hesabı Sil
- Veya info@trai.style adresine talep gönderin
Silme işlemi geri alınamaz ve en geç 24 saat içinde tamamlanır; görsel verileriniz derhal silinir.
14. Çocukların Gizliliği
TrAi Style yalnızca 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaş altından veri toplamayız. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar kapatılır.
15. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içi bildirim veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.
16. İletişim
TrAi Style Moda ve Yapay Zeka Teknolojileri
Adres: Van YYÜ Teknokent, Van, Türkiye
E-posta: info@trai.style
Web: https://trai.style