Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Şerare Group Organizasyon Limited Şirketi (“Glowlog”) tarafından işlenmektedir. Adres: Tomtom Mah. İstiklal Cad. Beyoğlu İş Merkezi No: 187 İç Kapı No: 147, Beyoğlu / İstanbul. E-posta: kvkk@glowlog.tr.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad veya kullanıcı adı.
• İletişim: e-posta adresi.
• Müşteri işlem: oluşturduğunuz ürün dolabı kayıtları, ürün fotoğrafları, bakım rutinleri, takvim ve tamamlama kayıtları.
• Tercih: cilt tipi, hassasiyet bilgisi ve bakım öncelikleri, dil ve saat dilimi tercihleri.
• İşlem güvenliği: şifrenin özet (hash) değeri, oturum kayıtları, IP adresi ve tarayıcı bilgileri, bildirim aboneliği bilgileri.
• Özel nitelikli kişisel veri (yalnızca ayrıca açık rıza vermeniz halinde): yüz/cilt fotoğrafları ve bunlardan elde edilen cilt durumu bilgileri.
• Kullanım istatistikleri: çerez kullanılmadan ve kişiyi tanımlamayacak şekilde toplanan anonim sayfa görüntüleme bilgileri (Vercel Web Analytics).

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Ürün dolabı, bakım rutini, takvim ve hatırlatma hizmetlerinin sunulması,
• Bakım saatlerinden önce bildirim gönderilmesi,
• Kullanıcı taleplerinin ve şikâyetlerinin yanıtlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt formu, uygulama içi formlar, yüklediğiniz fotoğraflar ve çerez/benzeri teknolojiler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Veriler KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), m.5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi) ve m.5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak işlenir. Özel nitelikli kişisel verileriniz (cilt fotoğrafları ve cilt durumu bilgileri) yalnızca KVKK m.6 uyarınca açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için altyapı (barındırma, veritabanı, dosya depolama) hizmeti aldığımız tedarikçilere ve hukuki yükümlülüklerimiz kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Veritabanı ve depolama hizmeti sağlayıcımız Supabase Inc.’in sunucuları Avrupa Birliği’nde (Frankfurt, Almanya) bulunmaktadır; bu nedenle verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme kullanılarak gerçekleştirilir ve standart sözleşme mevzuatta öngörülen süre içinde Kurul’a bildirilir. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.

6. Saklama süresi

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde verileriniz ve yüklediğiniz fotoğraflar kalıcı olarak silinir. Mevzuat gereği daha uzun süre saklanması gereken kayıtlar (ör. 5651 sayılı Kanun kapsamındaki erişim kayıtları) ilgili süre boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte kvkk@glowlog.tr adresine sistemimizde kayıtlı e-posta adresinizden gönderebilir ya da Tomtom Mah. İstiklal Cad. Beyoğlu İş Merkezi No: 187 İç Kapı No: 147, Beyoğlu / İstanbul adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir. Hesabınızı ve verilerinizi uygulamadaki Ayarlar sayfasından kendiniz de silebilirsiniz.

9. Sağlık hizmeti olmadığına dair bilgilendirme

Glowlog bir sağlık hizmeti veya tıbbi cihaz değildir; sunulan bilgiler ve öneriler teşhis veya tedavi yerine geçmez. Cilt sorunlarınız için bir dermatoloğa danışmanız önerilir.

10. Rutin Günlükleri (topluluk)

Rutin Günlükleri’nde paylaştığın günlükler ve yorumlar, görünen adınla birlikte herkese açık yayınlanır ve arama motorlarında görünebilir; e-posta adresin hiçbir zaman gösterilmez. Paylaşımlar, kurallara uygunluk için yayından önce otomatik olarak (Anthropic yapay zekâ hizmeti dahil) kontrol edilir. Önce/sonra fotoğrafları yalnızca ayrıca açık rıza verirsen ve yalnızca seçtiğin kırpılmış bölge olarak yayınlanır. Günlüğünü veya yorumunu istediğin an silebilirsin.