Gizlilik Politikası
Son güncelleme: 1 Ekim 2026
1. Biz kimiz
Bu Gizlilik Politikası, MycoPeek mobil uygulamasını ve web sitesini (birlikte “Uygulama”) kullandığında kişisel verilerinin nasıl işlendiğini açıklar. Uygulama, fotoğraflardan mantarları ve diğer fungusları tanımlamaya yardımcı olmak için yapay zekâ kullanan, bilgilendirme ve eğitim amaçlı bir araçtır.
Veri sorumlusu: [COMPANY NAME], [ADDRESS], [TAX / REGISTRATION NUMBER]. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu sıfatıyla hareket ederiz.
İletişim: [EMAIL ADDRESS]
Uygulamayı kullanarak bu Politikayı okuduğunu kabul etmiş olursun. Bu Politika, Kullanım Koşulları ile birlikte okunmalıdır.
2. Topladığımız veriler
Yalnızca hizmeti sunmak için gereken en az veriyi toplarız. Uygulamayı kullanmak için bir hesap gerekir.
| Kategori | Örnekler | Nasıl toplanır |
|---|---|---|
| Yüklediğin içerik | Mantar fotoğrafları ve tanımlama sonuçları | Senden, kamera ya da fotoğraf arşivi izniyle |
| Hesap verileri | E-posta adresi, şifre (yalnızca güvenli bir hash olarak saklanır), dil ve bildirim tercihleri; isteğe bağlı olarak adın, soyadın ve profil fotoğrafın | Kayıt olduğunda ve profilini düzenlediğinde |
| Tarama geçmişi | Geçmiş taramaların ve sonuçları | Uygulamayı kullanmandan |
| Satın alma verileri | Abonelik durumu, plan, yenilenme tarihi, işlem numarası | App Store ya da Google Play ve abonelik sağlayıcımız RevenueCat aracılığıyla |
| Cihaz ve kullanım verileri | Platform (iOS ya da Android), uygulama sürümü, IP adresi, istek kayıtları, bildirim (push) token’ı | Uygulama sunucularımızla iletişim kurduğunda otomatik olarak |
| Destek mesajları | E-posta adresin, mesajın, seçtiğin konu ve varsa platformun ve uygulama sürümün | Uygulamada ya da web sitemizde bize ulaştığında |
Kart bilgilerini almayız. Ödemeler Apple ya da Google tarafından işlenir; biz yalnızca aboneliğini doğrulamak için gereken sınırlı bilgiyi alırız.
Hassas veri gönderme. Lütfen fotoğraflarına yüzleri, plakaları, ev adreslerini ya da başka kişileri dahil etme. Uygulama yüz tanıma yapmaz ve biyometrik veri toplamaz.
Web sitemiz. Web sitemiz yalnızca çalışması için zorunlu olan çerezleri, örneğin destek formunu koruyan oturum çerezini kullanır. Analitik ya da reklam çerezi kullanmaz. Destek formunu kullandığında girdiğin bilgileri bu Politikada açıklandığı şekilde işleriz.
3. Verilerini hangi amaçlarla ve hangi hukuki sebeplere dayanarak işleriz
Verilerini aşağıdaki amaçlarla, KVKK’nın 5. maddesinde ve GDPR’ın 6. maddesinde sayılan hukuki sebeplere dayanarak işleriz.
| Amaç | Hukuki sebep |
|---|---|
| Fotoğrafları analiz etmek ve tanımlama sonuçları üretmek | Sözleşmenin ifası |
| Hesabını ve tarama geçmişini yönetmek | Sözleşmenin ifası |
| Abonelikleri doğrulamak, iade taleplerini değerlendirmek | Sözleşmenin ifası, meşru menfaat |
| Hataları gidermek, Uygulamayı güvende tutmak, kötüye kullanımı önlemek | Meşru menfaat |
| Uygulamayı anonim ya da toplu istatistiklerle geliştirmek | Meşru menfaat |
| Bildirim ve pazarlama mesajları göndermek | Açık rıza; dilediğin zaman geri alınabilir |
| Destek taleplerini yanıtlamak | Meşru menfaat |
| Yasal yükümlülüklere uymak, haklarımızı korumak | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması |
Meşru menfaate dayanan işlemelere itiraz etme hakkın vardır. Yüklediğin fotoğrafları kendi modellerimizi eğitmek için kullanmayız.
4. Verileri kimlerle paylaşırız
Kişisel verilerini satmayız. Verileri yalnızca Uygulamayı işletmemize yardım eden hizmet sağlayıcılarla ve yalnızca gerektiği ölçüde paylaşırız.
Yapay zekâ sağlayıcısı. Tanımlama sonuçlarını üretmek için fotoğrafların OpenAI ile paylaşılır. OpenAI bu içeriği kendi koşulları ve saklama kuralları çerçevesinde işler; bu yüzden lütfen fotoğraflarına hassas ya da kişisel bilgi koyma.
Diğer hizmet sağlayıcılar:
| Hizmet | Sağlayıcı | Paylaşılan veriler |
|---|---|---|
| Barındırma ve depolama | Cloudflare (R2 depolama) ve sunucu barındırma sağlayıcımız | Yüklenen fotoğraflar, hesap ve tarama verileri |
| Abonelik yönetimi | Apple, Google, RevenueCat | Abonelik ve işlem numaraları |
| Hesap e-postaları | Mailgun | E-posta adresi, e-posta içeriği (doğrulama ve şifre sıfırlama bağlantıları gibi) |
| Bildirimler | Firebase Cloud Messaging (Google) | Bildirim (push) token’ı, bildirim içeriği |
| Destek | E-posta sağlayıcımız | E-posta adresi, mesaj içeriği |
Diğer durumlar. Verileri ayrıca kanunun, bir mahkemenin ya da kamu kurumunun gerektirdiği durumlarda; dolandırıcılığı ve güvenlik olaylarını önlemek için; ya da bir birleşme, devralma veya varlık satışı sırasında açıklayabiliriz. İade talep edersen, talebin değerlendirilmesine yardımcı olmak için Apple ya da Google ile sınırlı kullanım bilgisi (yüklemeden bu yana geçen süre, kullanım süresi ve deneme kullanımı gibi) paylaşabiliriz.
5. Yurt dışına aktarım, saklama ve güvenlik
Yurt dışına aktarım. Hizmet sağlayıcılarımız verileri bulunduğun ülkenin dışındaki sunucularda (örneğin ABD’de ya da AB’de) saklayabilir. Bu aktarımları, standart sözleşmeler gibi KVKK’nın 9. maddesine ve GDPR’a uygun mekanizmalarla ya da gerektiğinde açık rızana dayanarak gerçekleştiririz.
Saklama süreleri:
| Veri | Süre |
|---|---|
| Taramalar, fotoğrafları ve sonuçları | Taramayı ya da hesabını silene kadar. Silinen bir taramanın fotoğrafları hemen, tarama kaydı 30 gün içinde kaldırılır |
| Hesap verileri | Hesabını silene kadar; ardından 30 gün içinde kaldırılır |
| Teknik kayıtlar | Sınırlı bir süre; ardından rotasyonla otomatik olarak silinir (web sunucusu kayıtları: en fazla 8 hafta) |
| Destek mesajları | Talebini yanıtlamak için gerektiği sürece. E-postayla ya da web sitemizden gönderdiğin mesajlar destek e-posta kutumuzda saklanır. Hesabını sildiğinde Uygulamadan gönderdiğin mesajlardan e-posta adresin ve hesabınla bağlantısı kaldırılır |
| Satın alma kayıtları | Kanunun gerektirdiği süre boyunca, hesabınla bağlantısı kaldırılarak |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Hukuki bir uyuşmazlık ya da yasal bir yükümlülük olduğunda verileri daha uzun süre saklayabiliriz.
Güvenlik. Verileri aktarım sırasında şifreleme, erişim kontrolleri ve en az yetki ilkesiyle koruruz. Ancak hiçbir sistem tam güvenliği garanti edemez.
6. Hakların
KVKK’nın 11. maddesi ve uygulanabildiği ölçüde GDPR kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinin silinmesini ya da yok edilmesini isteme
- İşlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemelere itiraz etme
- Verilerinin taşınabilir bir kopyasını alma
- Verilerinin aktarıldığı üçüncü kişileri öğrenme
- Rızanı dilediğin zaman geri alma
- Zarara uğraman hâlinde zararının giderilmesini talep etme
Taleplerini [EMAIL ADDRESS] adresine gönderebilir, Uygulamada Ayarlar > Hesabı sil adımını kullanabilir ya da Destek sayfamızdaki formu doldurabilirsin. Taleplerini en geç 30 gün içinde ücretsiz olarak yanıtlarız ve kimliğini doğrulamanı isteyebiliriz. Ayrıca Kişisel Verileri Koruma Kurulu’na ya da AB’de yaşıyorsan bulunduğun ülkenin denetim otoritesine şikâyette bulunabilirsin.
Kaliforniya’da yaşayanlar. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız; verilerine erişim ya da verilerinin silinmesi için yukarıda açıklandığı şekilde talepte bulunabilirsin.
İzinler. Kamera, fotoğraf arşivi ve bildirim izinlerini dilediğin zaman cihaz ayarlarından kapatabilirsin.
7. Çocuklar
Uygulama [16 / 18] yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir veriden haberdar olursak en kısa sürede sileriz. Ebeveynler bize [EMAIL ADDRESS] adresinden ulaşabilir.
8. Değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm, yeni yürürlük tarihiyle bu sayfada yayımlanır. Önemli değişiklikleri sana Uygulama içinden bildiririz.
9. İletişim
[COMPANY NAME]
Adres: [ADDRESS]
E-posta: [EMAIL ADDRESS]