Glowdays Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 15 Ekim 2026 · Sürüm: tr-1

Bu metin, Glowdays mobil uygulamasını ve glowdays.app sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma metni de budur. Kısa ve düz yazmaya çalıştık; anlamadığın bir yer olursa support@glowdays.app adresine yaz.

Özet

• Glowdays hesapsız çalışır. Cilt testin, cilt profilin, rutinlerin, rafın, listelerin, günlüğün ve geçmişin senin cihazında durur; bizim sunucumuza gitmez.
• Sunucumuza yalnız ürün ve içerik bilgisi okumak için gereken istekler gider (arama metni, barkod, süzgeçler, ürün kimliği). Bu istekler bir hesapla ya da seni tanıyan bir kimlikle eşleştirilmez.
• Hesap açarsan, ürün gönderirsen, yorum yazarsan ya da toplulukta paylaşım yaparsan bunlar hesabınla birlikte sunucuda tutulur; yorum ve paylaşımların takma adınla herkese açık görünür.
• Cilt durumun, hamilelik ve ilaç bilgin sağlık verisidir; cihazından yalnız açık rızanla çıkar.
• Verilerini satmayız, reklam için kullanmayız, reklam ağlarıyla paylaşmayız.
• Glowdays 18 yaş ve üstü içindir.
• Cihazdaki verilerini Ayarlar > "Cihazdaki verilerimi sil" ile, hesabını ve sunucudaki verilerini Ayarlar > "Hesabı sil" ile istediğin an silebilirsin.

1. Veri sorumlusu

Veri sorumlusu: Halil İbrahim Kes (gerçek kişi, Türkiye). İletişim: support@glowdays.app. VERBİS kaydı: kayıt yükümlülüğü doğduğunda yapılır ve sicil bilgisi burada yayımlanır.

2. Hangi verileri işliyoruz?

2.1 Yalnız cihazında kalanlar (sunucumuza gitmez)

Bunları biz görmeyiz ve işlemeyiz; cihazında, uygulamanın kendi deposunda durur:

• Cilt testi cevapların ve cilt profilin (cilt tipi, hassasiyet, cilt sorunları, hedefler, kaçındığın içerikler, yaşam tarzı tercihlerin), hamilelik / emzirme durumun ve doktorunun verdiği cilt ilacı bilgin.
• İsteğe bağlı yaş aralığın ve cinsiyetin (yalnız Öğren'de sana uygun yazıları öne almak için; hesap açsan da cihazdan çıkmaz).
• Rutinlerin, günlük tiklerin ve serin; rafındaki ürünler (açılış / son kullanma tarihi, notun); ürün listelerin; taradığın ve incelediğin ürünlerin geçmişi; rozetlerin; okuduğun yazılar.
• Günlüğün: ruh halin, uykun, adet günlerin, cilt belirtilerin, notların. Bunlar sağlık verisidir ve hiçbir koşulda sunucuya gönderilmez.
• Hatırlatma ayarların (bildirimler cihazında planlanır), tema, dil ve görünüm tercihlerin; göndermeye hazırladığın ürün taslakları; "benim için gizle" dediğin içeriklerin listesi.

"Profilime uygun" sonuçları, uyum puanı ve hamilelik süzgeci cihazında hesaplanır; cilt profilin bunlar için gönderilmez.

Telefonunun kendi yedeği: Android'de Glowdays verileri telefonun Google yedeğine alınmaz. iPhone'da iCloud yedeğin açıksa bu veriler telefonunun yedeğine de girer; o yedek senin Apple hesabındadır, Glowdays ona erişemez.

2.2 Hesapsız kullanırken sunucumuza gidenler

• Ürün ve içerik aramalarında yazdığın metin, Keşfet'te seçtiğin süzgeçler, taradığın ya da yazdığın barkod.
• Açtığın ürünün, içeriğin ya da yazının kimliği (yalnız kimlik).
• "İçerik listesini yapıştır" ile yapıştırdığın ya da fotoğraftan okunan içerik listesi metni: analiz edilir, kaydedilmez. İçerik listesi fotoğrafı cihazında okunur ve gönderilmez.
• "Faydalı oldu mu?" cevabın: yalnız yazının kimliği ve evet / hayır; seninle ya da cihazınla eşleştirilmez.
• Uygulama dilin.
• Her internet isteğinde olduğu gibi IP adresin ve cihazının teknik istek bilgileri (uygulama / işletim sistemi türü).

Bu istekler bir hesapla eşleştirilmez. Sunucu kayıtlarında (log) istek adresi ve IP adresi en çok 30 gün tutulur, sonra silinir. Kötüye kullanımı sınırlamak için IP adresi ve e-posta başına istek sayıları tutulur; adres ve e-posta sayaçta geri çevrilemez özet olarak durur, sayaç süresi (en çok bir gün) dolunca silinir.

2.3 Hesap açarsan

• E-posta adresin ya da Apple / Google ile girişte o sağlayıcının paylaştığı kimlik bilgisi (Apple'ın gizli e-posta adresi dahil), oturum bilgisi (oturum anahtarı cihazında güvenli depoda durur).
• Takma adın (topluluk ve yorumlarda görünen ad; gerçek adın görünmez).
• Açık rızan varsa: cilt profilin ve güvenlik cevapların hesabına kaydedilir; rutinlerin, rafın ve listelerin hesabınla eşlenir. Rıza vermezsen bunlar cihazında kalır.
• Rıza kayıtların: hangi metni, hangi sürümde, hangi dilde, ne zaman kabul ettiğin ve geri çektiğin.

2.4 Katkıda bulunursan (hesapla)

• Ürün gönderimi: barkod, ürün adı, marka, kategori, ambalaj tipi, boyut ve içerik metni. Fotoğraf istenmez ve gönderilmez; içerik listesini kamerayla okutursan fotoğraf cihazında okunur, yalnız okunan metin gider.
• Ürün yorumu: puanın, metnin, seçersen cilt tipin, yaş aralığın ve kullanım süren, ürün fotoğrafların, takma adın. Herkese açık yayımlanır.
• Topluluk: gönderilerin, yorumların, beğenilerin, anket oyların, paylaştığın rutin kopyası ve ürün, fotoğrafların, seçersen cilt tipin ve yaş aralığın, takma adın. Gönderi ve yorumlar herkese açık yayımlanır; beğeni ve oyların kim tarafından verildiği gösterilmez.
• Şikayet: şikayet ettiğin içeriğin kimliği ve seçtiğin neden.

Yüklediğin fotoğraflar sunucuda yeniden işlenir; konum (GPS) ve cihaz bilgisi gibi üst veriler silinir. Yorum ve topluluk fotoğraflarında yüz ya da cilt fotoğrafı yasaktır (yalnız ürün, ambalaj, raf).

2.5 İleride eklenecekler

• Yüz taraması eklenirse yüz fotoğrafın sağlık verisi gibi korunur ve yalnız ayrı bir açık rızayla işlenir; bu metin o zaman güncellenir ve sana yeniden sorulur.
• Premium aboneliği: ödeme App Store / Google Play üzerinden yapılır; kart bilgin bize gelmez. Abonelik durumunu (mağazanın verdiği satın alma makbuzu ve uygulama içi rastgele bir kimlik) RevenueCat işler; adın, e-postan ve kart bilgin RevenueCat'e de gitmez.
• Hata izleme (Sentry): uygulama ya da sunucu çökünce teknik hata raporu gönderilir (cihaz modeli, işletim sistemi, uygulama sürümü, hata kaydı). Kullanıcı içeriği, kimliğin, e-postan ve cihaz kimliğin gönderilmez; IP adresi saklanmaz.

3. Neden işliyoruz ve hukuki sebebi ne?

Yorumda ya da gönderide cilt tipini, yaş aralığını ya da cildinle ilgili bir deneyimi kendin seçip herkese açık paylaştığında bu bilgi senin tarafından alenileştirilmiş olur. Paylaşmadan önce iki kez düşün; istediğin an silebilirsin.

Verilerini reklam, profilleme ile pazarlama ya da veri satışı için kullanmayız. Sağlık verilerin yalnız sana öneri sunmak ve hesabında saklamak için kullanılır. Uyum puanı ve "Profilime uygun" bir öneridir; senin hakkında hukuki ya da benzeri önemli bir sonuç doğuran otomatik bir karar değildir.

4. Verileri nasıl topluyoruz?

Uygulamayı kullanırken verdiğin cevaplar ve yaptığın işlemler yoluyla, elektronik ortamda: ekranlara yazdıkların, kameranla taradığın barkod ve içerik listesi, yüklediğin fotoğraflar ve uygulamanın sunucuya gönderdiği istekler.

5. Kimlerle paylaşıyoruz? Yurt dışına aktarım

Verilerini yalnız hizmeti çalıştırmak için gerekli hizmet sağlayıcılarımızla (veri işleyen), sözleşmeyle ve gerektiği kadar paylaşırız:

Sunucularımız Türkiye dışında olduğundan verilerin yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesine göre standart sözleşme ile yapılır ve sözleşme Kişisel Verileri Koruma Kurumu'na bildirilir. Cilt profili gibi sağlık verilerin de yalnız açık rızan varsa ve aynı güvenceyle aktarılır.

Ayrıca yasal bir zorunluluk olduğunda (mahkeme kararı, yetkili kamu kurumunun talebi) ilgili makamlarla paylaşabiliriz.

Herkese açık içerik: yorumların ve topluluk paylaşımların takma adın, cilt tipin ve yaş aralığınla (seçtiysen) uygulamayı kullanan herkes tarafından görülebilir.

Open Beauty Facts: ürün veritabanımızın bir kısmı Open Beauty Facts'ten (ODbL lisansı) gelir. Uygulama Open Beauty Facts'e senin adına kendiliğinden istek göndermez; "Kaynağı aç"a basarsan tarayıcın o siteye gider.

6. Ne kadar saklıyoruz?

Açık rızanı geri çekersen sunucudaki cilt profilin ve sağlık verilerin silinir; cihazındaki kopyayı silip silmemek sana kalır.

7. Hakların (KVKK md. 11)

Bize başvurarak şunları isteyebilirsin: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Açık rızanı istediğin an Ayarlar > Gizlilik > "Açık rızayı yönet" ekranından geri çekebilirsin; geri çekmeden önceki işlemler geçerliliğini korur.

Uygulamanın içinden de çoğunu kendin yapabilirsin: cihazdaki verileri silmek (Ayarlar > "Cihazdaki verilerimi sil"), yorum ve gönderilerini silmek, hesabını ve sunucudaki bütün verilerini silmek (Ayarlar > "Hesabı sil"; uygulamaya erişemiyorsan https://glowdays.app/hesap-sil).

8. Nasıl başvurursun?

Başvurunu, kimliğini doğrulayabileceğimiz bilgilerle (hesabına kayıtlı e-posta adresinden yazman yeterli) support@glowdays.app adresine gönderebilirsin; posta adresi ve KEP bulunmadığından başvurular e-postayla alınır. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Cevabımızı yeterli bulmazsan ya da süre içinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Güvenlik

Sunucuyla bütün iletişim şifrelidir (HTTPS). Oturum anahtarın cihazında güvenli depoda durur. Fotoğrafların üst verileri silinir. Yönetim paneline erişim ek kimlik doğrulamayla korunur. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa Kanun'un öngördüğü şekilde Kurul'a ve etkilenen kullanıcılara bildiririz.

10. Yaş sınırı

Glowdays 18 yaş ve üstü içindir. 18 yaşından küçüksen uygulamayı kullanma. 18 yaşından küçük birinin bize veri verdiğini öğrenirsek o veriyi sileriz.

11. Sağlık notu

Glowdays bir kozmetik cilt bakımı rehberidir; teşhis koymaz, tedavi önermez, tıbbi cihaz değildir. Cilt sorunun sürüyorsa bir dermatoloğa danış.

12. Değişiklikler

Bu metni güncelleyebiliriz. Önemli bir değişiklik olursa (yeni bir veri türü, yeni bir amaç, yeni bir aktarım) uygulamada bildiririz; açık rıza gerektiren bir değişiklikte rızanı yeniden isteriz. Her sürüm tarih ve sürüm numarasıyla arşivlenir.