Gizlilik Politikası

Hesap Bilgileri

• Ad ve e-posta adresi: Google veya Apple OAuth ile oturum açtığınızda sağlanır. OAuth sağlayıcısının sağladığı görünen adınızı, e-posta adresinizi ve profil resmi URL adresinizi saklarız.
• Kimlik doğrulama belirteçleri: OAuth erişim ve yenileme belirteçleri, oturumunuzu sürdürmek için güvenli biçimde saklanır. Google veya Apple parolanızı saklamayız.

Kullanım Verileri

• Tarama geçmişi: Kamera özelliğimizi kullanarak bir ürünü taradığınızda, geçmiş taramalarınızı inceleyebilmeniz için tarama sonucunu (tanımlanan ürün, güvenlik puanı ve zaman damgası) hesabınıza bağlı olarak saklarız.
• Favoriler: Favori listenize kaydettiğiniz ürünler hesabınıza bağlı olarak saklanır.
• Profil ve rutin: Bunları sağlamayı seçerseniz, yolculuk aşamasını, güvenlik bağlamını, gebelik haftası dayanağını, cilt tipini, endişeleri, ülkeyi, tercihleri, rutinleri, ürün durumunu ve izleme durumunu saklarız. Kesin tarihler ve gelişmiş tercihler isteğe bağlıdır; kişiselleştirme ve izleme için kullanılır.
• İçerik analizleri: Web üzerinde içerik denetleyiciyi kullandığınızda, gönderdiğiniz metin gerçek zamanlı olarak işlenir. Oturum açmış kullanıcılar için analiz sonuçları tarama geçmişinizin bir parçası olarak saklanabilir.
• Sohbet konuşmaları: Yapay zekâ asistanımız Vera'yı kullandığınızda, mesajlarınız ve Vera yanıtları hesabınıza bağlı sohbet oturumlarında saklanır. Bu, geçmiş konuşmaları yeniden incelemenizi sağlar. Sohbet oturumları mesaj içeriğini, zaman damgalarını, yapılan araç çağrılarını ve oturum meta verilerini içerir.
• Ürün etkileşimi analitiği: Trend ürün özelliklerini desteklemek ve Hizmeti iyileştirmek için anonimleştirilmiş ürün görüntülemelerini, arama tıklamalarını, favori eylemlerini ve tarama olaylarını izleriz. Oturum açıldığında bu veriler hesabınıza bağlanır.

Ürün Görselleri (Tarama Özelliği)

• Tarama özelliğini kullandığınızda, gönderdiğiniz ürün fotoğrafı içerik çıkarımı ve ürün tanımlama için OpenAI'nin API'sine (GPT-5-mini Vision) gönderilir. Görsel güvenli biçimde iletilir ve OpenAI'nin Gizlilik Politikası uyarınca işlenir. OpenAI, API girdilerini modellerini eğitmek için kullanmaz. Orijinal görselleri sunucularımızda kalıcı olarak saklamayız.
• Açıkça Bu formülün doğrulanmasına yardımcı ol seçeneğini tercih ederseniz, gönderdiğiniz ürün etiketi görseli ve bölge incelemeye kadar nesne depolamamızda saklanır ve hesabınıza bağlanır. Bir incelemecinin, bir formül gözlemi oluşturabilmesi için katkıyı kabul etmesi gerekir. Bu, olağan bir taramadan ayrıdır ve hesap dışa aktarma ile silmeye dahildir.

Mobil Uygulama Verileri

• Mobil uygulamamız; kimlik doğrulama belirteciniz, etkin sohbet oturumu referansınız ve uygulama tercihleriniz dâhil olmak üzere belirli verileri güvenli depolama (AsyncStorage) kullanarak cihazınızda yerel olarak saklar. Profil ve rutin bilgileri ayrıca çevrim dışı önbellek olarak yerelde tutulabilir ve anonim veya oturum açılmış VeriMom hesabınızla eşitlenebilir.

Analitik Verileri

• Sayfa veya ekran görüntülemeleri, özellik eylemleri, cihaz/uygulama sürümü, ülke, yönlendirme kaynağı ve abonelik hunisi olayları dâhil olmak üzere ürün kullanımını ölçmek için PostHog Cloud EU kullanırız. Oturum açma sonrasında etkinliğin kesintisiz sürmesi için olaylar anonim veya oturum açılmış bir VeriMom tanımlayıcısıyla ilişkilendirilebilir. Sohbet içeriklerini, içerik etiketi fotoğraflarını, gebelik tarihlerini veya e-posta adreslerini analitik olay özellikleri olarak göndermeyiz.

Google OAuth ve Apple ile Giriş seçenekleri sunuyoruz. Kimlik doğrulaması yaptığınızda, OAuth izin ekranı üzerinden yetkilendirdiğiniz şekilde sınırlı profil bilgileri (ad, e-posta, profil fotoğrafı) alırız. Kişilerinize, takviminize, sürücünüze veya diğer Google/Apple hizmetlerine erişmeyiz.

Erişimimizi dilediğiniz zaman Google Hesabı ayarlarınız veya Apple Kimliği ayarlarınız üzerinden iptal edebilirsiniz.

Tarama ve yapay zekâ sohbet özelliklerimiz, ürün görsellerini işlemek ve cilt bakımı rehberliği sunmak için OpenAI'nin API'sini kullanır. Bu özellikleri kullandığınızda:

• Ürün fotoğrafları, Vision API aracılığıyla içerik çıkarımı için OpenAI'ye gönderilir.
• Sohbet mesajları, yapay zekâ asistanımız Vera'dan yanıt üretmek için OpenAI'ye gönderilir.
• OpenAI, bu verileri API girdilerinin ve çıktılarının modellerini eğitmek için kullanılmadığını belirten API Veri Kullanımı Politikası kapsamında işler.
• Kişisel bilgilerinizi (ad, e-posta) OpenAI'ye göndermeyiz — yalnızca işleme için gerekli içeriği (görsel verisi veya mesaj metni) göndeririz.
• Vera, sizin adınıza ürün ve içerik veritabanımızda arama yapmak için araç çağrılarını kullanabilir. Bu aramalar kendi veritabanımızda sunucu tarafında gerçekleştirilir ve OpenAI'ye gönderilmez.

Kişisel verilerinizi satmayız. Verileri, yalnızca Hizmeti işletmek için kesinlikle gerektiği ölçüde, aşağıdaki hizmet sağlayıcı kategorileriyle paylaşırız:

• Vercel: Barındırma ve sunucusuz işlevler. Vercel Analytics anonimleştirilmiş kullanım verilerini toplar.
• Neon (PostgreSQL): Hesap ve ürün verileri için güvenli bulut veritabanı barındırması.
• OpenAI: Tarama ve sohbet özellikleri için yapay zekâ işleme (yalnızca görseller ve metin, kişisel tanımlayıcı yoktur).
• Google / Apple: OAuth kimlik doğrulama sağlayıcıları.

Kanun, düzenleme veya hukuki süreç gerektirirse ya da kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak için verileri ayrıca açıklayabiliriz.

Aşağıdaki çerezleri ve depolama mekanizmalarını kullanırız:

• Temel çerezler: Kimlik doğrulama için oturum çerezleri (Auth.js/NextAuth oturum belirteci). Bunlar, Hizmetin çalışması için kesinlikle gereklidir.
• Analitik: Vercel Analytics, izleme amacıyla çerez kullanmayan, gizlilik dostu anonimleştirilmiş veri toplama yöntemini kullanır.

Mobil uygulamamızda, kimlik doğrulama belirtecinizi ve tercihlerinizi kalıcı tutmak için AsyncStorage'ı (cihaz-yerel depolama) kullanırız. Bu veriler, kimliği doğrulanmış API isteklerinin bir parçası olması dışında cihazınızdan asla ayrılmaz.

Reklam çerezleri veya üçüncü taraf izleme pikselleri kullanmayız.

• Hesap verileri: Hesabınız etkin olduğu sürece saklanır. Uygulama içinden silme, hesap kaydını ve ilişkili profili, rutinleri, taramaları, sohbetleri, kaydedilmiş verileri, izleme durumunu, analitik ilişkilendirmeyi ve formül katkılarını etkin veritabanından derhal kaldırır. Depolama kopyaları ve şifrelenmiş yedekler normal saklama planlarına göre sona erer.
• Sohbet oturumları: Vera ile yapılan sohbet konuşmaları hesabınız etkin olduğu sürece saklanır. Tek tek sohbet oturumlarını istediğiniz zaman silebilirsiniz. Hesabınızı sildiğinizde tüm sohbet verileri kalıcı olarak silinir.
• Tarama görselleri: Olağan analiz için gönderilen ürün fotoğrafları işlenir ve atılır. Formül doğrulaması için kasıtlı olarak gönderilen görseller incelemeye veya hesap silinmesine kadar saklanır.
• Analitik verileri: Anonimleştirilmiş analitik verileri bireylerle ilişkilendirilemediğinden süresiz olarak saklanabilir.

İkamet ettiğiniz yerden bağımsız olarak aşağıdaki hakları sunarız. AB/AEA, Birleşik Krallık veya Kaliforniya'daysanız ek yasal korumalara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep edin. Profil ekranı ayrıca uygulama içinde makine tarafından okunabilir bir dışa aktarma sunar.
• Düzeltme: Yanlış kişisel verilerin düzeltilmesini talep edin.
• Silme: Hesabınızın ve ilişkili tüm verilerin kalıcı olarak silinmesini talep edin.
• Dışa aktarma: Profil, rutinler, taramalar, sohbetler, kaydedilmiş veriler, izleme ve formül katkıları dâhil verilerinizin makine tarafından okunabilir dışa aktarımını talep edin.
• Kısıtlama: Verilerinizin işlenmesini sınırlandırmamızı talep edin.
• İtiraz: Verilerinizin belirli amaçlarla işlenmesine itiraz edin.

Bu haklardan herhangi birini kullanmak için bize privacy@verimom.com adresinden e-posta gönderin. 30 gün içinde yanıt veririz.

Verilerinizi korumak için sektör standardı güvenlik önlemleri uygularız:

• Aktarım hâlindeki tüm veriler TLS/HTTPS aracılığıyla şifrelenir.
• Veritabanı bağlantıları SSL şifrelemesi kullanır.
• OAuth belirteçleri, JWT tabanlı oturum yönetimiyle güvenli biçimde saklanır.
• API uç noktaları kimlik doğrulama ve hız sınırlamasıyla korunur.

Verilerinizi korumak için ticari olarak kabul edilebilir yöntemler kullanmaya çalışsak da hiçbir elektronik iletim veya depolama yöntemi %100 güvenli değildir.

Gizlilikle ilgili sorular, veri talepleri veya şikâyetler için bizimle şu adresten iletişime geçin:

privacy@verimom.com

Yanıtımızdan memnun kalmazsanız yerel veri koruma makamınıza şikâyette bulunma hakkınız vardır.