Gizlilik Politikası

Bu politika, Grafta mobil uygulamasında hangi kişisel verilerin toplandığını, hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarını nasıl kullanabileceğini açıklar. İngilizce sürüm: Privacy Policy (English).

1. Veri sorumlusu

Dode Yazılım (“biz”), Grafta uygulamasının geliştiricisi ve veri sorumlusudur.
Gizlilik ve veri talepleri: iletisim@dodeyazilim.com
Genel destek: destek@dodeyazilim.com

2. Topladığımız veriler

3. Verileri neden işliyoruz

• Hizmetin sunulması: analiz, ön izleme üretimi, günlük ve bakım takibi, hesabının yönetimi.
• Aboneliklerin yönetimi: premium özelliklere erişimin doğrulanması, kredi bakiyesinin takibi.
• Topluluğun güvenliği: şikâyet edilen içeriğin incelenmesi, kötüye kullanımın engellenmesi.
• Ürünün iyileştirilmesi: hataların tespiti ve giderilmesi, hangi özelliklerin kullanıldığının anlaşılması.
• İletişim: hesabınla ilgili bildirimler ve (izin verdiysen) hatırlatıcı push bildirimleri.

Hukuki dayanak

KVKK m.5 ve GDPR m.6 kapsamında verilerini şu dayanaklarla işleriz: sözleşmenin ifası (hizmeti sana sunabilmek için), açık rıza (fotoğraf yükleme, klinikle paylaşım, push bildirimleri, isteğe bağlı analitik), ve meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, teknik hataların giderilmesi). Rızaya dayalı işlemelerde rızanı istediğin zaman geri çekebilirsin.

4. Fotoğrafların ve yapay zekâ işleme

Yüklediğin fotoğraflar, hesabına özel ve dışarıya kapalı depolama alanlarında tutulur. Bir başkası bunlara erişemez; erişim kuralları veritabanı düzeyinde zorunlu kılınmıştır.

Analiz ve ön izleme üretimi için fotoğrafların, yapay zekâ modellerini çalıştıran hizmet sağlayıcımız fal.ai’a geçici olarak iletilir. Bu iletim yalnızca senin başlattığın işlem sırasında gerçekleşir; fotoğraflar sağlayıcıda kalıcı olarak saklanmaz ve model eğitiminde kullanılmaz.

Fotoğrafları kimlik tespiti veya biyometrik tanımlama amacıyla kullanmıyoruz. Bir fotoğrafı uygulamadan sildiğinde depolamadan da silinir.

5. Kimlerle paylaşıyoruz

Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz:

Bazı sağlayıcılar Türkiye ve AB dışında (örneğin ABD) bulunmaktadır. Bu aktarımlar, standart sözleşme hükümleri ve sağlayıcıların veri işleme sözleşmeleri kapsamında yapılır.

6. Klinik paylaşımı

Günlüğün, analizlerin ve fotoğrafların varsayılan olarak yalnızca sana aittir. Bir klinik ancak sen açıkça başvuru yaptığında ve paylaşımı onayladığında bu bilgileri görebilir. Onayını uygulama içinden istediğin zaman geri çekebilirsin.

7. Saklama ve silme

• Verilerin, hesabın açık olduğu sürece saklanır.
• Tek tek fotoğraf, günlük kaydı veya topluluk gönderisini uygulama içinden silebilirsin; silme kalıcıdır.
• Uygulama içinden hesabını silmeyi seçersen; profilin, analizlerin, ön izlemelerin, günlük kayıtların, kredi geçmişin, bakım kayıtların ve depolanan tüm fotoğrafların kalıcı olarak silinir. Bu işlem geri alınamaz.
• Yasal yükümlülük gereği saklanması gereken kayıtlar (ör. fatura/satın alma kayıtları Apple ve Google nezdinde) ilgili mevzuatın öngördüğü süre boyunca saklanabilir.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
• Yanlış veya eksik verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• Verilerini yapılandırılmış bir biçimde alma (taşınabilirlik),
• İşlemeye itiraz etme ve verdiğin rızayı geri çekme,
• İlgili denetim otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunma.

Taleplerini iletisim@dodeyazilim.com adresine iletebilirsin; en geç 30 gün içinde yanıt veririz. Hesap silme talebini beklemeden, uygulama içindeki “Hesabı sil” seçeneğiyle anında gerçekleştirebilirsin.

9. Güvenlik

Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır. Fotoğrafların dışarıya kapalı depolama alanlarında tutulur ve satır düzeyinde erişim kurallarıyla korunur; verilerine yalnızca sen erişebilirsin. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

10. Çocuklar

Grafta 13 yaşından küçük kişilere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçükseniz uygulamayı yalnızca veli veya vasi onayıyla kullanmalısınız. 13 yaşından küçük birine ait veri topladığımızı fark edersek gecikmeksizin sileriz.

11. Tıbbi uyarı

Grafta tıbbi bir cihaz veya sağlık hizmeti değildir. Uygulamadaki analizler, tahminler ve ön izlemeler bilgilendirme amaçlıdır; teşhis, tedavi veya hekim tavsiyesi yerine geçmez.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde bilgilendiririz. Sayfanın üstündeki yürürlük tarihi son güncellemeyi gösterir.

13. İletişim

Gizlilik ve veri talepleri: iletisim@dodeyazilim.com
Destek: destek@dodeyazilim.com