Gizlilik Politikası ve Aydınlatma Metni

Bu metin, KVKK md. 10 kapsamındaki aydınlatma metni ve GDPR md. 13–14 bildirimidir.

1. Veri sorumlusu

MirorX Teknoloji Limited Şirketi (mağazalarda MirorX), MERSİS 0621131579000001. Adres: Ömerağa Mah. Fethiye Cad. No:36 İç Kapı No:1, 41300 İzmit / Kocaeli. E-posta: support@mirorx.ai.

2. Toplanan veriler

• Hesap: e-posta ya da Apple/Google giriş kimliği, görünen ad, kullanıcı adı, dil, ülke, tercihler.
• Fotoğraflar: Miror (kullanıcıya özel model) ve fotoğraf üretimi için yüklenen fotoğraflar, üretilen fotoğraflar ve istekler.
• Instagram DM Kutusu: @miror.cam'e DM ile gönderilen fotoğraf ve gönderiler, Instagram hesap eşleştirmesi (kullanıcı adı ve Instagram kimliği); Instagram (Meta) üzerinden alınır.
• Biyometrik veri: fotoğraflardan çıkarılan yüz ve görünüş özellikleri ve Miror. Yalnız açık rızayla ve yalnız fotoğraf üretmek için işlenir; kimlik tespiti için kullanılmaz.
• Satın almalar: ödemeyi Apple veya Google alır; kart bilgisi bize iletilmez.
• Cihaz ve kullanım: cihaz ve uygulama bilgileri, kurulum kimliği, bildirim anahtarı, uygulama içi işlemler, hata raporları, IP adresi. Türkiye'de giriş öncesi kullanım takma adlı kurulum kimliğiyle kaydedilir.
• Destek yazışmaları ve onay kayıtları.

Reklam ölçümü. Reklamlarımızın sonucunu AppsFlyer ile ölçeriz. Ölçüm yalnız 18 yaş onayından sonra ve izin verilirse çalışır (iOS'ta önce uygulamadaki izin ekranı, ardından Uygulama Takip Şeffaflığı; Android'de uygulamadaki izin ekranı): reklam kimliği toplanır; uygulamanın hangi reklamdan yüklendiği ile kurulum, kayıt, ilk kullanım ve satın alma olayları reklamı yayınlayan Meta, Google ya da Apple'a bildirilir. İzin verilmezse reklam ölçümü yapılmaz (iOS'ta Apple'ın kimliksiz SKAN bildirimi hariç). İzin her zaman geri çekilebilir (uygulamada Ayarlar › Gizlilik; iOS'ta ayrıca Ayarlar › Gizlilik ve Güvenlik › Takip).

Veriler uygulama, Apple, Google, RevenueCat ve AppsFlyer üzerinden elektronik ortamda toplanır. Kesin konum ve rehber toplanmaz; uygulamada reklam gösterilmez.

3. Amaçlar ve hukuki sebepler

• Hesap, satın alma, Miror ve fotoğraf üretimi: sözleşmenin ifası (KVKK 5/2-c; GDPR 6(1)(b)); biyometrik veri için açık rıza (KVKK 6/3-a; GDPR 9(2)(a)).
• Muhasebe kayıtları: hukuki yükümlülük (KVKK 5/2-ç; GDPR 6(1)(c)).
• Destek, güvenlik, hata giderme, geliştirme ve Türkiye'de giriş öncesi ölçüm: meşru menfaat (KVKK 5/2-f; GDPR 6(1)(f)).
• Reklam ölçümü ve kampanya bildirimleri: açık rıza (KVKK 5/1; GDPR 6(1)(a); ePrivacy Direktifi md. 5(3)).

Fotoğraflar ve biyometrik veri kendi yapay zekâ modellerimizin eğitiminde kullanılmaz; kişisel veriler satılmaz.

4. Aktarımlar

Fotoğraflar ve biyometrik veri üçüncü kişilerle paylaşılmaz; yalnız bizim adımıza çalışan hizmet sağlayıcılar işler:

• Higgsfield, OpenAI, Google Cloud (ABD ve diğer ülkeler): Miror, fotoğraf üretimi ve kontrolü
• Supabase, Google Cloud, Sentry (AB): sunucular, depolama, hata raporları
• RevenueCat, Expo, Apple, Google, Resend (ABD): satın alma kayıtları, bildirimler, e-posta
• AppsFlyer (AB, ABD), Meta, Google ve Apple (ABD, AB ve diğer ülkeler): reklam ölçümü, yalnız izinle (iOS'ta Apple'ın kimliksiz SKAN bildirimi hariç)

Higgsfield'ın koşulları, aldığı içeriği kendi yapay zekâ modellerini geliştirmek için de kullanabileceğini belirtir; fotoğraflar Higgsfield'a yalnız bu konuda alınan açık rızayla iletilir. Yetkili makamlara yalnız kanunun gerektirdiği hâllerde aktarım yapılır.

Yurt dışına aktarımlar KVKK md. 9'daki güvencelerle, GDPR kapsamında AB–ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleriyle yapılır.

5. Saklama ve silme

• Fotoğraflar, biyometrik veri ve Miror: kaldırılana, rıza geri çekilene ya da hesap silinene kadar; 3 yıl kullanılmazsa silinir.
• Üretilen fotoğraflar ve diğer hesap verileri: hesap açık olduğu sürece.
• Hata ve sunucu kayıtları: en çok 90 gün. Türkiye'de giriş öncesi kayıtlar: 395 gün. Reklam ölçümü kayıtları: en çok 24 ay. Instagram DM ile gönderilen içerik: 30 gün.
• Satın alma ve onay kayıtları: mevzuat gereği 10 yıl.

Hesap silme: Ayarlar → Hesap → Hesabı sil ya da cam.mirorx.ai/delete-account. Hesap 30 gün içinde geri açılabilir; sonra veriler silinir. Hizmet sağlayıcılardaki kopyalar onların koşullarındaki sürelerle silinir. Abonelik App Store veya Google Play'den iptal edilir.

6. Güvenlik

Veriler şifreleme ve erişim kontrolleriyle korunur.

7. Yaş sınırı

MirorCam 13 yaş ve üzeri içindir. Miror, fotoğraf üretimi, satın alma ve reklam ölçümü yalnız 18 yaş onayından sonradır; 18 yaşından küçüklerin fotoğrafları işlenmez, tespit edilirse silinir.

8. Haklarınız

KVKK md. 11 ve GDPR kapsamındaki haklarınızı (bilgi, erişim, düzeltme, silme, itiraz, kısıtlama, taşınabilirlik) kullanabilir, rızalarınızı her zaman geri çekebilirsiniz (Ayarlar → Gizlilik). Başvurular support@mirorx.ai adresine ya da 1. bölümdeki adrese yapılır ve en geç 30 gün içinde ücretsiz cevaplanır. Kişisel Verileri Koruma Kurulu'na veya yerel veri koruma otoritesine şikâyet hakkınız vardır.

ABD: Biyometrik veri yalnız rızayla toplanır, fotoğraf üretimi dışında kullanılmaz, satılmaz ve 5. bölümdeki sürelerle imha edilir.

9. Değişiklikler

Önemli değişiklikler yürürlükten önce uygulamada duyurulur; gerekirse onay yeniden istenir.