Verileriniz, şeffaf biçimde.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, Klaris mobil uygulamasını (“Uygulama”) kullanan siz değerli kullanıcılarımızı, kişisel verilerinizin işlenmesi konusunda bilgilendirmek amacıyla hazırlanmıştır.

Klaris; bir ürünün barkodunu okutarak, bilimsel bir içerik (ingredient) veri tabanına dayalı olarak cilt ve saç tipinize uygunluğuna dair kişiselleştirilmiş bir kozmetik değerlendirme sunan, premium bir kozmetik karar-destek uygulamasıdır. Uygulama bir kozmetik bilgilendirme / alışveriş asistanı niteliğindedir; tıbbi tavsiye, teşhis veya tedavi hizmeti sunmaz ve bir dermatoloğun yerine geçmez.

Klaris her yaştan kullanıcıya açıktır; reşit olmayan kullanıcıların veli veya vasilerinin gözetiminde kullanması beklenir.

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan gerçek kişi tarafından işlenmektedir:

• Veri sorumlusu — Mustafa Eren KOÇ (gerçek kişi).
• Sıfatı — Bireysel uygulama geliştiricisi / hizmet sağlayıcı.
• Başvuru ve iletişim e-postası — kvkk@klaris.com.tr.
• İnternet sitesi — klaris.com.tr.

Veri sorumlusu, herhangi bir şirket (Ltd. Şti. / A.Ş.) bünyesinde değil, gerçek kişi olarak faaliyet göstermektedir. Bu nedenle bu metin boyunca “biz”, “Klaris” veya “veri sorumlusu” ifadeleri, gerçek kişi olan Mustafa Eren KOÇ'u ifade eder.

Uygulamayı kullanımınız sırasında, kullanmayı tercih ettiğiniz özelliklere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

2.1. Kimlik ve hesap verileri. Sign in with Apple (Apple ile Giriş) yoluyla sağlanan hesap tanımlayıcınız (Apple ID bağlantılı kullanıcı kimliği), Apple tarafından paylaşılmasını tercih ettiğiniz ad ve/veya e-posta bilgisi (Apple'ın “e-postamı gizle” özelliğini kullanmanız hâlinde Apple tarafından üretilen yönlendirme adresi) ve uygulama içinde belirlediğiniz görünür kullanıcı adı / takma ad.

2.2. Profil ve tercih verileri (cilt / saç onboarding'i). Cilt tipi, saç tipi, hassasiyet, eğilim ve benzeri kozmetik tercihlerinize ilişkin, kişiselleştirilmiş değerlendirme üretebilmemiz için tarafınızca girilen onboarding profil bilgileri. Bu bilgiler bir teşhis amacı taşımaz; yalnızca ürün-kullanıcı uygunluğunu kişiselleştirmek için kullanılır.

2.3. İsteğe bağlı profil ekleri. Yalnızca paylaşmayı seçtiğiniz alerjenler, gebelik bilgisi ve parfüm hassasiyeti. Klaris ürün sözleşmesinde bunlar tıbbi tanı veya sağlık değerlendirmesi üretmeyen, yalnızca kozmetik ürün notlarını kişiselleştiren profil tercihleridir. Yalnızca bu işleme özgü açık rızanıza dayanılarak işlenir; boş bırakılabilir, açık rıza verilmeden sunucuya kaydedilmez ve rıza geri çekildiğinde silinir.

2.4. İsteğe bağlı (opsiyonel) selfie ve cilt günlüğü verileri. Tamamen isteğe bağlı, atlanabilir olan; kendi kozmetik takibiniz için kullanabileceğiniz aylık selfie fotoğrafı ve cilt günlüğü (skin diary) notlarınız. Bu özellik zorunlu değildir: “Daha sonra çek” / atla seçeneğiyle her zaman geçilebilir. Selfie çekmeyi tercih etmeniz, bu özelliğe ilişkin açık rızanızın açık bir eylemle (consent-by-action) verilmesi anlamına gelir; çekmemeniz veya silmeniz hâlinde bu veri işlenmez.

2.5. Katkı (ürün ekle / tamamla) verileri. “Ürünü Ekle / Tamamla” özelliği kapsamında tarafınızca gönderilen ürün bilgileri, fotoğrafları ve içerik katkıları (yönetici incelemesine tabi olup yayımlanması zorunlu değildir).

2.6. Topluluk ve “Cilt İkizim / Saç İkizim” verileri. Topluluk özelliklerinde paylaştığınız içerikler ve benzer cilt/saç profiline sahip kullanıcılarla eşleştirilmeniz için kullanılan profil bilgileri. Bu özelliğe uygulamada seçtiğiniz Topluluk görünen adıyla, henüz ad seçmediyseniz kişisel bilgi taşımayan sistem adıyla VEYA tamamen anonim olarak katılmayı tercih edebilirsiniz. Apple ile Giriş'te paylaştığınız gerçek ad ve e-posta Toplulukta gösterilmez. Yazar adı gönderi oluşturulurken kaydedilir; sonraki ad değişiklikleri eski gönderilerin yazar adını geriye dönük değiştirmez. İkizim eşleştirmesine hiç katılmamayı da seçebilirsiniz (profil ayarlarınızdan bu tercihi dilediğiniz an açıp kapatabilirsiniz); katılmadığınızda profiliniz eşleştirme sayımına dâhil edilmez ve İkizim topluluklarında görünmezsiniz.

2.7. İşlem ve teknik güvenlik verileri. Oturumun ve uygulama bütünlüğünün doğrulanması, hesabın korunması ve kötüye kullanımın önlenmesi için gereken sınırlı işlem, cihaz/uygulama sürümü, oturum ve App Attest tanımlayıcıları.

2.8. Web bülteni kayıtları. Bülten kaydında e-posta adresi, onay zamanı/sürümü/kapsamı, iletişim kanalı ve kayıt kaynağı işlenir. Kötüye kullanım sınırlaması için ağ adresinin kendisi değil, tek yönlü özeti en çok iki saat tutulur.

2.9. Anlık bildirim (push notification) verisi. Size uygulama bildirimi gönderebilmek için işlenen cihaz bildirim token'ı. Bildirim yükünde adınız, e-posta adresiniz, formül veya analiz bilgisi taşınmaz; bildirimin içeriği cihazınızda çözümlenir.

Önemli not. Temel cilt/saç eksenleri ve isteğe bağlı selfie, tıbbi teşhis, sağlık değerlendirmesi veya biyometrik kimlik tespiti amacıyla kullanılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları bu genel ifadeden ayrıdır; yalnız açık rıza verilirse kişisel ürün notları için işlenir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kişiselleştirilmiş kozmetik analiz raporları üretmek — barkodunu okuttuğunuz ürünün, girdiğiniz cilt/saç profiline uygunluğuna dair kişiselleştirilmiş bir değerlendirme sunmak.
• İçerik–cilt/saç uygunluğunu bilimsel kaynaklara karşı doğrulamak — ürün içeriklerini, bilimsel içerik veri tabanı ve kaynaklarla karşılaştırarak uygunluk değerlendirmesi oluşturmak.
• Hesabınızı oluşturmak ve yönetmek — Apple ile Giriş süreçlerini güvenli biçimde yürütmek, hesabınızı kimliklendirmek ve oturum güvenliğini sağlamak.
• İsteğe bağlı kişisel kozmetik takibi sağlamak — tercih etmeniz hâlinde, aylık selfie ve cilt günlüğü ile kendi kozmetik takibinizi yapmanızı mümkün kılmak.
• İsteğe bağlı profil eklerini işlemek — yalnızca paylaşmayı seçtiğiniz alerjen, gebelik ve parfüm hassasiyeti bilgileriyle kişisel ürün notlarını inceltmek.
• Topluluk ve eşleştirme özelliklerini sunmak — benzer profile sahip kullanıcılarla, tercih ettiğiniz görünürlük düzeyinde (seçtiğiniz Topluluk görünen adı, kişisel bilgi taşımayan sistem adı veya anonim) etkileşim kurmanızı sağlamak.
• Kullanıcı katkılarını değerlendirmek — gönderdiğiniz ürün katkılarını yönetici incelemesine tabi tutmak ve uygun bulunması hâlinde veri tabanına eklemek.
• Sizinle iletişim kurmak ve — açık rızanız hâlinde — pazarlama iletileri göndermek — hesabınıza ilişkin bilgilendirme, destek ve önemli güncellemeler için sizinle iletişim kurmak; ayrıca bu yönde ayrıca açık rıza vermeniz hâlinde, Klaris'in kendi ürün ve hizmetlerine ilişkin bülten, faydalı içerik ve kampanya/tanıtım iletilerini e-posta yoluyla göndermek.
• Web bülteni onayını ve kötüye kullanım sınırını yönetmek — yalnızca bülten kaydında onay/ret izini tutmak ve otomatik başvuru kötüye kullanımını sınırlamak.
• Anlık bildirim (push notification) iletmek — tercih etmeniz hâlinde size uygulama bildirimleri göndermek.
• Hizmet güvenliği ve hukuki yükümlülükler — uygulamanın güvenliğini sağlamak, kötüye kullanımı önlemek ve ilgili mevzuattan doğan yükümlülükleri yerine getirmek.

4.1. Toplanma yöntemi. Kişisel verileriniz, tamamen otomatik yollarla, elektronik ortamda, Klaris mobil uygulaması üzerinden, sizin uygulamaya girdiğiniz/yüklediğiniz veriler ve uygulama kullanımınız aracılığıyla toplanır.

4.2. Hukuki sebepler (KVKK). Verileriniz, ilgili veri kategorisine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin ifası (KVKK m.5/2-c) — uygulamanın temel hizmetlerinin (hesap oluşturma ve yönetimi, cilt/saç profili, barkod okutma, kişiselleştirilmiş kozmetik değerlendirme, topluluk ve İkizim, katkı sürecinin yürütülmesi) sunulabilmesi için, kullanıcı sözleşmesinin kurulması ve ifasıyla doğrudan doğruya ilgili olması sebebiyle işlenir.
• Açık rıza (KVKK m.5/1) — isteğe bağlı (opsiyonel) selfie + cilt günlüğü, ilgili özelliği bizzat kullanmaya başlamanız (örneğin selfie çekmeyi seçmeniz) yoluyla açık bir eylemle (consent-by-action) başlatılır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Açık rıza (KVKK m.5/1 — anlık bildirimler) — bildirim rızası, selfie'den farklı bir yolla alınır: uygulama içinde ayrı bir açıklamayı okuyup onaylamanızla ve iPhone'un izin penceresinden önce. Bu iki adım birbirinden ayrıdır: iPhone izni vermezseniz size bildirim gönderilmez ve cihaz token'ınız işlenmez. Rızanızı geri aldığınızda cihaz bildirim kaydınız silinir.
• Açık rıza (KVKK m.5/1 — isteğe bağlı profil ekleri) — alerjen, gebelik veya parfüm hassasiyeti alanlarından birini seçtiğinizde uygulama, bu profil tercihlerinin işlenmesine özgü ayrı bir açık rıza ekranı gösterir; rıza verilmezse bu alanlar sunucuya hiç kaydedilmez. Bu açık rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekmeniz hâlinde bu alanlar sunucudan silinir.
• Açık rıza (KVKK m.5/1 — web bülteni) — yalnızca ayrı bülten onay kutusu işaretlendiğinde geçerlidir. Onay metninin sürümü ve kapsamı kayıtla birlikte saklanır.

Cilt/saç profiliniz, isteğe bağlı profil ekleri ve selfie verileri tıbbi teşhis, sağlık değerlendirmesi veya biyometrik kimlik tespiti amacıyla kullanılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları yalnızca KVKK m.5/1 uyarınca ayrı açık rıza kapısında işlenir, şifreli saklanır ve rıza geri çekildiğinde sunucudan silinir.

5.1. Uygulama verilerinin saklandığı yer — Türkiye. Klaris mobil uygulamasındaki hesap, profil, içerik ve görsel veriler Türkiye'de, Türkiye'deki sunucularda barındırılır ve saklanır. Hizmetin canlı (üretim) sistemlerinin tamamı — uygulama sunucusu, veritabanı ve ürün-görsel altyapısı — Türkiye sınırları içinde konumludur; kişisel verilerinizin işlendiği ve saklandığı ana veri işleme ve depolama altyapısı budur.

5.2. Yurt içi aktarım — veri işleyen (hosting sağlayıcı). Sunucu hizmetini aldığımız Türkiye merkezli barındırma (hosting) sağlayıcısı, KVKK kapsamında veri işleyen sıfatıyla, yalnızca bizim talimatlarımız doğrultusunda ve verilerin Türkiye'de kalmasını sağlayacak şekilde hizmet sunar.

5.3. Sınırlı teknik tanımlayıcıların yurt dışına aktarımı (Apple). Uygulama giriş süreçlerinin (Sign in with Apple) güvenli yönetimi ve size anlık bildirim (push notification) iletilebilmesi için Apple Inc. altyapıları nedeniyle sınırlı teknik tanımlayıcılarınız (Apple hesap tanımlayıcısı, cihaz bildirim token'ı) yurt dışındaki sunuculara aktarılabilir. Bu aktarım, niteliği gereği asgari düzeydedir ve:

• Sign in with Apple kapsamındaki aktarım, kullanıcı tarafından başlatılan sözleşmenin kurulması ve ifası için zorunlu olduğundan KVKK m.9 kapsamındaki kullanıcı-başlatımlı sözleşme istisnasına dayanır.
• Anlık bildirimlerde (APNs) bildirim yükü içinde yalnızca cihaz token'ı taşınır; adınız, e-posta adresiniz, içerik formülü veya başka herhangi bir kişisel veri yer almaz — bildirimin içeriği cihazınızda çözümlenir. Bu aktarım açık rızanıza dayanır ve rızanızı geri aldığınızda cihaz bildirim kaydınız silinir.

Bunun dışında kişisel verileriniz, açık rızanız olmaksızın veya yasal bir zorunluluk bulunmaksızın yurt dışına aktarılmaz.

5.4. Web sitesi ve bülten ayrımı. klaris.com.tr küresel Cloudflare altyapısı üzerinden sunulur. Bülten kaydında e-posta ve onay kaydı Workers KV'de Türkiye dışında da işlenebilir; bu ayrım kayıt formunda ve Bülten Aydınlatma Metni'nde açıkça belirtilir. Uygulama içi kullanıcı verileri Türkiye'deki sunucularda saklanır.

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olduğu müddetçe saklanır. Verileriniz, tarafınızca açık bir silme talebi iletilene kadar muhafaza edilir.

Bir silme talebi ilettiğinizde, talebiniz en geç 30 (otuz) gün içinde karşılanır. Talebinizi kvkk@klaris.com.tr adresine e-posta göndererek veya uygulama içindeki hesap silme özelliğini kullanarak iletebilirsiniz. (Uygulama içi hesap silme, aynı zamanda Apple App Store gerekliliklerinin de bir parçasıdır.)

Mevzuattan kaynaklanan saklama yükümlülükleri saklı kalmak kaydıyla, silme talebinizin ardından verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme — kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Bilgi talep etme — kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Amacı öğrenme — kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarılan üçüncü kişileri bilme — yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Düzeltilmesini isteme — kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Silinmesini isteme— KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Üçüncü kişilere bildirilmesini isteme — düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İtiraz etme — işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Zararın giderilmesini talep etme — kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanaldan iletebilirsiniz:

• E-posta — kvkk@klaris.com.tr.
• Uygulama içi — hesap silme talepleri için uygulama içindeki hesap silme özelliği.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun değerlendirilebilmesi için talebinizin açık ve anlaşılır olması ile kimliğinizin doğrulanabilmesi gerekir. Başvurularınız ve bunlara verilecek cevaplar kvkk@klaris.com.tr adresi ve uygulama içi kanallar üzerinden e-posta yoluyla iletilir; ayrıca bir posta/fiziki adres talep edilmez. Talebiniz uygun bulunmadığı takdirde gerekçesi tarafınıza e-posta yoluyla bildirilir.

Veri sorumlusu, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri alır. Bu kapsamda; verilerin şifrelenmesi (encryption), yönetici erişimlerinin kayıt altına alınması (erişim denetimi / audit), yetkisiz erişime karşı koruma ve olası bir veri ihlalinde mevzuatta öngörülen bildirim süreçlerinin işletilmesi gibi önlemler uygulanır.

Bu Aydınlatma Metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel metin her zaman klaris.com.tr üzerinde yayımlanır. Önemli değişikliklerde sizi uygulama içinden veya uygun yöntemlerle bilgilendiririz. Yürürlük tarihi metnin başında belirtilmiştir.

Veri sorumlusu — Mustafa Eren KOÇ · İletişim — kvkk@klaris.com.tr · klaris.com.tr · Yürürlük tarihi — 25 Temmuz 2026.