Veriniz, sözümüz.

Klaris, Türkiye kozmetik pazarına yönelik, ürün barkodunu okutarak ürün içeriklerini bilimsel bir içerik veri tabanıyla değerlendiren ve kullanıcının cilt/saç profiline göre kişiselleştirilmiş bir kozmetik uyum yorumu sunan bir kozmetik karar destek uygulamasıdır. Klaris tıbbi bir ürün değildir; ana faaliyeti genel nitelikli ürün bilgisi sunmaktır.

KVKK kapsamında veri sorumlusu, bir tüzel kişi (şirket) değil, bireysel olarak faaliyet gösteren gerçek kişidir:

• Veri Sorumlusu — Mustafa Eren KOÇ (gerçek kişi / bireysel geliştirici).
• İletişim ve başvuru kanalı (KVKK) — kvkk@klaris.com.tr.
• İnternet sitesi — klaris.com.tr.

Klaris bir şirket / Ltd. / A.Ş. değildir; veri sorumlusu sıfatı doğrudan yukarıda adı geçen gerçek kişiye aittir.

Klaris, veri minimizasyonu ilkesiyle hareket eder ve yalnızca hizmetin sunulması için gerekli olan verileri işler. İşlenen veri kategorileri şunlardır:

• Hesap ve kimlik doğrulama verileri — Apple ID tanımlayıcısı (Sign in with Apple sub/ kullanıcı tanımlayıcısı) ve Apple'ın paylaşmayı tercih ettiğiniz takdirde ilettiği e-posta veya gizli yönlendirme e-postası. Sign in with Apple kullandığınızda, Apple gerçek e-posta adresinizi gizleme seçeneği sunar; bu seçim sizindir. Ayrıca seçtiğiniz kişisel bilgi taşımayan otomatik sistem adı (handle), seçmeniz hâlinde Topluluk görünen adınız ve isterseniz gerçek adınız.
• Cilt/saç onboarding profili — Uygulamaya ilk girişte oluşturduğunuz cilt ve saç profili tercihleri (örneğin cilt tipi eğilimi, hassasiyet, yağlanma eğilimi, saç tipi gibi kişisel bakım tercihleriniz). Bu bilgiler, ürün yorumlarını kişiselleştirmek için kullanılır.
• İsteğe bağlı profil ekleri — Yalnızca paylaşmayı seçtiğiniz alerjenler, gebelik bilgisi ve parfüm hassasiyeti. Klaris ürün sözleşmesinde bunlar tıbbi tanı veya sağlık değerlendirmesi üretmeyen, yalnızca kozmetik ürün notlarını kişiselleştiren profil tercihleridir. Boş bırakılabilir; seçildiğinde açık rıza verilmeden sunucuya kaydedilmez.
• Opsiyonel selfie ve cilt günlüğü (isteğe bağlı) — Tamamen isteğe bağlı, atlanabilir ve istediğiniz an vazgeçebileceğiniz aylık selfie fotoğrafı ve cilt günlüğü notlarınız. Bu özellik, yalnızca kendi kişisel kozmetik takibiniz içindir; cilt görünümünüzdeki değişimi zaman içinde sizin takip etmenize yardımcı olmak amacıyla sunulan ikincil bir özelliktir. Selfie özelliği bir tıbbi teşhis aracı değildir; yüzünüzden biyometrik kimlik tespiti yapılmaz. Fotoğraf yalnızca sizin görsel takibiniz amacıyla saklanır.
• Kullanım içeriği verileri — Tarama (scan) geçmişiniz ve favorileriniz (okuttuğunuz, kaydettiğiniz ürünler); “Ürünü Ekle/Tamamla” akışında bize ilettiğiniz ürün bilgileri, fotoğraflar ve metinler (yönetici incelemesine tabidir); Klaris Community ve “Cilt İkizim / Saç İkizim” özelliklerinde paylaştığınız yorumlar, gönderiler ve profil bilgileri. Topluluğa seçtiğiniz Topluluk görünen adıyla, henüz ad seçmediyseniz kişisel bilgi taşımayan sistem adıyla VEYA tamamen anonim olarak katılabilirsiniz; bu seçim sizindir. Apple ile Giriş'te paylaştığınız gerçek ad ve e-posta Toplulukta gösterilmez. Gönderi oluşturulurken kullanılan yazar adı o gönderide saklanır; sonraki ad değişiklikleri eski gönderilerin yazar adını geriye dönük değiştirmez.
• Cihaz ve teknik güvenlik verileri— Oturumun ve uygulama bütünlüğünün doğrulanması, kötüye kullanımın önlenmesi ve hesabın korunması için gereken sınırlı cihaz/uygulama sürümü, oturum ve App Attest tanımlayıcıları. Klaris mobil uygulaması şu anda ayrı bir çökme analitiği veya davranış analitiği SDK'sı kullanmaz.
• Web bülteni ve kötüye kullanım sınırı verileri —Bülten kaydında e-posta adresi, onay zamanı/sürümü/kapsamı, kanal ve kaynak; otomatik kötüye kullanımı sınırlamak için ağ adresinin kendisi yerine en çok iki saat tutulan tek yönlü özeti.

Cilt/saç eksenleri, isteğe bağlı profil ekleri, selfie ve cilt günlüğü tıbbi teşhis, sağlık değerlendirmesi veya biyometrik kimlik tespiti amacıyla kullanılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları KVKK m.5/1 uyarınca ayrı açık rıza kapısında, şifreli saklama, erişim kaydı ve silme kurallarıyla işlenir.

Kişisel verilerinizi yalnızca aşağıda eşleştirilen amaçlarla işleriz:

• Hesap ve kimlik doğrulama — Hesabınızı oluşturmak, güvenli giriş (Sign in with Apple) sağlamak, hesap güvenliğini korumak.
• Cilt/saç onboarding profili — Ürün uyum yorumlarını profilinize göre kişiselleştirmek.
• İsteğe bağlı profil ekleri — Yalnızca paylaşmayı seçtiğiniz alerjen, gebelik ve parfüm hassasiyeti bilgileriyle kişisel ürün notlarını inceltmek.
• Tarama geçmişi ve favoriler — Geçmiş aramalarınıza ve kaydettiğiniz ürünlere erişmenizi sağlamak.
• Opsiyonel selfie ve cilt günlüğü — Cilt görünümünüzdeki değişimi kendi takibiniz için kaydetmek (yalnızca siz başlattığınızda).
• Ürün katkıları — Ürün veri tabanını zenginleştirmek; katkınızı yönetici incelemesinden geçirmek.
• Topluluk içerikleri / İkizim — Aynı cilt/saç profiline sahip kullanıcıları buluşturmak, topluluk deneyimi sunmak.
• Cihaz bildirim (push) token'ı — Size anlık bildirim iletebilmek; yalnızca uygulama içinde onay verdiyseniz ve iPhone bildirim izni açıksa.
• Teknik güvenlik verileri — Oturum güvenliğini ve uygulama bütünlüğünü doğrulamak, kötüye kullanımı önlemek.
• Web bülteni — yalnız ayrı onayınızla bülten tercihinizi ve onay/ret kaydınızı yönetmek.

Klaris, kişisel verilerinizi reklam amaçlı profilleme, üçüncü taraflara satış veya pazarlama amacıyla kullanmaz ve paylaşmaz.

Klaris, kişisel verilerinizi yalnızca aşağıdaki hukuki sebeplere dayanarak işler:

• Sözleşmenin ifası — KVKK m.5/2-c. Hesabınız, kimlik doğrulamanız, cilt/saç profiliniz, tarama geçmişiniz, favorileriniz, ürün katkılarınız ve topluluk özellikleri gibi hizmetin çekirdek (asli) işlevleri, sizinle aramızdaki kullanım ilişkisinin (sözleşmenin) kurulması ve ifası için gereklidir ve bu hukuki sebebe dayanır.
• Açık rıza. Opsiyonel selfie ve cilt günlüğü için rıza, ilgili özelliği başlatmanızla verilir: opsiyonel selfie'yi çekmeniz, bu özellik için açık rızanızı vermeniz anlamına gelir; çekmek istemezseniz “Daha sonra çek” diyerek atlayabilirsiniz. Alerjen, gebelik veya parfüm hassasiyeti alanlarından birini seçerseniz uygulama ayrıca açık rıza kutusunu gösterir; rıza verilmezse bu alanlar kaydedilmez. Rızalarınızı dilediğiniz an geri alabilirsiniz.
• Anlık bildirim açık rızası — KVKK m.5/1. Bildirim rızası uygulama içinde ayrı bir onay adımıyla ve iPhone izin penceresinden önce alınır; iki adım birbirinden ayrıdır. Bildirimi yalnızca hem uygulama içinde onay verdiyseniz hem de iPhone izni açıksa alırsınız — iPhone izni kapalıyken cihaz token'ınız hiç işlenmez. Rızanızı geri aldığınızda cihaz bildirim kaydınız silinir.
• Web bülteni açık rızası — KVKK m.5/1. Yalnız ayrı bülten onayıyla geçerlidir. Kayıt akışı açıktır; onay metninin sürümü ve kapsamı kayıtla birlikte saklanır.

Önemli: Klaris'in asli faaliyeti, genel nitelikli ürün bilgisi sunmaktır. Cilt/saç profiliniz ile opsiyonel selfie ve cilt günlüğü tıbbi teşhis amacıyla kullanılmaz ve yüzünüzden biyometrik kimlik tespiti yapılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları bu genel ifadeden ayrıdır ve açık rıza kapısının arkasındadır.

Klaris, kişisel verilerinizi siz açık bir silme talebinde bulununcaya kadar saklar; çünkü hizmetin geçmiş verilerinize (favoriler, profil, cilt günlüğü, topluluk içerikleri) sürekli erişim sağlaması, kullanım ilişkisinin doğal bir parçasıdır.

• Hesabınızı silmek veya verilerinizin silinmesini talep etmek istediğinizde, talebiniz en geç 30 gün içinde yerine getirilir.
• Silme talepleri kvkk@klaris.com.tr adresinden veya uygulama içi hesap silme seçeneğinden iletilebilir (uygulama içi hesap silme, Apple'ın da gerektirdiği bir özelliktir).
• Yasal yükümlülüklerimiz gereği saklanması zorunlu olan asgari teknik kayıtlar (örn. güvenlik ve dolandırıcılık önleme amaçlı sınırlı kayıtlar), ilgili yasal süre boyunca tutulabilir.
• Ürün katkılarınız (silme sonrası): “Ürünü Ekle/Tamamla” akışında eklediğiniz ürün fotoğrafları ve ürün bilgileri (marka, ürün adı, barkod, kategori), sizi tanımlamayan ürün verisi niteliğindedir. Hesabınızı sildiğinizde bu katkılar, sizinle olan bağlantısı kaldırılarak (anonimleştirilerek) ürün veri tabanının doğruluğu ve geliştirilmesi amacıyla saklanmaya devam edebilir; buna karşılık eklediğiniz kişisel serbest-metin notlarınız ile kişisel görselleriniz (selfie / cilt günlüğü) silinir/yok edilir. Böylece silme talebiniz yerine getirildikten sonra sizi tanımlayan hiçbir kişisel veriniz saklanmaz.

Klaris, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya pazarlama amacıyla paylaşmaz. Verileriniz, hizmetin teknik olarak sunulabilmesi için aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz.

• Uygulama barındırması — Türkiye. Mobil uygulamadaki hesap, profil, içerik ve görsel verileri Türkiye'de, Türkiye'deki sunucularda barındırılır. Sunucu hizmetini sağlayan barındırma firması, KVKK kapsamında veri işleyen sıfatıyla, yalnızca bizim talimatlarımız doğrultusunda ve verinin Türkiye'de kalması esasıyla hizmet verir.
• Sign in with Apple (yurt dışı). Hesabınıza giriş yapmanızı sağlayan bu hizmet, talebiniz üzerine başlattığınız sözleşme ilişkisinin kurulması için gerekli olduğundan, KVKK m.9 kapsamındaki sözleşmeye ilişkin istisna çerçevesinde gerçekleşen sınırlı bir aktarımdır; bu kapsamda Apple ID tanımlayıcısı Apple Inc. altyapısına aktarılabilir.
• Anlık bildirim — APNs (yurt dışı). Bildirim altyapısı yalnızca cihaz token'ını taşır; adınız, formül bilgileriniz veya diğer kişisel verileriniz bildirim içeriğine hiçbir zaman dâhil edilmez — içerik cihazınızda çözümlenir. Bu aktarım açık rızanıza dayanır; rızanızı geri aldığınızda cihaz bildirim kaydınız silinir ve aktarım durur.
• Web sitesi ve bülten (Cloudflare). Site küresel Cloudflare Pages altyapısından sunulur. Bülten kaydında e-posta/onay kaydı Workers KV'de Türkiye dışında da işlenebilir.

Bunun dışında kişisel verileriniz, yasal bir zorunluluk (örn. yetkili kamu kurumlarının hukuka uygun talebi) bulunmadıkça hiçbir üçüncü tarafa aktarılmaz.

Uygulamadaki kullanıcı verileri ile internet sitesi ayrı katmanlardır. Türkiye'de saklama taahhüdü uygulama katmanına aittir; web bülteni için yukarıdaki açık aktarım sözleşmesi geçerlidir.

Klaris, kişisel verilerinizi korumak için makul teknik ve idari tedbirleri uygular. Bunlar arasında:

• Aktarımda ve dinlenmede şifreleme — Sunucu ile uygulama arasındaki iletişim şifrelenir; selfie ve cilt günlüğü gibi kullanıcı verileri sunucuda şifreli olarak saklanır.
• Erişim kontrolü ve denetim kaydı — Kullanıcı verilerine erişim, yetkilendirme (RBAC) ile sınırlandırılır ve yönetici erişimleri denetim kaydı altında tutulur.
• Veri minimizasyonu — Uygulama yalnızca gerekli verileri toplar; içerik veri tabanının tamamı cihaza indirilmez.
• İhlal süreci— Bir kişisel veri ihlali yaşanması hâlinde, KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve etkilenen kullanıcılara bildirimde bulunmak üzere bir müdahale prosedürü uygulanır.

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; ancak verilerinizi korumak için gereken özeni gösteririz.

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@klaris.com.tr adresine ileterek başvurabilirsiniz. Hesap ve veri silme talepleri ayrıca uygulama içi hesap silme özelliği üzerinden de yapılabilir. Başvurunuz, kimliğinizin doğrulanmasının ardından (hesabınızın güvenliği için kimlik doğrulama adımı uygulanabilir) en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Klaris her yaştan kullanıcının kullanımına açıktır ve yaşa dayalı bir doğrulama yapmaz. Reşit olmayan (18 yaşından küçük) kullanıcıların Uygulama'yı veli veya vasilerinin bilgisi ve gözetimi altında kullanması beklenir; sağlanan bilgiler bu Politika kapsamında işlenir. Reşit olmayan bir kullanıcıya ait bir verinin veli/vasi onayı olmaksızın işlendiğini tespit edersek, ilgili mevzuata uygun hareket ederiz.

Hesabınızı ve ilişkili kişisel verilerinizi dilediğiniz zaman silebilirsiniz:

• Uygulama içinden— Ayarlar bölümündeki hesap silme seçeneği ile (Apple'ın gerektirdiği bir özelliktir).
• E-posta ile — kvkk@klaris.com.tr adresine talep göndererek.

Silme talebiniz, kimlik doğrulamasının ardından en geç 30 gün içinde yerine getirilir. Silme sonrasında, yasal olarak saklanması zorunlu asgari teknik kayıtlar dışında verileriniz sistemlerimizden kaldırılır.

Klaris, bu Gizlilik Politikası'nı mevzuattaki değişiklikler veya hizmetin gelişimi doğrultusunda güncelleyebilir. Güncel sürüm her zaman klaris.com.tr üzerinde yayımlanır ve yürürlük tarihi metnin başında belirtilir. Önemli değişikliklerde, uygulama içi bildirim yoluyla bilgilendirilebilirsiniz. Değişiklikten sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK haklarınız hakkında her türlü soru, talep ve başvurunuz için:

• Veri Sorumlusu — Mustafa Eren KOÇ (gerçek kişi).
• E-posta — kvkk@klaris.com.tr.
• İnternet sitesi — klaris.com.tr.