Ana İçeriğe Geç
Belge

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme · 5 Ekim 2026

Veriniz, Sözümüz.

Bu Gizlilik Politikası, Klaris uygulamasını kullanırken kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarınızı açıklar. Aynı zamanda KVKK m.10 uyarınca düzenlenen aydınlatma metni işlevini görür. Yürürlük tarihi: 5 Ekim 2026 · Sürüm 1.5 · Geçerli olduğu hizmet: Klaris mobil uygulaması (iOS ve Android) ve klaris.com.tr internet sitesi. Uygulamayı kullanarak bu Politika'da açıklanan veri işleme faaliyetlerini okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

i.

Veri Sorumlusu

Biz Kimiz?

Klaris, Türkiye kozmetik pazarına yönelik, ürün barkodunu okutarak ürün içeriklerini bilimsel bir içerik veri tabanıyla değerlendiren ve kullanıcının cilt/saç profiline göre kişiselleştirilmiş bir kozmetik uyum yorumu sunan bir kozmetik karar destek uygulamasıdır. Klaris tıbbi bir ürün değildir; ana faaliyeti genel nitelikli ürün bilgisi sunmaktır.

KVKK kapsamında veri sorumlusu, bir tüzel kişi (şirket) değil, bireysel olarak faaliyet gösteren gerçek kişidir:

  • Veri Sorumlusu — Mustafa Eren KOÇ (gerçek kişi / bireysel geliştirici).
  • İletişim ve başvuru kanalı (KVKK) — kvkk@klaris.com.tr.
  • İnternet sitesi — klaris.com.tr.

Klaris bir şirket / Ltd. / A.Ş. değildir; veri sorumlusu sıfatı doğrudan yukarıda adı geçen gerçek kişiye aittir.

ii.

Hangi Veriyi İşliyoruz

Veri Minimizasyonu İlkesiyle.

Klaris, veri minimizasyonu ilkesiyle hareket eder ve yalnızca hizmetin sunulması için gerekli olan verileri işler. İşlenen veri kategorileri şunlardır:

  • Hesap ve kimlik doğrulama verileri — Hangi platformda giriş yaptığınıza göre değişir. iOS'ta Apple ID tanımlayıcısı (Sign in with Apple sub / kullanıcı tanımlayıcısı) ve Apple'ın paylaşmayı tercih ettiğiniz takdirde ilettiği e-posta veya gizli yönlendirme e-postası işlenir; Apple gerçek e-posta adresinizi gizleme seçeneği sunar, bu seçim sizindir. Android'de Google ile Giriş kullanılır: Google'ın imzaladığı kimlik jetonunu doğrularız ve jetonun içinden yalnızca Google hesap tanımlayıcınızı (sub), e-posta adresinizi, bu adresin Google tarafından doğrulanmış olup olmadığı bilgisini ve ad-soyadınızı alırız. Jetonda yer almasına rağmen profil fotoğrafınızı ve dil/bölge bilginizi almayız; Klaris, Google hesabınıza erişim izni (OAuth) istemez ve sizin adınıza Google hizmetlerine erişmez. Her iki platformda da ad ve soyadınız hesap kaydınızda saklanır: iOS'ta yalnızca ilk girişte ve yalnızca Apple ilettiyse uygulamadan gelir (doğrulanmaz), Android'de imzalı jetonun içinde geldiği için sunucuda doğrulanır. Ayrıca kişisel bilgi taşımayan otomatik sistem adı (handle) ve seçmeniz hâlinde Topluluk görünen adınız işlenir.
  • Cilt/saç onboarding profili — Uygulamaya ilk girişte oluşturduğunuz cilt ve saç profili tercihleri (örneğin cilt tipi eğilimi, hassasiyet, yağlanma eğilimi, saç tipi gibi kişisel bakım tercihleriniz). Bu bilgiler, ürün yorumlarını kişiselleştirmek için kullanılır.
  • İsteğe bağlı profil ekleri — Yalnızca paylaşmayı seçtiğiniz alerjenler, gebelik bilgisi ve parfüm hassasiyeti. Klaris ürün sözleşmesinde bunlar tıbbi tanı veya sağlık değerlendirmesi üretmeyen profil tercihleridir. Ürün notlarını bugün doğrudan değiştiren alan, işaretlediğiniz bileşenlerdir; parfüm hassasiyeti tercihi profilinizde saklanır ve mevcut sürümde ürün yorumunu tek başına değiştirmez. Boş bırakılabilir; seçildiğinde açık rıza verilmeden sunucuya kaydedilmez.
  • İsteğe bağlı doğum tarihi ve yaş — Yalnızca alanı doldurmayı seçtiğinizde, girdiğiniz doğum tarihi ve bu tarihten hesaplanan yaş profilinizle birlikte işlenir; boş bırakırsanız ikisi de gönderilmez. Yaş, ürün yorumlarının yaşa bağlı bağlamını kurmak için kullanılır.
  • İsteğe bağlı akne eğilimi — Profil anketindeki “Akne eğilimin var mı?” sorusuna yanıt verirseniz seçtiğiniz yanıt (yok, nadiren ya da sık) profilinizle birlikte işlenir; soruyu boş bırakırsanız gönderilmez. Amacı, ürün notlarındaki gözenek tıkayıcılık yorumlarını profilinize göre yazmaktır; mevcut sürümde yanıtınız profilinizde saklanır, ürün yorumları henüz bu yanıta göre değişmez. Kozmetik bir profil tercihidir; açık rıza kapısına bağlı değildir ve cilt/saç profilinizle aynı hukuki sebebe dayanır.
  • Opsiyonel selfie ve cilt günlüğü (isteğe bağlı) — Tamamen isteğe bağlı, atlanabilir ve istediğiniz an vazgeçebileceğiniz aylık selfie fotoğrafı ve cilt günlüğü notlarınız. Bu özellik, yalnızca kendi kişisel kozmetik takibiniz içindir; cilt görünümünüzdeki değişimi zaman içinde sizin takip etmenize yardımcı olmak amacıyla sunulan ikincil bir özelliktir. Selfie özelliği bir tıbbi teşhis aracı değildir; yüzünüzden biyometrik kimlik tespiti yapılmaz. Fotoğraf yalnızca sizin görsel takibiniz amacıyla saklanır.
  • Kullanım içeriği verileri — Tarama (scan) geçmişiniz ve favorileriniz (okuttuğunuz, kaydettiğiniz ürünler); “Ürünü Ekle/Tamamla” akışında bize ilettiğiniz ürün bilgileri, fotoğraflar ve metinler (yönetici incelemesine tabidir); Klaris Community ve “Cilt İkizim / Saç İkizim” özelliklerinde paylaştığınız yorumlar, gönderiler ve profil bilgileri. Topluluğa seçtiğiniz Topluluk görünen adıyla, henüz ad seçmediyseniz kişisel bilgi taşımayan sistem adıyla VEYA tamamen anonim olarak katılabilirsiniz; bu seçim sizindir. Girişte sağlayıcıdan gelen gerçek ad ve e-posta (iOS'ta Apple, Android'de Google) Toplulukta gösterilmez. Gönderi oluşturulurken kullanılan yazar adı o gönderide saklanır; sonraki ad değişiklikleri eski gönderilerin yazar adını geriye dönük değiştirmez.
  • Cilt/saç rutini ve plan verileri — Oluşturduğunuz planlar, plana eklediğiniz ürün ve adımlar, seçtiğiniz gün ve saatler, adımları tamamladığınıza dair kayıtlar ve ürün envanteriniz. Bu veriler rutininizi hesabınızla sürdürebilmeniz için işlenir; hatırlatıcı almayı seçerseniz bildirim tercihi ayrıca aşağıdaki push token maddesi kapsamındadır.
  • Satın alma doğrulama ve Premium erişim durumu — Ödeme ve kart bilgilerinizi mağaza işler; Klaris bunları hiçbir platformda görmez. Klaris yalnızca mağazanın doğruladığı işlem kaydını — iOS'ta App Store, Android'de Google Play — ve buna bağlı Premium erişim durumunuzu işler; bunlar aboneliğinizi doğrulamak, cihaz değiştirdiğinizde geri yüklemek ve erişimi sonlandırmak için gereklidir. Android'de satın almanın hesabınızla eşleşmesi için Google Play'e yalnızca bu amaçla üretilmiş rastgele bir bağlayıcı iletilir; adınız veya e-posta adresiniz iletilmez.
  • Cihaz ve teknik güvenlik verileri — Oturumun ve uygulama bütünlüğünün doğrulanması, kötüye kullanımın önlenmesi ve hesabın korunması için gereken sınırlı cihaz/uygulama sürümü ve oturum bilgileri ile cihaz doğrulama tanımlayıcıları: iOS'ta App Attest, Android'de cihazda üretilen bir güvenlik anahtarı ve Google Play Integrity kontrolü. Android'de saklanan cihaz kaydı, bu anahtarın açık kısmından türetilen bir sözde-kimliktir; IMEI, reklam kimliği veya cihaz seri numarası değildir ve bu tanımlayıcılar uygulamadan hiç istenmez. Play Integrity kontrolünde cihazın bütünlük jetonu çözülmek üzere Google'a gönderilir; bizde jetonun içeriği değil yalnızca doğrulama sonucu tutulur.
  • Hesap açmadan kullanım — Barkod okutma, ürün görüntüleme, arama ve keşif için hesap açmanız gerekmez; ancak bu kullanımda da cihaz doğrulaması çalışır, yani yukarıdaki cihaz kaydı oluşur ve Android'de bütünlük jetonu Google'a gönderilir. Hesapsız isteklerde ağ adresiniz düz metin olarak saklanmaz: yalnızca kötüye kullanımı sınırlamak için adresin ve ağ öbeğinin tek yönlü özeti, en çok birkaç gün tutulan bir sayaç anahtarı olarak işlenir. Giriş yaptığınızda bu ağ özetleri hiç kullanılmaz.
  • Barkod okuma kütüphanesi (Android) — Android sürümünde barkod okuma, Google'ın ML Kit kütüphanesiyle yapılır ve bu kütüphane cihaz ile uygulama tanılama verisini — kurulum ve cihaz tanımlayıcıları dâhil — Google'a gönderebilir. Klaris'in kendi kodu hiçbir platformda ayrı bir çökme analitiği, davranış analitiği veya reklam SDK'sı kullanmaz.
  • Cihaz bildirim (push) token'ı — Yalnız anlık bildirimleri açtıysanız işlenen, cihazın bildirimi almasını sağlayan teknik tanımlayıcı; iOS'ta Apple'ın (APNs), Android'de Google'ın (Firebase Cloud Messaging) bildirim altyapısından gelir. Bildirimin başlığı ve kısa metni bu token ile birlikte aynı altyapı üzerinden cihazınıza iletilir; bu metinler kişisel veri içermez: adınız, e-posta adresiniz, profiliniz, formül veya analiz bilgisi yer almaz.
  • Web bülteni ve kötüye kullanım sınırı verileri — Bülten kaydında e-posta adresi, onay zamanı/sürümü/kapsamı, kanal ve kaynak; otomatik kötüye kullanımı sınırlamak için ağ adresinin kendisi yerine en çok iki saat tutulan tek yönlü özeti.

Cilt/saç eksenleri, akne eğilimi, isteğe bağlı profil ekleri, selfie ve cilt günlüğü tıbbi teşhis, sağlık değerlendirmesi veya biyometrik kimlik tespiti amacıyla kullanılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları KVKK m.5/1 uyarınca ayrı açık rıza kapısında, şifreli saklama, erişim kaydı ve silme kurallarıyla işlenir.

iii.

Hangi Amaçla İşliyoruz

Her Veri, Belirli Bir Amaç İçin.

Kişisel verilerinizi yalnızca aşağıda eşleştirilen amaçlarla işleriz:

  • Hesap ve kimlik doğrulama — Hesabınızı oluşturmak, güvenli giriş (iOS'ta Sign in with Apple, Android'de Google ile Giriş) sağlamak, hesap güvenliğini korumak.
  • Cilt/saç onboarding profili — Ürün uyum yorumlarını profilinize göre kişiselleştirmek.
  • İsteğe bağlı profil ekleri — Yalnızca paylaşmayı seçtiğiniz alerjen, gebelik ve parfüm hassasiyeti bilgileriyle kişisel ürün notlarını inceltmek.
  • İsteğe bağlı akne eğilimi — Yanıt verdiyseniz ürün notlarındaki gözenek tıkayıcılık yorumlarını profilinize göre yazmak.
  • Tarama geçmişi ve favoriler — Geçmiş taramalarınıza ve kaydettiğiniz ürünlere erişmenizi sağlamak.
  • Opsiyonel selfie ve cilt günlüğü — Cilt görünümünüzdeki değişimi kendi takibiniz için kaydetmek (yalnızca siz başlattığınızda).
  • Ürün katkıları — Ürün veri tabanını zenginleştirmek; katkınızı yönetici incelemesinden geçirmek.
  • Topluluk içerikleri / İkizim — Aynı cilt/saç profiline sahip kullanıcıları buluşturmak, topluluk deneyimi sunmak.
  • Cihaz bildirim (push) token'ı — Size anlık bildirim iletebilmek; yalnızca uygulama içinde onay verdiyseniz ve cihazınızın bildirim izni açıksa.
  • Teknik güvenlik verileri — Oturum güvenliğini ve uygulama bütünlüğünü doğrulamak, kötüye kullanımı önlemek.
  • Kullanım ve tanılama kayıtları — Uygulamanın düzgün çalıştığını ölçmek, arızaları ve hataları gidermek.
  • Web bülteni — Klaris Bülteni; bilgilendirici içerikler, Akademi’den seçmeler ve Klaris yeniliklerinden oluşur. Ayda en çok iki e-posta gönderilir. Web formundaki ayrı abonelik onayı yalnızca bu bülteni kapsar; uygulamadaki diğer izinlerin yerine geçmez. Abonelikten ayrılmak için info@klaris.com.tr adresine yazabilirsiniz. Talebiniz üzerine bülten gönderimi durdurulur.

Klaris, kişisel verilerinizi reklam amaçlı profilleme, üçüncü taraflara satış veya pazarlama amacıyla kullanmaz ve paylaşmaz.

iv.

Hukuki Sebepler · KVKK

Amaçla Sınırlı Dayanaklar.

Klaris, kişisel verilerinizi yalnızca aşağıdaki hukuki sebeplere dayanarak işler:

  • Sözleşmenin ifası — KVKK m.5/2-c. Hesabınız, kimlik doğrulamanız, cilt/saç profiliniz (yanıt verdiyseniz akne eğiliminiz dâhil), tarama geçmişiniz, favorileriniz, ürün katkılarınız ve topluluk özellikleri gibi hizmetin çekirdek (asli) işlevleri, sizinle aramızdaki kullanım ilişkisinin (sözleşmenin) kurulması ve ifası için gereklidir ve bu hukuki sebebe dayanır.
  • Açık rıza. Opsiyonel selfie ve cilt günlüğü için rıza, ilgili özelliği başlatmanızla verilir: opsiyonel selfie'yi çekmeniz, bu özellik için açık rızanızı vermeniz anlamına gelir; çekmek istemezseniz “Daha sonra çek” diyerek atlayabilirsiniz. Gebelik yanıtınız (“Belirtmek istemiyorum” hariç), seçtiğiniz alerjenler ve “parfüme hassasım” yanıtı hassas kabul edilir: bunlardan biri kaydedilecekse uygulama ayrıca açık rıza kutusunu gösterir ve rıza verilmezse profiliniz kaydedilmez. “Parfümle sorunum yok” yanıtı ile hiç alerjen seçmemeniz hassas sayılmaz; bunlar rıza istenmeden kaydedilir. “Belirtmek istemiyorum” yanıtı sunucuya hiç gönderilmez. Rızalarınızı dilediğiniz an geri alabilirsiniz.
  • Anlık bildirim açık rızası — KVKK m.5/1. Bildirim rızası uygulama içinde ayrı bir onay adımıyla ve cihazın izin penceresinden önce alınır; iki adım birbirinden ayrıdır. Bildirimi yalnızca hem uygulama içinde onay verdiyseniz hem de cihaz bildirim izni açıksa alırsınız. iOS'ta iPhone izni kapalıyken cihaz token'ınız hiç işlenmez; Android'de ise uygulama içi rızanız kaydedildikten sonra cihaz kaydı oluşabilir, izin vermediyseniz bildirim gösterilmez. Her iki platformda da rızanızı geri aldığınızda cihaz bildirim kaydınız silinir.
  • Web bülteni açık rızası — KVKK m.5/1. Yalnız ayrı bülten onayıyla geçerlidir. Kayıt akışı açıktır; onay metninin sürümü ve kapsamı kayıtla birlikte saklanır.

Önemli: Klaris'in asli faaliyeti, genel nitelikli ürün bilgisi sunmaktır. Cilt/saç profiliniz ile opsiyonel selfie ve cilt günlüğü tıbbi teşhis amacıyla kullanılmaz ve yüzünüzden biyometrik kimlik tespiti yapılmaz. Alerjen, gebelik ve parfüm hassasiyeti alanları bu genel ifadeden ayrıdır ve açık rıza kapısının arkasındadır.

v.

Saklama Süresi

Siz Silene Kadar; 30 Gün İçinde Silinir.

Klaris, kişisel verilerinizi siz açık bir silme talebinde bulununcaya kadar saklar; çünkü hizmetin geçmiş verilerinize (favoriler, profil, cilt günlüğü, topluluk içerikleri) sürekli erişim sağlaması, kullanım ilişkisinin doğal bir parçasıdır.

  • Hesabınızı silmek veya verilerinizin silinmesini talep etmek istediğinizde, talebiniz en geç 30 gün içinde yerine getirilir.
  • Silme talepleri kvkk@klaris.com.tr adresinden veya uygulama içi hesap silme seçeneğinden iletilebilir (uygulama içi hesap silme, hem Apple'ın hem Google'ın gerektirdiği bir özelliktir). Adım adım anlatım ve silinen ile saklanan veriler için Klaris hesabını silme sayfasına bakabilirsiniz.
  • Yasal yükümlülüklerimiz gereği saklanması zorunlu olan asgari teknik kayıtlar (örn. güvenlik ve dolandırıcılık önleme amaçlı sınırlı kayıtlar), ilgili yasal süre boyunca tutulabilir.
  • Ürün katkılarınız (silme sonrası): “Ürünü Ekle/Tamamla” akışında eklediğiniz ürün fotoğrafları ve ürün bilgileri (marka, ürün adı, barkod, kategori), sizi tanımlamayan ürün verisi niteliğindedir. Hesabınızı sildiğinizde bu katkılar, sizinle olan bağlantısı kaldırılarak (anonimleştirilerek) ürün veri tabanının doğruluğu ve geliştirilmesi amacıyla saklanmaya devam edebilir; buna karşılık eklediğiniz kişisel serbest-metin notlarınız ile kişisel görselleriniz (selfie / cilt günlüğü) silinir/yok edilir.
  • Silmeden sonra kalan sınırlı kayıtlar. Silinen veriler yedeklerden en geç 90 gün içinde temizlenir. Android'de hesabınızı silmeden önce abonelik kurtarmayı seçerseniz, aboneliğinizi aynı Google hesabıyla kurtarabilmeniz için sınırlı bir kurtarma kaydı tutulur; bu kayıt sizi tanımlayabilir, süresi doldurduğunda silinir ve kurtarmayı seçmezseniz hiç oluşturulmaz. Hangi verinin ne kadar süreyle kaldığı Klaris hesabını silme sayfasında madde madde yazılıdır.
vi.

Paylaşım ve Barındırma

Uygulama Veriniz Türkiye'deki Sunucularda Kalır.

Klaris, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya pazarlama amacıyla paylaşmaz. Verileriniz, hizmetin teknik olarak sunulabilmesi için aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz.

  • Uygulama barındırması — Türkiye. Mobil uygulamadaki hesap, profil, içerik ve görsel verileri Türkiye'de, Türkiye'deki sunucularda barındırılır. Sunucu hizmetini sağlayan barındırma firması, KVKK kapsamında veri işleyen sıfatıyla, yalnızca bizim talimatlarımız doğrultusunda ve verinin Türkiye'de kalması esasıyla hizmet verir.
  • Giriş sağlayıcısı (yurt dışı). Hesabınıza giriş yapmanızı sağlayan hizmet — iOS'ta Sign in with Apple, Android'de Google ile Giriş — talebiniz üzerine başlattığınız sözleşme ilişkisinin kurulması için gerekli olduğundan, KVKK m.9 kapsamındaki sözleşmeye ilişkin istisna çerçevesinde gerçekleşen sınırlı bir aktarımdır; bu kapsamda Apple ID tanımlayıcısı Apple Inc., Google hesap tanımlayıcınız ise Google LLC altyapısına aktarılabilir.
  • Anlık bildirim — APNs ve FCM (yurt dışı). Bildirim altyapısı — iOS'ta Apple'ın APNs hizmeti, Android'de Google'ın Firebase Cloud Messaging hizmeti — cihaz token'ını ve bildirimin başlığı ile kısa metnini taşır; adınız, formül bilgileriniz veya diğer kişisel verileriniz bildirim metnine hiçbir zaman dâhil edilmez. Bu aktarım açık rızanıza dayanır; rızanızı geri aldığınızda cihaz bildirim kaydınız silinir ve aktarım durur.
  • Cihaz bütünlüğü ve satın alma doğrulaması — Google (Android, yurt dışı). Android sürümünde cihazın bütünlük jetonu çözülmek üzere Google'a gönderilir ve Premium aboneliğiniz Google Play üzerinden doğrulanır. Bu aktarımlar hizmetin güvenli biçimde sunulması ve aboneliğinizin işletilmesi için gereklidir; Google'a giden satın alma bağlayıcısı rastgele üretilir, adınızı veya e-posta adresinizi taşımaz.
  • Barkod okuma kütüphanesi — Google ML Kit (Android, yurt dışı). Android sürümünde barkod okuma Google'ın ML Kit kütüphanesiyle yapılır; kütüphane cihaz ve uygulama tanılama verisini Google'a gönderebilir. Kamera kareleri cihazınızda işlenir ve Klaris sunucusuna yalnızca okunan barkod numarası gönderilir.
  • Web sitesi ve bülten (Cloudflare). Site küresel Cloudflare Pages altyapısından sunulur. Bülten kaydında e-posta/onay kaydı Workers KV'de Türkiye dışında da işlenebilir.
  • Bülten gönderimi için e-posta adresiniz, kullandığımız e-posta hizmet sağlayıcısının altyapısında işlenir. Bu işlem, abone olduğunuz Klaris Bülteni’nin size iletilmesi amacıyla yapılır.
  • Site kullanımını ve sayfa performansını değerlendirmek için Cloudflare Web Analytics kullanılır. Sayfa ve yönlendiren sayfa adresleri, tarayıcı/cihaz türü, ülke düzeyindeki bilgiler ve performans ölçümleri işlenir. Cloudflare’ın açıklamasına göre ölçüm betiği çerez veya tarayıcı depolaması kullanmaz ve ziyaretçileri siteler arasında takip etmez. İşleme, Cloudflare altyapısında Türkiye dışında da gerçekleşebilir.
  • Örnek profil ve Kimlik seçimlerinizi, Atlas aramanızı ve dönüş konumunuzu aynı sekmede korumak için tarayıcının oturum depolaması kullanılır. Bu kayıtlar oturumla sınırlıdır ve bir kullanıcı hesabına kaydedilmez. Örnek analiz bağlantılarında ise seçilen ürün ve örnek profil bilgisi adresin parçasıdır.

Bunun dışında kişisel verileriniz, yasal bir zorunluluk (örn. yetkili kamu kurumlarının hukuka uygun talebi) bulunmadıkça hiçbir üçüncü tarafa aktarılmaz.

Uygulamadaki kullanıcı verileri ile internet sitesi ayrı katmanlardır. Türkiye'de saklama taahhüdü uygulama katmanına aittir; web bülteni için yukarıdaki açık aktarım sözleşmesi geçerlidir.

vii.

Veri Güvenliği

Teknik ve İdari Tedbirler.

Klaris, kişisel verilerinizi korumak için makul teknik ve idari tedbirleri uygular. Bunlar arasında:

  • Aktarımda ve dinlenmede şifreleme — Sunucu ile uygulama arasındaki iletişim şifrelenir; selfie ve cilt günlüğü gibi kullanıcı verileri sunucuda şifreli olarak saklanır.
  • Erişim kontrolü ve denetim kaydı — Kullanıcı verilerine erişim, yetkilendirme (RBAC) ile sınırlandırılır ve yönetici erişimleri denetim kaydı altında tutulur.
  • Veri minimizasyonu — Uygulama yalnızca gerekli verileri toplar; içerik veri tabanının tamamı cihaza indirilmez.
  • Bildirim güvenliği — Anlık bildirim yükü, cihazın bildirimi almasını sağlayan teknik tanımlayıcı ile bildirimin başlığı ve kısa metninden oluşur; adınız, e-posta adresiniz, ürün formülü veya analiz bilgisi taşınmaz.
  • İhlal süreci — Bir kişisel veri ihlali yaşanması hâlinde, KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve etkilenen kullanıcılara bildirimde bulunmak üzere bir müdahale prosedürü uygulanır.

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; ancak verilerinizi korumak için gereken özeni gösteririz.

viii.

Haklarınız · KVKK m.11

6698 Sayılı Kanun, Madde 11.

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@klaris.com.tr adresine ileterek başvurabilirsiniz. Hesap ve veri silme talepleri ayrıca uygulama içi hesap silme özelliği üzerinden de yapılabilir. Başvurunuz, kimliğinizin doğrulanmasının ardından (hesabınızın güvenliği için kimlik doğrulama adımı uygulanabilir) en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

ix.

Yaş ve Kullanım

Klaris Her Yaştan Kullanıcıya Açıktır.

Klaris her yaştan kullanıcının kullanımına açıktır ve yaşa dayalı bir doğrulama yapmaz. Reşit olmayan (18 yaşından küçük) kullanıcıların Uygulama'yı veli veya vasilerinin bilgisi ve gözetimi altında kullanması beklenir; sağlanan bilgiler bu Politika kapsamında işlenir. Reşit olmayan bir kullanıcıya ait bir verinin veli/vasi onayı olmaksızın işlendiğini tespit edersek, ilgili mevzuata uygun hareket ederiz.

x.

Hesap ve Veri Silme

Hesabınızı Dilediğiniz Zaman Silin.

Hesabınızı ve ilişkili kişisel verilerinizi dilediğiniz zaman silebilirsiniz:

  • Uygulama içinden — Hesap ekranındaki hesap silme seçeneği ile (hem Apple'ın hem Google'ın gerektirdiği bir özelliktir). Adımlar için Klaris hesabını silme sayfasına bakabilirsiniz.
  • E-posta ile — kvkk@klaris.com.tr adresine talep göndererek.

Silme talebiniz, kimlik doğrulamasının ardından en geç 30 gün içinde yerine getirilir. Silme sonrasında, yasal olarak saklanması zorunlu asgari teknik kayıtlar dışında verileriniz sistemlerimizden kaldırılır.

xi.

Değişiklikler

Politikanın Güncellenmesi.

Klaris, bu Gizlilik Politikası'nı mevzuattaki değişiklikler veya hizmetin gelişimi doğrultusunda güncelleyebilir. Güncel sürüm her zaman klaris.com.tr üzerinde yayımlanır ve yürürlük tarihi metnin başında belirtilir. Önemli değişikliklerde, uygulama içi bildirim yoluyla bilgilendirilebilirsiniz. Değişiklikten sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

xii.

İletişim

Soru, Talep ve Başvurularınız İçin.

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK haklarınız hakkında her türlü soru, talep ve başvurunuz için:

  • Veri Sorumlusu — Mustafa Eren KOÇ (gerçek kişi).
  • E-posta — kvkk@klaris.com.tr.
  • İnternet sitesi — klaris.com.tr.