Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Makas (“Makas”, “biz”) tarafından yürütülen kişisel veri işleme faaliyetleri hakkında bilgilendirme amaçlıdır.

1. Veri sorumlusu

Veri sorumlusu Makas platformudur. İletişim: destek@makasai.com.

2. İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon numarası
• Hesap ve oturum: Firebase kimlik bilgileri, cihaz bildirim jetonu
• Randevu: tarih, saat, hizmet, dükkan ve personel bilgisi
• Yüz verisi / görüntü: saç analizi ve sanal deneme için çektiğiniz veya seçtiğiniz fotoğraflar (ayrıntı için bkz. bölüm 4)
• WhatsApp hatırlatması: doğrulanmış telefon numarası, dükkan adı, randevu saati

3. Amaçlar ve hukuki sebepler

Veriler; hesabın oluşturulması, randevu yönetimi, müşteri-berber iletişimi, randevu hatırlatması (uygulama bildirimi ve/veya WhatsApp), güvenlik, dolandırıcılık önleme ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebepler: sözleşmenin ifası, meşru menfaat ve açık rıza (özellikle WhatsApp hatırlatması ve fotoğraf analizi).

4. Yüz verisi (saç analizi ve sanal deneme)

Ne topluyoruz. Saç analizi veya sanal deneme özelliğini kendiniz başlattığınızda, uygulama içinde çektiğiniz ya da galeriden seçtiğiniz tek bir fotoğrafı işleriz. Fotoğraf yüzünüzü içerir. Bunun dışında yüzünüzle ilgili hiçbir veri toplamayız; arka planda veya siz istemeden kamera açılmaz.

Ne için kullanıyoruz. Fotoğraf yalnızca yüz hatlarının oranından yüz şeklini (oval, yuvarlak, kare, kalp, uzun) tahmin etmek, saç tipi, yoğunluk ve saç çizgisi durumunu değerlendirmek, size saç modeli önerileri üretmek ve seçtiğiniz modelin uygulanmış halini gösteren bir sanal deneme görseli oluşturmak için kullanılır.

Ne için kullanmıyoruz. Yüz verisini kimlik doğrulama, kimlik tespiti, kişi tanıma, güvenlik veya reklam/profilleme amacıyla kullanmayız. Yüzünüzden biyometrik şablon (faceprint, yüz vektörü/ gömülümü) çıkarmaz ve saklamayız; sizi bir fotoğraftan tanıyabilecek kalıcı bir tanımlayıcı üretilmez. Fotoğraflarınızı yapay zekâ modeli eğitmek için kullanmayız ve hiç kimseye satmayız.

Kimlerle paylaşıyoruz. Fotoğraf, şifreli bağlantı (TLS) üzerinden Makas sunucularına gönderilir ve analiz ile görsel üretimi için Google LLC’nin Gemini APIhizmetine iletilir. Google bu veriyi yalnızca isteği yanıtlamak için işler; Google API koşulları gereği ücretli API üzerinden gönderilen içerik Google’ın genel modellerinin eğitiminde kullanılmaz. Yüz verisi berberlerle, diğer kullanıcılarla, reklam ağlarıyla veya analitik sağlayıcılarla paylaşılmaz. Bir berbere göndermeyi kendiniz seçmediğiniz sürece analiz görselinizi yalnızca siz görürsünüz.

Nerede saklanıyoruz.Fotoğraf ve analiz sonucu, Makas adına Hostinger tarafından Almanya’da işletilen sunucularda, disk şifrelemeli ortamda tutulur. Erişim yalnızca hesabınızın kimlik doğrulama jetonuyla mümkündür; başka bir kullanıcı analiz görselinizi çağıramaz.

Ne kadar saklıyoruz. Fotoğraf ve analiz sonucu, geçmiş analizlerinizi uygulamada tekrar görüntüleyebilmeniz için en fazla 90 gün saklanır. 90 günü dolan kayıtlar otomatik bir görevle sunucudan ve diskten kalıcı olarak silinir.

Nasıl siliniyor.Beklemeden silmek isterseniz: uygulamada Saç Analizi → Geçmiş ekranından tek tek analizleri silebilirsiniz. Profil → Hesabımı Sil ile hesabınızı kapattığınızda tüm analiz kayıtlarınız ve fotoğraflarınız anında ve geri alınamaz şekilde silinir. Dilerseniz destek@makasai.com adresine yazarak da silme talep edebilirsiniz.

Rıza. Yüz verisinin işlenmesi açık rızanıza dayanır. Analizi başlatmadan önce bilgilendirilir ve onayınız alınır; rızanızı istediğiniz zaman geri çekebilirsiniz.

Face data (English summary)

Makas processes a single user-initiated photo of your face solely to estimate your face shape and hair characteristics, to recommend hairstyles, and to render a virtual try-on image. We do not create or store a faceprint or any biometric template, we do not use face data for identification, authentication, advertising or profiling, and we do not use your photos to train AI models. Photos are transmitted over TLS to Makas servers operated by Hostinger in Germany and are processed by Google LLC’s Gemini API only to return the analysis and the try-on image; content sent through the paid Google API is not used to train Google’s general models. Face data is never shared with barbers, other users, advertisers or analytics providers. Photos and analysis results are retained for a maximum of 90 days and are then permanently deleted by an automated job. You can delete any analysis immediately from Hair Analysis → History, and deleting your account from Profile → Delete My Account erases all analysis records and photos immediately and irreversibly. Processing is based on your explicit consent, which you may withdraw at any time.

5. WhatsApp randevu hatırlatması

Berberiniz hatırlatmayı açtıysa ve numaranız doğrulanmışsa, randevu saatinden önce Makas numarası üzerinden WhatsApp şablon mesajı gönderilebilir. Mesajda dükkan adı ve randevu saati yer alır. İstemiyorsanız:

• Uygulamada profil → WhatsApp hatırlatması anahtarını kapatın
• Gelen mesaja “IPTAL” veya “STOP” yazın

6. Aktarım

Hizmet sağlayıcılarımız (Firebase, Hostinger barındırma, Meta WhatsApp Cloud API, saç analizi için Google Gemini API) teknik gereklilik ölçüsünde veri işleyebilir. Yurt dışı aktarım durumunda KVKK’nın öngördüğü güvenceler aranır.

7. Saklama

Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı boyunca saklanır; amaç ortadan kalkınca silinir veya anonimleştirilir. Yüz verisi için azami süre 90 gündür (bkz. bölüm 4).

8. Haklarınız

KVKK m.11 kapsamında bilme, düzeltme, silme, itiraz ve şikâyet haklarınız vardır. Taleplerinizi destek@makasai.com adresine iletebilirsiniz.