Kashe — Gizlilik Politikası

Bu Gizlilik Politikası, Kashe mobil uygulamasını ("Kashe", "Uygulama", "Hizmet") kullandığınızda hangi kişisel verilerin toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. Kashe'yi kullanarak bu politikayı kabul etmiş olursunuz.

Veri sorumlusu

6698 sayılı KVKK uyarınca veri sorumlusu:

Bu metin aynı zamanda KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü karşılar.

1. Topladığımız veriler

1.1 Hesap bilgileri

• Telefon numarası (OTP ile giriş) ve/veya e-posta adresi
• Google, Apple veya Facebook ile giriş yaptığınızda ilgili sosyal hesap kimliği ve

temel profil bilgileri (ad, e-posta)

• Cihaz kimliği (X-Device-Id) — oturumları cihaza bağlamak ve güvenliği sağlamak için

1.2 Profil ve stil bilgileri

• Görünen ad, kullanıcı adı, profil fotoğrafı
• İsteğe bağlı vücut ölçüleri ve stil tercihleri (onboarding / "TwinScan" akışında)
• Kıyafet dolabınıza ait etiketler (renk, kategori, mevsim vb. — bir kısmı yapay zekâ

ile otomatik tespit edilir)

1.3 Kullanıcı içeriği

• Yüklediğiniz kıyafet fotoğrafları ve bunlardan oluşturulan dolap görselleri
• Dijital ikiz / sanal deneme (VTO) için yüklediğiniz referans boy fotoğrafı ve

üretilen kombin görselleri

• Sosyal paylaşımlarınız: gönderiler (fotoğraf/anket), yorumlar, beğeniler,

takip ettikleriniz/takipçileriniz, hikayeler (stories)

• Sohbet mesajlarınız (1:1 ve grup konuşmaları)
• Ödünç verme (loan) özelliğini kullanırsanız, ödünç verilen/alınan ürünlere ve

taraflar arasındaki işlem durumuna ilişkin bilgiler

1.4 Konum

• Ana sayfadaki hava durumuna göre kombin önerisi için, izniniz olması hâlinde

yaklaşık/kesin konumunuz tek seferlik olarak alınır. Konum sunucularımızda kalıcı olarak saklanmaz; yalnızca ilgili istek için kullanılır.

1.5 Kullanım ve teknik veriler

• Uygulama içi olaylar (kayıt, kombin deneme, "giydim" işaretleme vb.)
• Cihaz/işletim sistemi türü, uygulama sürümü
• Kilitlenme (crash) ve hata tanılama verileri
• Push bildirim jetonları (FCM/APNs)

1.6 Ödeme bilgileri

• Kredi kartı bilgilerinizi biz saklamayız. Abonelik/kredi satın alımları

Apple App Store veya Google Play üzerinden yapılır; bize yalnızca satın alma makbuzu doğrulama verisi (işlem kimliği, ürün kimliği, durum) ulaşır.

1.7 Beta bekleme listesi (web sitesi)

• Web sitesindeki "Betaya katıl" formuna yazdığınız e-posta adresi, formun

hangi sayfada doldurulduğu ve formda gördüğünüz aydınlatma notunun sürümü. Bu adres yalnızca beta daveti göndermek ve daveti uygulamaya katılımla eşleştirmek için kullanılır; pazarlama e-postası gönderilmez, üçüncü taraflarla paylaşılmaz. Hukuki sebebi, talebiniz üzerine sözleşme kurulmasıyla doğrudan ilgili olmasıdır (KVKK m.5/2-c). Listeden çıkmak için support@kashe.app adresine yazabilirsiniz.

2. Verileri nasıl kullanırız

• Hesabınızı oluşturmak, doğrulamak ve oturumunuzu güvende tutmak
• Dolabınızı oluşturmak, kıyafet fotoğraflarını işlemek (arka plan temizleme,

renk/kategori tespiti)

• Sanal deneme (VTO) ve yapay zekâ destekli kombin önerileri üretmek
• Sosyal özellikleri (gönderi, yorum, takip, sohbet, bildirim) sağlamak
• Ödünç verme özelliğinde taraflar arasında iletişimi ve süreci yönetmek
• Abonelik/kredi durumunuzu doğrulamak ve yönetmek
• Hava durumuna göre kombin önerisi sunmak (yalnızca izin verirseniz)
• Ürünü iyileştirmek için toplu/anonimleştirilebilir kullanım analizleri

(aktivasyon, elde tutma) yapmak

• Kötüye kullanımı, dolandırıcılığı ve güvenlik ihlallerini tespit etmek/önlemek
• Yasal yükümlülüklere uymak

Yapay zekâ ile üretilen öneriler tıbbi, hukuki veya profesyonel bir tavsiye niteliği taşımaz; yalnızca bilgilendirme/eğlence amaçlıdır.

2A. İşlemenin hukuki sebebi ve toplama yöntemi

Verileri doğrudan sizden, uygulamayı kullanırken (kayıt formu, fotoğraf yükleme, cihaz izinleri) elektronik ortamda otomatik ve kısmen otomatik yollarla topluyoruz. Her veri kategorisinin hukuki sebebi:

Ürün analitiğini kapatabilirsiniz. Uygulamada Ayarlar → Gizlilik & paylaşım → Kullanım verisi altındaki anahtarı kapattığınızda kullanım olayları ne bizim sunucularımıza ne de PostHog'a gönderilir; o ana kadar cihazda bekleyen kayıtlar da silinir. Kilitlenme ve hata raporları bu anahtardan etkilenmez ve gönderilmeye devam eder: bunlar ürün analitiği değil, uygulamanın çalışır kalmasını sağlayan teknik kayıtlardır ve kapatılmaları hataların size özel olarak düzeltilememesi anlamına gelirdi.

Oturum kaydı (Session Replay) bu anahtara bağlıdır. Anahtar açıkken, oturumların bir kısmında ve bir hata oluştuğunda hatadan önceki kısa süre için uygulama ekranının maskelenmiş bir kaydı Sentry'ye gönderilir: ekrandaki bütün yazılar, fotoğraflar ve çizimler cihazda, gönderilmeden önce kapatılır — fotoğraflarınız, dolabınız, mesajlarınız ve yazdığınız metin kayda girmez; yalnızca ekranların düzeni ve dokunuşların sırası görünür. Anahtarı kapattığınızda oturum kaydı da durur ve gönderilmez.

Özel nitelikli veri uyarısı. Vücut ölçüleriniz ve dijital ikiz için yüklediğiniz boy fotoğrafı, kimliğinizi doğrulamak için kullanılmaz ve biyometrik tanıma amacıyla işlenmez; yalnızca kıyafetin üzerinizde nasıl duracağını görselleştirmek için kullanılır. Yine de bu veriler için ayrı ve açık rızanızı alıyoruz ve rızanızı geri çekebilirsiniz (bkz. §7).

Rıza gerektiren işlemeler için rıza, uygulama içinde ayrıca ve açıkça alınır. Uygulamayı kullanmaya devam etmeniz tek başına rıza sayılmaz; rızayı verdiğiniz gibi geri de alabilirsiniz. Rızanızı geri çekmeniz, o veriye dayanan özelliğin (ör. sanal deneme) çalışmamasına yol açar ama hesabınızı kapatmaz.

• Boy fotoğrafı ve beden ölçüleri: dijital ikiz fotoğrafı yüklenmeden önce,

işaretlenmemiş bir onay kutusuyla ayrıca sorulur; kutu işaretlenmeden fotoğraf yüklenemez.

• Model geliştirme: fotoğraflarınızın ve kombin verilerinizin

anonimleştirilerek Kashe'nin kendi modelini geliştirmekte kullanılması için ayrı, isteğe bağlı bir onay kutusu vardır ve varsayılanı kapalıdır. Bu onayı vermemeniz hiçbir özelliği kısıtlamaz. Onay vermeyen kullanıcıların verisi hiçbir eğitim veri setine girmez; onayı geri aldığınızda verileriniz sonraki hiçbir eğitimde kullanılmaz. Verileriniz satılmaz ve üçüncü taraflarla paylaşılmaz.

• Her iki rızayı Ayarlar → Gizlilik & paylaşım → Veri ve rıza altından

istediğiniz zaman geri alabilirsiniz.

• Her rızanın hangi metin sürümüne, ne zaman ve uygulamanın hangi ekranında

verildiğini ve ne zaman geri alındığını, rızanın ispatı için saklarız. Hesabınızı sildiğinizde tüm rızalarınız geri alınmış sayılır.

3. Üçüncü taraflarla paylaşım

Verilerinizi pazarlama/reklam amacıyla üçüncü taraflara satmayız. Hizmeti sağlayabilmek için aşağıdaki işleyicilerle sınırlı veri paylaşırız:

Bu sağlayıcılar verilerinizi yalnızca bizim adımıza, sözleşmesel yükümlülükler kapsamında işler. Yasal bir zorunluluk (mahkeme kararı, resmi talep) hâlinde yetkili mercilerle de veri paylaşılabilir.

4. Sosyal içeriğin görünürlüğü

Paylaştığınız gönderiler, yorumlar, hikayeler ve profil bilgileriniz gizlilik ayarlarınıza bağlı olarak diğer kullanıcılar tarafından görülebilir. Herkese açık paylaşılan içerik, uygulama dışında da erişilebilir hâle gelebilir; paylaşmadan önce dikkatli olun.

5. Saklama süresi ve silme

Kategori bazında saklama süreleri:

Hesap silme. Uygulama içinden *Ayarlar → Hesabı sil* ile silebilirsiniz. Silme anında oturumlarınız iptal edilir ve hesabınız anonimleştirilir; dolap içeriğiniz, fotoğraflarınız, vücut ölçüleriniz, sanal deneme çıktıları, gönderileriniz ve kişisel listeleriniz arka planda kaldırılır. İşlem 30 gün içinde tamamlanır.

Sohbet mesajlarınız ve mali kayıtlar silinmez: birincisi karşı tarafın da verisidir, ikincisi yasal saklama yükümlülüğüne tabidir.

Silme talebi ve sorularınız için: info@cadde.studio

6. Veri güvenliği

Verileriniz aktarım sırasında şifrelenir (TLS). Erişim, yetkilendirme kontrolleri ve cihaz bazlı oturum yönetimi ile sınırlandırılır. Buna rağmen hiçbir sistem %100 güvenli değildir; bir güvenlik ihlali olması durumunda yürürlükteki mevzuat uyarınca sizi bilgilendireceğiz.

7. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve (varsa) AB GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerinizin düzeltilmesini veya silinmesini isteme
• İşlemeye itiraz etme, izninizi geri çekme
• Verilerinizin bir kopyasını taşınabilir formatta talep etme (veri taşınabilirliği)

Bu hakları kullanmak için info@cadde.studio adresinden bize ulaşabilirsiniz. Talebiniz makul süre içinde (KVKK kapsamında en geç 30 gün) yanıtlanır.

8. Çocukların gizliliği

Kashe 18 yaş ve üzeri kullanıcılar içindir; 18 yaşından küçüklere yönelik değildir. Kayıt sırasında doğum tarihi sorulur ve 18 yaşın altındaki hesaplar uygulamaya alınmaz. Bu yaşın altında olduğunu öğrendiğimiz bir kullanıcıdan bilerek veri toplamıyoruz; böyle bir durumdan haberdar olursak hesabı kapatır ve ilgili verileri sileriz.

Sınırın 18 olmasının sebebi ürünün kendisi: Kashe vücut ölçüsü ve boy fotoğrafı işleyerek dijital ikiz üretiyor.

9. Uluslararası veri aktarımı

Kullandığımız bazı hizmet sağlayıcılar verileri Türkiye dışındaki sunucularda işler:

KVKK m.9 uyarınca yurt dışına aktarım, yeterlilik kararı bulunan ülkeler dışında ancak taahhütname/standart sözleşme ya da açık rızanız ile mümkündür; kullandığımız dayanak yukarıdaki tabloda belirtilir.

9A. Otomatik karar alma ve profilleme

Kashe'nin çekirdeği bir profilleme sistemidir ve bunu açıkça söylüyoruz: stil tercihlerinizi, dolabınızı, hava durumunu ve geçmiş seçimlerinizi kullanarak size kombin önerileri üretir ve kıyafetleri dijital ikiziniz üzerinde görselleştirir.

Bu profilleme yalnızca öneri üretir. Hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz — kredi, sigorta, işe alım veya fiyatlandırma kararı gibi bir kullanım yoktur. Herkese aynı abonelik fiyatı sunulur; öneriler kişiselleştirilir, fiyatlar kişiselleştirilmez.

Profillemeye itiraz edebilir (§7), stil profilinizin sıfırlanmasını isteyebilirsiniz.

9B. Çerezler ve benzeri teknolojiler

Mobil uygulama çerez kullanmaz. Uygulama, oturumunuzu sürdürmek için cihazınızda güvenli anahtar zincirinde jeton saklar ve analitik için rastgele üretilmiş bir cihaz tanımlayıcısı tutar. Bunlar reklam amaçlı kullanılmaz ve üçüncü taraf reklam ağlarıyla paylaşılmaz. Uygulama reklam kimliği (IDFA/AAID) toplamaz ve çapraz uygulama takibi yapmaz.

Web sitemiz (kashe.cadde.studio) tanıtım amaçlıdır ve çerez kullanmaz. Sitenin hangi bölümlerinin okunduğunu anlamak için anonim kullanım ölçümü yapılır (PostHog, AB sunucuları): tarayıcınızın yerel deposunda rastgele üretilmiş bir tanımlayıcı tutulur, ziyaret edilen sayfa ve görüntülenen bölüm kaydedilir. Reklam betiği çalışmaz, reklam kimliği toplanmaz, çapraz site takibi yapılmaz ve bu veriler reklam ağlarıyla paylaşılmaz. Sorgu dizeleri (ör. davet bağlantılarındaki kullanıcı adı) ölçüme dâhil edilmez. Tarayıcınızda "Beni Takip Etme" (Do Not Track) açıksa hiçbir ölçüm gönderilmez.

Yönetim paneli yalnızca ekibimizin kullandığı, oturum açmayı sağlayan tek bir teknik çerez kullanır (httpOnly); bu çerez son kullanıcı verisi taşımaz.

10. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.

11. İletişim

Sorularınız için: info@cadde.studio