Yasal
Aydınlatma Metni (KVKK m.10)
Hangi veriyi neden işliyoruz, ne kadar tutuyoruz ve hangi haklara sahipsin — hepsi tek sayfada.
Taslak — hukuki onay bekliyor. Son güncelleme ve sürüm sayfa altında yazar.
Veri sorumlusu
Ruyaa’yı işleten şirket (unvan, adres ve MERSİS hukuki onay sonrası eklenecektir). İletişim: kvkk@ruyaa.com.tr. Bu metin taslaktır; avukat onayı sonrası sürüm numarası artar.
İşlenen veri kategorileri
| Kategori | Örnek | Amaç / sebep |
|---|---|---|
| Hesap | E-posta, şifre özeti, kullanıcı adı | Sözleşmenin kurulması |
| Cilt fotoğrafı | Yüz görüntüsü — özel nitelikli riski yüksek | Açık rıza; analiz |
| Cilt endişeleri | Kuruluk, gözenek görünümü vb. | Açık rıza; kişiselleştirme |
| Rutin | Adımlar, tamamlama | Sözleşme; ana işlev |
| Cihaz jetonu | Push token, platform | Bildirim |
| Log | IP özeti, user-agent özeti | Güvenlik, kanuni yükümlülük |
Aktarılan taraflar
Bulut altyapısı, özel dosya deposu, e-posta gönderimi, push (FCM/APNs), hata izleme, varsa analiz sağlayıcısı. Her biri ile veri işleme sözleşmesi aranır. Sözleşmesiz servise kişisel veri gönderilmez.
Yurt dışı aktarım
7499 sayılı Kanun çerçevesinde uygun güvence (standart sözleşme vb.) veya istisnai açık rıza. Yurt dışı model kullanılacaksa ayrı rıza (ai_provider_transfer) istenir; reddedilirse yurt içi/kural tabanlı akış çalışır.
Saklama süreleri
- Yüz fotoğrafı: varsayılan 30 gün, sonra imha. Arşiv rızası varsa kullanıcı silene kadar.
- Analiz skorları, rutin, favoriler: hesap süresi.
- Güvenlik logları: 6–12 ay.
- Rıza kayıtları: ispat için hesap sonrası makul süre.
- Yedekler: rotasyon süresi boyunca (ör. 35 gün) kopya kalabilir.
İlgili kişi hakları (m.11)
Öğrenme, düzeltme, silme, itiraz, aktarılabilirlik ve şikâyet. Başvuru: uygulama içi Gizlilik merkezi, kvkk@ruyaa.com.tr veya veri talebi formu. Hedef yanıt süresi: 30 gün.
Rıza türleri
Her rıza ayrıdır; tek kutuda paketlenmez. Varsayılan kapalıdır. Geri alma, vermek kadar kolaydır (Ayarlar > Gizlilik).
Cilt analizi rızası
Yüz fotoğrafının kozmetik analiz için işlenmesi. Reddedersen analiz kapalı kalır; rutin ve katalog çalışır. Ruyaa tıbbi teşhis veya tedavi sunmaz.
Fotoğraf arşivi
Fotoğrafı 30 günden uzun saklama (gelişim arşivi). Yoksa fotoğraf silinir, skorlar kalabilir.
Kişiselleştirme
Cilt endişesi ve tipine göre öneri. Reddedilirse genel içerik gösterilir.
Topluluk yayını
Gönderi veya önce/sonra paylaşımı. Ayrı rıza. Yoksa paylaşım açılamaz.
Pazarlama
Ticari e-posta ve kampanya bildirimi ayrı rızalardır. İşlemsel iletiler (şifre sıfırlama, analiz hazır) rıza gerektirmez; içlerine reklam eklenmez. Ticari iletide İYS yükümlülüğü ayrıca uygulanır.
Analitik
Ürün analitiği kimliksizleştirilmiş olaylarla yürür. Web’de çerez rızası olmadan üçüncü taraf script yüklenmez.
Son güncelleme: 30 Ağustos 2026Sürüm 0.1