GİZLİLİK POLİTİKASI
Son Güncelleme: 20.08.2026
Bu Gizlilik Politikası, FaceForge mobil uygulamasının kullanıcılarına ait kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, aktarıldığını ve korunduğunu açıklamaktadır.
FaceForge olarak kullanıcılarımızın gizliliğine önem veriyoruz. Kişisel veriler; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") olmak üzere yürürlükteki veri koruma mevzuatına uygun şekilde işlenir.
1. Veri Sorumlusu
Veri Sorumlusu:
Tahir Kılıç
İletişim:
darkapptr@gmail.com
Kişisel verilerinizle ilgili sorularınız ve talepleriniz için yukarıdaki e-posta adresinden bizimle iletişime geçebilirsiniz.
2. Topladığımız Veriler
Uygulamanın kullanımı sırasında aşağıdaki veri kategorileri işlenebilir.
Hesap Bilgileri
Ad ve soyad
E-posta adresi
Kullanıcı kimliği
Google ile giriş yapılması halinde Google tarafından sağlanan temel profil bilgileri
Hesap oluşturma ve giriş bilgileri
Şifreler tarafımızca açık metin olarak saklanmaz. Kimlik doğrulama işlemleri Supabase Authentication altyapısı üzerinden gerçekleştirilir.
Fotoğraflar ve Görsel İçerikler
Kullanıcı AI profil fotoğrafı oluşturmak amacıyla:
Selfie,
Kamera ile çekilmiş fotoğraf,
Galeriden seçilmiş fotoğraf
yükleyebilir.
Ayrıca yapay zekâ tarafından oluşturulan sonuç görselleri işlenebilir ve kullanıcının hesabıyla ilişkilendirilebilir.
Fotoğraflar kullanıcı tarafından uygulamanın temel AI fotoğraf oluşturma özelliğinin kullanılması amacıyla yüklenir.
AI İşlem Verileri
AI fotoğraf üretimi sırasında aşağıdaki bilgiler işlenebilir:
Seçilen selfie,
Seçilen fotoğraf stili,
Sistem tarafından oluşturulan AI talimatı,
AI üretim işlem kimliği,
İşlem durumu,
Oluşturulan görseller,
Hata ve teknik işlem bilgileri.
Satın Alma ve Kredi Bilgileri
Uygulama içerisinde kredi satın alınması halinde:
Satın alınan ürün,
Satın alma işlem kimliği,
Google Play satın alma tokeni,
Satın alma doğrulama bilgileri,
Kullanıcıya tanımlanan kredi miktarı
işlenebilir.
Kredi kartı veya banka kartı bilgileriniz tarafımızca doğrudan alınmaz veya saklanmaz. Ödeme işlemleri Google Play üzerinden gerçekleştirilir.
Reklam Verileri
Kullanıcı ücretsiz kredi kazanmak amacıyla ödüllü reklam izlediğinde Google AdMob tarafından reklam gösterimiyle ilgili bazı veriler işlenebilir.
Bunlar kullanılan cihaz ve kullanıcının verdiği izinlere bağlı olarak:
Reklam kimliği,
Cihaz ve uygulama bilgileri,
Reklam etkileşimleri,
Yaklaşık konum bilgisi,
Reklam gösterim ve performans verileri
gibi bilgileri içerebilir.
Kişiselleştirilmiş reklamların gösterilmesi gereken bölgelerde gerekli izin ve gizlilik tercihleri kullanıcıdan alınır.
Teknik ve Kullanım Verileri
Uygulamanın güvenliği ve düzgün çalışması amacıyla:
Cihaz türü,
İşletim sistemi,
Uygulama sürümü,
Hata kayıtları,
Teknik loglar,
Güvenlik ve dolandırıcılık önleme kayıtları
işlenebilir.
3. Verileri Hangi Amaçlarla Kullanıyoruz?
Kişisel veriler aşağıdaki amaçlarla kullanılabilir:
Kullanıcı hesabı oluşturmak ve yönetmek,
Google veya e-posta ile giriş yapılmasını sağlamak,
Kullanıcı tarafından yüklenen selfie'leri işlemek,
AI profil fotoğrafları oluşturmak,
Oluşturulan fotoğrafları kullanıcı hesabında göstermek,
Kullanıcının kredi bakiyesini yönetmek,
Google Play satın alma işlemlerini doğrulamak,
Ödüllü reklam sonrası ücretsiz kredi tanımlamak,
Dolandırıcılık ve kötüye kullanımı önlemek,
Uygulamanın güvenliğini sağlamak,
Teknik sorunları tespit etmek,
Kullanıcı taleplerini yanıtlamak,
Yasal yükümlülükleri yerine getirmek,
Kullanıcı deneyimini ve uygulama performansını geliştirmek.
4. Yapay Zekâ ile Fotoğraf İşleme
FaceForge, yapay zekâ destekli görsel oluşturma özelliği sunmaktadır.
Kullanıcı tarafından seçilen selfie, istenilen stilde yeni görseller oluşturulabilmesi amacıyla üçüncü taraf yapay zekâ altyapı sağlayıcısı fal.ai hizmetlerine aktarılabilir ve burada işlenebilir.
Kullanıcı uygulamaya yalnızca kendisine ait veya kullanımı için gerekli izne sahip olduğu fotoğrafları yüklemelidir.
Başka kişilerin fotoğraflarının onların izni olmadan kimliğe bürünme, yanıltma, taciz veya diğer hukuka aykırı amaçlarla kullanılması yasaktır.
AI tarafından oluşturulan görseller gerçeği birebir yansıtmayabilir. Yapay zekâ sistemleri hatalı, beklenmeyen veya gerçekçi olmayan sonuçlar oluşturabilir.
5. Kullandığımız Hizmet Sağlayıcılar
Uygulamanın çalışabilmesi için aşağıdaki üçüncü taraf hizmetlerden yararlanabiliriz.
Supabase
Aşağıdaki işlemler için kullanılabilir:
Kullanıcı hesapları,
Kimlik doğrulama,
Veritabanı,
Fotoğraf depolama,
Backend servisleri ve güvenlik.
fal.ai
Kullanıcı tarafından seçilen referans fotoğrafın yapay zekâ modelleriyle işlenmesi ve yeni görseller oluşturulması için kullanılabilir.
Aşağıdaki hizmetler kullanılabilir:
Google Sign-In,
Google Play Billing,
Google AdMob,
Google Play Services.
Bu hizmet sağlayıcıların kendi gizlilik politikaları ve veri işleme şartları uygulanabilir.
6. Uluslararası Veri Aktarımı
Supabase, fal.ai ve Google gibi hizmet sağlayıcıların altyapıları Türkiye, Avrupa Birliği veya kullanıcının bulunduğu ülke dışında bulunan sunucuları kullanabilir.
Bu nedenle kişisel veriler teknik hizmetin sağlanması amacıyla yurt dışına aktarılabilir veya yurt dışında işlenebilir.
Bu işlemler uygulanabilir KVKK, GDPR ve diğer veri koruma mevzuatındaki yurt dışı veri aktarım şartları ve uygun güvenceler dikkate alınarak gerçekleştirilir.
7. Veri Saklama Süresi
Kullanıcı hesabıyla ilişkili kişisel veriler genel olarak:
kullanıcı hesabını silene veya verilerinin silinmesini talep edene kadar
saklanabilir.
Kullanıcı uygulama içerisinde izin verilen fotoğrafları daha önce de silebilir.
Hesap silme talebi tamamlandığında, kullanıcı hesabıyla ilişkili kişisel veriler ve fotoğraflar silinir veya geri döndürülemeyecek şekilde anonim hale getirilir.
Ancak aşağıdaki amaçlarla bazı kayıtların daha uzun süre saklanması gerekebilir:
Yasal yükümlülüklerin yerine getirilmesi,
Muhasebe ve finansal yükümlülükler,
Satın alma ve işlem uyuşmazlıklarının yönetilmesi,
Dolandırıcılığın önlenmesi,
Güvenlik,
Hukuki hakların kurulması, kullanılması veya korunması.
Bu kapsamdaki veriler yalnızca ilgili amaç için gerekli olduğu süre boyunca saklanır.
8. Hesap ve Veri Silme
Kullanıcılar hesaplarının ve hesaplarıyla ilişkili kişisel verilerin silinmesini talep edebilir.
Uygulama içerisindeki:
Profil → Hesabımı Sil
seçeneğinden hesap silme süreci başlatılabilir.
Silme talebi e-posta üzerinden:
darkapptr@gmail.com
adresine iletilebilir.
Talebin yetkisiz kişiler tarafından yapılmasını önlemek amacıyla hesap sahipliğinin doğrulanması istenebilir.
Hesap silme işlemi kapsamında, yasal olarak saklanması zorunlu olmayan hesapla ilişkili kişisel veriler silinir.
9. Kullanıcı Hakları
Kullanıcılar uygulanabilir mevzuat kapsamında:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenen verilerine erişme,
Verilerin hangi amaçlarla kullanıldığını öğrenme,
Yanlış veya eksik verilerin düzeltilmesini isteme,
Belirli koşullarda verilerin silinmesini isteme,
İşlemenin sınırlandırılmasını isteme,
Uygulanabilir olduğu durumlarda veri taşınabilirliği talep etme,
Belirli veri işleme faaliyetlerine itiraz etme,
Daha önce verdiği rızayı geri çekme
haklarına sahip olabilir.
Türkiye'deki kullanıcılar KVKK kapsamındaki haklarını kullanabilir.
Avrupa Ekonomik Alanı kapsamındaki kullanıcılar GDPR uyarınca yetkili veri koruma otoritesine şikâyette bulunma hakkına da sahip olabilir.
Talepler:
darkapptr@gmail.com
adresine gönderilebilir.
10. Reklam Gizliliği Tercihleri
Google AdMob kullanılması nedeniyle belirli bölgelerde kullanıcıdan reklam ve cihaz verilerinin işlenmesine ilişkin izin alınabilir.
Kullanıcı gerekli olduğu durumlarda:
Kişiselleştirilmiş reklam,
Kişiselleştirilmemiş reklam,
Reklam veri işleme tercihleri
konusunda seçim yapabilir.
Uygulama içerisindeki:
Profil → Gizlilik Tercihleri
bölümünden uygun olduğu durumlarda reklam gizlilik tercihleri yeniden açılabilir ve daha önce verilen seçimler değiştirilebilir.
11. Veri Güvenliği
Kişisel verilerin yetkisiz erişime, değiştirmeye, açıklanmaya veya kayba karşı korunması için makul teknik ve idari güvenlik önlemleri uygulanır.
Bunlar arasında uygun olduğu ölçüde:
Yetkilendirme kontrolleri,
Private dosya depolama,
Row Level Security,
HTTPS üzerinden güvenli iletişim,
Süreli erişim bağlantıları,
API anahtarlarının sunucu tarafında tutulması
bulunabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım veya depolama yönteminin yüzde yüz güvenli olduğu garanti edilemez.
12. Çocukların Gizliliği
FaceForge çocuklara yönelik olarak tasarlanmamıştır.
Uygulama, geçerli mevzuat kapsamında çocuk olarak kabul edilen kişilerden bilerek kişisel veri toplamayı amaçlamaz.
Bir çocuğa ait verilerin uygun izin olmadan işlendiğini düşünüyorsanız:
darkapptr@gmail.com
adresinden bizimle iletişime geçebilirsiniz.
13. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman yasal, teknik veya operasyonel değişiklikler nedeniyle güncellenebilir.
Önemli değişiklikler olması halinde kullanıcılar uygulama içerisinden veya uygun başka yöntemlerle bilgilendirilebilir.
Politikanın en güncel sürümü her zaman uygulama içerisindeki Gizlilik Politikası bağlantısından erişilebilir olacaktır.
14. İletişim
Bu Gizlilik Politikası veya kişisel verileriniz hakkında sorularınız için:
E-posta: darkapptr@gmail.com
Yorumlar
Yorum Gönder