Gizlilik Politikası

Son güncelleme: 13 Eylül 2026

Zaman Yolcusu ("Uygulama"), Dode Yazılım tarafından geliştirilmektedir. Bu politika, Uygulama'yı kullanırken hangi kişisel verilerin işlendiğini, hangi amaçla ve kimlerle paylaşıldığını açıklar; 6698 sayılı KVKK kapsamındaki aydınlatma metni ve GDPR md. 13 bildirimi yerine geçer.

Topladığımız veriler

Fotoğraflar: Yüklediğin fotoğraf (selfie ya da aile/grup fotoğrafı) yalnızca istediğin yapay zekâ dönüşümünü üretmek için kullanılır. Fotoğraflar ve üretilen görseller şifreli bağlantı üzerinden iletilir, özel (private) depolamada tutulur ve en geç 30 gün içinde otomatik silinir.
Yazdığın tarif: Kendi temanı oluşturmak için yazdığın kısa metin, üretim için yapay zekâ sağlayıcısına gönderilir ve üretim kaydıyla birlikte en geç 30 gün içinde silinir.
Hesap bilgileri: Uygulama giriş yapmadan anonim bir kimlikle kullanılabilir. Kredi satın almak ya da hesabını korumak için Apple ile Giriş, Google ile Giriş ya da e-posta kullanabilirsin. Bu durumda e-posta adresin ve sağlayıcının paylaştığı ad bilgisi (Google ile girişte ayrıca Google profil fotoğrafının bağlantısı) giriş altyapımızda saklanır; bunları uygulamada göstermeyiz ve yapay zekâ sağlayıcılarına göndermeyiz. E-posta ile girişte adresini doğrulamak için tek kullanımlık bir kod göndeririz. Pazarlama e-postası göndermeyiz. Telefon numarası toplanmaz.
Satın alma bilgileri: Kredi paketi satın alımları App Store / Google Play ve RevenueCat aracılığıyla yürütülür. Ödeme kartı bilgilerine erişmeyiz.
İçerik bildirimleri: Bir sonucu bildirdiğinde bildirim sebebini, ilgili üretimin kimliğini ve hesabının kimliğini kaydederiz. Bildirimleri 24 saat içinde inceleriz; bildirdiğin görsel bu süre boyunca galerinden gizlenir.
Reddedilen istekler: Bir istek içerik kurallarımız nedeniyle reddedildiğinde, kötüye kullanımı önlemek ve yaptırım uygulayabilmek için hesap kimliğini, zamanı ve ret kategorisini (tarif, fotoğraf ya da sonuç) kaydederiz. Tarif metni ve fotoğraf bu kayda eklenmez. Bu kayıtlar en fazla 180 gün saklanır; hesabını silersen hemen silinir.
Kullanım analitiği: Uygulamanın hangi özelliklerinin kullanıldığına dair, hesap kimliğinle ilişkilendirilen takma adlı ürün olayları (PostHog, AB bölgesi). IP adresi saklanmaz, konum çıkarılmaz. Reklam amaçlı takip, IDFA veya davranışsal profilleme yapılmaz.
Çökme kayıtları: Hata ayıklama amaçlı teknik çökme verileri (Sentry, AB bölgesi).
Cihaz tanımlayıcısı: Hesap açılışlarının kötüye kullanımını ölçmek için cihazının üretici tarafından sağlanan tanımlayıcısı saklanır. Reklam amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve davranışsal takip için işlenmez.

Verilerin işlenmesi

Hangi veri, kime, neden gönderilir: Seçtiğin fotoğraf, seçtiğin tema ya da yazdığın tarif, yalnızca istediğin görseli üretmek ve içerik kurallarına uygunluğunu denetlemek amacıyla, şifreli bağlantı üzerinden şu yapay zekâ sağlayıcılarına gönderilir: OpenAI (görsel üretimi, içerik moderasyonu ve kalite denetimi) ve fal.ai (alternatif görsel üretim sağlayıcısı). Adın, e-postan veya kimlik bilgilerin bu servislere gönderilmez.

İçerik ve kalite denetimi: Üretimden önce ve sonra fotoğraf, tarif ve üretilen görsel otomatik olarak denetlenir: içerik kurallarına uygunluk, fotoğrafta kaç kişi olduğu, reşit olmayan birinin görünüp görünmediği (yalnızca daha sıkı içerik kuralı uygulamak için; yaş ya da kimlik kaydı tutulmaz) ve sonuçta aynı kişilerin korunup korunmadığı. Bu denetim bir kimlik tespiti değildir; kimseyi tanımlamaz, yüz şablonu ya da biyometrik veri oluşturmaz ve saklamaz.

İnsan incelemesi: Bildirilen ya da kurallara aykırı olduğundan şüphelenilen içerik, yalnızca denetim ve yaptırım amacıyla yetkili kişilerce incelenebilir. Bu içerik kopyalanmaz ve başka amaçla kullanılmaz.

Gönderilmeden önce onayın alınır: Uygulama, fotoğrafın ilk kez bir yapay zekâ sağlayıcısına gönderilmeden önce sana neyin, kime ve neden gönderileceğini uygulama içinde açıkça gösterir ve açık onayını ister. Onay vermezsen fotoğrafın ve tarifin bu servislere hiçbir şekilde gönderilmez. Fotoğrafta başka kişiler varsa, onların iznini aldığını kabul etmiş olursun.

Sağlayıcıların yükümlülüğü: Bu sağlayıcıların API politikaları gereği gönderilen içerik model eğitimi için kullanılmaz; sağlayıcılar kötüye kullanımı izlemek için içeriği kısa bir süre (OpenAI için en fazla 30 gün) saklayabilir. Fotoğrafın reklam veya davranışsal takip amacıyla kullanılmaz. Uygulama verileri Supabase (AB bölgesi) altyapısında saklanır.

Hukuki sebepler

Sözleşmenin ifası (KVKK m.5/2-c, GDPR md.6/1-b): istediğin görselin üretilmesi, kredilerin yönetimi, hesap ve satın alma işlemleri.
Açık rıza (KVKK m.5/1 ve m.9, GDPR md.6/1-a ve md.49/1-a): fotoğrafın ve tarifin yurt dışındaki yapay zekâ sağlayıcılarına aktarılması. Rızanı dilediğin zaman geri alabilirsin; bu durumda yeni üretim yapılamaz.
Meşru menfaat (KVKK m.5/2-f, GDPR md.6/1-f): içerik güvenliği, kötüye kullanımın önlenmesi, hata ayıklama ve ürün analitiği.
Hukuki yükümlülük (KVKK m.5/2-ç, GDPR md.6/1-c): yetkili makamlara yasal bildirimler.

Yurt dışına aktarım

OpenAI ve fal.ai (ABD) görsel üretimi ve içerik denetimi için; RevenueCat (ABD) satın alma doğrulaması için veri işler. Fotoğrafın ve tarifin yurt dışına aktarımı, uygulama içinde aldığımız açık rızana dayanır; sağlayıcılarla veri işleme sözleşmeleri ve standart sözleşme hükümleri geçerlidir. Uygulama verileri, analitik ve çökme kayıtları AB bölgesinde tutulur.

Verilerin paylaşımı

Verilerin üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca yukarıda sayılan hizmet sağlayıcılarla, hizmetin çalışması için gereken asgari ölçüde ve yasal zorunluluk hâlinde yetkili makamlarla paylaşılır.

Veri saklama ve silme

Fotoğraflar, üretilen görseller ve tarifler 30 gün içinde otomatik silinir. Uygulamada Profil → Verilerimi sil yolunu kullanarak hesabını ve uygulama verilerini (reddedilen isteklerin kayıtları dahil) silebilirsin; bağladığın e-posta adresi de bu işlemle birlikte silinir ve Apple ile Giriş kullandıysan uygulamanın Apple tarafındaki yetkisi iptal edilir. Bu bağlantıyı ayrıca iPhone'unda Ayarlar → Apple Kimliği → Apple ile Giriş bölümünden de kaldırabilirsin. Aynı giriş hesabını Dode Yazılım'ın başka bir uygulamasında da kullanıyorsan, yalnızca bu uygulamanın verileri silinir ve ortak giriş kimliğin o uygulama için korunur. Kullanılmamış krediler hesap silindiğinde kaybolur. Verilerimi indir seçeneğiyle verilerinin (yazdığın tarifler dahil) bir kopyasını alabilirsin. Daha erken silme talepleri için aşağıdaki adresten bize ulaşabilirsin; talepler 30 gün içinde sonuçlandırılır.

Çocukların gizliliği

Uygulama 13 yaş altı çocuklara yönelik değildir ve bilerek çocuklardan hesap verisi toplamaz. Bir ebeveyn çocuğunun da yer aldığı aile fotoğrafını yükleyebilir; bu fotoğraflar Kullanım Koşulları gereği yalnızca masum, tamamen giyinik sahneler için kullanılabilir ve fotoğrafta çocuk olduğunda daha sıkı içerik kuralları otomatik uygulanır.

Haklar (KVKK m.11 / GDPR)

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, erişme, düzeltme, silme, işlemeye itiraz etme, verilerinin aktarıldığı üçüncü kişileri öğrenme, taşınabilirlik ve zararın giderilmesini talep etme hakkına sahipsin. AB'de yaşıyorsan yerel veri koruma otoritesine şikâyette bulunabilirsin. Talepler için: [email protected]

İletişim

Veri sorumlusu: Dode Yazılım · [email protected]