Gizlilik politikası

Lebacify, sanal bir deneme hizmetidir ve kayıtlı adresi Rijswijk, Hollanda'da bulunan, Hollanda KvK numarası 42005482 (BTW NL005427752B87) altında kayıtlı Ariamax şirketinin ticari unvanıdır ("Lebacify", "biz", "bize"). Bu politika, lebacify.com adresini ve Lebacify web uygulamasını kullandığınızda hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi ve Genel Veri Koruma Yönetmeliği (GDPR) altındaki haklarınızı açıklamaktadır.

Sorularınız mı var? adresinden bizimle iletişime geçin — birkaç iş günü içinde yanıt vermeyi hedefliyoruz.

1. Verilerinizden kim sorumludur

Ariamax, bu politikada açıklanan tüm işleme faaliyetleri için veri sorumlusudur. Bir veri koruma görevlisi atamadık; yukarıdaki gizlilik iletişim adresimiz tüm veri koruma konularıyla ilgilenmektedir.

2. Hangi verileri topluyoruz

Hesap verileri

• E-posta adresi ve şifre (karma biçimde saklanır) veya giriş sağlayıcınız tarafından sağlanan tanımlayıcı.
• Dil tercihi ve hesap ayarları.
• Doğum yılı ve cinsiyet (gardırobunu hazırlamak ve kombin önerileri için), ülken ve — yalnızca eklersen — telefon numaran.

Avatar ve fotoğraflarınız

• Avatar — gardırobunuzun bedeni, sizin tasarladığınız bir avatardır, sizin fotoğrafınız değil. Bir ten rengi, vücut yapısı, boy, saç modeli ve rengi, yüz hatları ve isterseniz bir köken ile bir mekân seçersiniz; bir yapay zekâ görüntü modeli bu seçimlerden standart ayakta duruş pozunda bir kişi çizer. Sonucu görür ve kullanılmadan önce kabul etmeniz gerekir; yenisini isteyebilir veya seçimlerinizi değiştirebilirsiniz. Avatar hayal ürünü bir kişidir. Size benzemek zorunda değildir ve Lebacify onu kendinize benzetmenizi istemez: seçimler avatarı tanımlar, sizi değil. Seçimleri yalnızca avatarı çizmek için kullanırız ve birini kabul ettiğiniz anda sileriz. Kabul edilen avatarı denemelere hazırlamak için vücut hatlarını, yüz ve vücut noktalarını ve kıyafetle örtülü bölgeleri tespit ederiz. Bu, hayal ürünü görüntü üzerinde yapılır ve hiçbir zaman kimseyi tanımlamak için kullanılmaz.
• Kıyafet fotoğrafları — bir yüzeye serilmiş ya da üzerinizde olan kıyafetlerinizin fotoğrafları; dijital gardırobunuzu oluşturmak için kullanılır. Yapay zekâmız her kıyafeti tespit edip keser; fotoğrafın geri kalanı başka hiçbir şey için kullanılmaz. Başka kişilerin göründüğü fotoğrafları yalnızca onların izniyle yükleyin.
• Üretilen görüntüler — avatar ve kıyafet fotoğraflarınızdan oluşturulan deneme görüntüleri ile talep ettiğiniz premium görüntüler ve kombin yorumları.
• Vücut fotoğrafları — isterseniz kendi fotoğrafınız veya size izin veren yetişkin bir kişinin fotoğrafı üzerine bir gardırop kurulabilir. Bunu yalnızca yetişkinler kullanabilir ve asla bir çocuğun fotoğrafı yüklenmemelidir. Yüklemeden önce bunu uygulamada onaylarsınız. Yapay zekâ önce fotoğrafın standart ayakta duruş pozunda bir sürümünü oluşturur; kullanılmadan önce bunu kontrol eder ve kabul edersiniz. Orijinal fotoğrafı ve kabul edilen sürümü, tespit edilen yüz ve vücut noktaları (gözlerin ve vücut eklemlerinin konumları) ve iç çamaşırıyla örtülü bölgelerle birlikte saklarız. Bunlar yalnızca kıyafetleri ve gizlilik maskelerini vücuda yerleştirmek için kullanılır, asla kimseyi tanımak için değil. Fotoğrafı veya gardırobu istediğiniz zaman silebilirsiniz.

Ödemeler

• Kredi kartı numaralarını veya diğer finansal detayları toplamıyor ya da saklamıyoruz. Ödemeler tamamen ödeme sağlayıcımız Stripe tarafından işlenir; biz yalnızca ödemenin başarılı olduğuna, hangi planın veya kredi paketinin satın alındığına ve bunun sonucundaki kredi bakiyenize dair onay alırız.

Kullanım verileri

• Günlük verileri: IP adresi, tarayıcı türü, görüntülenen sayfalar, zaman damgaları ve hata raporları.
• Hizmetin güvenilirliğini korumak ve geliştirmek için kullanılan uygulama içi etkinlikler (örneğin bir kombinin oluşturulması).
• Çerez tabanlı analitik ve reklam verileri — yalnızca çerez politikasını metnimizde açıklandığı şekilde rızanızla.

3. Neden işliyoruz ve hangi hukuki sebebe dayanarak

İşleme amaçları ve hukuki sebepler

Amaç	Kullanılan veriler	Hukuki sebep (GDPR md. 6)
Hizmetin sağlanması: hesabınız, dolabınız ve deneme görselleriniz	Hesap verileri, avatar seçimleri, fotoğraflar, üretilen görüntüler	Bir sözleşmenin ifası (md. 6(1)(b))
Satın almalarınızın işlenmesi	Ödeme onayı, plan ve kredi verileri (asla kart detayları değil)	Bir sözleşmenin ifası (md. 6(1)(b))
Hizmetin güvenli tutulması ve hataların düzeltilmesi	Günlük verileri	Güvenli ve çalışan bir hizmette meşru menfaat (md. 6(1)(f))
Ürün analitiği (Google Analytics 4)	Kullanım verileri, çerezler	Rıza (md. 6(1)(a))
Reklam ölçümü (Google Ads)	Kullanım verileri, çerezler	Rıza (md. 6(1)(a))
Mesajlarınıza yanıt verilmesi	İletişim bilgileri, mesaj içeriği	Size yanıt vermede meşru menfaat (md. 6(1)(f))
Vücut fotoğrafı onaylarının kaydının ve üretilen görüntülerin denetim izinin saklanması (kötüye kullanım bildirimlerini ele almak için)	Onay zamanı ve metin sürümü, görsel parmak izleri, hesabın e-posta adresi ve telefon numarası	Şikâyetleri ve hukuki talepleri ele almadaki meşru menfaat (md. 6(1)(f))
Avatarın seçimlerinizden çizilmesi	Avatar seçimleri: ten rengi, vücut yapısı, boy, saç, yüz, isteğe bağlı köken ve mekân (avatarı tanımlar, sizi değil)	Sözleşmenin ifası (md. 6(1)(b))

Fotoğraflarınızı veya avatarlarınızı yapay zekâ modellerini eğitmek için kullanmayız ve kişisel verileri satmayız.

4. Yapay zeka işleme ve veri işleyenler

Deneme görüntüleri yapay zekâ görüntü modelleri tarafından üretilir. Avatarları çizmek, vücut fotoğrafını hazırlamak ve üzerlerine kıyafet giydirmek için seçimlerinizden oluşturulan bir metin açıklamasını, avatar görüntüsünü veya vücut fotoğrafını ve kıyafet fotoğraflarını Google, OpenAI ve BytePlus'ın görüntü üretim hizmetlerine — doğrudan veya bu modellere erişim sağlayan bir platform olan Segmind aracılığıyla — göndeririz. Kişiyi veya kıyafeti arka plandan ayırma işlemi kendi yazılımımızda çalışır: sunucumuzda, RunPod'daki kiralık makinelerde veya Segmind'da. Onların kurumsal hizmetlerini kullanırız; bu hizmetler verilerinizi yalnızca bizim için sonucu üretmek amacıyla işler ve modellerini eğitmek için kullanamaz. Seçimleriniz ve fotoğraflarınız tek bir amaçla işlenir: gardırobunuzu ve deneme görüntülerinizi oluşturmak. Hesap verileriniz, avatarlarınız ve fotoğraflarınız Avrupa veri merkezlerinde saklanır ve bizim adımıza veri işleyen her sağlayıcı — barındırma, yapay zekâ altyapısı, ödemeler (Stripe) — bir veri işleme sözleşmesiyle bağlıdır. Analitik ve reklam, çerez politikasını belgesinde açıklandığı gibi yalnızca onayınızdan sonra Google'ı devreye sokar.

Destekleyici bir sağlayıcının verileri Avrupa Ekonomik Alanı dışında işlediği durumlarda, aktarımlar yeterlilik kararına — sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi dahil — veya Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır.

Bir vücut fotoğrafı yüklemeden önce uygulama, yukarıda adı geçen yapay zekâ hizmetleri dâhil olmak üzere bu fotoğrafın nasıl kullanılacağını onaylamanızı ister; bu onayın zamanını ve kabul ettiğiniz metnin sürümünü saklarız. Bir avatar tasarlamak böyle bir onay gerektirmez: avatar sizin fotoğrafınız değildir.

5. Verilerinizi ne kadar süre saklıyoruz

• Hesap verileri, avatarlar ve fotoğraflar: hesabınız var olduğu sürece. Bir fotoğrafı veya gardırobu silmek onu hemen kaldırır. Avatar seçimleri, bir avatarı kabul ettiğiniz anda silinir.
• Hesabınızı kapatmak hesabı, avatarlarını, fotoğraflarınızı, gardıroplarınızı ve üretilen görüntülerinizi hemen siler. Yalnızca aşağıdaki iki kayıt hesaptan sonra da kalır.
• Günlük verileri: en fazla 31 gün. Uygulama içi olay günlüğü (vücut fotoğrafı onayları dâhil): en fazla 2 yıl.
• Analitik ve reklam verileri: çerez politikasını metninde açıklanan saklama ayarlarına göre.
• Görüntü denetim izi: indirdiğiniz veya paylaştığınız her premium görüntü ve her giydirilmiş görüntü için, görüntünün küçük bir sayısal parmak izini (görüntünün kendisini değil) o andaki hesap e-posta adresi ve telefon numarasıyla birlikte saklarız. Birisi üretilen bir görüntünün kötüye kullanıldığını bildirirse kimin oluşturduğunu bulabilmemiz için kalıcı olarak saklanır. Hukuki formumuzdan gönderilen bildirimler de saklanır. Aynı parmak izi, yapay zekânın çizdiği her avatar için ve vücut fotoğrafının yapay zekâ üretimi her sürümü için saklanır.
• Vücut fotoğrafları: gardırop var olduğu sürece. 24 ay boyunca giriş yapmadıysanız, vücut fotoğrafını, bunun standart poz sürümünü, maskeleri ve yüz ile vücut noktalarını otomatik olarak sileriz; bu gerçekleşmeden bir ay önce size e-posta göndeririz. Avatarlar bundan etkilenmez.

6. Haklarınız

GDPR kapsamında istediğiniz zaman bizden şunları talep edebilirsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişim;
• yanlış verilerin düzeltilmesi;
• verilerinizin silinmesi ("unutulma hakkı");
• meşru menfaate dayalı işlemeyi kısıtlama veya buna itiraz etme;
• verilerinizi taşınabilir bir formatta alma;
• rızanızı istediğiniz zaman geri çekme (bu durum, geri çekme öncesindeki işlemeyi etkilemez).

Bu haklardan herhangi birini kullanmak için adresine e-posta gönderin. Ayrıca Hollanda denetim makamı olan Autoriteit Persoonsgegevens'e (autoriteitpersoonsgegevens.nl) şikayette bulunma hakkınız da vardır.

7. Çerezler

Zorunlu çerezleri ve — yalnızca rızanızla — analitik ve reklam çerezlerini kullanıyoruz. Detaylar, sağlayıcılar ve kullanım ömürleri çerez politikasını metnimizde listelenmiştir; burada tercihinizi de değiştirebilirsiniz.

8. Çocuklar

Lebacify, 18 yaşın altındaki çocuklara yönelik değildir ve onların verilerini bilerek işlemeyiz. Bir çocuğun hesap oluşturduğuna inanıyorsanız, bizimle iletişime geçin, hesabı silelim.

9. Bu politikadaki değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Anlamlı değişiklikler uygulama içinde veya e-posta ile duyurulacaktır. En üstteki tarih her zaman en son revizyonu gösterir.