Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 1 Ocak 2026

Son güncelleme: Haziran 2026

Versiyon: 2.0

Veri Sorumlusu: Pibakom Group Kozmetik Online Hizmetler Ticaret A.Ş.

Veri Sorumlusu Bilgileri

1. Bu Metin Neden Önemli?

INCI AI Analyzer olarak sizinle şeffaf olmak birinci önceliğimizdir. Bu metin, kişisel verilerinizi nasıl topladığımızı, neden işlediğimizi, kiminle paylaştığımızı, ne kadar sakladığımızı ve haklarınızın tam olarak neler olduğunu hiçbir gri alan bırakmadan açıklamaktadır.

Bu metin aynı zamanda yasal bir yükümlülüktür. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamında hazırlanmış aydınlatma metnini ve AB Genel Veri Koruma Tüzüğü (GDPR — Regulation EU 2016/679) Madde 13–14 kapsamında bilgilendirme yükümlülüğümüzü birlikte yerine getirmektedir.

Platformu kullanmaya devam etmeniz bu metnin farkında olduğunuz anlamına gelir. Ancak kişisel verilerinizin işlenmesi için ayrıca açık rıza alınmakta olup bu metin tek başına rıza belgesi değildir.

2. Hangi Verilerinizi Topluyoruz ve Neden?

2.1 Hesap ve Kimlik Doğrulama Verileri — Zorunlu

Platforma erişim sağlayabilmek için aşağıdaki veriler zorunlu olarak işlenmektedir. Bu veriler olmadan hesap oluşturulamaz ve hizmet sunulamaz.

Önemli: Şifreniz bcrypt algoritmasıyla tek yönlü olarak hash'lenmektedir. Şifrenizi biz dahil kimse göremez, düz metin olarak hiçbir veritabanında saklanmaz. Şifrenizi unuttuğunuzda sıfırlama bağlantısı gönderilir; şifreniz bize iletilmez.

2.2 Profil Verileri — Tamamen Opsiyonel

Aşağıdaki bilgiler, size daha doğru ve kişisel analiz sonuçları sunabilmemiz için opsiyonel olarak toplanmaktadır. Bu bilgileri vermemeniz durumunda temel INCI bileşen analizi hiçbir kısıtlama olmaksızın çalışmaya devam eder. Analiz sonuçlarınız görüntülenir, raporlarınız oluşturulur. Tek fark, kişiselleştirme katmanının devreye girmemesidir.

Bu bilgileri verirseniz analiz sistemi şunları yapabilir: yaşa uygun aktif bileşen uyarıları, iklime göre nem faktörü değerlendirmesi, cilt sorununa özel hassas madde tespiti, cinsiyete göre hormonal etkili bileşen analizi.

Cilt Tipi ve Durumu (opsiyonel, detaylı):

Aşağıdaki kategoriler seçilebilir — birden fazla seçim mümkündür:

*Cilt tipi:* Kuru, yağlı, karma (T-bölgesi), normal, hassas

*Cilt durumu ve sorunlar:*

• Akne / sivilce eğilimli cilt
• Rozase (rosacea)
• Egzama (atopik dermatit)
• Sedef hastalığı (psoriazis)
• Hiperpigmentasyon / leke eğilimi
• Kırışıklık / olgunlaşmış cilt
• Dehydrasyon (su kaybı)
• Tıkalı gözenek / siyah nokta eğilimi

Bu veriler özel nitelikli kişisel veri kapsamında değerlendirilebileceğinden açık rıza hukuki dayanağıyla ve yalnızca analiz amacıyla işlenmektedir.

2.3 Analiz ve İçerik Verileri

Cilt fotoğrafları hakkında önemli not: Ürün etiketinin fotoğrafını yüklediğinizde bu görüntü Google Cloud Vision API aracılığıyla optik karakter tanıma (OCR) işlemine tabi tutulur. Görüntü yalnızca yazıları okumak için kullanılır; hiçbir şekilde yüz tanıma, biyometrik işlem veya görsel profilleme yapılmaz. İşlem tamamlanır tamamlanmaz görüntü kalıcı olarak silinir ve herhangi bir sunucuda — bizimki de dahil — saklanmaz. Raporunuzda yalnızca tespit edilen metin ve analiz sonucu yer alır; görüntünün kendisi yer almaz.

2.4 Teknik ve Sistem Verileri

Bu veriler hizmetin güvenli ve sorunsuz çalışması için otomatik olarak toplanır.

2.5 Ödeme Verileri

Ücretli planlara abonelik için ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. altyapısıyla gerçekleştirilmektedir. Kredi kartı numaranız, CVV kodunuz veya kart bilgileriniz hiçbir şekilde sistemlerimizde saklanmaz. Tarafımızda yalnızca şunlar tutulur: abonelik planı, başlangıç ve bitiş tarihi, ödeme durumu (başarılı/başarısız) ve iyzico'nun sağladığı işlem referans numarası.

2.6 İletişim Tercihleri (Yalnızca Onay Verirseniz)

Kayıt sırasında veya profil ayarlarından onay verdiğiniz takdirde:

• Aylık platform güncelleme bülteni
• Yeni özellik duyuruları
• Kozmetik güvenliği ile ilgili bilgilendirme içerikleri

Bu onayı istediğiniz zaman e-postanızdaki "Abonelikten çık" bağlantısıyla veya profil ayarlarınızdan geri alabilirsiniz. Geri alma 48 saat içinde işleme girer.

3. Yapay Zeka Sistemlerine Veri Aktarımı — Detaylı

INCI AI Analyzer, analizleri tamamlamak için üç farklı yapay zeka modelini kullanmaktadır:

Bu sistemlere gönderilen veriler — tam liste:

✅ INCI bileşen isimleri (uluslararası kimyasal adlar — kimliğinizle ilişkilendirilemez)

✅ Ürün kategorisi (örn: "yüz kremi", "şampuan")

✅ Ürün tipi kodu (ürün bazlı ağırlıklandırma için)

✅ Anonim cilt parametreleri — YALNIZCA profil doldurduysanız ve açık rıza verdiyseniz:

• "25–30 yaş aralığı" (isim veya doğum tarihi değil)
• "Karma cilt, akne eğilimli"
• "Nemli iklim bölgesi"

Bu sistemlere KESİNLİKLE gönderilmeyen veriler:

❌ Adınız, soyadınız

❌ E-posta adresiniz

❌ Kullanıcı kimliğiniz (ID)

❌ IP adresiniz

❌ Cilt fotoğraflarınız

❌ Ödeme bilgileriniz

❌ Hesap şifreniz veya token'larınız

❌ Doğum tarihiniz (yalnızca anonim yaş aralığı gider)

❌ Yaşadığınız şehrin tam adı (yalnızca iklim bölgesi kategorisi gider)

Teknik güvence:

Her API isteği oluşturulmadan önce sistem, kimlik tanımlayıcı tüm alanların kaldırıldığını doğrulayan bir veri temizleme katmanından geçer. Bu süreç kod düzeyinde zorunlu tutulmakta olup manuel müdahale gerektirmez.

Anthropic, Google ve OpenAI'ın kendi gizlilik politikaları kapsamında bu anonim verileri nasıl işlediklerine ilişkin bilgi için ilgili şirketlerin gizlilik sayfalarını inceleyebilirsiniz.

4. Verilerinizi Kimlerle Paylaşıyoruz?

Açık ve net taahhüt: Kişisel verilerinizi reklam şirketlerine, veri komisyoncularına, pazarlama firmalarına veya herhangi bir üçüncü taraf ticari ortağa satmıyor, kiralamıyor veya ücretsiz olarak vermiyoruz. Hiçbir koşulda.

Hizmetin işletilebilmesi için zorunlu olan asgari düzeyde teknik paylaşımlar şu sağlayıcılarla gerçekleştirilmektedir:

ABD'ye veri aktarımı hakkında: Google, Anthropic ve OpenAI ile gerçekleştirilen veri aktarımları, GDPR Madde 46 kapsamında AB Standart Sözleşme Maddeleri (Standard Contractual Clauses — SCCs) ve imzalı Veri İşleme Anlaşmaları (Data Processing Agreements — DPAs) güvencesiyle yapılmaktadır.

Türkiye'den yurt dışına aktarım hakkında: KVKK Madde 9 kapsamında yurt dışına veri aktarımı, kayıt sırasında aldığımız açık rızanıza dayanmaktadır.

Yasal zorunluluk halleri: Mahkeme kararı, savcılık talebi veya yasal bir zorunluluk doğması halinde yalnızca talep edilen veri, yalnızca ilgili makamla paylaşılır. Mümkün olduğu durumlarda bu paylaşımdan sizi haberdar ederiz.

5. Çerezler ve Yerel Depolama

INCI AI Analyzer, izleme amaçlı, reklam amaçlı veya üçüncü taraf analitik çerezler kullanmamaktadır. Google Analytics, Meta Pixel veya benzeri takip sistemleri platformumuzda yer almamaktadır.

Kullanılan teknik depolama yöntemleri:

localStorage'daki veriler sunucularımıza gönderilmez. Tarayıcı verilerini temizlediğinizde bu tercihler sıfırlanır ve bir sonraki girişte yeniden sorulur. Bu durum hesabınızı veya analizlerinizi etkilemez.

6. Güvenlik Mimarisi

Verilerinizi korumak için aşağıdaki teknik ve idari önlemler uygulanmaktadır:

Teknik önlemler:

• TLS 1.3 şifrelemesi — tüm veri iletimleri şifreli kanaldan geçer
• bcrypt (cost factor 12) — şifre hash'leme; kaba kuvvet saldırılarına karşı güçlendirilmiş
• Parametre bazlı SQL sorguları — SQL enjeksiyon saldırılarına karşı koruma
• Rate limiting — kısa sürede çok sayıda istek yapılmasını önleme (brute force koruması)
• Sunucu tarafı oturum yönetimi — token'lar istemcide düz metin saklanmaz
• Veri temizleme katmanı — AI API'lerine gönderim öncesi kişisel bilgi kaldırma
• Fotoğraf anlık silme — görüntü işlemi tamamlanır tamamlanmaz kalıcı silme

İdari önlemler:

• Kişisel verilere erişim yalnızca yetkili personelle sınırlıdır
• Erişim logları tutulmakta ve düzenli olarak incelenmektedir
• Üçüncü taraf sağlayıcılarla veri işleme anlaşmaları imzalanmıştır
• Çalışan gizlilik taahhütnameleri

İhlal durumunda:

Bir güvenlik ihlali tespit edildiğinde; GDPR Madde 33 gereği 72 saat içinde Almanya Federal Veri Koruma Komiseri'ne (BfDI), KVKK Madde 12 gereği ise Kişisel Verileri Koruma Kurumu'na bildirim yapılır. Yüksek riskli ihlaller söz konusu olduğunda etkilenen kullanıcılar da gecikme olmaksızın bilgilendirilir.

7. Saklama Süreleri — Tam Tablo

Hesap silme: Hesabınızı sildiğinizde ödeme kayıtları hariç tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Bu süre, yanlışlıkla silme durumunda hesabı kurtarabilmek için tanınmış bir güvenlik dönemidir. 30 günün sonunda kurtarma mümkün değildir.

8. Haklarınız — Eksiksiz Liste

KVKK Madde 11 Kapsamında Haklarınız

a) Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkınız vardır.

b) Erişim hakkı: İşlenen verilerinizin neler olduğunu, hangi amaçla kullanıldığını, kimlere aktarıldığını ve nereden toplandığını öğrenme hakkınız vardır.

c) Düzeltme hakkı: Yanlış veya eksik verilerinizin düzeltilmesini talep edebilirsiniz. Düzeltme yapıldığında, verinin aktarıldığı üçüncü taraflara da bildirim yapılır.

d) Silme / Unutulma hakkı: Şartlar oluştuğunda (işleme amacının ortadan kalkması, rızanın geri alınması vb.) verilerinizin silinmesini talep edebilirsiniz.

e) İşlemeye itiraz hakkı: Meşru menfaat hukuki dayanağıyla işlenen veriler için itiraz hakkınız mevcuttur. İtirazınızın değerlendirilmesi sonucunda işleme durdurulabilir.

f) Otomatik karar alma itirazı: Yalnızca otomatik sistemler tarafından işlenerek aleyhinize bir karar üretilmesi halinde bu karara itiraz edebilir ve insan incelemesi talep edebilirsiniz.

g) Zararın giderilmesi: Kanuna aykırı veri işleme nedeniyle zarar görürseniz tazminat talep etme hakkınız vardır.

GDPR Kapsamında Ek Haklarınız (AB/AEA Kullanıcıları)

h) Veri taşınabilirliği: Verilerinizi makine okunabilir, yaygın kullanılan bir formatta (JSON veya CSV) almanızı ve başka bir hizmet sağlayıcıya aktarmanızı talep edebilirsiniz.

i) İşlemi kısıtlama hakkı: Verilerinizin doğruluğuna itiraz ettiğinizde veya işlemenin yasallığına ilişkin bir uyuşmazlık sürdüğünde işlemin kısıtlanmasını talep edebilirsiniz.

j) Rızayı geri alma hakkı: Açık rızaya dayanan tüm işlemler için rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma, geri alma tarihinden önceki işlemlerin hukukiliğini etkilemez. Geri alma, devam eden analiz hizmetinizi kısıtlayabilir.

k) Şikayet hakkı:

• Türkiye: Kişisel Verileri Koruma Kurumu — [kvkk.gov.tr](https://www.kvkk.gov.tr)
• Almanya: Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI) — [bfdi.bund.de](https://www.bfdi.bund.de)
• Diğer AB ülkeleri: Kendi ülkenizdeki yetkili veri koruma otoritesi

Haklarınızı Nasıl Kullanırsınız?

Taleplerinizi aşağıdaki adrese iletebilirsiniz:

E-posta: privacy@incianalyzer.com

Konu satırı: "KVKK/GDPR Veri Hakkı Talebi — [Hak Türü]"

Kimlik doğrulama: Hesabınıza kayıtlı e-posta adresinizden göndermeniz yeterlidir.

Talebiniz 30 takvim günü içinde yanıtlanır. Talebin karmaşıklığına göre bu süre bir kez daha 30 gün uzatılabilir; bu durumda önceden bildirim yapılır. Hizmet ücretsizdir. Açıkça asılsız veya orantısız talepler için makul bir ücret talep etme hakkımız saklıdır.

9. Özel Kategoriler — Sağlık ve Cilt Verileri

Cilt tipi, cilt sorunları (akne, egzama, rozase, sedef vb.) ve sağlık durumuna ilişkin bilgiler KVKK Madde 6 ve GDPR Madde 9 kapsamında özel nitelikli kişisel veri sayılabilir.

Bu verilerin işlenmesi yalnızca şu koşulların tümünün birlikte gerçekleşmesi halinde mümkündür:

1. Açık ve bilgilendirilmiş rızanızın alınmış olması

2. Verilerin yalnızca kişiselleştirilmiş analiz amacıyla kullanılması

3. Üçüncü taraflarla paylaşılmaması (AI sistemlerine anonim olarak ve yalnızca analiz için iletilmesi hariç)

4. Talep halinde derhal silinebilmesi

Bu rızayı vermemeniz halinde temel INCI analizi tam olarak çalışmaya devam eder. Kişiselleştirilmiş cilt analizi özelliği devre dışı kalır.

10. Çocukların Gizliliği

INCI AI Analyzer 16 yaşın altındaki bireylere yönelik tasarlanmamış ve pazarlanmamıştır. Platform, kozmetik bileşen analizi hizmeti sunmakta olup bu hizmet yetişkin kullanıcılara yöneliktir.

16 yaşından küçük bir kullanıcıya ait veri sistemimizde tespit edilirse:

• İlgili hesap ve tüm veriler derhal silinir
• Ebeveyn veya vasi bilgilendirilir (ebeveyn e-postasına ulaşılabiliyorsa)
• Kayıt sürecindeki yaş doğrulaması güçlendirilir

Çocuğunuzun verilerinin sistemimizde bulunduğunu düşünüyorsanız lütfen privacy@incianalyzer.com adresine bildirin.

11. Profilleme ve Otomatik Karar Alma

INCI AI Analyzer, kullanıcı profili oluşturma (profiling) veya otomatik karar alma süreçleri yürütmemektedir. Analizlerimiz ürün bileşenlerine odaklanmakta olup kullanıcılar hakkında davranışsal, ekonomik veya sosyal profil oluşturulmamaktadır. Analiz sonuçları yalnızca ürün bileşenini değerlendirir; kullanıcıyı kategorize etmez.

12. Politika Değişiklikleri

Bu gizlilik politikasını güncelleyebiliriz. Değişiklikler söz konusu olduğunda:

Küçük değişiklikler (yazım düzeltmeleri, açıklayıcı eklemeler): Bu sayfada güncellenir, e-posta gönderilmez.

Önemli değişiklikler (yeni veri kategorisi, yeni paylaşım, hak değişikliği): Yürürlüğe girmeden en az 30 gün önce kayıtlı e-posta adresinize bildirim gönderilir. Devam eden abonelikler için değişikliği kabul etmeme hakkınız saklıdır; bu durumda hesabınızı kapatabilirsiniz.

Değişiklik tarihini ve versiyonunu her zaman bu sayfanın üst kısmında görebilirsiniz.

13. İletişim

Gizlilik politikamıza ilişkin her türlü soru, endişe veya talep için:

Gizlilik: privacy@incianalyzer.com

Genel: info@incianalyzer.com

Posta: Pibakom Group Kozmetik Online Hizmetler Ticaret A.Ş.

Altıntepe Mh. Güllü Sk. 6-8 D4, Maltepe 34840 İstanbul, Türkiye

Yanıt süresi: Gizlilik taleplerine 30 gün içinde, genel sorulara 5 iş günü içinde yanıt verilir.