Gizlilik Politikası

(profilfoto-ki.de – Güncellenme Tarihi: 08.06.2026)

1. Veri Sorumlusu

Profilfoto KI
Sahibi: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-Posta: info@profilfoto-ki.de

2. Genel Bilgiler

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel veriler bu web sitesinde yalnızca geçerli veri koruma düzenlemeleri, özellikle de Genel Veri Koruma Yönetmeliği (DSGVO) çerçevesinde işlenmektedir.

3. Web Sitesi Barındırma (Hosting)

Bu web sitesi statik olarak Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, ABD) üzerinden sunulmaktadır. Web sitesi ziyaret edildiğinde, teknik olarak gerekli veriler (ör. IP adresi, erişim tarihi ve saati, erişilen dosyalar) işlenir.

Netlify, dünya çapında dağıtık bir CDN kullanır. Bu bağlamda veriler üçüncü ülkelerde, özellikle de ABD'de işlenebilir. Aktarım, AB standart sözleşme maddelerine (Art. 46 Abs. 2 lit. c DSGVO) dayanmaktadır. Netlify ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi (AVV) yapılmıştır.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenli ve istikrarlı bir işletme konusundaki meşru menfaat)

4. Kullanıcı Hesapları ve Kimlik Doğrulama

Hizmeti kullanmak için bir kullanıcı hesabı oluşturulması gereklidir. İşlenen veriler:

• E-posta adresi
• isteğe bağlı: Ad (Google ile girişte)
• teknik meta veriler (kayıt zamanı, oturum belirteci)
• örnek fotoğrafların seçimi için cinsiyet bilgisi

Kayıt sırasında cinsiyetinizi soruyoruz. Bu bilgi yalnızca, bir görünüm seçerken örnek fotoğraflarımızın üç versiyonundan hangisini size göstereceğimizi belirler. Resimlerinizin oluşturulmasında kullanılmaz, çünkü görünümünüz yalnızca yüklediğiniz selfie'lerden elde edilir ve bunun fiyat, kredi veya sonuç üzerinde hiçbir etkisi yoktur. Bunu dilediğiniz zaman ayarlardan değiştirebilirsiniz ve hesabınızla birlikte silinir.

Kimlik doğrulama işlemi Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapur) üzerinden gerçekleştirilir. Veriler Avrupa Birliği içindeki sunucularda (Frankfurt am Main, AWS eu-central-1) saklanır. Supabase ile Art. 28 DSGVO uyarınca bir AVV bulunmaktadır.

Alternatif olarak, Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) üzerinden giriş yapmak mümkündür. Bu işlemde Google hizmetimize yalnızca ad ve e-posta adresini iletir. Tarafımızdan başka hiçbir veri alınmaz. ABD'ye aktarımlar için AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) geçerlidir.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası)

4a. Hizmet ve Bilgilendirme E-postaları

a) Sözleşme ve Onboarding E-postaları (ayrı bir onay olmaksızın)

Kayıt ile kurulan kullanım ilişkisi çerçevesinde (bkz. GİŞ § 3 Abs. 3), kararlaştırılan hizmetin sunulması için gerekli olan aşağıdaki hizmet e-postalarını gönderiyoruz:

• Kaydın ve girişin kimlik doğrulama sağlayıcımız tarafından onaylanması
• Ücretli satın alımlarda sipariş onayı, fatura ve ödeme makbuzları
• Güvenlik ve sistem açısından kritik bildirimler
• Selfie yükleme ve ücretsiz krediyle ilk görüntü oluşturma işleminin başlatılması gibi henüz tamamlanmamış onboarding adımlarının hatırlatılması (hesap başına en fazla iki bildirim)

Bu e-postaların her biri, diğer onboarding bildirimlerinin gönderilmesini kalıcı olarak durdurabileceğiniz bir abonelikten çıkma bağlantısı içerir.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası ve sözleşme öncesi tedbirler) veya Art. 6 Abs. 1 lit. c DSGVO (Yasal yükümlülük)

b) Reklam ve Kampanya E-postaları (yalnızca açık onayla)

Kullanıcı kayıt sırasında veya daha sonraki bir tarihte ilgili onay kutusunu işaretlemişse, ara sıra ücretli teklifler, yeni özellikler veya kampanyalar hakkında bildirimler göndeririz — örneğin ücretsiz deneme süresinin bitiminden sonra mevcut paket yükseltmeleri hakkında bir hatırlatma. Bu e-postaların her biri bir abonelikten çıkma bağlantısı içerir. Tek bir tıklamayla onayınızı kalıcı olarak iptal edebilirsiniz. Onay tarihi ve saati belgelenir.

Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (Onay). Art. 7 Abs. 3 DSGVO uyarınca onay her zaman geri alınabilir.

5. Selfie Görüntülerinin Yüklenmesi

Yapay zeka ile profil fotoğrafları oluşturmak için kullanıcılar portre fotoğrafları (PNG, JPG, WebP) yükler. Bu özelliğin kullanılması aktif bir kullanıcı hesabı gerektirir. Kayıt işlemini tamamlayarak ve kullanım koşullarını kabul ederek, kullanıcı tanımlanan görüntü işlemeyi kabul ettiğini beyan eder.

Depolama

Görüntü dosyaları Supabase'de (AB sunucusu, Frankfurt am Main) özel, erişim korumalı bir depolama alanında saklanır. Dosyalara genel erişim mümkün değildir; erişim yalnızca zaman sınırlı, imzalı URL'ler (geçerlilik: 1 saat) üzerinden gerçekleşir.

Hukuki Dayanak: Art. 9 Abs. 2 lit. a DSGVO (Açık onay) ile bağlantılı olarak Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası)

6. Yapay Zeka Destekli Görüntü İşleme

Profil fotoğraflarını oluşturmak için yüklenen görüntüler, otomatik bir işleme hattı aracılığıyla aşağıdaki hizmetlere iletilir:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Deutschland) — İş akışı otomasyonu, işleme sürecini koordine eder. Veri işleme AB'de gerçekleşir. n8n ile Art. 28 DSGVO uyarınca bir AVV bulunmaktadır.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Yapay zeka ile görüntü oluşturma modeli (Gemini Image Generation). Yüklenen görüntüler profil fotoğrafları oluşturmak için Google AI API'ye iletilir. ABD'ye aktarım, AB standart sözleşme maddelerine (Art. 46 Abs. 2 lit. c DSGVO) ve AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework) dayanmaktadır. Google ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi bulunmaktadır (Google Cloud Data Processing Addendum). Farklı bir yapılandırma bulunmadığı sürece Google iletilen verileri yalnızca API hizmetini sağlamak için kullanır ve kendi ürünlerini geliştirmek için kullanmaz.

Aktarım, yalnızca kullanıcının talep ettiği hizmetin sunulması amacıyla gerçekleştirilir. Alt işleyicilerde hiçbir biyometrik profil, yüz tanıma vektörü veya kalıcı kişisel özellik saklanmaz.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (Veri İşleme)

7. Depolama ve Silme İşlemi

Yüklenen selfie'ler, kullanıcının aktif olup olmadığına bakılmaksızın en geç 90 gün sonra otomatik olarak silinir. Silme işlemi günlük olarak otomatikleştirilmiştir ve hem depolama sistemindeki dosyayı hem de ilgili veritabanı kaydını kapsar. Kullanıcılar uygulamada her selfie için bir son kullanma tarihi aracılığıyla kalan depolama süresi hakkında şeffaf bir şekilde bilgilendirilir. Hesap silindiğinde depolanan tüm selfie'ler ve oluşturulan fotoğraflar anında ve geri alınamaz şekilde sistemlerimizden kaldırılır.

Kullanıcılar, verilerinin silinmesini istedikleri zaman info@profilfoto-ki.de adresine e-posta göndererek veya doğrudan hesap ayarları üzerinden talep edebilirler. Selfie'ler ve oluşturulan fotoğraflar daha sonra hemen ve geri alınamaz bir şekilde silinir. Fatura ve muhasebe verileri yasal saklama sürelerine tabidir. Süreleri dolana kadar bunları yalnızca bu amaçla saklıyor ve diğer her türlü işlemeye karşı bloke ediyoruz (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Faturalar ve muhasebe belgeleri sekiz yıl süreyle saklanır (§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Bu süre, faturanın düzenlendiği takvim yılının bitiminde başlar. İlgili yıla ait vergi tarh süresi devam ettiği sürece uzar (§ 147 Abs. 3 Satz 5 AO). Vergi kayıtları ve mali tablolar söz konusu olduğunda, süre on yıldır (§ 147 Abs. 1 Nr. 1 AO).

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (Silme hakkı)

8. Ödeme İşlemleri

Ödeme işlemleri Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda) üzerinden gerçekleştirilir. Kredi kartı veya banka verilerini biz almıyoruz. Veritabanımızda yalnızca işlem referans kimlikleri ve ödeme durumu saklanır. Stripe, Art. 28 DSGVO uyarınca bir AVV'ye sahiptir.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası)

9. İzleme (Tracking) ve Çerezler (Cookies)

Bu web sitesi Google Analytics veya üçüncü taraflara ait başka herhangi bir analiz aracı kullanmamaktadır. Erişim ölçümü, kendi sunucumuzdaki bir sayaç üzerinden yürütülür. Ziyaret edilen sayfa, yönlendiren adres, menşe ülke, kalış süresi, kaydırma derinliği ve teknik yükleme değerleri kaydedilir. Bu işlem sırasında herhangi bir çerez yerleştirilmez ve tek bir oturumun ötesinde herhangi bir tanıma gerçekleşmez. Tarayıcının oturum belleğinde iki bilgi depolarız: ziyaretin nereden geldiği ve bir bilgi alanının tıklanarak kapatılıp kapatılmadığı. Tarayıcı sekmesi kapatılır kapatılmaz her iki bilgi de tarayıcı tarafından silinir. Kimlik doğrulama için gerekli olan oturum çerezleri teknik olarak gereklidir ve ayrı bir onay gerektirmez.

Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (Analiz çerezleri için onay); Art. 6 Abs. 1 lit. f DSGVO (Teknik olarak gerekli oturum çerezleri için meşru menfaat)

9a. Erişim ve Kanal Ölçümü (Birinci Taraf, Çerezsiz)

Yeni kullanıcıların sunduğumuz hizmetten hangi kanal aracılığıyla haberdar olduklarını, örneğin bir arama motoru, sosyal ağlar veya doğrudan bir ziyaret aracılığıyla olup olmadığını takip edebilmek istiyoruz. Bunun için, yalnızca sitemizi ziyaret ettiğinizde zaten kendinizin ilettiği bilgileri değerlendiriyoruz ve bunun için ne çerez ne de üçüncü taraf hizmetleri kullanıyoruz.

Bu bağlamda aşağıdaki bilgiler kaydedilir:

• tıkladığınız bağlantının yönlendirme parametrelerinden (utm_source, utm_medium, utm_campaign) kaynak, ortam ve kampanya,
• tarayıcınızın iletmesi halinde yönlendiren sayfanın kaynağı, ve sadece yol (path) kısmı olmadan alan adı,
• sosyal ağların veya reklamların tıklama kimliklerinde (örneğin fbclid, igshid, gclid) kimliğin kendisi asla değil, yalnızca bundan türetilen kanal adı (örneğin instagram),
• web sitemizde ilk ziyaret ettiğiniz sayfa.

Bu bilgiler ziyaretiniz sırasında yalnızca tarayıcınızın oturum belleğinde (sessionStorage) tutulur ve tarayıcı sekmesi kapatıldığında otomatik olarak silinir, böylece ne sonraki ziyaretlerde yeniden tanınma ne de diğer web siteleri üzerinden izleme gerçekleşmez. Bir kullanıcı hesabı oluşturduğunuzda, belirlenen bu köken kanallarımızın başarısını değerlendirebilmemiz için hesabınıza bir kez atanır ve kaydedilir. Hesabınızın silinmesiyle bu bilgiler de silinir.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO. Meşru menfaatimiz, kendi pazarlama kanallarımızın etkinliğini üçüncü taraf hizmetlerine veya cihazlar arası izlemeye başvurmadan ölçmekten ibarettir. Art. 21 DSGVO uyarınca bu işlemeye dilediğiniz zaman itiraz edebilirsiniz; künyede belirtilen adrese kısa bir mesaj göndermeniz yeterlidir.

10. Veri İşleyenler ve Üçüncü Ülkelere Aktarımlar

Kişisel veriler aşağıdaki veri işleyenlere aktarılır:

SCC = AB standart sözleşme maddeleri (Art. 46 Abs. 2 lit. c DSGVO); DPF = AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework)

11. İlgili Kişilerin Hakları

Dilediğiniz zaman aşağıdaki haklara sahipsiniz:

• Bilgi Alma (Art. 15 DSGVO) — tarafınızdan hangi verileri işlediğimiz hakkında
• Düzeltme (Art. 16 DSGVO) — yanlış verilerin düzeltilmesini sağlama
• Silme (Art. 17 DSGVO) — Uygulama veya e-posta yoluyla istenildiği zaman silme
• İşlemenin kısıtlanması (Art. 18 DSGVO)
• Veri taşınabilirliği (Art. 20 DSGVO)
• Meşru menfaatlere dayalı işlemeye karşı itiraz hakkı (Art. 21 DSGVO)
• Geleceğe yönelik olarak dilediğiniz zaman onayın geri alınması (Art. 7 Abs. 3 DSGVO)

Sorularınızı lütfen şu adrese yöneltin: info@profilfoto-ki.de

Ayrıca, yetkili veri koruma denetim makamına şikayette bulunma hakkı vardır. NRW için: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Güncellik

Bu gizlilik politikası teknik veya yasal değişiklikler durumunda güncellenir. Güncel durum yukarıda belirtilmiştir.