YÜZFALI · GREAT APP STUDIO

Fotoğrafın, sende.

Gizlilik ve kişisel verilerin işlenmesine ilişkin aydınlatma. Son güncelleme: 11 Eylül 2026.

Veri sorumlusu ve iletişim

YüzFalı’yı Great App Studio markasıyla GREAT APPS TEKNOLOJİ VE TİCARET LİMİTED ŞİRKETİ işletir. Adres: Ali Fuat Cebesoy Mahallesi, 9524 Sokak, No:4 İç Kapı No:25, Karabağlar/İzmir 35160, Türkiye. Veri talepleri ve ürün desteği: metehan@greatappstudio.com.

Fotoğrafın ve ölçümlerin

Seçtiğin fotoğraf, yüz noktaları ve yaklaşık geometrik oranlar tarayıcında işlenir. Fotoğrafı, dosya özetini, noktaları veya ölçümleri sunucumuza ya da Paddle’a göndermeyiz. Fotoğrafını satmayız, yayımlamayız veya model eğitimi için kullanmayız. Yüz tanıma, kimlik eşleştirme, kişilik profili ya da kişi hakkında otomatik karar üretmeyiz.

Fotoğraf seçmek isteğe bağlıdır; örnek raporu fotoğraf vermeden inceleyebilirsin. Kendi fotoğrafını veya açıkça kullanım iznine sahip olduğun bir yetişkinin fotoğrafını seç. Hizmet 18 yaş ve üzeri kullanıcılar içindir.

Tarayıcında kalan bilgiler

Fotoğraf ve noktalar sayfa belleğinde tutulur. Yeni portreye geçtiğinde ya da sayfadan ayrıldığında uygulama bunlara erişimini bırakır; bu, cihazdaki asıl dosyanı silmez. İndirdiğin PDF kendi cihazında kalır ve fotoğrafı içermez.

Aynı dosyayı aynı raporla eşleştirmek için bu sekmenin sessionStorage alanında bir dosya özeti ve rastgele rapor numarası tutulur. Bu alan normalde sekme oturumu sonunda temizlenir; tarayıcının oturum geri yükleme özelliği veriyi geri getirebilir. Tarayıcı ayarlarından site verilerini silerek eşleştirmeyi kaldırabilirsin. Bu işlem rapora yeniden erişimi de etkiler; önce PDF’ini kaydet.

Ödemeyi başlatınca oluşturulan yf_session çerezi, satın almanın bu tarayıcıya ait olduğunu doğrular. Süresi 30 gündür; HttpOnly, SameSite=Lax ve HTTPS üzerinde Secure özelliklerini kullanır. Çerezin bitmesi sunucudaki siparişi otomatik silmez. Kendi uygulamamız reklam veya davranış analitiği çerezi kullanmaz.

Sunucuda işlenen veriler ve amaçları

• Rastgele rapor numarası, oturum anahtarının özeti, Paddle işlem numarası, ödeme/iade durumu ve tarihler: raporu teslim etmek, erişimi doğrulamak ve ödeme sorunlarını çözmek için.
• Bildirim numaraları ve iade edilen işlem numaraları: yinelenen veya sırası değişen ödeme bildirimlerinin yanlış erişim vermesini önlemek için.
• IP adresi, istek adresi ve teknik bağlantı/hata bilgileri: siteyi sunmak, arızaları incelemek ve hizmeti korumak için altyapıda işlenebilir.
• Bize e-posta gönderirsen adresin, mesajın ve verdiğin sipariş bilgileri: başvuruna yanıt vermek için işlenir. Fotoğraf, kimlik belgesi veya tam kart bilgisi gönderme.

Bu bilgiler site istekleri, ödeme bildirimleri ve senin başvuruların yoluyla elektronik olarak elde edilir. Sipariş ve destek işlemleri sözleşmenin kurulması veya ifası; güvenlik ve hak taleplerinin yönetimi gerekli ve ölçülü meşru menfaatler ile bir hakkın korunması; zorunlu kayıtlar ilgili hukuki yükümlülükler temelinde yürütülür (KVKK madde 5/2-c, ç, e, f; uygulanıyorsa GDPR madde 6/1-b, c, f). Meşru menfaatimiz hizmet güvenliği ve hatalı erişimlerin önlenmesidir.

Paddle ve diğer hizmet sağlayıcılar

Paddle, satın almanın kayıtlı satıcısı ve yetkili yeniden satıcısıdır (Merchant of Record). Ödeme ekranındaki e-posta, fatura/ülke bilgileri, kart ve dolandırıcılık önleme verilerini kendi süreçlerinde işler. Kart numaranı uygulamamız almaz. Paddle bildirimleri işlemle ilgili ek bilgiler içerebilir; uygulama veritabanımız yukarıda sayılan sınırlı alanları kaydeder. Yetkili hesap yöneticileri işlem ve müşteri bilgilerini Paddle panelinden görebilir.

Paddle.js yalnızca ödeme ekranını açmayı istediğinde yüklenir; bu noktadan itibaren Paddle’ın ağ istekleri ve ödeme için kullandığı depolama devreye girebilir. Paddle, kendi kayıtları için ayrı bir veri sorumlusudur. Paddle gizlilik bildirimi ve Paddle veri talepleri bu kayıtlar için geçerlidir. Bize başvurman Paddle’daki kayıtları otomatik silmez.

Cloudflare, siteyi, model ve yazı tipi dosyalarını sunar; uygulama ve sipariş veritabanını barındırır. Destek yazışmaları kurumsal e-posta hizmetinde işlenir. Bu hizmetlerde teknik veya ödeme verileri Türkiye dışındaki sistemlerde işlenebilir. Fotoğrafının cihazında kalması, bütün verilerin Türkiye’de kaldığı anlamına gelmez. Cloudflare gizlilik bildirimi ve veri işleme koşulları altyapı hakkında bilgi verir.

Saklama süreleri

Fotoğraf ve ölçümler sunucuda saklanmaz. Sekme eşleştirmesi ve 30 günlük çerez yukarıda açıklanmıştır. Bu önizleme sürümünde sunucu sipariş, bildirim ve iade kayıtları için otomatik süreli silme henüz uygulanmamıştır; bunlar yetkili yönetici silene kadar kalır. Testte gerçek ödeme bilgisi kullanma. Gerçek satış açılmadan önce kayıt türlerine göre süreler, silme işlemleri ve yedeklerden kaldırma süreci kesinleştirilecektir.

Paddle ve altyapı sağlayıcıları, kendi sorumluluklarındaki kayıtları kendi bildirimleri ve yasal yükümlülükleri kapsamında saklar. Kayıtların silinmesi talebinde, saklamayı gerektiren bir yükümlülük varsa kapsamını ve gerekçesini açıklarız.

Hakların ve başvuru yolu

KVKK kapsamında verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaçları ve aktarım yapılan tarafları öğrenme; yanlış kayıtları düzeltme; koşulları varsa silme veya yok etme ve bunun ilgili üçüncü kişilere bildirilmesini isteme; yalnızca otomatik analizle aleyhine doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır.

GDPR uygulanıyorsa ayrıca erişim/kopya, işlemenin kısıtlanması, uygun verilerin taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızaya dayalı işlemlerde rızayı geri çekme hakların bulunur. Geri çekme önceki hukuka uygun işlemleri etkilemez.

metehan@greatappstudio.com adresine “YüzFalı veri talebi” başlığıyla veya yukarıdaki posta adresine başvurabilirsin. Talebini ve varsa işlem numaranı belirt. Kimliğini doğrulamak için yalnızca gerekli ek bilgileri güvenli bir yöntemle isteriz. KVKK başvuruları en geç 30 gün içinde; GDPR başvuruları kural olarak bir ay içinde yanıtlanır. Kanunun izin verdiği bir uzatma veya istisna varsa sebebini bildiririz.

Başvuruna verilen yanıtı yetersiz bulursan veya süresinde yanıt alamazsan, KVKK’nın başvuru ve süre koşullarıyla Kişisel Verileri Koruma Kuruluna şikâyet edebilirsin. GDPR kapsamında yetkili veri koruma otoritesine şikâyet hakkın da saklıdır.

Bu bildirimin kapsamı

Bu sayfa mevcut önizlemenin veri akışını açıklar. Canlı satış öncesinde saklama takvimi, kurumsal e-posta sağlayıcısı ve uluslararası aktarım dayanakları tamamlanıp bildirim güncellenecektir. Önemli değişiklikler bu sayfada tarih belirtilerek yayımlanır. İletişim ve şirket bilgileri.