Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Mallrobe mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

Veri sorumlusunun unvanı, MERSİS numarası, adresi ve KEP adresi şirket kuruluşunun ardından bu sayfada yayımlanacaktır. Bu süreçte sorularını hello@mallrobe.com adresine iletebilirsin.

2. İşlenen kişisel veriler

Kimlik ve iletişim: adın, e-posta adresin.
Hesap bilgileri: kullanıcı kimliği, giriş yöntemi (e-posta, Google veya Apple), hesap oluşturma tarihi.
Beden bilgileri: boy, kilo, göğüs, bel, kalça ve ayakkabı numarası (kadın ve erkek profili için ayrı).
Görsel veriler: profiline eklediğin yüz ve boy fotoğrafları (isteğe bağlı yandan boy fotoğrafı dahil), dolabına eklediğin kıyafet fotoğrafları, sanal prova sonucunda oluşan görseller.
Stil verileri: dolabındaki parçaların adları ve kategorileri, beğendiğin ürünler, kaydettiğin Look'lar, stil, renk ve kaçındığın parça tercihlerin.
Stilistle yazışmaların: stiliste yazdığın mesajlar.
Topluluk paylaşımların: “Sizce Nasıl?” bölümünde sorduğun sorular, paylaştığın Look'un ürünleri, yazdığın cevaplar ve ilk adın — diğer kullanıcılara görünür. Uygulamayı açık tuttuğun sürece “çevrimiçi” göstergesi (ilk ad, cinsiyet, son görülme zamanı).
Paylaştığın fotoğraflar: sohbette ya da arkadaş grubunda açıkça onay vererek paylaştığın prova fotoğrafın veya dolabındaki bir parçanın fotoğrafı. Toplulukta uygulamaya giriş yapan kullanıcılara, grupta yalnız grup üyelerine görünür.
Dijital modelin: fotoğraf yüklemek istemezsen girdiğin ölçülerden (boy, kilo, beden, isteğe bağlı vücut tipi, ten tonu ve ayrıntılı ölçüler) oluşturulan dijital model görseli ve bu ölçüler. Yalnız sana görünür; Community'de veya başka kullanıcılarla paylaşılmaz.
Mallrobe Community: paylaştığın fotoğraflar, açıklamalar, beğeniler, yorumlar ve kaydettiğin gönderiler — fotoğraf ve yorumlar uygulamaya giriş yapan kullanıcılara görünür.
Kredi ve davet: kredi bakiyen ve hareketlerin (kullanım, iade, satın alma, hediye), kişisel Mallrobe kodun ve davet kodu kullanımın.
Arkadaş grupları: oluşturduğun ya da katıldığın grupların adı, üyeleri (ilk adlar) ve gruba yazdığın mesajlar — yalnız grup üyelerine görünür.
Geri bildirimlerin: deneme sürümünde gönderdiğin puan ve yorumlar (kullanıcı kimliğinle birlikte).
İşlem güvenliği: uygulamanın gerçekliğini doğrulayan teknik veriler (Firebase App Check), giriş sırasında oluşan IP adresi ve zaman bilgisi (Firebase Authentication) ve sunucu işlem kayıtları. Sunucu kayıtlarına e-posta, kullanıcı kimliği, ölçü, mesaj veya fotoğraf yazılmaz.
Onay ve izin kayıtları: 18 yaşından büyük olduğuna dair beyanın (doğum tarihin saklanmaz), Aydınlatma Metni ve Kullanım Koşulları beyanların, yapay zekâ özellikleri için verdiğin izinler ve tarihleri.
Stil hafızası: stilist sohbetinden ve seçimlerinden öğrenilen kalıcı tercihler (sevdiğin ve sevmediğin stiller, renkler, kaçındığın parçalar). Sohbet mesajlarının kendisi saklanmaz.
Zevk hafızası: aynı kombinleri tekrar önermemek ve önerileri zevkine göre ayarlamak için sana gösterilen, üzerinde denediğin, mağazasında açtığın, kaydettiğin ve kombinden çıkardığın ürünler. Yalnız bu cihazda tutulur, buluta yedeklenmez; stilist önerisi hazırlanırken yapay zekâya yalnız ilgili ürünlerin katalog kimlikleri gönderilir. Eski kayıtların etkisi zamanla azalır, 30 günden eski gösterimler silinir.

Fotoğrafların yüz tanıma veya kimlik doğrulama (biyometrik) amacıyla işlenmez.

3. İşleme amaçları, veriler ve hukuki sebepleri

Hesabını oluşturmak ve yönetmek — kimlik, iletişim ve hesap bilgileri, onay kayıtları — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Sana uygun kombin (Look) önerileri hazırlamak — beden bilgileri, stil verileri, stil hafızası, stiliste yazdığın mesajlar — sözleşmenin ifası (m.5/2-c); yapay zekâ servisine gönderim öncesinde ayrıca bilgilendirilir ve iznin alınır.
Seçtiğin Look'u fotoğrafında ya da dijital modelinde göstermek (sanal prova), dijital model oluşturmak ve "Benzerini Bul" — görsel veriler, beden bilgileri — sözleşmenin ifası (m.5/2-c); her özellik ilk kullanımdan önce ayrıca bilgilendirme ve izin ile.
Dolabını, fotoğraflarını, beğendiklerini ve Look'larını cihazların arasında saklamak — görsel veriler, stil verileri — sözleşmenin ifası (m.5/2-c).
Topluluk özelliklerini sunmak (paylaşım, yorum, grup) — topluluk paylaşımların, ilk adın, paylaştığın fotoğraflar — sözleşmenin ifası (m.5/2-c).
Kredi ve satın alma işlemleri — kredi hareketleri, satın alma kayıtları — sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
Uygulamanın güvenliğini sağlamak, kötüye kullanımı ve uygunsuz içeriği önlemek, şikâyetleri incelemek — işlem güvenliği verileri, şikâyet kayıtları, paylaşılan fotoğrafların otomatik denetimi — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç, 5651 sayılı Kanun).
Yasal yükümlülükleri yerine getirmek ve hukuki talepleri karşılamak — ilgili kayıtlar — hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

4. Hukuki sebepler

Hizmetin sunulması için gerekli olması (KVKK m.5/2-c, sözleşmenin kurulması ve ifası).
Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f), uygulama güvenliği için.
Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
Yapay zekâ özellikleri (AI Stilist, sanal prova, Dijital Model, Benzerini Bul) kullanılmadan önce verilerinin Google'ın yapay zekâ servislerine gönderileceği ayrıca bildirilir ve iznin alınır. İzin vermezsen o özellik yapay zekâsız çalışır ya da kullanılamaz; uygulamanın geri kalanı izne bağlı değildir. İzinlerini Profil → Hesap ve Güvenlik → Yapay zekâ izinleri bölümünden geri alabilirsin.

5. Kişisel verilerin aktarılması

Mallrobe ürün satmaz ve verilerini satmaz, reklam amacıyla paylaşmaz. Veriler yalnız hizmeti sunmak için şu hizmet sağlayıcılara aktarılır:

Google LLC / Google Ireland Ltd. — Firebase (hesap, veritabanı, dosya saklama, uygulama doğrulama); Gemini (stilist önerileri: beden bilgileri, tercihler ve mesajlar gönderilir, fotoğraflar gönderilmez); Vertex AI Virtual Try-On ve Gemini görsel modeli (sanal prova: boy fotoğrafın ya da dijital modelin, ürün görselleri ve ara prova görselleri gönderilir — üst katman, ayakkabı ve aksesuar giydirme ile 360° görünüm Gemini görsel modeliyle yapılır; yandan boy fotoğrafı eklediysen 360° görünümde o da gönderilir); Gemini görsel modeli ayrıca dijital model oluşturmak için ölçülerini (fotoğraf olmadan) ve "Benzerini Bul" için seçtiğin kombin fotoğrafını işler. Sunucular Avrupa Birliği ve Amerika Birleşik Devletleri'ndedir; Gemini çağrıları Google'ın küresel altyapısında işlenebilir.
Google'daki işleme yerleri: veritabanı (Firestore) Avrupa Birliği'nde (Belçika/Hollanda), dosyalar (Storage) Hollanda'da, sunucu işlemleri (Cloud Functions) Belçika'da; hesap ve giriş hizmeti (Firebase Authentication) yalnız ABD'de; sanal prova ABD'de (us-central1); Gemini çağrıları ve fotoğrafların otomatik denetimi (Cloud Vision SafeSearch) Google'ın küresel altyapısında, işleme yeri önceden bilinmeyecek şekilde yapılabilir. Google bu verileri model eğitiminde kullanmaz; kötüye kullanımı önlemek için işaretlenen yapay zekâ istekleri Google tarafından en fazla 90 gün saklanabilir.
Apple Inc. / Apple Distribution International — Apple ile giriş ve uygulama içi satın alma (ödeme bilgilerini Apple işler; Mallrobe kart bilgisi görmez).
Diğer kullanıcılar — topluluk alanlarında paylaştığın içerik ve ilk adın, paylaşımın kapsamına göre (toplulukta giriş yapan kullanıcılar, grupta yalnız grup üyeleri).
Yetkili kamu kurum ve kuruluşları — kanunen zorunlu olduğunda.
Ürün sayfasını açtığında yönlendirildiğin mağaza: Mallrobe mağazaya kişisel verini göndermez; mağazanın sitesindeki işlemler mağazanın kendi aydınlatma metnine tabidir.

Yurt dışına aktarım, KVKK m.9 kapsamında Google ile yapılan standart sözleşmeye dayanır ve Kişisel Verileri Koruma Kurumu'na bildirilir.

6. Saklama süresi

Hesabın açık olduğu sürece saklanır.
Hesabını sildiğinde (Profil → Hesap ve Güvenlik → Hesabımı Sil) hesap, profil, fotoğraflar, dolap, Look'lar, tercihler, topluluk soruların ve cevapların, Community gönderilerin, başkalarının gönderilerine yazdığın yorumlar ve beğenilerin, paylaştığın fotoğraflar, grup mesajların ve grup üyeliklerin silinir. Kurduğun bir grupta başka üyeler varsa grup silinmez; yöneticiliği gruba en önce katılan üyeye geçer ve diğer üyelerin mesajları korunur. Grupta başka üye yoksa grup silinir. Satın alma kayıtları, aynı satın almanın başka hesapta tekrar kullanılmaması için seninle bağı kaldırılarak saklanır.
Fotoğraflarının yedeği: profiline eklediğin yüz, boy ve yandan boy fotoğrafları, dolabına eklediğin kıyafet fotoğrafları ve dijital model görselin, telefon değiştirdiğinde geri gelebilmesi için hesabına özel alanda Firebase Storage'da (Google, Avrupa Birliği – Hollanda) saklanır. Bu dosyalara yalnız sen erişebilirsin. Fotoğrafı ya da hesabını sildiğinde silinir; silinen dosyalar Google altyapısında en fazla 7 gün kurtarılabilir hâlde kalır, sonra kalıcı olarak silinir.
Sanal prova: boy fotoğrafın (ya da dijital modelin) ve ürün görselleri prova anında Google'ın yapay zekâ servislerine (ABD) gönderilir; bu gönderim için ayrı bir kopya saklanmaz. Oluşan prova görseli yalnız telefonunda kaydedilir.
Bir prova ya da dolap fotoğrafını sohbette veya grupta paylaşırsan, o fotoğraf paylaşım silinene kadar Firebase Storage'da saklanır: toplulukta uygulamaya giriş yapan kullanıcılar, grupta yalnız o grubun üyeleri görebilir. Soruyu/mesajı sildiğinde veya hesabını sildiğinde fotoğraf da silinir.
Stilistle yazışmaların Mallrobe tarafından saklanmaz.

Google'ın canlı sistemlerinden silinen veriler, Google'ın yedek sistemlerinden de en geç 180 gün içinde silinir.
Onay ve izin kayıtların hesabın açık olduğu sürece; sunucu işlem kayıtları en fazla 30 gün saklanır.

7. Toplama yöntemi ve otomatik işleme

Veriler, Uygulama'ya kendi girdiğin bilgiler, yüklediğin fotoğraflar ve Uygulama'yı kullanırken oluşan teknik kayıtlar aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

Community'de ve sohbetlerde paylaşılan fotoğraflar yayınlanmadan önce Google Cloud Vision ile otomatik olarak denetlenir; uygunsuz bulunan fotoğraf yayınlanmaz. Yapay zekâ önerileri ve sanal prova görselleri de otomatik olarak üretilir. Otomatik bir sonucun aleyhine olduğunu düşünüyorsan hello@mallrobe.com adresinden itiraz edebilirsin; itirazın bir kişi tarafından incelenir.

Mallrobe 18 yaşından küçüklerin kullanımı için tasarlanmamıştır; 18 yaşından küçük olduğu anlaşılan kişilerin hesapları ve verileri silinir.

8. Hakların (KVKK m.11)

Mallrobe'a başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını Mallrobe'da kayıtlı e-posta adresinden hello@mallrobe.com adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Son güncelleme: 20 Ekim 2026