Gizlilik Politikası

Yürürlük: 15 Ekim 2026 · Sürüm: 1.1

Bu politika SiteOrStyle web sitesini (siteorstyle.com) ve SiteOrStyle mobil uygulamasını (iOS ve Android) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni var; Avrupa Birliği, İsviçre ve Lihtenştayn'daki kullanıcılar için bu politika GDPR ve İsviçre Veri Koruma Kanunu (nDSG) kapsamındaki bilgilendirmedir.

1. Veri sorumlusu

Nur Eda Arslanlı Sezgin, Camikebir Mah., 19 Mayıs Cad., 35460 Seferihisar / İzmir, Türkiye
E-posta: support@siteorstyle.com · İletişim formu: www.siteorstyle.com/contact
Veri koruma görevlisi atanmamıştır; yasal olarak gerekmemektedir.

2.1 Üye olduğunda

Ad soyad, e-posta adresi, şifre. Şifre geri döndürülemez biçimde (bcrypt) saklanır.
Google ya da Apple ile giriş yaparsan: o hizmetin bize ilettiği adın, e-posta adresin ve o hesaba ait kullanıcı kimliği. Şifren bize gelmez. Apple ile e-postanı gizlemeyi seçersen yalnız Apple'ın verdiği yönlendirme adresini görürüz. Apple adını yalnız ilk girişte iletir.
İsteğe bağlı: şehir, doğum tarihi, giyim tercihi (kadın/erkek ürünleri), etkinlik, bütçe, tarz, renk ve mekan tercihleri.
Seçtiğin pazar (Türkiye/Almanya) ve görüntüleme dili.
Kullanım koşullarını kabul ettiğin an, kabul ettiğin metin sürümü ve o anki IP adresin.

2.2 Kullanırken

Görüntülediğin, kaydettiğin, gizlediğin ve "bana göre değil" dediğin kombin, ürün ve mekanlar; varsa seçtiğin gerekçe. "Hangisi?" oyunundaki seçimlerin.
Kendi kurduğun kombinler (seçtiğin ürünler ve isteğe bağlı ad). Yalnız sana görünür.
Mekan anketine verdiğin cevaplar (gittin mi, atmosfer, kıyafet kuralı, etkinlik). Yazı alanı yoktur. Cevaplar başkalarına yalnızca en az 5 kişinin toplu özeti olarak görünür.
"Satın aldım" diye işaretlediğin ürünler.
Sana gösterilen sponsorlu kombin ve mekanlar ile bunlara tıklaman: hangi içerik, nerede, ne zaman ve hesabın ya da misafir oturumun. Sponsor markalara ve mekanlara yalnız gün bazında toplam sayılar verilir; senin kimliğin ya da davranışın paylaşılmaz.
Arama kutusuna yazdığın metin. Kimliğinle birlikte saklanmaz (§5, §7).
"Modelde Gör" görsel üretimlerin ve kalan hakkın.
Bildirim tercihlerin.
Sana gönderilen bildirimler: hangi cihazına gönderildiği ve bildirime dokunup açtığın.

2.3 Mağazaya gittiğinde (affiliate)

"Mağazada gör"e dokunduğunda tıklama kaydı tutarız: hangi ürün, hangi kombin, fiyat, mağaza, zaman ve hesabın ya da misafir oturumun. Mağaza ve affiliate ağı bize daha sonra bu tıklamadan bir satış olup olmadığını, sipariş numarasını, tutarı ve durumunu bildirebilir. Mağazaya adın, e-postan ya da cihaz kimliğin gönderilmez; ağa yalnızca tıklama için üretilen rastgele bir kimlik gider (§5).

2.4 Cihazından ve bağlantından

Misafir oturum kimliği: üye olmadan gezerken rastgele bir kimlik. Tercihlerin ve (iznin varsa) etkileşimlerin buna bağlanır.
IP adresi ve tarayıcı/uygulama bilgisi: her istekte sunucuya ulaşır. Güvenlik için giriş denemelerinde, onay kayıtlarında ve sunucu günlüklerinde tutulur.
Yaklaşık konum: yalnız analitik iznin varsa (§3), içerik dağıtım altyapımızın (Amazon CloudFront) IP adresinden çıkardığı şehir, ülke, bölge, saat dilimi ve yaklaşık koordinat. Cihazının konumuna (GPS) erişmiyoruz; uygulama konum izni istemez. Giriş denemelerinde güvenlik amacıyla şehir ve ülke ayrıca kaydedilir.
Bildirim kimliği (push token): yalnız mobil uygulamada, bildirime izin verirsen. Cihaz türü ve uygulama sürümüyle birlikte.
Saat dilimin (ör. Europe/Istanbul): giriş yapmışken uygulamadan ya da siteden alınır. Otomatik bildirimleri senin saatine göre göndermek için kullanılır.
Çökme raporu (yalnız mobil uygulama, yalnız analitik iznin varsa): uygulama çöker ya da hata verirse hata kaydı, son açılan ekranların adı, cihaz modeli, işletim sistemi, uygulama sürümü ve rastgele bir kurulum kimliği Firebase Crashlytics'e gider. Adın, e-postan ve hesap kimliğin eklenmez.
Uygulama sürümü ve platform (web ya da mobil).

2.5 Web sitesinde analitik

Yalnız çerez bildiriminde "Tümünü kabul et" dersen ya da Hesap › Gizlilik ve izinler'den açarsan Google Analytics 4 yüklenir. Gönderilen: sayfa görüntülemeleri, gördüğün listelerdeki öğe kimlikleri ve sıraları, tıklamalar, pazar ve dil. Ad, e-posta, serbest metin ya da arama metni gönderilmez. Mobil uygulamada analitik SDK'sı yoktur. Ayrıntı: Çerez Politikası.
Mobil uygulamada: yalnız Hesap › Gizlilik ve izinler'de analitik iznini açarsan Firebase Analytics çalışır. Gönderilen: açılan ekranların adı (kombin ve ürün kimlikleri çıkarılarak), kaydetme, paylaşma, mağazaya gitme, "Modelde Gör", oylama ve arama yapıldığı bilgisi (yazdığın metin gönderilmez), rastgele bir uygulama kurulum kimliği, cihaz modeli, dil ve ülke. Reklam kimliği, IDFV ve reklam sinyalleri gönderilmez.

2.6 Bize yazdığında

İletişim formu: adın, e-postan ve mesajın e-posta ile bize iletilir.

2.7 İşlemediklerimiz

Cihaz konumu, rehber, fotoğraf, kamera, mikrofon, sağlık verisi, ödeme kartı bilgisi, reklam kimliği (IDFA/AAID). Uygulamalar arası izleme yapmıyoruz. Senin fotoğrafını işlemiyoruz: "Modelde Gör" yalnız ürün görsellerinden kurgusal bir model görseli üretir.

3. Amaçlar ve hukuki dayanaklar

Hesabı açmak ve sürdürmek, hizmeti sunmak (kaydetme, kendi kombinin, "Modelde Gör", fiyat düşüşü bildirimi, hesap e-postaları): Veriler: Hesap verileri, kayıtlar, bildirim kimliği; GDPR: md. 6(1)(b) sözleşme; KVKK: md. 5(2)(c) sözleşmenin kurulması ve ifası
Kişiselleştirme: zevk profilin (tercih vektörü) ve sana göre sıralama: Veriler: Etkileşimler, tercihler; GDPR: md. 6(1)(a) rıza; KVKK: md. 5(1) açık rıza
Analitik: web ve uygulama istatistikleri (Google Analytics, Firebase Analytics), IP'den yaklaşık konumla ziyaretçi istatistikleri: Veriler: Kullanım verileri, yaklaşık konum; GDPR: md. 6(1)(a) rıza; çerez ve depolama için TDDDG §25(1) (DE), TKG §165(3) (AT); KVKK: md. 5(1) açık rıza
Pazarlama: kampanya ve yenilik e-postaları, kampanya içeren bildirimler: Veriler: E-posta, bildirim kimliği; GDPR: md. 6(1)(a) rıza; UWG §7 (DE); KVKK: md. 5(1) açık rıza; 6563 sayılı Kanun md. 6 ve İYS
Güvenlik ve kötüye kullanımı önleme (giriş denemeleri, hesap kilitleme, bot doğrulama, hız sınırı): Veriler: IP, cihaz bilgisi, giriş denemeleri; GDPR: md. 6(1)(f) meşru menfaat; KVKK: md. 5(2)(f) meşru menfaat
Uygulamadaki hata ve çökmeleri bulup düzeltmek (çökme raporu, yalnız analitik izniyle): Veriler: Hata kaydı, ekran adı, cihaz bilgisi, kurulum kimliği; GDPR: md. 6(1)(a) rıza; KVKK: md. 5(1) açık rıza
Hizmeti geliştirme, genel öneri modelinin (KarminAI) eğitimi, toplu istatistik: Veriler: Etkileşimler (kişiselleştirme iznin olmasa da kaydedilir, zevk profiline yazılmaz); GDPR: md. 6(1)(f) meşru menfaat; itiraz hakkın var (§8); KVKK: md. 5(2)(f) meşru menfaat
Affiliate komisyonlarının takibi: Veriler: Tıklama ve satış kayıtları; GDPR: md. 6(1)(f) meşru menfaat; KVKK: md. 5(2)(f) meşru menfaat
Sponsorlu yerleşimlerin gösterilmesi ve sponsorlara toplu raporlama: Veriler: Sponsorlu gösterim ve tıklama kayıtları; GDPR: md. 6(1)(f) meşru menfaat; zevk profiline göre seçim yalnız kişiselleştirme rızasıyla (6(1)(a)); KVKK: md. 5(2)(f); kişiselleştirmede md. 5(1)
Yasal yükümlülükler (onay kanıtı, muhasebe): Veriler: Onay kayıtları, komisyon kayıtları; GDPR: md. 6(1)(c); KVKK: md. 5(2)(ç)
Hukuki taleplerin kurulması ve savunulması: Veriler: İlgili kayıtlar; GDPR: md. 6(1)(f); KVKK: md. 5(2)(e)
Talep ve sorularını yanıtlamak: Veriler: İletişim formu; GDPR: md. 6(1)(b) ve (f); KVKK: md. 5(2)(c) ve (f)
Rızanı istediğin an geri çekebilirsin: üyeysen Hesap › Gizlilik ve izinler, misafirsen kişiselleştirme bildirimi ya da web sitesinin altındaki "Çerez ayarları" bağlantısı. Geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

4. Yapay zekâ, profilleme ve otomatik kararlar

Önerilerimizi kendi geliştirdiğimiz KarminAI modeli üretir. Model, Google'ın Gemini API'sini (ücretli sürüm) altyapı olarak kullanır.
Profilleme: Kişiselleştirme iznin varsa etkileşimlerinden bir zevk profili çıkarılır ve öneriler buna göre sıralanır. İzin yoksa genel ve popüler öneriler görürsün.
Bu profilleme senin için hukuki sonuç doğuran ya da benzer ölçüde önemli bir otomatik karar değildir (GDPR md. 22). Hangi kombini önce gördüğünü etkiler, başka bir şeyi değil. Önerilerin ana ölçütleri uygulamada "Neden bu öneri?" bağlantısında anlatılır.
Gemini'ye gönderilenler: ürün, kombin ve mekan bilgileri, arama metnin, "Modelde Gör" için ürün görselleri. Adın, e-postan ve hesap kimliğin gönderilmez. Google, ücretli API'ye gönderilen içeriği kendi modellerini eğitmek için kullanmayacağını taahhüt ediyor.
Yapay zekâ ile üretilen her metin ve görsel uygulamada ve sitede "✦ KarminAI" etiketiyle işaretlenir. Görsellerin dosya bilgisinde de bu yazar (IPTC "trainedAlgorithmicMedia"). Ayrıntı: Yapay Zekâ Şeffaflık Notu.

5. Kimlere aktarıyoruz

Verilerini satmıyoruz ve kiralamıyoruz. Aşağıdakiler hizmeti sunmak için çalıştığımız şirketlerdir. Çoğu bizim adımıza ve talimatımızla çalışan veri işleyendir.
Amazon Web Services (AWS EMEA SARL): Ne için: Barındırma, veritabanı, dosya depolama, içerik dağıtımı, web haritaları; Hangi veri: Bütün veriler; Konum: Almanya (Frankfurt); içerik dağıtımında dünya geneli uç noktalar
Google (Google Ireland Ltd. / Google LLC): Ne için: Yapay zekâ (Gemini API); Hangi veri: Ürün ve kombin bilgileri, arama metni, ürün görselleri; Konum: AB / ABD
Google: Ne için: Web analitik (Google Analytics 4), yalnız izinle; Hangi veri: Kullanım verileri, çerez kimliği; Konum: AB / ABD
Google (Firebase Cloud Messaging): Ne için: Android bildirimlerinin teslimi; Hangi veri: Bildirim kimliği, bildirim içeriği; Konum: ABD
Apple (Apple Push Notification service): Ne için: iOS bildirimlerinin teslimi; Hangi veri: Bildirim kimliği, bildirim içeriği; Konum: ABD
Expo (650 Industries, Inc.): Ne için: Bildirim iletimi; Hangi veri: Bildirim kimliği, bildirim başlığı ve metni; Konum: ABD
Cloudflare, Inc. (Turnstile): Ne için: Kayıt ve girişte bot doğrulama; Hangi veri: IP adresi, tarayıcı ve cihaz sinyalleri; Konum: ABD / dünya geneli
Google (Firebase Crashlytics): Ne için: Mobil uygulamada çökme ve hata raporları; Hangi veri: Hata kaydı, ekran adı, cihaz modeli, işletim sistemi, uygulama sürümü, kurulum kimliği; Konum: ABD
Google (Firebase Analytics): Ne için: Mobil uygulama kullanım istatistiği, yalnız izinle; Hangi veri: Ekran ve olay adları, kurulum kimliği, cihaz bilgisi, dil, ülke; Konum: AB / ABD
Google (Google ile giriş) ve Apple (Apple ile giriş): Ne için: Bu yöntemi seçersen kimliğini doğrulamak; Apple ile açılan hesap silinince Apple'daki bağlantıyı kaldırmak; Hangi veri: Giriş sırasında bu şirketler senin onayınla bize ad, e-posta ve kullanıcı kimliği iletir. Biz onlara yalnız giriş doğrulaması ve silmede bağlantı iptali için istek göndeririz. Giriş ekranında bu şirketlerin kendi gizlilik politikaları geçerlidir.; Konum: AB / ABD
Google (Gmail): Ne için: Hesap e-postaları; Hangi veri: E-posta adresi, e-posta içeriği; Konum: ABD
Affiliate ağları: Admitad, ReklamAction (Tune altyapısı), Sovrn: Ne için: Komisyon takibi; Hangi veri: Tıklama başına rastgele kimlik, ürün ya da kombin kimliği. Ad, e-posta, cihaz kimliği gitmez.; Konum: Türkiye, AB ve ABD
Mağazalar: Ne için: "Mağazada gör"e dokunduğunda mağazanın sitesine sen gidersin. Orada mağazanın kendi gizlilik politikası geçerlidir.; Hangi veri: Mağazanın kendi topladığı; Konum: Mağazaya göre
Yetkili kamu kurumları: Ne için: Yasal zorunluluk varsa; Hangi veri: Talep edilen
Mağaza ve ürün görselleri bazen doğrudan mağazanın sunucusundan yüklenir; bu durumda IP adresin o sunucuya ulaşır.

6. Yurt dışına aktarım

Veri sorumlusu Türkiye'dedir; sunucularımız Almanya'dadır (AWS Frankfurt). Bazı hizmet sağlayıcılar ABD'dedir (§5).
Türkiye'deki kullanıcılar (KVKK md. 9): Yurt dışına aktarım, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanıp Kurum'a bildirilerek yapılır. Ayrıntı: KVKK Aydınlatma Metni.
AB, İsviçre ve Lihtenştayn'daki kullanıcılar: ABD'ye aktarımlarda, sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi (ve İsviçre-ABD çerçevesi), diğerleri için AB Komisyonu'nun standart sözleşme hükümleri kullanılır. Türkiye için AB ve İsviçre yeterlilik kararı yoktur. Senin verin sunucularımızda (Almanya) durur, veri sorumlusu olarak biz Türkiye'den erişiriz.
İsviçre Veri Koruma Kanunu md. 19(4) gereği alıcı ülkeler: Almanya, ABD, Türkiye, İrlanda ve içerik dağıtımı ile bot doğrulaması için dünya genelindeki sunucular.

7. Ne kadar süre saklıyoruz

Hesap verileri, tercihler, kayıtlar, kendi kombinlerin, anket cevapların: Hesabın açık olduğu sürece. Hesabı silince hemen silinir ya da anonimleştirilir (§8).
E-postası doğrulanmamış hesap: 7 gün sonra kendiliğinden silinir
Misafir oturumu (kimlik, tercihler, etkileşimler, oturum profili): 7 gün
Zevk profili (tercih vektörü): Kişiselleştirme iznini geri çekene ya da hesabını silene kadar
Giriş denemeleri (IP, cihaz bilgisi, şehir, ülke): 90 gün
İptal edilmiş oturum anahtarları, doğrulama ve şifre sıfırlama bağlantıları: 30 gün
Yapay zekâ istek kayıtları (kimlik, amaç, zaman): 90 gün
Arama metni: Saklanmaz. Metnin geri döndürülemez özeti ve sonuç vektörü 7 gün önbellekte, kimliksiz.
Bildirim kimliği: Bildirimi kapatana, çıkış yapana ya da kimlik geçersizleşene kadar
Sunucu günlükleri: 14 gün
Veritabanı yedekleri: 14 gün. Silinen veri yedeklerden en geç 14 gün içinde çıkar.
Affiliate tıklama ve satış kayıtları: Muhasebe ve vergi mevzuatındaki yasal saklama süresince; hesabını silince seninle bağı kaldırılır
Onay kayıtları: Onay geçerli olduğu sürece ve sonrasında ispat için yasal zamanaşımı süresince
İletişim formu yazışmaları: Talep sonuçlandıktan sonra yasal saklama süresince
Google Analytics: Google Analytics'teki saklama ayarı süresince, en fazla 14 ay
Çökme raporları (Firebase Crashlytics): 90 gün. Hesabına bağlı değildir.
Mobil analitik (Firebase Analytics): Google Analytics'teki saklama ayarı süresince, en fazla 14 ay
Saat dilimi, bildirim gönderim ve açılma kayıtları: Hesabın açık olduğu sürece; hesabı silince silinir
Anonimleştirilmiş etkileşimler: Süresiz. Artık kişisel veri değildir.

8. Hakların

Herkes için: Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik (Hesap › Gizlilik ve izinler › Verilerimi indir, JSON), rızayı geri çekme ve meşru menfaate dayanan işlemeye itiraz etme hakların var.
Hesabını silmek için: Uygulamada Hesap › Yasal › Hesabımı sil; sitede giriş yapıp siteorstyle.com/profile/delete. Giriş yapamıyorsan kayıtlı e-postandan support@siteorstyle.com'a yaz. Silindiğinde ad, e-posta, şifre, tercihler, doğum tarihi, konum bilgileri, zevk profili, kayıtlar, gizlemeler, anket cevapları, bildirim kimlikleri ve onay kayıtları silinir. Etkileşim geçmişi hesabından koparılıp anonim istatistik olarak kalır. Affiliate kayıtları muhasebe süresince kalır, ama seninle bağı kaldırılır. Apple ile giriş yaptıysan hesabın silinince Apple'daki uygulama bağlantın da kaldırılır.
Başvuru: support@siteorstyle.com. En geç 30 gün içinde yanıtlarız.

Şikâyet

Türkiye: önce bize başvurman gerekir. 30 gün içinde yanıt alamaz ya da yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 13–14).
AB: yaşadığın ülkenin veri koruma otoritesine (ör. Almanya'da eyaletin veri koruma makamı, Avusturya'da Datenschutzbehörde).
İsviçre: Federal Veri Koruma ve Kamuya Açıklık Sorumlusu (EDÖB/PFPDT).

9. Cihazında saklananlar

Web: tarayıcının yerel depolamasında giriş anahtarları, misafir oturum kimliği, izin kararların, son aramaların ve görünüm tercihlerin; dil ve pazar için çerezler; izin verirsen Google Analytics çerezleri. Ayrıntı: Çerez Politikası.
Mobil uygulama: giriş anahtarları cihazın güvenli deposunda (iOS Keychain, Android Keystore); pazar, dil, misafir kimliği, ızgara tercihi ve 7 gün içinde silinen kombin taslağı uygulamanın yerel deposunda. "Verilerimi indir" dosyası paylaşımdan kısa süre sonra cihazdan silinir. Firebase'in rastgele kurulum kimliği de uygulamanın deposunda tutulur.

10. Güvenlik

Bağlantılar şifrelidir (HTTPS). Veritabanı ve yedekler şifrelenerek saklanır. Şifreler bcrypt ile özetlenir. Çok sayıda hatalı girişte hesap geçici olarak kilitlenir ve bot doğrulaması istenir. Çıkış yapınca, şifre değişince ya da hesap silinince bütün oturumlar geçersizleşir.

11. Yaş sınırı

Üyelik yalnız 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesabı sileriz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde sitede ve uygulamada, gerekirse e-postayla haber veririz. Rızaya dayanan bir işleme eklenirse rızanı yeniden isteriz.

13. Diğer belgeler

KVKK Aydınlatma Metni · Çerez Politikası · Kullanım Koşulları · Yapay Zekâ Şeffaflık Notu · Hesap Silme · Impressum

Hesap ayarların ve verilerinle ilgili işlemler için Profilim sayfasını ziyaret edebilirsin.