ORIGINS — GİZLİLİK POLİTİKASI

Okan Atabağ ("Geliştirici", "biz"), gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, Origins mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Bu politika, aşağıdaki düzenlemeler kapsamındaki haklarınızı açıklar:

Genel Veri Koruma Tüzüğü (GDPR) — Avrupa Birliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) — Türkiye Cumhuriyeti
Kaliforniya Tüketici Gizliliği Yasası (CCPA) — ABD
Diğer geçerli veri koruma mevzuatı

1. VERİ SORUMLUSU

Okan Atabağ, Uygulama üzerinden işlenen kişisel veriler bakımından Veri Sorumlusu olarak hareket eder.

İletişim Bilgileri: E-posta: support@getoriginsapp.com

KVKK ile ilgili sorular için: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. TOPLADIĞIMIZ KİŞİSEL VERİLER

2.1. Doğrudan Sağladığınız Veriler:

Soy analizi için yüklediğiniz fotoğraflar (portre; derin analizde ayrıca yan profil, isteğe bağlı olarak el ve ayak görselleri)
Destek ekranından yazmayı seçtiğiniz geri bildirim

2.2. Otomatik Olarak Toplanan Veriler:

Cihaz bilgileri (cihaz türü, işletim sistemi, uygulama sürümü)
Kullanım istatistikleri (adınızı veya iletişim bilgilerinizi içermez)
Uygulama çökme raporları
Google Play / App Store satın alma jetonları (ödeme doğrulaması için)

2.3. TOPLAMADIĞIMIZ Veriler:

İsimler, e-posta adresleri veya telefon numaraları
Konum verileri
Kişi listeleri
Biyometrik veri: Uygulama, kimliğinizi teşhis veya teyit etmeye yarayan bir yüz şablonu (yüz tanıma şablonu, yüz izi) oluşturmaz, saklamaz veya aktarmaz. Kimlik doğrulama amaçlı yüz eşleştirmesi yapılmaz.

2.4. Yüz Verilerinin İşlenmesi — Cihazda Olan ve Sunucuya Giden

Bu ayrımı açıkça belirtmek istiyoruz, çünkü iki farklı işlem söz konusudur:

Cihazınızda kalan (çevrimdışı): Uygulama, fotoğrafı çerçevelemenize yardımcı olmak için Google ML Kit'in cihaz içi yüz algılama teknolojisini kullanır. Bu işlem yüzün karede nerede olduğunu (sınırlayıcı kutu koordinatları) ve açısının uygun olup olmadığını belirler. Analiz sürerken fotoğrafınızın üzerinde gösterilen kişiselleştirilmiş yükleme animasyonu da cihazda çizilir; bu animasyonun analiz sonucunda hiçbir rolü yoktur. Bu işlemler sırasında hesaplanan hiçbir veri hiçbir yere gönderilmez ve saklanmaz. Animasyonu çizmek için ML Kit, cihazınızda yüzünüzün belirli noktalarını (landmark) ve yüz hattınızı da tespit eder; bu veriler de cihazınızda kalır ve ekran kapandığında silinir.

Sunucuya giden: Analizi başlattığınızda, çektiğiniz fotoğrafın kendisi HTTPS üzerinden önce backend altyapımıza (Firebase Functions, Belçika/europe-west1) ve oradan Google Gemini yapay zeka servisine iletilir. Analiz bu şekilde yapılır — fotoğrafınız cihazınızdan çıkar. Aşağıdaki 4. ve 5. bölümler bu aktarımın ayrıntılarını açıklar.

2.5. Analiz Sonucu Hakkında

Uygulamanın ürettiği sonuç — atasal bölge yüzdeleri, baskın özellik ve bunlara ilişkin açıklamalar — görünür yüz hatlarınızdan çıkarılan bir tahmindir.

Analizi yalnızca açık rızanıza dayanarak yaparız: analizi başlatmadan önce uygulama içinde ayrıca rızanızı isteriz, bu rızayı dilediğiniz zaman geri çekebilirsiniz, sonucun içeriğini sunucuda yalnızca kısa bir süre tutarız (bkz. 4.3) ve analiz istatistik servislerine hiçbir zaman göndermeyiz (bkz. 5).

Sonuçların yalnızca eğlence amaçlı bir yapay zeka tahmini olduğunu, DNA testi olmadığını ve genetik bir tespit niteliği taşımadığını hatırlatırız.

3. VERİLERİNİZİ NASIL KULLANIYORUZ

3.1. Yüklenen fotoğraflar SADECE şu amaçlarla kullanılır:

Yüz özelliklerini Google Gemini yapay zekâsı aracılığıyla analiz ederek fenotipik/atasal bölge tahmini üretmek
Sonuçları Uygulama içinde size göstermek

3.2. Model Eğitimi

Fotoğraflarınızı ve analiz sonuçlarınızı yapay zeka modellerini eğitmek için kullanmayız.

Gemini API'sini ücretli (faturalandırılmış) katmanda kullanıyoruz. Google'ın bu katman için yayımladığı şartlar, gönderilen istemlerin ve yanıtların Google'ın ürünlerini geliştirmek için kullanılmayacağını belirtir.

Aynı şartlar uyarınca Google, kötüye kullanımı tespit etmek ve engellemek amacıyla istem ve yanıtları sınırlı bir süre loglar ve bu kayıtları kendi şartlarında belirtilen amaç ve süreyle sınırlı olarak tutar. "Saklamıyoruz" ifademiz kendi altyapımızı kapsar.

4. VERİ İŞLEME VE SAKLAMA

4.1. Görüntü Analizi ve Yurt Dışına Aktarım

Fotoğrafınız HTTPS üzerinden backend altyapımıza (Firebase Functions, europe-west1 — Belçika) ve oradan Google Gemini servisine iletilir.
Ham fotoğraflarınızı kendi sunucularımızda saklamıyoruz.
Yurt dışına aktarım: Firebase ve Gemini, bulunduğunuz ülkenin dışındaki Google altyapısında çalışabilir. Google'ın Gemini API şartları, verilerin Google'ın veya temsilcilerinin tesis bulundurduğu herhangi bir ülkede geçici olarak saklanabileceğini veya önbelleğe alınabileceğini belirtir; aynı şartlara göre ücretli katmanda gönderilen içerik Google'ın veri işleme ek sözleşmesi (Data Processing Addendum) uyarınca işlenir. Analizden önce uygulama içinde ayrıca istenen açık rıza bu aktarımı da kapsar.
Analiz istekleri Firebase App Check ve Firebase Authentication ile korunur. Uygulama adınızı, e-postanızı veya telefon numaranızı istemez; hesabınız, uygulamanın rastgele oluşturduğu bir kullanıcı tanımlayıcısından ibarettir.

4.2. Cihazınızdaki Saklama

Kolaylık sağlamak amacıyla, uygulama analiz sonuçlarınızı ve ilgili fotoğrafı cihazınızda yerel olarak saklar.
Bunları "Geçmişim" ekranından tek tek veya toplu olarak istediğiniz zaman silebilirsiniz. Bu silme işlemi cihazınızdaki kopyayı kaldırır.

4.3. Sunucu Tarafındaki Sınırlı Kayıt ve Saklama Süreleri

Kötüye kullanımı önlemek, bağlantınız koptuğunda sonucunuzu size yeniden iletebilmek ve servis maliyetini kontrol etmek amacıyla Cloud Firestore üzerinde sınırlı bir kayıt tutarız. Bu kaydın saklama süresi iki kademelidir:

Analiz sonucunun içeriği (atasal köken tahmini ve açıklamaları): cihazınıza ulaşınca silinir, en geç 24 saat. Sonuç cihazınıza ulaştığında sunucudan silinir. Ulaşamadıysa (bağlantınız koptuysa veya uygulama kapandıysa), uygulamayı yeniden açtığınızda size iletilebilmesi için saklanır. Her durumda en geç 24 saat içinde otomatik olarak silinir.
Kaydın geri kalanı (mod, dil kodu, model bilgisi, referans kodu, zaman damgaları, kullanıcı tanımlayıcısı ve istek tanımlayıcısı): en fazla 30 gün. Bu alanlar analiz sonucunu içermez. Süre sonunda kayıt tamamen silinir.

Satın alma/entitlement doğrulaması sunucu tarafında RevenueCat API üzerinden yapılır.

4.4. Geri Bildirim

Destek ekranından geri bildirim gönderirseniz, metni kullanıcı tanımlayıcınız ve platform bilgisiyle birlikte, okuyup uygulamayı geliştirebilmemiz için Cloud Firestore'da saklanır. En fazla 1 yıl tutulur, ardından otomatik olarak silinir.

5. ÜÇÜNCÜ TARAF HİZMETLERİ

Verilerinizin aktarıldığı taraflar ve aktarım amaçları:

Google Gemini — fotoğrafın analiz edilmesi (analiz amacıyla fotoğrafın kendisi aktarılır)
Google Firebase (Functions / Firestore / App Check / Authentication) — güvenli istek işleme, kötüye kullanım önleme, sınırlı kayıt saklama
RevenueCat — satın alma ve hak doğrulaması (fotoğraf veya analiz sonucu aktarılmaz)
Google Firebase Analytics / Crashlytics — kullanım istatistikleri ve çökme raporları (adınızı veya iletişim bilgilerinizi içermez). Analiz sonuçlarınız, atasal köken tahminleriniz veya fotoğraflarınız bu servislere gönderilmez.

6. HAKLARINIZ

Bulunduğunuz ülkenin veri koruma mevzuatına göre kapsamı değişmekle birlikte, aşağıdaki haklara sahipsiniz. Her birinin yanında bu hakkı nasıl kullanabileceğinizi belirttik:

Bilgi ve erişim: Verinizin işlenip işlenmediğini öğrenme; bilgi ve kopya talep etme. Nasıl: Analiz sonuçlarınız ve fotoğraflarınız zaten cihazınızdaki "Geçmişim" ekranında duruyor. Bunun dışındaki sınırlı kayıt için bize yazın.
Amaç ve alıcılar: İşleme amacını ve verinin aktarıldığı tarafları öğrenme. Nasıl: Bu politikanın 3., 4. ve 5. bölümlerinde yazılıdır; ayrıca bize yazabilirsiniz.
Düzeltme: Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme. Nasıl: Bize yazın.
Silme: Verinin silinmesini veya yok edilmesini isteme. Nasıl: Cihazınızdaki veriyi "Geçmişim" ekranından tek tek veya toplu olarak kendiniz silebilirsiniz. Sunucudaki sınırlı kayıt 4.3'teki süreler sonunda kendiliğinden silinir; daha erken silinmesini isterseniz bize yazın.
Kısıtlama, itiraz ve taşınabilirlik: İşlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verinizi taşınabilir bir formatta alma. Nasıl: Bize yazın.
Otomatik kararlar: Yalnızca otomatik sistemlerle yapılan bir değerlendirme sonucu aleyhinize bir sonuç doğmasına itiraz etme. Nasıl: Bize yazın. Uygulamanın ürettiği sonucun sizin hakkınızda hukuki veya benzer ölçüde önemli bir etki doğurmadığını da belirtelim — çıktı yalnızca eğlence amaçlıdır.
Rızayı geri çekme: Açık rızanızı dilediğiniz zaman geri çekme. Geri çekme, o ana kadar rızaya dayalı olarak yapılmış işlemeyi geçmişe dönük olarak hukuka aykırı hâle getirmez. Nasıl: Uygulamadaki Destek ekranında "Rızayı geri çek" seçeneği bulunur; dilerseniz aynı adımda cihazınızdaki analiz geçmişini de silebilirsiniz. Geri çekmenin ardından bir sonraki analizden önce size yeniden sorarız. Sunucudaki sonuç içeriği, 4.3'te belirtildiği gibi en geç 24 saat içinde kendiliğinden silinir.
Zararın giderilmesi: Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazmin talep etme.
Şikâyet: Ülkenizdeki yetkili veri koruma otoritesine şikâyette bulunma.

Kaliforniya'da ikamet edenler için: Kişisel verilerinizi satmıyoruz, paylaşmıyoruz ve davranışsal reklam amacıyla üçüncü taraflara devretmiyoruz. Haklarınızı kullandığınız için size farklı veya olumsuz davranmayız.

Türkiye'de ikamet edenler için: Yukarıdaki hakların karşılığı 6698 sayılı Kanun'un 11. maddesinde düzenlenmiştir.

Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta ikamet edenler için: Bu hakların karşılığı GDPR'ın 15-22. maddelerinde düzenlenmiştir.

7. BAŞVURU

Taleplerinizi support@getoriginsapp.com adresine e-posta göndererek iletebilirsiniz. Talebinizi daha hızlı sonuçlandırabilmemiz için ad-soyad, iletişim bilgisi ve talebinizin konusunu açıkça belirtmenizi rica ederiz.

Yanıt süresi: Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta öngörülen tarifedeki ücret talep edilebilir.

Uygulama tarafındaki durum: Cihazınızdaki veriyi "Geçmişim" ekranından kendiniz silebilirsiniz. Sunucu tarafındaki sınırlı kayıt yukarıda belirtilen süreler sonunda otomatik olarak silinir; daha erken silinmesini isterseniz bize yazın.

Türkiye'de ikamet edenler için: Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle — yazılı başvuru, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza — de iletebilirsiniz. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. ÇOCUKLARIN VERİLERİ

Uygulama çocuklara yönelik değildir. Çocuğunuzun verisinin rızanız olmadan işlendiğini düşünüyorsanız, aşağıdaki adresten bize ulaşın; gerekli silme işlemini yaparız.

9. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu politikayı güncellediğimizde, belgenin başındaki "Son Güncelleme" tarihini değiştiririz. İşleme amaçlarında esaslı bir değişiklik olması hâlinde sizi uygulama içinde bilgilendiririz.

10. BİZE ULAŞIN

Gizlilikle ilgili her türlü sorunuz için: E-posta: support@getoriginsapp.com