ORIGINS — GİZLİLİK POLİTİKASI

Okan Atabağ ("Geliştirici", "biz"), gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, Origins mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Bu politika şunlarla uyumludur:

Genel Veri Koruma Tüzüğü (GDPR) — Avrupa Birliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) — Türkiye Cumhuriyeti
Kaliforniya Tüketici Gizliliği Yasası (CCPA) — ABD

1. VERİ SORUMLUSU

Okan Atabağ, Uygulama üzerinden işlenen tüm kişisel veriler için Veri Sorumlusu olarak hareket eder.

İletişim Bilgileri: E-posta: okiata@gmail.com

KVKK ile ilgili sorular için: Veri Sorumlusu: Okan Atabağ E-posta: okiata@gmail.com

2. TOPLADIĞIMIZ KİŞİSEL VERİLER

2.1. Doğrudan Sağladığınız Veriler:

Soy ağacı analizi için yüklenen fotoğraflar/imajlar (Selfie'ler)

2.2. Otomatik Olarak Toplanan Veriler:

Cihaz bilgileri (cihaz türü, işletim sistemi)
Anonim kullanım istatistikleri
Uygulama çökme raporları
Google Play / App Store satın alma jetonları (abonelik/ödeme doğrulaması için)

2.3. TOPLAMADIĞIMIZ Veriler:

İsimler, e-posta adresleri veya telefon numaraları
Konum verileri
Kişi listeleri
Biyometrik veriler (yüz tanıma şablonları SAKLANMAZ; görüntüler görsel analiz için anlık olarak işlenir)

2.4. Yüz Verilerinin Toplanması ve Kullanımı

Uygulamamız, kullanıcının yüzünü kamera çerçevesi (sınırlayıcı kutu koordinatları) içinde tespit etmek ve portre fotoğrafı için düzgün hizalandığından emin olmak amacıyla kesinlikle gerçek zamanlı olarak matematiksel yüz algılama teknolojisini (Google ML Kit cihaz içi API aracılığıyla) kullanır.

Toplanan Veriler: Uygulama gerçek "yüz verilerinizi" (yüz geometrisi, biyometrik yüz izleri, derinlik verileri veya nirengi noktaları gibi) toplamaz, saklamaz veya aktarmaz. Yalnızca fotoğrafınızı çerçevelemenize yardımcı olmak için bellekteki gerçek zamanlı yüz sınırlayıcı kutu koordinatlarını geçici olarak işler.
Verilerin Kullanımı: Bu geçici algılama yalnızca gerçek zamanlı görsel bir rehber (bir hizalama katmanı) sağlamak ve yüz ortalandığında fotoğrafı otomatik olarak çekmek için kullanılır.
Veri Paylaşımı: Yüz verileri (sınırlayıcı kutu koordinatları) hiçbir zaman 3. taraflarla paylaşılmaz. Yüz algılama işlemi tamamen yerel cihazınız üzerinde çevrimdışı gerçekleşir.
Veri Saklama: Yüz algılama koordinatları gerçek zamanlı olarak işlenir ve kamera karesi işlendikten sonra bellekte anında imha edilir. Hiçbir yüz verisi cihazda veya uzak sunucularda saklanmaz. Uygulama tarafından yalnızca çekilen son fotoğraf kullanılır.

3. VERİLERİNİZİ NASIL KULLANIYORUZ

3.1. Yüklenen fotoğraflar SADECE şu amaçlarla kullanılır:

Fenotipik kökenleri tahmin etmek için Yapay Zeka (Google Gemini) aracılığıyla yüz özelliklerini analiz etmek.
Sonuçları Uygulama içinde size göstermek.

3.2. Fotoğraflarınızı yapay zeka modellerini eğitmek için veya talep ettiğiniz anlık analiz dışında herhangi bir amaçla KULLANMAYIZ.

4. VERİ İŞLEME VE SAKLAMA

4.1. Görüntü Analizi:

Fotoğrafınız analiz için HTTPS üzerinden güvenli şekilde önce backend altyapımıza (Firebase Functions) ardından Google Gemini AI servisine iletilir.
Backend tarafında ham fotoğraflarınızı SAKLAMIYORUZ.
Analiz istekleri Firebase App Check ve anonim Firebase Authentication ile korunur.

4.2. Yerel Depolama:

Kolaylık sağlamak amacıyla, uygulama analiz sonuçlarınızı ve ilgili fotoğrafı cihazınızın depolama alanında YEREL OLARAK kaydeder.
Bu geçmişi, uygulamadaki "Geçmişi Temizle" düğmesi aracılığıyla istediğiniz zaman silebilirsiniz.

4.3. Sınırlı Sunucu Kaydı (Maliyet/Kötüye Kullanım Koruması):

Kötüye kullanımı önlemek ve servis maliyetini kontrol etmek amacıyla Cloud Firestore üzerinde sınırlı kayıt tutulabilir. Bu kayıtlar şunları içerebilir:
- analiz sonuç JSON'u,
- istek metaverileri (örn. mod, zaman damgası),
- hash/idempotency tanımlayıcıları.
Bu kayıtlar sınırlı süreyle (halihazırda yaklaşık 30 gün) saklanır ve TTL politikasıyla silinir.
Satın alma/entitlement doğrulaması sunucu tarafında RevenueCat API üzerinden yapılır.

5. ÜÇÜNCÜ TARAF HİZMETLERİ

Üçüncü taraf hizmet sağlayıcılarımızın GDPR/KVKK ile uyumlu olduğunu doğrularız:

Google Gemini AI (Analiz)
Google Firebase Functions / Firestore / App Check / Authentication (güvenli istek işleme, kötüye kullanım önleme, sınırlı metaveri saklama)
RevenueCat (Ödeme İşleme)
Google Firebase (Analitik/Crashlytics)

6. HAKLARINIZ (GDPR / KVKK / CCPA)

Şu haklara sahipsiniz:

Verilerinize erişme (uygulama içi yerel geçmiş ve varsa sınırlı backend kayıtları).
Verilerinizi silme (yerel veriler için "Geçmişi Temizle"; backend kayıt talepleri için bizimle iletişime geçerek).
Onayı geri çekme (uygulamayı kaldırarak veya geçmişi silerek).

7. BİZE ULAŞIN

Gizlilikle ilgili her türlü sorunuz için: E-posta: okiata@gmail.com