Rhea Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni
Durum: yürürlükteki yayın sürümü
Sürüm: privacy-2026-10-20
Yürürlük tarihi: 20 Ekim 2026
Bu Metin, Unit A, 82 James Carter Road, Mildenhall, IP28 7DE, Birleşik Krallık adresindeki DKG INFORMATICS & TRADE LTD'in (Rhea, biz) Rhea Skin App, rheaskin.com ve ilişkili hizmetlerde kişisel verileri nasıl işlediğini açıklar. İlk yayın Türkiye, Birleşik Krallık ve Amerika Birleşik Devletleri içindir. Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Birleşik Krallık veri koruma hukuku ve uygulanabilir ABD eyalet gizlilik kuralları kapsamında şeffaflık sağlamak üzere hazırlanmıştır.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: DKG INFORMATICS & TRADE LTD
Ticaret sicili: UK Companies House şirket numarası 14637775
Adres: Unit A, 82 James Carter Road, Mildenhall, IP28 7DE, Birleşik Krallık
Başvuru: rhea@rheaskin.com
Mevcut yayın kapsamı bakımından zorunlu olduğu belirlenmediğinden bir Veri Koruma Görevlisi atanmamıştır. İlk yayın AB/AEA ülkelerini hedeflemez; hedefli AB/AEA dağıtımından önce gerekliyse AEA temsilcisi atanır ve ilgili AB açıklamaları eklenir.
2. Kapsam ve önemli ürün sınırları
Rhea yetişkinler için kozmetik cilt bakımı/iyi yaşam düzenleme ve eğitim hizmetidir; teşhis veya tedavi sunmaz. Özelliğin istemediği tıbbi kayıtları yüklemeyin. Bazı profil cevapları veya analiz sonuçları içeriğine/ülkeye göre hassas veya özel nitelikli veri sayılabilir; kanun gerektiriyorsa bu Metni rıza saymak yerine açık rıza gibi ayrı ve geçerli bir işleme şartı isteriz.
Rhea yüz tanıma yapmaz, biyometrik kimlik şablonu oluşturmaz, yüzden etnik köken/duygu/çekicilik/sağlık durumu çıkarmaz ve hukuki veya benzer önemli sonuç doğuran yalnızca otomatik karar vermez.
3. İşlenen veriler, amaçlar ve hukuki sebepler
Aşağıdaki tablo ilk yayın için kullanılan işleme şartlarını gösterir; başka bir hukuki sebebe dayanabilen amaç için rıza paketlenmez.
| Veri kategorisi | Örnekler | Belirli amaçlar | Öngörülen hukuki sebep |
|---|---|---|---|
| Hesap ve kimlik doğrulama | e-posta, sağlayıcı kimliği, tek kullanımlık kod/güvenlik kanıtı, oturum/cihaz kaydı | hesap kurmak ve korumak; doğrulamak; hesap ele geçirmeyi önlemek; hassas işlemde yeniden doğrulamak | sözleşmenin kurulması/ifası; güvenliğe yönelik meşru menfaat; uygulanıyorsa hukuki yükümlülük |
| Kayıt ve profil | ad, tam doğum tarihi, yaş/yaş grubu, cinsiyet cevabı, doğrulanmamış telefon, dil, saat dilimi | 18+ kuralını uygulamak; istenen özelliği kişiselleştirmek; ayar/destek | sözleşmenin kurulması/ifası; uygulanıyorsa uygunluk yükümlülüğü; alan hukuken hassassa rıza |
| Cilt/iyi yaşam tercihleri | kozmetik hedef/endişe, hassasiyet, alerji beyanı, rutin tercihi | rutin oluşturmak; uyumluluk uyarısı ve istenen kozmetik açıklamayı sunmak | sözleşmenin kurulması/ifası; özel/hassas içerikte gerektiğinde açık rıza |
| Rutin, envanter ve faaliyet | ürün, adım, program, tamamlama/atlama, not | rutin eşitlemek/oynatmak; geçmiş, çevrimdışı uzlaştırma ve hatırlatma | sözleşmenin kurulması/ifası |
| Geçici görseller | analiz için seçilen yüz; raf/ambalaj/barkod; teknik doğrulama üst verisi | istenen analiz/tanıma; yükleme doğrulama; kötüye kullanımı önleme | sözleşmenin kurulması/ifası ve gerektiğinde açık rıza; doğrulamada güvenlik meşru menfaati |
| Yapılandırılmış analiz | kozmetik görünüm gözlemi, güven, sürüm, düzeltme/geri bildirim | sonucu göstermek/yeniden açmak; kullanıcının istediği kozmetik değişimi izlemek; kalite/güvenlik | sözleşmenin kurulması/ifası; gerektiğinde açık rıza |
| Yalnız cihazdaki içerik | ham yüz/günlük fotoğrafı, yerel karşılaştırma | cihaz üstünde günlük ve karşılaştırma | uygulama tarafından cihazınızda tutulur; sunucu yalnız sizin geçici yüklemeyi seçmenizle işler |
| Ürün/katalog katkısı | GTIN, önerilen ürün bilgisi, ambalaj kanıtı, kaynak, moderasyon | ürün tanıma; katalog inceleme/zenginleştirme; yanlış/tekrarlı bilgiyi önleme | sözleşmenin kurulması/ifası; kalite ve hile önlemede meşru menfaat |
| Abonelik/hak | mağaza işlem/olay kimliği, plan/durum, yenileme/iade/iptal kanıtı, hak defteri | satın alma doğrulama; Premium sağlama; erişim geri yükleme/uzlaştırma; muhasebe/uyuşmazlık | sözleşmenin kurulması/ifası; hukuki yükümlülük; hile önlemede meşru menfaat |
| Bildirim | cihaz/push kimliği, dil/saat dilimi, kategori tercihi, teslim sonucu | istenen rutin hatırlatma ve güvenlik/hizmet iletisi | istenen/hizmet iletisinde sözleşmenin ifası; gerektiğinde işletim sistemi izni |
| Destek/topluluk | talep, yazışma, yorum/değerlendirme/şikâyet, moderasyon/itiraz | talebi yanıtlamak; içerik yönetmek; kural uygulamak; kullanıcı korumak | sözleşmenin kurulması/ifası; meşru menfaat; gerektiğinde hukuki talep/yükümlülük |
| Rhea Club ve davet | değişmez üye/davet kimliği, kampanya uygunluğu/talebi, kod veya QR içeriği, puan ve ödül defteri | üyelik kimliğini göstermek; kampanya sağlamak; mükerrer talebi önlemek; daveti ilişkilendirmek ve hak edilen Premium ödülünü vermek | sözleşmenin kurulması/ifası; hile önleme ve doğru ödüllendirmede meşru menfaat |
| İçerik erişimi | Free/Premium erişimini uygulamak için gereken içerik görüntüleme, dil ve yayın sürümü | Insider Tips içeriğini sunmak ve erişim kurallarını uygulamak | sözleşmenin kurulması/ifası; hizmet işletiminde meşru menfaat |
| Güvenlik/operasyon | IP/ağ üst verisi, istek kimliği, zaman, sınırlı cihaz/uygulama sürümü, izinli hata/denetim olayı | kötüye kullanımı saptamak; erişilebilirlik; hata giderme; yetkili işlemi denetleme; kurtarma | güvenlik/güvenilirlik meşru menfaati; hukuki yükümlülük |
| Ürün analitiği | takma adlı Rhea kimliği, izinli özellik olayları | reklam profili oluşturmadan toplu güvenilirlik/kullanım ölçmek | dengeleme testine tabi meşru menfaat; gerektiği yerde vazgeçme/rıza |
İlk yayında tanıtım amaçlı e-posta, SMS veya pazarlama push onayı istemiyor ve bu kanallardan pazarlama iletisi göndermiyoruz. İşletim sistemi bildirim izni pazarlama onayı değildir.
Ad, e-posta, telefon, doğum tarihi, cinsiyet/profil cevabı, görsel, kullanıcı notu, destek mesajı, taslak yorum, yapay zekâ istemi veya çıktısını ürün analitiğine bilerek göndermeyiz. V1'de oturum kaydı ve uygulamalar arası reklam takibi yoktur.
4. Toplama yöntemi
Veriyi kayıt/profil/rutin sırasında, seçili görsel yüklediğinizde, destekle iletişimde veya iletişim tercihlerinde doğrudan sizden; güvenlik, eşitleme, teşhis veya işlem için uygulama/sistemlerden otomatik; kimlik, satın alma, iade veya abonelik durumu doğrulandığında kimlik doğrulama, uygulama mağazası veya abonelik sağlayıcılarından toplarız. Katalog kaynağı/satıcı, kaynağı kaydedilen kamuya açık ürün verisi sağlayabilir.
KVKK uyarınca üçüncü taraftan edinilen veri için aydınlatma gerektiğinde, yasal istisnalar saklı olmak üzere kanuni süre içinde veya ilk iletişim/aktarımda yapılır.
5. Fotoğraf ve yapay zekâ işleme
Ham yüz analizi ve isteğe bağlı günlük fotoğrafları tasarım gereği yalnız cihazınızda kalır. Bulut analizini açıkça istediğinizde seçili görselin gereksiz üst verisi mümkünse kaldırılır; dosya doğrulanır, aktarımda şifrelenir ve belirsiz erişim kimliğiyle yüklenir. Son işleme ulaşınca derhal, her durumda yüklemeden en geç bir saat sonra temizlikle silinir. Raf/ambalaj kanıtı da ayrı katalog ekranı açıkça saklama/yayımlama istemedikçe geçicidir.
Yapılandırılmış kozmetik sonuç hesabınızda saklanabilir. Ham fotoğraf CMS, analitik, log veya hata izlemede yer alamaz. Görsel/hassas istemleri reklam, kimlik tanıma veya sağlayıcı/model eğitimi için kullanmayız. Gelecekteki farklı kullanım yeni özel tercih ve hukuk incelemesi gerektirir.
Yapay zekâ istekleri Rhea sunucu ağ geçidinden geçer. Sağlayıcı, seçilen işlem için gereken asgari veriyi sözleşmesel/güvenlik kısıtlarıyla alır. Çıktı şeması doğrulanır; hassas istem içeriği loglanmadan kaynak, güven, model/istem sürümü tutulabilir.
6. Alıcılar ve veri işleyenler
Erişim rol ve amaçla sınırlıdır. Veriler yalnız belirtilen hizmet için gerekli olduğunda şu alıcı gruplarına aktarılabilir:
- Avrupa'daki hesap kimlik doğrulama, veritabanı ve özel nesne depolama sağlayıcıları;
- uygulama/API barındırma, arka plan işleme, yedekleme ve güvenlik altyapısı sağlayıcıları;
- istenen tek kullanımlık kodlar ve temel hesap mesajları için işlemsel e-posta sağlayıcıları;
- platform kimlik doğrulama, uygulama dağıtımı, mağaza ödemesi ve abonelik uzlaştırma sağlayıcıları;
- cihazda izin verildiğinde uzaktan hizmet bildirimi sağlayıcıları;
- Rhea sunucu ağ geçidi üzerinden istediğiniz belirli işlem için yapay zekâ çıkarım sağlayıcıları;
- AB/Avrupa'daki takma adlı ürün analitiği ve temizlenmiş hata izleme sağlayıcıları;
- alan adı, DNS ve kamuya açık internet sitesi sunum sağlayıcıları;
- ürün ve içerik bilgisi kaynakları. Ürün veya barkod sorgularına hesap kimliğiniz bilerek eklenmez;
- hukuken gerektiğinde mesleki danışmanlar, denetçiler ve yetkili makamlar; ve
- uygun bildirim/güvencelerle hukuka uygun şirket işlemindeki halef.
Rhea güncel sağlayıcı, bölge ve güvence envanterini ayrı bir ticari alt işleyen kataloğu yayımlamak yerine iç kayıtlarda tutar. Sağlayıcılar hizmeti sunmak için kendi belgelenmiş alt işleyenlerini kullanabilir. Rhea veri sorumlusu olduğu yerde sağlayıcıları sözleşmeyle talimatlandırılan hizmet amacıyla sınırlar ve önemli değişiklikleri gözden geçirir. Güncel alıcı ve aktarım güvencesi bilgisini rhea@rheaskin.com adresinden isteyebilirsiniz. Kişisel veriyi satmayız; üçüncü taraf davranışsal/reklam hedeflemesi amacıyla paylaşmayız.
7. Yurt dışı aktarım
Ana veritabanı ve uygulama barındırması Avrupa'dadır; ancak sağlayıcı desteği, kimlik, uygulama mağazası, bildirim ve yapay zekâ işlemesi Birleşik Krallık, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri veya sağlayıcının açıkladığı başka ülkeleri içerebilir. Gerektiğinde ilgili yeterlilik düzenlemesi/kararı, Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi veya eki, tanınmış standart sözleşme maddeleri, KVKK'ya uygun standart sözleşme ya da başka bir hukuka uygun aktarım mekanizması ile orantılı teknik ve sözleşmesel önlemler kullanılır.
KVKK standart sözleşmesi kullanılırsa sorumlu taraf kanuni süre içinde Kurum bildirimini yapmalıdır. Gizli hükümler çıkarılarak güvence bilgisi/kopyası için rhea@rheaskin.com adresine başvurabilirsiniz.
8. Saklama
Veriyi belirtilen amaç, güvenlik ve hukuki yükümlülük için gerektiği kadar tutarız. Daha kısa süre uygulanmadıkça veya hukuk daha uzun süreli kısıtlı kayıt gerektirmedikçe ilk hizmette kullanılan azami operasyon süreleri şöyledir:
| Kayıt | Varsayılan azami süre/tetikleyici |
|---|---|
| geçici analiz/raf yüklemesi | son işlemde derhal; en geç 1 saat |
| cihazdaki fotoğraf | sizin ve cihaz/işletim sisteminin yaşam döngüsü |
| OTP/güvenlik kötüye kullanım kanıtı | 30 gün |
| uygulama logu | sıcak 30 gün; kısıtlı güvenlik kanıtı 90 güne kadar |
| temizlenmiş hata izleme | 30 gün |
| takma adlı ürün analitiği | en çok 13 ay |
| ham webhook | 7 gün; normalize işlem kanıtı kanunen gerektiği kadar |
| idempotency sonucu | 180 gün |
| oluşturulmuş veri dışa aktarma arşivi | 7 gün |
| yeniden doğmayı önleyen silme işareti | takma adlı, 180 gün |
| şifreli veritabanı yedeği | günlük 35 gün; geri yüklemede silme tekrar uygulanır |
| hesap/profil/rutin | hesap süresi, sonra silme ve hukuki istisnalar |
| rıza/denetim/abonelik/mali kanıt | ispat, uyuşmazlık, vergi/muhasebe ve hile için gereken asgari süre |
Süre sonunda siler, anonimleştirir veya kısıtlarız. Yedek silme anlık yeniden yazım yerine sınırlı süre sonunda olabilir; silme işareti geri yüklenen hesabın yeniden açılmasını önler.
9. Güvenlik
Aktarımda şifreleme, korumalı sır/oturum, en az yetki, satır/sahiplik kontrolü, yönetici MFA, kısa süreli imzalı özel dosya erişimi, yükleme doğrulama, denetim logu, hız sınırı, sağlayıcı ayrımı, şifreli yedek ve kurtarma testi uygularız. Hiçbir sistem risksiz değildir. İhlali değerlendirir; gerektiğinde kullanıcı ve otoriteyi kanuni sürede bilgilendiririz.
10. Tercihleriniz ve haklarınız
Uygulanan hukuka göre şunları isteyebilirsiniz:
- verinin işlenip işlenmediğini ve nasıl işlendiğini öğrenme, kopya alma;
- eksik/yanlış veriyi düzeltme;
- silme, yok etme veya anonimleştirme ve gerektiğinde alıcıları bilgilendirme;
- işlemeyi kısıtlama veya doğrudan pazarlama dâhil itiraz;
- uygulanıyorsa taşınabilir veri alma;
- önceki hukuka uygun işlemi etkilemeden rızayı her zaman geri alma;
- otomatik işleme hakkında bilgi ve uygun karara itiraz;
- kanunun izin verdiği hukuka aykırı işlem zararında tazminat;
- Kişisel Verileri Koruma Kurumuna, Birleşik Krallık Bilgi Komiserliği Ofisine, yetkili ABD eyalet düzenleyicisine veya başka bir yetkili düzenleyiciye şikâyet.
Uygulama kontrollerini kullanın veya rhea@rheaskin.com adresine yazın. İstek öncesi kimlik ve yakın tarihli hesap kontrolü doğrulanabilir. Yasal sürede yanıt verir; ret/ücreti hukuki gerekçesiyle açıklarız. Rhea şu anda tanıtım amaçlı pazarlama iletisi göndermez; güvenlik, işlem ve istenen rutin mesajları hizmet iletisidir.
Mevcut mühendislik tasarımında hesap silme yedi günlük iptal edilebilir güvenlik süresine sahiptir ve hukuki saklama/sınırlı yedek süresi saklı olarak onaydan sonra 30 gün içinde tamamlanması hedeflenir. Hesap silme Apple/Google aboneliğini iptal etmez.
ABD'de ikamet eden kullanıcılar ayrıca erişim, düzeltme, silme veya taşınabilir kopya isteyebilir ve kapsam dahilindeki reddedilmiş bir talebe verilen yanıtı yanıtlayarak itiraz edebilir. Uygulanıyorsa yetkili temsilci, yetki ve kimlik kanıtına tabi olarak talep sunabilir. Rhea kişisel bilgiyi satmaz, bağlamlar arası davranışsal reklam için paylaşmaz, hedefli reklamda kullanmaz ve uygulanabilir bir gizlilik hakkını kullandığınız için ayrımcılık yapmaz. Bu faaliyetleri yapmadığımızdan mevcut hizmet için “Satma veya Paylaşma” çıkışı gerekmez.
11. Çocuklar
Rhea V1 yalnız 18 yaş ve üstüne açıktır. Çocuklara bilerek hesap sunmayız. Reşit olmayanın veri gönderdiğini düşünüyorsanız rhea@rheaskin.com adresine yazın; inceleyip gerektiği şekilde siler/kısıtlarız.
12. Değişiklik ve dil
İşleme, sağlayıcı veya hukuk değiştiğinde Metni güncelleyebiliriz. Tarih ve değişmez sürümü gösterir, orantılı bildirim yaparız. Önemli yeni amaç veya rızaya dayalı işlem, uygun yeni aydınlatma/tercih gerektirir. Türkçe ve İngilizce sürümler aynı anlamı taşımayı amaçlar. Çelişki hâlinde Türkiye'de zorunlu Türkçe aydınlatma ve haklar saklı olmak üzere İngilizce sürüm yorumlamada esas alınır.
Soru ve şikâyeti “Kişisel Veri Başvurusu” konusuyla rhea@rheaskin.com veya Unit A, 82 James Carter Road, Mildenhall, IP28 7DE, Birleşik Krallık adresine iletebilirsiniz.