English Türkçe العربية

Unempty Gizlilik Politikası

Yürürlük tarihi: [FILL: effective date]
Sürüm: 1.0-draft (makine çevirisi)
İşletmeci ("biz"): Photoreal3d LLC, Ras Al Khaimah Ekonomik Bölgesi'nde (RAKEZ), Birleşik Arap Emirlikleri'nde kayıtlı bir şirket. [FILL: licence number]. [FILL: registered address].
Gizlilik talepleri için iletişim: [FILL: privacy@unempty.app or support@unempty.app]

Özet

Bu tablo sade bir dille genel bakış sunar. Bir fark olması hâlinde aşağıdaki tam bölümler geçerlidir.

1. Biz kimiz

Photoreal3d LLC ("Photoreal3d", "biz") Unempty iOS uygulamasını ve unempty.app web sitesini işletir. Bu politikada tanımlanan kişisel veriler bakımından veri sorumlusuyuz (GDPR ve BK GDPR terminolojisiyle; KVKK kapsamında "veri sorumlusu"; Kaliforniya Tüketici Gizliliği Yasası kapsamında "işletme").

• Kayıtlı ofis: [FILL: RAKEZ address, Ras Al Khaimah, UAE]
• Gizlilik iletişimi: [FILL: email]
• [LAWYER] Veri Koruma Görevlisi: GDPR m. 37 (büyük ölçekli izleme veya özel nitelikli veri işleme yok), BAE PDPL (m. 10 yüksek riskli / büyük ölçekli işleme için DPO gerektirir) ve KSA PDPL kapsamında zorunlu bir DPO bulunmadığı görüşündeyiz. Teyit edin ve gönüllü atama kararı verin.
• [LAWYER] AB temsilcisi (GDPR m. 27) ve BK temsilcisi (BK GDPR m. 27): AB/BK dışında kuruluyuz ve uygulamayı oradaki kişilere sunuyoruz. "Arızi işleme" istisnası uygulanmıyorsa burada bir temsilci belirtmemiz gerekir. Bkz. §12.

2. Neleri topluyoruz ve nereden geliyor

Yalnızca uygulamanın çalışması için gerekenleri toplarız. Adınızı, telefon numaranızı veya adresinizi asla istemeyiz.

Toplamadıklarımız: fotoğraf kitaplığınız (Apple'ın işlem dışı seçicisini kullanırız; uygulama seçmediğiniz fotoğrafları asla görmez), kişileriniz, hassas veya yaklaşık konum, cihazınızın reklam tanımlayıcısı, herhangi bir sağlık, finans veya biyometrik veri.

3. Verilerinizi nasıl ve hangi hukuki dayanakla kullanıyoruz

Asla yapmadıklarımız: fotoğraflarınız veya sonuçlarınızla yapay zekâ modeli eğitmek veya ince ayar yapmak; odalarınızı pazarlamamızda veya ekran görüntülerimizde kullanmak (pazarlama görsellerimiz kendi çektiğimiz odalardan gelir); verilerinizi satmak veya kiralamak; reklam göstermek; reklam amaçlı profil oluşturmak; fotoğraflarınızı §4'teki işleyiciler dışında kimseyle paylaşmak.

Kalite testi. Dahili kalite test setimiz ("eval seti") yalnızca kendi çektiğimiz fotoğrafları içerir. Kullanıcıların fotoğraflarını veya sonuçlarını buna eklemeyiz. Eklemek istersek, başka hiçbir şeyle birleştirilmemiş açık bir onayla size ayrıca sorarız.

4. Verileri kimlerle paylaşıyoruz (işleyiciler)

Verileri yalnızca aşağıdaki şirketlerle paylaşırız; her biri bir veri işleme sözleşmesi kapsamında talimatlarımız doğrultusunda işler. Hiçbiri, belirtilenler dışında verilerinizi kendi amaçları için kullanamaz.

Reklam SDK'sı, sosyal medya SDK'sı veya veri simsarı kullanmıyoruz.

Yetkili makamlar: Bir yasa, mahkeme kararı veya hukuka uygun bir talep bizi zorunlu kılarsa ya da bir kişinin güvenliğini veya hizmetin bütünlüğünü korumak için veri açıklayabiliriz. Yasa izin verdiğinde sizi bilgilendiririz.

İşletme devri: Photoreal3d LLC satılır veya birleşirse, verileriniz aynı politika kapsamında yeni sahibe geçebilir; bu gerçekleşmeden önce sizi uygulama içinde bilgilendiririz.

5. Yapay zekâ işleme ve rızanız

İlk yüklemenizden önce uygulama, Google'ı adlandıran, tam olarak neyin gönderildiğini (fotoğraf, oda türü, notlar) listeleyen, amacı belirten ve bu politikaya bağlantı veren bir onay ekranı gösterir. İzin ver'e dokunana kadar cihazınızdan hiçbir şey çıkmaz. Şimdi değil'e dokunursanız uygulamaya göz atmaya devam edebilir, ancak görüntü üretemezsiniz.

Rızayı geri çekme. Ayarlar → Yapay zekâ işleme → Kapalı. Yeniden açana kadar üretim durur; daha önce üretilenler etkilenmez. [OWNER/spec] This toggle is proposed in spec 001 §8 Q12 and item A4 of the review checklist; if it does not ship in T-043, change this paragraph to "email us to withdraw consent" before publishing.

Yapay zekâ fotoğrafınızla ne yapar. Google'ın modeli fotoğrafınızı ve talimatlarımızı okur ve yeni bir görüntü döndürür. Google'ın ücretli API'si içeriğinizi modellerini eğitmek için kullanmaz (§4). Google, kötüye kullanım tespiti için kısa süreli bir günlük tutar. Sunucumuz sonucu ve §2'de açıklanan teknik puanları saklar.

Kaynak işaretleri. Google'ın ürettiği her görüntü görünmez bir SynthID filigranı taşır (Google Gemini API belgeleri, 2026-09-05'te okundu). Bunu asla kaldırmayız. Ücretsiz katman sonuçları ayrıca küçük, görünür bir "Made with Unempty AI" işareti taşır; ilan dışa aktarmaları varsayılan olarak görünür bir "Sanal olarak döşenmiştir" etiketi taşır. Nedeni için Koşullarımız §6'ya bakın.

Otomatik kararlar. Uygulama gördüklerinizi etkileyen iki otomatik karar verir: bir oda türü ve mod önerir (ikisini de değiştirebilirsiniz) ve bir sonucu reddedebilecek bir yapı kontrolü çalıştırır (ücretlendirilmezsiniz ve yeniden deneyebilirsiniz). Hiçbiri hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğurmaz (GDPR m. 22; KVKK m. 11(g)). [LAWYER] confirm.

6. Uluslararası aktarımlar

Verileriniz İrlanda'da (Supabase) saklanır. Şu durumlarda AB/BK/BAE/KSA/Türkiye dışına aktarılır:

• Google fotoğrafınızı işlediğinde (Google ABD dâhil herhangi bir ülkedeki tesisleri kullanabilir);
• RevenueCat satın alma verilerini işlediğinde (ABD);
• Supabase destek personeli veya alt işleyicileri AB dışından verilere eriştiğinde;
• [FILL] Sentry / support email provider, if outside the EU.

Dayandığımız güvenceler [LAWYER — confirm each]:

Photoreal3d LLC'nin kendisi BAE'de olduğundan, AB'den bize (veri sorumlusuna) aktarım da bir mekanizma gerektirir. [LAWYER] Options: Art. 49(1)(b) (necessary for the contract with the user) for the core service; confirm the position and the wording. Verinin kendisi İrlanda'da durur ve biz ona BAE'den erişiriz.

7. Verileri ne kadar saklıyoruz

Hesap silme. Ayarlar → Hesabı ve verileri sil, hesap satırlarınızı, projelerinizi, işlerinizi, kredi defterinizi, bildirimlerinizi ve depolanan her dosyayı (orijinaller, sonuçlar, dışa aktarmalar) 24 saat içinde kaldıran ve kimlik doğrulama kullanıcınızı silen delete-account fonksiyonumuzu çağırır. Anonim hesaplar için de çalışır. Uygulamayı silmek tek başına sunucu verilerini silmez; hiç silmediğiniz anonim bir hesap, siz silene kadar verilerini korur [LAWYER/OWNER] — consider an inactivity rule (e.g. purge anonymous accounts with no activity for 12 months) and state it here. Kullanılmamış krediler ve etkin abonelikler silme ile kaybedilir; önce aboneliği Apple'da iptal edin, aksi hâlde yenilenmeye devam eder (Koşullar §8).

8. Haklarınız

Aşağıdaki hakların her birini Ayarlar'dan (silme, yapay zekâ rızasını geri çekme, analitik anahtarı) veya [FILL: privacy email] adresine e-posta göndererek kullanabilirsiniz. Bir ay (GDPR/BK GDPR; karmaşık talepler için iki ay uzatılabilir), 45 gün (CCPA, bir kez uzatılabilir), 30 gün (Türkiye, KVKK m. 13) veya yerel yasanın belirlediği daha kısa süre içinde yanıtlarız. Hesabı kontrol ettiğinizi kanıtlamanızı isteyebiliriz (anonim hesaplar için bu, talebi uygulama içinden yapmak anlamına gelir). Açıkça dayanaksız veya aşırı olmadıkça talepler için ücret almayız.

Herkes: verilerinizin bir kopyasına erişme; düzeltme; silme; meşru menfaate dayalı işlemeye itiraz etme veya kısıtlama; rızayı her zaman geri çekme (önceki işlemeyi etkilemeden); fotoğraflarınızı ve sonuçlarınızı taşınabilir biçimde alma (Kaydet'e dokunduğunuzda zaten Fotoğraflar'a kaydedilirler); bir denetim makamına şikâyet etme; bu hakları kullandığınız için ayrımcılığa uğramama.

AB/AEA (GDPR) — m. 15–22 kapsamındaki haklar. Denetim makamı: üye devletinizdeki makam (liste: edpb.europa.eu) veya verinin barındırıldığı İrlanda Veri Koruma Komisyonu [LAWYER — lead authority does not apply to a non-EU controller; users complain to their local authority]. AB temsilcimiz: [FILL / LAWYER, §12].

Birleşik Krallık (BK GDPR / Veri Koruma Yasası 2018) — aynı haklar; şikâyetler Information Commissioner's Office'e (ico.org.uk). BK temsilcimiz: [FILL / LAWYER].

Kaliforniya (CCPA/CPRA) — bkz. §11.

Birleşik Arap Emirlikleri (45/2021 sayılı Federal Kanun Hükmünde Kararname, PDPL) — erişim, düzeltme, silme, kısıtlama, otomatik kararlara itiraz, veri taşınabilirliği ve rızayı geri çekme hakları; şikâyetler BAE Veri Ofisi'ne. [LAWYER] confirm the PDPL applies to Photoreal3d LLC as a RAKEZ entity and whether its executive regulations are in force [unverified].

Suudi Arabistan (PDPL, M/19 sayılı Kraliyet Kararnamesi, M/148 ile değişik) — yasa "KSA'da ikamet eden bireylere ilişkin kişisel verilerin KSA dışındaki herhangi bir kuruluş tarafından işlenmesine" uygulanır. Bilgilendirilme, erişim, kopya alma, düzeltme, imha hakları; şikâyetler SDAIA'ya. [LAWYER] confirm whether registration on SDAIA's National Data Governance Platform or a local representative is required for a foreign controller, and the consent wording needed.

Türkiye (6698 sayılı Kişisel Verilerin Korunması Kanunu, KVKK) — m. 11 kapsamındaki haklar: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre (yazılı olarak veya Kurul'un kabul ettiği bir yöntemle) yapılır. [LAWYER/OWNER] (a) A Turkish-language information notice ("aydınlatma metni") meeting Art. 10 must be shown to Turkish users — this translation should be reviewed for that; (b) determine whether we must register in VERBIS via a Turkish representative (Art. 16) or fall under an exemption.

Kanada (PIPEDA) — erişim ve düzeltme hakları; şikâyetler Gizlilik Komiseri Ofisi'ne. [LAWYER] Quebec Law 25 additional requirements [unverified].

Diğer Körfez ülkeleri (Katar, Kuveyt, Bahreyn, Umman) — Katar 13/2016 sayılı Kanun, Bahreyn 30/2018 sayılı PDPL, Umman 6/2022 sayılı Kraliyet Kararnamesi, Kuveyt CITRA düzenlemeleri [unverified, not researched]. [LAWYER] decide whether the general rights section suffices at launch.

9. Güvenlik

• Tüm trafik HTTPS/TLS kullanır. Fotoğraflar, oturumunuza bağlı kısa ömürlü imzalı bir URL aracılığıyla özel bir kovaya yüklenir.
• Uygulama hiçbir zaman yapay zekâ sağlayıcı veya veritabanı servis anahtarı içermez; her üretim, kimliği doğrulanmış oturumunuzla sunucumuz üzerinden geçer.
• Veritabanımızdaki satır düzeyi güvenlik, her hesabın yalnızca kendi satırlarını okuyabilmesi anlamına gelir.
• GPS meta verisi yüklemeden önce cihazınızda kaldırılır.
• Üretim verilerine erişim, Photoreal3d LLC'de iki faktörlü kimlik doğrulama kullanan [FILL: number] adlı kişiyle sınırlıdır.
• Sizi etkileyen bir ihlal olursa, yetkili makamı 72 saat içinde (GDPR/BK GDPR m. 33), BAE Veri Ofisi'ni ve SDAIA'yı belirledikleri süreler içinde [LAWYER] (KSA: 72 saat [unverified]), ve risk yüksekse sizi gecikmeksizin bilgilendiririz. KVKK m. 12 kapsamında Kurul'a 72 saat içinde bildirim yapılır.

10. Çocuklar

Unempty çocuklara yönelik değildir. En az 13 yaşında, GDPR varsayılanını koruyan bir AB/AEA ülkesinde yaşıyorsanız en az 16 yaşında olmalısınız (GDPR m. 8(1): 16'dan itibaren hukuka uygun; üye devletler 13'ün altına inmemek şartıyla düşürebilir). BK 13'ü belirler [unverified today — ICO page not reachable]. [LAWYER] provide the per-country table for the EU launch storefronts and confirm the ages for UAE, KSA and Turkey (KVKK has no specific digital consent age; Turkish Civil Code majority is 18 [unverified]). Geçerli yaşın altındaki bir çocuğun verisini ebeveyn rızası olmadan tuttuğumuzu öğrenirsek, sileriz; bize bildirmek için [FILL] adresine e-posta gönderin.

16 yaşın altındaki hiç kimsenin kişisel bilgilerini bilerek satmayız veya paylaşmayız (CCPA).

11. Kaliforniya gizlilik bildirimi (CCPA/CPRA)

[LAWYER] The CCPA applies to for-profit businesses above the revenue / volume thresholds (California AG, page updated 2026-08-28). We expect to be below all three thresholds at launch; we provide this notice anyway and follow its rules voluntarily. Confirm and revisit when revenue or user counts approach the thresholds.

Son 12 ayda toplanan kişisel bilgi kategorileri (Cal. Civ. Code §1798.140(v)): tanımlayıcılar (hesap kimliği, Apple kullanıcı kimliği, özetlenmiş Apple kimliği, paylaşırsanız e-posta, analitik kimliği, IP adresi); ticari bilgiler (satın almalar, krediler); internet veya elektronik etkinlik (uygulama kullanım olayları, sunucu günlükleri); ses/elektronik/görsel bilgiler (oda fotoğraflarınız ve ürettiğimiz görüntüler); çıkarımlar (algılanan oda türü — fotoğraf hakkında bir çıkarım, sizin hakkınızda değil). Hassas kişisel bilgi: amaçlanmamıştır; bir fotoğraf tesadüfen hassas bir şey gösterebilir — onu yalnızca görüntünüzü üretmek için kullanırız.

Kaynaklar: siz, cihazınız, Apple, RevenueCat. İş amaçları: §3'tekiler. Hizmet sağlayıcılara açıklanan: §4'tekiler. Bağlamlar arası davranışsal reklam için satılan veya paylaşılan: hiçbiri, asla. Hassas kişisel bilgileri hizmeti sunmak dışında hiçbir şey için kullanmayız veya açıklamayız. Satmadığımız veya paylaşmadığımız için "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" bağlantısı gerekmez [LAWYER] confirm; Global Privacy Control sinyallerine bir uygulamaya ulaştıkları ölçüde uyarız [LAWYER].

Haklarınız: bilme, silme, düzeltme, satış/paylaşımdan çıkma (uygulanmaz), hassas kişisel bilgi kullanımını sınırlama (uygulanmaz), ayrımcılığa uğramama. Nasıl kullanılır: uygulama içinde (Ayarlar) veya [FILL: email]; yetkili bir temsilci yazılı izinle sizin adınıza hareket edebilir. 45 gün içinde yanıtlarız. Saklama: §7.

Diğer ABD eyaletleri (Virginia, Colorado, Connecticut, Utah, Texas, Oregon ve diğerleri): bu yasalar bize uygulandığı ölçüde eşdeğer haklar; eşikler değerlendirilmemiştir [LAWYER].

12. Temsilciler ve makamlar

13. Bu politikadaki değişiklikler

Değişiklikleri burada yeni bir yürürlük tarihiyle yayımlarız. Önemli değişikliklerde (yeni işleyici, yeni amaç, yeni saklama süresi) uygulama bir sonraki açılışta bir bildirim gösterir ve yasanın gerektirdiği yerlerde rızanızı yeniden ister. Önceki sürümler: [FILL: link to /privacy/archive on unempty.app].

14. İletişim

Photoreal3d LLC, [FILL: address], RAKEZ, Ras Al Khaimah, Birleşik Arap Emirlikleri. E-posta: [FILL: privacy email]. Destek: [FILL: support email] / unempty.app/support.