Gizlilik

Bu metin bilgilendirme amaçlı bir çeviridir. Hukuken bağlayıcı olan Almanca metindir: Almanca sürüm.

Son güncelleme: Ekim 2026

Burada Hey Ayna'nın hangi verileri, ne amaçla işlediği ve bunları kimlerin aldığı yazıyor. Baştan kısaca: Fotoğrafların Almanya'daki kendi sunucumuzda duruyor. Reklam göstermiyoruz, veri satmıyoruz ve takip (tracking) kullanmıyoruz.

1. Veri sorumlusu

Y&L Solutions UG (haftungsbeschränkt), Rahnfelsstraße 10, 68163 Mannheim, Almanya
E-posta: info@yl-solutions.de

2. Bu web sitesi (heyayna.de)

Barındırma. Web sitesi ve uygulama, Hetzner Online GmbH'ye (Industriestr. 25, 91710 Gunzenhausen) ait, Almanya'daki bir veri merkezinde bulunan bir sunucuda çalışır. Hetzner ile GDPR (AB Genel Veri Koruma Tüzüğü, Almanca kısaltması DSGVO) md. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.

Sayfanın açılması. Tarayıcının sayfayı gösterebilmesi için sunucu teknik olarak IP adresini, tarih ve saati, açılan adresi ve tarayıcınla ilgili bilgileri işler. Bu sırada erişim kayıtları tutmayız. Hukuki dayanak, çalışan ve güvenli bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Çerez yok, üçüncü taraf içerik yok. Bu web sitesi çerez kullanmaz; başka sağlayıcılardan yazı tipi, video veya komut dosyası yüklemez ve sosyal ağları sayfaya yerleştirmez. Instagram ve TikTok'a yalnızca basit bağlantılar yönlendirir: Platform, ancak bunlardan birine tıkladığında senden veri alır. O zaman o platformun gizlilik koşulları geçerli olur.

Instagram ve TikTok'ta Ayna. Bu platformlarda, Meta Platforms Ireland Limited ve TikTok Technology Limited bünyesinde (her ikisi de Dublin, İrlanda) profillerimiz (@heyayna.de) var. Bu profilleri ziyaret ettiğinde, platformlar verilerini kendi gizlilik koşullarına göre işler. Platformların bize profillerimizle ilgili gösterdiği istatistikler (Instagram Insights, TikTok Analytics) için onlarla birlikte ortak sorumluyuz (GDPR md. 26). Buna ilişkin sözleşmeleri platformlar sağlar. Bu istatistiklerde yalnızca toplu sayıları görürüz, tek tek kişileri görmeyiz. Bize oradan gönderdiğin mesajları yalnızca sana cevap vermek için kullanırız (GDPR md. 6/1-f). Haklarını hem bize hem de platformlara karşı kullanabilirsin.

Ziyaretçi ölçümü yok. Bu web sitesinde siteyi kimin ziyaret ettiğini ölçmeyiz.

3. Uygulama (app.heyayna.de)

Hesap ve giriş

Hesabın için verdiğin adı, dil ayarını ve davetinin kimden geldiğini saklarız. Girişi bir geçiş anahtarıyla (passkey) yaparsın: Bizde yalnızca bir açık anahtar bulunur. Face ID ya da parmak izin cihazından asla çıkmaz. E-posta adresine veya telefon numarana ihtiyacımız yok. Oturumunun açık kalması için uygulama, teknik olarak zorunlu bir oturum çerezi kullanır (§ 25 Abs. 2 Nr. 2 TDDDG). Hukuki dayanak, uygulamanın kullanımıdır (GDPR md. 6/1-b).

Profil, ölçüler ve senin fotoğrafların

Deneme için kendi fotoğraflarını yüklersin. Ölçü tablosu için vücut ölçülerini girersin (örneğin omuz, bel ve diz yüksekliği), ayrıca markaya göre bedenlerini ve hava durumunu kullanmak istersen şehrini. Her fotoğraf yüklenirken yeniden kaydedilir; konum verileri ve diğer meta veriler bu sırada silinir. Senin fotoğraflarını senden başka kimse görmez.

Gardırop, kombinler ve denemeler

Kıyafet fotoğraflarını ve bunlarla ilgili tanınan bilgileri (tür, renk, marka, beden), notlarını, klasörlerini, kombinlerini, bir parçayı kaç kez giydiğini, mağaza bağlantılarını, deneme görsellerini ve favorilerini, ayrıca stiliste ilettiğin isteklerini ve geri bildirimlerini saklarız. Bir öneriyi düzenlediğinde, stilistin zevkini öğrenmesi için buna eklediğin notu ve hangi parçaları değiştirdiğini kaydederiz.

Arkadaşlar

Arkadaşlıklar yalnızca senin kendin gönderdiğin bir bağlantıyla kurulur. Bir arkadaşın gardırobunu ancak sen onun için açarsan görür – arka planı kaldırılmış hâlde, notlar ve orijinal fotoğraflar olmadan. Gönderdiğin kıyafet görsellerini bir kopya olarak alır. Deneme görsellerini ise yalnızca gösterirsin; bunları istediğin zaman geri alabilirsin. Anketler 30 gün sonra herkeste kaybolur. Bir arkadaşlık sona ererse, birbirinize gönderdiğiniz her şeyi yorumlarla birlikte sileriz. Uygulama ekran görüntüsü alınmasını engelleyemez.

Bildirimler

Bildirimleri kendin açarsın (GDPR md. 6/1-a) ve istediğin zaman yeniden kapatırsın. Bildirimler cihazının anlık bildirim hizmeti (Apple, Google veya Mozilla) üzerinden iletilir. İçerik bu hizmete karşı şifrelidir ve yalnızca bir ad, hava durumu, kısa bir selam ya da bir şikâyetin durumunu içerir – asla fotoğraf veya gardırop verisi içermez.

Kötüye kullanıma karşı koruma

Örneğin çok fazla giriş denemesini yavaşlatmak için IP adresini kısa süreliğine sunucunun çalışma belleğinde işleriz. Hata kayıtlarında IP adresin yalnızca kısaltılmış, şifrelenmiş bir tanımlayıcı olarak yer alır. Bu kayıtların sabit bir azami boyutu vardır; eski girdilerin üzerine sürekli yenileri yazılır (GDPR md. 6/1-f).

Geri bildirim ve şikâyetler

Profildeki “Geri bildirim ver” ile bize yazabilirsin. Uygulamayı geliştirmek için metnini, konusunu (fikir, hata, övgü, diğer), zamanını ve hesabını saklarız (GDPR md. 6/1-f).

Başkalarına ait içerikleri – bir yorumu, bir görseli, bir anketi, bir gardırop parçasını ya da bir kişiyi – “Şikâyet et” ile bize bildirebilirsin. Bunun için kimin neyi şikâyet ettiğini, sebebi, açıklamanı ve içeriğin o anki hâlinin bir kaydını saklarız: metin, başlık ya da ad ve fotoğraflara bir referans. Fotoğrafların kendisini kopyalamayız. Kararımızı verene kadar, en fazla 30 gün boyunca, şikâyet edilen fotoğrafları bu arada geri alınmış olsalar bile görebiliriz. Sahibi bir fotoğrafı ya da hesabını silerse, fotoğraf bizim için de kaybolur. Şikâyetleri yalnızca Ayna ekibi görür. Kimin şikâyet ettiğini kimseye söylemeyiz; ancak yalnızca iki kişinin gördüğü bir içerikte bu tahmin edilebilir. Hukuka aykırı içeriklere ve Kullanım Koşulları ihlallerine karşı harekete geçmek için şikâyetleri inceleriz (GDPR md. 6/1-c ile bağlantılı olarak Dijital Hizmetler Yasası (Digital Services Act) md. 16 ve 17 ve ayrıca GDPR md. 6/1-f). Bir içeriği kaldırırsak, içeriğin sahibi uygulamada, içeriğin türünü ve sebebini belirten bir gerekçe alır. Şikâyetinin sonucunu da uygulamada görürsün; bildirimleri açtıysan ayrıca bildirim olarak da.

4. Kimler bizden veri alır

Uygulamanın bir kısmı yalnızca uzmanlaşmış hizmetlerle çalışır. Bu hizmetlerin her biri yalnızca kendi görevi için ihtiyaç duyduğunu alır.

• Deneme – fal (Features & Labels, Inc., San Francisco, ABD): senin fotoğrafını, parçanın fotoğrafını ve kısa bir açıklamayı alır ve bunlardan deneme görselini oluşturur. Görseli Google'a ait bir model hesaplar. fal'ı, bitmiş görsel doğrudan bize dönecek ve fal'ın bir depolama alanına kaydedilmeyecek şekilde çağırırız.
• Tanıma ve stilist – Anthropic (Anthropic Ireland, Limited, Dublin, İrlanda; veriler ABD'de de işlenir): tür, renk ve markayı tanımak için kıyafet fotoğraflarını alır: gardırobuna yüklediğin fotoğrafları ve mağazada çekip denediğin fotoğrafları. Bu fotoğraflarda sen de görünebilirsin, örneğin bir ayna selfie'sinde. Kombin önerileri için stilist; gardırobunun metin hâlindeki bir listesini, parçaları kaç kez giydiğini, geri bildirimlerini, kaydettiğin kombinleri, notlarını ve değiştirdiğin parçaları, isteğini ve şehrinin adıyla birlikte hava durumunu alır. Deneme için kullandığın profil fotoğraflarını Anthropic asla almaz.
• Hava durumu – MET Norway (Meteorologisk institutt, Oslo, Norveç): yalnızca şehrinin yaklaşık 10 km'ye yuvarlanmış koordinatlarını alır; hem de cihazından değil, bizim sunucumuzdan.
• Konum arama – Nominatim (OpenStreetMap Foundation, Birleşik Krallık): şehri bulabilmemiz için hava durumu için girdiğin yer adını alır; bunu da yalnızca bizim sunucumuzdan alır.
• Sunucu ve yedekleme – Hetzner (bkz. yukarıda): uygulamanın tüm verilerini Almanya'da saklar ve ayrıca şifreli bir yedek kopyayı Hetzner'in Almanya'daki ikinci bir depolama alanına kaydeder.

Üçüncü ülkelere aktarım. Norveç, Avrupa Ekonomik Alanı'na dahildir; orada GDPR geçerlidir. AB Komisyonu, Birleşik Krallık için yeterli bir veri koruma seviyesi bulunduğunu tespit etmiştir. Anthropic ile AB standart sözleşme maddelerini içeren bir veri işleme sözleşmesi geçerlidir (GDPR md. 28 ve md. 46/2-c). ABD'deki fal'a yapılan aktarım; kayıt sırasında veya ilk denemenden önce verdiğin ve istediğin zaman geri alabileceğin açık ve gönüllü onayına dayanır (GDPR md. 49/1-a). fal için bir yeterlilik kararı bulunmamaktadır. Bu nedenle ABD makamları bu verilere erişebilir ve sen buna karşı AB'dekinden daha az hukuki korumaya sahip olabilirsin. Bu onay olmadan deneme yapılamaz.

5. Verileri ne kadar süre saklıyoruz

• Sildiğin şey uygulamadan hemen kaybolur. “Profil” bölümünden tüm verilerini ve hesabını silebilirsin. O zaman arkadaşlarına gönderdiklerin de kaybolur; onların bunlarla daha önce yaptığı denemeler ise onlarda kalır.
• Yedek kopyalarımız en geç 14 gün sonra silinir.
• Davet ve arkadaşlık bağlantılarının süresi 3 gün sonra, anketlerin süresi 30 gün sonra dolar.
• Bir fotoğrafta birden fazla parça varsa, neyi deneyeceğini ya da gardırobuna ekleyeceğini seçebilmen için fotoğrafı 7 gün saklarız; sonra, bir şey seçmiş olsan bile sileriz. Hesap başına bu tür en fazla 20 fotoğraf tutarız, daha eskilerini daha erken sileriz. Gardırobuna eklediğin parçalar kalır.
• Stiliste verdiğin notları ve önerilerde hangi parçaları değiştirdiğini 12 ay sonra sileriz. Stilistin önerilerini, isteklerin ve değerlendirmelerinle birlikte, zevkini yakalayabilmesi için saklarız; en fazla son 300 öneriyi. Bunların hepsini profilde “Stilist” bölümünden istediğin zaman kendin silebilirsin; hesabınla birlikte zaten silinir.
• Geri bildirimleri en geç 12 ay sonra, hesabınla birlikte daha erken sileriz. Şikâyetleri karardan 6 ay sonra, açık olanları en geç 12 ay sonra sileriz. Bir hesap silinirse, şikâyetlerden bu hesapla olan bağlantıyı ve hesabın fotoğraflarına yönelik referansları kaldırırız; kararların izlenebilir kalması için içerik kaydının metni süre sonuna kadar kalır.
• Bir şikâyetin sonucuyla ilgili uygulama içi mesajları, sen gördükten 30 gün sonra, okunmamış olanları 6 ay sonra sileriz.

6. Hakların

Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaatlere dayanan işlemelere itiraz etme (md. 21) hakların vardır. Verdiğin bir onayı istediğin zaman ileriye dönük olarak geri alabilirsin. Bunun için bize info@yl-solutions.de adresinden yaz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin, örneğin bizden sorumlu olan makama: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), Lautenschlagerstraße 20, 70173 Stuttgart.

7. Diğer

Ayna 18 yaş ve üzeri içindir. Stilistin önerileri ve uyum bilgileri birer tavsiyedir; seni hukuken etkileyen otomatik kararlar vermeyiz (GDPR md. 22). Bize veri vermek zorunda değilsin – ancak fotoğraf olmadan deneme çalışmaz.