KVKK Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Mirror"), [AÇIK ADRES] adresinde mukim, MERSİS: [MERSİS NO], KEP: [KEP ADRESİ], e-posta: iletisim@mirroroutfits.com tarafından hazırlanmıştır.

1. Temel ilkemiz: verin önce cihazında kalır

Mirror üyelik istemez. Profilin (adın, tarzın, renklerin, bedenin, bütçen), beğenilerin, kaydettiğin kombinler ve fiyat takip listen yalnızca kendi cihazında (tarayıcının ya da uygulamanın yerel depolamasında) tutulur. Fotoğrafın da cihazında saklanır ve Mirror sunucularına kalıcı olarak kaydedilmez.

Sunucularımıza ve hizmet sağlayıcılarımıza yalnızca, bir özelliği kullandığın anda o işlem için gereken veri iletilir. Tek istisna, mobil uygulamada fiyat alarmını açman halinde, uygulama kapalıyken sana haber verebilmemiz için sunucumuzda tutulan bildirim kaydıdır (aşağıda 2. ve 6. maddeler).

2. İşlenen kişisel veriler

• Görsel veri: "Üzerimde dene" özelliğini kullanırsan yüklediğin fotoğraf (cihazında; giydirme anında hizmet sağlayıcıya iletilir).
• Tercih verileri: cinsiyet, tarz tercihleri (ör. "Tesettür"), renk ve alt ton seçimi, beden ve bütçe, beğeni ve kayıtlar (cihazında).
• Kişiselleştirme (ilgi profili): uygulamadaki etkileşimlerinden (beğeni, kaydetme, ürün ya da kombin inceleme, mağazada açma, fiyat takibi, arama kelimesindeki parça türü ve renk, parça değiştirme, kombinde kalma süresi) renk, parça türü, mağaza, tarz ve fiyat seviyesi puanları çıkarılır. Bu profil cihazında hesaplanır ve saklanır, eski sinyaller zamanla söner. Yalnızca akışı ve ürün önerilerini sıralamak için kullanılır. Profil > "Mirror seni nasıl tanıyor" bölümünden görebilir ve sıfırlayabilirsin.
• Stilist mesajları: Stilist ekranına yazdığın metin (yanıt üretmek için hizmet sağlayıcıya iletilir).
• Arama sorguları: Keşfet ekranında aradığın kelimeler.
• İşlem güvenliği verileri: IP adresi, istek zamanı, tarayıcı/cihaz bilgisi (sunucu ve ağ güvenlik kayıtları).
• Yönlendirme kayıtları: bir mağazaya gittiğinde mağaza, ürün ve kombin kimliği ile zaman bilgisi. Bu kayıtlar seni tanımlayan bir kimlik içermez.
• Topluluk verileri (yalnızca topluluk profili oluşturursan): kullanıcı adı, ad, hakkında yazısı, profil fotoğrafı; paylaştığın kombin fotoğrafları, açıklamalar ve etiketlediğin ürün bağlantıları; beğeni, takip ve şikâyet kayıtları; gönderilerindeki ürün bağlantılarına gelen tıklamalar (ortaklık kazancın için). Profil e-posta, telefon ya da şifre içermez; cihazındaki gizli bir anahtarla eşleşir. Paylaştıkların herkese açıktır.
• İletişim formu verileri (yalnızca bize yazarsan): adın, e-posta adresin, konu ve mesajın. Yalnızca yanıt vermek için kullanılır ve 1 yıl sonra silinir; IP adresin saklanmaz, kötüye kullanıma karşı yalnızca geri çevrilemez bir özeti tutulur.
• Bildirim verileri (yalnızca mobil uygulamada ve fiyat alarmını açarsan): cihazının bildirim anahtarı (push token), işletim sistemi (iOS/Android), fiyatını takip ettiğin ürünlerin kimlikleri ve son görülen fiyatları. Adın, profilin, fotoğrafın ya da tarz tercihlerin bu kayda eklenmez. "Günün kombini" bildirimleri telefonunda planlanır; bunun için sunucuya veri gönderilmez.

Fotoğrafından yüz şablonu çıkarılmaz, biyometrik eşleştirme yapılmaz. Ancak fotoğrafın ve "Tesettür" gibi bazı tarz tercihleri, KVKK m. 6 kapsamında "kılık ve kıyafet" ya da inanç hakkında bilgi verebileceğinden özel nitelikli kişisel veri olarak değerlendirilir ve yalnızca açık rızanla işlenir. "Tesettür" tercihin cihazından çıkmaz; stilist isteklerinde sunucuya gönderilmez.

Stilist ekranına sağlık, inanç gibi hassas bilgiler veya başkalarına ait kişisel veriler yazmamanı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Sana uygun kombinleri oluşturmak, bütçe ve beden filtrelerini uygulamak, kaydettiğin kombinleri göstermek: hizmetin sunulması için zorunlu olması (KVKK m. 5/2-c). Bu veriler cihazında işlenir.
• Fotoğrafında kombini göstermek (sanal deneme) ve tesettür tercihine göre kombin önermek: açık rızan (KVKK m. 6/3-a). Rıza vermezsen bu iki özellik dışındaki her şeyi kullanabilirsin.
• Topluluk profilini ve paylaştığın kombinleri göstermek, beğeni ve takipleri işlemek: kullanım koşullarındaki topluluk hizmetinin sunulması (KVKK m. 5/2-c); fotoğraflarının herkese açık yayınlanması için ayrıca açık rızan (KVKK m. 5/1, m. 6/3-a).
• Gönderilerindeki ürün bağlantılarından gelen satışları sana atfetmek ve ortaklık kazancını hesaplamak: sözleşmenin ifası (KVKK m. 5/2-c) ve hukuki yükümlülükler (KVKK m. 5/2-ç).
• Uygunsuz içerik şikâyetlerini incelemek ve hukuka aykırı içeriği kaldırmak: hukuki yükümlülük (5651 sayılı Kanun, KVKK m. 5/2-ç) ve meşru menfaat (KVKK m. 5/2-f).
• Stilist yanıtı üretmek ve ürün araması yapmak: talep ettiğin hizmetin sunulması (KVKK m. 5/2-c).
• İletişim formundan yazdığın mesaja yanıt vermek: talebinin yerine getirilmesi için gerekli olması ve meşru menfaatimiz (KVKK m. 5/2-c, 5/2-f).
• Hizmetin güvenliği, kötüye kullanımın ve aşırı isteklerin önlenmesi (hız sınırı), hata ayıklama: meşru menfaatimiz (KVKK m. 5/2-f).
• Mağaza yönlendirmelerini sayarak komisyon mutabakatı yapmak: meşru menfaatimiz (KVKK m. 5/2-f) ve hukuki yükümlülüklerimiz (KVKK m. 5/2-ç).
• "Günün kombini", fiyat alarmı ve kampanya bildirimleri göndermek, bunun için bildirim kaydını tutmak: yalnızca Profil → Bildirimler bölümünden onay verirsen (6563 sayılı Kanun ve KVKK m. 5/1).

4. Toplama yöntemi

Veriler, uygulamayı kullanırken senin girdiğin bilgilerden (formlar, fotoğraf seçimi, mesajlar) ve uygulamanın çalışması sırasında otomatik olarak (sunucu kayıtları) elektronik ortamda toplanır.

5. Aktarım yapılan alıcılar

• Görsel üretim (sanal deneme): Cloudflare, Inc. (Workers AI; model: Black Forest Labs FLUX.2, Cloudflare altyapısında çalışır) — küresel altyapı. Krediyle yapılan Pro denemede Pruna AI (p-image-try-on, Cloudflare AI Gateway üzerinden) — Avrupa Birliği. Gerekirse Google LLC (Gemini API) — ABD; yedek olarak FASHN LTD — Birleşik Krallık (FASHN'ın alt işleyenleri arasında Google Cloud, OpenAI ve fal bulunur).
• Yapay zekâ stilist: Anthropic, PBC — ABD.
• Ürün araması: SerpApi, LLC — ABD (yalnızca arama kelimesi).
• Barındırma, bildirim kayıtlarının tutulduğu veritabanı ve ağ güvenliği: Cloudflare, Inc. — küresel altyapı.
• Uzak bildirim iletimi (fiyat alarmı): Android cihazlarda Google LLC (Firebase Cloud Messaging), iOS cihazlarda Apple Inc. (Apple Push Notification service) — ABD. Bu hizmetlere yalnızca bildirim anahtarı ve bildirim metni (ör. ürün adı ve yeni fiyatı) iletilir.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülükler kapsamında, talep halinde.

Yurt dışına aktarımlar KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında yapılır; ayrıntılar "Yurt Dışına Aktarım Bilgilendirmesi" metnindedir.

Bir mağazaya yönlendirildiğinde Mirror mağazaya kişisel verini aktarmaz; bağlantıya yalnızca kaynağın Mirror olduğunu ve kombin kimliğini gösteren parametreler eklenir. Mağaza ve affiliate ağı, kendi sitelerinde kendi aydınlatma metinleriyle ayrı veri sorumlusudur.

6. Saklama süreleri

• Cihazındaki veriler: sen silene ya da uygulama verilerini temizleyene kadar. Profil → "Verilerimi sıfırla" ile hepsini tek dokunuşta silebilirsin.
• Fotoğraf: Mirror sunucularında saklanmaz; giydirme isteği tamamlanınca sunucu belleğinden atılır. Cloudflare Workers AI, girdileri işlem sonrasında saklamaz ve model eğitiminde kullanmaz. Google, ücretli Gemini API'de verileri ürün geliştirme için kullanmaz; kötüye kullanım denetimi için sınırlı bir süre kayıt tutabilir. FASHN, ürettiği görselleri en fazla 72 saat saklar.
• Topluluk profili ve gönderiler: sen silene kadar. Bir gönderiyi sildiğinde fotoğrafları da hemen silinir; Profil → "Topluluk hesabımı sil" profilini, tüm gönderilerini, beğeni ve takiplerini kalıcı olarak siler. Ortaklık tıklama kayıtları komisyon mutabakatı için kimliksizleştirilerek saklanır.
• Bildirim kaydı (bildirim anahtarı ve takip listesi): fiyat alarmını kapattığında ya da "Verilerimi sıfırla" dediğinde hemen silinir. Uygulamayı silersen bildirim servisi anahtarın geçersiz olduğunu bildirdiği ilk denemede, uygulamayı 180 gün açmazsan da otomatik olarak silinir.
• Sunucu güvenlik kayıtları: en fazla [GÜN SAYISI] gün.
• Yönlendirme kayıtları (kimliksiz): komisyon mutabakatı ve vergi mevzuatı gereği en fazla 10 yıl.

7. Hakların (KVKK m. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru yolları "Veri Sahibi Başvurusu" metnindedir. Cihazındaki verilerin kopyasını Profil → Gizlilik ve KVKK → "Verilerimi indir" ile hemen alabilirsin.