KVKK Aydınlatma Metni

Yürürlük tarihi: 9 Temmuz 2026  ·  Sürüm: 1.0 (açık rıza sürümü 2026-07-09)

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, OutfeedAI mobil uygulaması ve web sitesi kullanıcılarını kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Modul Software ("Şirket") — [ŞİRKET TİCARİ UNVANI / GERÇEK KİŞİ AD-SOYAD, ADRES, MERSİS / TİCARET SİCİL NUMARASI] — tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: support@outfeedai.com

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap verileri — Apple veya Google ile giriş yapılması hâlinde e-posta adresi; giriş yapılmaksızın kullanımda anonim hesap kimliği.
• Profil verileri — görünen ad, dil tercihi; tamamen isteğe bağlı olarak cinsiyet, boy, kilo ve yaş (yalnızca kombin önerilerinin kişiselleştirilmesi amacıyla kullanılır; boş bırakılabilir, dilendiği an silinebilir).
• Stil tercihi verileri — stil testi yanıtları; stil, renk ve kalıp tercihleri.
• Konum verileri — kullanıcının belirlediği şehir adı ve koordinatları (yalnızca hava durumuna dayalı öneriler için; sürekli konum takibi yapılmaz).
• Görsel veriler — gardırop (kıyafet) fotoğrafları ve bunlardan yapay zekâ ile türetilen kıyafet nitelikleri (kategori, renk, mevsim vb.).
• Kombin verileri — üretilen ve kaydedilen kombinler.
• Kullanım verileri — kombinlere ilişkin etkileşim olayları (gösterildi / beğenildi / kaydedildi / geçildi / giyildi / değiştirildi).
• Abonelik verileri — aktif abonelik hâlinde RevenueCat aracılığıyla abonelik durumu (ödeme kartı bilgileri Şirket tarafından görülmez; ödeme Apple App Store / Google Play üzerinden yürütülür).
• İşlem güvenliği verileri — yapay zekâ çağrılarına ilişkin teknik denetim kayıtları (token sayısı, maliyet, gecikme).

Uygulamada reklam ile analitik/izleme SDK'sı bulunmamakta olup kişisel veriler hiçbir surette satılmamaktadır.

3. Kişisel verilerin işlenme amaçları

• Üyelik ve hesabın oluşturulması, hizmetin sunulması (gardırobun dijitalleştirilmesi, kıyafetlerin yapay zekâ ile etiketlenmesi, kombin önerilerinin üretilmesi),
• Önerilerin kullanıcı tercihleri, kullanım olayları ve seçilen şehrin hava durumuna göre kişiselleştirilmesi,
• Abonelik süreçlerinin yürütülmesi,
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve maliyet kontrolü,
• Hukuki yükümlülüklerin yerine getirilmesi ile talep ve başvuruların yanıtlanması.

4. İşlemenin hukuki sebepleri (KVKK m.5)

• KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: hesap, profil, stil tercihleri, konum (şehir), kombinler, kullanım olayları ve abonelik verilerinin hizmetin sunulması amacıyla işlenmesi.
• KVKK m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: yapay zekâ çağrı denetim kayıtlarının kötüye kullanımın önlenmesi ve maliyet kontrolü amacıyla tutulması.
• Açık rıza (KVKK m.5/1) — gardırop fotoğraflarının yapay zekâ ile işlenmesi (kıyafet tanıma/etiketleme — eklenmiş parçaların etiket kalitesini artırmak üzere periyodik yeniden analizi dâhil — ve arka plan kaldırma) ile kişisel verilerin yurt dışına aktarılması (aşağıda m.9 açıklaması). Açık rıza uygulama içinde alınmakta; sürüm (2026-07-09) ve zaman damgasıyla sunucu tarafında kaydedilmekte; Ayarlar üzerinden her zaman geri alınabilmektedir. Rızanın geri alınması, fotoğraflar üzerindeki yeni yapay zekâ işlemelerini durdurur ve geri alma anına kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarılması (KVKK m.8 ve m.9)

Kişisel verileriniz, hizmetin niteliği gereği yurt dışında yerleşik aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçlarla sınırlı olarak aktarılmaktadır:

• Supabase — barındırma, veri tabanı ve fotoğraf depolama; veriler Frankfurt, Almanya'da (AB) saklanır. Fotoğraflar, yalnızca kısa süreli imzalı bağlantılarla erişilebilen özel (private) depolama alanlarında tutulur.
• Google Gemini API — kıyafet fotoğraflarının etiketlenmesi (periyodik yeniden etiketleme dâhil) ve yalnızca metin tabanlı gardırop/stil/hava durumu bağlamıyla kombin üretimi; Google verileri AB dışında işleyebilir.
• Replicate — fotoğraf arka planının kaldırılması; her seferinde tek fotoğraf, kısa süreli imzalı bağlantı üzerinden iletilir.
• DeepSeek — uygulama maskotunun kısa metinlerinin üretilmesi; yalnızca kısa metin komutları iletilir, fotoğraf veya kimlik tespitine elverişli veri gönderilmez.
• Open-Meteo — hava durumu tahmini; yalnızca seçilen şehrin koordinatları iletilir, hesap verisi gönderilmez.
• Apple / Google — oturum açma (tercih edilmesi hâlinde) ve cihaz işletim sistemi üzerinden koordinatlardan şehir adı çözümleme.
• RevenueCat — abonelik yönetimi (abonelikler aktifken); Apple App Store / Google Play — faturalama.
• Cloudflare — web sitesinin barındırılması.

Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanıza dayanmaktadır. [AVUKAT: KVKK m.9 kapsamındaki güncel aktarım mekanizması (yeterlilik kararı, standart sözleşme ve Kurul'a bildirim, taahhütname veya açık rıza) sağlayıcı bazında teyit edilmeli; standart sözleşme kullanılacaksa Kurul bildirim yükümlülüğü değerlendirilmelidir.]

Bunun dışında kişisel verileriniz, hukuken yetkili kamu kurum ve kuruluşlarının talepleri saklı kalmak üzere üçüncü kişilere aktarılmaz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; OutfeedAI mobil uygulaması ve web sitesi üzerinden, elektronik ortamda, tamamen veya kısmen otomatik yollarla (form doldurma, fotoğraf yükleme, uygulama içi etkileşimler ve sistem kayıtları aracılığıyla) toplanmaktadır. İşlemenin dayandığı hukuki sebepler yukarıda 4. bölümde belirtilmiştir.

7. Saklama süreleri

• Hesap, profil, stil tercihleri, fotoğraflar, kombinler ve kullanım olayları — hesabınız var olduğu sürece saklanır.
• Yapay zekâ çağrı denetim kayıtları — en geç 180 gün sonunda silinir.
• Hesabın silinmesi (Ayarlar → Hesabı sil) — silme derhâl gerçekleşir: profil, fotoğraflar, kombinler ve kullanım olayları tamamen silinir; yapay zekâ denetim kayıtları kimliksizleştirilir ve içerikleri temizlenir (180 günlük silme süresine kadar yalnızca anonim teknik ölçümler kalabilir). Ayrıntı için bkz. Hesap silme.
• Veri kopyası — Ayarlar üzerinden verilerinizin (fotoğraf bağlantıları dâhil) JSON kopyasını indirebilirsiniz (günde en fazla 2 dışa aktarma).

8. KVKK m.11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu hakların bir kısmını doğrudan uygulama içinden kullanabilirsiniz: Ayarlar → Hesabı sil (silme), Ayarlar → verilerin JSON kopyasını indirme (bilgi edinme/kopya) ve Ayarlar → yapay zekâ işleme rızasını geri alma.

9. Veri sorumlusuna başvuru usulü

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı;

• Yazılı olarak [ŞİRKET ADRESİ] adresine (kimliğinizi tevsik edici belgelerle),
• Sistemimizde kayıtlı e-posta adresiniz üzerinden support@outfeedai.com adresine,
• [VARSA: KEP adresi / güvenli elektronik imza ile başvuru kanalı]

iletebilirsiniz. Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusunun bulunması zorunludur.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.