About this document

This is GetAscend’s KVKK Disclosure Notice (“Aydınlatma Metni”), required under Turkish Law No. 6698 on the Protection of Personal Data. It is a Turkey-specific legal notice and is published in Turkish only — it is not translated into English. The Turkish text below is the authoritative version. For questions about it in English, contact getascend.dev@gmail.com. A general overview of how GetAscend handles personal data is also available in the Privacy Policy.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: Furkan Halis Akın (şahıs işletmesi)

Adres:
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye

E-posta: getascend.dev@gmail.com

2. YAŞ SINIRI

GetAscend 16 yaşını doldurmuş kullanıcılar içindir.

16 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz. Hizmet çocuklara yönelik tasarlanmamış ve pazarlanmamaktadır.

16 ve 17 yaşındaki kullanıcılar reklam bakımından rıza yaşının altında kabul edilir ve bu kullanıcılar için kişiselleştirilmiş reklam talep edilmez.

16 yaşın altındaki bir kişinin hesap oluşturduğu öğrenildiğinde hesap sonlandırılır ve ilgili veriler silinir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

A. Kimlik ve hesap verileri
Dahili kullanıcı kimliği, Firebase kullanıcı kimliği, e-posta adresi, görünen ad, kullanıcı rolü, hesap durumu, dil ve bölge ayarı, hesap oluşturma ve güncelleme kayıtları.

B. Kullanıcının sağladığı profil verileri
İlgili özelliklerin kullanılması hâlinde boy, kilo ve kullanıcının gönüllü olarak sağladığı diğer profil bilgileri.

C. Görsel veriler
Kullanıcının yalnızca kendisine ait olmak üzere yüklediği yüz, cilt, göz, saç ve saç derisi fotoğrafları ile duruş ve vücut hizalanması fotoğrafları.

Duruş ve vücut analizi; omuz hizası, omurga eğriliği, baş pozisyonu ve benzeri postürel özellikleri değerlendirir. Fiziksel çekicilik puanlaması yapılmaz.

D. Görünüm analizi verileri
Skorlar, metrikler, ölçümler, oran tahminleri, analiz kırılımları, potansiyel değerleri, karşılaştırmalı değerler, yapay zekâ yorumları, öneriler, analiz geçmişi ve ilerleme kayıtları.

E. Müşteri işlem ve finans verileri
Premium durumu, abonelik türü ve dönemi, ürün bilgisi, platform bilgisi, işlem durumu, tutar, para birimi, kredi bakiyesi, kredi hareketleri, iade ve chargeback durumu.
Tam banka veya kredi kartı bilgisi işlenmez; ödemeler tamamen Apple veya Google tarafından yürütülür.

F. İşlem güvenliği ve teknik veriler
Uygulama sürümü, dil, kararlı uygulama veya cihaz kimliği, push bildirim tokenı, uygulama içi olaylar, çökme ve hata bilgileri, işlem meta verileri, güvenlik kayıtları. Altyapı sağlayıcıları ayrıca IP adresi ve bağlantı meta verilerini işleyebilir.

G. İletişim verileri
Destek e-postası, mesaj içeriği ve yazışmalarda gönüllü olarak paylaşılan bilgiler.

4. GÖRSEL VERİLERİN NİTELİĞİ VE ÖZEL NİTELİKLİ VERİ DEĞERLENDİRMESİ

Bu bölüm, işlemenin niteliği gereği ayrıca açıklanmaktadır.

Analiz sürecinde, yüklediğiniz fotoğrafta görünen geometrik ilişkiler ve oranlar — örneğin yüz özellikleri arasındaki mesafe ve oranlar — görünüm skorları üretmek amacıyla ölçülür.

Bu ölçümler:
- yalnızca talep ettiğiniz analiz sonucunu üretmek için kullanılır;
- biyometrik kimlik belirleyici olarak saklanmaz;
- sizi başka bir görüntüde tanımak için kullanılmaz;
- aranabilir bir yüz veri tabanı oluşturmak için kullanılmaz.

Fotoğraflarınız şu amaçlarla kullanılmaz: yüz tanıma yoluyla kimlik teşhisi, kimlik doğrulama, biyometrik giriş, kolluk amacıyla kimlik tespiti veya gözetim.

Değerlendirmemiz: kimliği belirleyici nitelikte bir biyometrik şablon oluşturulmadığı, saklanmadığı ve eşleştirilmediği; kimlik tespitinin ne amaç ne de Hizmetin teknik kabiliyeti olduğu dikkate alındığında, söz konusu ölçümler KVKK'nın 6. maddesi anlamında biyometrik veri niteliği taşımamaktadır. Bu çerçevede görsel verileriniz, analiz talebinizle kurulan sözleşmenin ifası kapsamında (KVKK m.5/2-c) işlenmektedir.

Kişisel Verileri Koruma Kurulu'nun veya yetkili bir yargı merciinin aksi yönde bir değerlendirme yapması hâlinde hukuki sebep buna göre değiştirilir, gerekli olduğu hâlde ayrıca açık rıza alınır ve işbu Aydınlatma Metni güncellenir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama işlemlerinin yürütülmesi
• Talep ettiğiniz görünüm analizlerinin gerçekleştirilmesi
• Skor, metrik ve yapay zekâ yorumlarının üretilmesi ve gösterilmesi
• Analiz geçmişinin ve ilerleme kayıtlarının tutulması
• Premium üyeliğin ve kredi bakiyelerinin yönetilmesi
• Satın alma işlemlerinin doğrulanması
• Ödüllü reklam sisteminin yürütülmesi
• Reklam gösterimi ve reklam tercihlerinin yönetilmesi
• Bildirim gönderilmesi
• Talep ve şikâyetlerin karşılanması, destek sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hata tespiti, çökme incelemesi ve ürün iyileştirme
• Kötüye kullanım ve dolandırıcılığın önlenmesi
• Faaliyetlerin mevzuata uygun yürütülmesi
• Ödeme uyuşmazlıklarının yönetilmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Bir hakkın tesisi, kullanılması veya korunması

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz tamamen veya kısmen otomatik yollarla; mobil uygulama, kamera veya sizin seçtiğiniz galeri fotoğrafı, hesap işlemleri, API istekleri, Firebase, Apple App Store, Google Play, RevenueCat, AdMob, Resend, destek e-postaları ile cihaz ve uygulama teknik verileri üzerinden toplanmaktadır.

Fotoğraf galeriniz arka planda taranmaz; yalnızca sizin çekmeyi veya seçmeyi tercih ettiğiniz görseller alınır.

7. HUKUKİ SEBEPLER

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

| İşleme faaliyeti | Hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, analiz sunumu, abonelik ve kredi yönetimi | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Vergi, muhasebe ve tüketici mevzuatı kayıtları | m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi |
| Güvenlik, dolandırıcılık önleme, hata tespiti, analitik | m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat |
| Uyuşmazlık ve talep yönetimi | m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması |
| Görsel verilerin analiz amacıyla işlenmesi | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Kişiselleştirilmiş reklam | m.5/1: Açık rıza |

Açık rızaya dayalı işlemelerde rızanız işbu Aydınlatma Metni'nden ayrı olarak alınır ve dilediğiniz zaman geri çekilebilir.

8. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

| Alıcı grubu | Aktarım amacı |
|---|---|
| OpenAI | Yapay zekâ analizinin gerçekleştirilmesi |
| Google (Gemini API, Firebase, AdMob, Google Play) | Yapay zekâ analizi, kimlik doğrulama, analitik, çökme raporlama, bildirim, reklam, ödeme |
| Apple (App Store) | Ödeme ve dağıtım |
| Supabase | Veri tabanı hizmeti |
| Railway | Uygulama barındırma |
| RevenueCat | Abonelik ve satın alma doğrulaması |
| Resend | İşlemsel e-posta gönderimi |
| Cloudflare | Web sitesi barındırma ve güvenlik |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüğün yerine getirilmesi |
| Mali ve hukuki danışmanlar | Bir hakkın tesisi, kullanılması veya korunması |

Aktarımlar ilgili amaçla sınırlıdır. Kişisel verileriniz satılmaz.

9. YURT DIŞINA AKTARIM

Kullanılan teknik hizmet sağlayıcıların tamamına yakını yurt dışında faaliyet göstermektedir. Bu nedenle kişisel verileriniz, Amerika Birleşik Devletleri başta olmak üzere yurt dışına aktarılmakta ve yurt dışında işlenmektedir.

Yurt dışı aktarımlar bakımından, KVKK'nın 9. maddesinde öngörülen mekanizmalardan ilgili aktarım için uygulanabilir olanına dayanılır. Bunlar, koşulların oluşması hâlinde yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya Kanun'un 9/6. maddesindeki arızi hâller olabilir.

Bir aktarım için hukuken geçerli bir mekanizma bulunmaması hâlinde ilgili işleme kısıtlanır veya durdurulur.

Belirli bir aktarıma ilişkin güvenceler hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

10. SAKLAMA SÜRELERİ

| Veri | Süre |
|---|---|
| Analiz fotoğrafları | Yalnızca analiz süresince; tamamlanma veya kalıcı hata anında aktif kayıttan kaldırılır |
| Analiz sonuçları ve ilerleme kayıtları | Hesap var olduğu sürece |
| Hesap verileri | Hesap var olduğu sürece; hareketsizlik nedeniyle otomatik silme uygulanmamaktadır |
| Destek e-postaları | Son iletişimden itibaren 12 ay; devam eden uyuşmazlık, ödeme itirazı veya güvenlik olayı hâlinde süreç sonuçlanana kadar |
| Teknik ve güvenlik logları | En fazla 30 gün; belgelenmiş güvenlik olayı için gerekli süre kadar |
| Mali işlem kayıtları | Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuatın öngördüğü süre boyunca |
| Yedekler | İlgili yedekleme döngüsü tamamlanana kadar |
| Üçüncü taraf kayıtları | İlgili sağlayıcının sözleşmesel ve yasal saklama sürelerine tabi |

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

11. HESAP SİLME

Hesabınızı uygulamada Profil → Ayarlar → Hesabı Sil adımlarıyla, ascendco.app/delete-account adresinden veya hesap e-posta adresinizden bize yazarak silebilirsiniz.

Talep alındığında hesap derhâl devre dışı bırakılır. Ardından bir arka plan süreci; RevenueCat müşteri profili, Firebase Authentication kaydı, veri tabanı kaydı, analiz ve skor kayıtları, abonelik ve kredi kayıtları ile bildirim kayıtları üzerinde silme işlemlerini tamamlar. Süreç dış servis hatalarına karşı kontrol noktası ve yeniden deneme mekanizması kullandığından tüm sistemlerde aynı anda tamamlanmayabilir; normal koşullarda birkaç dakika sürer.

Hukuki ve mali yükümlülükler nedeniyle saklanması gereken sınırlı işlem kayıtlarından kullanıcı kimliğiniz ve işlem kimliğiniz kaldırılır.

Hesabın silinmesi App Store veya Google Play aboneliğini iptal etmez.

12. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

İlgili kişi olarak şu haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. BAŞVURU USULÜ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

1. E-posta ile:
GetAscend hesabınızda kayıtlı e-posta adresinden getascend.dev@gmail.com adresine.

2. Yazılı olarak:
Furkan Halis Akın
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Talebe ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Yanıt süresi: Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. VERİ GÜVENLİĞİ TEDBİRLERİ

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, riskle orantılı teknik ve idari tedbirler uygulanmaktadır:

• Kimlik doğrulama kontrolleri
• Sunucu taraflı yetkilendirme
• Erişim kontrolü ve yetki matrisi
• Şifreli veri iletimi
• Veri minimizasyonu
• Sınırlı uygulama loglaması (analiz istekleri ve fotoğraflar loglanmaz)
• Geçici fotoğraf işleme
• Satın alma doğrulaması ve dolandırıcılık kontrolleri
• Yapılandırılmış hesap silme iş akışları
• Güncel yazılım ve bağımlılık yönetimi

Veri ihlali gerçekleşmesi hâlinde, Kurul'a ve ilgili kişilere KVKK'nın 12/5. maddesi uyarınca bildirim yapılır.

15. DEĞİŞİKLİKLER

İşbu Aydınlatma Metni; hizmetin, mevzuatın, işleme faaliyetlerinin veya hizmet sağlayıcıların değişmesi hâlinde güncellenir. Güncel metin ascendco.app/kvkk adresinde yayımlanır.

16. İLETİŞİM

Veri Sorumlusu: Furkan Halis Akın (şahıs işletmesi)
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye
getascend.dev@gmail.com

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: Furkan Halis Akın (şahıs işletmesi)

Adres:
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye

E-posta: getascend.dev@gmail.com

2. YAŞ SINIRI

GetAscend 16 yaşını doldurmuş kullanıcılar içindir.

16 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz. Hizmet çocuklara yönelik tasarlanmamış ve pazarlanmamaktadır.

16 ve 17 yaşındaki kullanıcılar reklam bakımından rıza yaşının altında kabul edilir ve bu kullanıcılar için kişiselleştirilmiş reklam talep edilmez.

16 yaşın altındaki bir kişinin hesap oluşturduğu öğrenildiğinde hesap sonlandırılır ve ilgili veriler silinir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

A. Kimlik ve hesap verileri
Dahili kullanıcı kimliği, Firebase kullanıcı kimliği, e-posta adresi, görünen ad, kullanıcı rolü, hesap durumu, dil ve bölge ayarı, hesap oluşturma ve güncelleme kayıtları.

B. Kullanıcının sağladığı profil verileri
İlgili özelliklerin kullanılması hâlinde boy, kilo ve kullanıcının gönüllü olarak sağladığı diğer profil bilgileri.

C. Görsel veriler
Kullanıcının yalnızca kendisine ait olmak üzere yüklediği yüz, cilt, göz, saç ve saç derisi fotoğrafları ile duruş ve vücut hizalanması fotoğrafları.

Duruş ve vücut analizi; omuz hizası, omurga eğriliği, baş pozisyonu ve benzeri postürel özellikleri değerlendirir. Fiziksel çekicilik puanlaması yapılmaz.

D. Görünüm analizi verileri
Skorlar, metrikler, ölçümler, oran tahminleri, analiz kırılımları, potansiyel değerleri, karşılaştırmalı değerler, yapay zekâ yorumları, öneriler, analiz geçmişi ve ilerleme kayıtları.

E. Müşteri işlem ve finans verileri
Premium durumu, abonelik türü ve dönemi, ürün bilgisi, platform bilgisi, işlem durumu, tutar, para birimi, kredi bakiyesi, kredi hareketleri, iade ve chargeback durumu.
Tam banka veya kredi kartı bilgisi işlenmez; ödemeler tamamen Apple veya Google tarafından yürütülür.

F. İşlem güvenliği ve teknik veriler
Uygulama sürümü, dil, kararlı uygulama veya cihaz kimliği, push bildirim tokenı, uygulama içi olaylar, çökme ve hata bilgileri, işlem meta verileri, güvenlik kayıtları. Altyapı sağlayıcıları ayrıca IP adresi ve bağlantı meta verilerini işleyebilir.

G. İletişim verileri
Destek e-postası, mesaj içeriği ve yazışmalarda gönüllü olarak paylaşılan bilgiler.

4. GÖRSEL VERİLERİN NİTELİĞİ VE ÖZEL NİTELİKLİ VERİ DEĞERLENDİRMESİ

Bu bölüm, işlemenin niteliği gereği ayrıca açıklanmaktadır.

Analiz sürecinde, yüklediğiniz fotoğrafta görünen geometrik ilişkiler ve oranlar — örneğin yüz özellikleri arasındaki mesafe ve oranlar — görünüm skorları üretmek amacıyla ölçülür.

Bu ölçümler:
- yalnızca talep ettiğiniz analiz sonucunu üretmek için kullanılır;
- biyometrik kimlik belirleyici olarak saklanmaz;
- sizi başka bir görüntüde tanımak için kullanılmaz;
- aranabilir bir yüz veri tabanı oluşturmak için kullanılmaz.

Fotoğraflarınız şu amaçlarla kullanılmaz: yüz tanıma yoluyla kimlik teşhisi, kimlik doğrulama, biyometrik giriş, kolluk amacıyla kimlik tespiti veya gözetim.

Değerlendirmemiz: kimliği belirleyici nitelikte bir biyometrik şablon oluşturulmadığı, saklanmadığı ve eşleştirilmediği; kimlik tespitinin ne amaç ne de Hizmetin teknik kabiliyeti olduğu dikkate alındığında, söz konusu ölçümler KVKK'nın 6. maddesi anlamında biyometrik veri niteliği taşımamaktadır. Bu çerçevede görsel verileriniz, analiz talebinizle kurulan sözleşmenin ifası kapsamında (KVKK m.5/2-c) işlenmektedir.

Kişisel Verileri Koruma Kurulu'nun veya yetkili bir yargı merciinin aksi yönde bir değerlendirme yapması hâlinde hukuki sebep buna göre değiştirilir, gerekli olduğu hâlde ayrıca açık rıza alınır ve işbu Aydınlatma Metni güncellenir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama işlemlerinin yürütülmesi
• Talep ettiğiniz görünüm analizlerinin gerçekleştirilmesi
• Skor, metrik ve yapay zekâ yorumlarının üretilmesi ve gösterilmesi
• Analiz geçmişinin ve ilerleme kayıtlarının tutulması
• Premium üyeliğin ve kredi bakiyelerinin yönetilmesi
• Satın alma işlemlerinin doğrulanması
• Ödüllü reklam sisteminin yürütülmesi
• Reklam gösterimi ve reklam tercihlerinin yönetilmesi
• Bildirim gönderilmesi
• Talep ve şikâyetlerin karşılanması, destek sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hata tespiti, çökme incelemesi ve ürün iyileştirme
• Kötüye kullanım ve dolandırıcılığın önlenmesi
• Faaliyetlerin mevzuata uygun yürütülmesi
• Ödeme uyuşmazlıklarının yönetilmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Bir hakkın tesisi, kullanılması veya korunması

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz tamamen veya kısmen otomatik yollarla; mobil uygulama, kamera veya sizin seçtiğiniz galeri fotoğrafı, hesap işlemleri, API istekleri, Firebase, Apple App Store, Google Play, RevenueCat, AdMob, Resend, destek e-postaları ile cihaz ve uygulama teknik verileri üzerinden toplanmaktadır.

Fotoğraf galeriniz arka planda taranmaz; yalnızca sizin çekmeyi veya seçmeyi tercih ettiğiniz görseller alınır.

7. HUKUKİ SEBEPLER

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

| İşleme faaliyeti | Hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, analiz sunumu, abonelik ve kredi yönetimi | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Vergi, muhasebe ve tüketici mevzuatı kayıtları | m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi |
| Güvenlik, dolandırıcılık önleme, hata tespiti, analitik | m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat |
| Uyuşmazlık ve talep yönetimi | m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması |
| Görsel verilerin analiz amacıyla işlenmesi | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Kişiselleştirilmiş reklam | m.5/1: Açık rıza |

Açık rızaya dayalı işlemelerde rızanız işbu Aydınlatma Metni'nden ayrı olarak alınır ve dilediğiniz zaman geri çekilebilir.

8. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

| Alıcı grubu | Aktarım amacı |
|---|---|
| OpenAI | Yapay zekâ analizinin gerçekleştirilmesi |
| Google (Gemini API, Firebase, AdMob, Google Play) | Yapay zekâ analizi, kimlik doğrulama, analitik, çökme raporlama, bildirim, reklam, ödeme |
| Apple (App Store) | Ödeme ve dağıtım |
| Supabase | Veri tabanı hizmeti |
| Railway | Uygulama barındırma |
| RevenueCat | Abonelik ve satın alma doğrulaması |
| Resend | İşlemsel e-posta gönderimi |
| Cloudflare | Web sitesi barındırma ve güvenlik |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüğün yerine getirilmesi |
| Mali ve hukuki danışmanlar | Bir hakkın tesisi, kullanılması veya korunması |

Aktarımlar ilgili amaçla sınırlıdır. Kişisel verileriniz satılmaz.

9. YURT DIŞINA AKTARIM

Kullanılan teknik hizmet sağlayıcıların tamamına yakını yurt dışında faaliyet göstermektedir. Bu nedenle kişisel verileriniz, Amerika Birleşik Devletleri başta olmak üzere yurt dışına aktarılmakta ve yurt dışında işlenmektedir.

Yurt dışı aktarımlar bakımından, KVKK'nın 9. maddesinde öngörülen mekanizmalardan ilgili aktarım için uygulanabilir olanına dayanılır. Bunlar, koşulların oluşması hâlinde yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya Kanun'un 9/6. maddesindeki arızi hâller olabilir.

Bir aktarım için hukuken geçerli bir mekanizma bulunmaması hâlinde ilgili işleme kısıtlanır veya durdurulur.

Belirli bir aktarıma ilişkin güvenceler hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

10. SAKLAMA SÜRELERİ

| Veri | Süre |
|---|---|
| Analiz fotoğrafları | Yalnızca analiz süresince; tamamlanma veya kalıcı hata anında aktif kayıttan kaldırılır |
| Analiz sonuçları ve ilerleme kayıtları | Hesap var olduğu sürece |
| Hesap verileri | Hesap var olduğu sürece; hareketsizlik nedeniyle otomatik silme uygulanmamaktadır |
| Destek e-postaları | Son iletişimden itibaren 12 ay; devam eden uyuşmazlık, ödeme itirazı veya güvenlik olayı hâlinde süreç sonuçlanana kadar |
| Teknik ve güvenlik logları | En fazla 30 gün; belgelenmiş güvenlik olayı için gerekli süre kadar |
| Mali işlem kayıtları | Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuatın öngördüğü süre boyunca |
| Yedekler | İlgili yedekleme döngüsü tamamlanana kadar |
| Üçüncü taraf kayıtları | İlgili sağlayıcının sözleşmesel ve yasal saklama sürelerine tabi |

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

11. HESAP SİLME

Hesabınızı uygulamada Profil → Ayarlar → Hesabı Sil adımlarıyla, ascendco.app/delete-account adresinden veya hesap e-posta adresinizden bize yazarak silebilirsiniz.

Talep alındığında hesap derhâl devre dışı bırakılır. Ardından bir arka plan süreci; RevenueCat müşteri profili, Firebase Authentication kaydı, veri tabanı kaydı, analiz ve skor kayıtları, abonelik ve kredi kayıtları ile bildirim kayıtları üzerinde silme işlemlerini tamamlar. Süreç dış servis hatalarına karşı kontrol noktası ve yeniden deneme mekanizması kullandığından tüm sistemlerde aynı anda tamamlanmayabilir; normal koşullarda birkaç dakika sürer.

Hukuki ve mali yükümlülükler nedeniyle saklanması gereken sınırlı işlem kayıtlarından kullanıcı kimliğiniz ve işlem kimliğiniz kaldırılır.

Hesabın silinmesi App Store veya Google Play aboneliğini iptal etmez.

12. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

İlgili kişi olarak şu haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. BAŞVURU USULÜ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

1. E-posta ile:
GetAscend hesabınızda kayıtlı e-posta adresinden getascend.dev@gmail.com adresine.

2. Yazılı olarak:
Furkan Halis Akın
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Talebe ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Yanıt süresi: Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. VERİ GÜVENLİĞİ TEDBİRLERİ

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, riskle orantılı teknik ve idari tedbirler uygulanmaktadır:

• Kimlik doğrulama kontrolleri
• Sunucu taraflı yetkilendirme
• Erişim kontrolü ve yetki matrisi
• Şifreli veri iletimi
• Veri minimizasyonu
• Sınırlı uygulama loglaması (analiz istekleri ve fotoğraflar loglanmaz)
• Geçici fotoğraf işleme
• Satın alma doğrulaması ve dolandırıcılık kontrolleri
• Yapılandırılmış hesap silme iş akışları
• Güncel yazılım ve bağımlılık yönetimi

Veri ihlali gerçekleşmesi hâlinde, Kurul'a ve ilgili kişilere KVKK'nın 12/5. maddesi uyarınca bildirim yapılır.

15. DEĞİŞİKLİKLER

İşbu Aydınlatma Metni; hizmetin, mevzuatın, işleme faaliyetlerinin veya hizmet sağlayıcıların değişmesi hâlinde güncellenir. Güncel metin ascendco.app/kvkk adresinde yayımlanır.

16. İLETİŞİM

Veri Sorumlusu: Furkan Halis Akın (şahıs işletmesi)
Akse Mahallesi, 526. Sokak, No: 22
41420 Çayırova, Kocaeli, Türkiye
getascend.dev@gmail.com