Geri

Gizlilik Politikası

KombinApp Gizlilik Politikası

Son güncelleme: 16 Temmuz 2026

Bu Gizlilik Politikası, kombinapp.com web sitesi ve KombinApp mobil uygulaması (Android ve iOS) aracılığıyla sunulan KombinApp hizmetinin kişisel verileri nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.

1. Veri Sorumlusu

KombinApp platformunun veri sorumlusu sıfatıyla hareket eden işletmedir. Bu politika hem web sitesini hem de Android ve iOS mobil uygulamasını kapsar.

Platform: KombinApp

Web sitesi: https://kombinapp.com

Mobil uygulama: Google Play ve App Store (KombinApp)

E-posta: [email protected]

2. Toplanan Kişisel Veriler

KombinApp, hizmeti sunabilmek için aşağıdaki kişisel verileri toplar:

Hesap Bilgileri: E-posta adresi, kullanıcı adı, şifre (şifrelenmiş/hashlenmiş olarak saklanır).

Google Hesabı Verileri (Google ile Giriş kullanıldığında): Google Sign-In ("Google ile devam et") seçeneğini kullandığınızda Google'dan yalnızca temel profil bilgileri alınır: e-posta adresiniz, adınız, profil fotoğrafınız ve Google hesabınızın benzersiz kimliği (sub). Bu veriler yalnızca KombinApp hesabınızın oluşturulması ve oturum açmanız için kullanılır. KombinApp, Google hesabınızın başka herhangi bir verisine (Drive, Calendar, Kişiler, Gmail vb.) erişim talep etmez. Google ile giriş verileriniz üçüncü taraflarla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz. Google bağlantınızı istediğiniz zaman profil ayarlarından kaldırabilirsiniz.

Sihirli Bağlantı (Magic Link) Doğrulama Verileri: Şifresiz giriş kullandığınızda e-posta adresinize gönderilen tek kullanımlık 6 haneli kod ve bağlantı tokenı kısa süreli olarak (5 dakika) hash formatında saklanır, kullanıldıktan veya süresi dolduktan sonra silinir.

Profil Bilgileri: Profil fotoğrafı, biyografi metni.

Dolap (Gardırop) Fotoğrafları: Kıyafetlerinizi dijital dolabınıza eklemek için yüklediğiniz kıyafet fotoğrafları. Bu fotoğraflar yalnızca size ait kombin önerileri oluşturmak için işlenir.

Tercih Bilgileri: Cinsiyet tercihi, yaş aralığı, beden bilgisi, stil tercihleri (örneğin casual, minimalist, oldmoney gibi moda stilleri).

Kişisel Renk Analizi Verileri (İsteğe Bağlı): "Sana Yakışan Renkler" özelliğini kullanırsanız, kısa quiz cevaplarınızdan yalnızca türetilmiş sonuç saklanır: ten alt-ton eğilimi, açıklık/derinlik, kontrast düzeyi ve güven puanı. Quiz'e verdiğiniz ham cevaplar saklanmaz. Bu sonucu uygulama içinden ("Temizle") istediğiniz zaman kalıcı olarak silebilirsiniz.

Renk Analizi Selfie Fotoğrafı (İsteğe Bağlı, Açık Rızayla): Dilerseniz renk analizinizi bir selfie fotoğrafı ile hassaslaştırabilirsiniz. Fotoğrafınız sunucularımızda saklanmaz: yalnızca analiz süresince bellekte işlenir ve analiz tamamlanır tamamlanmaz silinir. Fotoğraf, analiz için yurt dışındaki Google (Gemini) yapay zekâ sunucularına iletilir; Google bu veriyi kendi modellerini eğitmekte kullanmaz. Bu işlem kimlik tespiti veya yüz tanıma amacı taşımaz; fotoğraftan yalnızca renk-uyum sonucu (örneğin alt-ton ve renk paleti) türetilir ve profilinize yazılır — bu sonucu da istediğiniz zaman silebilirsiniz. Açık rızanızın tarihi ve onayladığınız metin sürümü, rızanın ispatı amacıyla kayıt altına alınır.

Vücut Profili Verileri (İsteğe Bağlı): "Vücut Profilim" özelliğini kullanırsanız, beden (XS–XXXL), boy bandı (kısa/orta/uzun — santimetre değeri toplanmaz) ve kısa şekil quiz'inden yalnızca türetilmiş sonuç saklanır (omuz-kalça dengesi, bel tanımı, gövde-bacak oranı gibi eksenler ve stil hedefiniz). Quiz'e verdiğiniz ham cevaplar saklanmaz. Bu veriler yalnızca kombin önerilerinizin oranlarınıza göre kalibre edilmesi için kullanılır; sonucu istediğiniz zaman silebilirsiniz.

Vücut Analizi Fotoğrafı (İsteğe Bağlı, Açık Rızayla): Dilerseniz vücut profilinizi boydan bir fotoğrafla oluşturabilirsiniz. Fotoğrafınız sunucularımızda saklanmaz: yalnızca analiz süresince bellekte işlenir ve analiz tamamlanır tamamlanmaz silinir. Fotoğraf, analiz için yurt dışındaki Google (Gemini) yapay zekâ sunucularına iletilir; Google bu veriyi kendi modellerini eğitmekte kullanmaz. Bu işlem kimlik tespiti, yaş veya sağlık değerlendirmesi amacı taşımaz; fotoğraftan yalnızca vücut oranı eksenleri türetilir ve sonuç size gösterilip ancak SİZ onaylarsanız profilinize yazılır. Açık rızanızın tarihi ve onayladığınız metin sürümü, rızanın ispatı amacıyla kayıt altına alınır. Bu özellik 13 yaş ve üzeri içindir.

Etkileşim Verileri: Görüntülenen, kaydedilen, beğenilen ve paylaşılan kombinler; bu etkileşimlerden elde edilen stil, renk, marka, fiyat aralığı ve kategori bilgileri.

Mesajlaşma Verileri: Kullanıcılar arasında gönderilen özel mesajlar.

Konum Verisi (İsteğe Bağlı, Yaklaşık): Hava durumuna uygun kombin önerileri sunabilmek için, yalnızca siz izin verdiğinizde yaklaşık konumunuz kullanılır. Konum bilgisi yaklaşık 1 kilometrelik bir hassasiyete yuvarlanır; tam (kesin) konumunuz toplanmaz veya saklanmaz. Bu özelliği kullanmasanız da uygulama çalışmaya devam eder ve izni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

Bildirim (Push) Verileri: Mobil uygulamada size bildirim gönderebilmek için, cihazınıza ait bir bildirim kaydı (token) Google Firebase Cloud Messaging altyapısı üzerinden oluşturulur ve saklanır. Bildirimleri uygulama veya cihaz ayarlarından kapatabilirsiniz.

Hata ve Tanılama Verileri: Uygulama kararlılığını iyileştirmek için, çökme (crash) ve hata kayıtları ile temel tanılama bilgileri (cihaz modeli, işletim sistemi sürümü gibi) toplanabilir. Bu veriler doğrudan kimliğinizle ilişkilendirilmez.

Teknik Veriler: Oturum yönetimi için httpOnly cookie ve/veya tarayıcı yerel depolamasında (localStorage) ya da mobil uygulamada cihazın güvenli depolama alanında saklanan kimlik doğrulama jetonu; istek IP adresi ve tarayıcı/cihaz bilgisi (User-Agent) yalnızca güvenlik amacıyla.

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

  • Kullanıcı hesabının oluşturulması, oturum açma ve yönetimi (şifreli, şifresiz e-posta veya Google ile giriş)
  • Kişiselleştirilmiş kıyafet kombinasyonu önerileri sunulması
  • Kullanıcı tercihlerine uygun içerik akışı oluşturulması
  • Kullanıcılar arası mesajlaşma hizmetinin sağlanması
  • Hava durumuna uygun kombin önerileri sunulması (yalnızca konum izni verildiğinde)
  • Kişisel renk analizi ile kişiye uygun renk önerilerinin sunulması (isteğe bağlı quiz ve yalnızca açık rızayla isteğe bağlı selfie analizi)
  • Kombin önerilerinin vücut oranlarına göre kalibre edilmesi (isteğe bağlı vücut profili quiz'i ve yalnızca açık rızayla isteğe bağlı vücut analizi fotoğrafı)
  • Mobil bildirimlerin (mesaj, etkileşim, öneri vb.) gönderilmesi
  • Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
  • Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi
  • Google ile giriş yoluyla elde edilen veriler yalnızca kimlik doğrulama ve hesap oluşturma amacıyla kullanılır; başka hiçbir amaçla işlenmez, satılmaz veya üçüncü taraflarla paylaşılmaz.

    4. Verilerin İşlenmesinin Hukuki Sebepleri

    Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması)
  • Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet iyileştirme, güvenlik)
  • İlgili kişinin açık rızası (kişiselleştirilmiş öneriler, profil bilgileri, isteğe bağlı selfie ile renk analizi, isteğe bağlı fotoğrafla vücut analizi ve bu kapsamda yurt dışına veri aktarımı)
  • 5. Verilerin Saklanma Süresi

    Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz halinde kişisel verileriniz makul bir süre içinde (en geç 30 gün) sistemlerimizden kalıcı olarak silinir.

    Etkileşim verileri arasından 180 günden eski olanlar periyodik bakım süreçlerinde anonim hale getirilir veya silinir.

    6. Veri Güvenliği

    KombinApp, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki tedbirleri uygular:

  • Şifreler tek yönlü kriptografik algoritma ile saklanır; düz metin olarak hiçbir yerde tutulmaz.
  • Tüm veri iletişimi SSL/TLS şifrelemesi ile korunur.
  • Veritabanı, Avrupa Birliği sınırları içinde (Amsterdam, Hollanda) bulunan sunucularda barındırılır.
  • Cloudflare altyapısı ile DDoS koruması ve güvenli veri iletimi sağlanır.
  • Yönetici erişimi çok katmanlı kimlik doğrulama ve süre sınırlı oturum ile korunur.
  • 7. Üçüncü Taraflarla Paylaşım

    KombinApp, kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflarla paylaşmaz. Google ile giriş sırasında Google'dan aldığımız hiçbir veriyi (e-posta, ad, profil fotoğrafı, Google hesap kimliği) başka hiçbir taraf ile paylaşmaz, reklam, profilleme veya analiz amacıyla kullanmaz, yalnızca kimlik doğrulama için saklarız.

    Verileriniz yalnızca hizmetin teknik olarak sunulabilmesi için aşağıdaki altyapı sağlayıcılarıyla paylaşılır:

  • Railway (sunucu barındırma, AB Batı bölgesi)
  • Cloudflare (CDN, güvenlik, e-posta yönlendirme, R2 nesne depolama)
  • Upstash (Redis önbellek hizmeti)
  • Resend (işlemsel e-posta gönderimi: şifresiz giriş kodu, şifre sıfırlama, güvenlik uyarıları gibi sistem e-postaları)
  • Google LLC (Google ile giriş / OAuth 2.0 kimlik doğrulama altyapısı, yalnızca kullanıcı tarafından seçildiğinde)
  • Google LLC (Gemini yapay zekâ servisi — Dolabınıza yüklediğiniz kıyafet fotoğraflarının analizi [kıyafet türü ve renk tanıma ile isteğe bağlı arka plan temizleme] ile açık rızanızla kullandığınız renk analizi selfie fotoğrafınızın ve vücut analizi fotoğrafınızın analizi için. Fotoğraflar yalnızca siz bu özellikleri kullandığınızda ve yalnızca ilgili analiz amacıyla Google'ın yapay zekâ altyapısına iletilir; selfie ve vücut fotoğraflarınız sunucularımızda saklanmaz ve analiz sonrası silinir. Google bu fotoğrafları kendi modellerini eğitmekte kullanmaz. Bu işleme sırasında veriler Avrupa Birliği dışına aktarılabilir.)
  • Google LLC (Firebase Cloud Messaging — mobil push bildirimlerinin cihazınıza iletilmesi için bildirim kaydınızı işler)
  • Sentry (uygulama çökme ve hata kayıtları — yalnızca kararlılık ve hata teşhisi amacıyla)
  • Hava durumu servis sağlayıcıları (yalnızca konum özelliğini kullandığınızda, yaklaşık konumunuza göre hava tahmini alabilmek için)
  • Bu sağlayıcılar, verileri yalnızca hizmetlerini sunmak amacıyla işler ve sözleşmeyle gizlilik yükümlülüğü altındadır.

    8. Çerezler ve Yerel Depolama

    KombinApp izleme amaçlı çerez (cookie) kullanmaz. Yalnızca oturum yönetimi için tarayıcınızın yerel depolaması (localStorage) kullanılır. Bu veri cihazınızda saklanır ve yalnızca kimlik doğrulama amacıyla sunucuya iletilir.

    9. Kullanıcı Hakları (KVKK Madde 11)

    KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • g) Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
  • Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

    Ayrıca profil ayarlarınızdan verilerinizi indirebilir veya hesabınızı tamamen silebilirsiniz.

    10. Çocukların Gizliliği

    KombinApp, 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamaz.

    11. Politika Değişiklikleri

    Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde kullanıcılar bilgilendirilir. Güncel politika her zaman kombinapp.com adresinde yayınlanır.

    12. İletişim

    [email protected]