KVKK Aydınlatma Metni
Son güncelleme: 11 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla UANK – fitroomus (Vergi Dairesi: Sultanbeyli, Vergi No: 30274774666; Eğitim Mah. Rüzgar Sokak No:40/4, Kadıköy, İstanbul) tarafından işletilen fitroomus hizmeti (fitroomus.com, app.fitroomus.com ve Android uygulaması) kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.
1. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi; fatura için verdiğiniz telefon numarası
- Fatura bilgileri: bireysel faturada ad soyad, adres ve (verirseniz) T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi, vergi numarası ve adres
- Hesap güvenliği: şifrenin geri döndürülemez biçimde şifrelenmiş (hash) hâli, Google ile girişte Google hesap kimliği
- İşlem güvenliği: IP adresi, tarayıcı bilgisi (user agent), oturum ve log kayıtları
- Yüklediğiniz görseller: ürün fotoğrafları ve yapay zeka ile üretilen sonuç görselleri
- Üye olmadan ücretsiz önizleme: "Ücretsiz dene" sayfasında yüklediğiniz tek ürün fotoğrafı ve ondan üretilen filigranlı önizleme; kötüye kullanımı sınırlamak için IP adresi (günlük deneme sınırı)
- Müşteri işlem: satın alınan paket, tutar ve para birimi, ödeme tarihi ve durumu, kredi hareketleri, ödeme ekranındaki onay kaydı; kart bilgileri tarafımızca görülmez ve saklanmaz
- Pazarlama (yalnızca çerez onayı verirseniz): Meta Pikseli çerez kimlikleri (_fbp, _fbc), sayfa görüntüleme, kayıt, önizleme ve satın alma olayları, e-posta adresinizin geri döndürülemez biçimde şifrelenmiş (SHA-256) hâli
Ziyaret istatistiği olarak yalnızca anonim sayaçlar tutulur (olay adı, reklam kaynağı ve ülke kodu); bu sayaçlarda çerez, IP adresi veya kullanıcı kimliği yer almaz ve kişiyle ilişkilendirilemez.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik oluşturma, hesabın yönetimi, giriş ve hesap güvenliği | Sözleşmenin kurulması/ifası (5/2-c) |
| Yüklenen görselin yapay zeka ile işlenip manken görseli üretilmesi | Sözleşmenin ifası (5/2-c) |
| Üye olmadan istenen tek, filigranlı ücretsiz önizlemenin üretilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (5/2-c) |
| Ödeme alınması, kredinin tanımlanması, iade ve itirazların yönetimi | Sözleşmenin ifası (5/2-c) |
| Fatura (e-Arşiv) düzenlenmesi ve muhasebe kayıtları | Hukuki yükümlülük (5/2-ç) |
| Ödeme ekranındaki ön bilgilendirme ve cayma hakkı onayının ispatı | Hukuki yükümlülük (5/2-ç), hakkın tesisi ve korunması (5/2-e) |
| Bilgi güvenliği, kötüye kullanımın, ücretsiz deneme ve hediye paketlerin tekrar alınmasının önlenmesi | Meşru menfaat (5/2-f) |
| Reklamlarımızın etkinliğinin ölçülmesi (Meta Pikseli ve Dönüşüm API'si) | Açık rıza (5/1): çerez bildiriminde "Kabul et" ile |
3. Kişisel verilerin aktarıldığı alıcılar
| Alıcı | Yer | Aktarılan veri ve amaç |
|---|---|---|
| Hetzner Online GmbH | Yurt dışı (Almanya) | Tüm hizmet verileri; sunucu ve veritabanı barındırma |
| Google LLC (Gemini API) | Yurt dışı (ABD) | Yüklediğiniz ürün görselleri ve üretilen manken görselleri; manken görseli üretimi, ürün algılama ve satın alınan paketlerde manken videosu üretimi (Veo) |
| OpenAI, L.L.C. | Yurt dışı (ABD) | Ürün görselleri; Gemini kullanılamadığında yedek manken görseli üretimi |
| FASHN AI (fashn.ai) | Yurt dışı | Ürün görselleri; diğer sağlayıcılar kullanılamadığında yedek manken görseli üretimi |
| Google LLC (Google ile giriş) | Yurt dışı (ABD) | Google hesap kimliği, ad, e-posta; yalnızca bu yöntemle girerseniz |
| Google LLC (Google Workspace) | Yurt dışı (ABD) | Bize yazdığınız e-postalar; destek yazışmaları |
| Google (Google Play) | Yurt dışı | Satın alma kaydı ve hesabınıza ait geri döndürülemez kimlik; Android uygulama içi ödemeler. Google Play satın almalarında satıcı sıfatıyla ödemeyi Google tahsil eder ve vergisini o uygular. |
| Brevo (Sendinblue SAS) | Yurt dışı (Fransa) | E-posta adresi; doğrulama, şifre sıfırlama ve bilgilendirme e-postaları |
| Meta Platforms Ireland Ltd. | Yurt dışı (İrlanda/ABD) | Yalnızca açık rızanızla: çerez kimlikleri, şifrelenmiş e-posta, IP, tarayıcı bilgisi, olay ve satın alma tutarı; reklam ölçümü (Meta Pikseli ve Dönüşüm API'si) |
| iyzico Ödeme Hizmetleri A.Ş. | Yurt içi | Ad soyad, e-posta, IP, fatura adresi, tutar; web ödemesinin alınması |
| BirFatura | Yurt içi | Fatura bilgileri, e-posta, sipariş tutarı; e-Arşiv faturanın düzenlenmesi ve size iletilmesi |
| Yetkili kamu kurumları | Yurt içi | Talep hâlinde ve mevzuatın gerektirdiği ölçüde |
Verileriniz satılmaz ve yukarıdakiler dışında üçüncü kişilerle paylaşılmaz.
4. Yurt dışına aktarım
Hizmetin sunulabilmesi için verileriniz yukarıdaki tabloda "yurt dışı" olarak belirtilen hizmet sağlayıcılara aktarılır. Bu aktarım, KVKK md. 9 kapsamında yapılır: hizmet sağlayıcılarla düzenli aktarımlarda Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler esas alınır; arızi aktarımlar sizinle aramızdaki sözleşmenin ifası için zorunlu olması veya açık rızanız (md. 9/6) çerçevesinde yapılır. Meta'ya aktarım yalnızca çerez bildiriminde verdiğiniz açık rızaya dayanır ve rızanızı geri aldığınızda durur.
5. Üye olmadan ücretsiz önizleme
"Ücretsiz dene" sayfasında hesap açmadan bir ürün fotoğrafı yükleyebilirsiniz. Fotoğraf, tek bir filigranlı önizleme üretmek için yurt dışındaki yapay zeka sağlayıcılarımıza (Google Gemini; gerekirse OpenAI veya FASHN AI) gönderilir. Yüklediğiniz fotoğraf ve önizleme 2 gün sonra otomatik olarak silinir; bu süre içinde hesap açarsanız aynı fotoğraf 4 pozluk paketinizde kullanılabilir. Fotoğraf yükleyerek görseli kullanma hakkına sahip olduğunuzu onaylarsınız. Kötüye kullanımı önlemek için IP adresinize göre günlük deneme sınırı uygulanır.
6. Toplama yöntemi
Verileriniz; kayıt, giriş, fatura bilgisi ve ödeme formları, yüklediğiniz dosyalar, Google ile giriş ve (onay vermeniz hâlinde) çerezler aracılığıyla elektronik ortamda otomatik yollarla toplanır. Çerezler hakkında ayrıntı: Çerez Politikası.
7. Saklama süreleri
- Panelde yüklenen ham fotoğraflar: 30 dakika
- Oluşturulan paketler, görseller, videolar ve düzenleme sonuçları: 30 gün, ardından otomatik silinir
- Ücretsiz arka plan kaldırma aracının görselleri: 2 saat
- Üye olmadan ücretsiz önizleme fotoğrafı ve önizleme görseli: 2 gün
- Hesap bilgileri: hesap silinene kadar; hesap silindiğinde ad, e-posta, şifre, Google kimliği ve görseller hemen silinir
- Ödeme ve fatura kayıtları (faturada yer alan ad soyad/unvan, adres, T.C. kimlik/vergi numarası, tutar) ve onay kayıtları: hesap silinse de Vergi Usul Kanunu ve ticaret mevzuatı gereği 10 yıl
- Deneme kredisinin tekrar alınmasını önlemek için e-posta adresinin geri döndürülemez özeti: süresiz (adres bu özetten elde edilemez)
- Log kayıtları: en fazla 2 yıl
8. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Reklam ölçümü için verdiğiniz açık rızayı sitenin altındaki Çerez tercihleri bağlantısından veya panelde Ayarlar sayfasından istediğiniz zaman geri alabilirsiniz.
9. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak support@fitroomus.com adresine kayıtlı e-posta adresinizden veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
İlgili metinler: Gizlilik Politikası · Çerez Politikası · Hesap ve Veri Silme