Gizlilik Politikası

Not: Bu metin Aybuke uygulamasına App Store'da yayımlandığı andan itibaren uygulanır ve o zamana kadar güncellenebilir.

Son güncelleme: 14 Ekim 2026

Kısaca gizlilik

Aybuke gençler düşünülerek tasarlandığı için herkese yüksek gizlilik sağlayan varsayılan ayarlar uygulanır: takip yok, profilleme yok, herkese açık profil veya akış yok.

Ücretsiz üyeler Google AdMob'dan birkaç reklam görür: krediniz bittiğinde 1 kredi için isteğe bağlı olarak izleyebileceğiniz kısa bir reklam (günde birkaç kez) ve ara sıra kaydettikten sonra bir reklam. Reklamlar asla kişiselleştirilmez ve fotoğraflarınızı asla kullanmaz. Pro'da reklam yoktur; 13 yaşın altında da hiç reklam yoktur.

Adınızı, e-posta adresinizi veya bir şifre istemiyoruz. Hesabınız anonim, rastgele bir kimlikten ibarettir.

Kütüphaneniz iPhone'unuzda kalır. Arka plan kaldırma ve elle yapılan ayarlamalar cihazınızdan hiç çıkmaz.

Fotoğraflarınız ve istemleriniz (prompt) yalnızca siz onay verdikten sonra ve yalnızca istediğiniz sonucu üretmek için buluta gönderilir. Bunları saklamayız; sonuçlar en geç 1 saat içinde buluttan silinir.

Fotoğraflarınızı, istemlerinizi veya sonuçlarınızı yapay zekâ modellerini eğitmek için asla kullanmayız; satmayız, reklam veya pazarlama için kullanmayız.

Bulut yapay zekâ işlemeyi istediğiniz zaman kapatabilir, verilerinizi ve hesabınızı uygulama içinden silebilirsiniz. 18 yaşından küçükseniz 3. bölümden başlayın.

1. Biz kimiz?

Aybuke iOS uygulamasını ve buna bağlı çevrim içi hizmetleri ("Hizmet") Okan Berk Manavoğlu (bireysel geliştirici) ("biz") geliştirir ve işletir. Kişisel verileriniz bakımından veri sorumlusu biziz (6698 sayılı Kişisel Verilerin Korunması Kanunu, "KVKK", anlamında veri sorumlusu; GDPR anlamında controller).

Adres: İstanbul, Türkiye, Türkiye
Ticaret sicili / MERSİS numarası: Yok (bireysel geliştirici)
Gizlilik iletişim adresi: hello@buaze.com
AB temsilcisi (GDPR md. 27): Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.
Birleşik Krallık temsilcisi (UK GDPR md. 27): Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.

Bir veri koruma görevlisine iletebileceğiniz sorular dahil, gizlilikle ilgili her konuda bize hello@buaze.com adresinden yazabilirsiniz.

Bu politika Hizmeti kapsar. Aybuke ile birlikte kullandığınız üçüncü taraf hizmetleri (örneğin Apple App Store veya paylaşım yaptığınız Instagram gibi uygulamalar) kapsamaz; bunların kendi gizlilik politikaları vardır. Türkiye'deyseniz lütfen KVKK Aydınlatma Metni metnimizi de okuyun. Aybuke kullanım kuralları Kullanım Koşulları ve Kabul Edilebilir Kullanım ve Yapay Zekâ İçerik Politikası metinlerinde yer alır.

2. Gençler düşünülerek tasarlandı

Aybuke genç kullanıcılar düşünülerek tasarlanmıştır. Bu nedenle yaşı ne olursa olsun herkese yüksek gizlilik sağlayan varsayılan ayarlar uygularız:

Az reklam, asla kişiselleştirilmiş değil. Pro üyeler ve 13 yaşından küçükler hiç reklam görmez; Mac uygulamasında da reklam yoktur. Ücretsiz üyeler Google AdMob reklamlarını yalnızca iki yerde görür: kredileri bittiğinde 1 kredi için isteğe bağlı olarak izleyebilecekleri kısa bir reklam (uygulamanın gösterdiği gibi günde birkaç kez) ve bitmiş bir çalışmayı kaydettikten veya paylaştıktan sonra ara sıra gösterilen bir reklam (ilk gün hiç gösterilmez, günde en fazla 3). Reklamlar asla kişiselleştirilmez; fotoğraflarınızı, istemlerinizi veya sonuçlarınızı asla kullanmaz. Gençler ve yaşını bilmediğimiz herkes yalnızca genel izleyiciye uygun reklamlar görür (5. bölüm).
Takip yok. Sizi başka şirketlerin uygulamaları veya web siteleri arasında takip etmeyiz. Uygulama sizden takip izni asla istemez ve cihazınızın reklam kimliğine (IDFA) erişmez. Tek üçüncü taraf analiz SDK'sı, yalnızca bir satın alma yaptığınızda başlayan RevenueCat abonelik analizidir; Google'ın reklam SDK'sı ise yalnızca ücretsiz bir üyeye reklam gösterilebilecekken başlar (5. bölüm).
Profilleme yok. Hakkınızda profil oluşturmayız ve otomatik işlemeye dayanarak sizi hukuken veya benzer şekilde önemli ölçüde etkileyen kararlar almayız.
Herkese açık profil veya akış yok. Aybuke içinde hakkınızdaki hiçbir şey herkese açık değildir. Oluşturduklarınız yalnızca siz paylaşmayı seçerseniz paylaşılır.
Pazarlama için paylaşım yok. Kişisel verileri satmayız, kişiselleştirilmiş (bağlamlar arası davranışsal) reklamcılık veya pazarlama amacıyla paylaşmayız ve veri simsarlarıyla çalışmayız. Size pazarlama mesajı göndermeyiz.
Kütüphaneniz cihazınızda kalır. Sakladığınız görseller yalnızca iPhone'unuzda tutulur.
Bulut işleme yalnızca onayınızla. Siz kabul edene kadar bulut yapay zekâ özelliklerimiz için cihazınızdan hiçbir şey çıkmaz. Apple'ın Image Playground özelliğinin kendi bildirimi vardır (6. bölüm).
Yapay zekâ eğitimi yok. Fotoğraflarınızı, istemlerinizi veya sonuçlarınızı yapay zekâ modellerini eğitmek için asla kullanmayız; yalnızca müşteri içeriğiyle iznimiz olmadan model eğitilmesine izin vermeyen yapay zekâ sağlayıcı planlarını kullanırız ve bu izni asla vermeyiz.
Yüz tanıma yok. Yüz tanıma yapmayız, biyometrik şablon veya yüz vektörü (embedding) oluşturmayız, fotoğraflarınızdaki kişileri tanımlamaya çalışmayız.

Birleşik Krallık Yaşa Uygun Tasarım Kuralları'nın ("Children's Code") standartlarını tüm kullanıcılara uygularız. Nasıl uyguladığımızı 18. bölüm açıklar.

3. 18 yaşından küçükseniz

Bu bölüm 18 yaşından küçükseniz sizin için. Politikanın geri kalanı da sizin için geçerlidir; ancak en önemli noktalar burada sade bir dille yer alıyor.

Hakkınızda ne biliyoruz? Çok az şey. Adınız, e-posta adresiniz, telefon numaranız, şifreniz veya konumunuz bizde yok. Hesabınız yalnızca rastgele bir kimlikten oluşur.
Fotoğraflarınız. Oluşturduklarınız telefonunuzda kalır. Bir bulut yapay zekâ özelliğini kullanırsanız, seçtiğiniz fotoğraf ve yazdığınız metin yalnızca görselinizi üretmek için sunucularımıza ve yapay zekâ iş ortaklarımıza gönderilir. Bunları saklamayız; sonuç en geç bir saat içinde buluttan silinir. Fotoğraflarınızı asla yapay zekâ eğitmek için kullanmayız, satmayız veya reklam için kullanmayız.
Önce sorun. Bulut yapay zekâ işlemeyi açmadan veya bir şey satın almadan önce velinizle veya vasinizle konuşun. Bazı yerlerde bulut yapay zekâ işleme için rızayı onların vermesi veya onaylaması gerekir: AB ve AEA'da ülkenizdeki dijital rıza yaşının (ülkeye göre 13 ile 16 arası) altındaysanız ve Türkiye'de 18 yaşından küçükseniz.
Yaş aralığınız. Başlarken uygulama yaş aralığınızı sorar: cihazınız sunuyorsa ve paylaşmayı seçerseniz Apple'dan, aksi hâlde ay ve yıl sorusuyla. Cihazınızda yalnızca aralığı (13 yaş altı, 13–15, 16–17 veya 18 ve üzeri), nereden geldiğini ve ne zaman belirlendiğini saklar. Doğum tarihiniz asla saklanmaz ve bize gönderilmez. 18 yaşından küçükseniz ödeme ekranı kendiliğinden açılmaz. 13 yaşından küçükseniz cihazınızda çalışan ücretsiz araçları kullanabilirsiniz ve uygulama bize hiçbir şey göndermez.
Veli veya vasi adımı. 13–15 yaşındaysanız veya yaşadığınız yerdeki dijital rıza yaşının altındaysanız, bulut yapay zekâ onay ekranı bu ekranı bir veli veya vasiyle birlikte okumanızı ve onların "evet" dediğini onaylamanızı ister. Bu cevabı doğrulayamayız; lütfen dürüst olun.
Satın alımlar. Satın alımlar cihazınızdaki Apple Hesabından tahsil edilir. Aile Paylaşımı'nda çocuk hesabınız varsa, veliniz veya vasinizin satın alımları "Satın Alma İzni İste" (Ask to Buy) ile onaylaması gerekebilir.
Reklamlar. Pro'nuz yoksa Google'dan birkaç reklam görebilirsiniz: krediniz bittiğinde 1 kredi için isteğe bağlı olarak izleyebileceğiniz kısa bir reklam (uygulamanın gösterdiği gibi günde birkaç kez) ve bazen kaydettikten sonra bir reklam. Reklamlar asla kişiselleştirilmez, herkese uygun reklamlarla sınırlıdır ve Google fotoğraflarınızı, istemlerinizi veya adınızı almaz. Hiçbir reklamı izlemek zorunda değilsiniz. 13 yaşın altında hiç reklam yoktur.
Başkalarının fotoğrafları. Başkalarının fotoğraflarını yalnızca "evet" dedilerse yükleyin. Küçük çocuklar için izni velisi veya vasisi vermelidir.
Kontrol sizde. Bulut yapay zekâ işlemeyi Ayarlar'dan istediğiniz zaman kapatabilir, Ayarlar → Verilerimi ve hesabımı sil ile verilerinizi ve hesabınızı silebilirsiniz.
Sorunuz veya endişeniz mi var? Güvendiğiniz bir yetişkinle konuşun. Siz, veliniz veya vasiniz bize hello@buaze.com adresinden yazabilirsiniz.

4. iPhone'unuzda kalan veriler

Aybuke uygulamasının büyük bölümü bize hiçbir şey göndermeden çalışır. Aşağıdaki veriler yalnızca cihazınızda saklanır ve bizim bunlara erişimimiz yoktur:

Kütüphaneniz ("My Works"): Sakladığınız görseller ile başlıkları, düzenleme türü, kullandığınız metin istemi (Create from text ve Magic Edit için), favori işareti ve zaman bilgileri. Kütüphane, uygulamanın özel depolama alanında tutulur ve iOS Veri Koruma (Data Protection) ile korunur. Sildiğiniz bir görsel 30 gün boyunca Recently deleted bölümünde kalır; orada geri yükleyebilir veya kalıcı olarak silebilirsiniz, sonrasında kaldırılır.
Uygulama ayarları (iOS UserDefaults içinde): tanıtım adımlarını tamamlayıp tamamlamadığınız; seçtiğiniz ilgi alanları (örneğin "Selfie glow-ups" veya "Shots for my shop"; yalnızca cihazınızda ana ekranın sıralamasında kullanılır); yaş aralığınız (13 yaş altı, 13–15, 16–17 veya 18 ve üzeri), Apple'ın Declared Age Range özelliğinden mi yoksa uygulamanın kendi sorusundan mı geldiği ve ne zaman belirlendiği (doğum tarihiniz asla); bulut yapay zekâ onay tercihiniz, ne zaman verdiğiniz, onay ekranının hangi sürümü olduğu ve hangi işleyicileri adlandırdığı (değiştiklerinde yeniden sorabilmek için) ve sorulduysa "Bir veli veya vasi evet dedi" cevabınız; görünüm tercihiniz; bildirim tercihleriniz; Create bölümünde görsel oluşturduğunuz son 10 istem ve orada yazmakta olduğunuz metin (listeyi Create bölümünden temizleyebilirsiniz); yalnızca Apple'ın değerlendirme isteminin zamanlamasında kullanılan küçük bir mutlu an sayacı (bir görseli kaydetmek, paylaşmak veya kalplemek) ve uygulamanın en son ne zaman sorduğu; reklamlar için uygulamayı ilk ne zaman açtığınız, kaç çalışma kaydettiğiniz, en son ne zaman reklam gördüğünüz ve bugün kaç reklam gördüğünüz (yalnızca reklamları seyrek tutmak için, 5. bölüm) ve bu cihazda bir reklam isteyip istemediğiniz; reklam onay tercihleri yaptıysanız Google'ın bu tercihlere ilişkin kaydı (Google'ın onay aracı tarafından cihazınızda tutulur); yalnızca çevrim dışı veya demo modunda yerel kredi bakiyesi.
Anonim hesabınızın oturum anahtarları, iOS Anahtar Zinciri'nde (Keychain).
Hatırlatmalar: Bildirimler, siz izin verip açana kadar kapalıdır. Açtığınızda uygulama bunları cihazınızda yerel olarak planlar: ücretsiz denemenin son iptal zamanından önce bir hatırlatma (deneme bitmeden en az 26 saat önce; gece veya okul saatlerine denk gelirse daha erken); siz başka bir uygulamadayken bir görsel tamamlandığında "düzenlemen hazır" (gece ve okul saatlerinde gönderilmez; isteminizi asla içermez); ücretsiz kredileriniz yenilendiğinde "ücretsiz kredilerin geri geldi" (yalnızca krediniz bittikten sonra) ve isterseniz haftanın görünümü. Hatırlatmalar saat 21:00 ile 09:00 arasında ve hafta içi okul saatlerinde (08:00–15:00) asla gönderilmez. Bunun için herhangi bir bildirim (push) sunucusu veya cihaz anahtarı kullanılmaz.
Widget'lar ve Live Activity: Kredilerinizi, son görselinizi ve hazırlanma durumunu ana ekranda, kilit ekranında ve Dynamic Island'da göstermek için uygulama, cihazınızdaki bir kapsayıcı aracılığıyla widget'larıyla küçük bir özet paylaşır: kredi bakiyesi, son görselinizin başlığı ve küçük bir önizlemesi ve kaç görseliniz olduğu. Bu veriler iPhone'unuzdan hiç çıkmaz.

Cihaz üzerindeki özellikler. Remove background (Apple'ın Vision çerçevesiyle; hangi öznenin kalacağını seçme, yeni arka planlar ve çıkartmalar dahil), Hide faces, Adjust, Effects (tanıtım sırasında sunulan Digicam '04 görünümü dahil), Retro Cam ve Photo Booth fotoğraflarınızı tamamen iPhone'unuzda işler.

Cihaz üzerindeki yüz kontrolleri. Şu özellikler, yalnızca iPhone'unuzda ve Apple'ın Vision çerçevesiyle yüzlere bakar: Best shot, seçtiğiniz selfie'leri ışık, netlik ve yüzün ne kadar net göründüğüne göre sıralar; nezaket hatırlatması bir fotoğrafta kaç kişi olduğunu sayar; benzerlik kontrolü, sonuç sizden uzaklaşmışsa ücretsiz yeniden deneme sunabilmek için bir yapay zekâ düzenlemesini orijinal fotoğrafınızla karşılaştırır (yüz oranları ve cilt açıklığı); Hide faces, paylaşmadan önce başkalarının yüzlerini bulanıklaştırabilmeniz veya örtebilmeniz için yüzlerin nerede olduğunu bulur; Cover star ve Photo strip paylaşım tasarımları ile Photo Booth baskıları ise kırpmanın yüzü kadrajda tutması için yüzün nerede olduğunu bulur. Hiçbir şey saklanmaz veya bize gönderilmez, kimse tanınmaz veya kimliği belirlenmez ve hiçbir şey kimsenin görünüşünü puanlamaz.

Cihaz üzerinde yazım yardımı. Apple Intelligence destekli cihazlarda, Create bölümündeki fikir ve istem önerileri ("Inspire me" ve "Make it magic") Apple'ın cihaz üzerindeki dil modeli tarafından yazılabilir. Yazdıklarınız ve öneriler cihazınızda kalır; bize veya Apple'a gönderilmez.

Cihaz üzerinde video altyazıları. Video düzenleyicideki Captions (altyazılar), videonuzda söylenenleri Apple'ın konuşma tanıma özelliğiyle cihazınızda altyazıya dönüştürür. iOS 26'dan itibaren Apple'ın cihaz üzerinde çalışan konuşma modellerini kullanır; her dilin modeli Apple'dan bir kez indirilir ve bu indirmeyle hiçbir ses veya metin gönderilmez. Aksi hâlde Apple'ın konuşma tanıyıcısını yalnızca cihazınızın internet olmadan tanıyabildiği dillerde kullanır ve iOS önce konuşma tanımayı kullanmak için izninizi ister. Videonuzun sesi ve altyazı metni cihazınızda kalır; bize veya Apple'a gönderilmez. Altyazılar yalnızca düzenleme sırasında ve kaydettiğiniz veya paylaştığınız videolarda bulunur.

Fotoğraf erişimi. Fotoğrafları Apple'ın sistem fotoğraf seçicisiyle seçersiniz; bu nedenle Aybuke tüm kitaplığınızı değil, yalnızca seçtiğiniz fotoğrafları görebilir. Sonuçları Fotoğraflar kitaplığınıza kaydetmek için uygulama yalnızca ekleme izni ister; bu izin görsel eklemeye olanak tanır, kitaplığınızı okumaya değil.

Kamera erişimi. Retro Cam ve Photo Booth kameranızı yalnızca açıkken ve siz kamera erişimine izin verdikten sonra kullanır. Canlı önizleme ve efektler iPhone'unuzda çalışır; çektikleriniz siz kaydedene veya paylaşana kadar cihazınızda kalır.

Yedeklemeler. Uygulamanın sakladığı veriler, ayarlarınıza bağlı olarak cihaz yedeklemelerinize (örneğin iCloud Yedekleme) dahil edilebilir. Yedeklemeler Apple'ın kendi koşullarına tabidir.

Kütüphanenizi, Recently deleted bölümü dahil, Ayarlar → Tüm oluşturduklarımı sil ile silebilirsiniz. Kütüphane, hesabınızı veya uygulamayı sildiğinizde de silinir.

5. Sunucularımızda işlediğimiz veriler

Anonim hesap

Bir bulut yapay zekâ özelliğini ilk kez kullandığınızda veya bir satın alma yaptığınızda uygulama, arka uç (backend) hizmet sağlayıcımız Supabase nezdinde anonim bir hesap oluşturur. Hesap rastgele bir kullanıcı kimliğiyle tanımlanır. Adınızı, e-posta adresinizi, telefon numaranızı veya bir şifre toplamayız.

İsteğe bağlı hesap (Apple ile giriş)

Giriş yapmak isteğe bağlıdır ve uygulamanın her sürümünde sunulmaz. Uygulamanın sunduğu durumlarda Apple ile giriş yaparsanız (kredileriniz başka bir cihaza da gelsin diye; etkin bir abonelik onu satın alan Apple Hesabı'na bağlı kalır), kimliğinizi Apple doğrular ve arka uç sağlayıcımız sabit bir Apple kullanıcı tanımlayıcısı ile, paylaşmayı seçerseniz e-posta adresinizi alır; bu adres size yönlendiren gizli bir aktarma (relay) adresi olabilir. Adınızı istemeyiz ve Apple Kimliği şifrenizi asla görmeyiz. O iPhone'da kullandığınız anonim hesap hesabınızla birleştirilir: ücretli krediler, abonelik kayıtları, iş kayıtları ve bildirimler taşınır, anonim hesap silinir. Apple'ın şart koştuğu üzere, hesabınızı sildiğinizde Aybuke'nin Apple Kimliğinize erişimini iptal edebilmek için Apple'dan aldığımız bir anahtarı da saklarız. Fotoğraflarınız ve kütüphaneniz eşitlenmez; her iPhone'da kalır.

Bulut yapay zekâ özelliklerine gönderdiğiniz içerik

Magic Edit, Styles, AI Enhance, Erase veya Create from text özelliklerini kullandığınızda uygulama, o istek için gereken içeriği arka ucumuza gönderir; arka uç da bunu yapay zekâ sağlayıcımıza iletir. Bu içerik; fotoğrafınız, fırçayla çizdiğiniz maske (Erase için) ve metin isteminizdir (Create from text ve Magic Edit için). Bu içeriğe ne olduğunu 6. bölüm açıklar.

İş kayıtları

Her bulut yapay zekâ işi için şu bilgileri içeren bir kayıt tutarız: iş kimliği, anonim kullanıcı kimliğiniz, işlem türü, şablon kimliği, yapay zekâ model uç noktasının adı, kredi tutarı, durum, varsa hata kodu ve mesajı, yeniden deneme işaretleri, sağlayıcının istek kimliği ve zaman bilgileri. İş kayıtları ayrıca işin ücretsiz kredilerle ödenip ödenmediğini, yapay zekâ sağlayıcısının o iş için tahmini ücretini ve App Store indirmenizin özetini (aşağıda) içerir; doğrulanmış bir indirme yoksa bunun yerine ağ adresinizin tuzlanmış özetini içerir. İş kayıtları gönderdiğiniz fotoğrafı veya isteminizi içermez. Siz indirene kadar sonuçlarınızı tutar; sonuçlar en geç 1 saat içinde silinir. Bu kayıtları bir hesabın dakikada, saatte ve günde başlatabileceği iş sayısını sınırlamak için de kullanırız.

Krediler

Kredi cüzdanınız (satın alınmış krediler), aboneliğinizin kredileri ve dönem tarihleri (aşağıdaki abonelik hak kaydıyla birlikte tutulur) ve kredi defteriniz (her iş için ayrılan ve iade edilen krediler; Apple işlem kimliğiyle birlikte kredi paketi tanımlamaları; reklam izleyerek kazanılan krediler ile reklamın işlem kimliği; Apple bir kredi paketinin ücretini iade ettiğinde geri alınan veya Apple bu iadeyi geri alırsa geri eklenen krediler ile paketin Apple işlem kimliği).

App Store indirmeniz (ücretsiz krediler)

Ücretsiz günlük krediler, yeni hesaplar açılarak toplanamaması için anonim bir hesaba değil, Aybuke uygulamasını App Store'dan indirmenize aittir. Bir bulut yapay zekâ özelliğini kullandığınızda, kredi bakiyenizi okuduğunuzda, kredi paketi satın aldığınızda veya ödüllü bir reklam istediğinizde uygulama, Apple'ın indirmeniz için imzaladığı uygulama işlemini (Apple'ın "AppTransaction" kaydı: Apple'ın uygulama işlem kimliğini, uygulamanın paket kimliğini ve sürümünü ve ilk indirme tarihinizi içerir) sunucumuza gönderir. Apple, her Apple Hesabına Aybuke için tüm cihazlarında ve yeniden yüklemelerden sonra da aynı kalan tek bir uygulama işlem kimliği verir. Sunucumuz Apple'ın imzasını doğrular ve yalnızca şunları saklar:

uygulama işlem kimliğinin tek yönlü, tuzlanmış (salted) bir özeti (hash); kimliğin kendisini veya imzalı kaydı asla saklamayız;
reklam izleyerek kazanılanlar dahil o günün ücretsiz günlük kredileri;
App Store ortamı (App Store ya da TestFlight ve App Review) ile özetin ilk ve son kullanıldığı zaman ve
güvenlik filtrelerimiz isteklerinizden veya sonuçlarınızdan birkaçını engellediyse, bu engellemeler ve bunlara bağlı molalar (9. bölüm).

Hesabınız var olduğu sürece iş kayıtlarınız, kredi defteriniz ve reklam ödül kayıtlarınız bu özete bağlanır. Hesabınızı sildiğinizde bu bağlantılar silinir; özet ve sayıları artık hiçbir hesaba bağlı olmadan, yalnızca ücretsiz kredilerin ve güvenlik sistemimizin kötüye kullanılmasını önlemek için 14. bölümdeki süreler boyunca saklanır. Apple'ın onayı alınamazsa ücretsiz krediler kullanılamaz; satın alınan krediler ve abonelik kredileri yine kullanılabilir.

Ücretsiz üyeler için reklamlar

Pro üyeliğiniz yoksa ve 13 yaş veya üzerindeyseniz Aybuke, iPhone ve iPad'de Google AdMob (Google LLC) reklamlarını yalnızca iki yerde gösterir:

Ödüllü reklamlar, her zaman isteğe bağlı. Krediniz bittiğinde günde sınırlı sayıda (sayıyı uygulama gösterir; sınır hesap başına ve App Store indirmesi başına sayılır), 1 kredi için kısa bir reklam izlemeyi seçebilirsiniz. Reklamdan önce uygulama, sunucumuzdan anonim kullanıcı kimliğinize bağlı, 30 dakika geçerli, tek kullanımlık bir ödül kodu ister. Uygulama Google'a yalnızca bu kodu iletir, kullanıcı kimliğinizi asla iletmez. Reklam sonuna kadar oynatıldığında Google sunucumuza kodu, reklam birimini, ödülü, bir işlem kimliğini ve zamanı içeren imzalı bir onay gönderir ve krediyi indirmenizin ücretsiz günlük kredilerine ekleriz. Her ödülü yalnızca bir kez vermek ve günlük sınırı uygulamak için onaylanan her ödülün kaydını (işlem kimliği, kullanıcı kimliği, App Store indirmenizin özeti, reklam birimi, ödül ve tarih) tutarız.
Kaydettikten sonra ara sıra bir reklam. Bitmiş bir çalışmayı kaydettikten veya paylaştıktan sonra zaman zaman bir reklam görünebilir: uygulamayla ilk gününüzde ve üçüncü kaydınızdan önce asla, düzenleme yaparken asla; en fazla 4 dakikada bir, günde 3 kez ve bir ödüllü reklamdan sonraki 4 dakika içinde hiç. Uygulama bu sayıları cihazınızda tutar (4. bölüm).

Google'a ne gider? Bir reklam istendiğinde veya gösterildiğinde, uygulamadaki Google reklam yazılımı Google'a cihazınız ve uygulama hakkında bilgiler (cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve ekran boyutu gibi), IP adresinizi (Google bundan ülkeniz veya şehriniz gibi genel bir konum tahmin eder), Google yazılımının yalnızca bu uygulamada kullandığı tanımlayıcıları (cihazınızın reklam kimliğini değil; uygulama ona asla erişmez) ve reklamlarla etkileşiminizi (hangi reklamların gösterildiği, dokunmalar ve bir videonun ne kadarının oynatıldığı gibi) performans verileriyle birlikte gönderir. Ödüllü reklamlarda tek kullanımlık ödül kodunu da alır. Google bizden asla fotoğraflarınızı, istemlerinizi, sonuçlarınızı, adınızı, e-posta adresinizi veya kullanıcı kimliğinizi almaz.

Nasıl sınırlıyoruz? Her reklam isteği kişiselleştirilmemiştir: ilgi alanına dayalı veya yeniden pazarlama reklamı yoktur ve Google'ın kısıtlı veri işleme özelliği açıktır. 18 yaşından küçükseniz veya yaşınızı bilmiyorsak istekler rıza yaşının altındaki kullanıcılar için işaretlenir ve yalnızca genel izleyiciye uygun reklamlar gösterilir; yetişkinler "ebeveyn rehberliği" düzeyine kadar derecelendirilmiş reklamlar görebilir. Google'ın reklam yazılımı yalnızca bir reklam gösterilebilecekken başlar; Pro üyeler, 13 yaşından küçükler ve Mac için hiç başlamaz.

AEA, Birleşik Krallık ve İsviçre'de rıza. Oradaki yetişkinler ilk reklamdan önce Google'ın rıza formunu görür; form, Google'ın cihazınızda saklanan bilgileri nasıl kullandığını açıklar ve kabul etmenize veya reddetmenize imkân verir. Rıza yaşının altındaysanız veya yaşınızı bilmiyorsak size sorulmaz ve yalnızca sınırlı, kişiselleştirilmemiş reklamlar görürsünüz. Tercihinizi istediğiniz zaman Ayarlar → Reklam gizlilik tercihleri bölümünden değiştirebilirsiniz.

Google bu bilgileri reklamları göstermek ve ölçmek, dolandırıcılığı ve kötüye kullanımı önlemek için, kısmen bağımsız veri sorumlusu olarak Google Gizlilik Politikası kapsamında işler. Ayrıntılar için: Google, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullanır? Reklamlardan kazanılan kredilerin nakdi değeri yoktur, değiştirilemez veya devredilemez; ücretsiz günlük krediler gibi önce harcanır ve günün sonunda (00:00 UTC) sona erer.

Satın alımlar ve abonelikler

Tüm ödemeleri Apple işler. Kart bilgilerinizi, adınızı veya Apple Hesabı e-posta adresinizi hiçbir zaman almayız.

Satın alımları doğrulamak için Apple tarafından imzalanmış işlem verilerini alırız: işlem kimlikleri, ürün kimliği, satın alma ve bitiş tarihleri, ortam (deneme/sandbox veya canlı) ve anonim kullanıcı kimliğinize eşit olan bir uygulama hesap anahtarı (app account token). Apple bu anahtarı kendi satın alma kayıtlarıyla birlikte, Apple'ın gizlilik politikası kapsamında saklar.

Abonelikler için bir hak kaydı tutarız: Apple orijinal işlem kimliği, ürün kimliği, bitiş tarihi, iptal/iade işareti (Apple aboneliğin ücretini iade ettiğinde veya aboneliği geri aldığında konur), ortam, geçerli dönemin ücretsiz deneme olup olmadığı ve aboneliğin kredi bakiyesi ile dönem tarihleri; bunlar anonim kullanıcı kimliğinize bağlıdır.

İadeler ve geri almalar. Apple, Aybuke satın alımlarıyla ilgili imzalı bildirimleri (App Store Server Notifications) sunucumuza gönderir; Apple bir satın alımın ücretini iade ettiğinde, bir satın alımı geri aldığında (örneğin Aile Paylaşımı üzerinden erişim sona erdiğinde) veya bir iadeyi geri aldığında da bu bildirimler gelir. Her bildirim, yukarıda açıklananlara benzer, Apple tarafından imzalanmış işlem verileri içerir. Sunucumuz Apple'ın imzasını doğrular ve işlem kimlikleriyle ilgili kaydı bulur: ücreti iade edilen veya geri alınan bir abonelik iptal edilmiş olarak işaretlenir ve Pro sona erer; ücreti iade edilen bir kredi paketinin kullanılmamış kredileri geri alınır; iadenin geri alınması ise bu değişikliği tersine çevirir. Diğer bildirimler hiçbir şeyi değiştirmez. Her bildirimin yalnızca bir kez sayılması için bildirimden yalnızca şunları saklarız: bildirim kimliği, türü ve alt türü, App Store ortamı, ürün kimliği, neyi değiştirdiği ve ne zaman geldiği. Bu kayıtta işlem kimliği veya kullanıcı kimliğiniz yer almaz (14. bölüm).

Aboneliklerimizin nasıl gittiğini (deneme süreleri, yenilemeler, iptaller, iadeler) anlamak için, bir satın alma yaptığınızda (veya Apple Hesabınızda bizden önceki satın almalar varsa) uygulama aynı satın alma kayıtlarını, anonim kullanıcı kimliğiniz ve temel cihaz ve uygulama bilgileriyle (uygulama sürümü, iOS sürümü, ülke ve dil) birlikte abonelik analizi sağlayıcımız RevenueCat ile de paylaşır. RevenueCat fotoğraflarınızı, istemlerinizi veya sonuçlarınızı asla almaz.

Bildirimler (raporlar)

"Bu görseli bildir" özelliğini kullanırsanız, seçtiğiniz nedeni, eklemeyi seçtiğiniz ayrıntıları, ilgili iş kimliğini, anonim kullanıcı kimliğinizi ve zaman bilgilerini alırız.

Sunucu ve güvenlik kayıtları

Barındırma sağlayıcımız, uygulama sunucularımıza bağlandığında IP adresi, istek üst verileri ve zaman bilgileri gibi teknik kayıtlar tutar. Hesaplar arasında kötüye kullanımı sınırlamak için sunucumuz, bulut yapay zekâ isteklerini her saat için ağ adresi başına, adresin kendisi yerine IP adresinin tek yönlü, tuzlanmış bir özetiyle sayar; bu sayımlar bir gün sonra silinir.

Bize yazdığınızda

Bize e-posta gönderirseniz e-posta adresinizi, mesajınızın içeriğini ve eklediğiniz her şeyi alırız.

6. Bulut yapay zekâ işleme nasıl çalışır?

Önce onayınız. Bulut yapay zekâ özelliklerimizden biri için herhangi bir fotoğraf veya istem cihazınızdan çıkmadan önce uygulama, içeriği işleyecek şirketlerin adlarını gösteren bir onay ekranı açar. Siz kabul etmeden hiçbir şey gönderilmez. Kanunun öngördüğü yaşın altındaysanız bu onayı veliniz veya vasiniz vermeli ya da onaylamalıdır (3., 17. ve 19. bölümler). Onayınızı Ayarlar → Cloud AI processing üzerinden istediğiniz zaman geri alabilirsiniz; cihaz üzerindeki özellikler çalışmaya devam eder.
Yükleme. Uygulama girdinizi şifreli bir bağlantıyla arka ucumuza gönderir (Supabase Edge Functions; barındırma bölgesi: AB (Frankfurt)).
Güvenlik kontrolleri. İsteminiz, işlenmeden önce güvenlik filtrelerimizden geçer (9. bölüm).
Yapay zekâ işleme. Arka ucumuz girdinizi yalnızca o istek için yapay zekâ çıkarım (inference) sağlayıcımıza iletir. Varsayılan sağlayıcı, Grok Imagine görsel modellerini çalıştıran xAI'dır (X.AI LLC ve bağlı şirketleri, ABD). Sağlayıcı değiştirirsek işler, üçüncü taraf modelleri çalıştıran fal.ai'a (Features & Labels, Inc., ABD; fal.ai bir modeli çalıştırmak için model geliştiricisinin kendi hizmetini kullanıyorsa, örneğin Gemini görsel modelleri için Google, o geliştirici de isteği işler) ya da doğrudan Google'a (Gemini API) veya OpenAI'a (Images API) gidebilir. Güncel liste 12. bölümdedir.
Girdiler saklanmaz. Fotoğrafınızı, maskenizi veya isteminizi saklamayız. xAI'ın Sıfır Veri Saklama (Zero Data Retention) seçeneğini kullanırız; bu seçenekte xAI istekleri ve sonuçları 1 saat içinde siler ve kayıtlı kopya tutmaz. fal.ai kullanıldığında ona istek geçmişi tutmamasını, yani girdileri ve çıktıları saklamamasını bildiririz.
Teslim. Sonuç otomatik güvenlik filtrelerinden geçer ve yalnızca uygulamanın indirebilmesi için veritabanımızda veya sağlayıcının içerik dağıtım ağında geçici olarak tutulur. Uygulama indirdiğini bildirdiği anda, en geç de 1 saat sonra silinir.
Cihazınızda. Sonucu saklamayı seçerseniz, iPhone'unuzdaki kütüphanenize kaydedilir.

Yalnızca müşteri içeriğinin iznimiz olmadan model eğitiminde kullanılmasına izin vermeyen sağlayıcı planlarını kullanırız ve bu izni asla vermeyiz. Fotoğraflarınızı, istemlerinizi veya sonuçlarınızı yapay zekâ eğitmek, satmak ya da reklam, pazarlama veya veri madenciliği için asla kullanmayız.

Create with Image Playground (Apple). Destekleyen cihazlarda Create bölümü, Apple'ın kendi görsel oluşturucusu olan Create with Image Playground seçeneğini de sunar. Bu, bizim bulut yapay zekâ özelliklerimizden biri değil, Apple'ın özelliğidir; bu nedenle onay ekranımız ve kredilerimiz bu seçenek için geçerli değildir. Açıklamanız Apple'ın Image Playground özelliğine gider; görsel cihazınızda veya iOS 27'den itibaren Apple'ın Private Cloud Compute sunucularında, Apple'ın koşulları ve kendi kullanım sınırlarıyla oluşturulur; bu sürümlerde uygulama ilk kullanımdan önce sizi bilgilendirir. Uygulama yalnızca Apple'ın illüstrasyon stillerine izin verir ve fotoğraf arşivinizdeki kişileri kullanma seçeneğini kapatır. Aybuke yalnızca bitmiş görseli alır; bu görsel cihazınızdaki kütüphanede tutulur ve bize hiçbir zaman gönderilmez.

7. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız

GDPR ve UK GDPR, her amaç için hukuki dayanağımızı bildirmemizi gerektirir. KVKK kapsamındaki karşılık gelen işleme şartları 19. bölümde ve KVKK Aydınlatma Metni metnindedir.

Anonim hesabınızın işletilmesi (kullanıcı kimliğinizin oluşturulması ve oturumunuzun açık tutulması). Veriler: anonim kullanıcı kimliği, oturum verileri. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Bulut yapay zekâ özellikleri (fotoğraf, maske ve isteminizin yapay zekâ sağlayıcılarımıza gönderilmesi, sonucun üretilip teslim edilmesi, Likeness Lock yeniden denemeleri dahil). Veriler: fotoğraflar, maskeler, istemler, sonuçlar. Hukuki dayanak: onay ekranında verdiğiniz ve istediğiniz zaman geri alabileceğiniz rızanız (GDPR md. 6(1)(a)). Bir fotoğraf özel nitelikli veri ortaya koyuyorsa açık rızanıza dayanırız (GDPR md. 9(2)(a)); bkz. 8. bölüm. AB veya AEA ülkenizdeki dijital rıza yaşının altındaysanız bu rızanın veliniz veya vasiniz tarafından verilmesi ya da onaylanması gerekir (GDPR md. 8).
İş kayıtları, krediler, satın alımlar ve abonelikler (işlerin takibi, kredilerin düşülmesi ve iadesi, Apple satın alımlarının doğrulanması, Pro avantajları ile kredi paketlerinin sağlanması ve Apple bir satın alımın ücretini iade ettiğinde ya da satın alımı geri aldığında bunların doğru tutulması). Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Ödüllü reklamlar (izlemeyi seçtiğiniz reklam için krediyi bir kez ve günlük sınır içinde vermek). Veriler: ödül kodu, ödül kaydı, anonim kullanıcı kimliği. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
Ücretsiz üyeler için reklamlar (ücretsiz katmanı ücretsiz tutan birkaç kişiselleştirilmemiş reklamın gösterilmesi ve seyrek tutulması). Veriler: 5. bölümde açıklanan, Google tarafından işlenen cihaz, uygulama ve reklam etkileşimi verileri ile cihazınızda tutulan reklam sayıları. Hukuki dayanak: ücretsiz bir katmanı az sayıda kişiselleştirilmemiş reklamla finanse etmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). AEA, Birleşik Krallık ve İsviçre'de olduğu gibi cihazınızda bilgi saklamak veya okumak için kanunun rıza aradığı yerlerde bu rızayı Google'ın rıza formu ister (GDPR md. 6(1)(a) ve ePrivacy kuralları); rıza yaşının altındaki kullanıcılara sorulmaz ve onlara yalnızca sınırlı reklamlar gösterilir.
Güvenlik ve kötüye kullanımın önlenmesi (istem filtreleri, sağlayıcı güvenlik ayarları, çıktıların otomatik kontrolü, kullanım sınırları, App Store indirmesinin özeti ve ağ adresi sayımlarıyla ücretsiz kredilerin kötüye kullanılmasının önlenmesi, tekrarlanan engellemelerden sonra bulut yapay zekâya ara verilmesi, bildirimlerin incelenmesi ve Politikamızın uygulanması). Hukuki dayanak: Aybuke uygulamasını güvenli ve hukuka uygun tutmaya, kullanıcılarımızı (özellikle genç kullanıcıları) ve görsellerde yer alan kişileri korumaya yönelik meşru menfaatlerimiz (GDPR md. 6(1)(f)); kanunun harekete geçmemizi zorunlu kıldığı hâllerde (örneğin çocukların cinsel istismarı materyalinin bildirilmesi) hukuki yükümlülüklerimiz (GDPR md. 6(1)(c)).
Güvenlik ve süreklilik (sunucu kayıtları, hata ve saldırıların incelenmesi). Hukuki dayanak: güvenli ve güvenilir bir hizmet sunmaya yönelik meşru menfaatlerimiz (GDPR md. 6(1)(f)).
Fotoğraflarınızda görünen diğer kişilerin görüntüleri. Hukuki dayanak: kullanıcımızın istediği düzenlemeyi yapmaya yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). İşleme kısa sürelidir, düzenlemeyle sınırlıdır ve kimseyi tanımlamak için kullanılmaz; kullanıcılar fotoğrafladıkları kişilerin rızasını almalıdır.
Destek (mesajlarınızın yanıtlanması). Hukuki dayanak: mesajınız Hizmetle ilgiliyse sözleşmenin ifası; aksi hâlde size yanıt vermeye yönelik meşru menfaatimiz (GDPR md. 6(1)(b) veya (f)).
Hukuka uyum ve haklarınız (gizlilik taleplerinin karşılanması, kanunen tutulması gereken kayıtlar ve yetkili makamların hukuka uygun taleplerinin yanıtlanması). Hukuki dayanak: hukuki yükümlülüklerimizin yerine getirilmesi (GDPR md. 6(1)(c)).
Hukuki talepler (bir hakkın tesisi, kullanılması veya savunulması). Hukuki dayanak: meşru menfaatlerimiz (GDPR md. 6(1)(f)).

Meşru menfaate dayandığımız hâllerde itiraz edebilirsiniz (16. bölüm). Meşru menfaatlerimiz, genç kullanıcıların verilerinin korunmasına ilişkin menfaatlerinin önüne asla geçmez.

Bize kişisel veri vermek zorunda değilsiniz. Bulut işlemeye onay vermezseniz bulut yapay zekâ özellikleri çalışmaz; cihaz üzerindeki özellikler ise çalışır. Satın alma verileri olmadan ücretli özellikleri sunamayız.

8. Hassas bilgiler ve fotoğraflarınızdaki kişiler

Sağlık, dini inanç veya ırk ya da etnik köken gibi özel nitelikli kişisel verileri işleme amacımız yoktur. Fotoğraflar zaman zaman bu tür bilgileri ortaya koyabilir. Fotoğrafları yalnızca istediğiniz düzenlemeyi yapmak için işleriz; hiçbir zaman kimseyi tanımlamak veya kişiler hakkında çıkarım yapmak için kullanmayız. Bir fotoğraf özel nitelikli veri ortaya koyduğu ölçüde, bunu bulut yapay zekâ onay ekranında verilen açık rızaya dayanarak işleriz (GDPR md. 9(2)(a); KVKK md. 6).

Biyometrik veri oluşturmayız: yüz tanıma yapmayız, yüz şablonu veya yüz vektörü oluşturmayız.

İşlenmesini istemediğiniz hassas bilgiler içeren fotoğrafları veya istemleri lütfen yüklemeyin.

Fotoğraflarınızdaki diğer kişiler. Fotoğraflarınızda başka kişiler görünebilir. Onların görüntülerini de sizinkiyle aynı şekilde işleriz: yalnızca düzenleme için, kısa süreyle ve hiçbir zaman kimliklerini belirlemeden. Başkalarının fotoğraflarını yalnızca onların rızasıyla, çocukların fotoğraflarını ise yalnızca velisi veya vasisiyseniz ya da velisinin veya vasisinin izniyle yükleyin. Başka birinin Aybuke ile düzenlediği bir fotoğrafta yer alıyorsanız bize hello@buaze.com adresinden ulaşabilirsiniz.

9. Güvenlik filtreleri ve otomatik kararlar

Aybuke uygulamasını güvenli tutmak için otomatik güvenlik önlemleri kullanırız:

uygulamada ve sunucularımızda; örneğin çıplaklık ve cinsel içeriği, "soyma" veya çıplaklaştırma (nudify) taleplerini ve küçükleri içeren her türlü cinsel içeriği engelleyen istem filtreleri;
yapay zekâ sağlayıcılarımızın güvenlik ayarları ve
her çıktının çıplaklık veya cinsel içerik bakımından otomatik kontrolü; açtığımız durumlarda ayrıca fotoğrafın ve sonuçların yapay zekâ sağlayıcımızın görsel modeliyle ikinci bir otomatik kontrolü.

Bir filtre bir isteği veya sonucu engellerse sizden ücret alınmaz ve kredileriniz iade edilir. Bunun olduğunu (içeriği değil, filtrenin kategorisini ve zamanını) anonim hesabınıza ve App Store indirmenizin özetine bağlı olarak kaydederiz (doğrulanmış bir indirme yoksa ağ adresinizin tuzlanmış özetine bağlı olarak). Sunucularımızdaki filtreler 24 saat içinde isteklerinizden veya sonuçlarınızdan 3'ünü engellerse bulut yapay zekâ, o hesap ve indirme için 24 saat ara verir; 30 gün içinde 3 mola olursa, bir insan inceleyene kadar o indirme için bulut yapay zekâyı kapatırız. Cihaz üzerindeki özellikler çalışmaya devam eder.

Bu filtreler ve molalar, istekleriniz hakkında verdiğimiz tek otomatik kararlardır. Yalnızca bulut yapay zekâ özelliklerine erişimi sınırlı bir süre etkiler; GDPR md. 22 anlamında sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğurmaz ve sizi profillemeyiz. Bir filtrenin bir şeyi yanlışlıkla engellediğini veya bir molanın size uygulanmaması gerektiğini düşünüyorsanız hello@buaze.com adresinden bize yazın; bir insan inceleyecektir. KVKK md. 11/1-(g) kapsamındaki itiraz hakkınız saklıdır.

10. Yapay zekâ şeffaflığı

Yapay zekâ ile oluşturulan veya düzenlenen ve dışa aktardığınız her görsel, AB Yapay Zekâ Tüzüğü md. 50(2) uyarınca makinece okunabilir köken (provenance) üst verisi içerir (XMP içindeki IPTC "Digital Source Type" alanı). Yapay zekâ sağlayıcıları ayrıca görünmez filigranlar ekleyebilir (örneğin Google SynthID).
Yalnızca elle ayarladığınız görsellerde yapay zekâ etiketi bulunmaz.
Yapay zekâ içeriğini herkese açık paylaştığınızda, bunun yapay zekâ ile yapıldığını veya değiştirildiğini belirtmeniz gerekebilir. Bkz. Kullanım Koşulları ve Politika.

11. Verileri kimlerle paylaşıyoruz?

Kişisel verileri yalnızca aşağıda açıklandığı şekilde paylaşırız. Verilerinizi alan her hizmet sağlayıcısının, verilerinizi en az bu politikada açıklandığı kadar korumasını; yazılı sözleşmelerle (veri işleme sözleşmeleri) ve yalnızca bize hizmet sunmak için kullanmasını şart koşarız.

Hizmet sağlayıcılar (veri işleyenler): 12. bölümde listelenen arka uç ve barındırma sağlayıcımız ile yapay zekâ çıkarım sağlayıcılarımız. Verileri yalnızca talimatlarımız doğrultusunda işlerler.
Google (AdMob): 13 yaş veya üzerinde ücretsiz bir üyeyseniz Google, reklamları göstermek ve ölçmek ve dolandırıcılığı önlemek için 5. bölümde açıklanan cihaz, uygulama ve reklam etkileşimi verilerini alır. Google bunların bir kısmını bağımsız veri sorumlusu olarak Google Gizlilik Politikası kapsamında işler. Google bizden asla fotoğraflarınızı, istemlerinizi, sonuçlarınızı veya kullanıcı kimliğinizi almaz.
Apple: Apple, ödemelerinizi ve aboneliklerinizi satıcı sıfatıyla ve bağımsız veri sorumlusu olarak, Apple Gizlilik Politikası kapsamında işler. Create with Image Playground seçeneğini kullandığınızda açıklamanız dışında (6. bölüm) içeriğinizi Apple'a göndermeyiz. Satın alımları doğrulamak için Apple tarafından imzalanmış işlem verilerini alırız; Apple bir satın alımın ücretini iade ettiğinde, bir satın alımı geri aldığında veya bir iadeyi geri aldığında da Apple'ın imzalı bildirimlerini alırız (5. bölüm). Apple ile giriş yaparsanız girişinizi Apple doğrular; hesabınızı sildiğinizde bu girişi iptal etmek için Apple ile iletişime geçeriz.
Yetkili makamlar: Kanunun gerektirdiği hâllerde (örneğin geçerli bir hukuki karara yanıt olarak) veya bir kişinin güvenliğini korumak için gerekli olduğunda verileri mahkemelere, kolluğa veya diğer yetkili makamlara açıklarız. Kanunun gerektirdiği hâllerde çocukların cinsel istismarı materyalini yetkili makamlara (örneğin ABD'de NCMEC) bildiririz.
İşletme devirleri: Birleşme, devralma veya işletmemizin tamamının ya da bir kısmının satışı söz konusu olursa, kişisel veriler yeni sahibe devredilebilir; yeni sahip verileri bu politikaya uygun şekilde korumaya devam etmek zorundadır. Kanunun gerektirdiği hâllerde sizi bilgilendiririz.
Paylaşmayı seçtiğiniz hizmetler: Bir sonucu paylaşım menüsü, Instagram veya başka bir uygulama aracılığıyla paylaştığınızda, içeriği o hizmete siz göndermiş olursunuz ve o hizmetin kendi koşulları ile gizlilik politikası geçerli olur.

Verilerinizi satmayız veya kiralamayız. Ücretsiz üyelerin gördüğü kişiselleştirilmemiş reklamlar dışında (5. bölüm) verilerinizi kimseyle reklam veya pazarlama amacıyla paylaşmayız.

12. Alt işleyenler

Aşağıdaki şirketler kişisel verileri bizim adımıza işler. Bu listeyi güncel tutarız. Bir yapay zekâ sağlayıcısı ekler veya değiştirirsek, değişiklik yürürlüğe girmeden önce bu listeyi ve bulut yapay zekâ onay ekranını güncelleriz; gerektiğinde rızanızı yeniden isteriz.

Supabase Inc. (ABD): arka uç barındırma, veritabanı, anonim kimlik doğrulama ve uygulamanın sunduğu durumlarda Apple ile giriş, sunucu fonksiyonları ve sunucu kayıtları. Barındırma bölgesi: AB (Frankfurt). Veriler: anonim kullanıcı kimliği veya hesap (Apple kullanıcı tanımlayıcısı, paylaşıldıysa e-posta veya aktarma adresi), oturum verileri, iş kayıtları, krediler, haklar, App Store bildirim kayıtları, bildirimler ve sunucu kayıtları. Girdileriniz yalnızca aktarım sırasında geçer.
xAI (X.AI LLC ve bağlı şirketleri) (ABD): yapay zekâ çıkarımı; yani bulut yapay zekâ özellikleri için Grok Imagine modellerini çalıştırır ve sonuçlarını kendi denetimiyle (moderasyon) kontrol eder. Veriler: istek süresince fotoğraflar, maskeler, istemler ve sonuçlar. Sıfır Veri Saklama açıktır: istekler ve sonuçlar 1 saat içinde silinir ve hiçbiri model eğitiminde kullanılmaz.
Features & Labels, Inc. (fal.ai) (ABD): kullandığımız durumlarda otomatik çıktı güvenlik kontrolü ve alternatif yapay zekâ sağlayıcısı. Veriler: istek süresince sonuçlar (işleri fal.ai'a yönlendirirsek fotoğraflar, maskeler ve istemler de). İstek geçmişi kapalıdır; sonuçlar 1 saat içinde silinir.
fal.ai'ın çalıştırdığı modellerin geliştiricileri, örneğin Gemini görsel modelleri için Google LLC (ABD): fal.ai bir modeli çalıştırmak için geliştiricinin kendi hizmetini kullandığında, o geliştirici isteğin girdilerini ve sonuçlarını fal.ai adına işler.
RevenueCat, Inc. (ABD): abonelik analizi. Veriler: anonim kullanıcı kimliği, satın alma ve abonelik kayıtları (ürün, fiyat, tarihler, durum, işlem kimlikleri) ile temel cihaz ve uygulama bilgileri. Fotoğraf, istem veya sonuç içermez.
Google LLC (AdMob) (ABD): ücretsiz üyelerin gördüğü reklamlar ve ödüllü reklamların onayı. Veriler: cihaz ve uygulama bilgileri, IP adresi (genel konum), yalnızca bu uygulamada kullanılan tanımlayıcılar, reklam etkileşimleri ve tek kullanımlık ödül kodu. Fotoğraf, istem, sonuç veya kullanıcı kimliği içermez. Google bu işlemenin bir kısmında bağımsız veri sorumlusu olarak da hareket eder (11. bölüm).
Google LLC (ABD), Gemini API: alternatif yapay zekâ sağlayıcısı; yalnızca işleri doğrudan Google'a yönlendirirsek kullanılır.
OpenAI (ABD), Images API: alternatif yapay zekâ sağlayıcısı; yalnızca işleri doğrudan OpenAI'a yönlendirirsek kullanılır.
E-posta hizmet sağlayıcımız: bize gönderdiğiniz e-postaları alır ve saklar.

13. Yurt dışına veri aktarımı

Türkiye merkezliyiz. Arka ucumuz AB (Frankfurt) bölgesinde barındırılır. Yapay zekâ sağlayıcılarımız ve ücretsiz üyelerin gördüğü reklamları sağlayan Google, Amerika Birleşik Devletleri merkezlidir ve verileri orada veya kendilerinin ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işleyebilir. Bu nedenle verileriniz, aynı düzeyde veri koruması sağlamayan ülkeler dahil, ülkeniz dışında işlenebilir.

AEA, Birleşik Krallık ve İsviçre'den aktarımlar

Aybuke uygulamasını kullandığınızda verilerinizi doğrudan bize sağlarsınız. Biz veya sağlayıcılarımız verileri yeterlilik kararı bulunmayan bir ülkeye aktardığımızda şunlara dayanırız:

alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework), bunun Birleşik Krallık uzantısı ve İsviçre-ABD Veri Gizliliği Çerçevesi (sertifikaları dataprivacyframework.gov adresinden kontrol edebilirsiniz);
aksi hâlde, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile birlikte Birleşik Krallık Uluslararası Veri Aktarım Eki (veya Uluslararası Veri Aktarım Sözleşmesi) ve İsviçre için gerekli uyarlamalar ve
gerektiğinde aktarım sırasında şifreleme ve sıkı veri minimizasyonu (girdilerinizi saklamamamız) gibi ek önlemler.

Türkiye'den aktarımlar

7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca, kişisel verileri yurt dışına uygun güvencelere dayanarak aktarırız: Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler. Bu sözleşmeleri alıcılarla imzalar ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildiririz.

Düzenli aktarımlarımız açık rızanıza dayanmaz. Yalnızca yeterlilik kararı veya uygun güvence bulunmayan istisnai ve arızi hâllerde, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız gibi KVKK md. 9(6)'daki şartlardan birine dayanabiliriz.

Kullandığımız güvencelerin bir örneğini hello@buaze.com adresinden isteyebilirsiniz.

14. Verileri ne kadar süre saklıyoruz?

Bulut yapay zekâ özelliklerine gönderilen fotoğraflar, maskeler ve istemler: tarafımızca saklanmaz; yalnızca o istek için yapay zekâ sağlayıcısına iletilir.
Bulutta üretilen sonuçlar: yalnızca uygulama indirdiğini bildirene kadar, en fazla 1 saat, veritabanımızda veya sağlayıcının içerik dağıtım ağında; ardından silinir.
İş kayıtları: 30 gün; ardından silinir.
Kredi cüzdanı ve kredi defteri: hesabınız var olduğu sürece; hesabınızı sildiğinizde silinir.
Hak kayıtları: hesabınız var olduğu sürece; hesabınızı sildiğinizde silinir.
App Store bildirim kayıtları (bildirim kimliği, türü ve alt türü, App Store ortamı, ürün kimliği, neyi değiştirdiği ve ne zaman geldiği; işlem kimliği veya kullanıcı kimliği içermez): 30 gün; ardından silinir. Hesabınıza bağlı olmadıkları için hesabınızı silmek bu süreyi değiştirmez.
Anonim hesap (kullanıcı kimliği): hesabınız var olduğu sürece; hesabınızı sildiğinizde veya Apple ile giriş sonrasında hesabınızla birleştirildiğinde silinir.
Hesap (Apple kullanıcı tanımlayıcısı, e-posta veya aktarma adresi, Apple anahtarı): hesabınız var olduğu sürece; hesabınızı sildiğinizde anahtar Apple nezdinde iptal edilir ve tümü silinir.
RevenueCat'teki abonelik analizi kayıtları: hesabınız var olduğu sürece. Hesabınızı sildiğinizde, hesabınızla birleştirilmiş anonim kullanıcı kimliklerine ait kayıtlar dahil, RevenueCat'ten bunları silmesini isteriz; RevenueCat silmeyi kısa süre içinde tamamlar. RevenueCat talebi o an alamazsa, yalnızca ilgili rastgele kullanıcı kimliklerini bir silme kuyruğunda tutar ve RevenueCat silmeyi onaylayana kadar yeniden deneriz.
Bildirimler: güvenlik incelemesi ve filtrelerimizi geliştirmek için en fazla 12 ay; ardından veya hesabınızı daha önce silerseniz o zaman silinir.
Ödüllü reklamlar: tek kullanımlık ödül kodları 30 dakika geçerlidir ve süreleri dolduktan bir gün sonra silinir; onaylanan ödüllerin kayıtları 30 gün saklanır, ardından veya hesabınızı daha önce silerseniz o zaman silinir. Google, aldığı reklam verilerini kendi politikalarına göre saklar (11. bölüm).
App Store indirmesinin özeti (o günün ücretsiz kredileri, ortam ve tarihlerle birlikte özet): uygulamanın onu son kullanmasından 30 gün sonra silinir; o indirme için bulut yapay zekâ kapatıldıysa aşağıdaki süre geçerlidir.
Güvenlik kayıtları (kategori ve zaman olarak engellenen istekler ve sonuçlar; molalar): 30 gün sonra silinir. Tekrarlanan molalardan sonraki kapatma, biz kaldırana kadar ve en fazla 12 ay saklanır.
Ağ adresi özetiyle tutulan sayımlar: bir gün sonra silinir. Doğrulanmış bir App Store indirmesi yoksa, iş ve güvenlik kayıtları indirme özeti yerine bu tuzlanmış adres özetini kullanır; süreler yukarıdakiler gibidir.
Son üç kayıt, yalnızca ücretsiz kredilerin ve güvenlik sistemimizin kötüye kullanılmasını önlemek için hesabınızı sildikten sonra da saklanır. Silmeden sonra hiçbir hesaba bağlı değildir.
Sunucu ve güvenlik kayıtları: güvenlik ve kötüye kullanımın önlenmesi için kısa bir süre, genellikle en fazla 90 gün. Bu kayıtlar hesabınızı sildikten sonra da bu takvime göre silinir.
E-postalar ve gizlilik talepleri: talebinizi karşılamak ve nasıl karşıladığımızı belgelemek için gereken süre boyunca; bir hakkın tesisi, kullanılması veya savunulması için daha uzun saklamamız gerekmedikçe.
Cihazınızdaki veriler: siz silene, hesabınızı silene veya uygulamayı kaldırana kadar.

Kanunun gerektirdiği veya hukuki talepler için gerekli olduğu hâllerde verileri daha uzun saklayabiliriz; örneğin yasa dışı içeriği yetkili makamlara bildirdiğimizde korumamız gereken bilgiler.

15. Verilerinizi nasıl koruyoruz?

Uygulama, sunucularımız ve sağlayıcılarımız arasındaki bağlantılarda aktarım şifrelemesi (TLS).
Veritabanımızda satır düzeyinde güvenlik: her hesap yalnızca kendi kayıtlarını okuyabilir, tüm değişiklikler sunucu fonksiyonlarımız tarafından yapılır.
iOS Anahtar Zinciri'nde saklanan oturum anahtarları ve iOS Veri Koruma ile korunan kütüphane.
Yapay zekâ sağlayıcı anahtarları ve diğer gizli bilgiler yalnızca sunucularımızda tutulur, asla uygulamada bulunmaz.
Sistemlerimize ve verilere en az yetki ilkesiyle erişim.
Veri minimizasyonu: girdilerinizi saklamayız ve sonuçları bir saat içinde buluttan sileriz.

Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali yaşanırsa, kanunun gerektirdiği hâllerde yetkili makamlara ve size bildirimde bulunuruz.

16. Seçimleriniz ve haklarınız

Uygulamadaki kontroller

Cloud AI processing: Rızanızı geri almak için bu seçeneği Ayarlar içinden istediğiniz zaman kapatabilirsiniz. Geri alma, daha önce gerçekleşmiş işlemeyi etkilemez.
Tüm oluşturduklarımı sil: kütüphanenizi cihazınızdan kaldırır.
Verilerimi ve hesabımı sil: Ayarlar'da yer alır. Sunucudaki hesabınızı ve ona bağlı sunucu tarafındaki tüm kayıtları (kredi cüzdanı, kredi defteri, iş kayıtları, hak kayıtları, reklam ödül kayıtları ve bildirimler) siler, RevenueCat'ten sizinle ilgili abonelik analizi kayıtlarını silmesini ister ve cihazınızdaki uygulamayı sıfırlar: kütüphaneniz, ayarlarınız, son istemleriniz, hatırlatıcılarınız, yapay zekâ onayınız, reklam sayıları ve Google'ın reklam onay tercihlerinize ilişkin kaydı. Apple abonelikleri Apple Hesabı ayarlarınızdan ayrıca iptal edilmelidir. App Store indirmesinin özeti, güvenlik ve ağ adresi kayıtları (14. bölüm) silmeden sonra hesabınıza bağlı kalmaz ve bu süreler boyunca saklanır; bu yüzden silmek ücretsiz kredileri veya bir güvenlik molasını sıfırlamaz.
Reklamlar: Kredi için reklam izlemek her zaman isteğe bağlıdır ve Pro'da reklam yoktur. AEA, Birleşik Krallık ve İsviçre'de Google'ın rıza formunda bir tercih yaptıktan sonra Ayarlar → Reklam gizlilik tercihleri formu yeniden açar; böylece rızanızı istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Kamera, fotoğraf, konuşma tanıma ve bildirim izinleri: cihazının Ayarlar uygulamasından (Mac'te Sistem Ayarları) yönetilir. Konuşma tanıma izni yalnızca iOS 26'dan eski sürümlerde video altyazısı oluştururken istenir.

Haklarınız

Yaşadığınız yere bağlı olarak verilerinize erişme, bunları düzelttirme, sildirme, işlenmesini kısıtlatma veya işlenmesine itiraz etme, taşınabilir bir biçimde alma, rızanızı geri alma ve sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlara konu olmama haklarına sahip olabilirsiniz. Kanunun izin verdiği her yerde bu talepleri tüm kullanıcılar için yerine getiririz ve haklarınızı kullandığınız için size farklı davranmayız. Bölgeye özgü haklar 17-20. bölümlerde açıklanmıştır.

Nasıl talepte bulunursunuz?

Hemen silme için Ayarlar → Verilerimi ve hesabımı sil seçeneğini kullanın.
Diğer tüm talepler için hello@buaze.com adresine yazın. Türkiye'deki kullanıcılar 19. bölümdeki yöntemleri de kullanabilir.
Veliler ve vasiler çocukları adına talepte bulunabilir. Çocuğun velisi veya vasisi olduğunuza dair makul bir teyit isteyebiliriz.

Hesabınız anonim olduğundan, bir talep üzerine işlem yapabilmemiz için verilerinizi bulmamızı sağlayacak bilgilere ihtiyaç duyabiliriz; örneğin bir Aybuke satın alımına ait Apple faturanızda görünen Sipariş Kimliği (Order ID). Bir talebi elimizdeki hiçbir veriyle eşleştiremezsek sizi bilgilendiririz. Talebinizi doğrulamak için bilgi isteyebiliriz ve bu bilgileri yalnızca bu amaçla kullanırız.

GDPR ve UK GDPR kapsamında bir ay içinde (karmaşık taleplerde iki ay daha uzatılabilir), KVKK kapsamında en geç 30 gün içinde ve CCPA kapsamında 45 gün içinde (bir kez 45 gün daha uzatılabilir) yanıt veririz. Kanunun ücret alınmasına izin verdiği hâller (örneğin açıkça dayanaktan yoksun veya aşırı talepler ya da KVKK kapsamında ayrıca bir maliyet gerektiren işlemler) dışında talepler ücretsizdir.

17. AEA, Birleşik Krallık ve İsviçre

GDPR, UK GDPR veya İsviçre Federal Veri Koruma Kanunu size uygulanıyorsa şu haklara sahipsiniz:

kişisel verilerinize erişim ve bir kopyasını alma (md. 15);
yanlış verilerin düzeltilmesi (md. 16);
silme (md. 17);
işlemenin kısıtlanması (md. 18);
veri taşınabilirliği (md. 20);
meşru menfaate dayanan işlemeye itiraz (md. 21);
geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri alma (md. 7(3)) ve
hukuki veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı bir karara konu olmama (md. 22).

Genç kullanıcılar ve rıza (GDPR md. 8). Bulut yapay zekâ işlemede olduğu gibi rızaya dayandığımız hâllerde, ülkenizdeki dijital rıza yaşının altındaysanız bu rızanın veliniz veya vasiniz tarafından verilmesi ya da onaylanması gerekir. Bu yaş AB ve AEA'da ülkeye göre 13 ile 16 arasında, Birleşik Krallık'ta ise 13'tür. Kanunun gerektirdiği hâllerde, rızanın bir veli veya vasi tarafından verildiğini ya da onaylandığını kontrol etmek için adımlar atabiliriz.

Şikâyet. Bir denetim makamına şikâyette bulunabilirsiniz. AB'de bir yerleşimimiz bulunmadığından bizim için bir öncü denetim makamı yoktur. Yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB veya AEA ülkesindeki makama başvurabilirsiniz (makamların listesi). Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk), İsviçre'de Federal Veri Koruma ve Bilgi Komiserliği'ne (edoeb.admin.ch) başvurabilirsiniz. Endişelerinizi önce bizimle paylaşmanızdan memnuniyet duyarız.

Temsilciler. AB temsilcimiz: Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.. Birleşik Krallık temsilcimiz: Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.. Veri korumayla ilgili her konuda bizim yerimize onlara da başvurabilirsiniz.

18. Birleşik Krallık Yaşa Uygun Tasarım Kurallarını nasıl uyguluyoruz?

Birleşik Krallık Yaşa Uygun Tasarım Kuralları ("Children's Code"), 18 yaşından küçüklerin kullanma ihtimali bulunan çevrim içi hizmetler için 15 standart belirler. Bunları, nerede yaşarlarsa yaşasınlar tüm kullanıcılara uygularız:

Çocuğun üstün yararı. Özellikleri tasarlarken genç kullanıcıların yararını önde tutarız. Örneğin cinsel içeriği herkes için engelleriz, vücut şeklini değiştiren veya cildi açan özellikler sunmayız ve herkese açık profil ya da akış yoktur.
Veri koruma etki değerlendirmeleri. Özelliklerimizin genç kullanıcılar için oluşturduğu riskleri, yayına almadan önce veri koruma etki değerlendirmeleri dahil yöntemlerle değerlendiririz.
Yaşa uygun uygulama. Doğum tarihi değil, yaş aralığı sorarız: mümkünse Apple'ın Declared Age Range özelliğinden, aksi hâlde tarafsız bir ay ve yıl sorusuyla. Aralık cihazınızda kalır. 13 yaşından küçükler yalnızca cihaz üzerindeki ücretsiz araçları kullanabilir. 18 yaşından küçüklerde ödeme ekranı kendiliğinden açılmaz ve yasanın gerektirdiği yerlerde onay ekranında bir veli veya vasi adımı bulunur. Apple'ın paylaştığı dışında yaş doğrulaması yapmayız; bu nedenle bu bölümde açıklanan korumaları yaşı ne olursa olsun her kullanıcıya da sağlarız.
Şeffaflık. Her belgemiz kısa bir özetle başlar; bu politikada 18 yaşından küçükler için sade dilli bir bölüm (3. bölüm) vardır ve bulut yapay zekâ onay ekranı, bir şey gönderilmeden önce neyin kime gönderildiğini sade bir dille açıklar.
Verilerin zararlı kullanımı. Kişisel verileri profilleme, kişiselleştirilmiş reklam veya etkileşime dayalı öneriler için kullanmayız. Ücretsiz üyeler asla kişiselleştirilmeyen birkaç reklam görür; gençler ve yaşını bilmediğimiz herkes Google'ın rıza yaşının altındaki kullanıcılara yönelik korumalarından yararlanır ve yalnızca genel izleyiciye uygun reklamlar görür; 13 yaşın altında ve Pro üyeler için hiç reklam yoktur (5. bölüm). Tek kişiselleştirme, kendi seçtiğiniz ilgi alanlarına göre ana ekranın sıralanmasıdır ve bu cihazınızda gerçekleşir.
Politikalar ve topluluk standartları. Kullanım Koşullarımızı ve Politikamızı güvenlik filtreleri, bildirimler ve itirazların insan tarafından incelenmesiyle uygularız.
Varsayılan ayarlar. Yüksek gizlilik varsayılandır: bulut yapay zekâ işleme siz onay verene kadar kapalıdır, kütüphaneniz cihazınızda kalır, hiçbir şey herkese açık değildir, reklamlar kişiselleştirilmez ve uygulama yalnızca izin verirseniz bildirim gönderir.
Veri minimizasyonu. Yalnızca kullandığınız her özelliğin ihtiyaç duyduğu verileri toplarız. Adınızı, e-posta adresinizi, telefon numaranızı, kişilerinizi veya konumunuzu istemeyiz.
Veri paylaşımı. Kişisel verileri yalnızca istediğiniz özellikleri çalıştıran hizmet sağlayıcılarına, ücretsiz üyelerin gördüğü kişiselleştirilmemiş reklamlar için Google'a ve kanunun gerektirdiği hâllerde açıklarız (11. bölüm).
Konum. Konumunuzu toplamaz veya kullanmayız. Ücretsiz üyeler için Google'ın reklam yazılımı, reklam sunmak amacıyla IP adresinden genel bir konum (ülke veya şehir gibi) tahmin eder (5. bölüm); cihazınızın konum servislerini asla kullanmaz.
Ebeveyn denetimleri. Aybuke içinde velilerin veya başka birinin etkinliğinizi ya da konumunuzu izlemesini sağlayan araçlar yoktur. Veliler Apple'ın sunduğu Aile Paylaşımı ve Ekran Süresi özelliklerini kullanabilir.
Profilleme. Kullanıcıları profillemeyiz ve reklamlar asla kişiselleştirilmez.
Yönlendirme teknikleri (nudge). Daha fazla veri paylaşmanız veya gizlilik korumalarını kapatmanız için tasarım hileleri kullanmayız. Bulut yapay zekâ onay ekranında "Not now" seçeneğini seçip cihaz üzerindeki özellikleri kullanmaya devam edebilirsiniz. Kredi için reklam izlemek her zaman sizin seçiminizdir; yalnızca krediniz bittiğinde ve günde en fazla birkaç kez sunulur. Kaydettikten sonraki reklamlar seyrek tutulur.
Bağlantılı oyuncaklar ve cihazlar. Uygulanmaz; Aybuke bağlantılı bir oyuncak veya cihaz değildir.
Çevrim içi araçlar. Verilerinizi istediğiniz zaman uygulama içinden silebilir, diğer tüm talepleri e-postayla iletebilirsiniz (16. bölüm).

19. Türkiye (KVKK)

Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işleriz. Veri sorumlusu biziz; hizmet sağlayıcılarımız veri işleyen sıfatıyla hareket eder. Ayrıntıların tamamı KVKK Aydınlatma Metni metnindedir.

İşleme şartları. KVKK kapsamında şunlara dayanırız:

hesabınız, kredileriniz (ödüllü reklamlardan kazanılanlar dahil), satın alımlarınız ve destek için bir sözleşmenin kurulması veya ifası (md. 5/2-c);
bulut yapay zekâ işleme için onay ekranında verdiğiniz açık rıza (md. 5/1) ve bir fotoğraf özel nitelikli veri ortaya koyuyorsa md. 6/3-a;
güvenlik, kötüye kullanımın önlenmesi, güvenlik kayıtları, fotoğraflarınızda görünen diğer kişilerin görüntülerinin işlenmesi ve ücretsiz üyelerin gördüğü birkaç kişiselleştirilmemiş reklam için meşru menfaatlerimiz (md. 5/2-f) ve
hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç) ile bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

18 yaşından küçük kullanıcılar. Türk Medeni Kanunu uyarınca 18 yaşından küçükler sınırlı ehliyetlidir. Bulut yapay zekâ işleme gibi açık rıza gerektiren hâllerde, kanunun gerektirdiği ölçüde 18 yaşından küçük bir kullanıcının rızasının velisi veya vasisi tarafından verilmesi ya da onaylanması gerekir. Veliler ve vasiler çocukları adına bize başvurabilir.

Haklarınız (KVKK md. 11). Şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme;
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Nasıl başvurursunuz? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla yapabilirsiniz:

yazılı olarak İstanbul, Türkiye, Türkiye adresine;
güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla hello@buaze.com adresine veya
daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden hello@buaze.com adresine.

Başvurunuzda adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu yer almalıdır. Silme için uygulamadaki Ayarlar → Verilerimi ve hesabımı sil seçeneğini de kullanabilirsiniz.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti alabiliriz.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresi içinde cevap vermememiz hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (kvkk.gov.tr).

Yurt dışına aktarım. Bkz. 13. bölüm.

20. Amerika Birleşik Devletleri

Kaliforniya (CCPA/CPRA)

Bu bölüm Kaliforniya sakinleri için geçerlidir ve politikanın geri kalanını tamamlar. Aynı zamanda toplama anındaki bilgilendirmemiz (notice at collection) niteliğindedir.

Son 12 ayda topladığımız kişisel bilgi kategorileri:

Tanımlayıcılar: toplandı. Anonim kullanıcı kimliği, Apple işlem kimlikleri ve uygulama hesap anahtarı, indirmeniz için Apple'ın uygulama işlem kimliğinin tek yönlü özeti, yapay zekâ sağlayıcısı istek kimlikleri, reklam ödülü işlem kimlikleri ve IP adresi (ve kullanım sınırları için tek yönlü özeti); ücretsiz üyeler için Google'ın reklam yazılımı ayrıca yalnızca bu uygulamada geçerli tanımlayıcılar kullanır (cihazın reklam kimliğini asla kullanmaz).
Cal. Civ. Code § 1798.80(e) kapsamındaki kişisel bilgiler: yalnızca sınırlı ölçüde toplandı: gönderdiğiniz fotoğraflarda görünen fiziksel özellikler (kısa süre işlenir, saklanmaz) ve bize gönderdiğiniz bir e-postada yer verirseniz adınız.
Korunan sınıflandırmalara ilişkin özellikler: kasıtlı olarak toplanmadı. Fotoğraflar yaş veya cinsiyet gibi görünen özellikleri tesadüfen gösterebilir; ancak bunlara ilişkin çıkarım yapmaz, kaydetmez veya kullanmayız.
Ticari bilgiler: toplandı. Uygulama içi satın alma ve abonelik kayıtlarınız (ürün, tarihler ve durum), kredi bakiyeleri, kredi kullanımı, reklam izleyerek kazanılan krediler ve satın alımlarınızın iadeleri ile geri alınmaları.
Biyometrik bilgiler: toplanmadı. Yüz geometrisi çıkarmaz veya kimseyi tanımlamayız.
İnternet veya diğer elektronik ağ etkinliği: toplandı. Sunucu kayıtları (IP adresi, istek üst verileri ve zaman bilgileri), iş kayıtları (kullanılan özellik, durum ve zaman bilgileri) ve ücretsiz üyeler için reklam etkileşimleri (gösterilen reklamlar, dokunmalar ve tamamlanan ödüllü reklamlar). Tarama geçmişi toplamayız.
Konum verileri: tarafımızca toplanmadı. Sunucu kayıtları IP adresleri içerir; ancak bunları konumunuzu belirlemek için kullanmayız. Ücretsiz üyeler için Google'ın reklam yazılımı, reklam sunmak amacıyla IP adresinden genel bir konum (ülke veya şehir gibi) tahmin eder; hassas konum verisi toplanmaz.
Sesli, elektronik, görsel veya benzeri bilgiler: toplandı. Bulut yapay zekâ özellikleriyle işlediğiniz fotoğraflar, maskeler ve üretilen görseller. Bunları saklamayız; sonuçlar en fazla 1 saat tutulur.
Mesleki, istihdam veya eğitim bilgileri: toplanmadı.
Profil oluşturmak için kullanılan çıkarımlar: toplanmadı. Profil oluşturmayız.
Diğer kişisel bilgiler: metin istemleri (sunucularımızda saklanmaz), bildirim ayrıntıları ve bize gönderdiğiniz e-postaların içeriği.

Hassas kişisel bilgiler. Bu kategori, anonim hesabınızın oturumunu açık tutan güvenlik anahtarlarını ve bir fotoğrafın ortaya koyabileceği hassas bilgileri kapsar. Hassas kişisel bilgileri yalnızca CCPA düzenlemelerinin izin verdiği amaçlarla, yani istediğiniz Hizmeti sunmak ve güvenliğini sağlamak için kullanırız; sizin hakkınızda özellik çıkarımı yapmak için asla kullanmayız. Bu nedenle "Hassas kişisel bilgilerimin kullanımını sınırla" seçeneği sunmamız gerekmez.

Kaynaklar: siz (doğrudan ve cihazınız aracılığıyla), Apple (satın alma verileri ile iade ve geri alma bildirimleri), Google (ödüllü reklam onayları) ve kendi sistemlerimiz (kimlikler ve kayıtlar).

Amaçlar: 7. bölümde açıklandığı üzere Hizmetin sunulması ve sürdürülmesi, taleplerinizin yerine getirilmesi, satın alımların doğrulanması, reklam ödüllerinin verilmesi ve ücretsiz üyelere birkaç kişiselleştirilmemiş reklam gösterilmesi, güvenlik ve bütünlük, kötüye kullanımın önlenmesi, hata ayıklama ve hukuka uyum.

İş amacıyla açıklamalar: tanımlayıcılar, ticari bilgiler, ağ etkinliği, görsel bilgiler ve diğer kişisel bilgiler 12. bölümde listelenen hizmet sağlayıcılarına ve yüklenicilere; ücretsiz üyeler için cihaz, ağ ve reklam etkileşimi bilgileri, kişiselleştirilmemiş reklamları göstermek ve ölçmek için Google'a (Google'ın kısıtlı veri işleme özelliği açıkken); satın almayla ilgili veriler Apple ile karşılıklı olarak; kanunun gerektirdiği hâllerde bilgiler yetkili makamlara.

Satış ve paylaşım: Kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız: ücretsiz üyelerin gördüğü reklamlar asla kişiselleştirilmez. Son 12 ayda da bunu yapmadık.

Saklama: bkz. 14. bölüm.

Haklarınız: bilme hakkı (topladığımız kişisel bilgilerin kategorileri ve belirli parçaları), silme hakkı, düzeltme hakkı, satış veya paylaşımı reddetme hakkı (satmıyor ve paylaşmıyoruz), hassas kişisel bilgilerin kullanımını sınırlama hakkı (yalnızca izin verilen amaçlarla kullanıyoruz) ve haklarınızı kullandığınız için ayrımcılığa uğramama hakkı.

Nasıl kullanılır? Uygulama içi silmeyi kullanın veya hello@buaze.com adresine yazın. Talebinizin alındığını 10 iş günü içinde teyit eder ve 45 gün içinde yanıt veririz; bu süreyi bildirimde bulunarak bir kez 45 gün uzatabiliriz. Talepleri, bize verdiğiniz bilgileri elimizdeki bilgilerle eşleştirerek doğrularız (16. bölüm). Yetkili bir temsilci kullanabilirsiniz; temsilcinin yetkisine dair kanıt isteyebilir ve talebinizi doğrudan bizimle doğrulamanızı isteyebiliriz.

Shine the Light: Kişisel bilgileri üçüncü kişilere onların doğrudan pazarlama amaçları için açıklamayız.

Diğer ABD eyaletleri

Virginia, Colorado, Connecticut, Utah, Teksas ve Oregon gibi kapsamlı gizlilik yasalarına sahip eyaletlerin sakinleri; kişisel verilerinin işlenip işlenmediğini teyit etme, bunlara erişme, düzeltme ve silme, taşınabilir bir kopyasını alma ve hedefli reklamcılığı, kişisel verilerin satışını ve hukuki veya benzer şekilde önemli etkiler doğuran profillemeyi reddetme haklarına sahip olabilir. Hedefli reklamcılık, kişisel veri satışı veya bu tür profilleme yapmayız. Bu yasaların fotoğraflarda ortaya çıkan bilgileri hassas veri saydığı hâllerde, bunları yalnızca bulut yapay zekâ onay ekranında verilen rızayla işleriz.

İtirazlar. Talebiniz üzerine işlem yapmayı reddedersek, kararımızı yanıtlayarak veya konu satırına "Privacy appeal" yazarak hello@buaze.com adresine e-posta göndererek itiraz edebilirsiniz. Eyaletinizin yasasının öngördüğü süre içinde, genellikle 45 ila 60 gün içinde yanıt veririz. İtirazınızı reddedersek eyaletinizin Başsavcılığına başvurabilirsiniz.

Nevada. Nevada yasası anlamında kapsanan bilgileri satmayız.

Gençler

Kimsenin kişisel bilgilerini satmadığımız veya paylaşmadığımız için, CCPA'nın ancak açık onayla (opt-in) izin vereceği şekilde 16 yaşından küçük tüketicilerin kişisel bilgilerini de asla satmaz veya paylaşmayız.

Kaliforniya, Connecticut, Colorado, Maryland ve New York gibi giderek artan sayıda ABD eyaleti, küçüklerin kişisel verilerine ek koruma sağlar. Bu korumalar hedefli reklamcılık, kişisel veri satışı, profilleme ve hassas konum verisi toplanmasına ilişkin sınırlamalar ile küçüklerin verilerinin yalnızca gerektiği ölçüde işlenmesi yükümlülüklerini içerir. Kimsenin verilerini hedefli reklamcılık, satış veya profilleme için kullanmayız, hassas konum verisi toplamayız ve gençlerin kişisel verilerini yalnızca istedikleri özellikleri sunmak ve Pro'ları yoksa onlara birkaç kişiselleştirilmemiş, genel izleyiciye uygun reklam göstermek için gereken ölçüde işleriz.

21. 13 yaşından küçük çocuklar

Aybuke, 13 yaş ve üzeri gençler ve yetişkinler için tasarlanmıştır. Bulut yapay zekâ özellikleri, hesaplar ve satın alımlar yalnızca 13 yaş ve üzeri içindir. Yaş adımı birinin 13 yaşından küçük olduğunu gösterirse uygulama yalnızca cihazda çalışan ücretsiz araçları (efektler, Adjust, Cut out, Crop, Best shot ve video düzenleyici) sunar. Bu modda bize veya hizmet sağlayıcılarımıza hiçbir şey göndermez: hesap oluşturmaz, bulut yapay zekâ, satın alma, analiz veya reklam isteği yapmaz ve Google'ın reklam yazılımı hiç başlamaz. 13 yaşından küçük çocuklara yönelik değildir ve ABD Çocukların Çevrim İçi Gizliliğini Koruma Yasası (COPPA) kapsamı dahil, 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız.

Doğrulanabilir ebeveyn onayı olmadan 13 yaşından küçük bir çocuktan kişisel bilgi topladığımızı öğrenirsek bu bilgileri sileriz. 13 yaşından küçük bir çocuğun Aybuke kullandığını düşünüyorsanız lütfen hello@buaze.com adresinden bize ulaşın. Veli veya vasi, çocuğun cihazında Ayarlar → Verilerimi ve hesabımı sil seçeneğiyle verileri hemen silebilir.

22. Do Not Track ve Global Privacy Control

Sizi üçüncü taraf web siteleri veya uygulamalar arasında takip etmediğimiz için Do Not Track sinyallerine farklı bir şekilde yanıt vermeyiz. Kişisel bilgileri satmadığımız veya paylaşmadığımız için Global Privacy Control sinyalleri verilerinizi işleme şeklimizi değiştirmez. Bu durum değişirse, bu sinyallere kanunun gerektirdiği şekilde uyarız.

23. Bu politikadaki değişiklikler

Uygulamalarımız veya kanun değiştiğinde bu politikayı güncelleriz. Önemli bir değişiklik olursa, değişiklik yürürlüğe girmeden önce sizi uygulama içinde bilgilendirir ve gerektiğinde rızanızı yeniden isteriz. En üstteki "Son güncelleme" tarihi geçerli sürümü gösterir.

24. Bize ulaşın

Veri sorumlusu: Okan Berk Manavoğlu (bireysel geliştirici), İstanbul, Türkiye, Türkiye
Gizlilik talepleri (veli ve vasi talepleri dahil): hello@buaze.com
Genel iletişim: hello@buaze.com
AB temsilcisi: Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.
Birleşik Krallık temsilcisi: Atanmış temsilci yok. Her talep için hello@buaze.com adresine yazabilirsiniz.

Sorularınız için hello@buaze.com.