Gizlilik politikası

01Veri sorumlusu ve kapsam

Wardory'yi Durdu Mehmet Keskin ("Wardory", "biz") geliştirir ve işletir; bu politikadaki kişisel verilerin veri sorumlusudur.

Wardory dünyanın her yerinden kullanılabilir. Bu politika, nerede yaşarsan yaşa Wardory uygulamasını ve bu web sitesini kullandığında geçerlidir. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"); Avrupa Ekonomik Alanı'nda Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık'ta UK GDPR; ABD'de Kaliforniya (CCPA/CPRA) gibi eyalet gizlilik yasaları kapsamındaki hakların Hakların bölümünde.

E-posta: [email protected]

02Hangi verileri işliyoruz

Yalnızca uygulamanın çalışması için gerekenleri işliyoruz. Reklam göstermiyoruz, verini satmıyoruz ve üçüncü taraf analiz ya da reklam araçları kullanmıyoruz.

Veri	Neden	Ne kadar süre
Hesap: adın, kullanıcı adın, e-postan, Google ya da Apple hesabının kimlik numarası ya da parolanın geri çevrilemeyen özeti; dil, bildirim ve kaydetme hatırlatması ayarların	Hesabını açmak ve girişini doğrulamak. Parolanın kendisini tutmayız; yalnızca özetini (Argon2id).	Hesabını silene kadar
Kombinlerin: fotoğrafları (bir kombine en çok 6 açı), giydiğin tarih, varsa notun, seçtiğin ortam ve mevsim, askıya (favorilere) astığın zaman	Arşivini tutmak ve sana göstermek	Sen silene kadar; silinen kombin 30 gün geri alınabilir
Galeriden eklediğin fotoğrafların içerik özeti (SHA-256; fotoğrafın kendisinden geri çevrilemez) ve hangi içe aktarmayla geldikleri	Aynı fotoğrafın iki kez eklenmemesi, içe aktarmanın günlük sınırı ve "N kombin eklendi" bildirimi	Fotoğrafla birlikte silinir
Paylaşım Stüdyosu'nda hazırladığın paylaşımlar: sahne (yerleşim, metinler, stil, boyut), küçük resmi, telefonunda çizilip yüklenen sayfaları ve zemin olarak galeriden eklediğin görseller	Paylaşımlarım listesini tutmak, bir paylaşımı yeniden paylaşabilmen ve düzenleyebilmen	Sahne, küçük resim ve zemin görselleri sen silene kadar; sayfa görselleri 30 gün (sahne kalır, gerekince yeniden çizilir); sildiğin paylaşım 30 gün içinde tamamen silinir
Bir kombin için tek tek fotoğrafladığın parçalar: fotoğrafı, seçtiğin türü (üst, alt, ayakkabı…) ve verdiğin ad	Kombin detayındaki Parçalar bölümü, renk paletin ve paylaşım kolajları	Sen çıkarana ya da kombin silinene kadar
Kombinlerden çıkarılanlar: renk, parça ve stil bilgisi; aramada kullanılan sayısal görsel özet; arka planından ayrılmış kombin ve parça görselleri	Arama, benzer kombinler, renk paletlerin, paylaşım kolajları ve ekran okuyucu açıklamaları	Kombinle birlikte silinir
Yapay zekâ kayıtları: bir kombini ne zaman, hangi sağlayıcı ve modelin okuduğu, okumanın başarılı olup olmadığı ve kullanılan işlem miktarı; fotoğraf ya da metin içermez	Maliyeti ölçmek ve içe aktarılan kombinlerdeki günlük sınırı uygulamak	Hesabını silene kadar (kombin silinince kombinle bağı kalkar)
Aramaların: yazdığın metin, sonuç sayısı, ilk üç sonuç, açtığın sonuç	Son aramalar listesi, günlük arama hakkı, aramanın işe yarayıp yaramadığını görmek	Hesabını silene kadar
Paylaşım görselleri: kolaj ve videolar	Paylaşmak istediğin görseli hazırlamak	30 gün sonra otomatik silinir
Bildirim anahtarı ve platform (Android ya da iOS)	"Kolajın hazır" gibi bildirimleri göndermek	Hesabını silene kadar
Bildirimler listen: ne olduğu (kolaj hazır, bir yıl önce bugün, arama hakkı, kaydetme hatırlatması), ilgili kombin ve okunup okunmadığı	Uygulamadaki bildirimler sayfasını göstermek	90 gün
Kullanım: uygulamayı kullandığın günler; benzer kombin açma ve paylaşım sonucu	Uygulamanın işe yarayıp yaramadığını ölçmek (kendi sistemimizde, üçüncü tarafa gitmez)	Hesabını silene kadar
Veri arşivin ("Verilerimi indir" ile istediğinde)	Verilerinin ve fotoğraflarının bir kopyasını sana vermek	7 gün sonra otomatik silinir
Hata raporları: hata mesajı, teknik iz, uygulama sürümü, platform	Uygulamadaki hataları bulmak ve düzeltmek	90 gün
Sunucu kayıtları: isteğin zamanı, türü, sonucu ve süresi, hata ayrıntısı ve hesap numaran; IP adresi, e-posta, ad, fotoğraf ya da not içermez	Hizmeti çalışır ve güvenli tutmak, hataları bulmak (kendi sunucularımızda, üçüncü tarafa gitmez)	14 gün

IP adresini kayıtlarımızda saklamıyoruz; istek sınırlamak için yalnızca anlık olarak kullanıyoruz.

03Hukuki sebepler

Verilerini yalnızca aşağıdaki hukuki sebeplerden birine dayanarak işliyoruz (KVKK m. 5; GDPR m. 6):

Sözleşmenin kurulması ve ifası: hesabın, arşivin, kombinlerinin yapay zekâyla etiketlenmesi, arama, benzer kombinler, paylaşım görselleri ve bildirimler. Bunlar olmadan hizmeti sunamayız (KVKK m. 5/2-c; GDPR m. 6/1-b).
Meşru menfaat: hizmeti güvenli ve çalışır tutmak (hata raporları, istek sınırlama, kötüye kullanımın önlenmesi) ve uygulamanın işe yarayıp yaramadığını kendi sistemimizde ölçmek. Bu menfaatin hakların ve özgürlüklerinle dengelendiğini gözetiriz; itiraz edebilirsin (KVKK m. 5/2-f; GDPR m. 6/1-f).
Açık rıza: iOS sürümü için erken erişim listesine e-postanı bırakman. Rızanı istediğin an geri alabilirsin; geri almak önceki işlemeyi geçersiz kılmaz (KVKK m. 5/1; GDPR m. 6/1-a).
Hukuki yükümlülük: yasaların bizden istediği kayıt ve bildirimler (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Özel nitelikli kişisel veri (örneğin sağlık, biyometrik veri) toplamayı amaçlamayız. Fotoğraflarını yüz tanıma ya da kimlik belirleme için kullanmayız; yapay zekâdan yalnızca kıyafetleri etiketlemesi istenir, yüzün ve bedenin hakkında bir şey çıkarmaz.

04Fotoğrafların

Fotoğraf yüklenmeden önce telefonunda yeniden kaydedilir: konum ve cihaz bilgisi (EXIF) silinir, bu bilgiler telefonundan hiç çıkmaz. Sunucumuz fotoğrafı bir kez daha baştan kodlar; içinde saklı kalmış bir bilgi varsa o da düşer.
Her fotoğrafın yüklediğin hâli, bir görüntüleme kopyası ve küçük bir önizlemesi saklanır.
Sunucumuz her kombin fotoğrafından arka planı ayrılmış bir kombin görseli ve parça parça kıyafet görselleri çıkarır; renk paletin yalnızca kıyafetlerden ölçülür, arka plan ya da ten rengi karışmaz. Bu işlem kendi sunucularımızda çalışan açık kaynak modellerle yapılır, fotoğrafın bunun için dışarı gönderilmez ve kimseyi tanımak için kullanılmaz. Bu görseller sen yine fotoğrafın kendisini görürken arka planda tutulur ve fotoğrafla birlikte silinir.
Fotoğraflar herkese açık olmayan bir depoda durur. Uygulama onları yalnızca sana özel, bir saat geçerli imzalı bağlantılarla gösterir; herkese açık bir adresleri yoktur.

05Yapay zekâ

Kombinlerinin etiketlenmesi

Kaydettiğin ya da galeriden eklediğin her kombin için, fotoğrafta neler olduğunu (renkler, parçalar, ortam ve stil) okuması için yapay zekâ sağlayıcımıza (aşağıda) şunları göndeririz:

kombinin fotoğrafının küçültülmüş bir kopyası (konum ve cihaz bilgisi olmadan),
kombini giydiğin tarih,
önceki en fazla 10 kombininin metin özeti: tarih, renkler, stil ve parçalar.

Adın, e-postan ve notların gönderilmez. Model yalnızca kısa etiketler döndürür (ör. "bej trençkot", "iş"); sana metin yazmaz, yüzün, bedenin, yaşın ya da çevren hakkında bir şey çıkarmaz. Etiketler aramada, benzer kombinlerde, renk paletlerinde ve ekran okuyucu açıklamalarında kullanılır; hatalı olabilirler. Bu, hakkında hukuki ya da benzeri önemli bir sonuç doğuran otomatik bir karar değildir (GDPR m. 22).

Yapay zekâ sağlayıcımız

Etiketleri bir yapay zekâ modeliyle çıkarırız. Model ya yapay zekâ modeli hizmeti sunan ve bizim adımıza veri işleyen bir sağlayıcıda ya da yönettiğimiz veya kiraladığımız sunucularda çalışır. Kaliteyi, hızı ya da maliyeti dengelemek için bunu zaman zaman değiştirebiliriz. Hangisiyle çalışırsak çalışalım şunlar değişmez:

modele yalnızca yukarıda sayılan veriler ve şifreli bağlantıyla (HTTPS) gider;
bir sağlayıcı verini yalnızca bizim adımıza ve yalnızca etiketleri çıkarmak için işler; sözleşmesi gereği kendi modellerini eğitmek ya da başka bir amaç için kullanmaz. Kendi sunucularımızdaki model için de aynısı geçerlidir: verin yalnızca etiketleri çıkarmak için işlenir, modeli eğitmek için kullanılmaz;
model Türkiye'nin ya da yaşadığın bölgenin dışında çalışıyorsa aktarımıuluslararası aktarım bölümündeki güvencelerle yaparız;
sağlayıcıyı değiştirdiğimizde aşağıdaki ad ve geçiş tarihi kendiliğinden güncellenir; bu koşullardan biri değişirse bu bölümü ve sayfanın en üstündeki tarihi de güncelleriz.

Şu anki sağlayıcımız: Anthropic (Claude API) (26 Ekim 2026 tarihinden beri). Güncel sağlayıcının kim olduğunu ve verinin hangi ülkede işlendiğini istediğin an[email protected] adresinden sorabilirsin.

Arama ve benzer kombinler (kendi sunucularımızda)

Kaydettiğin her kombinden aramada kullanılan sayısal bir görsel özet çıkarılır. Bu işlem ve aramaların yorumlanması kendi sunucularımızda çalışan açık kaynak modellerle yapılır; fotoğrafın ya da arama metnin bunun için dışarı gönderilmez. Aramalar yalnızca senin kombinlerin içinde yapılır.

06Paylaşım

Paylaşmak istediğinde seçtiğin kombinlerden bir kolaj hazırlarız ve telefonunun paylaşım menüsünü açarız. Görseli nereye gönderdiğin senin seçimindir; o uygulama (örneğin Instagram) görseli kendi koşullarına göre işler. Arşivin, hesabın ve diğer kombinlerin paylaşılmaz. Hazırlanan paylaşım görselleri 30 gün sonra sunucumuzdan otomatik silinir. Ana ekrandaki öneri yalnızca son yedi günde kaydettiğin kombinlerin sayısıdır; sen kolaj yapmadıkça görsel üretilmez, kimse görmez.

07Hizmet sağlayıcılar ve uluslararası aktarım

Hizmeti sunmak için şu hizmet sağlayıcılarla çalışıyoruz; her biri yalnızca işi için gereken veriyi alır:

Barındırma: sunucularımız ve fotoğrafların Türkiye.
Yapay zekâ: etiketleme modelini çalıştıran sağlayıcı (şu an Anthropic (Claude API)); kaydettiğin her kombin için, yukarıdaki koşullarla.
Giriş: Google ya da Apple, hesabını doğrulamak için.
E-posta ile giriş: kayıt ve parola kodlarını gönderen e-posta hizmetimiz; yalnızca e-posta adresin ve kodu içeren metin.
Bildirimler: Google Firebase Cloud Messaging; yalnızca bildirim anahtarı ve bildirimin metni.

Wardory global bir hizmet olduğu için verin, yaşadığın ülkeden farklı ülkelerde işlenebilir: sunucularımızın bulunduğu yerde ve yukarıdaki sağlayıcıların altyapısında. Bu ülkelerin veri koruma yasaları seninkinden farklı olabilir. Bu aktarımları yasaların öngördüğü güvencelerle yaparız:

Türkiye'den yurt dışına aktarımda KVKK m. 9'daki aktarım araçlarıyla (ör. standart sözleşme);
Avrupa Ekonomik Alanı ya da Birleşik Krallık'tan, yeterlilik kararı bulunmayan ülkelere (Türkiye dahil) aktarımda Avrupa Komisyonu'nun standart sözleşme hükümleri ve Birleşik Krallık eki gibi uygun güvencelerle (GDPR m. 46).

Verini satmayız, reklam için kullanmayız ve bu sağlayıcılar dışında kimseyle paylaşmayız; yasal bir zorunluluk olduğunda yetkili makamlar bunun istisnasıdır. Hizmet sağlayıcılarımız verini yalnızca bizim adımıza ve talimatımızla işler.

08Biz neyi görebiliriz

Destek vermek ve kötüye kullanımı önlemek için Wardory yönetim panelinde yalnızca yetkili kişiler hesap bilgilerini (ad, e-posta, giriş sağlayıcısı), kombinlerinin sayısını, tarihlerini ve çıkarılan nitelikleri, son aramalarını, hata raporlarını, sunucu kayıtlarını (hesap numaranla yapılan isteklerin zamanı, türü, sonucu ve süresi) ve yapay zekâ kayıtlarını görebilir. Fotoğraflarını ve notlarını göremez. Günlük hak eklemek, hesabı askıya almak ya da silmek gibi her yönetim işlemi ve bir hesabın sunucu kayıtlarına bakılması kim tarafından ve ne zaman yapıldığıyla kayda geçer.

09Silme ve saklama

Bir kombini silmek

Silinen kombin 30 gün boyunca Ayarlar › Son silinenler'de durur ve geri alınabilir. 30 gün dolunca fotoğrafları, çıkarılan bilgileriyle birlikte kalıcı olarak silinir.

Hesabını silmek

Ayarlar › Hesabı sil ile hesabını istediğin an silebilirsin:

tüm oturumların hemen kapanır, giriş bilgilerin ve e-postan hemen silinir;
fotoğrafların, paylaşım görsellerin ve tüm kayıtların dakikalar içinde kalıcı olarak silinir.

Uygulamayı kullanamıyorsan (örneğin telefonundan kaldırdıysan), hesabındaki e-posta adresinden[email protected] adresine yazarak da hesabının silinmesini isteyebilirsin. Hesabın doğrulandıktan sonra, en geç 30 gün içinde yukarıdaki gibi silinir.

Silmeden sonra yalnızca şunlar kalır: seninle bağı koparılmış hata raporları (en geç 90 gün sonra silinir), sunucu kayıtlarındaki hesap numaran (en geç 14 gün sonra silinir) ve yönetim işlemlerinin kaydı (hesap numarası; adın ya da e-postan olmadan).

10Güvenlik

Tüm bağlantılar şifrelidir (HTTPS).
Giriş Google, Apple ya da e-posta ve parolayla yapılır. Parolanın kendisini tutmayız; yalnızca Argon2id ile özetlenmiş halini saklarız. Oturum anahtarlarını ve e-postayla gelen kodları da yalnızca özetlenmiş (hash) olarak saklarız; kodlar 10 dakika geçerlidir.
Telefonunda oturum bilgin cihazın güvenli deposunda tutulur.
Fotoğraflara yalnızca kısa süreli, imzalı bağlantılarla erişilir; depolar herkese kapalıdır.

Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa seni ve ilgili makamları yasal süreler içinde bilgilendiririz.

11Hakların

Nerede yaşarsan yaşa şu haklarını kullanmana yardımcı oluruz:

Erişim: hakkında hangi verileri işlediğimizi öğrenmek ve bir kopyasını almak,
Düzeltme: yanlış ya da eksik verinin düzeltilmesini istemek (adını uygulamadan kendin de değiştirebilirsin),
Silme: verilerinin silinmesini istemek (hesabını uygulamadan kendin de silebilirsin),
Taşınabilirlik: sana ait verilerin ve fotoğraflarının yaygın kullanılan, makinece okunabilir bir biçimde bir kopyasını almak. Bunu uygulamada Ayarlar › Verilerimi indir ile kendin yapabilirsin: verilerin (JSON) ve fotoğrafların tek bir ZIP dosyası olarak hazırlanır, 7 gün indirilebilir,
İtiraz ve kısıtlama: meşru menfaate dayanan işlemeye itiraz etmek ya da işlemenin kısıtlanmasını istemek,
Rızanı geri almak: rızaya dayanan işlemede (erken erişim listesi) istediğin an.

Türkiye (KVKK)

KVKK m. 11 uyarınca ayrıca işleme amacını ve amacına uygun kullanılıp kullanılmadığını, verinin aktarıldığı üçüncü kişileri öğrenme; düzeltme ve silme işlemlerinin bu kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme hakların vardır. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR)

Yukarıdaki haklar GDPR m. 15–21'deki haklarındır. Yaşadığın ya da çalıştığın ülkenin veri koruma otoritesine (Birleşik Krallık'ta Information Commissioner's Office) şikâyette bulunma hakkın da vardır.

ABD (Kaliforniya ve diğer eyaletler)

Kişisel bilgini satmayız ve çapraz bağlamlı reklam için paylaşmayız (CCPA/CPRA anlamında "sale" ya da "sharing" yoktur). Hangi bilgileri topladığımızı öğrenme, düzeltilmesini ve silinmesini isteme hakkın vardır; bu hakları kullandığın için sana farklı davranmayız. Hassas kişisel bilgini, yasaların izin verdiği amaçlar dışında kullanmayız.

Nasıl başvurulur

Başvurunu şu yollardan biriyle yapabilirsin:

hesabındaki e-posta adresinden [email protected] adresine yazarak,
yazılı olarak: posta adresini öğrenmek için bize e-postayla yazman yeterli.

Kimliğini doğrulamak için başvurunu hesabındaki e-posta adresinden yapmanı ya da hesabınla ilişkisini göstermeni isteyebiliriz. Başvurunu ücretsiz ve en geç 30 gün içinde yanıtlarız; karmaşık bir talepte GDPR'ın izin verdiği ölçüde süreyi uzatmamız gerekirse nedenini bildiririz.

12Çocuklar

Wardory 13 yaşından küçük çocuklar için değildir; onlardan bilerek veri toplamayız. Avrupa Ekonomik Alanı ya da Birleşik Krallık'ta yaşıyorsan ve ülkendeki dijital rıza yaşının (13 ile 16 arası) altındaysan Wardory'yi yalnızca velinin izniyle kullanabilirsin. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz. Böyle bir durumdan haberdarsan [email protected] adresine yaz.

13Bu web sitesi

Bu site çerez kullanmaz, ziyaretçi takibi ya da reklam aracı barındırmaz; yazı tipleri de kendi sunucumuzdan gelir. iOS sürümü için erken erişim listesine katıldığında yalnızca e-posta adresini ve formun sayfadaki yerini saklarız; bu adresi yalnızca Wardory App Store'a geldiğinde sana haber vermek için kullanırız. Listeden çıkmak istersen [email protected]adresine yazman yeterli.

14Değişiklikler

Bu politikayı uygulama değiştikçe güncelleriz; en üstteki tarih son güncellemeyi gösterir. Önemli bir değişiklik olursa uygulama içinde ya da e-postayla haber veririz.