Gizlilik Politikası

Son güncelleme: Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmış aydınlatma metnidir. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki haklarını da kapsar.

1. VERİ SORUMLUSU

Veri sorumlusu: Emre Uysal

Bulunduğu yer: Ankara, Türkiye

E-posta: privacy@luzziapp.com

Açık adres bilgisi, talep hâlinde yukarıdaki e-posta adresi üzerinden paylaşılır.

2. İŞLENEN KİŞİSEL VERİLER

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon, cinsiyet, (isteğe bağlı) doğum tarihi, profil fotoğrafı.
• İçerik verileri: paylaştığın kombin fotoğrafları ve (isteğe bağlı, sessiz) kombin videoları, ürün etiketleri (cins, marka, fiyat, bağlantı), açıklamalar, yorumlar ve mesajlar.
• Beden bilgisi (isteğe bağlı): boy ve kilo. Yalnızca sen girersen ve "Kombinlerimde göster"i açarsan, açık rızanla kombinlerinin açıklamasında herkese görünür; Ayarlar > Boy ve Kilo'dan istediğin an kapatabilir, kombinlerinden kaldırabilir ya da silebilirsin.
• Kullanım verileri: puanlamalar, favoriler, takip ilişkileri, görüntülenme sayıları, uygulama içi etkileşimler.
• Teknik veriler: cihaz ve uygulama sürümü, hata (çökme) kayıtları.
• Reklam ölçümü verileri: uygulamanın kurulduğu ve açıldığı bilgisi, uygulamaya özel rastgele bir cihaz kimliği, cihaz modeli, iOS sürümü, dil, saat dilimi ve IP adresi (Meta SDK; bkz. 10. madde).
• Bildirim kimliği (token): bildirimleri cihazına iletmek için; Apple'ın bildirim servisi (APNs) ve Firebase Cloud Messaging üzerinden geçer. Ayarlar'dan bildirim türlerini kapatabilirsin; kapattığın tür hiç gönderilmez. Çıkış yaptığında kimlik silinir.
• Konum (isteğe bağlı): mağaza ararken yakındaki mağazalara uzaklığı göstermek için, izin verirsen cihazının konumu yalnızca uygulama açıkken ve tek seferlik okunur. Bu konum cihazında kalır; sunucularımıza gönderilmez ve saklanmaz. Yakındaki sonuçlar için arama sırasında Apple Haritalar'a iletilir. İzin vermezsen uzaklıklar görünmez, uygulamanın geri kalanı aynı şekilde çalışır.
• Yaklaşık bölge: bağlantının geldiği ağdan il düzeyinde tahmin yapılır; cihazın konumu bunun için kullanılmaz. Hizmeti hangi bölgelerde geliştirmemiz gerektiğini anlamak için toplu olarak kullanılır.
• Son etkinlik zamanı: hesabın aktif olup olmadığını görmek için.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

• Hesabın oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• İçeriklerin gösterilmesi, akış/trend/keşfet sıralamalarının çalıştırılması — sözleşmenin ifası (KVKK m.5/2-c).
• Topluluk kurallarının uygulanması, şikayet ve kötüye kullanım incelemeleri — meşru menfaat (KVKK m.5/2-f) ve hukuki yükümlülük (KVKK m.5/2-ç).
• Güvenlik, hata ayıklama ve hizmet sürekliliği — meşru menfaat (KVKK m.5/2-f).
• Boy ve kilonun kombinlerinde gösterilmesi — açık rıza (KVKK m.6). Beden bilgisi sağlıkla ilişkilendirilebildiği için yalnızca sen girip "Kombinlerimde göster"i açarsan işlenir; rızanı Ayarlar > Boy ve Kilo'dan istediğin an geri alabilir, değerleri silebilirsin. Rızanı geri alman önceki işlemenin hukuka uygunluğunu etkilemez.
• Reklamlarımızın kaç kurulum ve kullanım getirdiğinin ölçülmesi — meşru menfaat (KVKK m.5/2-f). Ayrıntılar 10. maddede.

Luzzi ticari elektronik ileti (kampanya, promosyon) göndermez; bu nedenle bu amaçla açık rıza toplanmaz.

4. SAKLAMA SÜRELERİ

• Hesap ve içerik verileri: hesabın açık kaldığı sürece.
• Mesajlar: hesabın açık kaldığı sürece sunucularımızda saklanır ve uçtan uca şifreli değildir. Şikayet incelemesi, kötüye kullanım tespiti ve hukuki yükümlülükler kapsamında yetkili kişilerce okunabilir. Hizmetin geliştirilmesi amacıyla mesaj verileri toplu ve istatistiksel olarak değerlendirilebilir; bu değerlendirme kişilerin yazışmalarını tek tek okumayı amaçlamaz. Mesajlar reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
• Hesap silindiğinde: içeriklerin ve profil verilerin derhal silinir; teknik yedeklerden en geç 30 gün içinde temizlenir.
• Şikayet ve moderasyon kayıtları: hukuki zamanaşımı süreleri boyunca (azami 10 yıl).
• Zorunlu mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca tutulur.

5. YURT DIŞINA AKTARIM

Hizmet altyapısı Google LLC tarafından sağlanan Firebase (kimlik doğrulama, veritabanı, dosya depolama, bildirim ve çökme kayıtları) üzerinde çalışır; bildirimler Apple Inc.'in bildirim servisi (APNs) üzerinden iletilir; web sitesi, fotoğrafların hızlı dağıtımı, kombin videolarının saklanması ve il düzeyindeki konum tahmini Cloudflare, Inc. altyapısından gelir; reklam ölçümü olayları Meta Platforms Ireland Limited'e iletilir. Bu nedenle kişisel verilerin yurt dışındaki sunucularda işlenir ve saklanır. Aktarım, KVKK m.9 kapsamında ve hizmet sağlayıcının standart sözleşme hükümleri ile taahhüt ettiği güvenlik önlemleri çerçevesinde gerçekleşir.

6. PAYLAŞIM

• Diğer kullanıcılar: paylaştığın kombinler (açtıysan boy ve kilo bilgisiyle), profil bilgilerin ve yorumların, gizlilik ayarına bağlı olarak diğer kullanıcılarca görülebilir.
• Hizmet sağlayıcılar: altyapı ve bildirim hizmetleri (yukarıda belirtilen).
• Meta: reklam ölçümü için uygulamanın kurulduğu ve açıldığı bilgisi ile cihaz bilgileri (bkz. 10. madde).
• Yetkili merciler: hukuki yükümlülük hâlinde.

Kişisel verilerini üçüncü taraflara satmayız.

7. ÇOCUKLARIN VERİLERİ

Luzzi 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındakilerden bilerek veri toplamayız. 13 yaşından küçük bir kullanıcıya ait veri tespit edilirse hesap kapatılır ve veriler silinir.

8. HAKLARIN (KVKK m.11)

Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.

Başvurularını privacy@luzziapp.com adresine iletebilirsin; talebin en geç 30 gün içinde sonuçlandırılır. Uygulama içinden de kullanabileceğin iki yol var:

• Ayarlar > Verilerimi İndir — verilerinin okunabilir bir dökümünü verir.
• Ayarlar > Hesabı Sil — hesabını ve içeriklerini kalıcı olarak siler.

9. VERİ GÜVENLİĞİ

Verilerin aktarım sırasında şifrelenir ve erişim yetkilendirmesi ile korunur. Hiçbir sistem mutlak güvenlik sağlamadığından, hesabının güvenliği için güçlü bir şifre kullanmanı öneririz.

10. ÖLÇÜMLEME

Instagram ve Facebook reklamlarımızın kaç kurulum ve kullanım getirdiğini ölçmek için uygulamada Meta SDK'sı bulunur. Uygulama kurulduğunda ve her açıldığında Meta Platforms Ireland Limited'e otomatik olarak şunlar iletilir: olay türü (kurulum, açılış, oturum süresi), uygulamaya özel rastgele bir cihaz kimliği, cihaz modeli, iOS sürümü, dil, saat dilimi ve IP adresi. Adın, kullanıcı adın, e-postan, telefonun, fotoğrafların, kombinlerin ve mesajların gönderilmez. Apple'ın izleme izni (ATT) istenmez ve reklam kimliği (IDFA) toplanmaz; seni başka uygulama ve sitelerde takip etmeyiz. Meta bu verileri kendi gizlilik politikasına göre işler.

Kullanım istatistikleri yalnızca açık rıza verdiysen ve kimliğinle ilişkilendirilmeden ürün geliştirme amacıyla incelenir.

11. DEĞİŞİKLİKLER

Bu metni güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendirme yaparız; güncel sürüm her zaman https://luzziapp.com/gizlilik adresinde yayımlanır.

İletişim: privacy@luzziapp.com