Gizlilik Politikası

Yürürlük tarihi: 31 Ekim 2026

Rupa, Indise LLC (“biz”) tarafından geliştirilen bir iPhone fotoğraf düzenleme uygulamasıdır. Bu politika, Rupa’nın hangi verileri kullandığını, bu verilerin nereye gittiğini ve ne kadar süre saklandığını açıklar. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimizdir.

1. Biz kimiz

Rupa tarafından işlenen verilerin veri sorumlusu Indise LLC’dir. Nerede yaşarsanız yaşayın, KVKK kapsamındaki başvurular dahil gizlilikle ilgili tüm soru ve talepleriniz için dimonzalis@gmail.com adresinden bize ulaşabilir veya Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA adresine yazabilirsiniz.

2. iPhone’unuzda kalan araçlar

Yüz ve vücut rötuşu ve şekillendirme, tek dokunuşla otomatik parıltı, cilt pürüzsüzleştirme, liquify, arka plan bulanıklaştırma ve silme, yüz bulanıklaştırma, kırpma, ışık, filtreler, şablonlar, Rupa kamerası ve Fotoğraflar uygulamasındaki Rupa tamamen iPhone’unuzda çalışır. Bu araçlar internet olmadan da çalışır. Bu araçları uygulamak için Rupa, cihazınızda Apple’ın Vision çerçevesiyle yüzleri, yüz noktalarını, vücut duruşunu ve hatları bulur. Bu noktalar ve maskeler yalnızca seçtiğiniz düzenlemeyi uygulamak için kullanılır. iPhone’unuzdan asla çıkmaz, asla kayda alınmaz ve kimseyi tanımak için asla kullanılmaz. Rupa yüz şablonu ya da başka herhangi bir biyometrik tanımlayıcı oluşturmaz.

Düzenlemeleriniz, geçmişiniz ve ayarlarınız iPhone’unuzda Rupa’nın özel depolama alanında saklanır. Kaydedilen fotoğraflar tam çözünürlükte ve konum bilgisi kaldırılmış olarak fotoğraf arşivinize gider.

3. Bulut yapay zeka araçları

Bazı araçlar bir telefonun sunabileceğinden fazla işlem gücü gerektirir: Netleştirme, Eski Fotoğraf Yenileme, Nesne Silme (yazı silme modu dahil) ve Yapay Zeka ile Değiştir. Bu araçlar bulutta çalışır ve yalnızca Rupa’nın ilk bulut düzenlemesinden önce gösterdiği onay ekranında kabul etmenizden sonra kullanılabilir. Kabul etmezseniz cihazdaki tüm araçlar çalışmaya devam eder.

Bir bulut düzenlemesi başlattığınızda:

• Ne gönderilir: yalnızca düzenlediğiniz fotoğraf; küçültülür, konum ve diğer meta veriler (EXIF) kaldırılarak JPEG olarak kaydedilir. Nesne Silme ve yazı silme modunda, silinecek alanı işaretleyen maske de gönderilir. Yapay Zeka ile Değiştir’de yazdığınız metin de gönderilir.
• Nereye gider: Google Firebase üzerindeki arka uç sistemimize (Google Cloud, Singapur bölgesi asia-southeast1), ardından yapay zeka sağlayıcımız fal.ai’ye (Features & Labels, Inc., ABD). Netleştirme ve Eski Fotoğraf Yenileme’yi fal.ai kendisi çalıştırır. Nesne Silme ve Yapay Zeka ile Değiştir’de fal.ai fotoğrafı modeli geliştiren şirkete iletir (aşağıya bakın).
• İçerik kontrolü: düzenlemeden önce fotoğraf, fal.ai’nin bir iş ortağıyla birlikte çalıştırdığı bir model tarafından yasaklı içerik (örneğin cinsel içerik) açısından otomatik olarak kontrol edilir. Engellenen fotoğraflar hemen silinir ve o düzenleme hakkınızdan düşülmez. Sonuçlar da aynı şekilde kontrol edilir; engellenen bir sonuç silinir ve o düzenleme de hakkınızdan düşülmez.
• Bizim tarafımızda silme: orijinal fotoğrafınız işlem biter bitmez depolama alanımızdan silinir. Sonuç, Rupa onu iPhone’unuza indirir indirmez silinir. İndirilmeyen her şey otomatik olarak silinir; yani buluttaki her fotoğraf, yüklendikten sonraki 24 saat içinde Rupa’nın sunucularından kaldırılır. Bu depolama alanında sürüm tutma ve “geçici silme” (soft delete) kapalıdır, bu yüzden silinen fotoğraflar geri getirilemez.
• fal.ai’de: her istekte fal.ai’ye isteği ve sonucunu istek geçmişinde saklamamasını ve oluşturduğu sonuç dosyalarını bir saat içinde silmesini bildiririz. fal.ai’nin koşullarına göre fal.ai müşteri içeriğini kendi modellerini eğitmek için kullanmaz.
• Eğitim yok: Rupa fotoğraflarınızı veya sonuçlarınızı yapay zeka modellerini eğitmek ya da geliştirmek için asla kullanmaz.

Nesne Silme ve yazı silme. Bu araçlar Bria AI’ın (Bria Artificial Intelligence Ltd., İsrail) geliştirdiği bir modelle çalışır. fal.ai düzenlemeyi yapmak için fotoğrafı ve maskeyi Bria’ya gönderir. Bria’nın bunları ne kadar süre sakladığını henüz doğrulayamadık. Doğrulayabildiğimizde bu sayfayı güncelleyeceğiz.

Yapay Zeka ile Değiştir. Yapay Zeka ile Değiştir’i kullandığınızda fal.ai, düzenlemeyi yapmak için fotoğrafınızı ve metninizi Google’ın Gemini görüntü modeline (Google LLC, ABD) gönderir. Rupa fotoğrafınızı, metninizi ve sonucu kendi sunucularından 24 saat içinde siler. Google’ın Gemini’nin ücretli kullanımına ilişkin koşullarına göre Google istemleri, görüntüleri ve sonuçları yalnızca kötüye kullanımı tespit etmek ve önlemek için 55 güne kadar saklayabilir ve bunları ürünlerini geliştirmek için kullanmaz. Yapay Zeka ile Değiştir ile yapılan görüntüler, onları yapay zeka ile oluşturulmuş olarak işaretleyen, Google’ın görünmez SynthID filigranını taşır.

Metninizin güvenlik kontrolü. Yapay Zeka ile Değiştir için bir istek yazdığınızda, isteğinizin metni (asla fotoğrafınız, asla uygulama kimliğiniz değil) otomatik bir metin modeli tarafından güvenlik açısından da kontrol edilir. fal.ai bu kontrolü iş ortakları OpenRouter ve Groq aracılığıyla yapar. Metniniz yalnızca bu kontrol için kullanılır ve yapay zeka eğitmek için kullanılmaz. OpenRouter metni saklamadığını belirtir. Groq, kötüye kullanımı veya hataları incelemek gerekirse metni 30 güne kadar saklayabileceğini belirtir.

Rupa bu onayı ilk bulut düzenlemenizden önce bir kez ister; yalnızca bu bilgilendirme değişirse yeniden sorar. Onayınızı istediğiniz zaman geri alabilirsiniz: Ayarlar > Bulut verilerimi sil bulut verilerinizi siler ve onayı sıfırlar, böylece Rupa bir sonraki bulut düzenlemesinden önce yeniden sorar. Siz yeniden onay verene kadar hiçbir şey yüklenmez. Onayı geri almak, daha önce yapılmış düzenlemeleri geri almaz ve yapay zeka iş ortaklarımızın kendi koşulları kapsamında sakladığı kopyaları (yukarıda açıklanan) silemez.

4. Rupa’nın kullandığı diğer veriler

• Anonim uygulama kimliği. Rupa’da hesap yoktur. İlk kullanımda Firebase Authentication, kurulumunuz için rastgele bir anonim kimlik oluşturur. Bu kimlik adınız, e-postanız, telefon numaranız veya Apple Hesabınızla ilişkili değildir.
• Ücretsiz düzenleme sayacı. Her iPhone 3 ücretsiz bulut yapay zeka düzenlemesi alır. Uygulamayı yeniden yükleseniz bile bunları sayabilmek için Apple’ın DeviceCheck hizmetini kullanırız; bu hizmet cihaz başına Apple’da iki bit (0 ile 3 arasında bir sayı) saklamamıza izin verir. Başka hiçbir şey içermez.
• Uygulama doğrulama. Firebase App Check ve Apple’ın App Attest hizmeti, isteklerin orijinal Rupa uygulamasından geldiğini doğrular. Rupa ayrıca kötüye kullanımı sınırlamak için (örneğin dakikada çok fazla istek) iPhone’unuzda rastgele bir kurulum numarası saklar ve bu numarayı anonim uygulama kimliğinizle birlikte arka uç sistemimize gönderir. Bu sınırlar için arka uç sistemimiz IP adresinizin kendisini değil, yalnızca anahtarlı bir özetini (hash) saklar.
• Düzenleme kayıtları. Her bulut düzenlemesi için fotoğraf olmadan kısa bir teknik kayıt (araç, durum, zaman, görüntü boyutu, maliyet) tutarız. Bu kayıt yaklaşık 1–2 gün sonra otomatik olarak silinir. Yapay Zeka ile Değiştir için, bir sonucun sonradan da bildirilebilmesi amacıyla kısa bir kaydı (anonim uygulama kimliği, araç, model, stil ve yazdığınız metinden üretilen bir kod; metnin kendisi veya fotoğraf asla değil) 90 gün saklarız; Bulut verilerimi sil bu kaydı da siler. Aylık düzenleme sayıları, ayın bitiminden sonra 60 gün saklanır. Bir sonucu bildirirseniz araç, model, bildirme nedeniniz ve metinden üretilen kısa bir kodu (metnin kendisini veya fotoğrafı değil) 90 gün saklarız.
• Satın alımlar. Ödemeleri Apple yönetir. Adınızı veya ödeme bilgilerinizi asla görmeyiz. Rupa Plus’ı etkinleştirmek için Apple’ın imzalı işlem verilerini (ürün, işlem kimliği, tarihler, yenileme durumu) alır ve Apple’ın App Store Server API’si ile doğrularız.
• Bildirimler. Bildirimlere izin verirseniz, bulut düzenlemesi hazır olduğunda size haber vermek ve Kilitli Ekran’daki Canlı Etkinliği güncellemek için bir push token saklarız.
• Tanılama ve kullanım. Firebase Crashlytics çökme raporları ve performans verileri toplar. Firebase Analytics uygulama kullanım olaylarını (örneğin hangi aracın açıldığı), uygulama içi satın alma olaylarını, uygulama örneği kimliğini, cihaz modelini, iOS sürümünü, dili ve IP adresinden çıkarılan yaklaşık bölgeyi toplar. Bu veriler anonim uygulama kimliğinizle ilişkilendirilmez ve yalnızca sorunları gidermek ve Rupa’yı geliştirmek için kullanılır. Rupa’yı AEA, Birleşik Krallık veya İsviçre App Store’undan edindiyseniz kullanım istatistikleri, siz uygulamada açana kadar (ben > kullanım verilerini paylaş) kapalıdır. Diğer tüm ülkelerde açıktır ve aynı yerden istediğiniz zaman kapatabilirsiniz. Çökme raporları her yerde açıktır ve uygulama kimliğinizle asla ilişkilendirilmez.

Rupa reklam kimliğini (IDFA) kullanmaz, takip izni istemez, reklam göstermez ve sizi başka uygulamalar ya da web siteleri arasında takip etmez.

5. Verileri neden kullanıyoruz (hukuki sebepler)

• Açık rızanız: bulut yapay zeka araçları için fotoğrafların (ve Yapay Zeka ile Değiştir metninin) yüklenmesi ve işlenmesi.
• Talep ettiğiniz hizmetin sunulması (sözleşmenin ifası): anonim kimlik, düzenleme sayaçları, başlattığınız bulut düzenlemeleri, satın alımlar ve bildirimler.
• Açık rızanız: AEA, Birleşik Krallık ve İsviçre’de kullanım istatistikleri.
• Meşru menfaat: güvenlik, ücretsiz düzenlemelerin ve Yapay Zeka ile Değiştir’in kötüye kullanımının önlenmesi, çökme raporları ve AEA, Birleşik Krallık ve İsviçre dışında kullanım istatistikleri; sizi tanımlamayacak şekilde.
• Hukuki yükümlülük: örneğin satın alımlara ilişkin vergi ve muhasebe kayıtları.

Rupa, sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararları otomatik yollarla almaz. Otomatik içerik kontrolü tek bir düzenlemeyi engelleyebilir; engellenen bir düzenleme asla hakkınızdan düşülmez. Bir engellemenin yanlış olduğunu düşünüyorsanız bize yazın.

6. Hizmet sağlayıcılar

Her sağlayıcı verileri yalnızca bize hizmet sunmak için kullanabilir; 3. bölümde bir sağlayıcının verileri kendi koşulları kapsamında (örneğin kötüye kullanımı önlemek için) sakladığı belirtilen durumlar bunun istisnasıdır. Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Verileri başka birine yalnızca kanunen zorunlu olduğunda açıklarız.

7. Verileri ne kadar süre saklıyoruz

8. Yurt dışına aktarım

Indise LLC ve sağlayıcılarımız farklı ülkelerde bulunduğundan verileriniz Singapur, ABD, İsrail ve diğer ülkelerde işlenebilir. Bu aktarımları şu şekilde koruruz:

• Google (Firebase / Google Cloud): Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework), bunun Birleşik Krallık uzantısı ve İsviçre-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Firebase’in veri işleme koşulları AB standart sözleşme maddelerini de içerir.
• fal.ai: fal.ai’nin veri işleme eki AB standart sözleşme maddelerini, Birleşik Krallık Uluslararası Veri Aktarımı Ekini (UK International Data Transfer Addendum) ve bu maddelere ilişkin İsviçre değişikliklerini içerir.
• Bria AI: İsrail, Avrupa Komisyonu’nun yeterlilik kararına sahiptir.
• fal.ai’nin birlikte çalıştığı iş ortakları (Gemini için Google, OpenRouter, Groq ve içerik kontrolü iş ortağı) verileri fal.ai’nin onlarla yaptığı sözleşmeler kapsamında alır.
• Türkiye: Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesinin gerektirdiği hallerde standart sözleşmelere veya diğer uygun güvencelere dayanırız.

9. Haklarınız

Yaşadığınız yere bağlı olarak verilerinize erişmeyi, verilerinizin düzeltilmesini, silinmesini veya bir kopyasının size verilmesini isteyebilir, onayınızı geri alabilir, işlemeye itiraz edebilir veya işlemenin sınırlandırılmasını isteyebilir ve verilerin kimlerle paylaşıldığı hakkında bilgi alabilirsiniz. Ayrıca veri koruma otoritenize şikâyette bulunabilirsiniz. 10. ve 11. bölümler farklı bölgelerdeki kuralları açıklar.

Rupa’da hesap olmadığından verilerinizi yalnızca uygulama üzerinden bulabiliriz. Silmenin en hızlı yolu Ayarlar > Bulut verilerimi sil seçeneğidir. Diğer talepler için dimonzalis@gmail.com adresine yazın ve Rupa’nın Ayarlar bölümünde görünen Destek Kimliği’ni ekleyin. Tüm seçenekler için Verilerinizi silin sayfasına bakın. Taleplere en geç 15 gün içinde yanıt veririz. Haklarınızı kullandığınız için size farklı davranmayız.

10. AEA, Birleşik Krallık ve İsviçre

Avrupa Ekonomik Alanı’nda (AEA), Birleşik Krallık’ta veya İsviçre’de bulunuyorsanız GDPR, UK GDPR veya İsviçre Federal Veri Koruma Kanunu (FADP) uygulanır. Bu bölüm, politikanın geri kalanına ek niteliğindedir.

• Veri sorumlusu: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Hukuki dayanaklar: anonim kimlik, başlattığınız bulut düzenlemeleri, düzenleme sayaçları, Rupa Plus ve bildirimler için sizinle yapılan sözleşmenin ifası (GDPR md. 6(1)(b)); bir fotoğrafın ve Yapay Zeka ile Değiştir metninin buluta gönderilmesi ve kullanım istatistikleri (siz açana kadar kapalı) için rızanız (md. 6(1)(a)); güvenlik, kötüye kullanımın önlenmesi ve çökme raporları konusundaki meşru menfaatlerimiz (md. 6(1)(f)); vergi ve muhasebe kayıtları için hukuki yükümlülükler (md. 6(1)(c)).
• Rızanın geri alınması: bulut düzenlemeleri için Ayarlar > Bulut verilerimi sil’i kullanın; kullanım istatistikleri için ben > kullanım verilerini paylaş’ı kapatın. Bu, daha önce yapılan işlemeyi etkilemez.
• Alıcılar: 6. bölümdeki veri işleyenler: Google (Firebase / Google Cloud), fal.ai ve fal.ai’nin kullandığı model sağlayıcıları (Bria AI, Gemini için Google, OpenRouter, Groq ve bir içerik kontrolü iş ortağı) ile Apple.
• Aktarımlar: 8. bölüme bakın.
• Saklama: 7. bölüme bakın.
• Haklarınız: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızayı her zaman geri alma. dimonzalis@gmail.com adresine yazın.
• Şikâyetler: yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine, Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) veya İsviçre Federal Veri Koruma ve Bilgi Komiserliği’ne (FDPIC) şikâyette bulunabilirsiniz.
• Otomatik kararlar: hukuki veya benzer şekilde önemli sonuçlar doğuran kararları yalnızca otomatik yollarla almayız (GDPR md. 22).
• Zorunlu mu? Hiçbir kanun bize veri vermenizi zorunlu kılmaz. Rıza olmadan bulut araçları çalışmaz; cihazdaki tüm araçlar yine çalışır.
• Yaş: Rupa 18 yaş ve üzeri yetişkinler içindir.

11. Yaşadığınız yerdeki haklarınız

Birçok ülke size gizlilik hakları tanır. Bunlar genellikle erişim, düzeltme, silme ve rızayı geri alma haklarını içerir. Bu hakları dimonzalis@gmail.com adresine yazarak kullanabilir ve yerel otoritenize şikâyette bulunabilirsiniz. Uygulandıkları ölçüde bunlara şunlar dahildir:

• Brezilya: LGPD (otorite: ANPD).
• Türkiye: 6698 sayılı KVKK (otorite: Kişisel Verileri Koruma Kurumu). KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Rızanızı istediğiniz zaman geri alabilir, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
• Endonezya: Kişisel Verilerin Korunması Kanunu (2022 tarihli ve 27 sayılı Kanun).
• Vietnam: Kişisel Verilerin Korunması Kanunu.
• Filipinler: 2012 tarihli Veri Gizliliği Kanunu (otorite: National Privacy Commission).
• Hindistan: 2023 tarihli Dijital Kişisel Verilerin Korunması Kanunu (Data Protection Board of India).
• Japonya: Kişisel Bilgilerin Korunması Kanunu (Personal Information Protection Commission).
• Güney Kore: Kişisel Bilgilerin Korunması Kanunu (Personal Information Protection Commission).
• Tayland, Malezya ve Singapur: her ülkenin Kişisel Verilerin Korunması Kanunu ve veri koruma otoritesi.
• Tayvan: Kişisel Verilerin Korunması Kanunu.
• Hong Kong: Kişisel Veriler (Gizlilik) Yönetmeliği (Privacy Commissioner for Personal Data).
• Suudi Arabistan: Kişisel Verilerin Korunması Kanunu (SDAIA).
• Birleşik Arap Emirlikleri: Federal Kişisel Verilerin Korunması Kanunu.
• İsrail: Gizliliğin Korunması Kanunu (Privacy Protection Authority).
• Ukrayna: Kişisel Verilerin Korunması Hakkında Kanun (Ukrayna Parlamentosu İnsan Hakları Komiseri).
• Kaliforniya ve diğer ABD eyaletleri: kişisel bilgilerinizi öğrenmeyi, düzeltilmesini ve silinmesini isteyebilirsiniz. Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Hassas kişisel bilgileri sizin hakkınızda çıkarım yapmak için kullanmayız.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Avustralya: 1988 tarihli Gizlilik Kanunu (Office of the Australian Information Commissioner).

12. Güvenlik

Veriler aktarım sırasında şifrelenir. Bir bulut düzenlemesi başlattığınızda Rupa fotoğrafı (Nesne Silme ve yazı silme modunda maskeyle birlikte) doğrudan bulut depolama alanımıza, yalnızca sizin Rupa kurulumunuzun ve arka uç sistemimizin erişebildiği bir klasöre yükler. Arka uç sistemimiz bu dosyaları yalnızca düzenlemenizi yapmak için kullanır.

13. Çocuklar

Rupa 18+ yaş derecelendirmesine sahiptir ve yalnızca yetişkinlere yöneliktir. 18 yaşından küçük kimsenin verilerini bilerek işlemeyiz. 18 yaşından küçük birinin bir bulut aracını kullandığını düşünüyorsanız bize yazın, verileri sileriz.

14. Değişiklikler

Bu politika değişirse bu sayfayı ve en üstteki tarihi güncelleriz. Değişiklik bulut fotoğraflarının işlenme biçimini etkiliyorsa Rupa, bir sonraki bulut düzenlemesinden önce onayınızı yeniden ister.

15. İletişim

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com