Son Güncelleme: 2026 | 6698 sayılı KVKK m.10 ve GDPR Uyumlu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
Şirket / Hizmet Sağlayıcı: HairCraft Sağlık ve Yazılım Teknolojileri A.Ş. ("HairCraft")
Adres: Maslak Mah. Büyükdere Cad. No:120 Sarıyer / İstanbul, Türkiye
İletişim & KEP: kvkk@haircraft.app | destek@haircraft.app
BTK Yer Sağlayıcı Kaydı: 5651 sayılı Kanun kapsamında kayıtlı yer sağlayıcı.
Uygulamamız kapsamında aşağıdaki veri kategorileri işlenmektedir:
• Kimlik ve İletişim: Ad, soyad, e-posta adresi, telefon numarası (uluslararası format), yaş, cinsiyet, ülke ve şehir.
• Özel Nitelikli Sağlık & Biyometrik Veriler (KVKK m.6): Kullanıcının yüklediği 5 açılı saç ve kafa derisi fotoğrafları (alın, tepe, sağ profil, sol profil, donör bölge), saç dökülme tipi ve evresi (Norwood skalası), dökülme yoğunluk skorları, ailevi kellik geçmişi ve genetik risk değerlendirme anket yanıtları.
• Ses Verileri: Sesli asistan modülünün kullanılması halinde işlenen ses komutları ve konuşma metinleri.
• İşlem, İçerik & Finans Verileri: Uygulama içi satın alma makbuz kimlikleri (StoreKit/Google Play transaction ID), klinik teklif talepleri, uzman mesajlaşmaları, topluluk gönderi ve yorumları.
• Cihaz & Trafik Bilgileri: IP adresi, port, işletim sistemi, Expo push bildirim belirteci, 5651 sayılı Kanun m.5 gereği zaman damgalı erişim trafik logları.
• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Hesap oluşturma, abonelik haklarının tanınması, klinik eşleştirme ve teklif süreçlerinin yürütülmesi.
• Açık Rıza (KVKK m.6/2 & m.9/1): Özel nitelikli sağlık fotoğraflarının yapay zeka (AI) destekli analizi, saç ekim simülasyonu üretimi ve bu amaçla güvenli bulut altyapılarına (Cloudflare R2, Replicate) yurt dışına aktarılması.
• Kanuni Yükümlülük (KVKK m.5/2-ç & 5651 s.K.): Erişim trafik loglarının 2 yıl süreyle zaman damgalı saklanması, tüketici mevzuatı ve yetkili kamu kurumlarının bilgi taleplerinin karşılanması.
• Meşru Menfaat (KVKK m.5/2-f): Uygulama güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması.
Kişisel verileriniz, açık rızanız veya KVKK m.9 kapsamındaki güvenceler doğrultusunda yalnızca şu taraflarla paylaşılır:
• Yapay Zeka ve Bulut Sağlayıcıları (Yurt Dışı): Saç simülasyonunun üretilmesi için Replicate Inc. (ABD) ve yüksek çözünürlüklü şifrelenmiş görsel saklama için Cloudflare R2 / AWS S3 altyapıları.
• Bildirim Altyapısı: Mobil bildirim iletimi amacıyla Expo (650 Industries Inc., ABD).
• Anlaşmalı Klinikler ve Uzmanlar: Yalnızca kullanıcının kendi talebiyle teklif istediği onaylı estetik klinikleri ve hekimler.
Verileriniz hiçbir koşulda ticari reklam şirketlerine veya veri simsarlarına satılmaz.
Verileriniz aktarım esnasında TLS 1.3 şifreleme ve sunucularda AES-256 ile korunur. Trafik logları 2 yıl, kullanıcı hesap ve analiz verileri üyelik sürdüğü müddetçe saklanır. Hesap silme talebinde tüm fotoğraflar ve kişisel kayıtlar 30 gün içinde geri döndürülemez biçimde imha edilir.
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silinmesini isteme ve yurt dışı aktarıma ilişkin bilgi talep etme hakkınız saklıdır. Taleplerinizi kvkk@haircraft.app adresine iletebilir ya da Profil menüsünden hesabınızı dilediğiniz an tek tıkla silebilirsiniz.