🇹🇷 TR 🇬🇧 EN 🇮🇩 ID

Gizlilik Politikası — Nail Snap

Son Güncelleme: 07.10.2025
Yürürlük Tarihi: 07.10.2025
Sahip/Yayıncı: ToughWing
İletişim: support@toughwing.app

Giriş

Bu Gizlilik Politikası ("Politika"), Nail Snap mobil uygulamasını ("Uygulama") kullandığınızda hangi verileri topladığımızı, neden ve nasıl kullandığımızı, haklarınızı ve tercihlerinizi açıklar. Uygulamayı kullanarak bu Politikayı kabul etmiş olursunuz.

1. Topladığımız Veriler

1.1 Sağladığınız Bilgiler

  • E-posta adresi
  • Apple/Google OAuth tanımlayıcısı
  • Dahili kullanıcı kimliği
  • Abonelik durumu ve satın alma meta verileri (Apple/Google'dan sağlanan)
  • İsteğe bağlı profil bilgileri (ad, profil fotoğrafı)
  • Tercihler ve uygulama ayarları
  • Fotoğraflar: Galeriden seçtiğiniz veya kamera ile çektiğiniz tırnak fotoğrafları (tasarımlar, referans görseller). Bu fotoğraflar yalnızca sizin erişiminizdedir; diğer kullanıcılarla paylaşılmaz.
  • Favori salonlar ve salon tercihleri

1.2 Otomatik Toplanan Bilgiler

  • Cihaz modeli, işletim sistemi/sürüm, ekran bilgileri
  • Uygulama sürümü, dil/bölge ayarları
  • Çökme ve performans verileri (tanılama)
  • IP adresi (ülke/şehir düzeyinde yaklaşık konum)
  • Uygulama kullanım istatistikleri (oturum süresi, ekran görüntülemeleri, etkileşimler)
  • Kamera/galeri izin olay kayıtları (özellik kullanımı; içerik analizi yapılmaz)

1.3 Firebase / Google Analytics

Uygulama kullanımını ölçmek ve ürünü iyileştirmek için Firebase/Google Analytics kullanırız.
Toplanan veriler: cihaz bilgileri, kullanım verileri, teknik veriler, tanımlayıcılar (Firebase Installation ID; cihazda açıksa AAID/IDFA), IP'den türetilen yaklaşık konum.
Saklama süresi: kullanıcı düzeyi analitikler en fazla 14 ay; sonrasında yalnızca toplulaştırılmış veriler kalır.
Devre dışı bırakma: uygulama içi ayar (varsa), support@toughwing.app adresine yazı, veya cihaz ayarlarından reklam tanımlayıcılarını sınırlama.
Gizlilik: firebase.google.com/support/privacy

1.4 Kullanıcı İçeriği (Fotoğraflar)

Ne toplarız: yüklediğiniz tırnak fotoğrafları ve temel meta veriler (dosya türü, boyut, yükleme tarihi).
EXIF/konum meta verisi: fotoğraflardaki coğrafi konum (EXIF) bilgilerini mümkün olduğunda temizleriz; kaldırılamayan meta veriler sistemde tutulmaz.
Amaç: kişisel referans arşiviniz, beğenilen modellerin kaydı.
Görünürlük: fotoğraflar tamamen özeldir; diğer kullanıcılarla veya salonlarla paylaşılmaz (siz göstermediğiniz sürece). Reklam amaçlı kullanılmaz.
Depolama: fotoğraflar Supabase Storage (AB/EU — Frankfurt) üzerinde saklanır; aktarım TLS ile şifrelenir, depolama şifreli yapılır; erişim kontrolleri uygulanır.
Silme: uygulama içinde toplu silme yoksa, support@toughwing.app adresine yazarak silebilirsiniz. Silinen görseller 30 gün içinde etkin sistemlerden kaldırılır (yedeklerde sınırlı süre kalabilir).
Yapmadıklarımız: yüz/biometrik tanıma, AI model eğitimi, pazarlama/ilan amacıyla kullanım yapılmaz.

2. Konum Verileri

  • İzniniz olduğunda, yakındaki tırnak salonlarını göstermek ve mesafe hesaplamak için yaklaşık/kesin konumunuz işlenir.
  • Konum geçmişi saklamayız; konum yalnızca özelliği kullandığınız anda işlenir.
  • Konumu kapatarak şehir/bölge yazarak arama yapabilirsiniz.
  • Google Maps/Places API kullanılır (policies.google.com/privacy).
  • Uygulamadaki salon kayıtları (ad, adres, puan vb.) Supabase (AB/EU — Frankfurt) veritabanında saklanır; favorileriniz sizinle ilişkilendirilir.

3. Verilerin Kullanım Amaçları

Amaç Hukuki Dayanak
Yakın salonlar, öneriler, favoriler Sözleşmenin ifası
Kullanıcı fotoğraflarının güvenli saklanması/gösterimi Sözleşmenin ifası
Abonelik/ödeme doğrulama Sözleşmenin ifası
Güvenlik, dolandırıcılık önleme, hata giderme Meşru menfaat
Analitik ve ürün iyileştirme Rıza veya meşru menfaat
Yasal gerekliliklerin yerine getirilmesi Yasal zorunluluk

4. Üçüncü Taraflar ve Veri Paylaşımı

Kişisel verileri satmayız. Gerekli ve orantılı ölçüde şu işlemciler kullanılır:

Yasal talepler, güvenlik tehditleri veya haklarımızı korumak için zorunlu hallerde paylaşım yapılabilir. Sunucular yurtdışında olabilir; Standart Sözleşme Maddeleri (SCC) gibi güvenceler uygulanır.

5. Çerezler ve Benzeri Teknolojiler

  • Web sitemizde oturum/tercih/analitik çerezleri kullanılabilir.
  • Mobil uygulama klasik tarayıcı çerezi kullanmaz; SDK'lar cihaz tanımlayıcılarını kullanabilir.
  • Tarayıcı ayarlarından çerez tercihlerini yönetebilirsiniz.

6. Otomatik Karar Verme / Profilleme

Hukuki sonuç doğuracak ölçüde otomatik karar verme yapmayız. Yakın salon sıralaması konum ve tercihlere dayalıdır; reklam hedefleme yapılmaz. İlgili kişiselleştirme ayarları kapatılabilir.

7. Pazarlama İletişimleri

  • Pazarlama e-postaları yalnızca açık izninizle gönderilir; her e-postada abonelikten çık bağlantısı vardır.
  • İşlemsel e-postalar (abonelik, güvenlik, kritik uyarılar) gönderilmeye devam edebilir.

8. Haklarınız

GDPR/KVKK: erişim, düzeltme, silme ("unutulma"), işlemeyi kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme.
ABD/CCPA-CPRA: bilme, erişim, düzeltme, silme; satış/paylaşım dışı kalma (Nail Snap kişisel verileri satmaz/paylaşmaz).
Talepler: support@toughwing.app (kimlik doğrulaması isteyebiliriz; yasal sürelerde yanıtlarız).

9. Veri Saklama Süreleri

Veri Türü Saklama Süresi
Kullanıcı verileri & favoriler Kullanıcı kaldırana kadar + yasal gereklilikler
Kullanıcı fotoğrafları Silme talebine kadar; silme sonrası 30 gün içinde kaldırılır
Satın alma/abonelik kayıtları Vergi/muhasebe için 10 yıl
Analitik verileri En fazla 14 ay (kullanıcı düzeyi)
Çökme/tanılama En fazla 12 ay
Konum İşlem anında; kalıcı saklama yok

Doğrulanmış taleplerde, yasal sınırlar içinde verileri 30–90 gün içinde siliyor/anonimleştiriyoruz.

10. Güvenlik

  • TLS ile şifreli aktarım, şifreli depolama (sağlayıcıya göre)
  • Erişim kontrolleri, güvenli kimlik doğrulama
  • Supabase Storage (AB/EU — Frankfurt)'ta erişim anahtarı ve izolasyon
  • EXIF meta verisini mümkün olduğunda temizleriz
  • Düzenli güvenlik gözden geçirmeleri

Not: Hiçbir yöntem %100 güvenli değildir.

Veri İhlali Bildirimi

İhlal olması halinde:

  • Gerekli hallerde 72 saat içinde yetkili makamlara bildirim,
  • Yüksek risk varsa kullanıcılara gecikmeksizin e-posta ile bilgi.

11. Do Not Track (DNT) / Global Privacy Control (GPC)

Sektörde yeknesak DNT standardı bulunmadığından özel yanıt vermiyoruz. Desteklenen yerlerde GPC sinyallerini pazarlama çerezlerini kapatarak onurlandırırız.

12. İçerik ve Abonelik Yönetimi

Fotoğraf Yönetimi

  • Uygulama içinde toplu silme yoksa, support@toughwing.app adresine "Fotoğraflarımı silin" talebi gönderebilirsiniz.
  • Doğrulama sonrası görseller 30 gün içinde kaldırılır (yedeklerde sınırlı süre kalabilir).

Abonelik Yönetimi

  • iOS: Ayarlar → Apple ID → Abonelikler
  • Android: Play Store → Ödemeler ve abonelikler

Analitikten Çıkma

  • Cihaz ayarlarından reklam tanımlayıcılarını kapatın ve/veya bize e-posta gönderin.

13. Uluslararası Veri Aktarımları

Veriler ABD/AB gibi ülkelerde işlenebilir. Gerekli hallerde SCC ve ek önlemler uygulanır.

14. Çocukların Gizliliği

Uygulama 13 yaş altına yönelik değildir; bilerek veri toplamayız. Şüphe halinde bize bildirin.

15. Değişiklikler

En güncel sürüm uygulama içinde ve https://toughwing.app/privacy adresinde yayımlanır. Önemli değişiklikleri e-posta/uygulama içi bildirimle duyururuz. Devam eden kullanım, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

16. Hesap ve Verilerinizi Silme

Nail Snap hesabınızı ve ilişkili verilerinizi dilediğiniz zaman silebilirsiniz. Süreci başlatmak için https://toughwing.app/tr/destek/hesap-silme adresini ziyaret edin. Kimlik doğrulamasının ardından hesabınız, profiliniz, yüklediğiniz fotoğraflar ve uygulama içi kayıtlar silinir. Yasal gereklilikler nedeniyle bazı sınırlı kayıtlar (örn. ödeme/işlem metadatası) belirli bir süre saklanabilir ve ardından kalıcı olarak silinir.

Google Play / App Store abonelikleri kullanıcı tarafından mağaza hesabından iptal edilmelidir; hesap silme işlemi abonelikleri otomatik olarak sonlandırmaz. Standart işlem süresi: en fazla 7 gün, yedekler 30 gün içinde döngüden çıkar. Destek: support@toughwing.app.

17. İletişim

Veri Sorumlusu: ToughWing
E-posta: support@toughwing.app

Şikayet Mercileri

  • Türkiye: KVKK — www.kvkk.gov.tr
  • AB: Yerel veri koruma otoriteniz
  • ABD: İlgili eyalet makamları