Gizlilik Politikası
Privacy Policy

BÉVUA ("Uygulama", "Platform", "biz", "bize", "bizim") uygulamalarına hoş geldiniz. Bu Gizlilik Politikası, Vernafy Studio tarafından yayınlanan BÉVUA Baby ve BÉVUA Wedding uygulamalarının her ikisini de kapsamaktadır. Gizliliğinize büyük önem veriyor; 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu), GDPR (Avrupa Birliği Genel Veri Koruma Yönetmeliği) ve CCPA (Kaliforniya Tüketici Gizlilik Yasası) standartlarına en üst düzeyde uyum sağlamayı taahhüt ediyoruz.

Bu politika, uygulamalarımızı kullanırken verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı, koruduğumuzu ve sildiğimizi açıklar.

1. Topladığımız Veriler

1.1. Hesap Bilgileri

Uygulamamıza kayıt olduğunuzda aşağıdaki bilgiler toplanır:

• E-posta adresi — Hesap oluşturma, kimlik doğrulama ve iletişim amacıyla
• Görünen ad — Uygulama içi kişiselleştirme için (isteğe bağlı)
• Kimlik doğrulama yöntemi — E-posta/Şifre, Apple ile Giriş veya Google ile Giriş
• Şifre — Güvenli kimlik doğrulama altyapımız tarafından kriptografik yöntemlerle hash'lenerek (şifrelenerek) saklanır; biz dahil hiç kimse şifrenize erişemez

1.2. Yapay Zeka Yüz Verileri (AI Face Data)

Uygulamalarımızın temel amacı, yüklediğiniz yüz fotoğraflarını kullanarak yapay zeka destekli konsept görseller (Face Swap) üretmektir. Bu kapsamda:

• BÉVUA Baby: Ebeveynler/yasal vasiler tarafından yüklenen bebek fotoğrafları, farklı sanatsal konseptlerde (astronot, şef, masal ormanı, kış harikalar diyarı vb.) AI görseller üretmek için kullanılır.
• BÉVUA Wedding: Kullanıcılar tarafından yüklenen çift fotoğrafları, düğün ve romantik konseptlerde (vintage romance, bohemian dream, royal elegance, modern stil, zarif tesettür vb.) AI görseller üretmek için kullanılır.

1.3. Cihaz ve Kullanım Bilgileri

Uygulamanın performansını ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki anonim veriler toplanabilir:

• Cihaz modeli, işletim sistemi ve sürümü
• Uygulama sürümü
• Çökme raporları ve anonim hata logları
• Genel kullanım istatistikleri ve anonim ekran görüntüleme verileri
• Dil ve bölge tercihi

1.4. Ödeme Bilgileri

Uygulama içi satın alımlar Apple App Store veya Google Play Store üzerinden işlenir. Kredi kartı numarası, banka hesap bilgisi veya herhangi bir doğrudan ödeme verisi tarafımızca toplanmaz veya saklanmaz. Satın alma geçmişi ve abonelik durumu, entegre abonelik yönetimi altyapımız aracılığıyla anonim kullanıcı kimliği bazında yönetilir.

2. Yapay Zeka Yüz Verileri: Toplama, İşleme ve Silme

2.1. Sadece Üretim Amaçlı Kullanım

Yüklediğiniz fotoğraflar yalnızca talep ettiğiniz konsept görsellerin oluşturulması amacıyla kullanılır. Fotoğraflarınız başka hiçbir amaçla (reklam, profil analizi, biyometrik tanımlama vb.) kullanılmaz.

2.2. Yüz Tanıma Yapılmaz

Uygulamalarımız yüz tanıma (facial recognition) veya biyometrik tanımlama (biometric identification) gerçekleştirmez. Yüklenen fotoğraflar yalnızca görsel üretim amacıyla kullanılır ve hiçbir biyometrik profil oluşturulmaz.

2.3. Geçici Saklama ve Otomatik Silme (Ephemeral Data)

Yüz eşleştirme ve görsel üretim işlemleri tamamlandıktan sonra:

• Kaynak fotoğraflarınız (yüklediğiniz orijinal fotoğraflar)
• İşleme sırasında oluşturulan ara dosyalar
• Üretilen nihai görseller

sunucularımızda gereksiz yere tutulmaz ve en geç 60 dakika içerisinde veritabanından otomatik olarak kalıcı ve geri dönüşümsüz bir şekilde silinir. Bu süreç tamamen otomasyona dayalıdır ve insan müdahalesi gerektirmez.

2.4. Kullanıcı İndirmeleri

Üretilen görselleri uygulama içinden cihazınıza indirebilirsiniz. İndirildikten sonra görseller tamamen sizin kontrolünüzdedir ve BÉVUA'nın erişimi sona erer.

3. Veri Güvenliği ve Altyapı

Size kaliteli bir yapay zeka deneyimi sunabilmek için sektör standartlarında güvenlik sağlayan altyapı sistemleri ile çalışıyoruz:

• Şifreleme: Tüm veri aktarımları TLS/SSL (Transport Layer Security) protokolü ile uçtan uca şifrelenmiştir.
• Sunucu Güvenliği: Üye hesap bilgileri, yüklenen fotoğraflar ve oluşturulan görsellerin işlenme süreçleri güvenli ve şifreli sunucularda gerçekleştirilir.
• Erişim Kontrolü: Verilerinize erişim yalnızca yetkili teknik personel ile sınırlıdır ve en az yetki (least privilege) prensibi uygulanır.
• Düzenli Güvenlik Denetimleri: Sistemlerimiz düzenli olarak güvenlik açıkları açısından taranır ve güncellenir.

4. Veri Satışı ve Model Eğitimi

• Yüklediğiniz veya ürettiğiniz görseller kesinlikle üçüncü taraflara satılmaz veya ticari amaçla pazarlanmaz.
• Kullanıcı fotoğrafları, açık rızanız olmadan ana yapay zeka algoritmalarımızı veya üçüncü parti modelleri eğitmek amacıyla kullanılmaz.
• Hiçbir koşulda kullanıcı verileri reklam profilleme, veri madenciliği veya kullanıcı izleme amacıyla kullanılmaz.

5. Üçüncü Taraf Altyapı ve Hizmet Sağlayıcılar

Uygulamalarımız, kullanıcı deneyimini, veri güvenliğini ve temel işlevleri (kimlik doğrulama, abonelikler vb.) en üst düzeyde sürdürmek adına küresel standartlarda güvenilir altyapı sağlayıcıları ile çalışır:

• Güvenli Kimlik Doğrulama: E-posta/şifre kimlik doğrulaması ve entegre üçüncü taraf giriş sağlayıcıları (Apple Sign-In / Google Sign-In) aracılığıyla güvenli hesap erişimi sağlanması.
• Uygulama İçi Satın Alma Altyapısı: Satın alma geçmişinizin ve abonelik durumunuzun, doğrudan uygulama mağazası (App Store / Google Play Store) entegrasyonu sağlayan güvenli altyapı sağlayıcımız üzerinden anonim olarak yönetilmesi.
• Performans Analizi ve Çökme Takibi: Uygulamadaki teknik hataları gidermek ve performansı optimize etmek amacıyla anonim hata logları ve kullanım istatistiklerinin toplanması. Kişisel fotoğraf verileriniz bu sistemlere kesinlikle aktarılmaz.
• Mobil Reklam Hizmetleri: Kullanıcılara gösterilebilecek kişiselleştirilmemiş reklamların yönetimi ve gösterimi için entegre reklam altyapıları.

Önemli Not: Yüz fotoğraflarınız ve AI tarafından üretilen görseller hiçbir üçüncü taraf altyapı veya reklam sağlayıcısı ile paylaşılmaz.

6. Çocukların Gizliliği (Children's Privacy / COPPA)

BÉVUA Baby uygulaması, ebeveynlerin ve yasal vasilerin bebeklerinin sanatsal konsept fotoğraflarını oluşturabilmesi için tasarlanmıştır. Bu kapsamda:

• Ebeveyn/Vasi Onayı: Bebek fotoğrafları yalnızca ebeveyn veya yasal vasi tarafından yüklenebilir. 13 yaşın altındaki çocuklardan bağımsız olarak kişisel bilgi toplanmaz.
• Aynı Koruma Standartları: Bebek fotoğrafları da yetişkin fotoğrafları ile aynı 60 dakikalık geçici saklama ve otomatik silme politikasına tabidir.
• Pazarlama Yasağı: Bebek fotoğrafları ve üretilen görseller hiçbir koşulda pazarlama, reklam veya profil oluşturma amacıyla kullanılmaz.
• COPPA Uyumu: ABD'deki Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) kapsamında, 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun ebeveyn onayı olmadan kişisel bilgi sağladığını fark edersek, bu bilgileri derhal sileriz.

7. Kullanıcı Hakları

KVKK, GDPR ve CCPA kapsamında aşağıdaki haklara sahipsiniz:

7.1. Erişim Hakkı

Tarafımızca işlenen kişisel verilerinize erişim talep edebilir, hangi verilerin toplandığını öğrenebilirsiniz.

7.2. Düzeltme Hakkı

Eksik veya yanlış kişisel verilerinizin düzeltilmesini talep edebilirsiniz.

7.3. Silme Hakkı (Unutulma Hakkı)

İstediğiniz zaman, uygulama içindeki Profil / Ayarlar > Hesabı Sil menüsünden hesabınızı ve tarafımıza iletmiş olduğunuz tüm veri ve kayıtları kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz ve şunları kapsar:

• Hesap bilgileriniz (e-posta, profil)
• Kredi bakiyeniz ve satın alma geçmişiniz
• Galeri geçmişiniz
• Sunucularda kalan tüm verileriniz

Alternatif olarak, info@vernafystudio.com adresine e-posta göndererek de hesap silme talebinde bulunabilirsiniz. Talepler en geç 30 gün içerisinde işleme alınır.

7.4. Taşınabilirlik Hakkı

Kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size iletilmesini talep edebilirsiniz.

7.5. İtiraz Hakkı

Kişisel verilerinizin işlenmesine herhangi bir zamanda itiraz edebilirsiniz.

7.6. CCPA Kapsamında Ek Haklar (Kaliforniya Sakinleri)

Kaliforniya sakinleri olarak:

• Toplanmış kişisel bilgilerinizin kategorilerini ve kaynaklarını öğrenme hakkına sahipsiniz.
• Kişisel bilgilerinizin satılmamasını talep etme hakkına sahipsiniz. Not: BÉVUA kişisel bilgilerinizi satmaz.
• Haklarınızı kullanmanız nedeniyle ayrımcılığa uğramama hakkına sahipsiniz.

8. Çerezler ve İzleme Teknolojileri

Uygulamalarımız web tarayıcısı tabanlı değildir; bu nedenle geleneksel web çerezleri kullanılmaz. Ancak, analitik araçlar ve reklam gösterimi altyapıları gibi entegre üçüncü taraf servisleri, cihaz tanımlayıcıları ve mobil reklam kimlikleri kullanabilir. Bu tanımlayıcılar:

• Uygulama performansını ölçmek
• Kullanıcı deneyimini iyileştirmek
• Reklam gösterimlerini yönetmek

amacıyla kullanılır. Cihaz ayarlarınızdan reklam izlemeyi devre dışı bırakabilirsiniz (iOS: Ayarlar > Gizlilik > İzleme; Android: Ayarlar > Google > Reklamlar).

9. Uluslararası Veri Aktarımı

Verileriniz, hizmet sağlayıcılarımızın sunucuları aracılığıyla farklı ülkelerde işlenebilir. Bu tür aktarımlarda:

• GDPR kapsamında Standart Sözleşme Maddeleri (SCC) uygulanır.
• Tüm aktarımlar şifreli ve güvenli kanallar üzerinden gerçekleştirilir.
• Verilerinizin bulunduğu ülkedeki veri koruma yasalarına eşdeğer düzeyde koruma sağlanır.

10. Veri Saklama Süreleri

• Yüz fotoğrafları ve üretilen görseller: Üretim sonrası en geç 60 dakika içinde otomatik silinir.
• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanır. Hesap silme işlemi ile birlikte tüm veriler kalıcı olarak silinir.
• Anonim analitik veriler: İstatistiksel analiz amacıyla toplanır ve kişisel tanımlama yapılamayacak şekilde anonimleştirilir.
• Çökme raporları: Teknik iyileştirmeler için en fazla 90 gün saklanır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nda önemli değişiklikler yapılması halinde:

• Uygulama içi bildirim ile kullanıcılarımız bilgilendirilecektir.
• Bu sayfa güncel tarihle birlikte güncellenecektir.
• Önemli değişiklikler için, geçerli olmaları öncesinde makul bir süre (en az 30 gün) önceden bilgi verilecektir.

12. Veri Sorumlusu ve İletişim

Veri Sorumlusu: Vernafy Studio

Herhangi bir sorunuz, öneriniz, şikayetiniz veya veri talepleriniz için bizimle aşağıdaki adresler üzerinden iletişime geçebilirsiniz:

• E-posta: info@vernafystudio.com
• Destek Sayfası: bevua.app/support

Tüm veri erişim, düzeltme ve silme talepleri en geç 30 gün içerisinde yanıtlanacaktır.

---

Privacy Policy (English Version)

Welcome to BÉVUA ("Application", "Platform", "we", "us", "our"). This Privacy Policy covers both BÉVUA Baby and BÉVUA Wedding applications published by Vernafy Studio. We are committed to protecting your privacy and complying with KVKK (Turkish Data Protection Law), GDPR (EU General Data Protection Regulation), and CCPA (California Consumer Privacy Act).

1. Data We Collect

Account Information: Email address, display name (optional), authentication method (Email/Password, Apple Sign-In, Google Sign-In). Passwords are cryptographically hashed by our secure authentication infrastructure provider and are inaccessible to anyone, including us.

AI Face Data:

• BÉVUA Baby: Baby photos uploaded by parents/legal guardians to generate artistic concept photos (astronaut, chef, fairy tale forest, winter wonderland, etc.).
• BÉVUA Wedding: Couple photos uploaded by users to generate wedding and romantic concept photos (vintage romance, bohemian dream, royal elegance, modern style, elegant hijab, etc.).

Device & Usage Data: Device model, OS version, app version, crash reports, anonymous usage statistics, language preference.

Payment Data: All purchases are processed through Apple App Store or Google Play Store. We do not collect or store credit card numbers, bank account details, or any direct payment data.

2. How We Use Face Data

• Purpose: Uploaded photos are used solely for generating the AI concept images you request. No facial recognition or biometric identification is performed.
• Ephemeral Storage: Source photos, intermediate files, and generated images are automatically and permanently deleted from our servers within 60 minutes of generation completion.
• No Secondary Use: Your photos are never used for advertising, profiling, biometric databases, or AI model training without your explicit consent.

3. Data Security

• All data transmissions are encrypted via TLS/SSL.
• Server-side processing occurs in secure, encrypted environments.
• Access is restricted to authorized technical personnel following the principle of least privilege.

4. Data Sharing

• We do not sell your personal data to any third party.
• User photos are never used to train our own or third-party AI models without explicit consent.
• Third-party service providers (such as secure authentication, payment infrastructure, and crash reporting systems) receive only the minimum data necessary for their functions. Face photos are never shared with any third-party SDK.

5. Children's Privacy (COPPA)

• BÉVUA Baby is designed for parents/legal guardians to create artistic photos of their children.
• We do not knowingly collect personal information from children under 13 without parental consent.
• Baby photos are subject to the same 60-minute ephemeral deletion policy.
• No baby photos are used for marketing, advertising, or profiling.

6. Your Rights

Under KVKK, GDPR, and CCPA, you have the right to:

• Access your personal data
• Rectify inaccurate data
• Delete your account and all associated data (via in-app settings or email)
• Port your data in a machine-readable format
• Object to data processing
• Opt-out of sale (CCPA) — Note: We do not sell personal data

7. Data Retention

• Face photos & generated images: Deleted within 60 minutes
• Account data: Retained while account is active; permanently deleted upon account deletion
• Anonymous analytics: Aggregated, non-identifiable data
• Crash reports: Retained for up to 90 days

8. International Data Transfers

Your data may be processed in different countries through our service providers. All transfers comply with GDPR Standard Contractual Clauses (SCCs) and are conducted over secure, encrypted channels.

9. Contact Us

Data Controller: Vernafy Studio

Email: info@vernafystudio.com

Support: bevua.app/support

All data access, rectification, and deletion requests will be responded to within 30 days.