Gallery Cleaner: AI Sweep — Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi: 19 Ekim 2026 · Son güncelleme: 19 Ekim 2026

Veri sorumlusu: Tuğrulhan Çınar, Portal Studio markasıyla, Kemalöz Mahallesi, 2. Barut Sk. No: 16, Kat: 1, Daire: 2, Uşak/Merkez, Türkiye · İletişim: portalstudio.info@gmail.com

Özet

• Fotoğraflarınız bize ulaşmak için cihazınızdan hiç çıkmaz. Gallery Cleaner fotoğraf kitaplığınızı cihazınızda analiz eder. İçeriğiniz için bir sunucu işletmeyiz; fotoğraflarınız, videolarınız ya da bunlardan türetilen hiçbir şey — benzerlik izleri, kalite puanları, yüz verileri, fotoğraflardan okunan yazılar, notlar, listeler, adlar, fişler ya da Gizli kasa — bize ulaşmaz.
• Hesap yoktur. Uygulama adınızı, e-posta adresinizi ya da telefon numaranızı istemez.
• Bazı özellikler internete küçük bilgiler gönderir, ancak fotoğrafın kendisini asla göndermez: yer ve mekân adları (Apple Haritalar), kitap ve film bilgileri (Open Library, Wikidata), abonelikler (Apple, RevenueCat), ücretsiz sürümdeki reklamlar (Google AdMob), kullanım istatistikleri, çökme raporları ve uzaktan ayarlar (Google Firebase).
• Ücretsiz sürümdeki reklamlar yalnızca iOS'ta takibe izin verirseniz ve AEA, Birleşik Krallık ve İsviçre'de Google'ın izin formunda onay verirseniz kişiselleştirilir. Premium'da reklam gösterilmez ve reklam yazılımı başlatılmaz.
• Yüz gruplama yüz verilerini yalnızca cihazınızda oluşturur. Bu verileri hiçbir zaman almayız, satmayız ya da paylaşmayız.
• Cihazınızda saklanan her şeyi Uygulamayı silerek silebilirsiniz — ancak bunun Gizli kasayı da sileceğini unutmayın (Kullanım Koşulları, Madde 6.9).
• KVKK, GDPR, ABD eyalet yasaları ve diğer mevzuattan doğan haklarınız Madde 12'de ve KVKK Aydınlatma Metni'nde (Madde 19) açıklanmıştır. Bize portalstudio.info@gmail.com adresinden yazabilirsiniz.

1. Biz kimiz ve bu politika neyi kapsar

1.1 Bu Gizlilik Politikası; Portal Studio markasıyla faaliyet gösteren Tuğrulhan Çınar ("biz", "bize", "bizim") tarafından iPhone ve iPad için Gallery Cleaner: AI Sweep uygulaması, onun widget'ları, Siri ve Kısayollar eylemleri, Spotlight kayıtları ve bildirimleri (birlikte "Uygulama"), destek e-posta adresimiz ve Uygulama için işlettiğimiz destek sayfaları ile bağlantılı olarak kişisel verilerin nasıl işlendiğini açıklar.

1.2 Bu politikada açıklanan işleme faaliyetleri bakımından, başka bir şirketin bağımsız veri sorumlusu olarak hareket ettiği belirtilen hâller dışında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), AB Genel Veri Koruma Tüzüğü ("GDPR") ve Birleşik Krallık GDPR'ı anlamında veri sorumlusu biziz.

1.3 Bu politika Kullanım Koşullarımızla (Kullanım Koşulları) birlikte uygulanır. Kullanım Koşullarında tanımlanan terimler ("Medyanız", "Öneri" ve "Gizli kasa" gibi) burada da aynı anlamı taşır.

1.4 Bu politika, Apple'ın, Google'ın ya da diğer üçüncü kişilerin kendi amaçları için kendi gizlilik politikalarına göre yürüttüğü işlemeleri (örneğin iCloud'u, App Store'u, Siri'yi ya da Google hizmetlerini kullandığınızda) kapsamaz. Bu politikaların bağlantıları aşağıda verilmiştir.

2. Temel ilkemiz: analiz cihazınızda yapılır

2.1 Uygulamanın Medyanızı analiz etmesi — tekrar eden, seri çekilmiş, bulanık fotoğrafları, ekran görüntülerini ve uzun videoları bulmak, yüzleri gruplamak, yazıları okumak, belgeleri, fişleri ve tarifleri tanımak, arama indeksini oluşturmak, listeler için öğe önermek, hassas olabilecek fotoğrafları tespit etmek, anı filmlerini oluşturmak ve müziklerini bestelemek — cihazınızda gerçekleşir.

2.2 İçeriğiniz için bir sunucu işletmeyiz. Fotoğraflarınız ve videolarınız ile bunlardan türetilen bütün veriler cihazınızda (ve kullanıyorsanız Apple'ın cihaz yedeklerinde) kalır. Bunlara erişimimiz yoktur.

2.3 Medyanızı herhangi bir yapay zekâ modelini eğitmek için kullanmayız; Medyanızı kimseye satmaz, kiralamaz ya da kimseyle paylaşmayız.

3. Yalnızca cihazınızda saklanan veriler

3.1 Uygulama çalışabilmek için aşağıdaki verileri cihazınızda yerel olarak, Uygulamanın kendi depolama alanında ve Uygulamanın widget'larıyla paylaşılan bir Uygulama Grubu'nda saklar. Bunların hiçbiri bize gönderilmez.

3.2 Cihaz yedekleri. iCloud Yedekleme kullanıyor ya da cihazınızı bir bilgisayara yedekliyorsanız, iOS bu yerel verileri — Gizli kasa dahil — o yedeğe ekleyebilir. Bu yedekler Apple ya da bilgisayarınız tarafından sağlanır ve kontrol edilir; bunlara erişimimiz yoktur.

3.3 Sistem özellikleri. Kullanıyorsanız, iOS bu bilgilerin bir kısmını kendi cihaz içi özelliklerinde de işler: Spotlight listelerinizi, kişilerinizi ve seyahatlerinizi sistem aramasında gösterebilir; Siri ve Kısayollar sorunuzu ve Uygulamanın cevabını Siri üzerinden geçirir; widget'lar ve bildirimler Ana Ekran'da ve Kilitli Ekran'da sayıları, adları, anıları ve küçük resimleri gösterebilir. Bu özellikleri iOS ayarlarından yönetirsiniz.

3.4 Silme. Tek tek içerikleri Uygulamada silebilirsiniz. Yüz gruplamayı kapatmak yüz izlerini ve grupları siler (girdiğiniz adlar ve düzeltmeler korunur). Hassas içerik tespitini kapatmak sonuçlarını siler. Uygulamayı silmek, Gizli kasa dahil bütün bu yerel verileri cihazınızdan siler.

4. Yüz verileri ve biyometrik bilgiler

4.1 Yüz gruplama açıkken Uygulama, fotoğraflarınızda bulunan yüzlerin sayısal temsillerini oluşturmak ve aynı kişinin fotoğraflarını gruplamak için cihazdaki bir yüz tanıma modelini kullanır. Bu işlem yalnızca cihazınızda yapılır.

4.2 Yüz izlerini, yüz gruplarını ya da başka herhangi bir biyometrik tanımlayıcıyı veya biyometrik bilgiyi toplamayız, yakalamayız, almayız, satın almayız, kendi sistemlerimizde saklamayız, satmayız, kiralamayız, takas etmeyiz, ifşa etmeyiz ya da bunlardan başka bir şekilde kazanç sağlamayız. Bu veriler hiçbir zaman bize ya da herhangi bir üçüncü kişiye iletilmez; reklam ya da analiz için kullanılmaz. Madde 5'te açıklanan analiz verileri yalnızca kaç kişiye ad verdiğinizin yuvarlanmış bir sayısını içerir — asla bir yüzü, bir adı ya da bir fotoğrafı içermez.

4.3 Saklama ve imha. Yüz verileri; (a) Uygulamanın ayarlarından yüz gruplamayı kapatıncaya (bu, yüz izlerini ve grupları siler), (b) Uygulamayı silinceye ya da (c) ilgili fotoğraf kitaplığınızdan kaldırılıp indeks güncellenene kadar cihazınızda kalır. Bu verilere hiçbir zaman sahip olmadığımız için onlara erişemez, onları dışa aktaramaz ya da sizin adınıza silemeyiz — bu kontroller sizdedir.

4.4 Diğer kişilerin fotoğrafları. Kitaplığınız başka kişilerin fotoğraflarını içerebilir. Yüz gruplama, kişisel ve ev içi kullanımınıza yönelik bir özelliktir. Bu özelliği hukuka uygun biçimde kullanmaktan ve fotoğraflarınızdaki kişilerin haklarına saygı göstermekten siz sorumlusunuz (bkz. Kullanım Koşulları, Madde 7.2 ve 8.2).

4.5 Face ID ve Touch ID. Gizli kasayı Face ID ya da Touch ID ile açtığınızda kimlik doğrulama bütünüyle iOS tarafından yapılır. Uygulama yalnızca sonucu (başarılı ya da başarısız) alır — yüz ya da parmak izi verilerinizi asla almaz.

5. Cihazınızdan çıkan veriler

Aşağıdaki tablo, bilginin Uygulama aracılığıyla cihazınızdan çıktığı bütün yolları listeler. Bu durumların hiçbirinde fotoğraf ya da video gönderilmez.

5.1 Sizi tanımlayan kimlik yoktur. Bu isteklerle adınızı, e-posta adresinizi, telefon numaranızı, Apple hesabınızı ya da bizdeki herhangi bir hesabı göndermeyiz. Kullanılan kimlikler (Firebase uygulama örneği ve kurulum kimlikleri, RevenueCat'in Uygulama Kullanıcı Kimliği) rastgeledir. Reklam kimliği (IDFA) yalnızca takibe izin verirseniz okunur.

5.2 Analiz verilerine, çökme raporlarına ya da reklamlara asla gönderilmeyenler: fotoğraflar ya da videolar; fotoğraflardan okunan ya da videolarda söylenen yazılar; kişilerin adları; yüz verileri; konumlar; albüm, liste, mekân ya da seyahat adları; notlarınız ve etiketleriniz; arama kelimeleri ya da sorular; fiş içerikleri; yazdığınız hiçbir şey. Bu kural Uygulamanın kodunda zorlanır: analiz yalnızca sabit etiketleri ve sayıları kabul eder.

5.3 Analiz özellikleri. Olayların (örneğin açılan bir ekran, kullanılan bir özellik, yuvarlanmış sayılar ve boyutlarla tamamlanan bir temizlik, reklam ve abonelik olayları) yanı sıra Firebase Analytics şu özet özellikleri alır: Premium olup olmadığınız; fotoğraf erişim düzeyi; kitaplık büyüklüğü (aralık olarak); indekslemenin tamamlanıp tamamlanmadığı; ad verilen kişi sayısı (aralık olarak); Kasanın kullanılıp kullanılmadığı; kendi listelerinizin sayısı (aralık olarak); Uygulama dili; görünüm; bildirim ve takip izni durumu; kişisel kurulum aşaması; Apple Intelligence'ın kullanılabilir olup olmadığı; cihazdaki boş alan (aralık olarak) ve bir widget'ın kurulu olup olmadığı. Kullanıcı kimliği (User ID) atanmaz. Google Signals kapalıdır. Uygulama, Analytics için Google'ın reklam izin sinyallerini "reddedildi" olarak ayarlar ve satıcı tanımlayıcısının (IDFV) Analytics tarafından toplanması kapalıdır.

5.4 Destek e-postaları. Bize yazarsanız e-posta adresinizi, verirseniz adınızı, mesajınızın içeriğini ve eklemeyi seçtiğiniz ekleri ya da cihaz bilgilerini alırız. Lütfen bize özel fotoğraf, ödeme bilgisi ya da parola göndermeyin.

5.5 Apple'ın kendi analiz verileri. iOS ayarlarında analiz verilerini uygulama geliştiricileriyle paylaşmayı seçtiyseniz, Apple bize Uygulamaya ilişkin toplu kullanım istatistikleri ve çökme raporları sağlayabilir. Bunlara neyin dahil olacağına Apple karar verir; bunlardan sizi tanımlayamayız.

5.6 Satın almalar. Abonelikler Apple tarafından satılır. Apple ödemenizi bağımsız veri sorumlusu olarak işler; ödeme kartı ya da banka bilgileriniz bize hiçbir zaman ulaşmaz.

6. Yapmadıklarımız

• Medyanızı ya da ondan türetilen hiçbir şeyi yüklemeyiz.
• Sizin için bir hesap oluşturmayız; adınızı, e-posta adresinizi ya da telefon numaranızı istemeyiz.
• Rehberinizi okumayız.
• Konumunuzu takip etmeyiz. Konum, yalnızca Madde 7'de açıklanan özellikler için cihazınızda kullanılır; tarafımızca saklanmaz ve bize gönderilmez.
• Fotoğraflarınızı, notlarınızı, listelerinizi, arama kelimelerinizi ya da kitaplığınızın hiçbir içeriğini reklam için kullanmayız ve reklam verenlere göndermeyiz.
• Takibe izin vermedikçe reklam kimliğini okumayız.
• Medyanızı satmayız ve kişisel verileri para karşılığında satmayız.
• Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik karar alma kullanmayız.

7. İzinler

Uygulama her izni yalnızca bir özellik ona ihtiyaç duyduğunda ister. Seçimlerinizi istediğiniz zaman iOS ayarlarından değiştirebilirsiniz.

8. Reklam ve takip

8.1 Yalnızca ücretsiz sürüm. Ücretsiz sürüm Google AdMob tarafından sunulan reklamlar gösterir: Kitaplık'ta bir banner, bazı sayfalar arasında geçiş reklamları ve kaydırarak temizlikte silmeden önce bir ödüllü reklam. Premium'da reklam gösterilmez ve reklam yazılımı başlatılmaz.

8.2 Uygulama Takip Şeffaflığı. iOS'un "Uygulamanın etkinliğinizi takip etmesine izin verilsin mi?" sorusu, Uygulamada ilk kez yer açtıktan sonra kısa bir açıklamanın ardından gösterilir. İzin vermezseniz reklam kimliği okunmaz ve reklamlar kişiselleştirilmez. Seçiminizi iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden değiştirebilirsiniz.

8.3 AEA, Birleşik Krallık ve İsviçre. Reklam istenmeden önce Google'ın izin formu, kişiselleştirilmiş reklamların ve cihazınızdaki bilgilerin reklam amacıyla saklanmasının ya da bunlara erişilmesinin kullanılıp kullanılamayacağına karar vermenizi sağlar. Seçiminizi istediğiniz zaman Uygulamada Ayarlar → Reklam gizlilik seçenekleri bölümünden değiştirebilirsiniz.

8.4 ABD eyaletleri. ABD eyalet yasalarının gerektirdiği yerlerde, Google'ın formu hedefli reklamcılık amacıyla kişisel bilgilerin "satışından" ya da "paylaşılmasından" vazgeçme seçeneği sunar (bkz. Madde 12.4).

8.5 Google'ın verileri kullanması. Google, AdMob aracılığıyla topladığı verilerin bir kısmı bakımından bağımsız veri sorumlusu olarak hareket eder. Bkz. Google'ın, hizmetlerini kullanan site veya uygulamalardan gelen bilgileri nasıl kullandığı ve Google Gizlilik Politikası.

9. İşleme amaçları ve hukuki sebepler

İtiraz ve rızayı geri alma hakkınız. Meşru menfaate dayandığımız hâllerde her zaman itiraz edebilirsiniz (Madde 12). Kullanım istatistikleri ve çökme raporları (Firebase Analytics ve Crashlytics) için bize yazmanız gerekmez:

• Türkiye, AEA, Birleşik Krallık ve İsviçre'de Uygulama, bu verilerden herhangi biri toplanmadan önce eşit ağırlıkta iki seçenekle ("İzin ver" ve "İzin verme") size bir kez sorar. Siz cevap verene kadar hiçbir şey gönderilmez; izin vermemek Uygulamanın özelliklerini etkilemez. Sorunun sorulup sorulmayacağına cihazınızın bölge ayarına ve Google'ın reklam izin aracındaki konuma dayalı cevabına bakarak karar veririz; ikisinden biri bu bölgelerden birini gösteriyorsa size sorulur.
• Diğer yerlerde kullanım istatistikleri ve çökme raporları varsayılan olarak açıktır.
• Her yerde, Uygulamadaki Ayarlar → Gizlilik → Kullanım analizi anahtarıyla bunları istediğiniz zaman kapatıp açabilirsiniz. Kapatmak ya da izin vermemek toplamayı hemen durdurur, henüz gönderilmemiş çökme raporlarını ve cihazınızda saklanan analiz verilerini siler ve analiz kimliğini sıfırlar; böylece anahtarı yeniden açtıktan sonra toplanan veriler önceki kimlikle ilişkilendirilmez.

Seçiminizin kaydını (seçim, tarihi ve sorunun sürümü) cihazınızda tutarız. Rızanın geri alınması, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Firebase'e daha önce gönderilmiş veriler Madde 11'deki sürelerin sonunda otomatik olarak silinir; daha erken silinmesini istiyorsanız bize yazın (Madde 12.2).

10. Alıcılar ve yurt dışına aktarım

10.1 Alıcılar. Madde 5'te açıklanan kişisel veriler şu alıcı gruplarına aktarılır: Apple (haritalar, model indirmeleri, iCloud, Siri, Çeviri, App Store); Google (AdMob, Kullanıcı Mesajlaşma Platformu, Firebase Analytics, Crashlytics ve Remote Config); RevenueCat (abonelik yönetimi); Internet Archive (Open Library) ve Wikimedia Vakfı (Wikidata). RevenueCat ve Google (Firebase bakımından) verileri bizim adımıza veri işleyen ya da hizmet sağlayıcı olarak işler; Apple, Internet Archive, Wikimedia Vakfı ve bazı reklam amaçları bakımından Google kendi politikalarına göre bağımsız veri sorumlusu olarak hareket eder. Verileri ayrıca kanunun gerektirdiği hâllerde, bir mahkeme kararına ya da bir kamu makamının hukuka uygun talebine uymak için veya bizim ya da başkalarının haklarını, güvenliğini veya mülkiyetini korumak için açıklayabiliriz. İşimiz devredilirse (örneğin bir birleşme ya da devralmada), kişisel veriler, bu politika bildirimle değiştirilene kadar ona bağlı kalacak olan halefe aktarılabilir.

10.2 Yurt dışına aktarım. Bazı alıcılar verileri ülkeniz dışında, özellikle Amerika Birleşik Devletleri'nde işler. Türkiye'deki kullanıcılar bakımından yurt dışına aktarımlar KVKK'nın 9. maddesine göre yapılır: Kişisel Verileri Koruma Kurulu tarafından ilan edilen, alıcıyla imzalanan ve kanuni süre içinde Kuruma bildirilen standart sözleşmelere dayanılarak ya da bu güvenceler mevcut değilse 9. maddede sayılan diğer sebeplere — arızi aktarımlar için açık rızanız dahil — dayanılarak. Kullanım istatistikleri ve çökme raporları (Firebase Analytics ve Crashlytics), Türkiye, AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar bakımından ancak Uygulamada izin verdikten sonra toplanır ve Google'a aktarılır (Madde 9); izin vermezseniz ya da sonradan Ayarlar'daki Kullanım analizi anahtarını kapatırsanız bu verilerin aktarımı durur. AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar bakımından bu aktarımlar bir yeterlilik kararına (alıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi ve onun Birleşik Krallık ve İsviçre uzantıları dahil) ya da alıcının sunduğu ve Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri'ne (ve bunların Birleşik Krallık ve İsviçre karşılıklarına) dayanır.

10.3 Üçüncü kişilerin politikaları. Apple · Google · Firebase · RevenueCat · Internet Archive · Wikimedia Vakfı

11. Saklama süreleri

Saklama süresi sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik dahil uygulanacak mevzuata uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

12. Haklarınız

12.1 Genel. Yaşadığınız yere bağlı olarak; kişisel verilerinize erişme, bir kopyasını alma, düzeltilmesini ya da silinmesini isteme, işlenmesini kısıtlama ya da işlenmesine itiraz etme, veri taşınabilirliği, rızanızı her zaman geri alma (geri almadan önceki işlemeyi etkilemeden) ve bir denetim makamına şikâyette bulunma haklarına sahip olabilirsiniz.

12.2 Haklarınızı nasıl kullanırsınız. Verilerin büyük kısmı yalnızca cihazınızda saklanır ve bütünüyle sizin kontrolünüzdedir (Madde 3.4). Bizim ya da veri işleyenlerimizin (Firebase, RevenueCat) elindeki veriler için portalstudio.info@gmail.com adresine yazın. Uygulamanın bir hesabı olmadığı ve kullandığı kimlikler rastgele olduğu için verileri sizinle ilişkilendiremeyebiliriz. Bize yardımcı olmak için lütfen ne istediğinizi belirtin ve mümkünse ilgili kayıtları bulmamızı sağlayacak bilgileri ekleyin (örneğin bir satın almanın tarihi ve Apple sipariş numarası). Talebinizi doğrulamak için bilgi isteyebiliriz. KVKK kapsamındaki başvuruları otuz gün içinde, GDPR kapsamındaki başvuruları bir ay içinde ya da size uygulanacak hukukun öngördüğü süre içinde cevaplarız.

12.3 Türkiye (KVKK). KVKK'nın 11. maddesindeki haklarınız ve başvuru usulü Madde 19'daki Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

12.4 Amerika Birleşik Devletleri — Kaliforniya ve diğer eyaletler.

(a) Toplama anında bildirim. Son on iki ayda Uygulama ve hizmet sağlayıcılarımız aracılığıyla şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (rastgele uygulama örneği, kurulum ve Uygulama Kullanıcı kimlikleri, IP adresi ve — yalnızca izninizle — reklam kimliği); ticari bilgiler (abonelik ve satın alma geçmişi); internet ya da diğer elektronik ağ etkinliği bilgileri (Uygulamayla ve reklamlarla etkileşimler) ve IP adresinden çıkarılan yaklaşık coğrafi konum. Kendi sistemlerimizde hassas kişisel bilgi toplamayız: yüz verileri ve kesin konum cihazınızda kalır. Kaynaklar, amaçlar ve saklama süreleri Madde 5, 9 ve 11'de açıklanmıştır.

(b) "Satış" ve "paylaşım". Kişisel bilgileri para karşılığında satmayız. Kişiselleştirilmiş reklamlara izin verirseniz Google, AdMob aracılığıyla toplanan bilgileri bağlamlar arası davranışsal reklamcılık için kullanabilir; bu, Kaliforniya ve diğer ABD eyalet yasaları uyarınca "satış" ya da "paylaşım" sayılabilir. Bundan (i) iOS'ta "Uygulamadan Takip Etmemesini İste"yi seçerek ya da iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden takibi kapatarak; (ii) sunulduğu yerlerde Ayarlar → Reklam gizlilik seçenekleri altındaki Google formunda "satma ya da paylaşma" seçeneğini kullanarak; veya (iii) reklamları kapatan Premium'a abone olarak vazgeçebilirsiniz. 16 yaşından küçük tüketicilerin kişisel bilgilerini bilerek satmayız ya da paylaşmayız.

(c) Haklarınız. Topladığımız kişisel bilgileri bilme ve bunlara erişme, bunları sildirme, düzelttirme, satışından ya da paylaşılmasından vazgeçme ve bu hakları kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz. Yetkili bir temsilci kullanabilirsiniz; temsilciden yetki belgesi isteyebilir ve kimliğinizi doğrulayabiliriz. 45 gün içinde, kanunun izin verdiği hâllerde uzatılabilecek bir süre içinde cevap veririz.

(d) Diğer ABD eyaletleri. Virginia, Colorado, Connecticut, Utah, Teksas, Oregon ve kapsamlı gizlilik yasalarına sahip diğer eyaletlerde yaşayanlar benzer haklara sahiptir. Talebinizi reddedersek, cevabımıza "Appeal" konusuyla yanıt vererek itiraz edebilirsiniz. Eyaletinizin yasasının öngördüğü süre içinde cevap veririz. İtirazınız reddedilirse eyaletinizin Başsavcılığına başvurabilirsiniz.

12.5 AEA, Birleşik Krallık ve İsviçre. GDPR'ın 15 ila 22. maddelerindeki (ve Birleşik Krallık GDPR'ı ile İsviçre FADP'nin ilgili hükümlerindeki) haklara sahipsiniz. Meşru menfaatimize dayanan işlemeye özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz. Mutat meskeninizin, iş yerinizin ya da iddia edilen ihlalin gerçekleştiği yerin veri koruma makamına şikâyette bulunabilirsiniz; Birleşik Krallık'ta bu makam Information Commissioner's Office'tir (ICO).

12.6 Diğer ülkeler. Ülkenizin hukuku size ek haklar tanıyorsa bize yazın; bunları nasıl karşılayabileceğimizi size bildiririz.

13. Güvenlik

13.1 Uygulamanın cihazınızda sakladığı veriler iOS Veri Koruma ile korunur; Kasa dosyaları cihaz kilitliyken okunamayacak şekilde korunur. Uygulamanın yaptığı ağ istekleri şifreli bağlantılar (HTTPS/TLS) kullanır. Cihazınızdan çıkan verileri gerekli asgari düzeyde tutar ve uygun güvenceler sunan hizmet sağlayıcılarını seçeriz.

13.2 Hiçbir saklama ya da iletim yöntemi tamamen güvenli değildir. Cihazınızdaki verilerin güvenliği sizin cihaz parolanıza, Face ID ya da Touch ID ayarlarınıza, Apple hesabınıza ve yedeklerinize de bağlıdır. Kanunun izin verdiği ölçüde, cihazınızın kilidini açabilen herhangi bir kişinin cihazınızdaki verilere erişmesinden ya da dosyaları dışa aktardıktan veya paylaştıktan sonra bunların güvenliğinden sorumlu değiliz. Kontrolümüzdeki verileri etkileyen bir kişisel veri ihlalinden haberdar olursak sizi ve yetkili makamları kanunun gerektirdiği şekilde bilgilendiririz.

14. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından (ya da ülkenizdeki dijital rıza yaşından) küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

15. "Takip Etme" (Do Not Track) ve Küresel Gizlilik Kontrolü

Uygulama tarayıcı tabanlı "Takip Etme" sinyallerine yanıt vermez. Uygulamanın dikkate aldığı mekanizmalar, iOS'taki takip tercihiniz ve Google'ın izin formundaki seçimlerinizdir.

16. Üçüncü taraf hizmetleri ve bağlantılar

Uygulama üçüncü taraf hizmetlerine (örneğin Apple Haritalar, App Store ve reklam verenler) bağlantılar ve entegrasyonlar içerir. Uygulamadan ayrıldığınızda ya da bir reklamla etkileşime girdiğinizde o üçüncü kişinin gizlilik politikası uygulanır. Onların uygulamalarından sorumlu değiliz.

17. Bu politikadaki değişiklikler

Bu politikayı Uygulamanın veri uygulamaları her değiştiğinde — yeni bir veri türü, yeni bir alıcı ya da yeni bir amaç devreye girmeden önce — güncelleriz. En üstteki "Son güncelleme" tarihi en güncel sürümü gösterir. Değişiklik esaslı ise sizi Uygulamada ya da uygun başka bir yolla bilgilendiririz. Bir değişiklik uygulanacak hukuk uyarınca rızanızı gerektiriyorsa rızanızı isteriz.

18. İletişim

Veri sorumlusu: Tuğrulhan Çınar (Portal Studio), Kemalöz Mahallesi, 2. Barut Sk. No: 16, Kat: 1, Daire: 2, Uşak/Merkez, Türkiye E-posta: portalstudio.info@gmail.com

Bize Türkçe ya da İngilizce yazabilirsiniz. Türkiye'de yerleşik kullanıcılar için bu politikanın Türkçe metni, diğer bütün kullanıcılar için İngilizce metni esastır.

19. 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

19.1 Veri sorumlusu

19.2 İşlenen kişisel veri kategorileri

Gallery Cleaner bir hesap gerektirmez ve fotoğraflarınızı, videolarınızı ve bunlardan türetilen verileri (yüz izleri dahil) cihazınızda işler; bu veriler tarafımıza aktarılmaz. Tarafımızca ya da veri işleyenlerimizce işlenen kişisel veriler şunlardır:

• İşlem güvenliği: IP adresi, rastgele uygulama örneği, kurulum ve Uygulama Kullanıcı kimlikleri, cihaz modeli, işletim sistemi ve uygulama sürümü, çökme kayıtları;
• Müşteri işlem: App Store abonelik ve satın alma geçmişi (ürün, işlem kimlikleri, tarihler, fiyat, para birimi, mağaza ülkesi, deneme ve yenileme durumu);
• Pazarlama: ücretsiz sürümde reklam etkileşimleri, izin durumu ve — yalnızca açık rızanızla — reklam kimliği (IDFA);
• Kullanım verileri: Uygulamanın sabit etiketli kullanım olayları ve aralıklara ayrılmış özet özellikleri (Madde 5.3);
• Konum: IP adresinden çıkarılan yaklaşık konum ve özellikleri kullandığınızda Apple Haritalar'a gönderilen koordinatlar ya da yer adları (Madde 5);
• İletişim: bize yazdığınızda e-posta adresiniz, adınız ve mesajınızın içeriği.

19.3 İşleme amaçları

Kişisel verileriniz; Uygulamanın özelliklerini sunmak, abonelikleri satmak, doğrulamak ve geri yüklemek, ücretsiz sürümde reklam göstermek ve ölçmek, dolandırıcılığı önlemek, Uygulamayı geliştirmek ve hatalarını gidermek, uzaktan ayarları ve zorunlu güncellemeleri yönetmek, talep ve şikâyetlerinizi cevaplamak, hukuki yükümlülüklerimizi yerine getirmek ve haklarımızı korumak amaçlarıyla işlenir (Madde 9).

19.4 Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; mobil uygulama ve onun içine yerleştirilmiş yazılım geliştirme kitleri (Google AdMob, Firebase, RevenueCat) aracılığıyla otomatik yollarla ve elektronik ortamda, bize yazdığınızda ise e-posta yoluyla toplanır. Hukuki sebepler; KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi (sözleşmenin kurulması veya ifası), (ç) bendi (hukuki yükümlülük), (e) bendi (bir hakkın tesisi, kullanılması veya korunması) ve (f) bendi (meşru menfaat) ile kişiselleştirilmiş reklamlar ve reklam kimliği ile kullanım istatistikleri ve çökme raporları bakımından 5. maddenin birinci fıkrası uyarınca açık rızanızdır (Madde 9'daki tablo).

19.5 Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; hizmet sağlayıcılarımız ve iş ortaklarımız olan Apple Inc. ve bağlı şirketleri, Google LLC ve Google Ireland Limited (AdMob, Firebase), RevenueCat, Inc., Internet Archive (Open Library) ve Wikimedia Foundation, Inc. (Wikidata) ile kanunen yetkili kamu kurum ve kuruluşlarına ve talep hâlinde yargı mercilerine aktarılabilir. Bu alıcıların bir kısmı yurt dışında, özellikle Amerika Birleşik Devletleri'nde bulunmaktadır. Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak; Kurul tarafından ilan edilen standart sözleşmelerin alıcıyla imzalanması ve kanuni süre içinde Kuruma bildirilmesi suretiyle ya da bu güvencelerin bulunmadığı hâllerde 9. maddede sayılan diğer sebeplere — arızi aktarımlar için açık rızanız dahil — dayanılarak gerçekleştirilir. Kullanım istatistikleri ve çökme raporları (Google Firebase Analytics ve Crashlytics) ise ancak Uygulamadaki tek seferlik soruda açık rızanızı verdikten sonra toplanır ve yurt dışına aktarılır; siz cevap verene kadar bu verilerden hiçbiri gönderilmez. Rızanızı istediğiniz zaman Uygulamadaki Ayarlar → Gizlilik → Kullanım analizi anahtarını kapatarak geri alabilirsiniz; aktarım o andan itibaren durur ve cihazınızdaki analiz kimliği sıfırlanır.

19.6 KVKK'nın 11. maddesi uyarınca haklarınız

Veri sorumlusuna başvurarak:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

19.7 Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgileri (ad, soyad, imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresinizi, varsa bildirime esas e-posta adresinizi, telefon numaranızı ve talep konunuzu içeren bir dilekçeyle:

• Kemalöz Mahallesi, 2. Barut Sk. No: 16, Kat: 1, Daire: 2, Uşak/Merkez adresine şahsen ya da noter aracılığıyla yazılı olarak,
• ya da portalstudio.info@gmail.com adresine elektronik posta ile

iletebilirsiniz. Uygulamanın hesabı olmadığından, talebinizin sizinle ilgili kayıtlarla eşleştirilebilmesi için mümkünse ilgili bilgileri (örneğin bir satın almanın tarihi ve Apple sipariş numarası) eklemenizi rica ederiz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.