Gizlilik Politikası

Bu Gizlilik Politikası, ROOFPİ YAZILIM TİCARET LİMİTED ŞİRKETİ ("FacePi") tarafından işletilen FacePi web sitesi ve mobil uygulaması ("Platform") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. FacePi, verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işler. Bu Politika, KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte değerlendirilmelidir.

1. Veri Sorumlusu

ROOFPİ YAZILIM TİCARET LİMİTED ŞİRKETİ - MERSİS No 0735236354200001 - Zeytinlik Mah. Harun Reşit Sok. Uzun Apt. No: 24/3, İlkadım / Samsun - [email protected] - 0554 773 75 75. Güncel iletişim bilgilerimize İletişim sayfamızdan da ulaşabilirsiniz.

2. Topladığımız Kişisel Veriler

• Hesap ve kimlik bilgileri: ad, soyad, kullanıcı adı (isteğe bağlı), telefon numarası ve/veya e-posta adresi, parola (geri döndürülemez biçimde şifrelenmiş olarak), doğum tarihi ve cinsiyet (isteğe bağlı). Google veya Apple ile giriş yaptığınızda, ilgili hesabınızdan yalnızca ad, e-posta ve hesap tanımlayıcısı alınır.
• Profil bilgileri: profil ve kapak fotoğrafı, biyografi gibi isteğe bağlı bilgiler.
• Konum ve adres bilgileri: yalnızca izin vermeniz hâlinde işlenen konum bilgisi ("yakınımdaki" araması ve mesafe gösterimi için) ile adrese gelen hizmet için kaydettiğiniz adresler ve koordinatları.
• İşlem ve kullanım verileri: oluşturduğunuz randevular, favoriler, takipler, beğeniler, değerlendirmeler, paylaştığınız gönderi/reels/hikâye içerikleri, Platform içi mesajlar, içerik bildirimleri ve destek talepleri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, erişim kayıtları, güvenlik doğrulama kayıtları ve çerez benzeri teknolojilerle elde edilen kullanım verileri. Anlık bildirim izni verdiğinizde cihazınızın bildirim belirteci.
• Hizmet Sağlayıcı belgeleri: uzman, dükkân veya salon olarak kayıt olan kullanıcılardan; T.C. kimlik numarası, kimlik kartı görselleri, işyeri adresi ve belgeleri, vergi ve MERSİS bilgileri, banka hesap bilgileri (IBAN) ve işletme fotoğrafları.

FacePi, özel nitelikli kişisel verilerinizi (sağlık, din, kan grubu vb.) talep etmez; kimlik belgenizdeki bu tür alanları kapatarak yüklemenizi rica ederiz.

3. Verileri Toplama Yöntemleri

Verileriniz; kayıt ve profil işlemleri, randevu ve mesajlaşma işlemleri, yüklediğiniz belge ve görseller, cihaz izinleri (konum, bildirim), Platform üzerindeki etkileşimleriniz ve çerez benzeri teknolojiler aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

4. İşleme Amaçları

• Üyeliğinizin oluşturulması, kimlik doğrulama (OTP, Google/Apple ile giriş) ve hesabınızın yönetimi,
• Randevu oluşturma, Hizmet Sağlayıcı ile iletişimin ve hizmet keşfinin sağlanması,
• Hizmet Sağlayıcı başvurularının kimlik ve işletme belgeleriyle doğrulanması ve onaylanması,
• Bildirimlerin (uygulama içi, e-posta, SMS, anlık bildirim) tercihlerinize göre iletilmesi,
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hizmet kalitesinin ölçülmesi, analiz edilmesi ve iyileştirilmesi,
• Talep, öneri, şikâyet ve içerik bildirimlerinizin yönetilmesi,
• Hukuki yükümlülüklerin ve yetkili makamların taleplerinin yerine getirilmesi.

5. Hukuki Dayanaklar

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli hâllerde açık rızanız hukuki sebeplerine dayanılarak işlenir. Konum bilginiz yalnızca cihazınızda verdiğiniz izinle işlenir. Ayrıntılı çerçeve için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

6. Verilerin Paylaşımı

Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde paylaşılır; pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

• Randevu aldığınız Hizmet Sağlayıcı ile: randevunun oluşturulması ve iletişim için gerekli bilgiler (ad, iletişim bilgisi, randevu ayrıntıları ve adrese gelen hizmetlerde adres).
• Hizmet aldığımız tedarikçilerle (veri işleyenler): sunucu, barındırma ve veri depolama; içerik dağıtım ağı ve güvenlik; SMS, e-posta ve anlık bildirim gönderimi; harita ve işletme bilgileri ile "Google ile giriş" ve "Apple ile giriş" hizmetleri. Tedarikçilerimiz verilerinizi yalnızca talimatlarımız doğrultusunda ve sözleşmelerle belirlenen amaçlarla işler.
• Yetkili kamu kurum ve kuruluşları ile: yasal zorunluluk hâlinde ve talep edilen ölçüde.

YouTube API Hizmetleri

Platform, Reels sayfasında YouTube'da herkese açık olarak yayımlanmış kısa videoları göstermek için YouTube API Hizmetleri'ni kullanır. FacePi bu amaçla YouTube'dan yalnızca videoların herkese açık bilgilerini (video kimliği, başlık, kanal adı, kapak görseli ve süre) alır; bu bilgiler her gün güncellenir ve en geç 30 gün içinde yenilenmezse silinir. FacePi, YouTube'a hesap bilgilerinizi, adınızı veya iletişim bilgilerinizi iletmez ve YouTube hesabınıza erişmez.

Reels sayfasındaki YouTube videolarının kapak görselleri Google'ın sunucularından yüklenir. Bir YouTube videosunu açtığınızda (videoya dokunduğunuzda veya akışta ona geçtiğinizde) video, YouTube'un gizlilik geliştirilmiş modundaki (youtube-nocookie.com) oynatıcısıyla doğrudan Google LLC'nin sunucularından oynatılır; akışta sıradaki video bir YouTube videosuysa, hızlı başlaması için oynatıcısı önceden (oynatılmadan) yüklenebilir. Bu sırada IP adresiniz, cihaz ve tarayıcı bilgileriniz ile oynatıcıdaki etkileşimleriniz Google tarafından, Google'ın kendi politikası kapsamında işlenir: Google Gizlilik Politikası. Oynatıcının cihazınızda kullandığı teknolojiler Çerez Politikası'nda açıklanmıştır.

7. Yurt Dışına Aktarım

Kişisel verileriniz, hizmet aldığımız tedarikçilerin yurt dışında bulunan sunucu ve altyapılarında işlenebilir ve saklanabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ve Kanun'un öngördüğü diğer güvenceler çerçevesinde, gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

8. Çerezler ve Benzeri Teknolojiler

Platform, çerezler yerine ağırlıklı olarak cihaz içi depolama teknolojilerini kullanır; reklam veya pazarlama çerezi kullanmaz. Kullanılan teknoloji türleri, amaçları ve süreleri Çerez Politikası'nda açıklanmıştır.

9. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişime, kaybolmaya ve kötüye kullanıma karşı korunması için erişim yetkilendirmesi, şifreleme, güvenlik izleme ve kayıt tutma dâhil, sektör standartlarına uygun teknik ve idari tedbirler uygularız. Kimlik belgeleri yalnızca başvurunun incelenmesiyle görevli yetkili personelin erişebildiği ortamlarda tutulur. Hiçbir sistem %100 güvenli olmasa da güvenliğinizi sağlamak için gereken özeni gösteririz; kişisel verilerinizi etkileyen bir ihlal hâlinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen süre içinde bildirimde bulunuruz.

10. Saklama Süreleri

• Hesap ve profil verileri: üyeliğiniz süresince. Hesabınızı sildiğinizde profiliniz, içerikleriniz, mesajlarınız ve randevu geçmişiniz derhâl silinir (bkz. Hesap Silme).
• Erişim ve işlem kayıtları (IP, zaman, işlem): 5651 sayılı Kanun ve ilgili mevzuat gereği en az bir yıl, en çok iki yıl.
• Tek kullanımlık doğrulama kodları: doğrulamanın ardından kısa süre içinde silinir.
• Hizmet Sağlayıcı kimlik belgesi görselleri: başvurunun incelenmesi için gereken süre ile sınırlı; vergi ve ticaret mevzuatı gereği saklanması zorunlu işletme bilgileri ilgili süre boyunca.
• Yasal yükümlülük veya uyuşmazlık nedeniyle saklanması gereken kayıtlar: ilgili zamanaşımı süreleri boyunca; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

11. Otomatik Karar Verme ve Profilleme

Platform, arama sonuçlarını ve içerik önerilerini iyileştirmek için kullanım verilerini işleyebilir. Bu işlemler, sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik kararlar üretmez.

12. Haklarınız ve Başvuru

KVKK'nın 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, itiraz vb.) ve başvuru usulünü KVKK Aydınlatma Metni'nde bulabilirsiniz. Taleplerinizi yazılı olarak yukarıdaki adrese, KEP veya güvenli elektronik imza ile ya da Platformda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

13. Ticari Elektronik İletiler

FacePi, size yalnızca hizmetin ifası için gerekli bildirimleri (doğrulama kodları, randevu onay, hatırlatma ve değişiklik bildirimleri, etkileşim bildirimleri) gönderir. Tanıtım ve kampanya amaçlı ticari elektronik iletiler, 6563 sayılı Kanun uyarınca ancak önceden onay vermeniz hâlinde ve İleti Yönetim Sistemi (İYS) üzerinden gönderilir; onayınızı dilediğiniz zaman geri alabilirsiniz.

14. Reşit Olmayanların Verileri

Müşteri üyeliği için katı bir yaş sınırı uygulanmaz. Reşit olmayan (18 yaşından küçük) kullanıcıların Platformu, veli veya yasal temsilcilerinin bilgisi ve gözetimi altında kullanması gerekir; bu kullanıcıların kişisel verileri, ilgili mevzuat çerçevesinde ve veli/yasal temsilcinin sorumluluğu gözetilerek işlenir. Hizmet Sağlayıcı (uzman/dükkân/salon) olarak kayıt için 18 yaş şartı geçerlidir.

15. Üçüncü Taraf Bağlantıları

Platform, üçüncü taraf sitelere bağlantılar içerebilir (ör. Google Haritalar'da yol tarifi). Bu sitelerin gizlilik uygulamalarından FacePi sorumlu değildir; ilgili sitelerin gizlilik metinlerini incelemenizi öneririz.

16. Değişiklikler ve İletişim

Bu Politika güncellenebilir; güncel metin Platformda yayımlandığı anda yürürlüğe girer. Sorularınız için İletişim sayfamızdan bize ulaşabilirsiniz. Son güncelleme: 19 Ekim 2026.