GleamyAI Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, “GleamyAI” mobil uygulaması, web sitesi ve varsa ilişkili panel hizmetleri üzerinden kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

GleamyAI, yapay zekâ destekli bir gülüş ve ağız bakım koçu uygulamasıdır. Kullanıcılar ağız, diş veya gülüş bölgesine ait fotoğraf yükleyebilir ya da kamera ile görüntü alabilir. Bu görüntüler üzerinden genel ağız bakım farkındalığı, gülüş puanı, rapor, rutin önerileri ve gerekli hallerde kliniklerle bağlantı seçenekleri sunulabilir.

GleamyAI bir tıbbi teşhis, tedavi, triyaj veya acil durum aracı değildir. Uygulama tarafından sunulan bilgiler yalnızca bilgilendirme ve farkındalık amaçlıdır. Profesyonel değerlendirme, teşhis veya tedavi için lisanslı diş hekimine veya yetkili sağlık profesyoneline başvurulmalıdır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler, uygulanabilir olduğu ölçüde GDPR ve App Store / Google Play gizlilik gereklilikleri dikkate alınarak hazırlanmıştır.

2. Veri Sorumlusu

Kişisel verileriniz, aşağıdaki veri sorumlusu tarafından işlenmektedir:

Veri Sorumlusu / Şirket: GleamAI Yazılım
Adres: Şişli, İstanbul
E-posta: info@gleamyai.com
Web Sitesi: https://gleamyai.com

3. Hangi Kişisel Verileri Topluyoruz?

GleamyAI hizmetlerinden yararlanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Hesap ve Kimlik Bilgileri

• Ad, soyad veya kullanıcı adı
• E-posta adresi
• Telefon numarası, kullanıcı tarafından sağlanırsa
• Dil tercihi
• Ülke, şehir, ilçe gibi profil bilgileri
• Kullanıcı kimliği, hesap ID’si ve oturum bilgileri

3.2. Giriş ve Kimlik Doğrulama Bilgileri

• E-posta OTP / doğrulama kodu akışıyla ilgili teknik kayıtlar
• Apple ile giriş veya Google ile giriş kapsamında sağlanan kimlik doğrulama bilgileri
• Oturum tokenları ve güvenlik kayıtları
• Şifre sıfırlama ve hesap doğrulama kayıtları

3.3. Gülüş Analizi ve Ağız Bakım Verileri

• Kullanıcının yüklediği veya kamera ile aldığı ağız, diş veya gülüş görüntüleri
• Bu görüntülerden türetilen analiz sonuçları
• Gülüş puanı
• Rapor, özet, bakım önerisi ve rutin önerileri
• Analiz tarihi, analiz geçmişi ve ilerleme kayıtları
• Görüntü kalitesi veya analiz uygunluğu gibi teknik değerlendirmeler

Gülüş veya ağız bölgesine ilişkin görüntüler ve bu görüntülerden türetilen sağlıkla ilişkili değerlendirmeler, yürürlükteki mevzuat kapsamında hassas veya özel nitelikli veri olarak değerlendirilebilir. Bu nedenle ilgili işlemler, uygulanabilir hallerde açık rıza, hizmetin sunulması için zorunluluk, hukuki yükümlülük veya ilgili mevzuatta öngörülen diğer işleme şartlarına dayanabilir.

3.4. Klinik, Talep ve Randevu Bilgileri

Kullanıcının açık talebi veya onayı ile:

• Klinik bağlantı talebi
• Seçilen veya önerilen klinik bilgisi
• Randevu talebi ve randevu durumu
• Klinikle paylaşılmasına izin verilen rapor bilgileri
• Klinik mesajlaşmaları
• Muayene özeti, hatırlatma ve takip kayıtları

3.5. Teknik ve Kullanım Verileri

• Cihaz türü, işletim sistemi, uygulama sürümü
• IP adresi, yaklaşık konum, ülke veya bölge bilgisi
• Uygulama kullanım kayıtları
• Hata, performans ve çökme kayıtları
• Bildirim tokenları
• Güvenlik, kötüye kullanım önleme ve sistem kayıtları

3.6. Ödeme ve Abonelik Verileri

GleamyAI Premium veya benzeri abonelikler kapsamında:

• Abonelik durumu
• Satın alma veya yenileme bilgisi
• Ürün ID’si, platform bilgisi
• RevenueCat, Apple App Store veya Google Play tarafından sağlanan abonelik doğrulama bilgileri

GleamyAI tam kredi kartı numaranızı veya ödeme kartı güvenlik kodunuzu doğrudan saklamaz. Ödemeler Apple App Store, Google Play ve/veya RevenueCat gibi ödeme ve abonelik altyapıları üzerinden işlenir.

4. Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

• Kullanıcı hesabı oluşturmak ve yönetmek
• Kullanıcının kimliğini doğrulamak
• Gülüş ve ağız bakım analizlerini gerçekleştirmek
• Analiz raporu, skor, özet ve bakım önerileri sunmak
• Kullanıcının analiz geçmişini ve ilerleme kayıtlarını göstermek
• Kişisel bakım rutini ve hatırlatma özellikleri sağlamak
• Kullanıcı talep ederse kliniklerle bağlantı kurulmasını sağlamak
• Klinik, randevu, mesajlaşma ve takip süreçlerini yürütmek
• Abonelik ve Premium haklarını doğrulamak
• Uygulama içi bildirim ve push bildirimleri göndermek
• Hizmet kalitesini, güvenliğini ve performansını artırmak
• Hata ayıklama, kötüye kullanım önleme ve güvenlik kontrolleri yapmak
• Hukuki yükümlülükleri yerine getirmek
• Kullanıcı taleplerini, veri silme taleplerini ve destek başvurularını yanıtlamak

Kişisel veri işleme faaliyetleri; sözleşmenin kurulması veya ifası, açık rıza, hukuki yükümlülük, meşru menfaat, bir hakkın tesisi/kullanılması/korunması ve ilgili mevzuatta öngörülen diğer hukuki sebeplere dayanabilir.

5. Fotoğraf, Kamera ve AI Analizi Hakkında

GleamyAI, kullanıcıların gülüş, ağız veya diş bölgesine ait fotoğraf çekmesine veya galerisinden görsel yüklemesine olanak tanıyabilir.

Kamera veya fotoğraf galerisi izni yalnızca kullanıcı tarafından başlatılan analiz işlemleri için kullanılır. Uygulama, kullanıcının izni olmadan arka planda fotoğraf veya video çekmez.

Görseller, yapay zekâ destekli analiz için işlenebilir. Bu analiz kapsamında:

• Görsel kalite kontrolü yapılabilir
• Ağız/diş/gülüş bölgesine odaklanmak için görsel teknik olarak kırpılabilir veya optimize edilebilir
• Yapay zekâ modeli aracılığıyla genel bakım farkındalığına yönelik çıktı üretilebilir
• Analiz sonucunda rapor, skor ve öneriler oluşturulabilir

GleamyAI’nin gizlilik yaklaşımı gereği, analiz için kullanılan görüntüler kural olarak yalnızca analiz işlemi için gerekli süre boyunca işlenir. Analiz tamamlandıktan sonra görüntü dosyası silinebilir; analiz raporu, skor, tarih, teknik metadata ve kullanıcıya gösterilmesi gereken rapor bilgileri saklanabilir. Teknik, hukuki veya güvenlik nedenleriyle daha uzun saklama gerekiyorsa, bu saklama yalnızca gerekli ve ölçülü süreyle sınırlı tutulur.

5.1. Gülüş, Ağız, Diş ve Yüz Bölgesi Görselleri Hakkında

GleamyAI, kullanıcı tarafından yüklenen veya kamera ile alınan gülüş, ağız veya diş bölgesi fotoğraflarını yalnızca yapay zekâ destekli ağız bakım farkındalığı analizi oluşturmak için işler. Uygulama yüz tanıma, kimlik doğrulama amacıyla yüz eşleştirme veya biyometrik kimlik tespiti yapmaz. Görseller; analiz sonucu, gülüş puanı, rapor özeti ve kişisel bakım önerileri üretmek amacıyla güvenli sunucularımıza ve yapay zekâ hizmet sağlayıcılarımıza iletilebilir. Analiz tamamlandıktan sonra geçici görsel dosyası kalıcı olarak saklanmaz; görselden türetilen rapor, skor ve analiz geçmişi kullanıcı hesabında saklanabilir. Kullanıcı, hesabını silerek veya veri silme talebinde bulunarak ilişkili kişisel verilerinin silinmesini talep edebilir.

Smile, Mouth, Teeth, and Face-Area Images

GleamyAI processes smile, mouth, or teeth-area photos uploaded or captured by the user only to create AI-powered oral care awareness analysis. The app does not perform face recognition, face matching for identity verification, or biometric identification. Images may be sent to our secure servers and AI service providers to generate analysis results, smile scores, report summaries, and personal care suggestions. After the analysis is completed, the temporary image file is not permanently stored; the derived report, score, and analysis history may remain available in the user’s account. Users may request deletion of related personal data by deleting their account or submitting a data deletion request.

6. Sağlık ve Tıbbi Tavsiye Niteliği Taşımama

GleamyAI tarafından sunulan analizler ve öneriler:

• Tıbbi teşhis değildir
• Tedavi önerisi değildir
• Acil durum tavsiyesi değildir
• Klinik karar destek sistemi değildir
• Diş hekimi muayenesinin yerine geçmez

Uygulama yalnızca genel ağız bakım farkındalığı, kişisel bakım takibi ve bilgilendirme amaçlı içerik sağlar. Diş ağrısı, kanama, enfeksiyon, travma, acil şikâyet veya tıbbi kaygı durumunda derhal bir diş hekimine veya sağlık kuruluşuna başvurulmalıdır.

7. Kliniklerle Veri Paylaşımı

GleamyAI, kullanıcıya kliniklerle bağlantı kurma seçeneği sunabilir. Kliniklerle veri paylaşımı, kullanıcının açık talebi, eylemi veya izni doğrultusunda gerçekleştirilir.

Kullanıcı “Kliniğe danış”, “Randevu al”, “Klinikle paylaş” veya benzeri bir işlem başlattığında aşağıdaki bilgiler ilgili klinik veya klinik paneli ile paylaşılabilir:

• Ad ve iletişim bilgileri
• Şehir/ilçe bilgisi
• Klinik talebi
• Kullanıcının paylaşılmasına izin verdiği analiz raporu veya özet bilgileri
• Randevu talebi ve randevu bilgileri
• Mesajlaşma kayıtları
• Kullanıcının verdiği izinler ve onaylar

GleamyAI, kullanıcının açık eylemi veya gerekli hukuki dayanak olmadan analiz raporlarını kliniklerle paylaşmaz. Klinikler, kendilerine aktarılan verileri kendi veri sorumluluğu veya ilgili hukuki konumları kapsamında işleyebilir. Bu nedenle kullanıcıların kliniklerin kendi gizlilik politikalarını da incelemesi önerilir.

8. Üyelik, Giriş ve Kimlik Doğrulama

GleamyAI’ye aşağıdaki yöntemlerle giriş yapılabilir:

• E-posta ve doğrulama kodu
• E-posta ve şifre
• Apple ile giriş
• Google ile giriş

Kimlik doğrulama süreçleri Supabase, Apple, Google veya benzeri güvenilir sağlayıcılar aracılığıyla yürütülebilir. Bu sağlayıcılar, giriş işlemi sırasında kullanıcı kimliğinin doğrulanması için gerekli teknik verileri işleyebilir.

GleamyAI, sosyal giriş sağlayıcılarından gelen bilgileri yalnızca kullanıcı hesabını oluşturmak, oturum açmak, hesabı güvenli şekilde yönetmek ve hizmeti sunmak amacıyla kullanır.

9. Ödeme ve Abonelikler

GleamyAI ücretli abonelik veya Premium özellikler sunabilir. Abonelikler Apple App Store, Google Play veya RevenueCat üzerinden yönetilebilir.

Bu kapsamda:

• Satın alma işlemi ilgili platform tarafından işlenir
• GleamyAI tam kredi kartı bilgilerini doğrudan almaz veya saklamaz
• Abonelik durumu, ürün ID’si ve entitlement bilgileri uygulamadaki Premium özelliklerin etkinleştirilmesi için kullanılabilir
• İptal, yenileme ve iade süreçleri Apple App Store veya Google Play kurallarına tabi olabilir

Abonelik koşulları, fiyatlar ve yenileme bilgileri ilgili platform ekranlarında ayrıca sunulur.

10. Bildirimler

GleamyAI, kullanıcının izniyle push bildirimleri gönderebilir. Bildirimler şu amaçlarla kullanılabilir:

• Analiz sonucunun hazır olduğunu bildirmek
• Randevu durumunu iletmek
• Klinik mesajı veya yanıtı hakkında bilgilendirmek
• Bakım rutini veya hatırlatma göndermek
• Hesap veya güvenlik bildirimleri iletmek

Bildirimlerde hassas sağlık verisi, detaylı rapor içeriği veya özel mesaj metni paylaşmamaya özen gösterilir. Kullanıcılar cihaz ayarlarından bildirim izinlerini istedikleri zaman kapatabilir.

11. Çerezler ve Web Sitesi Kullanımı

GleamyAI web sitesi, zorunlu teknik çerezler ve, kullanılması halinde, analitik veya performans amaçlı çerezler kullanabilir.

Çerezler şu amaçlarla kullanılabilir:

• Web sitesinin güvenli ve düzgün çalışması
• Dil tercihlerinin hatırlanması
• Trafik ve performansın ölçümlenmesi
• Hataların tespit edilmesi
• Kullanıcı deneyiminin iyileştirilmesi

Zorunlu olmayan çerezler kullanılıyorsa, yürürlükteki mevzuata uygun şekilde kullanıcıdan izin alınabilir. Üçüncü taraf analiz veya reklam çerezleri kullanılıyorsa, ilgili sağlayıcıların veri işleme uygulamaları ayrıca geçerli olabilir.

12. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarıyla, yalnızca gerekli olduğu ölçüde paylaşılabilir:

• Bulut altyapı ve barındırma sağlayıcıları
• Veri tabanı, kimlik doğrulama ve depolama hizmet sağlayıcıları
• Yapay zekâ modeli ve analiz sağlayıcıları
• Push bildirim hizmet sağlayıcıları
• Ödeme ve abonelik sağlayıcıları
• Apple App Store, Google Play ve RevenueCat
• Kullanıcının talebi veya izniyle bağlantı kurulan klinikler
• Teknik destek, güvenlik, hata izleme ve analiz hizmet sağlayıcıları
• Yetkili kamu kurumları ve yasal merciler

Veri aktarımları, KVKK ve ilgili mevzuatta öngörülen hukuki sebepler, açık rıza, sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi dayanaklara uygun şekilde gerçekleştirilir.

13. Yurt Dışına Veri Aktarımı

GleamyAI, global altyapı sağlayıcıları ve teknoloji hizmetleri kullanabilir. Bu kapsamda kişisel verileriniz, Türkiye dışındaki sunuculara veya hizmet sağlayıcılarına aktarılabilir.

Yurt dışına veri aktarımı şu sağlayıcılar kapsamında gündeme gelebilir:

• Supabase
• OpenAI veya diğer AI model sağlayıcıları
• Firebase / Google hizmetleri
• Apple hizmetleri
• RevenueCat
• Render veya benzeri barındırma sağlayıcıları
• Vercel veya benzeri web barındırma sağlayıcıları
• Diğer teknik altyapı sağlayıcıları

Yurt dışı aktarım süreçlerinde uygulanabilir mevzuata uygun hukuki dayanaklar, açık rıza, standart sözleşmeler, yeterlilik kararları veya ilgili veri koruma mekanizmaları dikkate alınır. Kullanıcı, yurt dışına veri aktarımının hizmetin sunulması için gerekli olabileceğini kabul eder.

14. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri dikkate alınarak saklanır.

Genel saklama yaklaşımı:

• Hesap bilgileri, hesap aktif olduğu sürece saklanabilir
• Analiz raporları ve skorlar, kullanıcı rapor geçmişine erişebilsin diye hesap aktif olduğu sürece saklanabilir
• Analiz için kullanılan görseller, kural olarak analiz süreci için gerekli süre boyunca geçici olarak işlenir ve analiz tamamlandıktan sonra silinebilir
• Klinik talep ve randevu kayıtları, hizmetin sağlanması, uyuşmazlıkların çözümü ve yasal yükümlülükler için gerekli süre boyunca saklanabilir
• Mesajlaşma kayıtları, klinik-hasta iletişiminin yürütülmesi için gerekli süre boyunca saklanabilir
• Teknik loglar, güvenlik ve hata tespiti amacıyla sınırlı sürelerle saklanabilir
• Ödeme ve abonelik kayıtları, ilgili platformlar ve yasal yükümlülükler kapsamında saklanabilir

Saklama süresi dolduğunda veya işleme amacı ortadan kalktığında kişisel veriler silinir, anonimleştirilir veya mevzuata uygun şekilde imha edilir.

15. Veri Güvenliği

GleamyAI, kişisel verilerin güvenliğini sağlamak için makul teknik ve idari tedbirler uygular. Bu tedbirler şunları içerebilir:

• Yetkilendirme ve erişim kontrolü
• Şifreleme ve güvenli bağlantılar
• Kimlik doğrulama mekanizmaları
• Veri tabanı erişim politikaları
• Loglama ve güvenlik izleme
• Yetkili rol ve panel erişimi sınırlamaları
• Depolama alanlarının gizli/özel yapılandırılması
• Hassas bilgilerin loglanmaması için teknik önlemler

Bununla birlikte, hiçbir dijital sistemin mutlak güvenlik sağlayacağı garanti edilemez. Kullanıcıların güçlü şifre kullanması, hesap bilgilerini üçüncü kişilerle paylaşmaması ve cihaz güvenliğine dikkat etmesi önemlidir.

16. Kullanıcının Hakları

KVKK ve uygulanabilir diğer veri koruma mevzuatı kapsamında kullanıcılar aşağıdaki haklara sahip olabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen kişisel verilere erişim talep etme
• Kişisel verilerin işlenme amaçlarını öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• İşleme faaliyetine itiraz etme
• Açık rızaya dayalı işlemlerde rızayı geri çekme
• Otomatik sistemlerce yapılan işlemler nedeniyle aleyhe sonuç doğmasına itiraz etme
• Zarara uğranması halinde tazminat talep etme
• Uygulanabilir hallerde veri taşınabilirliği hakkını kullanma

Haklarınızı kullanmak için info@gleamyai.com adresinden bize ulaşabilirsiniz. Başvurular mevzuatta öngörülen süreler içinde değerlendirilir.

17. Açık Rıza ve Rızanın Geri Alınması

Bazı veri işleme faaliyetleri açık rızanıza dayanabilir. Özellikle ağız/diş/gülüş görseli üzerinden AI analizi, özel nitelikli veri işleme, yurt dışına veri aktarımı veya kliniklerle rapor paylaşımı gibi işlemler için açık rıza gerekebilir.

Açık rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri alınması, geri alma tarihinden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Rızanızı geri çekmeniz durumunda bazı özellikler kullanılamayabilir. Örneğin, görsel analiz rızası verilmediğinde AI gülüş analizi hizmeti sunulamayabilir.

18. Hesap Silme ve Veri Silme Talepleri

Kullanıcılar uygulama içinden veya info@gleamyai.com adresi üzerinden hesap silme ve kişisel verilerin silinmesi talebinde bulunabilir.

Hesap silme talebi kapsamında:

• Hesap bilgileriniz silinebilir veya anonimleştirilebilir
• Profil verileriniz silinebilir
• Analiz raporları ve ilgili kullanıcı verileri silinebilir veya anonimleştirilebilir
• Klinik talep, randevu ve mesajlaşma kayıtları mevzuat veya meşru hukuki sebepler gerektiriyorsa sınırlı süre saklanabilir
• Teknik ve güvenlik kayıtları yasal veya meşru amaçlarla sınırlı süre tutulabilir

Google Play gereklilikleri kapsamında, hesap oluşturma imkânı sunulan uygulamalarda kullanıcıların hesap ve ilişkili veri silme talebinde bulunabileceği uygulama içi veya web tabanlı bir yol sağlanmalıdır. Bu nedenle web sitesinde veya uygulama içinde veri silme talebi bağlantısı yayınlanmalıdır.

19. Çocukların Gizliliği

GleamyAI çocuklara yönelik olarak tasarlanmamıştır. Uygulama, ilgili ülke mevzuatında öngörülen yaş sınırının altındaki çocuklardan ebeveyn veya yasal temsilci onayı olmadan bilinçli olarak kişisel veri toplamayı amaçlamaz.

Çocuğa ait kişisel verilerin uygun izin olmadan işlendiğini düşünüyorsanız info@gleamyai.com adresinden bizimle iletişime geçebilirsiniz. Uygun durumlarda ilgili verilerin silinmesi veya erişimin sınırlandırılması için gerekli adımlar atılır.

20. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim, e-posta, web sitesi duyurusu veya uygun başka yöntemlerle kullanıcılara bildirilebilir.

Politikanın güncel versiyonu https://gleamyai.com üzerinden erişilebilir olacaktır. Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelebilir; ancak açık rıza gerektiren işlemler için ayrıca rızanız alınır.

21. İletişim

Gizlilik, KVKK, veri silme, hesap silme veya kişisel veri haklarınızla ilgili talepleriniz için bizimle iletişime geçebilirsiniz:

Şirket / Veri Sorumlusu: GleamAI Yazılım
Adres: Şişli, İstanbul
E-posta: info@gleamyai.com
Web Sitesi: https://gleamyai.com
Son Güncelleme: 11 Haziran 2026