Bu metin, Mosaic iOS uygulamasının hangi verileri topladığını, kimlerin işlediğini, ne kadar sakladığımızı ve hesabını sildiğinde tam olarak neyin gidip neyin kaldığını anlatır. Kısa tutulmuştur; her cümlesi uygulamanın gerçekte yaptığı şeyi tarif eder.
KVKK anlamında veri sorumlusu, GDPR anlamında controller:
Yunus Çağlıyan — bireysel geliştirici. Mosaic bir şirket tarafından değil, tek bir kişi tarafından geliştirilip yayımlanmaktadır.
Her türlü gizlilik talebi ve soru için: yunuscagliyan97@gmail.com
Bir oda fotoğrafı seçtiğinde, fotoğraf uygulamadan sunucumuza yüklenir. Sunucu fotoğrafı düzenlemesi için bir yapay zekâ görüntü modeline gönderir ve dönen görseli hesabına kaydeder. Hem yüklediğin özgün fotoğraf hem de üretilen görsel geçmişinde tutulur.
Model, Replicate adlı ABD merkezli bir platform üzerinde çalışan Google nano-banana-2 modelidir. Fotoğrafın modele, yalnızca 15 dakika sonra geçersiz olan imzalı bir bağlantıyla ulaştırılır. Bu, verinin Avrupa Birliği dışına aktarıldığı tek adımdır ve aşağıda ayrıca anlatılmıştır.
Kendi altyapımız — kimlik doğrulama, veritabanı, dosya depolama ve API — Google Cloud'un europe-west1 (Belçika) bölgesinde çalışır.
| Veri | Niçin | Nereden |
|---|---|---|
| E-posta adresi | Hesap kimliği | Apple veya Google ile giriş |
| Görünen ad | Uygulamada gösterilir | Apple veya Google ile giriş |
| Hesap kimliği | Her API çağrısı bu kimlikle yapılır | Firebase Authentication üretir |
| Yüklenen oda fotoğrafları | Modelin girdisi | Kameran veya fotoğraf kitaplığın |
| Üretilen görseller | Çıktı; geçmişin olarak saklanır | Model üretir |
| Satın alma kayıtları | Abonelik hakkı ve kredi bakiyesi | Apple, işlem numarası üzerinden |
Ödeme bilgilerini almıyoruz. Ödemeyi baştan sona Apple yürütür; bize yalnızca bir işlem numarası ulaşır ve ne satın alındığını Apple'a sorarız. Kart numarası, fatura adresi ve benzeri hiçbir ödeme verisi bize ulaşmaz.
Reklam SDK'sı ayrıca GoogleAppMeasurement ve Google'ın cihaz üstü dönüşüm ölçümü kitaplığını uygulamaya dahil eder. Uygulama bunları kendi başına çağırmaz, ancak uygulama paketinin içinde gelir ve kendi tanımlayıcılarını toplarlar; bu yüzden "uygulamada hiç analitik yok" demiyoruz, adlarını anıyoruz.
Görüntü modeli Replicate üzerinde, Avrupa Birliği dışında çalışır. Bir görsel ürettiğinde, oda fotoğrafın bu işlem için AB dışına aktarılmış olur. Aktarımın hukuki dayanağı, talep ettiğin hizmetin ifası için bu aktarımın zorunlu olmasıdır (GDPR m.49/1-b; KVKK m.9): bir görsel üretmek, fotoğrafın modele ulaşmasını gerektirir; model olmadan üretilecek bir çıktı yoktur.
Apple ve Google da hizmetlerini küresel altyapı üzerinden sunar ve kendi aktarım güvencelerine tabidir.
Ücretsiz hesaplar AdMob üzerinden banner, geçiş ve ödüllü reklam görür. Kişiselleştirilmiş reklamlar reklam tanımlayıcısını (IDFA) kullanır; iOS buna yalnızca sistem izni penceresinde izleme izni verdiysen olanak tanır.
Avrupa Ekonomik Alanı ve Birleşik Krallık'ta önce Google'ın onay formu gösterilir. Reddetmek reklamları kaldırmaz, yalnızca kişiselleştirilmemiş hale getirir. Reklamlardan tümüyle kurtulmanın yolu abonelikdir.
Fotoğrafların ve üretilen görseller özel olarak saklanır; herkese açık bir adresleri yoktur. Uygulama bir görsele yalnızca bir saat sonra geçersiz olan imzalı bir bağlantıyla erişir ve başka bir yolu yoktur.
Hesabını uygulama içinden, Ayarlar ekranından silebilirsin. Sildiğinde:
Apple ile giriş yaptıysan uygulama ayrıca Apple'dan uygulamaya verdiğin erişimi kaldırmasını ister; böylece Mosaic, Apple hesabı ayarlarındaki "Apple ile Oturum Aç" listesinden de çıkar.
Yalnızca bir şey kalır: satın alma kayıtların, üzerlerinden hesap kimliği silinmiş halde. Bunlar bir satış kaydıdır; vergi ve muhasebe yükümlülükleri için 10 yıl saklanır. Aynı zamanda, hâlâ ödemesi devam eden bir aboneliği olan bir kullanıcının yeniden kayıt olup "Satın Alımları Geri Yükle" ile aboneliğine kavuşmasını sağlayan şey de budur.
Silme geri alınamaz. Yeniden kayıt olursan bu, geçmişi olmayan yepyeni bir hesaptır.
Tercihlerin, favori listen (yalnızca kimliklerden oluşur) ve en fazla 1 GB'lık bir görsel önbelleği yalnızca telefonunda durur. Hiçbiri sunucuya yüklenmez; uygulamayı silmek hepsini kaldırır.
Bulunduğun yere göre KVKK ve/veya GDPR kapsamında şu haklara sahipsin:
Hesap silme hakkını uygulama içinden anında kullanabilirsin; diğerleri için yukarıdaki e-posta adresine yaz. Başvurulara en geç 30 gün içinde yanıt veririz. Sonuçtan memnun kalmazsan KVKK kapsamında Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında bulunduğun ülkedeki denetim makamına şikâyette bulunabilirsin.
Mosaic çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri bize ulaştıysa yukarıdaki adresten bildir, silelim.
Bu politikayı değiştirirsek bu sayfada yayımlar ve yürürlük tarihini güncelleriz. Önemli bir değişiklik olursa uygulama içinden bildiririz.