Verilerin hakkında
söz sahibi ol.

Aydınlatma

Veri sorumlusu Calmex İthalat İhracat Limited Şirketi (Korelio). Hesap bilgilerin (ad, e-posta), yüklediğin yüz fotoğrafı, fotoğraftan çıkarılan kozmetik gözlemler, bakım tercihlerin, ürün seçimlerin, siparişlerinin ürün bilgisi ve rutin kayıtların; hesap yönetimi, istediğin görsel değerlendirme, ürün eşleştirme, bakım takibi, müşteri hizmetleri ve hizmetin ölçülmesi amaçlarıyla işlenir. Hesap ve sipariş verileri sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) ile meşru menfaat (md. 5/2-f) kapsamında; fotoğrafın analizi ise açık rızana (md. 5/1, md. 6) dayanılarak işlenir. Fotoğraftan sağlıkla ilişkili bilgi çıkabileceği değerlendirildiğinden bu işleme özel nitelikli veri güvenceleriyle yürütülür.

Görsel işleme ve alıcılar

Fotoğraf cihazında yeniden kodlanır; EXIF/konum bilgileri gönderilmeden silinir. Görsel yalnızca analiz için yapay zekâ hizmet sağlayıcısı Anthropic PBC’nin (Claude API, ABD) sunucularına aktarılır; API verileri model eğitiminde kullanılmaz. Kimlik tespiti, yüz tanıma, yaş veya sağlık çıkarımı yapılmaz. Uygulama Vercel Inc. altyapısında çalışır, kayıtlar Neon (PostgreSQL) veritabanında şifreli tutulur. Yurt dışına aktarım KVKK md. 9 kapsamında standart sözleşme ile yürütülür. ikas’a (İkas Yazılım A.Ş.) fotoğraf, cilt raporu veya bakım tercihi gönderilmez.

Üyeliksiz hızlı analiz

Üye olmadan yaptığın hızlı analizde ad, e-posta veya hesap bilgisi istenmez. Fotoğrafın yalnızca analiz süresince bellekte tutulur, Anthropic’e (Claude API) aktarılarak değerlendirilir ve hiçbir yere kaydedilmez. Analiz sonucu (cilt tipi, kozmetik gözlemler, ürün eşleşmeleri) şifrelenerek 24 saat saklanır ve tarayıcına yalnızca bu sonuca erişim sağlayan, zorunlu bir çerez yazılır. Bu süre içinde üye olur ya da giriş yaparsan sonuç hesabına detaylı rapor olarak aktarılır; olmazsa otomatik silinir. Sonucu sayfadaki “Sonucumu şimdi sil” bağlantısıyla hemen silebilirsin. Hizmeti geliştirmek ve satışları takip edebilmek için fotoğraf, ad, e-posta ve IP içermeyen bir analiz özeti (cilt tipi, kozmetik gözlem puanları, isteğe bağlı cilt beyanın, önerilen ürünler, cihaz türü) 365 gün saklanır; aynı tarayıcıdan sipariş verirsen bu özet sipariş numarasıyla eşleştirilir. Aynı tarayıcıdan yapılan analizleri birlikte görebilmek için tarayıcına rastgele üretilmiş, kimliğini göstermeyen bir ziyaretçi numarası kaydedilir; analiz, sepet, ödeme ve sipariş adımları bu numarayla (ad, e-posta veya IP olmadan) işlem kaydına yazılır. Kötüye kullanımı önlemek için IP adresinin tek yönlü özeti 24 saat boyunca günlük kullanım sınırı için tutulur. Verdiğin onaylar kimlik bilgisi içermeden, kanıt amacıyla 1 yıl saklanır; üye olursan hesabına bağlanır. İşleme açık rızana (KVKK md. 5/1, md. 6) dayanır.

Uzman veri havuzu (isteğe bağlı)

Ayrıca açık rıza verirsen, sonraki analizlerinde kullandığın fotoğraf ve analiz sonuçların; adın, e-postan, hesap kimliğin ve serbest yazdığın notlar çıkarılarak rastgele bir vaka koduyla (takma ad) Korelio veri havuzunda saklanır. Amaç, Korelio ile gizlilik taahhüdü ve veri işleme sözleşmesi imzalamış dermatolog ve cilt bakım uzmanlarının vakaları inceleyerek yapay zekâ değerlendirmelerinin doğruluğunu ölçmesi ve geliştirmesi, istatistiksel değerlendirme yapılmasıdır. Yüz fotoğrafı kişiyi tanınabilir kıldığından bu veri anonim sayılmaz; şifreli ve erişimi kısıtlı depoda tutulur, uzmanlar yalnızca Korelio panelinde iki aşamalı girişle görüntüler ve her görüntüleme kayıt altına alınır. Uzmanlarla veya araştırma iş birlikleriyle paylaşılan veri setlerinde fotoğraf ve serbest not bulunmaz; her aktarım amaç ve alıcısıyla kayda geçer. Vakalar en fazla 2 yıl saklanır. Rızan isteğe bağlıdır, hizmeti kullanmanı etkilemez; Gizlilik merkezinden geri aldığında havuzdaki vakaların ve fotoğrafların hemen silinir. Bu işleme özel nitelikli kişisel veri olarak değerlendirilerek açık rızana (KVKK md. 6) dayanır; uzmanlar Türkiye’de bulunur.

korelio.com mağaza hesabı

Korelio uygulamasına üye olduğunda, alışverişlerini tek hesaptan yönetebilmen için korelio.com mağazasında (ikas altyapısı) aynı e-posta, ad-soyad ve belirlediğin şifreyle bir müşteri hesabı açılır. Şifren uygulamada yalnızca tek yönlü özet olarak saklanır; mağazaya yalnızca hesap açılışı ve girişte şifreli bağlantıyla iletilir. Mağaza hesabına “korelio-app” etiketi ve üyelik/sepet oluşturma notları eklenir. Mağaza hesabı ve siparişlerin ikas mağaza aydınlatma metni kapsamında ayrıca işlenir. E-posta izni yalnızca ayrıca onay verirsen iletilir.

Hatırlatmalar, bildirimler ve pazarlama segmentasyonu

Bakım rutinini sürdürebilmen için hesap verilerin, son analizindeki cilt tipi ve en belirgin iki cilt durumu, sipariş ettiğin ürünler ve bunların tahmini bitiş tarihi, rutin işaretlemelerin ve bildirim tercihlerin kullanılarak sana hizmet hatırlatmaları (sabah/akşam rutin bildirimi, 4. hafta karşılaştırma daveti, rutine dönüş, sipariş sonrası kullanım rehberi) gönderilir. Uygulama bildirimleri yalnızca cihazında izin verirsen, bakım e-postaları ise Profil sayfasından kapatabileceğin şekilde gönderilir.

Bu bilgilerden türetilen özet etiketler (ör. “analiz yaptı”, “sipariş verdi”, “rutin aktif/pasif”, “yenileme yakın”, cilt tipi ve ihtiyaç etiketleri, sana uygun set) korelio.com mağazasındaki (ikas) müşteri kaydına yazılır ve mağazanın pazarlama araçlarında müşteri segmentleri oluşturmak için kullanılır. Fotoğrafın, analiz raporun ve cilt puanların mağazaya aktarılmaz. Segmentasyon, veri sorumlusunun meşru menfaati (KVKK md. 5/2-f) kapsamında yapılır; itiraz etmek için başvuru adresine yazabilirsin.

Yeniden sipariş hatırlatması, set önerisi ve kampanya gibi ticari elektronik iletiler 6563 sayılı Kanun uyarınca yalnızca ayrıca onay verirsen e-posta, SMS veya bildirim yoluyla gönderilir. Onayını Profil → Bildirimler ve iletiler alanından ya da iletilerdeki bağlantıdan dilediğin an geri alabilirsin; onayın ve geri alma kaydın tarihiyle saklanır ve İleti Yönetim Sistemi (İYS) ile mağaza kaydına aktarılır.

Saklama ve silme

Varsayılan olarak fotoğraf yalnızca analiz isteği süresince bellekte tutulur, hiçbir yere kaydedilmez. Fotoğraf geçmişi için ayrıca izin verirsen görüntü şifrelenerek, erişimi kısıtlı depoda en fazla 30 gün saklanır ve sonra otomatik silinir. Saklanan fotoğrafı analiz kalitesinin kontrolü ve destek talebin için yalnızca yetkili Korelio yöneticileri görüntüleyebilir; her görüntüleme kişi ve zaman bilgisiyle denetim kaydına yazılır. Analiz raporu ve öneriler 90 gün, rutin işaretlerin 90 gün, etkinlik kayıtları 365 gün, iletişim mesajları 12 ay saklanır. Hesabın silinene kadar hesap, rıza ve sipariş bağlantı kayıtların tutulur. Raporlarını, fotoğraflarını veya hesabını Gizlilik merkezinden anında silebilir, verilerini JSON olarak indirebilirsin. Mağazanın yasal sipariş ve fatura kayıtları ikas’ta ayrıca tutulur.

İlgili kişi hakları

KVKK md. 11 kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini veya silinmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme hakların vardır. Taleplerini yukarıdaki adrese yazılı olarak veya iletişim formundaki “Kişisel verilerim (KVKK)” konusu ile iletebilirsin; başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

Açık rıza kapsamı

Fotoğrafımın kozmetik gözlem ve ürün eşleştirme için yurt dışındaki yapay zekâ hizmet sağlayıcısına (Anthropic) aktarılarak analiz edilmesine açık rıza veriyorum. Sonucun tıbbi teşhis olmadığını ve hata içerebileceğini biliyorum. Fotoğrafımı geçmiş karşılaştırması ve analiz kalitesinin kontrolü için en fazla 30 gün şifreli sakla; yetkili Korelio ekibi yalnızca bu amaçla ve kayıt altında görüntüleyebilir. (İsteğe bağlı) Fotoğrafımın ve analiz sonuçlarımın adım, e-postam ve hesap bilgilerimden ayrılarak takma bir vaka koduyla, Korelio ile gizlilik taahhüdü imzalamış dermatolog ve cilt bakım uzmanlarının incelemesi, analiz doğruluğunun geliştirilmesi ve istatistiksel değerlendirme amacıyla en fazla 2 yıl Korelio veri havuzunda saklanmasına açık rıza veriyorum. Dilediğim zaman Gizlilik merkezinden geri alabilirim. (İsteğe bağlı) Aydınlatma ile açık rıza ayrı kontrollerdir; rızanı dilediğin an Gizlilik merkezinden geri alabilirsin.

Çerezler

Uygulama yalnızca oturumun için zorunlu çerez kullanır. Reklam veya üçüncü taraf izleme çerezi yoktur. Sayfa ziyaretleri kişiyi tanımlamadan, toplu sayım olarak ölçülür.