Gizlilik Politikası

YÜRÜRLÜK TARİHİ: 8 EYLÜL 2026
SON GÜNCELLEME: 8 EYLÜL 2026

1. Giriş

Mistly tek bir ilke üzerine kuruludur: fotoğrafınız sizindir ve siz istemedikçe telefonunuzdan çıkmaz.

İşbu Gizlilik Politikası; Mistly mobil uygulamasını ("Uygulama") kullandığınızda hangi bilgilerin işlendiğini ve işlenmediğini, dayandığımız sağlayıcıların sınırlı rolünü ve sahip olduğunuz hakları açıklar. Bu metin; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), California Tüketici Gizliliği Yasası (CCPA/CPRA) ve yürürlükteki Apple App Store ile Google Play gerekliliklerine uyacak biçimde hazırlanmıştır. Uygulama, Mindnull Studio adıyla faaliyet gösteren Berkay Atik ("Geliştirici", "biz") tarafından geliştirilip yayımlanmaktadır.

2. Kısaca Gizlilik Modelimiz

Mistly, halihazırda sahip olduğunuz bir fotoğrafa bir "look" uygular. Fotoğrafı siz seçersiniz; Uygulama onu yalnızca bir AI Look çalıştırdığınızda, Explore'da paylaştığınızda veya profil fotoğrafı belirlediğinizde dışarı gönderir — üçü de bilerek yaptığınız işlerdir.

Kayıt gerekmez. Kullanıcı adı yok, parola yok. Uygulama'yı çalıştırmak için, her biri aşağıda açıklanan az sayıda dış sağlayıcıya dayanırız:

• Google Firebase Authentication — kurulumunuza rastgele, anonim bir kimlik verir; böylece satın alımlarınız ve kredileriniz ona bağlı kalır.
• Google Cloud Functions — kendi sunucu kodumuz ve yapay zeka sağlayıcılarıyla konuşan tek şey. Bütün anahtarları o tutar; Uygulama hiçbirini taşımaz.
• Google Cloud Firestore ve Cloud Storage — kredi bakiyenizi, Explore gönderilerinizi ve profilinizi tutar. Uygulama'nın ikisine de doğrudan erişimi yoktur: güvenlik kuralları her istemci okuma ve yazmasını reddeder, tek yazan sunucumuzdur.
• fal.ai ve OpenAI — bir AI Look çalıştırdığınızda görsel düzenlemenin kendisini yapar.
• Google Cloud Vision — bir görsel Explore'da herkese açık hâle gelmeden önce güvenlik denetiminden geçirir.
• Google Firebase App Check — isteğin Uygulama'nın gerçek bir kopyasından geldiğini doğrular.
• RevenueCat — satın alımlarınızı doğrular, Premium ve kredi bakiyenizi senkron tutar.
• Apple — ödemeleri ve tercih ederseniz Apple ile Giriş'i işler.

Reklam göstermiyoruz. Analitik aracı, reklam SDK'sı ve uygulamalar arası izleme kullanmıyoruz; Uygulama izleme izni de istemiyor, çünkü sizi hiçbir şekilde izlemiyor.

3. Yalnızca Cihazınızda Saklanan Bilgiler

Aşağıdakiler cihazınızda yerel olarak oluşur ve bize hiçbir zaman yüklenmez:

• Fotoğraflarınız. Bir fotoğraf seçtiğinizde, işletim sisteminizin seçicisi Uygulama'ya yalnızca o tek dosyayı verir. Uygulama fotoğraf arşivinizin bütününü hiçbir zaman okumaz.
• Uygulama içi galeriniz. Ürettiğiniz look'lar cihazınızdaki Uygulama'ya ait klasöre yazılır.
• Kaydettiğiniz look'lar. Bir yer imi, Uygulama içindeki look tanımına işaret eden kısa bir kimlik olarak saklanır — kullanıldığı fotoğrafa dair hiçbir bilgi tutulmaz.
• Profil fotoğrafınız. Önce yerelde tutulur ve orası aslî kaynaktır. Depolamamıza bir kopyası ancak giriş yapıp Explore'da paylaşırsanız ulaşır.
• Tercihleriniz. Dil, görünüm, titreşim anahtarı ve tanıtım durumu.

Uygulama'yı kaldırmak bu yerel verileri cihazınızdan siler.

3.1 Kamera

Mistly'nin önceki sürümleri canlı filtreli bir kamera sunuyordu. Bu özellik kaldırılmıştır. Kamera artık tek bir iş yapıyor: arşivinizden seçmek yerine, bir AI Look ya da kolaj için kaynak fotoğrafı çekiyor. Canlı filtreleme, sürekli çekim veya kayıt yok. Kameranın gördüğü hiçbir şey, siz çektiğiniz fotoğrafa bir look uygulamadıkça yüklenmez.

4. Cihazınızdan Çıkan Veri — Yalnızca Siz Bir Şey Yaptığınızda

Burada anlatılan Cloud Functions dışında kendimize ait bir sunucu işletmiyor, hiçbir analitik veya takip yazılım geliştirme kiti (SDK) kullanmıyoruz. Cihazınızdan çıkan tek veri, bilerek kullandığınız özelliğin gerektirdiği kadarıdır.

4.1 Anonim kimlik (Firebase Authentication)

Uygulama'ya girdiğinizde anonim bir Firebase oturumu açılır. Bu bir hesap değildir: adı, e-postası, parolası yoktur ve başka hiçbir yerden bu kimlikle oturum açamazsınız. Var olma sebebi, kredilerinizin, satın alımlarınızın ve kendi gönderilerinizin kurulumunuza bağlı kalmasıdır.

Daha sonra Ayarlar'dan Apple ile Giriş veya Google ile Giriş yaparsanız, anonim kimlik değiştirilmez; o kimliğe bağlanır, böylece elinizdeki hiçbir şey sahipsiz kalmaz. Giriş isteğe bağlıdır; yalnızca Explore'da paylaşım yapmak için gerekir. Premium satın almak veya geri yüklemek için hiçbir zaman gerekmez.

Sunucumuz bir hesaba dair bir şey kaydettiği her yerde, kimliğin kendisini değil SHA-256 özetini saklar.

Hukuki dayanak (GDPR): sözleşmenin ifası ve Uygulama'yı çalıştırıp güvenli kılmaya yönelik meşru menfaatimiz.

4.2 AI Look çalıştırmak

Bir AI Look çalıştırdığınızda, seçtiğiniz fotoğraf JPEG olarak kodlanır ve Cloud Function'ımıza gönderilir; o da o look'a hizmet eden sağlayıcıya iletir:

API anahtarlarını sunucumuz tutar; Uygulama hiçbirini taşımaz — bu yüzden onsuz istek yapılamaz. İsteğin kaydı, aynı istek iki kez ücretlendirilmesin diye özetlenmiş bir anahtarla yazılır ve kredi bakiyeniz ancak sağlayıcı bir sonuç döndürdükten sonra düşer.

İlk AI yüklemenizden önce Uygulama, bu sağlayıcıları adıyla anan ve neyin gönderildiğini açıklayan ayrı bir onay penceresi gösterir. Reddedebilir, cihazınızda çalışan her şeyi kullanmaya devam edebilirsiniz.

Hukuki dayanak (GDPR): o pencerede verdiğiniz açık rıza.

4.3 Explore'da paylaşmak

Explore herkese açık bir duvardır. Siz paylaşmadıkça orada hiçbir şey görünmez.

Paylaştığınızda görsel ve bir gönderi kaydı, profilinizde görünen takma adla birlikte depolamamıza ulaşır. Gönderi başkalarınca görülebilmeden önce Google Cloud Vision SafeSearch ile otomatik olarak denetlenir. Yazdığınız yorumlar, engellediğiniz hesaplar ve yaptığınız bildirimler de aynı biçimde, kimliğinizin özetine bağlı olarak saklanır.

Explore gönderileri yayımlandıktan 24 saat sonra otomatik olarak silinir — gönderi kaydı, iki görsel ve üzerindeki bütün yorumlar. Explore bugün bakılan bir yerdir, arşiv değil.

Hukuki dayanak (GDPR): istediğiniz özelliğe ilişkin sözleşmenin ifası ve duvarı güvenli ve hukuka uygun tutmaya yönelik meşru menfaatimiz.

4.4 Satın alımlar, Premium ve krediler

Ödemeler Apple tarafından işlenir. Kart numaranızı, fatura adresinizi veya Apple Hesabı bilgilerinizi hiçbir zaman görmeyiz.

RevenueCat satın almayı doğrular ve hakkınızı senkron tutar; mağazanın işlem ve makbuz bilgisiyle birlikte uygulamaya özel bir kimlik alır. Sunucumuz, kredi vermeden veya Premium'u açmadan önce neye hakkınız olduğunu RevenueCat'e sorar.

Hukuki dayanak (GDPR): sözleşmenin ifası.

4.5 Cihaz bütünlüğü (App Check)

Ücretli yapay zeka kapasitesinin otomatik kötüye kullanımla tüketilmesini önlemek için her sunucu isteği bir Firebase App Check jetonu taşır; bu jeton iOS'ta Apple'ın App Attest ya da DeviceCheck'i, Android'de Play Integrity tarafından üretilir. Apple ve Google bunu, isteğin gerçek bir kurulumdan geldiğini doğrulamak için işler. Sizi tanımlamaz.

Hukuki dayanak (GDPR): kötüye kullanımı önlemedeki meşru menfaatimiz.

4.6 Sonucu değerlendirmek

Biten bir look'un ardından Uygulama sessizce bir beğen/beğenme sorabilir. Dokunursanız, verdiğiniz puan ve onu üreten look kaydedilir; böylece hangi look'ların işe yaradığını görebiliriz. Fotoğrafa dair hiçbir şey gönderilmez. Dokunmak isteğe bağlıdır, hiçbir zaman zorunlu değildir.

Hukuki dayanak (GDPR): sunduğumuz look'ları iyileştirmedeki meşru menfaatimiz.

5. Bildirimler

Bir AI Look siz başka yerdeyken bittiğinde Uygulama bir yerel bildirim gösterir; bu bildirimi cihazınızda Uygulama'nın kendisi planlar. Push sunucusu yoktur, cihaz jetonu üretilmez ve bildirime dair hiçbir şey bize ya da başkasına ulaşmaz.

6. Neyi Toplamıyoruz

Açıkça belirtelim: Mistly'de hiçbir analitik SDK'sı, reklam SDK'sı ve çökme raporlama SDK'sı yoktur. Şunları toplamıyoruz:

• fotoğraf arşiviniz ya da ona ait herhangi bir dizin, parmak izi veya çözümleme;
• adınız, e-posta adresiniz, telefon numaranız veya rehberiniz — giriş yapmayı seçerseniz Apple ya da Google'ın bize verdiği adres dışında;
• konumunuz;
• gezinme veya uygulama kullanım geçmişiniz;
• mikrofonunuz, takviminiz veya sağlık verileriniz;
• uygulamalar arası izleme için kullanılan bir reklam kimliği.

Hakkınızda profil oluşturmuyor, reklam göstermiyor ve CCPA/CPRA anlamında kişisel veri satmıyor veya paylaşmıyoruz.

7. Mistly Web Sitesi

Bu politikayı okuduğunuz web sitesi, bir Cloudflare, Inc. hizmeti olan Cloudflare Pages üzerinden sunulur. Herhangi bir web sunucusu gibi; güvenlik ve işletim amaçlarıyla IP adresi ve tarayıcı bilgisi gibi standart teknik istek verilerini otomatik olarak kaydedebilir. Bu yalnızca web sitesini ilgilendirir; Uygulama'dan ayrıdır.

8. İzinler

Mistly yalnızca ihtiyaç duyduğu erişimi ister:

• Fotoğraflar. Sistem seçicisi Uygulama'ya yalnızca seçtiğiniz dosyayı verir. Uygulama arşivinizin tamamına erişim istemez.
• Fotoğraflar'a kaydetme. Biten bir look'u veya kolajı dışa aktardığınızda, arşivinize yazılabilmesi için istenir.
• Kamera. Yalnızca kaynak fotoğrafı seçmek yerine Uygulama içinde çekmeyi tercih ederseniz istenir. Bkz. 3.1.
• Bildirimler. Biten bir look'un hazır olduğunu söyleyebilmesi için istenir.
• Ağ. Anonim oturum açmak, AI Look çalıştırmak, satın alımları doğrulamak, Explore'u yüklemek ve cihaz bütünlüğünü doğrulamak için kullanılır.

9. Veri Saklama

10. Veri Güvenliği

Yukarıda anlatılan her şey şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir.

Uygulama'nın veritabanımıza veya depolamamıza hiçbir doğrudan erişimi yoktur. Güvenlik kuralları her istemci okuma ve yazmasını reddeder; tek yazan sunucu kodumuzdur ve API anahtarını tutan da yalnızca odur. Uygulama'nın bir kopyası başka birinin verisine ulaşamaz, çünkü hiçbir veriye ulaşamaz.

Kimlikler kaydedildikleri her yerde özetlenir (hash) ve App Check, doğrulayamadığımız kurulumlardan gelen istekleri sistemin tamamen dışında tutar.

Hiçbir sistem kusursuz biçimde güvenli değildir. Elimizde tuttuğumuz veri miktarını Uygulama'nın izin verdiği ölçüde sıfıra yakın tutuyoruz; sunabileceğimiz en güçlü koruma budur.

11. Uluslararası Veri Aktarımı

Türkiye Cumhuriyeti'nden faaliyet gösteriyoruz. Sağlayıcılarımız — Google LLC, Cloudflare, Inc., Apple Inc., RevenueCat, Inc., OpenAI, L.L.C. ve fal.ai — küresel şirketlerdir ve yukarıda açıklanan sınırlı veriyi, Amerika Birleşik Devletleri dahil ülkeniz dışında işleyebilir. Bu aktarımlar, ilgili sağlayıcıların sunduğu Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ve eşdeğer mekanizmalar kapsamında gerçekleştirilir.

12. GDPR Kapsamındaki Haklarınız (AB/AEA ve BK)

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, yalnızca otomatik işlemeye dayalı bir karara tabi olmama ve denetim makamına şikâyette bulunma haklarına sahipsiniz.

Ayarlar → Hesabı sil, hesabınızı ve ona bağlı veriyi kaldırır: Explore profiliniz, takma adınız, avatarınız ve kimliğinize bağlı kayıtlar. Uygulama'yı kaldırmak cihazınızdaki her şeyi siler.

Bunun dışındaki her şey için support@mindnullstudio.com adresine yazın. Sizi tanımlayan tek şey anonim bir kimlik olduğu için, talebinizi mümkünse Uygulama içinden gönderin ya da Explore takma adınızı bildirin — aksi hâlde hangi kayıtların size ait olduğunu tespit edemeyebiliriz. Taleplere en geç 30 gün içinde yanıt veririz.

Ödeme kayıtları bakımından haklarınızı Apple üzerinden; bağlanmış bir hesap bakımından Apple veya Google üzerinden kullanabilirsiniz.

13. KVKK Kapsamındaki Haklarınız (Türkiye)

6698 sayılı Kanun uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Bu talepler 12. bölümde anlatılan biçimde karşılanır. Talepleriniz için support@mindnullstudio.com adresine yazabilirsiniz.

14. California Gizlilik Hakları (CCPA/CPRA)

Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız. Mistly'de reklam yoktur. Anonim kimlik, satın alma kayıtlarınız ve paylaştığınız içerik yalnızca Uygulama'yı çalıştırmak için kullanılır; satılmaz.

15. Çocuklar

Mistly genel kitleye yönelik bir uygulamadır ve 13 yaşın (ya da ülkenizde gereken asgari yaşın) altındaki çocuklara yönelik değildir. Explore başkalarının yayımladığı içerik taşıdığından, bu yaşın altındaki çocukların kullanmasına bilerek izin vermez ve verilerini bilerek toplamayız. Bir çocuğun Uygulama'yı sizi endişelendiren bir biçimde kullandığını düşünüyorsanız bizimle iletişime geçin; gecikmeden gereğini yaparız.

16. Üçüncü Taraf Hizmetleri

• Google (Firebase Authentication, Cloud Functions, Firestore, Cloud Storage, App Check, Cloud Vision) — kimlik, sunucumuz, depolama, güvenlik denetimi — Gizlilik Politikası.
• fal.ai — görsel üretimi — Gizlilik Politikası.
• OpenAI — görsel üretimi — Gizlilik Politikası.
• RevenueCat, Inc. — satın alma ve abonelik durumu — Gizlilik Politikası.
• Apple Inc. — ödeme işleme, Apple ile Giriş, App Attest — Gizlilik Politikası.
• Cloudflare Pages — yalnızca bu web sitesini sunar — Gizlilik Politikası.

17. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli bir değişiklik yaptığımızda, yukarıdaki "Son Güncelleme" tarihini yeniler ve değiştirilmiş politikayı bu adreste yayımlarız. Değişiklikler yürürlüğe girdikten sonra Uygulama'yı kullanmaya devam etmeniz kabul anlamına gelir.

Bu sürümde değişenler (8 Eylül 2026)

• Kamera bölümü düzeltildi. Bu politikanın önceki sürümleri canlı filtreli bir kamerayı anlatıyordu. O özellik Uygulama'dan kaldırılmıştır; kamera artık yalnızca kaynak fotoğraf çekmenin bir yoludur. Bkz. 3.1.
• Yapay zeka işleme zinciri artık sağlayıcı sağlayıcı, her birinin ne aldığıyla birlikte yazılmıştır (4.2).
• Explore bugünkü hâliyle anlatılmıştır: yorumlar, engelleme, bildirme ve her gönderinin 24 saat sonra otomatik silinmesi (4.3, 9).
• Premium ve kredi paketleri açıklanmıştır (4.4).
• App Check ile cihaz bütünlüğü eklenmiştir (4.5).
• Biten look'un ardından gösterilen değerlendirme sorusu eklenmiştir (4.6).
• Saklama süreleri artık kategori kategori, tablo hâlinde verilmiştir (9).
• 10. bölüme, Uygulama'nın veritabanına veya depolamaya hiçbir doğrudan erişimi olmadığı yazılmıştır.

18. İletişim

Geliştirici: Berkay Atik
E-posta: support@mindnullstudio.com
Uygulama: Mistly