GUFFLO

Gizlilik Politikası

Sürüm 2026-08-25 · Son güncelleme 25 Ağustos 2026

Yüz verisi uyarısı. GUFFLO, yüzünüzü içeren fotoğrafları işler. Bu veri KVKK kapsamında özel nitelikli kişisel veri, GDPR kapsamında ise biyometrik veri sayılır ve daha yüksek koruma gerektirir. Fotoğraf yüklemeden önce bu metni okumanızı rica ederiz.

1. Veri sorumlusu

Veri sorumlusu, GUFFLO mobil uygulamasını işleten İlhan Seyhan'dır (bireysel geliştirici).

İletişim	gufflo@seyilstudios.com
Posta adresi	Kemal Türkler Mahallesi, Sümer Caddesi, Sancaktepe / İstanbul, Türkiye
AB temsilcisi	Uygulama şu an Avrupa Birliği pazarına sunulmamaktadır. AB kullanıcılarına açıldığında GDPR m.27 kapsamında bir temsilci atanacak ve burada duyurulacaktır.

2. Hangi verileri işliyoruz

Kategori	Nedir	Neden
Yüz içeren fotoğraflar	Yüklemeyi seçtiğiniz selfie veya fotoğraflar	Yalnızca talep ettiğiniz videoyu üretmek için. Başka hiçbir amaçla değil.
Üretilen videolar	Fotoğraflarınızdan oluşturulan çıktı	Sonucu size ulaştırmak için
Hesap bilgileri	E-posta adresi; girdiyseniz görünen ad ve dil	Girişiniz ve uygulamanın dilini ayarlamak için
Kredi ve satın alma kayıtları	Bakiye, defter kayıtları, mağaza işlem numaraları	Satın almaları geçerli kılmak ve çift tahsilatı önlemek için
İş kayıtları	Kullandığınız şablon, durum, zaman damgaları, hata kodları	Üretimi yürütmek ve sorun çıkarsa destek vermek için
Onay kayıtları	Hangi onayları ne zaman verdiğiniz	Onayın alındığını ispatlamak için
Gönderdiğiniz bildirimler	Sebep ve isteğe bağlı açıklama	İşaretlediğiniz içeriği incelemek için

Toplamadıklarımız

IP adresinizi saklamıyoruz.
Analitik, reklam veya takip SDK'sı kullanmıyoruz.
Rehberinizi, konumunuzu veya reklam kimliğinizi toplamıyoruz.
Galerinizi okumuyoruz. Tek tek fotoğraf seçersiniz; yalnızca onlar bize ulaşır.

3. Hukuki sebepler

İşleme	Hukuki sebep
Yüz içeren fotoğrafların işlenmesi	Açık rıza — KVKK m.6/2; GDPR m.9(2)(a). Dilediğiniz an geri alabilirsiniz.
Hesabın işletilmesi ve video üretimi	Sözleşmenin ifası — KVKK m.5/2-c; GDPR m.6(1)(b)
Satın alma ve kredi kayıtları	Hukuki yükümlülük ve sözleşme — GDPR m.6(1)(b)/(c)
Moderasyon ve kötüye kullanımın önlenmesi	Meşru menfaat — KVKK m.5/2-f; GDPR m.6(1)(f)

4. Saklama süreleri

Veri	Süre
Yüklenen fotoğraflar	Yüklemeden 24 saat sonra otomatik olarak silinir
Üretilen videolar	Üretimden 7 gün sonra otomatik olarak silinir
Hesap, kredi ve satın alma kayıtları	Hesabınızı silene kadar; satın alma kayıtları vergi ve tüketici mevzuatının gerektirdiği süre boyunca saklanabilir
Onay kayıtları	Rızanın ispatı için hesap var olduğu sürece

Medya silme işlemi kalıcıdır. Saklama süresi dolduğunda dosya depolamadan kaldırılır ve bizim tarafımızdan dahi geri getirilemez.

5. Verilerinizi başka kim görüyor

Kişisel verilerinizi satmıyoruz, reklam amacıyla paylaşmıyoruz ve fotoğraflarınızı veya videolarınızı hiçbir yapay zekâ modelini eğitmek için kullanmıyoruz.

Hizmet sağlayıcı	Amaç	Aktarılan veri
Supabase	Veritabanı, dosya depolama, kimlik doğrulama	Tüm hesap verisi ve medya
Apple / Google	Uygulama içi satın alma	Satın alma olayları; ödeme bilgilerinizi biz görmüyoruz
RevenueCat	Satın alma doğrulaması	Mağaza işlem numarası ve hesap kimliğiniz
Cloudflare	Zamanlanmış silme işi ve iç yönetim paneli barındırma	Kullanıcı içeriği aktarılmaz; yalnızca sayılar
Google (Gemini / Veo API) ve fal.ai (Kling)	Video üretimi	Yüklediğiniz fotoğraflar

Önemli. Yukarıdaki AI sağlayıcı satırı, ücretli üretim açılmadan önce gerçek sağlayıcı, bulunduğu ülke ve kendi saklama koşullarıyla doldurulmalıdır. O zamana kadar üretim kendi altyapımızda çalışır ve fotoğraflarınız hiçbir AI firmasına gönderilmez.

6. Yurt dışına aktarım

Altyapımız Supabase üzerinde ap-northeast-1 (Tokyo, Japonya) bölgesinde barındırılır. Türkiye'de bulunuyorsanız verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır; bu aktarım açık rızanıza ve/veya Kurul'un öngördüğü uygun güvenceye dayanır. AB'de bulunuyorsanız Standart Sözleşme Hükümlerine dayanılır.

7. Haklarınız

Nerede yaşıyor olursanız olun şunları yapabilirsiniz:

hakkınızda ne tuttuğumuzu sormak ve kopyasını almak;
düzeltilmesini istemek;
silinmesini istemek — hesabınızın tamamı dâhil;
yüz verisi işlemeye verdiğiniz açık rızayı geri çekmek (ardından video üretemezsiniz);
işlemeye itiraz etmek veya sınırlandırılmasını istemek;
yetkili otoriteye şikâyette bulunmak.

Bunlar için gufflo@seyilstudios.com adresine yazın. En geç 30 gün içinde yanıtlıyoruz. Türkiye'deki başvurular için ayrıntı: KVKK Aydınlatma Metni.

8. Çocuklar

GUFFLO 16 yaşından küçükler için tasarlanmamıştır ve bilerek çocuk verisi toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsanız bize bildirin; hesabı ve verilerini sileriz.

9. Güvenlik

Fotoğraf ve videolar, hiçbir zaman herkese açık olmayan özel depolama alanlarında tutulur. Erişim yalnızca giriş yapmış sahibine verilen kısa ömürlü imzalı bağlantılarla sağlanır. Veritabanı erişimi satır düzeyi güvenlikle sınırlanır; bir hesap bir başkasının verisini okuyamaz. Ödeme bilgileriniz bize hiç ulaşmaz.

10. Değişiklikler

Bu politikayı değiştirdiğimizde sayfanın başındaki sürümü güncelleriz. Değişiklik yüz verinizin işlenmesini esaslı biçimde etkiliyorsa, yeni bir video üretebilmeniz için uygulama içinde açık rızanızı yeniden isteriz.