KVKK Aydınlatma Metni ve Veri İşleme Politikası
Son Güncelleme: 17 Haziran 2026 |
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi tarafından hazırlanmış resmi aydınlatma metnidir. Tubity uygulamasını veya web sitesini kullanan tüm kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Ünvan: TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi
Marka / Uygulama: Tubity
Adres: Avşar Mah. Batı Çevre Yolu Blv. Kahramanmaraş Teknokent No: 259 İç Kapı No: 15, Onikişubat/Kahramanmaraş
Mersis No: 0859153283900001
İletişim: [email protected]
Web: tubity.app
TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi, KVKK Madde 3/1-ı kapsamında "veri sorumlusu" sıfatını taşımakta olup kişisel verilerin işleme amaçlarını ve vasıtalarını belirlemektedir.
2. İşlenen Kişisel Veriler
| Veri Kategorisi |
Veri Türleri |
Hukuki Dayanak |
| Kimlik Verileri |
Ad, soyad (isteğe bağlı) |
Sözleşmenin ifası |
| İletişim Verileri |
E-posta adresi, telefon numarası (isteğe bağlı) |
Sözleşmenin ifası |
| Görsel / Biyometrik Veriler (Özel Nitelikli) |
Yüklenen fotoğraflar, vücut siluet ve ölçü verileri |
Açık rıza (KVKK Md. 6/2) |
| İşlem Güvenliği Verileri |
IP adresi, oturum logları, hata kayıtları |
Meşru menfaat / kanuni yükümlülük |
| Kullanım / Davranışsal Veriler |
Uygulama içi etkileşimler, özellik kullanım istatistikleri |
Meşru menfaat |
| Cihaz Verileri |
Cihaz türü, OS, uygulama versiyonu |
Sözleşmenin ifası / meşru menfaat |
Özel Nitelikli Kişisel Veri Uyarısı: Sanal giydirme (try-on) özelliği için yüklediğiniz fotoğraflar, KVKK Madde 6 kapsamında özel nitelikli kişisel veri sayılabilecek biyometrik veri içerebilir. Bu veriler yalnızca açık rızanız doğrultusunda işlenmektedir.
3. Kişisel Verilerin İşlenme Amaçları
- Sanal giydirme (AI Try-On) ve dijital gardırop hizmetlerinin sunulması
- Kullanıcı hesabının oluşturulması, kimlik doğrulama ve yönetimi
- Kişiselleştirilmiş kombin ve stil önerilerinin üretilmesi
- Uygulama güvenliği ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rıza alındığı hallerde: pazarlama ve kampanya iletişimi
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilir:
| Alıcı Kategorisi |
Aktarım Amacı |
Güvence |
| Bulut altyapı sağlayıcıları |
Veri depolama ve sunucu hizmetleri |
Standart sözleşme hükümleri |
| AI model servisleri |
Try-on işlemi (anlık, kalıcı saklama yok) |
Veri işleme sözleşmesi |
| Analitik platformları |
Anonimleştirilmiş kullanım istatistikleri |
Anonimleştirme |
| Yetkili kamu kuruluşları |
Yasal zorunluluk |
Kanuni yükümlülük |
Kişisel verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.
5. Kişisel Verilerin Saklanma Süreleri
- Fotoğraf ve görsel veriler: Hesap aktif olduğu süre + hesap silindikten 30 gün sonra imha
- Hesap ve iletişim verileri: Hesap silindikten 1 yıl sonra imha (yasal uyum)
- Güvenlik ve işlem logları: 6 ay
- Kullanım istatistikleri: Anonimleştirilerek 24 ay
Saklama süresi dolan veriler KVKK'nın 7. maddesi ve ilgili yönetmelik kapsamında geri alınamaz biçimde imha edilir.
6. Kişisel Veri Güvenliği
- Tüm veri iletimleri TLS 1.2+ şifrelemesi ile korunur
- Sunucularda depolanan veriler AES-256 şifrelemesiyle saklanır
- Biyometrik veriler, hesap verilerinden bağımsız izole sistemlerde tutulur
- Çalışan erişimi rol tabanlı yetkilendirme (RBAC) ile kısıtlanmıştır
- Yıllık güvenlik denetimleri ve düzenli sızma testleri uygulanır
- Veri ihlali durumunda KVKK Madde 12/5 gereğince Kurul'a bildirim yapılır
7. İlgili Kişinin Hakları (KVKK Madde 11)
6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bilgi Edinme
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim
İşlenen verilerinize ve işleme ayrıntılarına erişim talep etme
Düzeltme
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme / Yok Etme
İşleme şartları ortadan kalktığında verilerin silinmesini talep etme
Aktarıma İtiraz
Düzeltme/silme işleminin üçüncü kişilere bildirilmesini isteme
İşlemeye İtiraz
Otomatik sistemlerle analiz sonuçlarına itiraz etme
Zararın Tazmini
Hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme
Rızayı Geri Alma
Verdiğiniz açık rızayı dilediğiniz zaman geri alma
8. Başvuru Yöntemi
KVKK Madde 11 kapsamındaki haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki yollardan başvurabilirsiniz:
E-posta: [email protected]
Başvurular en geç 30 gün içinde yanıtlanır. Talebin niteliğine göre ücretsiz olmakla birlikte, aşırı veya tekrarlayan taleplerde KVKK'nın öngördüğü ücret alınabilir.
Başvurunuzun yanıtsız kalması veya sonucundan memnun olmamanız halinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz: kvkk.gov.tr
9. Çerezler (Cookie) ve Takip Teknolojileri
- Zorunlu çerezler: Oturum yönetimi ve güvenlik — kullanıcı devre dışı bırakamaz
- Analitik çerezler: Kullanım istatistikleri — açık rıza ile aktif edilir
- Tercih çerezleri: Dil ve tema ayarları — kullanıcı kontrolünde
10. Politika Güncellemeleri
Bu metin, yasal değişiklikler veya hizmet güncellemeleri doğrultusunda revize edilebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Güncel versiyona her zaman tubity.app/kvkk.html adresinden ulaşabilirsiniz.
KVKK Disclosure Notice & Data Processing Policy
Last Updated: June 17, 2026 |
Law: Turkish Personal Data Protection Law No. 6698 (KVKK)
This document is the official disclosure notice prepared by TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi pursuant to Article 10 of Turkish Personal Data Protection Law No. 6698 (KVKK). It explains how personal data of all individuals using the Tubity application or website is processed.
1. Data Controller
Company: TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi
Brand / App: Tubity
Address: Avşar Mah. Batı Çevre Yolu Blv. Kahramanmaraş Teknokent No: 259 İç Kapı No: 15, Onikişubat/Kahramanmaraş, Türkiye
Mersis No: 0859153283900001
Contact: [email protected]
Website: tubity.app
TUBA Teknoloji Bilişim Yazılım Sanayi ve Ticaret Limited Şirketi holds the title of "data controller" under KVKK Article 3/1-ı and determines the purposes and means of processing personal data.
2. Personal Data Processed
| Data Category |
Data Types |
Legal Basis |
| Identity Data |
Name, surname (optional) |
Performance of contract |
| Contact Data |
Email address, phone number (optional) |
Performance of contract |
| Visual / Biometric Data (Sensitive) |
Uploaded photos, body silhouette and size estimation data |
Explicit consent (KVKK Art. 6/2) |
| Transaction Security Data |
IP address, session logs, error records |
Legitimate interest / legal obligation |
| Usage / Behavioral Data |
In-app interactions, feature usage statistics |
Legitimate interest |
| Device Data |
Device type, OS, app version |
Performance of contract / legitimate interest |
Sensitive Personal Data Notice: Photos you upload for the virtual try-on feature may contain biometric data classified as sensitive personal data under KVKK Article 6. These are processed solely based on your explicit consent.
3. Purposes of Processing
- Providing virtual try-on (AI Try-On) and digital wardrobe services
- Creating, verifying and managing user accounts
- Generating personalized outfit and style recommendations
- Ensuring app security and preventing fraud
- Measuring and improving service quality
- Fulfilling legal obligations
- Where explicit consent is given: marketing and campaign communications
4. Data Transfers
Your personal data may be transferred to the following parties within the framework of KVKK Articles 8 and 9:
| Recipient Category |
Purpose of Transfer |
Safeguard |
| Cloud infrastructure providers |
Data storage and server services |
Standard contractual clauses |
| AI model services |
Try-on processing (instantaneous, no permanent storage) |
Data processing agreement |
| Analytics platforms |
Anonymized usage statistics |
Anonymization |
| Authorized public authorities |
Legal obligation |
Statutory obligation |
Your personal data is never sold or rented to third parties for advertising purposes under any circumstances.
5. Data Retention Periods
- Photos and visual data: While account is active + destroyed 30 days after account deletion
- Account and contact data: Destroyed 1 year after account deletion (legal compliance)
- Security and transaction logs: 6 months
- Usage statistics: 24 months in anonymized form
Data whose retention period has expired is irreversibly destroyed pursuant to KVKK Article 7 and related regulations.
6. Data Security
- All data transmissions are protected with TLS 1.2+ encryption
- Data stored on servers is secured with AES-256 encryption
- Biometric data is kept in isolated systems independent of account data
- Employee access is restricted through role-based access control (RBAC)
- Annual security audits and regular penetration tests are conducted
- In case of data breach, the Board is notified pursuant to KVKK Article 12/5
7. Your Rights as a Data Subject (KVKK Article 11)
Under Article 11 of Law No. 6698, you have the following rights:
Right to Be Informed
Learn whether your personal data is being processed
Right of Access
Request access to your data and processing details
Right to Rectification
Request correction of incomplete or inaccurate data
Right to Erasure
Request deletion when processing conditions no longer apply
Right to Notification
Request that corrections/deletions be notified to third parties
Right to Object
Object to outcomes of automated processing systems
Right to Compensation
Claim compensation for damages due to unlawful processing
Withdrawal of Consent
Withdraw your explicit consent at any time
8. How to Submit a Request
To exercise your rights under KVKK Article 11, submit your request with identity-verifying information through the following channel:
Email: [email protected]
Requests are responded to within 30 days. Processing is free of charge, however a fee may be charged for excessive or repetitive requests as permitted by KVKK.
If your request goes unanswered or you are dissatisfied with the response, you may lodge a complaint with the Personal Data Protection Authority (KVKK Board): kvkk.gov.tr
9. Cookies and Tracking Technologies
- Essential cookies: Session management and security — cannot be disabled by users
- Analytics cookies: Usage statistics — activated with explicit consent
- Preference cookies: Language and theme settings — under user control
10. Policy Updates
This notice may be revised in line with legal changes or service updates. Material changes will be communicated via in-app notification or email. You can always access the current version at tubity.app/kvkk.html.
Tubity