Privacy Policy
This policy explains how the Stylish mobile app ("Stylish", "we") handles your personal data. Stylish is a digital wardrobe: you build your wardrobe by picking illustrations from our catalog, get outfit suggestions, and see product recommendations. We do not ask you for photos, camera, microphone, contacts or location access.
1. Who is responsible
The data controller is Zeynep Aydın, the individual developer of Stylish.
Contact: zeynep.stylish@gmail.com
2. What we collect
| Data | Details |
|---|---|
| Account data | Email address, full name, password (stored only as a one-way BCrypt hash — we can never see it). If you sign in with Google or Apple: the account identifier and email address the provider shares with us. |
| Wardrobe data | The catalog pieces you add, their color, season and style, and any short note you write. |
| Outfit data | Outfits you save, and your feedback on suggestions (liked / disliked / worn). From this feedback we keep simple color-pair weights to personalize future suggestions. |
| Usage data | Which screens of the app you open and how long you stay on them, when the app is opened, and which product links you tap. Linked to your account if you are signed in; before you sign up, linked only to a random identifier created by the app on your device (not an advertising or hardware identifier). We never record what you type. |
| Technical data | IP address and request details in our server logs, used for security and abuse prevention (for example, limiting login attempts). |
We do not collect precise or approximate location, photos, contacts, payment information, advertising identifiers or sensitive (special category) data. We do not use third-party analytics or advertising SDKs: usage data is recorded only on our own server.
To show products for your market, the app determines your region (Turkey or other) on your device from its time zone and region setting. This value is sent with the request but is not stored.
3. How we use it and why (legal bases)
- Providing the service — account, wardrobe, outfit suggestions, style profile, password reset and verification emails. Basis: performance of a contract.
- Improving the app — understanding which features are used, to decide what to build and improve. Basis: legitimate interest.
- Security — preventing abuse, rate-limiting sign-in attempts, keeping backups. Basis: legitimate interest.
- Legal obligations — when required by law.
Suggestions are produced by fixed rules on our server. We do not use your data for automated decisions with legal or similarly significant effects, and we do not use it to train AI models.
4. Who we share it with
We do not sell your personal data and do not share it for advertising. We use the following service providers, only to run the app:
| Provider | Purpose | Location |
|---|---|---|
| Hosting provider | Server hosting | Türkiye |
| Backup storage provider | Nightly backups, kept separately from the server | Türkiye |
| Google, Apple | Sign-in, only if you choose it | USA / worldwide |
| Google (Gmail) | Sending verification and password reset codes to your email address | USA / worldwide |
| Expo (650 Industries, Inc.) | Delivering app updates; receives your IP address and device/app version when the app checks for updates | USA |
Product recommendations. Recommended products link to the retailer's website (for example, Trendyol). We do not currently earn a commission from these links; if that changes, we will update this policy and say so in the app. When you open a link, you leave Stylish and that website's own privacy policy applies. Product images are loaded directly from the retailer's servers, so the retailer can see your IP address. We do not send your account, wardrobe or any identifier of yours to retailers.
5. Where your data is stored
Your data, including backups, is stored on servers in Türkiye. The one exception is email: to send you a verification or password reset code, your email address and that code pass through Google's email service (Gmail), which may process them outside Türkiye. A copy of the email stays in our sending mailbox; the code in it expires after 15 minutes. Nothing else — your wardrobe, outfits or profile — leaves our servers.
Two things happen directly between your device and another company, outside our servers: if you choose to sign in with Google or Apple, you share data with them under their own privacy policies; and when the app checks for updates, your device connects to Expo's servers in the USA, which see your IP address and app version.
6. How long we keep it
- Account, wardrobe and outfit data: until you delete your account.
- Removed wardrobe items are hidden immediately and erased when you delete your account.
- Password reset and email verification codes: expire after 15 minutes and are then deleted.
- Sign-ups whose email address is never verified: deleted after 7 days.
- Usage data: 12 months, then deleted automatically.
- Server logs: overwritten on a rolling basis, generally within a few weeks.
- Backups: kept up to 30 days, then permanently deleted. Deleted accounts disappear from backups within this period.
7. Deleting your account
You can delete your account at any time inside the app: Profile → Settings → Delete my account. This permanently removes your account and all wardrobe, outfit, feedback and usage data. If you signed in with Apple, we also ask Apple to revoke Stylish's access, so it no longer appears under "Sign in with Apple" in your Apple ID settings. You can also email us to request deletion.
8. Security
Connections are encrypted with HTTPS. Passwords are hashed with BCrypt. Sign-in tokens are kept in your device's secure storage (Keychain / Keystore). Every request is checked so that you can only access your own data.
9. Children
Stylish is not intended for children under 13 (or under the higher minimum age set by law in your country, such as 16 in some EU countries). If we learn that such a child has created an account, we will delete it.
10. Your rights
Depending on where you live (for example under the GDPR, UK GDPR, KVKK, or US state laws such as the CCPA), you may have the right to access, correct, delete, or receive a copy of your data, to object to or restrict processing, and to withdraw consent. Email us at zeynep.stylish@gmail.com; we reply within 30 days and will not treat you differently for using these rights. You may also complain to your local data protection authority (in Turkey: the Personal Data Protection Authority, KVKK).
US residents: in the last 12 months we collected identifiers (such as email and IP address) and inferences (your style profile) for the purposes above. We have not sold or shared personal information for cross-context behavioral advertising.
11. Do-Not-Track
We do not track you across other apps or websites, so there is nothing for a Do-Not-Track signal to turn off.
12. Changes
If we change this policy, we will update the date above. For significant changes we will notify you in the app.
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Stylish mobil uygulamasının ("Stylish", "biz") kişisel verilerinizi nasıl işlediğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirir. Stylish bir dijital dolap uygulamasıdır: dolabınızı katalogdaki çizimlerden seçerek oluşturur, kombin önerileri ve ürün önerileri alırsınız. Sizden fotoğraf, kamera, mikrofon, rehber ya da konum izni istemeyiz.
1. Veri sorumlusu
Veri sorumlusu, Stylish'in bireysel geliştiricisi Zeynep Aydın'dır.
İletişim: zeynep.stylish@gmail.com
2. İşlenen kişisel veriler
| Veri | Ayrıntı |
|---|---|
| Hesap bilgileri | E-posta adresi, ad soyad, şifre (yalnızca geri döndürülemez BCrypt özeti olarak saklanır, şifrenizi biz de göremeyiz). Google veya Apple ile girişte: sağlayıcının bizimle paylaştığı hesap kimliği ve e-posta adresi. |
| Dolap verileri | Dolabınıza eklediğiniz katalog parçaları; bunların rengi, mevsimi, stili ve yazdığınız kısa not. |
| Kombin verileri | Kaydettiğiniz kombinler ve önerilere verdiğiniz geri bildirimler (beğendim / beğenmedim / giydim). Bu geri bildirimlerden, önerileri kişiselleştirmek için basit renk ikilisi ağırlıkları tutarız. |
| Kullanım verileri | Uygulamada hangi ekranları açtığınız ve ne kadar süre kaldığınız, uygulamanın ne zaman açıldığı ve hangi ürün bağlantılarına dokunduğunuz. Giriş yaptıysanız hesabınızla; kayıt olmadan önce yalnızca uygulamanın cihazınızda oluşturduğu rastgele bir kimlikle (reklam ya da donanım kimliği değildir) ilişkilendirilir. Yazdığınız hiçbir şeyi kaydetmeyiz. |
| Teknik veriler | Sunucu kayıtlarında IP adresi ve istek bilgileri; güvenlik ve kötüye kullanımı önlemek için (örneğin giriş denemelerini sınırlamak). |
Konum (kesin ya da yaklaşık), fotoğraf, rehber, ödeme bilgisi, reklam kimliği ve özel nitelikli kişisel veri toplamayız. Üçüncü taraf analitik veya reklam SDK'sı kullanmayız; kullanım verileri yalnızca kendi sunucumuzda tutulur.
Size uygun pazardaki ürünleri göstermek için bölgeniz (Türkiye ya da diğer), cihazınızın saat dilimi ve bölge ayarından cihaz üzerinde belirlenir. Bu bilgi istekle birlikte gönderilir ancak saklanmaz.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması — hesap, dolap, kombin önerileri, stil profili, şifre sıfırlama ve doğrulama e-postaları. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Uygulamanın geliştirilmesi — hangi özelliklerin kullanıldığını anlayarak neyin geliştirileceğine karar vermek. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
- Güvenlik — kötüye kullanımın önlenmesi, giriş denemelerinin sınırlanması, yedekleme. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
- Hukuki yükümlülükler — kanunen gerekli olduğunda (KVKK m. 5/2-ç).
Öneriler sunucumuzda sabit kurallarla üretilir. Verileriniz hakkınızda hukuki sonuç doğuran otomatik kararlar için kullanılmaz ve yapay zeka modeli eğitiminde kullanılmaz.
Toplama yöntemi: Verileriniz, uygulamaya kendiniz girdiğinizde veya Google/Apple ile giriş yaptığınızda, kullanım verileri ise uygulamayı kullanırken otomatik olarak elektronik ortamda toplanır.
4. Aktarılan taraflar
Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Barındırma sağlayıcısı | Sunucu barındırma | Türkiye |
| Yedek depolama sağlayıcısı | Sunucudan ayrı tutulan gece yedekleri | Türkiye |
| Google, Apple | Giriş (yalnızca siz seçerseniz) | ABD / dünya geneli |
| Google (Gmail) | Doğrulama ve şifre sıfırlama kodlarının e-posta adresinize gönderilmesi | ABD / dünya geneli |
| Expo (650 Industries, Inc.) | Uygulama güncellemelerinin iletilmesi; uygulama güncelleme kontrol ettiğinde IP adresinizi ve cihaz/uygulama sürümünü alır | ABD |
Ürün önerileri. Önerilen ürünler satıcının web sitesine bağlanır (örneğin Trendyol). Şu an bu bağlantılardan komisyon almıyoruz; bu değişirse bu metni günceller ve uygulamada belirtiriz. Bir bağlantıyı açtığınızda Stylish'ten ayrılırsınız ve o sitenin kendi gizlilik politikası geçerli olur. Ürün görselleri doğrudan satıcının sunucularından yüklendiği için satıcı IP adresinizi görebilir. Hesap, dolap veya sizi tanımlayan herhangi bir bilgiyi satıcılara göndermeyiz.
5. Verilerin saklandığı yer
Yedekler dahil tüm verileriniz Türkiye'deki sunucularda saklanır. Tek istisna e-postadır: size doğrulama veya şifre sıfırlama kodu gönderebilmek için e-posta adresiniz ve bu kod, Google'ın e-posta hizmeti (Gmail) üzerinden iletilir ve Türkiye dışında işlenebilir. E-postanın bir kopyası gönderim kutumuzda kalır; içindeki kod 15 dakika sonra geçersiz olur. Bunun dışında hiçbir veriniz (dolabınız, kombinleriniz, profiliniz) sunucularımızdan çıkmaz.
İki durum sunucularımız dışında, doğrudan cihazınız ile başka bir şirket arasında gerçekleşir: Google veya Apple ile giriş yapmayı seçerseniz bu şirketlerle kendi gizlilik politikaları çerçevesinde veri paylaşırsınız; uygulama güncelleme kontrolü yaptığında ise cihazınız ABD'deki Expo sunucularına bağlanır ve bu sunucular IP adresinizi ve uygulama sürümünü görür.
6. Saklama süreleri
- Hesap, dolap ve kombin verileri: hesabınızı silene kadar.
- Dolaptan kaldırdığınız parçalar hemen gizlenir, hesabınızı sildiğinizde tamamen silinir.
- Şifre sıfırlama ve e-posta doğrulama kodları: 15 dakika sonra geçersiz olur ve silinir.
- E-posta adresi hiç doğrulanmayan kayıtlar: 7 gün sonra silinir.
- Kullanım verileri: 12 ay, sonra otomatik olarak silinir.
- Sunucu kayıtları: dönüşümlü olarak üzerine yazılır, genellikle birkaç hafta içinde.
- Yedekler: en fazla 30 gün saklanır, sonra kalıcı olarak silinir. Silinen hesaplar bu süre içinde yedeklerden de kaybolur.
7. Hesabınızı silme
Hesabınızı uygulama içinden istediğiniz zaman silebilirsiniz: Profil → Ayarlar → Hesabımı sil. Bu işlem hesabınızı ve tüm dolap, kombin, geri bildirim ve kullanım verilerinizi kalıcı olarak siler. Apple ile giriş yaptıysanız Apple'dan Stylish'in erişimini iptal etmesini de isteriz; böylece Stylish, Apple Kimliği ayarlarınızdaki "Apple ile Giriş Yap" listesinden kalkar. Silme talebinizi e-postayla da iletebilirsiniz.
8. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifreler BCrypt ile özetlenir. Oturum anahtarları cihazınızın güvenli depolamasında (Keychain / Keystore) tutulur. Her istek, yalnızca kendi verinize erişebileceğiniz şekilde denetlenir.
9. Çocuklar
Stylish 13 yaşın altındaki çocuklara (veya ülkenizdeki kanunun öngördüğü daha yüksek yaşın altındakilere) yönelik değildir. Böyle bir çocuğun hesap açtığını öğrenirsek hesabı sileriz.
10. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı zeynep.stylish@gmail.com adresine, uygulamada kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Değişiklikler
Bu metni değiştirirsek yukarıdaki tarihi güncelleriz. Önemli değişiklikleri uygulama içinde bildiririz.