Son güncelleme: Temmuz 2026 · Veri sorumlusu: Woshion / Rejital — Uşak, Türkiye · privacy@woshion.net
Hangi verileri işliyoruz?
- Hesap: e-posta, kullanıcı adı, isteğe bağlı ad ve biyografi, avatar.
- Kombin fotoğrafları — Sıfır-Saklama: analiz için gönderilen fotoğraf yalnızca bellekte işlenir ve analiz biter bitmez yok edilir. Fotoğraf yalnızca sen “Akışta Paylaş” dersen depolanır; kaldırdığında sunucudan da silinir.
- İçerik ve etkileşim: yayınladığın kombinler, yorumlar, beğeniler, takip ilişkileri, W-Puan hareketleri.
- Teknik: cihaz dili, anlık bildirim token’ı, hata kayıtları.
Ne için ve hangi hukuki dayanakla?
Hizmetin sunulması (sözleşmenin ifası — KVKK m.5/2-c, GDPR 6/1-b), güvenlik ve moderasyon (meşru menfaat), bülten gibi isteğe bağlı iletişim (açık rıza). Verilerin reklam amacıyla üçüncü taraflara satılmaz.
Kimlerle paylaşılır?
Barındırma ve veritabanı (Supabase), yapay zekâ analizi (OpenAI — fotoğraf yalnız analiz süresince iletilir, model eğitiminde kullanılmaz talimatıyla), satın alma doğrulaması (RevenueCat, Apple, Google), anlık bildirim (Expo). Hepsiyle veri işleme sözleşmeleri çerçevesinde çalışılır.
Hakların (KVKK m.11 / GDPR)
Verilerine erişme, düzeltme, silme, itiraz ve taşınabilirlik hakların var. Uygulamada Profil → ⚙️ → “Hesabımı Sil” ile anında kullanabilir veya veri silme formunu doldurabilirsin. Talepler en geç 30 gün içinde yanıtlanır.
Saklama süreleri
Hesap verileri hesap silme talebiyle birlikte anonimleştirilir; yasal yükümlülük gerektiren kayıtlar (ör. satın alma) mevzuattaki süre kadar tutulur.
Çocukların gizliliği
Woshion 13 yaş altına yönelik değildir; tespitte hesap kapatılır.
Last updated: July 2026 · Controller: Woshion / Rejital — Uşak, Türkiye · privacy@woshion.net
What we process
- Account: email, username, optional name/bio, avatar.
- Outfit photos — Zero-Retention: photos sent for analysis are processed in memory and destroyed immediately after. A photo is stored only if you tap “Share to Feed”; removing it deletes it from our servers.
- Content & interactions: published looks, comments, hearts, follows, W-Point ledger.
- Technical: device language, push token, error logs.
Why and on what basis
Providing the service (contract — GDPR 6/1-b), safety & moderation (legitimate interest), optional communications like the newsletter (consent). We never sell your data to advertisers.
Processors
Hosting & database (Supabase), AI analysis (OpenAI — photos are transmitted only for the duration of analysis and excluded from model training), purchase validation (RevenueCat, Apple, Google), push (Expo) — all under data processing agreements.
Your rights (GDPR / KVKK)
Access, rectification, erasure, objection and portability. Exercise instantly in-app (Profile → ⚙️ → “Delete My Account”) or via the data deletion form. We respond within 30 days.
Retention
Account data is anonymized upon deletion; records with legal retention duties (e.g. purchases) are kept for the statutory period.
Children
Woshion is not directed at children under 13; such accounts are closed upon detection.