SkinwellAI — Privacy Policy / Gizlilik Politikası

English

SkinwellAI ("we", "us") provides a cosmetic skin- and facial-appearance analysis

app. This policy explains what we collect, why, who processes it, and the rights

you have. SkinwellAI is a wellness product, not a medical device — see our

Terms.

1. What we collect and why

Face photo (selfie you capture) — to compute visual appearance estimates.

Processed only by our own backend computer vision (MediaPipe/OpenCV).

Stored privately (access only via short-lived signed URLs), **retained for at

most 30 days, and deleted when you delete your account**.

Derived skin metrics & aesthetic scores — numeric estimates computed from

your photo (e.g. hydration appearance, redness estimate). Stored with your

account; anonymized on deletion.

AI narrative text — an optional written summary of your scores.
Account & identity — email and, if you use Sign in with Apple/Google, the

provider's user identifier. Phone number if you use phone sign-in.

Subscription status & purchase events — to unlock paid features.
Device push token — to send reminders you enable.
Usage analytics — only if you allow it; used to improve the product.
Crash/diagnostics — pseudonymous stability data.

2. The face photo is NOT sent to OpenAI

Your face image never leaves our own systems for AI narrative generation.

When you explicitly opt in to the AI narrative, we send **only the derived

numeric scores and a skin-profile label, as text — no image** — to our LLM

provider (OpenAI). If you do not opt in, a narrative is generated on our own

servers with no third-party AI. You can withdraw this consent at any time in

Profile → Privacy & AI. See the AI Data Processing page for detail.

3. Who processes your data (sub-processors)

OpenAI — derived numeric scores (text only, no image), AI narrative,

consent-gated; not used for advertising; not used to train models by default.

RevenueCat / Apple — subscription and billing management.
Sentry — crash and diagnostics.
Expo Push / Apple Push (APNs) — notification delivery.
Cloud hosting + object storage — running the service and storing images

privately. All transfers use HTTPS/TLS.

4. What we do NOT do

We do not track you across other apps or websites, do not use

advertising SDKs, and do not sell your personal data.

5. Retention & deletion

Raw scan images: ≤30 days (and removed on deletion). Account data: kept until you

delete your account, then erased or anonymized. Deletion is available in-app

(Profile → Delete Account) and described on the Account Deletion page.

6. Your rights

Depending on where you live (incl. GDPR/KVKK), you may access, correct, export,

or delete your data, and withdraw consent. Use in-app Export my data and

Delete Account, or contact Demircan Yılmaz — support@skinwellai.com.

7. Children

SkinwellAI is not directed to children under 13 (or the minimum age in your

region). We do not knowingly collect their data.

8. Security

Encryption in transit (TLS); images stored privately with signed-URL access only

and provider-managed encryption at rest.

9. International transfers

Processors may operate outside your country; transfers use appropriate

safeguards.

10. Changes

We will update the effective date and, for material changes, prompt you in-app

(including re-consent for AI processing).

11. Contact

Demircan Yılmaz, Cevizli Mah. Ulubey Sk. Nursanlar Plaza A Blok No: 4A İç Kapı No: 113, Kartal, İstanbul 34862, Türkiye — support@skinwellai.com. Governing law:

Türkiye Cumhuriyeti / Republic of Türkiye — İstanbul (Anadolu) courts.

Türkçe

SkinwellAI ("biz"), kozmetik amaçlı cilt ve yüz görünümü analizi sunan bir

uygulamadır. Bu politika; hangi verileri, neden topladığımızı, kimlerin

işlediğini ve haklarınızı açıklar. **SkinwellAI bir wellness ürünüdür, tıbbi

cihaz değildir** — Kullanım Şartları'na bakın.

1. Topladığımız veriler ve amaçları

Yüz fotoğrafı (çektiğiniz selfie) — görsel görünüm tahminlerini hesaplamak

için. Yalnızca kendi arka uç bilgisayarlı görü sistemimizce (MediaPipe/

OpenCV) işlenir. Özel olarak (yalnızca kısa ömürlü imzalı bağlantılarla

erişilir) saklanır, en fazla 30 gün tutulur ve **hesabınızı sildiğinizde

silinir**.

Türetilmiş cilt metrikleri ve estetik skorlar — fotoğrafınızdan hesaplanan

sayısal tahminler. Hesabınızla saklanır; silmede anonimleştirilir.

AI anlatı metni — skorlarınızın isteğe bağlı yazılı özeti.
Hesap ve kimlik — e-posta; Apple/Google ile giriş kullanırsanız sağlayıcı

kimliği; telefonla giriş kullanırsanız telefon numarası.

Abonelik durumu ve satın alma olayları — ücretli özellikleri açmak için.
Cihaz bildirim jetonu — açtığınız hatırlatıcılar için.
Kullanım analitiği — yalnızca izin verirseniz; ürünü iyileştirmek için.
Çökme/teşhis — takma adlı kararlılık verisi.

2. Yüz fotoğrafı OpenAI'a GÖNDERİLMEZ

Yüz görüntünüz, AI anlatı üretimi için **sistemlerimizden hiçbir zaman

çıkmaz. AI anlatısını açıkça onayladığınızda**, AI sağlayıcımıza (OpenAI)

**yalnızca türetilmiş sayısal skorlar ve bir cilt-profili etiketi — metin

olarak, görüntü olmadan** gönderilir. Onaylamazsanız anlatı, üçüncü taraf AI

olmadan kendi sunucularımızda üretilir. Bu onayı Profil → Gizlilik ve AI

bölümünden istediğiniz an geri çekebilirsiniz. Ayrıntı için AI Veri İşleme

sayfasına bakın.

3. Verinizi kimler işler (alt işleyiciler)

OpenAI — türetilmiş sayısal skorlar (yalnızca metin, görüntü yok), AI

anlatısı, onaya bağlı; reklam için kullanılmaz; varsayılan olarak model

eğitiminde kullanılmaz.

RevenueCat / Apple — abonelik ve faturalandırma.
Sentry — çökme ve teşhis.
Expo Push / Apple Push (APNs) — bildirim iletimi.
Bulut barındırma + nesne depolama — hizmeti çalıştırma ve görüntüleri özel

saklama. Tüm aktarımlar HTTPS/TLS ile yapılır.

4. Yapmadıklarımız

Sizi başka uygulama veya sitelerde izlemeyiz, reklam SDK'leri

kullanmayız ve kişisel verinizi satmayız.

5. Saklama ve silme

Ham tarama görüntüleri: ≤30 gün (ve silmede kaldırılır). Hesap verisi: hesabınızı

silene kadar tutulur, sonra silinir veya anonimleştirilir. Silme uygulama içinde

(Profil → Hesabı Sil) yapılabilir ve Hesap Silme sayfasında anlatılır.

6. Haklarınız

Bulunduğunuz yere göre (GDPR/KVKK dahil) verinize erişme, düzeltme, dışa aktarma,

silme ve onayı geri çekme haklarına sahip olabilirsiniz. Uygulama içi **Verilerimi

dışa aktar ve Hesabı Sil** seçeneklerini kullanın veya Demircan Yılmaz — support@skinwellai.com ile

iletişime geçin.

7. Çocuklar

SkinwellAI 13 yaş altı (veya bölgenizdeki asgari yaş) çocuklara yönelik değildir;

bilerek verilerini toplamayız.

8. Güvenlik

Aktarımda şifreleme (TLS); görüntüler özel olarak yalnızca imzalı bağlantı

erişimiyle ve sağlayıcı yönetimli şifrelemeyle saklanır.

9. Uluslararası aktarımlar

İşleyiciler ülkeniz dışında faaliyet gösterebilir; aktarımlar uygun

güvencelerle yapılır.

10. Değişiklikler

Yürürlük tarihini güncelleriz ve önemli değişikliklerde uygulama içinde sizi

bilgilendiririz (AI işleme için yeniden onay dahil).

11. İletişim

Demircan Yılmaz, Cevizli Mah. Ulubey Sk. Nursanlar Plaza A Blok No: 4A İç Kapı No: 113, Kartal, İstanbul 34862, Türkiye — support@skinwellai.com. Geçerli hukuk:

Türkiye Cumhuriyeti / Republic of Türkiye — İstanbul (Anadolu) courts.