MY DRESS AI — PRIVACY POLICY

Effective Date: August 22, 2026 Last Updated: 12 October 2026

This Privacy Policy explains how Ahde Tech Bilişim Teknolojileri Limited Şirketi (“we”, “our”, or “us”) collects, uses, discloses, and protects your information when you use our mobile application, My Dress AI (the “App”).

By using the App, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree, please do not use the App.

1. Information We Collect

Authentication data. You may sign in with a Google account or with Apple. There is no email-and-password sign-in.

  • Signing in with Google gives us your name, your email address and, where your Google account has one, the web address of your Google profile picture.
  • Signing in with Apple gives us your email address, and your name only if you choose to share it. If you use Apple’s Hide My Email, we never see your real address — only the relay address Apple creates for us.

You may also use the App as a guest without creating an account; guest sessions are identified only by an anonymous identifier and are not linked to your name or email.

Photographs you upload. The App allows you to upload photographs of yourself and of clothing items in order to generate virtual try-on results. These images, and the results generated from them, are stored on our cloud infrastructure as described in Section 4.

Device identifier. The App reads a device identifier provided by your operating system — the ANDROID_ID value on Android, the identifierForVendor value on iOS — and stores it on our servers. This is used for one purpose only: to ensure that the complimentary welcome credits are granted once per device and to prevent abuse of that offer. It is not used for advertising, tracking across other apps, or building a profile of you.

Apple DeviceCheck (iOS only). For the same purpose — granting the complimentary credits once per device — we use Apple’s DeviceCheck service on iPhone and iPad. The App obtains a short-lived token from Apple, our server has Apple validate it, and Apple stores two bits per device on its own servers: whether that device has already received the welcome credits. No value that identifies the device reaches us; we receive only a yes/no answer, and those two bits live at Apple, not with us. They are not used for advertising or tracking.

Crash reports. If the App closes unexpectedly, a crash report is sent so that we can find the problem: the technical stack trace, the device model, the operating system version, and an identifier assigned to the app installation. These reports are processed through Google Firebase Crashlytics. Your photographs, your name and your email address are not part of a crash report. This is not an analytics product measuring your behaviour; it runs only when the App crashes.

Usage analytics — only if you agree. The first time you open the App we ask whether we may measure how it is used. If you agree, the App sends anonymous events describing which step of the flow you reached — for example that a generation started, or that the credit screen was opened — through Google Analytics for Firebase. Your photographs, the results generated from them, your name and your email address are never part of these events. If you decline, nothing is sent and collection stays switched off. You can change your answer at any time under My Account → Usage measurement.

Advertising ID (Android only). If you agree to usage measurement, the Google Analytics component also collects your device’s Advertising ID — a resettable identifier provided by Google Play — and sends it to Google together with the usage events. We use it for one purpose only: to see which advertisement brought you to the App, so that we do not waste our advertising budget. It is not stored on our own servers, it is never combined with your photographs, and we do not sell it. You can reset or delete it at any time on your device under Settings → Google → Ads. If you decline usage measurement, it is not collected at all.

Neither ANDROID_ID nor identifierForVendor is an advertising identifier. On iOS, identifierForVendor is unique to us as a developer, is not shared with any other company’s apps, and is erased once you remove all of our apps from the device.

Profile picture. If you choose a profile picture in the App, it is resized and saved on your device only. It is never uploaded to our servers, and it is deleted from your device when you delete your account.

Purchase records. When you buy a credit pack, we record the product purchased, the amount, the date, and an identifier assigned by RevenueCat. We never receive, process, or store your card details.

Technical data. Our service providers record standard technical information such as IP address and request timestamps as part of operating and securing the service.

2. What We Do Not Collect

To be explicit about things this App does not do:

  • We do not display advertisements inside the App and do not use any advertising network to monetise it.
  • We do not collect usage analytics unless you agree to it. Collection is switched off until you answer, and you can switch it off again at any time under My Account → Usage measurement. Even when it is on, we measure which steps of the flow are reached — never your photographs or the results you generate. (Details in Section 1.)
  • We do not read Apple’s advertising identifier (IDFA) on iPhone and iPad, and the App never shows Apple’s tracking permission prompt. On Android, the Advertising ID is collected only if you agree to usage measurement, and only to measure which advertisement brought you here — see Section 1.
  • We do not send push notifications and the App does not request notification permission.
  • We do not collect your contacts, location, microphone input, or browsing activity. The App does not request microphone access at all.

3. Device Permissions

  • Camera — so that you can photograph yourself or a garment directly.
  • Photos / Gallery — so that you can select an existing photograph from your device.

Both permissions are requested only at the moment you choose to use the corresponding feature, and you may decline them.

4. How Your Images Are Processed and Retained

AI processing. When you generate a try-on, your photographs are sent to Google Cloud Vertex AI for processing and the generated result is returned to the App.

No AI training. We do not use your photographs, body models, or facial images to train, fine-tune, or improve artificial intelligence models.

Retention. Registered members can save their last 3 portrait photographs so that they can be reused without uploading them again. When you save a fourth, the oldest is deleted automatically — both the database record and the underlying image file.

Everything else is deleted within 24 hours. Garment photographs, and the try-on results generated for you, are kept only as long as the App needs them to complete and display your request. An automated job runs hourly and permanently removes them from cloud storage within 24 hours of upload. We do not build a long-term archive of your images. Please download or share any result you wish to keep.

Results you report. When you report a result as inappropriate, that image is exempted from the 24-hour deletion rule and kept until your report has been reviewed. Once the review is complete, the image is deleted in the next automated cleanup, and in any case no later than 30 days after the report. The sole reason for this exception is so that we can see and assess the problem you reported.

Your favourites. If you add a result to your favourites it is exempted from the 24-hour deletion rule and kept until you delete it. At most 12 results are kept at a time; when you add a thirteenth, the oldest is removed automatically. Deleting your account deletes all of them.

Vote shares and the people who vote. You can create a voting link from your favourites and send it to anyone you choose. The link closes after 7 days and its data is deleted.

Whoever opens the link does not need to install the App or create an account. Two things are stored about that person:

  • The name they type — optional, and may be left blank. It is stored only so that you can see who chose which option.
  • A random identifier generated in their browser — to stop the same person voting twice by mistake. This is not a device fingerprint: it is not derived from any browser or device characteristic, it makes no identity claim, it does not travel to other websites, and it is stored only in that person’s own browser.

Both are deleted when the share closes, that is within 7 days at the latest. Voters’ data is never used for advertising or profiling.

Guests. For guest sessions no history is kept at all. Every image uploaded during a guest session, and every result generated from it, is removed within 24 hours.

You may delete everything at any time, as described in Section 8.

5. Legal Bases for Processing (EU/UK Users)

Where the GDPR or UK GDPR applies, we rely on the following legal bases:

  • Performance of a contract — to provide the try-on service, maintain your account, and deliver purchased credits.
  • Legitimate interests — to keep the service secure and to prevent abuse of complimentary credits (this is the basis for processing the device identifier).
  • Legal obligation — to meet tax and accounting duties. Note that the authoritative record of any purchase is held by the app store that processed your payment; our own copy is deleted together with your account.

6. Third-Party Service Providers

We share information only with providers that process it on our behalf:

  • Supabase — database, authentication, and image storage.
  • Google Cloud (Vertex AI) — processing of virtual try-on image generation.
  • Google Play Billing and Google Sign-In — purchases and authentication on Android devices.
  • Apple App Store and Sign in with Apple — purchases and authentication on Apple devices.
  • RevenueCat — management and verification of in-app purchases and subscriptions.
  • Google Firebase Crashlytics — collection and display of crash reports.
  • Google Analytics for Firebase — measurement of usage events and, on Android, of the Advertising ID, only if you have given your consent.
  • Apple DeviceCheck — verifying, on iOS, that the complimentary credits are granted once per device.

When a store reviews a refund request, it may ask us how much of the purchase you have already used. We may share that information — whether the credits reached your account and how many you have spent — with Apple or Google so that they can decide your request. We share it only for that purpose and only with the store you purchased through.

Each of these providers is bound by a written agreement to process your data only on our documented instructions, to keep it confidential, and to apply security measures that provide the same level of protection for your data as this Privacy Policy describes. None of them is permitted to use your data for their own purposes.

We do not sell your personal data and do not share it with advertisers or data brokers.

7. International Data Transfers

Because we use global cloud infrastructure, your information — including uploaded images — may be transferred to, stored, and processed on servers located outside your country of residence. We ensure such transfers are protected by industry-standard encryption in transit and at rest, and are carried out in accordance with applicable data protection law, including the GDPR and the Turkish Personal Data Protection Law (KVKK).

8. Your Rights and Deleting Your Data

You have the right to access, correct, export, restrict, or delete the personal data we hold about you, and to object to certain processing.

  • In-app deletion. You can delete your account and all associated data, including every uploaded image and generated result, from within the App settings.
  • By email. You may also write to info@ahdetech.com. We will respond in accordance with the GDPR and the KVKK.
  • Withdrawing consent. Where we rely on your consent — for example to process the photographs you upload — you may withdraw it at any time by deleting your account, which stops all further processing and erases the data already held.
  • Complaints. If you are in the EU or UK you may lodge a complaint with your local supervisory authority. In Türkiye you may apply to the Personal Data Protection Authority (KVKK).

9. Children’s Privacy

The App is not intended for children under 13 (or under 16 in jurisdictions where that higher age applies). You must be at least 13 to use the App and to upload photographs. If you are between 13 and 18, you may use the App only with the supervision and consent of a parent or legal guardian.

We do not knowingly collect personal data from children under 13. If we become aware that we have, we will delete it without delay.

10. Security

Data is transmitted over encrypted connections and stored on infrastructure protected by access controls. Image files are served through short-lived signed links rather than public URLs, so a link cannot be shared or reused indefinitely. No system can be guaranteed completely secure, but we work to protect your information using appropriate technical and organisational measures.

Staff access. To review your reports, respond to support requests and prevent abuse, a limited number of authorised personnel may access your account details, the reports you submit and the images those reports concern. This access is used only for those purposes and only to the extent necessary. Viewing an image that is the subject of a report, and actions affecting your account such as granting credits, are logged. Images you have not reported cannot be accessed in this way.

11. Changes to This Policy

We may update this Privacy Policy from time to time. Where changes are material, we will notify you through the App or by other appropriate means before they take effect. The date at the top of this page shows when it was last revised.

12. Contact Us

Ahde Tech Bilişim Teknolojileri Limited Şirketi Merkez Mah. Kızılkaya Sk. No: 12-14 İç Kapı No: 5, Çekmeköy / İstanbul, Türkiye Email: info@ahdetech.com Phone: +90 532 546 11 30

MY DRESS AI — DATENSCHUTZERKLÄRUNG

Inkrafttreten: 22. August 2026 Zuletzt aktualisiert: 12. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Ahde Tech Bilişim Teknolojileri Limited Şirketi („wir”, „uns” oder „unser”) Ihre Daten erhebt, verwendet, offenlegt und schützt, wenn Sie unsere mobile Anwendung My Dress AI (die „App”) nutzen.

Mit der Nutzung der App stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

1. Welche Daten wir erheben

Authentifizierungsdaten. Sie können sich mit einem Google-Konto oder mit Apple anmelden. Eine Anmeldung mit E-Mail-Adresse und Passwort gibt es nicht.

  • Bei der Anmeldung mit Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und, sofern Ihr Google-Konto eines hat, die Webadresse Ihres Profilbilds.
  • Bei der Anmeldung mit Apple erhalten wir Ihre E-Mail-Adresse und Ihren Namen nur dann, wenn Sie ihn freigeben. Nutzen Sie Apples E-Mail-Adresse verbergen, sehen wir Ihre echte Adresse nie — nur die von Apple für uns erzeugte Weiterleitungsadresse.

Sie können die App auch ohne Konto als Gast nutzen; Gastsitzungen werden ausschließlich über eine anonyme Kennung geführt und nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft.

Von Ihnen hochgeladene Fotos. Die App ermöglicht das Hochladen von Fotos Ihrer selbst und von Kleidungsstücken, um virtuelle Anprobeergebnisse zu erzeugen. Diese Bilder und die daraus erzeugten Ergebnisse werden wie in Abschnitt 4 beschrieben in unserer Cloud-Infrastruktur gespeichert.

Gerätekennung. Die App liest eine von Ihrem Betriebssystem bereitgestellte Gerätekennung — unter Android den Wert ANDROID_ID, unter iOS den Wert identifierForVendor — und speichert sie auf unseren Servern. Dies dient ausschließlich einem Zweck: sicherzustellen, dass die kostenlosen Willkommens-Credits einmal pro Gerät gewährt werden, und Missbrauch dieses Angebots zu verhindern. Sie wird nicht für Werbung, App-übergreifendes Tracking oder Profilbildung verwendet.

Apple DeviceCheck (nur iOS). Zum selben Zweck — die kostenlosen Credits einmal pro Gerät zu gewähren — nutzen wir auf iPhone und iPad Apples DeviceCheck-Dienst. Die App erhält von Apple ein kurzlebiges Token, unser Server lässt es von Apple prüfen, und Apple speichert auf seinen eigenen Servern zwei Bit pro Gerät: ob dieses Gerät die Willkommens-Credits bereits erhalten hat. Ein Wert, der das Gerät identifiziert, erreicht uns nicht; wir erhalten nur eine Ja/Nein-Antwort, und diese zwei Bit liegen bei Apple, nicht bei uns. Sie werden nicht für Werbung oder Tracking verwendet.

Absturzberichte. Schließt sich die App unerwartet, wird ein Absturzbericht gesendet, damit wir das Problem finden können: der technische Stack-Trace, das Gerätemodell, die Betriebssystemversion und eine der App-Installation zugewiesene Kennung. Diese Berichte werden über Google Firebase Crashlytics verarbeitet. Ihre Fotos, Ihr Name und Ihre E-Mail-Adresse sind nicht Teil eines Absturzberichts. Dies ist kein Analyseprodukt, das Ihr Verhalten misst; es läuft nur im Absturzfall.

Nutzungsanalytik — nur mit Ihrer Einwilligung. Beim ersten Start der App fragen wir, ob wir messen dürfen, wie sie genutzt wird. Wenn Sie zustimmen, sendet die App anonyme Ereignisse darüber, welchen Schritt des Ablaufs Sie erreicht haben — etwa dass eine Generierung begonnen hat oder der Kreditbildschirm geöffnet wurde — über Google Analytics for Firebase. Ihre Fotos, die daraus erzeugten Ergebnisse, Ihr Name und Ihre E-Mail-Adresse sind niemals Teil dieser Ereignisse. Lehnen Sie ab, wird nichts gesendet und die Erhebung bleibt ausgeschaltet. Sie können Ihre Antwort jederzeit unter Mein Konto → Nutzungsmessung ändern.

Werbe-ID (nur Android). Wenn Sie der Nutzungsmessung zustimmen, erfasst die Google-Analytics-Komponente zusätzlich die Werbe-ID Ihres Geräts — eine zurücksetzbare Kennung, die Google Play bereitstellt — und sendet sie zusammen mit den Nutzungsereignissen an Google. Wir verwenden sie für einen einzigen Zweck: zu sehen, welche Anzeige Sie zur App gebracht hat, damit wir unser Werbebudget nicht verschwenden. Sie wird nicht auf unseren eigenen Servern gespeichert, nie mit Ihren Fotos verknüpft und nicht verkauft. Sie können sie auf Ihrem Gerät jederzeit unter Einstellungen → Google → Werbung zurücksetzen oder löschen. Lehnen Sie die Nutzungsmessung ab, wird sie überhaupt nicht erfasst.

Weder ANDROID_ID noch identifierForVendor ist eine Werbekennung. Der identifierForVendor unter iOS gilt allein für uns als Entwickler, wird nicht an Apps anderer Unternehmen weitergegeben und wird gelöscht, sobald Sie alle unsere Apps vom Gerät entfernen.

Profilbild. Wenn Sie in der App ein Profilbild auswählen, wird es verkleinert und ausschließlich auf Ihrem Gerät gespeichert. Es wird niemals auf unsere Server hochgeladen und beim Löschen Ihres Kontos auch von Ihrem Gerät entfernt.

Kaufunterlagen. Beim Kauf eines Credit-Pakets erfassen wir das gekaufte Produkt, den Betrag, das Datum sowie eine von RevenueCat vergebene Kennung. Ihre Kartendaten erhalten, verarbeiten und speichern wir zu keinem Zeitpunkt.

Technische Daten. Unsere Dienstleister protokollieren im Rahmen des Betriebs und der Absicherung des Dienstes übliche technische Angaben wie IP-Adresse und Zeitstempel von Anfragen.

2. Was wir nicht erheben

Ausdrücklich zu dem, was diese App nicht tut:

  • Wir zeigen in der App keine Werbung und nutzen kein Werbenetzwerk, um sie zu monetarisieren.
  • Wir erheben keine Nutzungsanalytik, sofern Sie nicht zustimmen. Bis zu Ihrer Antwort ist die Erhebung ausgeschaltet, und Sie können sie jederzeit unter Mein Konto → Nutzungsmessung wieder ausschalten. Auch wenn sie eingeschaltet ist, messen wir, welche Schritte des Ablaufs erreicht werden — niemals Ihre Fotos oder die von Ihnen erzeugten Ergebnisse. (Einzelheiten in Abschnitt 1.)
  • Auf iPhone und iPad lesen wir Apples Werbekennung (IDFA) nicht aus; die App zeigt Apples Tracking-Abfrage nie an. Unter Android wird die Werbe-ID nur erfasst, wenn Sie der Nutzungsmessung zustimmen, und nur um zu messen, welche Anzeige Sie hierher gebracht hat — siehe Abschnitt 1.
  • Wir versenden keine Push-Benachrichtigungen; die App fordert nicht einmal die Benachrichtigungsberechtigung an.
  • Wir erheben weder Ihre Kontakte noch Standort, Mikrofoneingaben oder Ihren Browserverlauf. Die App fordert überhaupt keinen Mikrofonzugriff an.

3. Geräteberechtigungen

  • Kamera — damit Sie sich selbst oder ein Kleidungsstück direkt fotografieren können.
  • Fotos / Galerie — damit Sie ein vorhandenes Foto von Ihrem Gerät auswählen können.

Beide Berechtigungen werden erst in dem Moment angefragt, in dem Sie die entsprechende Funktion nutzen möchten, und können abgelehnt werden.

4. Verarbeitung und Speicherung Ihrer Bilder

KI-Verarbeitung. Wenn Sie eine Anprobe erzeugen, werden Ihre Fotos zur Verarbeitung an Google Cloud Vertex AI übermittelt und das erzeugte Ergebnis an die App zurückgegeben.

Kein KI-Training. Wir verwenden Ihre Fotos, Körpermodelle oder Gesichtsbilder nicht, um KI-Modelle zu trainieren, zu verfeinern oder zu verbessern.

Speicherdauer. Registrierte Mitglieder können ihre letzten 3 Porträtfotos speichern, um sie wiederzuverwenden, ohne sie erneut hochladen zu müssen. Beim Speichern eines vierten wird das älteste automatisch gelöscht — sowohl der Datenbankeintrag als auch die zugrunde liegende Bilddatei.

Alles Übrige wird innerhalb von 24 Stunden gelöscht. Kleidungsfotos und die für Sie erzeugten Anprobeergebnisse werden nur so lange aufbewahrt, wie die App sie benötigt, um Ihre Anfrage abzuschließen und anzuzeigen. Ein automatischer Vorgang läuft stündlich und entfernt sie innerhalb von 24 Stunden nach dem Hochladen endgültig aus dem Cloud-Speicher. Wir legen kein Langzeitarchiv Ihrer Bilder an. Bitte laden Sie ein Ergebnis herunter oder teilen Sie es, wenn Sie es behalten möchten.

Von Ihnen gemeldete Ergebnisse. Wenn Sie ein Ergebnis als unangemessen melden, wird dieses Bild von der 24-Stunden-Löschregel ausgenommen und aufbewahrt, bis Ihre Meldung geprüft wurde. Nach Abschluss der Prüfung wird das Bild bei der nächsten automatischen Bereinigung gelöscht, spätestens jedoch 30 Tage nach der Meldung. Der einzige Grund für diese Ausnahme ist, dass wir das von Ihnen gemeldete Problem sehen und beurteilen können.

Ihre Favoriten. Fügen Sie ein Ergebnis Ihren Favoriten hinzu, ist es von der 24-Stunden-Löschregel ausgenommen und wird aufbewahrt, bis Sie es löschen. Es werden höchstens 12 Ergebnisse gleichzeitig gespeichert; beim Hinzufügen eines dreizehnten wird das älteste automatisch entfernt. Mit dem Löschen Ihres Kontos werden alle gelöscht.

Abstimmungs-Freigaben und die Abstimmenden. Aus Ihren Favoriten können Sie einen Abstimmungslink erstellen und ihn an Personen Ihrer Wahl senden. Der Link schließt nach 7 Tagen, seine Daten werden gelöscht.

Wer den Link öffnet, muss die App nicht installieren und kein Konto anlegen. Von dieser Person werden zwei Dinge gespeichert:

  • Der eingegebene Name — freiwillig, er darf leer bleiben. Er wird nur gespeichert, damit Sie sehen können, wer welche Option gewählt hat.
  • Eine im Browser erzeugte Zufallskennung — damit dieselbe Person nicht versehentlich zweimal abstimmt. Dies ist kein Geräte-Fingerabdruck: Sie wird nicht aus Browser- oder Geräteeigenschaften abgeleitet, erhebt keinen Identitätsanspruch, wandert nicht zu anderen Websites und wird nur im Browser dieser Person gespeichert.

Beides wird mit dem Schließen der Freigabe gelöscht, spätestens also innerhalb von 7 Tagen. Die Daten der Abstimmenden werden nie für Werbung oder Profilbildung verwendet.

Gäste. Bei Gastsitzungen wird überhaupt kein Verlauf geführt. Jedes während einer Gastsitzung hochgeladene Bild und jedes daraus erzeugte Ergebnis wird innerhalb von 24 Stunden entfernt.

Sie können jederzeit alles löschen, siehe Abschnitt 8.

5. Rechtsgrundlagen der Verarbeitung (Nutzer in der EU / im Vereinigten Königreich)

Soweit die DSGVO bzw. UK GDPR gilt, stützen wir uns auf folgende Rechtsgrundlagen:

  • Vertragserfüllung — Bereitstellung des Anprobedienstes, Führung Ihres Kontos und Lieferung gekaufter Credits.
  • Berechtigte Interessen — Sicherung des Dienstes und Verhinderung des Missbrauchs kostenloser Credits (dies ist die Grundlage für die Verarbeitung der Gerätekennung).
  • Rechtliche Verpflichtung — Erfüllung steuer- und buchhaltungsrechtlicher Pflichten. Der maßgebliche Nachweis eines Kaufs liegt beim App-Store, der die Zahlung abgewickelt hat; unsere eigene Kopie wird gemeinsam mit Ihrem Konto gelöscht.

6. Drittanbieter

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten:

  • Supabase — Datenbank, Authentifizierung und Bildspeicherung.
  • Google Cloud (Vertex AI) — Erzeugung der virtuellen Anprobebilder.
  • Google Play Billing und Google-Anmeldung — Käufe und Authentifizierung auf Android-Geräten.
  • Apple App Store und „Mit Apple anmelden” — Käufe und Authentifizierung auf Apple-Geräten.
  • RevenueCat — Verwaltung und Prüfung von In-App-Käufen und Abonnements.
  • Google Firebase Crashlytics — Erfassung und Anzeige von Absturzberichten.
  • Google Analytics for Firebase — Messung von Nutzungsereignissen und, unter Android, der Werbe-ID, nur bei erteilter Einwilligung.
  • Apple DeviceCheck — Prüfung unter iOS, dass die kostenlosen Credits einmal pro Gerät gewährt werden.

Wenn ein Store einen Erstattungsantrag prüft, kann er bei uns anfragen, wie viel des Kaufs Sie bereits genutzt haben. Wir dürfen diese Angaben — ob die Credits Ihrem Konto gutgeschrieben wurden und wie viele davon Sie verbraucht haben — an Apple oder Google weitergeben, damit diese über Ihren Antrag entscheiden können. Wir geben sie ausschließlich zu diesem Zweck und ausschließlich an den Store weiter, über den Sie gekauft haben.

Jeder dieser Dienstleister ist vertraglich verpflichtet, Ihre Daten ausschließlich nach unseren dokumentierten Weisungen zu verarbeiten, sie vertraulich zu behandeln und Sicherheitsmaßnahmen anzuwenden, die das gleiche Schutzniveau bieten wie in dieser Datenschutzerklärung beschrieben. Keiner von ihnen darf Ihre Daten für eigene Zwecke nutzen.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter.

7. Internationale Datenübermittlungen

Da wir globale Cloud-Infrastruktur nutzen, können Ihre Daten — einschließlich hochgeladener Bilder — auf Server außerhalb Ihres Wohnsitzlandes übermittelt, dort gespeichert und verarbeitet werden. Wir stellen sicher, dass solche Übermittlungen durch branchenübliche Verschlüsselung bei der Übertragung und im Ruhezustand geschützt sind und im Einklang mit dem geltenden Datenschutzrecht erfolgen, einschließlich der DSGVO und des türkischen Datenschutzgesetzes (KVKK).

8. Ihre Rechte und Löschung Ihrer Daten

Sie haben das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten sowie auf Widerspruch gegen bestimmte Verarbeitungen.

  • Löschung in der App. Sie können Ihr Konto und alle zugehörigen Daten — einschließlich jedes hochgeladenen Bildes und jedes erzeugten Ergebnisses — in den App-Einstellungen löschen.
  • Per E-Mail. Sie können sich auch an info@ahdetech.com wenden. Wir antworten im Einklang mit der DSGVO und dem KVKK.
  • Widerruf der Einwilligung. Soweit wir uns auf Ihre Einwilligung stützen — etwa bei den von Ihnen hochgeladenen Fotos — können Sie diese jederzeit widerrufen, indem Sie Ihr Konto löschen; damit endet jede weitere Verarbeitung und die bereits vorhandenen Daten werden gelöscht.
  • Beschwerden. In der EU oder im Vereinigten Königreich können Sie sich bei Ihrer zuständigen Aufsichtsbehörde beschweren. In der Türkei können Sie sich an die Datenschutzbehörde (KVKK) wenden.

9. Datenschutz von Kindern

Die App richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren, wo dieses höhere Alter gilt). Sie müssen mindestens 13 Jahre alt sein, um die App zu nutzen und Fotos hochzuladen. Zwischen 13 und 18 Jahren dürfen Sie die App nur unter Aufsicht und mit Zustimmung eines Elternteils oder gesetzlichen Vertreters nutzen.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Sollten wir davon Kenntnis erlangen, löschen wir diese unverzüglich.

10. Sicherheit

Daten werden über verschlüsselte Verbindungen übertragen und auf durch Zugriffskontrollen geschützter Infrastruktur gespeichert. Bilddateien werden über kurzlebige signierte Links und nicht über öffentliche URLs ausgeliefert, sodass ein Link nicht unbegrenzt geteilt oder wiederverwendet werden kann. Kein System kann als vollständig sicher garantiert werden; wir schützen Ihre Daten jedoch mit angemessenen technischen und organisatorischen Maßnahmen.

Zugriff durch Mitarbeitende. Um Ihre Meldungen zu prüfen, Supportanfragen zu beantworten und Missbrauch zu verhindern, kann eine begrenzte Anzahl autorisierter Mitarbeitender auf Ihre Kontodaten, Ihre Meldungen und die betreffenden Bilder zugreifen. Dieser Zugriff erfolgt ausschließlich zu diesen Zwecken und nur im erforderlichen Umfang. Das Ansehen eines Bildes, das Gegenstand einer Meldung ist, sowie Vorgänge, die Ihr Konto betreffen, etwa das Gutschreiben von Credits, werden protokolliert. Auf Bilder, die Sie nicht gemeldet haben, kann auf diesem Weg nicht zugegriffen werden.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten über die App oder auf anderem geeigneten Weg. Das Datum am Anfang dieser Seite zeigt die letzte Überarbeitung an.

12. Kontakt

Ahde Tech Bilişim Teknolojileri Limited Şirketi Merkez Mah. Kızılkaya Sk. No: 12-14 İç Kapı No: 5, Çekmeköy / Istanbul, Türkei E-Mail: info@ahdetech.com Telefon: +90 532 546 11 30

MY DRESS AI — GİZLİLİK POLİTİKASI

Yürürlük Tarihi: 22 Ağustos 2026 Son Güncelleme: 12 Ekim 2026

Bu Gizlilik Politikası, My Dress AI (“Uygulama”) adlı mobil uygulamamızı kullandığınızda Ahde Tech Bilişim Teknolojileri Limited Şirketi (“biz”, “bizim”) olarak bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Uygulamayı kullanarak bilgilerin bu Politikaya uygun olarak toplanmasını ve kullanılmasını kabul edersiniz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayınız.

1. Topladığımız Bilgiler

Kimlik doğrulama verileri. Google hesabıyla veya Apple ile giriş yapabilirsiniz. E-posta ve şifreyle giriş bulunmamaktadır.

  • Google ile girdiğinizde adınızı, e-posta adresinizi ve Google hesabınızda varsa profil fotoğrafınızın adresini alırız.
  • Apple ile girdiğinizde e-posta adresinizi, adınızı ise yalnızca paylaşmayı seçerseniz alırız. Apple’ın E-postamı Gizle özelliğini kullanırsanız gerçek adresinizi hiçbir zaman görmeyiz; yalnızca Apple’ın bizim için oluşturduğu yönlendirme adresini görürüz.

Uygulamayı hesap açmadan misafir olarak da kullanabilirsiniz; misafir oturumları yalnızca anonim bir tanımlayıcıyla temsil edilir, adınıza veya e-postanıza bağlanmaz.

Yüklediğiniz fotoğraflar. Uygulama, sanal deneme sonucu üretmek için kendinize ve kıyafetlere ait fotoğrafları yüklemenize olanak tanır. Bu görseller ve bunlardan üretilen sonuçlar, 4. bölümde açıklandığı şekilde bulut altyapımızda saklanır.

Cihaz tanımlayıcısı. Uygulama, işletim sisteminizin sağladığı bir cihaz tanımlayıcısını — Android’de ANDROID_ID, iOS’ta identifierForVendor değeri — okur ve sunucularımızda saklar. Bu yalnızca tek bir amaçla kullanılır: ücretsiz hoş geldin kredilerinin cihaz başına bir kez verilmesini sağlamak ve bu hakkın kötüye kullanılmasını engellemek. Reklam, diğer uygulamalar arası takip veya profil oluşturma için kullanılmaz.

Apple DeviceCheck (yalnızca iOS). Aynı amaçla — ücretsiz kredinin cihaz başına bir kez verilmesi — iPhone ve iPad’de Apple’ın DeviceCheck hizmetini kullanıyoruz. Uygulama Apple’dan geçici bir jeton alıyor, sunucumuz o jetonu Apple’a doğrulatıyor ve Apple kendi sunucusunda cihaz başına iki bit tutuyor: “bu cihaz hoş geldin kredisini aldı mı”. Cihazı tanımlayan bir değer bize ulaşmıyor; yalnızca evet/hayır cevabı geliyor ve o iki bit Apple’da duruyor, bizde değil. Reklam veya takip için kullanılmıyor.

Çökme raporları. Uygulama beklenmedik şekilde kapanırsa, sorunu bulabilmemiz için bir çökme raporu gönderiliyor: hatanın teknik yığın izi, cihaz modeli, işletim sistemi sürümü ve uygulama kurulumuna atanan bir tanımlayıcı. Bu rapor Google Firebase Crashlytics üzerinden işleniyor. Fotoğraflarınız, adınız veya e-posta adresiniz raporun parçası değildir. Bu, kullanım davranışınızı ölçen bir analitik ürünü değildir; yalnızca çökme anında çalışır.

Kullanım analitiği — yalnızca kabul ederseniz. Uygulamayı ilk açtığınızda, nasıl kullanıldığını ölçmemize izin verip vermediğinizi soruyoruz. Kabul ederseniz Uygulama, akışın hangi adımına geldiğinizi anlatan kimliksiz olayları — örneğin bir üretimin başladığını ya da kredi ekranının açıldığını — Google Analytics for Firebase üzerinden gönderiyor. Fotoğraflarınız, onlardan üretilen sonuçlar, adınız ve e-posta adresiniz bu olayların parçası değildir. Reddederseniz hiçbir şey gönderilmez, toplama kapalı kalır. Cevabınızı istediğiniz zaman Hesabım → Kullanım ölçümü bölümünden değiştirebilirsiniz.

Reklam Kimliği (yalnızca Android). Kullanım ölçümüne izin verirseniz, Google Analytics bileşeni cihazınızın Reklam Kimliği değerini de — Google Play’in sağladığı, sıfırlanabilir bir tanımlayıcı — toplayıp kullanım olaylarıyla birlikte Google’a gönderir. Bunu yalnızca tek bir amaçla kullanıyoruz: sizi Uygulamaya hangi reklamın getirdiğini görmek, böylece reklam bütçemizi boşa harcamamak. Bu değer kendi sunucularımızda saklanmıyor, fotoğraflarınızla hiçbir zaman birleştirilmiyor ve satılmıyor. Cihazınızda Ayarlar → Google → Reklamlar bölümünden istediğiniz zaman sıfırlayabilir veya silebilirsiniz. Kullanım ölçümünü reddederseniz hiç toplanmıyor.

ANDROID_ID de identifierForVendor da reklam kimliği değildir. iOS’taki identifierForVendor yalnızca bize, geliştiriciye özeldir; başka şirketlerin uygulamalarıyla paylaşılmaz ve bize ait tüm uygulamaları cihazdan kaldırdığınızda silinir.

Profil fotoğrafı. Uygulamada bir profil fotoğrafı seçerseniz, küçültülerek yalnızca cihazınıza kaydedilir. Sunucularımıza hiçbir zaman yüklenmez ve hesabınızı sildiğinizde cihazınızdan da silinir.

Satın alma kayıtları. Kredi paketi satın aldığınızda; satın alınan ürünü, tutarı, tarihi ve RevenueCat tarafından atanan bir tanımlayıcıyı kaydederiz. Kart bilgilerinizi hiçbir şekilde almaz, işlemez veya saklamayız.

Teknik veriler. Hizmet sağlayıcılarımız, hizmetin işletilmesi ve güvenliği kapsamında IP adresi ve istek zaman damgası gibi standart teknik bilgileri kaydeder.

2. Toplamadıklarımız

Bu Uygulamanın yapmadığı şeyleri açıkça belirtelim:

  • Uygulama içinde reklam göstermiyoruz ve Uygulamadan para kazanmak için herhangi bir reklam ağı kullanmıyoruz.
  • Siz kabul etmedikçe kullanım analitiği toplamıyoruz. Cevap verene kadar toplama kapalıdır ve istediğiniz zaman Hesabım → Kullanım ölçümü bölümünden yeniden kapatabilirsiniz. Açık olduğunda bile akışın hangi adımlarına gelindiğini ölçüyoruz — fotoğraflarınızı ya da ürettiğiniz sonuçları asla. (Ayrıntısı 1. bölümde.)
  • iPhone ve iPad’de Apple’ın reklam tanımlayıcısını (IDFA) okumuyoruz; Uygulama Apple’ın takip izni penceresini hiç göstermiyor. Android’de Reklam Kimliği yalnızca kullanım ölçümüne izin verirseniz toplanıyor ve yalnızca sizi buraya hangi reklamın getirdiğini ölçmek için — bkz. 1. bölüm.
  • Anlık bildirim göndermiyoruz; Uygulama bildirim izni dahi istemiyor.
  • Rehberinizi, konumunuzu, mikrofon kaydınızı veya gezinme geçmişinizi toplamıyoruz. Uygulama mikrofon erişimi hiç istemiyor.

3. Cihaz İzinleri

  • Kamera — kendinizin veya bir kıyafetin fotoğrafını doğrudan çekebilmeniz için.
  • Fotoğraflar / Galeri — cihazınızdaki mevcut bir fotoğrafı seçebilmeniz için.

Her iki izin de yalnızca ilgili özelliği kullanmayı seçtiğiniz anda istenir ve reddedebilirsiniz.

4. Görsellerinizin İşlenmesi ve Saklanması

Yapay zeka işleme. Bir deneme oluşturduğunuzda fotoğraflarınız işlenmek üzere Google Cloud Vertex AI’ya gönderilir ve üretilen sonuç Uygulamaya döner.

Yapay zeka eğitimi yok. Fotoğraflarınızı, vücut modellerinizi veya yüz görsellerinizi yapay zeka modellerini eğitmek, ince ayar yapmak veya geliştirmek için kullanmayız.

Saklama. Kayıtlı üyeler son 3 portre fotoğrafını kaydedebilir; böylece her seferinde yeniden yüklemek gerekmez. Dördüncüsü kaydedildiğinde en eskisi otomatik olarak silinir — hem veritabanı satırı hem de görsel dosyasının kendisi.

Bunun dışındaki her şey 24 saat içinde silinir. Kıyafet fotoğrafları ve sizin için üretilen deneme sonuçları, yalnızca Uygulamanın isteğinizi tamamlayıp size gösterebilmesi için gereken süre boyunca tutulur. Saatlik çalışan otomatik bir görev, bunları yüklenmelerinden itibaren 24 saat içinde bulut depolamadan kalıcı olarak siler. Görsellerinizin uzun vadeli bir arşivini oluşturmuyoruz. Saklamak istediğiniz sonucu lütfen indirin veya paylaşın.

Bildirdiğiniz sonuçlar. Bir sonucu uygunsuz bulup bize bildirdiğinizde, o görsel 24 saatlik silme kuralının dışında tutulur ve bildiriminiz incelenene kadar saklanır. İnceleme tamamlandığında görsel bir sonraki otomatik temizlikte silinir; her hâlükârda bildirimden itibaren en geç 30 gün içinde silinir. Bu istisnanın tek sebebi, bildirdiğiniz sorunu görüp değerlendirebilmemizdir.

Favorileriniz. Bir sonucu favorilerinize eklerseniz 24 saatlik silme kuralının dışında tutulur ve siz silene kadar saklanır. Aynı anda en fazla 12 sonuç saklanır; on üçüncüyü eklediğinizde en eskisi otomatik olarak silinir. Hesabınızı sildiğinizde hepsi silinir.

Oylama paylaşımları ve oy verenler. Favorilerinizden bir oylama bağlantısı oluşturabilir ve bunu dilediğiniz kişiye gönderebilirsiniz. Bu bağlantı 7 gün sonra kapanır ve verisi silinir.

Bağlantıyı açan kişi uygulamayı indirmek ya da hesap açmak zorunda değildir. O kişiden iki şey saklanır:

  • Yazdığı ad — isteğe bağlıdır, boş bırakılabilir. Yalnızca siz, hangi seçeneği kimin seçtiğini görebilesiniz diye saklanır.
  • Tarayıcısında üretilen rastgele bir tanımlayıcı — aynı kişinin yanlışlıkla iki kez oy vermesini engellemek için. Bu bir cihaz parmak izi değildir: tarayıcı veya cihaz özelliklerinden türetilmez, kimlik iddiası taşımaz, başka sitelere taşınmaz ve yalnızca o kişinin kendi tarayıcısında saklanır.

Her ikisi de paylaşım kapandığında, yani en geç 7 gün içinde silinir. Oy verenlerin verisi reklam veya profil oluşturma için kullanılmaz.

Misafirler. Misafir oturumlarında hiçbir geçmiş tutulmaz. Misafir oturumu sırasında yüklenen her görsel ve ondan üretilen her sonuç 24 saat içinde silinir.

Her şeyi dilediğiniz zaman silebilirsiniz; 8. bölüme bakınız.

5. İşlemenin Hukuki Sebepleri (AB/İngiltere Kullanıcıları)

GDPR veya UK GDPR’ın uygulandığı hâllerde dayandığımız hukuki sebepler:

  • Sözleşmenin ifası — deneme hizmetini sunmak, hesabınızı yürütmek ve satın alınan kredileri teslim etmek.
  • Meşru menfaat — hizmetin güvenliğini sağlamak ve ücretsiz kredilerin kötüye kullanımını önlemek (cihaz tanımlayıcısının işlenme sebebi budur).
  • Hukuki yükümlülük — vergi ve muhasebe yükümlülüklerini yerine getirmek. Satın almaların asıl kaydı, ödemeyi işleyen uygulama mağazasında tutulur; bizdeki kopya hesabınızla birlikte silinir.

6. Üçüncü Taraf Hizmet Sağlayıcılar

Bilgileri yalnızca bizim adımıza işleyen sağlayıcılarla paylaşırız:

  • Supabase — veritabanı, kimlik doğrulama ve görsel depolama.
  • Google Cloud (Vertex AI) — sanal deneme görselinin üretilmesi.
  • Google Play Billing ve Google ile Giriş — Android cihazlarda satın alma ve kimlik doğrulama.
  • Apple App Store ve Apple ile Giriş — Apple cihazlarda satın alma ve kimlik doğrulama.
  • RevenueCat — uygulama içi satın alma ve aboneliklerin yönetimi ve doğrulanması.
  • Google Firebase Crashlytics — çökme raporlarının toplanması ve görüntülenmesi.
  • Google Analytics for Firebase — yalnızca onay verdiyseniz, kullanım olaylarının ve Android’de Reklam Kimliğinin ölçülmesi.
  • Apple DeviceCheck — iOS’ta ücretsiz kredinin cihaz başına bir kez verilmesinin doğrulanması.

Bir mağaza iade talebinizi incelerken, satın aldığınız içeriğin ne kadarını kullandığınızı bize sorabilir. Bu bilgiyi — kredilerin hesabınıza tanımlanıp tanımlanmadığı ve kaçını harcadığınız — talebinizi karara bağlayabilmeleri için Apple veya Google ile paylaşabiliriz. Yalnızca bu amaçla ve yalnızca satın alma yaptığınız mağazayla paylaşırız.

Bu sağlayıcıların her biri, verilerinizi yalnızca bizim yazılı talimatlarımız doğrultusunda işlemek, gizli tutmak ve bu Gizlilik Politikasında tarif edilenle aynı düzeyde koruma sağlayan güvenlik önlemlerini uygulamakla yazılı bir sözleşmeyle yükümlüdür. Hiçbiri verilerinizi kendi amaçları için kullanamaz.

Kişisel verilerinizi satmıyoruz; reklamverenlerle veya veri simsarlarıyla paylaşmıyoruz.

7. Uluslararası Veri Aktarımları

Küresel bulut altyapısı kullandığımız için, yüklediğiniz görseller dahil bilgileriniz ikamet ettiğiniz ülke dışındaki sunuculara aktarılabilir, orada saklanabilir ve işlenebilir. Bu aktarımların iletim ve depolama sırasında endüstri standardı şifrelemeyle korunmasını ve GDPR ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dahil ilgili mevzuata uygun yürütülmesini sağlarız.

8. Haklarınız ve Verilerinizin Silinmesi

Hakkınızda tuttuğumuz kişisel verilere erişme, düzeltme, taşıma, işlemeyi kısıtlama, silme ve belirli işlemlere itiraz etme hakkınız vardır.

  • Uygulama içinden silme. Hesabınızı ve ilişkili tüm verileri — yüklediğiniz her görsel ve üretilen her sonuç dahil — Uygulama ayarlarından silebilirsiniz.
  • E-posta ile. info@ahdetech.com adresine de yazabilirsiniz. Talebinizi KVKK ve GDPR uyarınca yanıtlarız.
  • Rızanın geri alınması. İşlemenin rızanıza dayandığı hâllerde — örneğin yüklediğiniz fotoğraflarda — hesabınızı silerek rızanızı dilediğiniz an geri alabilirsiniz; bu, sonraki tüm işlemeyi durdurur ve halihazırdaki veriyi siler.
  • Şikâyet. AB veya İngiltere’deyseniz yerel denetim otoritesine başvurabilirsiniz. Türkiye’de Kişisel Verileri Koruma Kurumu’na başvurabilirsiniz.

9. Çocukların Gizliliği

Uygulama 13 yaşın (bu yaşın 16 olarak uygulandığı ülkelerde 16 yaşın) altındaki çocuklara yönelik değildir. Uygulamayı kullanmak ve fotoğraf yüklemek için en az 13 yaşında olmalısınız. 13 ila 18 yaş arasındaysanız Uygulamayı yalnızca bir ebeveynin veya yasal vasinin gözetimi ve rızasıyla kullanabilirsiniz.

13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Böyle bir veri topladığımızı fark edersek gecikmeksizin sileriz.

10. Güvenlik

Veriler şifreli bağlantılar üzerinden iletilir ve erişim denetimleriyle korunan altyapıda saklanır. Görsel dosyaları herkese açık adreslerle değil, kısa ömürlü imzalı bağlantılarla sunulur; böylece bir bağlantı süresiz olarak paylaşılamaz veya yeniden kullanılamaz. Hiçbir sistemin tam güvenli olduğu garanti edilemez, ancak bilgilerinizi uygun teknik ve idari tedbirlerle korumak için çalışırız.

Yetkili erişimi. Bildirimlerinizi incelemek, destek taleplerinizi yanıtlamak ve kötüye kullanımı önlemek amacıyla, sınırlı sayıda yetkili personelimiz hesap bilgilerinize, gönderdiğiniz bildirimlere ve bildirime konu görsellere erişebilir. Bu erişim yalnızca belirtilen amaçlarla ve gerektiği ölçüde kullanılır. Bildirime konu bir görselin görüntülenmesi ve kredi tanımlama gibi hesabınızı etkileyen işlemler kayıt altına alınır. Bildirmediğiniz görsellere bu yolla erişilemez.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişikliklerin esaslı olması hâlinde, yürürlüğe girmeden önce Uygulama üzerinden veya uygun diğer yollarla bildirimde bulunuruz. Sayfanın üst kısmındaki tarih son güncellemeyi gösterir.

12. İletişim

Ahde Tech Bilişim Teknolojileri Limited Şirketi Merkez Mah. Kızılkaya Sk. No: 12-14 İç Kapı No: 5, Çekmeköy / İstanbul, Türkiye E-posta: info@ahdetech.com Telefon: +90 532 546 11 30

MY DRESS AI — POLÍTICA DE PRIVACIDAD

Fecha de vigencia: 22 de agosto de 2026 Última actualización: 12 de octubre de 2026

Esta Política de Privacidad explica cómo Ahde Tech Bilişim Teknolojileri Limited Şirketi («nosotros» o «nuestro») recopila, utiliza, divulga y protege su información cuando usted utiliza nuestra aplicación móvil My Dress AI (la «Aplicación»).

Al utilizar la Aplicación, usted acepta la recopilación y el uso de información conforme a esta Política. Si no está de acuerdo, no utilice la Aplicación.

1. Información que recopilamos

Datos de autenticación. Puede iniciar sesión con una cuenta de Google o con Apple. No existe el inicio de sesión con correo electrónico y contraseña.

  • Al iniciar sesión con Google recibimos su nombre, su dirección de correo electrónico y, si su cuenta de Google tiene una, la dirección web de su foto de perfil.
  • Al iniciar sesión con Apple recibimos su dirección de correo electrónico, y su nombre solo si decide compartirlo. Si utiliza Ocultar mi correo electrónico de Apple, nunca vemos su dirección real, sino únicamente la dirección de reenvío que Apple crea para nosotros.

También puede utilizar la Aplicación como invitado, sin crear una cuenta; las sesiones de invitado se identifican únicamente mediante un identificador anónimo y no se vinculan a su nombre ni a su correo electrónico.

Fotografías que usted sube. La Aplicación le permite subir fotografías de sí mismo y de prendas para generar resultados de prueba virtual. Estas imágenes, y los resultados generados a partir de ellas, se almacenan en nuestra infraestructura en la nube según se describe en la sección 4.

Identificador de dispositivo. La Aplicación lee un identificador de dispositivo proporcionado por su sistema operativo —el valor ANDROID_ID en Android y el valor identifierForVendor en iOS— y lo almacena en nuestros servidores. Se utiliza con una única finalidad: garantizar que los créditos de bienvenida gratuitos se concedan una sola vez por dispositivo y evitar el abuso de esa oferta. No se utiliza para publicidad, seguimiento entre aplicaciones ni elaboración de perfiles.

Apple DeviceCheck (solo iOS). Con la misma finalidad —conceder los créditos gratuitos una sola vez por dispositivo— utilizamos el servicio DeviceCheck de Apple en iPhone y iPad. La Aplicación obtiene de Apple un token de corta duración, nuestro servidor hace que Apple lo valide, y Apple almacena en sus propios servidores dos bits por dispositivo: si ese dispositivo ya recibió los créditos de bienvenida. Ningún valor que identifique el dispositivo llega hasta nosotros; solo recibimos una respuesta de sí o no, y esos dos bits residen en Apple, no en nuestros sistemas. No se utilizan para publicidad ni seguimiento.

Informes de fallos. Si la Aplicación se cierra de forma inesperada, se envía un informe de fallo para que podamos localizar el problema: la traza técnica del error, el modelo del dispositivo, la versión del sistema operativo y un identificador asignado a la instalación de la Aplicación. Estos informes se procesan a través de Google Firebase Crashlytics. Sus fotografías, su nombre y su dirección de correo electrónico no forman parte de un informe de fallo. No se trata de un producto de analítica que mida su comportamiento; solo se ejecuta cuando la Aplicación falla.

Analítica de uso: solo si usted lo acepta. La primera vez que abre la Aplicación le preguntamos si podemos medir cómo se usa. Si acepta, la Aplicación envía eventos anónimos sobre el paso del flujo al que ha llegado —por ejemplo, que una generación ha comenzado o que se ha abierto la pantalla de créditos— a través de Google Analytics for Firebase. Sus fotografías, los resultados generados a partir de ellas, su nombre y su dirección de correo electrónico nunca forman parte de estos eventos. Si lo rechaza, no se envía nada y la recopilación permanece desactivada. Puede cambiar su respuesta en cualquier momento en Mi cuenta → Medición de uso.

ID de publicidad (solo Android). Si acepta la medición de uso, el componente de Google Analytics también recopila la ID de publicidad de su dispositivo —un identificador restablecible que proporciona Google Play— y la envía a Google junto con los eventos de uso. La usamos con una única finalidad: saber qué anuncio le trajo a la Aplicación, para no desperdiciar nuestro presupuesto publicitario. No se almacena en nuestros propios servidores, nunca se combina con sus fotografías y no se vende. Puede restablecerla o eliminarla en cualquier momento en su dispositivo en Ajustes → Google → Anuncios. Si rechaza la medición de uso, no se recopila en absoluto.

Ni ANDROID_ID ni identifierForVendor es un identificador publicitario. En iOS, identifierForVendor es exclusivo de nosotros como desarrollador, no se comparte con aplicaciones de otras empresas y se borra en cuanto usted elimina del dispositivo todas nuestras aplicaciones.

Foto de perfil. Si elige una foto de perfil en la Aplicación, se redimensiona y se guarda únicamente en su dispositivo. Nunca se sube a nuestros servidores y se elimina de su dispositivo cuando usted borra su cuenta.

Registros de compra. Cuando compra un paquete de créditos, registramos el producto adquirido, el importe, la fecha y un identificador asignado por RevenueCat. En ningún momento recibimos, procesamos ni almacenamos los datos de su tarjeta.

Datos técnicos. Nuestros proveedores registran información técnica habitual, como la dirección IP y las marcas de tiempo de las solicitudes, como parte de la operación y protección del servicio.

2. Lo que no recopilamos

Para ser explícitos sobre lo que esta Aplicación no hace:

  • No mostramos publicidad dentro de la Aplicación ni utilizamos ninguna red publicitaria para monetizarla.
  • No recopilamos analítica de uso salvo que usted lo acepte. La recopilación está desactivada hasta que responda, y puede volver a desactivarla en cualquier momento en Mi cuenta → Medición de uso. Incluso cuando está activada, medimos a qué pasos del flujo se llega, nunca sus fotografías ni los resultados que genera. (Los detalles están en la sección 1.)
  • En iPhone y iPad no leemos el identificador publicitario de Apple (IDFA) y la Aplicación nunca muestra la solicitud de permiso de seguimiento de Apple. En Android, la ID de publicidad solo se recopila si acepta la medición de uso, y únicamente para medir qué anuncio le trajo hasta aquí: véase la Sección 1.
  • No enviamos notificaciones push; la Aplicación ni siquiera solicita el permiso de notificaciones.
  • No recopilamos sus contactos, ubicación, entrada de micrófono ni actividad de navegación. La Aplicación no solicita acceso al micrófono en absoluto.

3. Permisos del dispositivo

  • Cámara — para que pueda fotografiarse a sí mismo o a una prenda directamente.
  • Fotos / Galería — para que pueda seleccionar una fotografía existente de su dispositivo.

Ambos permisos se solicitan únicamente en el momento en que decide usar la función correspondiente, y puede denegarlos.

4. Cómo se procesan y conservan sus imágenes

Procesamiento con IA. Cuando genera una prueba virtual, sus fotografías se envían a Google Cloud Vertex AI para su procesamiento y el resultado generado se devuelve a la Aplicación.

Sin entrenamiento de IA. No utilizamos sus fotografías, modelos corporales ni imágenes faciales para entrenar, ajustar ni mejorar modelos de inteligencia artificial.

Conservación. Los miembros registrados pueden guardar sus últimas 3 fotografías de retrato para reutilizarlas sin tener que subirlas de nuevo. Al guardar una cuarta, la más antigua se elimina automáticamente, tanto el registro de la base de datos como el archivo de imagen subyacente.

Todo lo demás se elimina en un plazo de 24 horas. Las fotografías de prendas y los resultados de prueba generados para usted se conservan solo el tiempo que la Aplicación necesita para completar y mostrar su solicitud. Un proceso automático se ejecuta cada hora y los elimina de forma permanente del almacenamiento en la nube en un plazo de 24 horas desde su subida. No creamos un archivo a largo plazo de sus imágenes. Descargue o comparta cualquier resultado que desee conservar.

Resultados que usted informa. Cuando informa de un resultado como inapropiado, esa imagen queda exenta de la regla de eliminación de 24 horas y se conserva hasta que su informe haya sido revisado. Una vez completada la revisión, la imagen se elimina en la siguiente limpieza automática y, en todo caso, como máximo 30 días después del informe. El único motivo de esta excepción es que podamos ver y evaluar el problema del que usted informa.

Sus favoritos. Si añade un resultado a sus favoritos, queda exento de la regla de eliminación de 24 horas y se conserva hasta que usted lo borre. Se guardan como máximo 12 resultados a la vez; al añadir el decimotercero, el más antiguo se elimina automáticamente. Al borrar su cuenta se eliminan todos.

Enlaces de votación y las personas que votan. Puede crear un enlace de votación a partir de sus favoritos y enviarlo a quien desee. El enlace se cierra a los 7 días y sus datos se eliminan.

Quien abra el enlace no necesita instalar la Aplicación ni crear una cuenta. De esa persona se almacenan dos cosas:

  • El nombre que escribe — es opcional y puede dejarse en blanco. Se guarda únicamente para que usted pueda ver quién eligió cada opción.
  • Un identificador aleatorio generado en su navegador — para evitar que la misma persona vote dos veces por error. No es una huella digital del dispositivo: no se deriva de ninguna característica del navegador o del dispositivo, no pretende identificar a nadie, no viaja a otros sitios web y se guarda solo en el navegador de esa persona.

Ambos se eliminan al cerrarse el enlace, es decir, como máximo a los 7 días. Los datos de quienes votan nunca se utilizan para publicidad ni para elaborar perfiles.

Invitados. En las sesiones de invitado no se conserva ningún historial. Toda imagen subida durante una sesión de invitado, y todo resultado generado a partir de ella, se elimina en un plazo de 24 horas.

Puede eliminarlo todo en cualquier momento, según se describe en la sección 8.

5. Bases jurídicas del tratamiento (usuarios de la UE y el Reino Unido)

Cuando resulten aplicables el RGPD o el UK GDPR, nos basamos en:

  • Ejecución de un contrato — prestar el servicio de prueba virtual, mantener su cuenta y entregar los créditos adquiridos.
  • Interés legítimo — mantener la seguridad del servicio y evitar el abuso de los créditos gratuitos (esta es la base del tratamiento del identificador de dispositivo).
  • Obligación legal — cumplir con las obligaciones fiscales y contables. El registro válido de cualquier compra lo conserva la tienda de aplicaciones que procesó el pago; nuestra propia copia se elimina junto con su cuenta.

6. Proveedores de servicios externos

Solo compartimos información con proveedores que la tratan por cuenta nuestra:

  • Supabase — base de datos, autenticación y almacenamiento de imágenes.
  • Google Cloud (Vertex AI) — generación de las imágenes de prueba virtual.
  • Google Play Billing e Inicio de sesión con Google — compras y autenticación en dispositivos Android.
  • Apple App Store e Iniciar sesión con Apple — compras y autenticación en dispositivos Apple.
  • RevenueCat — gestión y verificación de compras dentro de la aplicación y suscripciones.
  • Google Firebase Crashlytics — recopilación y visualización de informes de fallos.
  • Google Analytics for Firebase — medición de eventos de uso y, en Android, de la ID de publicidad, solo si ha dado su consentimiento.
  • Apple DeviceCheck — verificación, en iOS, de que los créditos gratuitos se conceden una sola vez por dispositivo.

Cuando una tienda revisa una solicitud de reembolso, puede preguntarnos qué parte de la compra ya ha utilizado. Podemos compartir esa información —si los créditos se acreditaron en su cuenta y cuántos ha gastado— con Apple o Google para que puedan resolver su solicitud. Solo la compartimos con esa finalidad y únicamente con la tienda en la que realizó la compra.

Cada uno de estos proveedores está obligado por contrato escrito a tratar sus datos únicamente conforme a nuestras instrucciones documentadas, a mantenerlos confidenciales y a aplicar medidas de seguridad que ofrezcan el mismo nivel de protección que describe esta Política de Privacidad. Ninguno de ellos puede utilizar sus datos para fines propios.

No vendemos sus datos personales ni los compartimos con anunciantes o intermediarios de datos.

7. Transferencias internacionales de datos

Dado que utilizamos infraestructura en la nube global, su información —incluidas las imágenes subidas— puede transferirse, almacenarse y tratarse en servidores situados fuera de su país de residencia. Garantizamos que dichas transferencias están protegidas mediante cifrado estándar del sector en tránsito y en reposo, y se realizan conforme a la normativa de protección de datos aplicable, incluidos el RGPD y la Ley turca de Protección de Datos Personales (KVKK).

8. Sus derechos y eliminación de sus datos

Tiene derecho a acceder, rectificar, portar, limitar y suprimir los datos personales que conservamos sobre usted, así como a oponerse a determinados tratamientos.

  • Eliminación desde la Aplicación. Puede eliminar su cuenta y todos los datos asociados —incluida cada imagen subida y cada resultado generado— desde la configuración de la Aplicación.
  • Por correo electrónico. También puede escribir a info@ahdetech.com. Responderemos conforme al RGPD y a la KVKK.
  • Retirada del consentimiento. Cuando nos basamos en su consentimiento —por ejemplo, para tratar las fotografías que sube— puede retirarlo en cualquier momento eliminando su cuenta; con ello cesa todo tratamiento posterior y se borran los datos ya conservados.
  • Reclamaciones. Si se encuentra en la UE o el Reino Unido, puede presentar una reclamación ante su autoridad de control. En Türkiye puede dirigirse a la Autoridad de Protección de Datos Personales (KVKK).

9. Privacidad de los menores

La Aplicación no está destinada a menores de 13 años (o de 16 años en las jurisdicciones donde se aplique esa edad superior). Debe tener al menos 13 años para utilizar la Aplicación y subir fotografías. Si tiene entre 13 y 18 años, solo puede utilizarla bajo la supervisión y con el consentimiento de un padre, madre o tutor legal.

No recopilamos conscientemente datos personales de menores de 13 años. Si detectamos que lo hemos hecho, los eliminaremos sin demora.

10. Seguridad

Los datos se transmiten mediante conexiones cifradas y se almacenan en infraestructura protegida por controles de acceso. Los archivos de imagen se sirven a través de enlaces firmados de corta duración y no mediante URL públicas, de modo que un enlace no puede compartirse ni reutilizarse indefinidamente. Ningún sistema puede garantizarse como completamente seguro, pero trabajamos para proteger su información con medidas técnicas y organizativas adecuadas.

Acceso del personal. Para revisar sus informes, responder a solicitudes de soporte y prevenir el uso indebido, un número limitado de personal autorizado puede acceder a los datos de su cuenta, a los informes que envíe y a las imágenes a las que se refieren. Este acceso se utiliza únicamente con esos fines y solo en la medida necesaria. La visualización de una imagen objeto de un informe y las acciones que afectan a su cuenta, como la concesión de créditos, quedan registradas. No se puede acceder por esta vía a imágenes que usted no haya informado.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando los cambios sean sustanciales, se lo notificaremos a través de la Aplicación o por otros medios adecuados antes de que entren en vigor. La fecha que figura al principio de esta página indica la última revisión.

12. Contacto

Ahde Tech Bilişim Teknolojileri Limited Şirketi Merkez Mah. Kızılkaya Sk. No: 12-14 İç Kapı No: 5, Çekmeköy / Estambul, Türkiye Correo electrónico: info@ahdetech.com Teléfono: +90 532 546 11 30

Scroll to Top