GİZLİLİK POLİTİKASI

Trace bir tersine yüz arama aracı. Bize verdiğiniz şey bir yüz fotoğrafı, yani KVKK'nın 6. maddesi ve GDPR anlamında özel nitelikli kişisel veri. Bu sayfa o fotoğrafa tam olarak ne olduğunu anlatıyor — göründüğünün tersini kastetmeyen düz cümlelerle.

Kimiz

Trace, Trace Labs ("biz") tarafından işletiliyor. Bize social@traceaifacescan.app adresinden ya da destek formundan ulaşabilirsiniz. Aşağıda anlatılan her şey için veri sorumlusu Trace Labs'tir.

Neleri topluyoruz

Yüklediğiniz fotoğraf. Gönderilmeden önce tarayıcınızda yüzün etrafından kare olarak kırpılıyor; yani cihazınızdan çıkan şey, fotoğrafın tamamı değil sizin kadraja aldığınız yüz.
Arama sonuçları. Eşleşme puanları, her eşleşmenin platformu ve kullanıcı adı, bağlantısı ve eşleşen görselin küçük bir önizlemesi.
Hesabınız. Bir hesap kimliği ve kurtarma anahtarınızın özeti (hash). Anahtarın kendisi bizde yok; elimizdeki özet geri çevrilip anahtara dönüştürülemez.
Kredi bakiyeniz ve arkasındaki satın alma/harcama defteri.
IP adresinizin özetlenmiş hâli. Ücretsiz taramaları ve hesap açmayı sınırlamak için kullanılıyor; ham IP adresi saklamıyoruz.
Telegram kullanıcı kimliğiniz — yalnızca Telegram Stars ile ödeme yaparsanız. Ödemeyi hesabınızla eşleştirmenin ve anahtarınızı kaybederseniz sizi hesabınıza geri almanın yolu bu.
Bir ödeme kaydı — kart ile ödeme yaparsanız: tutar, kartın markası ve son dört hanesi, ödeme kimliği ve ödeme sayfasına girdiğiniz e-posta adresi. Kart numaranızı hiç görmüyoruz. Sayfayı Pocketsflow barındırıyor ve o satışta kayıtlı satıcı (merchant of record) onlar — ödemeyi onlar tahsil ediyor, vergiyi onlar yürütüyor, kendi gizlilik politikaları altında; bu iş için gereken fatura bilgileri bize hiç ulaşmıyor.
Bir ödeme kaydı — kripto ile ödeme yaparsanız: tutar, coin ve kripto sağlayıcımızın verdiği ödeme kimliği. Cüzdan adresi görmüyoruz ve ödeme sayfasını sağlayıcı barındırıyor; transferi biz ellemiyoruz.

Adınızı, telefon numaranızı veya bir şifre istemiyoruz; çünkü Trace'te kayıt formu diye bir şey yok. Verecek bir şey yok. Tek istisna e-posta adresi ve yalnızca kartla ödemeyi seçerseniz: ödeme sayfası size makbuz gönderebilmek için bir adres istiyor ve o adres ödeme kaydıyla birlikte bize geliyor. Giriş için kullanılmıyor ve hiçbir zaman pazarlama maili gitmiyor; hesabınızı sildiğinizde ödemenin geldiği adresle birlikte ödeme kaydından siliniyor.

Fotoğrafınız nereye gidiyor

Trace aramayı kendi motoruyla, kendi sunucumuzda yapıyor — kendi dizinimiz, kendi yüz modelimiz, kendi puanlamamız. Başkasının arama kutusunun üstüne geçirilmiş ince bir kabuk değil.

Ama fotoğraf yine de sunucumuzdan çıkıyor ve bunu açıkça yazmayı, "kendi motorumuz" ifadesinin "hiçbir yere gitmiyor" gibi okunmasına tercih ediyoruz. Bir yüzün nerede geçtiğini bulmak için motor, sizin adınıza herkese açık görsel arama motorlarını sorguluyor; kendi sonucu zayıf kaldığında ayrıca ticari bir yüz arama servisini de sorguluyor. Ücretli aramaların kabaca yarısı bu ikinci adıma ulaşıyor. Hangi servisler olduğunu destek formundan sorabilirsiniz. O motorlar görseli yükleme olarak kabul etmiyor, kendileri indiriyor; bu yüzden tek bir aramanın süresi boyunca — yaklaşık on dakikaya kadar — kırpılmış kare, imzalı ve tahmin edilemez bir web adresinden servis ediliyor. Hiçbir yerde listelenmiyor, bizim tarafımızda dizine eklenmiyor ve pencere kapandığında adres çalışmıyor. Bu bilinçli bir taviz ve bu tür bir aramanın çalışmasının tek yolu.

Söz veremediğimiz şey, o kopyaya onların tarafında ne olduğu. O motorlar kendi kayıtlarını ve önbelleklerini tutuyor, bunlar bizim denetimimizde değil; o kopya için kendi politikaları geçerli. Bir aramanın tam olarak hangi motorları sorguladığını bilmek isterseniz destek formundan sorun, söylüyoruz.

Bunların tamamı tarama ekranının kendisinde, aramayı başlatan düğmenin hemen üstünde yazıyor; ilk aramanızdan önce ise kabul ettiğiniz metnin tamamı bir onay penceresinde açılıyor. Siz kabul etmeden hiçbir arama yapılmıyor. Metin değişirse pencere yeniden açılıyor ve hesabınızda hangi sürümü ne zaman kabul ettiğiniz yazıyor.

Verilerinizi başka hiç kimseyle paylaşmıyoruz. Satmıyoruz, reklam için kullanmıyoruz, ne sizin ne de arattığınız kişinin kimlik profilini çıkarmıyoruz.

Tuttuğumuz yüz dizini

Bu tür servislerin çoğunun açıkça yazmadığı kısım burası, o yüzden düz yazıyoruz. Bir arama yüksek güvenle bir eşleşme doğruladığında o yüzü kendi dizinimize yazıyoruz: yüzün sayısal ölçümü, küçük bir kırpması ve bulunduğu herkese açık sayfanın adresi. Aynı kişi için sonraki arama, bir arama motoruna yeniden para ödemek yerine bu dizinden cevaplanabiliyor — aramaların zamanla hızlanıp ucuzlamasının sebebi bu.

Bunun anlamı, doğrudan söylersek: buraya hiç gelmemiş ve dizinde olmayı hiç istememiş insanların yüz ölçümlerini tutuyoruz. Bu türden her servis tutuyor; çoğu bunu size söylemiyor. Dizin yalnızca herkese açık webde zaten yayımlanmış görsellerden kuruluyor, bize verilmiş bir ad, iletişim bilgisi ya da profil içermiyor ve yalnızca güvenle atfedebildiğimiz yüzler yazılıyor.

Yüzünüz oradaysa çıkarabilirsiniz. Kaldırma sayfası yüzünüzle eşleşen bütün kayıtları siliyor ve yüzü kalıcı bir "indekslenmeyecekler" listesine ekliyor, böylece sonraki bir arama onu geri yazamıyor. Bir fotoğraf yetiyor, hesap gerekmiyor ve gönderdiğiniz fotoğraf saklanmıyor — ölçümü okuyup dosyayı atıyoruz. Fotoğraflarınızı yayımlayan sitelerden hiçbir şey kaldırmıyor; onu yalnızca o siteler yapabilir.

Ne kadar süreyle saklıyoruz

Yüklenen fotoğraflar ve sonuç önizlemeleri: 30 gün, ardından otomatik siliniyor. Bu kadar tutulmalarının tek sebebi, parasını ödediğiniz bir taramaya geri dönebilmeniz.
Bir taramayı silmek görsellerini anında siliyor, hesabınızı silmek ise hepsini birden — arama motorunun çalışırken tuttuğu kopya da dahil. İkisi de "gizli olarak işaretle" değil: dosyalar gerçekten kaldırılıyor.
Kredisi, taraması ve ödemesi olmayan hesaplar 30 gün hareketsizlikten sonra siliniyor.
Ödeme kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca tutuluyor; bunları daha erken silmemizin hukuken bir yolu yok. Hesabınızı silmek kaydı sizden koparıyor: hesap bağı ve ödemenin yapıldığı adres siliniyor, geriye bir tutar, bir tarih ve iadenin ihtiyaç duyduğu numara kalıyor.

Trace Watch: kendi yüzünüz

Trace Watch, kendi yüzünüzü izlemek için isteğe bağlı, ücretli bir hizmet. Bir yüzü bir aramadan daha uzun tuttuğumuz tek yer burası; bu yüzden kendi kuralları var.

Bize verdiğiniz: yüzünüzün kırpılmış bir fotoğrafı ve bunun size ait olduğunu onaylayan bir işaret. Ondan kendi motorumuzda sayısal bir yüz imzası türetiyoruz.
Onunla yaptığımız: Trace'te başlatılan her arama izlemedeki imzalarla karşılaştırılıyor ve ayda bir fotoğrafınızla sıradan bir Trace araması yapıyoruz. Bir eşleşme ya da yeni bir sayfa çıktığında size Telegram'dan mesaj gönderiyoruz. Mesaj arayan kişinin adını, görüntüsünü ya da tarifini asla içermiyor; kim olduğunu bilmiyoruz, bilseydik de söylemezdik.
Ne kadar: fotoğraf ve imza hizmet etkinken ve bittikten sonra 30 gün boyunca tutuluyor; böylece yenilemek yeniden yükleme gerektirmiyor. İzlemeyi panelden durdurmak ikisini de anında siliyor. Hesabınızı silmek de siliyor.
Telegram: bildirimleri iletebilmek için bağladığınız Telegram sohbetinin sayısal kimliğini saklıyoruz. Yalnızca metin gönderiyoruz — fotoğrafınızı ya da bir adres listesini asla.
Hukuki dayanak kutuyu işaretleyerek verdiğiniz açık rıza; biyometrik veri yalnızca istediğiniz amaç için işleniyor ve izlemeyi durdurarak rızanızı istediğiniz an geri alabilirsiniz.

Nerede saklanıyor

Almanya'daki kendi sunucumuzda; işletmecisi Hetzner Online GmbH, konumu Avrupa Birliği. Yüklenen görseller web kökünün dışında duruyor ve yalnızca hesabınıza bağlı imzalı bir bağlantı üzerinden servis ediliyor — bir adresi bilmek, başkasının görselini açmaya yetmiyor. Tek istisna Çerezler bölümünde anlatılan kullanım analitiği: onu PostHog Amerika Birleşik Devletleri'nde işliyor ve içinde hiçbir görsel yok.

Hukuki dayanak ve haklarınız

Fotoğrafı, ilk arama başlamadan önce açılan onay penceresinde verdiğiniz açık rızaya dayanarak işliyoruz; o pencere neyin kabul edildiğini yazıyor ve bu metne bağlantı veriyor. Aynı metin, 18 yaşından büyük olduğunuzu ve bir Avrupa Birliği üye ülkesinin vatandaşı ya da sakini olmadığınızı onaylamanızı da istiyor: Trace, AB'deki kişilere sunulmuyor. Rızanızı istediğiniz an geri alabilirsiniz: taramayı ya da hesabınızı silmek bunu yapıyor. Bu, zaten yapılmış aramaları geri almaz ama elimizde tuttuğumuz şeyi ortadan kaldırır. Bu politika, fotoğrafınıza ne olduğunu etkileyecek şekilde değişirse eski onaya dayanmak yerine rızanızı yeniden isteriz.

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, taşıma ve işlenmesine itiraz etme haklarınız var. Trace bunların çoğu bir e-posta değil bir düğme olacak şekilde kuruldu: panel hesabınızdaki her şeyi görmenizi, taramaları tek tek silmenizi ve hesabı tamamen yok etmenizi sağlıyor. Panelin yapamadığı bir şey için destek formundan bize yazın.

Çerezler

Panel iki çerez kullanıyor ve ikisi de takip amaçlı değil: bir oturum çerezi ve sizi şifresiz olarak açık tutan uzun ömürlü bir cihaz çerezi. Panelin içinde reklam çerezi ve siteler arası takip yok.

İnsanların nerede takıldığını görebilmek için panel ve herkese açık sayfalar PostHog'u kullanıyor: kullanım verisini Amerika Birleşik Devletleri'ndeki sunucularda işleyen bir ürün analitiği hizmeti. Hangi sayfaları açtığınızı, hangi düğmelere bastığınızı ve bu etkileşimlerin bir tekrarını kaydediyor; kayıt, hesap numaranız olmayan iç bir hesap kimliğine bağlı. Cihazınızda hiçbir şey saklamıyor: çerez yok, yerel depo yok. Tekrarda hiçbir görsel bulunmuyor — fotoğrafınız, kırpma alanı ve bütün sonuç önizlemeleri boş kutu olarak görünüyor — ve sonuç listesinin kendisi, kurtarma anahtarınız, API anahtarlarınız ve hesap numaranız kayda hiç girmiyor. Form alanları maskeli. PostHog aradığınız bir adı, bir eşleşmeyi veya bir sonucun bağlantısını hiçbir zaman almıyor. posthog.com adresini engellemek veya herhangi bir reklam engelleyici kullanmak onu kaldırır; her şey onsuz da aynı çalışır.

Panelin dışındaki herkese açık sayfalar — bu sayfa, ana sayfa ve karşılaştırma sayfaları — Google Analytics ve bir Google Ads dönüşüm sinyali yüklüyor; hangi reklamın birini buraya getirdiğini görebilmemiz için. İkisi de cihazınızda hiçbir şey saklamayacak şekilde ayarlı: analitik çerezi yok, reklam çerezi yok, sizi başka bir siteye taşıyan bir tanımlayıcı yok. Kişiyi değil sayfayı ölçüyorlar ve hiçbiri fotoğrafı, aramayı, sonucu veya hesap kimliğinizi görmüyor.

Kamuya açık sayfaların saklayabileceği tek şey tarayıcınızın yerel deposundaki tek bir kayıt: yalnızca fiyat duyurusunu tekrar görünmesin diye kapattığınızda yazılıyor. İçinde kapattığınız duyurunun adı var — bir tanımlayıcı yok, sizinle ilgili hiçbir şey yok — bize hiçbir zaman gönderilmiyor ve tarayıcı verilerinizi temizlemek onu siliyor. Bu sitede hâlâ çerez onay bandı olmamasının sebebi bu: sizi tanıyacak ya da takip edecek hiçbir şey saklanmıyor, var olan tek kayıt da siz istediğiniz için duruyor. Hiç sayılmak istemiyorsanız googletagmanager.com adresini engellemek veya herhangi bir reklam engelleyici kullanmak ikisini de kaldırır; her şey onlarsız da birebir aynı çalışır.

Bir reklamdan geldiyseniz bağlantı adreste bir tıklama kimliği taşıyor. Hesap oluşturmaya devam ederseniz o kimlik hesabınızın satırına yazılıyor; hangi reklamın kendini ödediğini böyle görüyoruz. Bu bir profil değil ve paylaşılmıyor: kendi veritabanımızda duruyor, hiçbir reklam ağına geri gönderilmiyor ve hesapla birlikte siliniyor.

Başkasını aratmak

Bir başkasının fotoğrafını yüklüyorsanız onun kişisel verisini işliyorsunuz demektir ve bunun hukuki dayanağına sahip olmak sizin sorumluluğunuzdur. Trace, kiminle muhatap olduğunuzu doğrulamanız ve kendi görsellerinizi bulabilmeniz için var; bir başkasını teşhis etmek, konumunu bulmak, izlemek veya rahatsız etmek için kullanılamaz. Bkz. Kullanım Koşulları.

Yüzünüzün Trace üzerinden arandığını düşünüyor ve haklarınızı kullanmak istiyorsanız en hızlı yol kaldırma sayfası: yüzünüzü dizinimizden çıkarıyor ve dışarıda tutuyor, hesap açmadan ve bize e-posta yazmadan. Size söyleyemeyeceği şey sizi kimin arattığı — biz de söyleyemeyiz: bir arama, onu yapan hesaba bağlı olarak saklanıyor, aradığı yüze bağlı olarak değil, yani bir fotoğraftan arama listesine gidecek bir yolumuz yok. Başka her şey için destek formundan bize yazın.

Çocuklar

Trace 18 yaşından küçükler için değil ve bilerek bir çocuğa ait veri tutmuyoruz.

Değişiklikler

Bu politika, fotoğrafınıza ne olduğunu etkileyecek şekilde değişirse yukarıdaki tarihi sessizce güncellemek yerine rızanızı yeniden isteriz.