Gizlilik Politikası

Son güncelleme: 5 Kasım 2026

Kısaca. GLORA dijital gardırop uygulamasıdır. Dolabına eklediğin parçaları, kurduğun kombinleri ve hesabını işletmek için gereken veriyi tutarız. Reklam göstermiyoruz, reklam kimliğini okumuyoruz, uygulamada üçüncü taraf analitik ya da izleme aracı yok, verini satmıyoruz. Verini istediğin an indirebilir ve tamamen sildirebilirsin.

1. Veri sorumlusu

GLORA uygulaması ve heyglora.com, GLOWY YAZILIM REKLAMCILIK TİCARET LİMİTED ŞİRKETİ (“Glowy Games”, “biz”) tarafından işletilir. Gizlilikle ilgili her talep için: hello@heyglora.com.

2. Topladığımız veriler

Hesap ve giriş

Uygulama ilk açıldığında cihazında rastgele bir cihaz kimliği üretilir; sunucumuz buna bağlı bir hesap açar. Bu kimlik reklam kimliği (IDFA/GAID) ya da cihaz seri numarası değildir.
Apple ile giriş: Apple'ın bize verdiği hesap tanımlayıcısı; Apple paylaşırsa e-posta adresin (Apple'ın gizli yönlendirme adresi olabilir) ve adın.
Google ile giriş (açık olduğunda): Google hesap tanımlayıcın, e-posta adresin ve adın.
E-posta ile giriş: e-posta adresin. Gönderdiğimiz 6 haneli kodun yalnızca özeti 10 dakika saklanır.
Kurtarma kodu üretirsen kodun yalnızca özeti saklanır.

Profil (hepsi isteğe bağlı): ad, kullanıcı adı, kısa tanıtım yazısı, profil fotoğrafı (yüklediğin fotoğraf sunucumuzda saklanır), şehir, uygulama dili, öneriler için giyim tercihi, hesabın gizli/açık ayarı, takip ettiğin ve seni takip eden hesaplar.

Dolabın ve kullandığın içerik

Yapıştırdığın ya da uygulama içi tarayıcıdan seçtiğin ürün linkleri ve o sayfalardan okunan ürün bilgileri (ad, marka, kategori, renk, fiyat, görsel adresleri).
Dolabındaki parçaların kapak görselinin bir kopyası (mağaza ürünü kaldırınca dolabın boşalmasın diye).
Kombinlerin, takvim planların ve notların, kaydettiğin panolar, beğenilerin, yaptığın şikâyetler ve engellediğin hesaplar.

Keşfet kişiselleştirmesi. Keşfet akışında hangi kartta durduğun, neyi kaydettiğin, hangi ürünün mağazasına gittiğin ve hangilerini hızla geçtiğin gibi etkileşimleri kaydeder; bunlardan kategori, renk, marka, fiyat aralığı gibi bir zevk profili çıkarırız. Profil yalnızca Keşfet'te sana gösterilen sırayı belirler, eski sinyaller zamanla (yaklaşık 30 günlük yarı ömürle) söner. Hukuki ya da benzeri önemli bir sonuç doğuran otomatik karar vermiyoruz.

Teknik veriler. Sunucumuza gelen isteklerde IP adresin, istek zamanı ve uygulama sürümü web sunucusu günlüklerine düşer; kötüye kullanımı önlemek (oran sınırı) ve hataları ayıklamak için kullanılır, günlükler yaklaşık 14 gün sonra silinir.

Toplamadıklarımız. Cihaz konumunu okumuyoruz (hava durumu, seçtiğin şehrin koordinatlarıyla alınır). Kamera, kişiler, mikrofon ya da fotoğraf galerine erişmiyoruz; galeri yalnızca profil fotoğrafı seçerken, senin seçtiğin tek fotoğraf için açılır. Ödeme bilgisi almıyoruz. Reklam kimliği ve reklam amaçlı izleme yok.

3. Verileri ne için kullanıyoruz

Hesabını açmak, girişini doğrulamak, dolabını, kombinlerini ve planlarını saklayıp sana göstermek (sözleşmenin ifası).
Kombin önerileri ve Keşfet sıralamasını kişiselleştirmek (meşru menfaat; itiraz edebilirsin).
Paylaşmayı seçtiğin kombin, parça ve profilini diğer kullanıcılara ve paylaşım linkiyle herkese göstermek (açık rıza; paylaşımı istediğin an kapatabilirsin).
Güvenlik, kötüye kullanımın önlenmesi ve topluluk kurallarının uygulanması (meşru menfaat, hukuki yükümlülük).

KVKK bakımından 6698 sayılı Kanun'un 5. maddesindeki sözleşmenin ifası, meşru menfaat ve açık rıza şartlarına; GDPR bakımından md. 6/1 (b), (f) ve (a)'ya dayanıyoruz.

4. Yapay zekâ özellikleri

“Üstünde gör”: Bu özelliği açıkça istediğinde, seçtiğin kombindeki parçaların kapak görselleri, kombini sabit bir yapay zekâ mankeni üzerinde göstermek için Google'ın Gemini API'sine gönderilir. Senin fotoğrafın ya da yüzün gönderilmez. Üretilen görsel aynı kombin tekrar istendiğinde yeniden üretilmesin diye sunucumuzda saklanır.

Serbest metinle kombin isteği: Yazdığın istek ve dolabındaki parçaların metin nitelikleri (kategori, renk, marka gibi; görsel değil) kombin seçimi için Gemini API'ye gönderilir.

Gemini API'yi Google'ın ücretli API koşullarıyla kullanıyoruz; bu koşullar altında Google gönderilen içeriği kendi modellerini eğitmek için kullanmaz.

5. Kimlerle paylaşıyoruz

Contabo GmbH (Almanya) — sunucu ve veritabanı barındırma.
Google LLC — Gemini API (yalnız yukarıdaki yapay zekâ özelliklerinde) ve Google ile giriş.
Apple Inc. — Apple ile giriş.
Cloudflare, Inc. — alan adı (DNS) ve ağ hizmetleri.
E-posta gönderim sağlayıcımız — yalnızca giriş kodu e-postası için e-posta adresin.
Open-Meteo — hava durumu; yalnızca şehrin koordinatları gider, kimliğin ya da IP adresin gitmez.
Mağazalar — yapıştırdığın ürün sayfası bizim sunucumuzdan okunur; mağaza senin kimliğini görmez. Kopyası alınmamış görseller doğrudan mağazanın sunucusundan yüklenir.
Yasal olarak zorunlu olduğunda yetkili kamu kurumları.

Verini satmıyor, kiralamıyor ve reklam amacıyla kimseyle paylaşmıyoruz. Google, Apple ve Cloudflare'a aktarım yurt dışına aktarım sayılabilir; bu aktarımlar sağlayıcıların standart sözleşme hükümleriyle yapılır.

6. Herkese açık olanlar

Yeni hesaplar varsayılan olarak gizlidir ve kombinler varsayılan olarak yalnız sana görünür. Bir kombini Keşfet'te paylaşırsan, hesabını açığa çevirirsen ya da paylaşım linki oluşturursan, o içerik (parça görselleri, marka, fiyat, mağaza linki; kimlikli paylaşımda kullanıcı adın, adın ve profil fotoğrafın) diğer kullanıcılara ve linki bilen herkese görünür. Paylaşımı kapattığında ya da sildiğinde içerik ve link yayından kalkar.

7. Saklama süresi

Hesap verini sen silene kadar saklarız. Hesabını sildiğinde parçaların, görsellerin, kombinlerin, planların, etkileşim ve tercih kayıtların, giriş bağların ve profil fotoğrafın veritabanımızdan ve diskimizden hemen silinir. Felaket kurtarma amaçlı, erişimi kısıtlı günlük yedeklerde bir süre daha kalabilir; yedekler başka hiçbir amaçla kullanılmaz. Silme işleminden yalnızca kimliksiz bir sayım (ne zaman, kaç kayıt) tutulur.

8. Hakların

KVKK md. 11 ve GDPR md. 15–22 kapsamında verine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma, itiraz etme ve rızanı geri alma hakkın var. En hızlısı uygulamanın içi: Dolabım → sağ üstteki dişli (Ayarlar) → Verilerimi indir (tüm verinin JSON kopyası) ve Hesabımı sil. Ayrıntı: Veri silme. Diğer talepler için hello@heyglora.com — en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun AB ülkesinin veri koruma otoritesine şikâyet hakkın saklıdır.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Hesabına erişim sunucunun imzaladığı bir belirteçle yapılır; dolabındaki görseller imzalı, tahmin edilemez adreslerle sunulur. Veritabanı dışarıya kapalıdır.

10. Çocuklar

GLORA 13 yaşın altındakilere yönelik değildir; bulunduğun ülkede daha yüksek bir yaş sınırı varsa o geçerlidir. 13 yaşından küçük birinin verisini aldığımızı fark edersek sileriz.

11. Değişiklikler

Bu metni güncelleyebiliriz; anlamlı değişiklikleri uygulama içinde duyurur ve yukarıdaki tarihi yenileriz.

Privacy Policy

Last updated: November 5, 2026

In short. GLORA is a digital wardrobe app. We keep the items you add, the outfits you build and what is needed to run your account. We show no ads, do not read your advertising ID, ship no third-party analytics or tracking in the app, and never sell your data. You can download or fully delete your data at any time.

1. Data controller

The GLORA app and heyglora.com are operated by GLOWY YAZILIM REKLAMCILIK TİCARET LİMİTED ŞİRKETİ (“Glowy Games”, “we”). For any privacy request: hello@heyglora.com.

2. Data we collect

Account and sign-in

On first launch a random device identifier is created on your device and our server opens an account for it. It is not your advertising ID (IDFA/GAID) or device serial number.
Sign in with Apple: the account identifier Apple gives us and, if Apple shares them, your email (possibly Apple's private relay address) and name.
Sign in with Google (when enabled): your Google account identifier, email and name.
Email sign-in: your email address. Only a hash of the 6-digit code we send is kept, for 10 minutes.
If you create a recovery code, only its hash is stored.

Profile (all optional): name, username, short bio, profile photo (stored on our server), city, app language, clothing preference used for suggestions, private/public account setting, who you follow and who follows you.

Your wardrobe and activity

Product links you paste or pick in the in-app browser, and product details read from those pages (name, brand, category, colour, price, image addresses).
A copy of each item's cover image, so your wardrobe stays intact if a store removes the product.
Your outfits, planner entries and notes, saved boards, likes, reports you file and accounts you block.

Explore personalisation. In the Explore feed we record interactions such as which cards you pause on, save, open in the store or skip quickly, and derive a taste profile (category, colour, brand, price range). It is used only to order what Explore shows you, and older signals fade over time (about a 30-day half-life). We make no automated decisions with legal or similarly significant effects.

Technical data. Requests to our server leave your IP address, time and app version in web server logs, used for abuse prevention (rate limiting) and debugging; logs are deleted after about 14 days.

What we don't collect. We don't read your device location (weather uses the coordinates of the city you choose). We don't access your camera, contacts, microphone or photo library; the library opens only when you pick a profile photo, and only that photo is uploaded. No payment data. No advertising ID or ad tracking.

3. Why we use it

To create your account, verify sign-in, and store and show your wardrobe, outfits and plans (performance of contract).
To personalise outfit suggestions and the Explore order (legitimate interest; you may object).
To show outfits, items and your profile to other users and via share links when you choose to share (consent; you can turn sharing off at any time).
Security, abuse prevention and enforcing community rules (legitimate interest, legal obligation).

Legal bases: GDPR Art. 6(1)(b), (f) and (a); Turkish KVKK Art. 5 equivalents.

4. AI features

“See it on”: when you explicitly request it, the cover images of the items in the selected outfit are sent to Google's Gemini API to render the outfit on a fixed AI model. Your own photo or face is never sent. The result is stored on our server so the same outfit is not generated twice.

Free-text outfit request: your request text and text attributes of your items (category, colour, brand — no images) are sent to the Gemini API to pick an outfit.

We use the Gemini API under Google's paid API terms, under which Google does not use submitted content to train its models.

5. Who we share with

Contabo GmbH (Germany) — server and database hosting.
Google LLC — Gemini API (only for the AI features above) and Sign in with Google.
Apple Inc. — Sign in with Apple.
Cloudflare, Inc. — domain (DNS) and network services.
Our email delivery provider — your email address, only to send sign-in codes.
Open-Meteo — weather; only city coordinates are sent, never your identity or IP.
Stores — product pages you paste are fetched by our server; the store does not see who you are. Images we have not copied load directly from the store's servers.
Competent authorities where legally required.

We do not sell or rent your data or share it for advertising. Transfers to Google, Apple and Cloudflare may involve processing outside your country under the providers' standard contractual clauses.

6. What is public

New accounts are private by default and outfits are visible only to you by default. If you share an outfit to Explore, make your account public or create a share link, that content (item images, brands, prices, store links; and for attributed shares your username, name and profile photo) becomes visible to other users and to anyone with the link. Turning sharing off or deleting the content takes it and its link down.

7. Retention

We keep your account data until you delete it. Deleting your account immediately removes your items, images, outfits, plans, interaction and preference records, sign-in links and profile photo from our database and disk. Data may persist for a limited time in access-restricted daily backups used only for disaster recovery. We keep only an anonymous count of the deletion (when, how many records).

8. Your rights

You have the right to access, rectify, erase, restrict, port and object, and to withdraw consent (GDPR Art. 15–22, KVKK Art. 11). Fastest in the app: My Wardrobe → gear icon (Settings) → Download my data (a JSON copy of everything) and Delete my account. Details: Data deletion. Other requests: hello@heyglora.com — we answer within 30 days. You may also complain to your data protection authority.

9. Security

All traffic between the app and our server is encrypted with TLS. Account access uses a server-signed token, and wardrobe images are served from signed, unguessable addresses. The database is not reachable from the internet.

10. Children

GLORA is not intended for children under 13, or a higher age where your country requires it. If we learn we hold data of a child under 13, we delete it.

11. Changes

We may update this policy; we announce meaningful changes in the app and update the date above.