KVKK Aydınlatma Metni
Son güncelleme: [GÜNCELLEME TARİHİ] Veri Sorumlusu: [ŞİRKET ADI] ("Visotale") MERSİS No: [MERSİS NO] Adres: [ŞİRKET ADRESİ] İletişim: kvkk@visotale.com
1. Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Visotale olarak kişisel verilerinizi nasıl topladığımız, işlediğimiz, sakladığımız ve haklarınızın neler olduğu konusunda sizi bilgilendirmek isteriz.
Visotale, yapay zeka destekli kişiselleştirilmiş sanat tablosu hizmeti sunan bir e-ticaret platformudur. Hizmetimizin doğası gereği fotoğraf gibi özel nitelikli olabilecek kişisel veriler işlemekteyiz; bu nedenle veri güvenliği bizim için kritiktir.
2. İşlenen Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel verilerinizi işliyoruz:
Kimlik bilgileri: Ad, soyad İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi Müşteri işlem bilgileri: Sipariş geçmişi, ödeme bilgileri (kredi kartı bilgileri Visotale tarafından saklanmaz, iyzico altyapısı tarafından PCI-DSS standartlarında işlenir), fatura bilgileri Görsel ve işitsel kayıtlar: Sanat eseri üretimi için yüklediğiniz fotoğraflar (yüz veya başka kişilere ait olabilecek görseller dahil) Pazarlama bilgileri: E-posta tercihleri, pazarlama izinleri (verdiyseniz) Site kullanım bilgileri: IP adresi, çerez bilgileri, tarayıcı bilgisi, ziyaret geçmişi Yapay zeka üretim verileri: Seçtiğiniz sanat tarzı, üretilen önizleme dosyaları, yeniden üretim sayıları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetlerimizi sunmak ve sipariş süreçlerini yürütmek
- Yüklediğiniz fotoğraflardan yapay zeka destekli sanat eserleri üretmek
- Fiziksel ürünleri üretmek, paketlemek ve kargolamak
- Ödeme işlemlerini gerçekleştirmek (iyzico aracılığıyla)
- Müşteri destek hizmetleri sağlamak
- Hesap güvenliğini sağlamak ve dolandırıcılığı önlemek
- Yasal yükümlülüklerimizi yerine getirmek (vergi, e-fatura vb.)
- İzin vermeniz halinde pazarlama iletişimi göndermek
- Hizmetlerimizi geliştirmek için anonim analitik veri elde etmek
4. Fotoğraflarınız Hakkında Özel Bilgilendirme
Yapay zeka üretimi için yüklediğiniz fotoğraflar konusunda aşağıdaki taahhütleri veriyoruz:
Fotoğraflarınız:
- Yalnızca sizin sipariş ettiğiniz tablonun üretimi için kullanılır
- Yapay zeka modelimizin eğitiminde KESİNLİKLE KULLANILMAZ
- Üçüncü taraflarla ticari amaçlarla paylaşılmaz
- Pazarlama materyallerinde, sizin açık onayınız olmadan kullanılmaz
Saklama süreleri:
- Önizleme aldığınız ancak sipariş tamamlanmayan fotoğraflar: 30 gün sonra otomatik silinir
- Sipariş tamamlanan fotoğraflar: Teslimattan 90 gün sonra otomatik silinir
- Manuel silme talebinizi her zaman talep edebilirsiniz, 30 gün içinde işleme alınır
Üçüncü kişilerin fotoğrafları: Yüklediğiniz fotoğrafta sizden başka kişiler varsa, bu kişilerin rızasını almak sizin sorumluluğunuzdadır. Sipariş vererek bu rızaların alındığını taahhüt etmiş olursunuz.
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, hizmetin gereği olarak aşağıdaki taraflarla paylaşılır:
Hizmet sağlayıcılarımız:
- Cloudinary (görsel depolama altyapısı, AB veri merkezleri)
- fal.ai (yapay zeka stil transfer servisi)
- iyzico (ödeme altyapısı, PCI-DSS sertifikalı)
- Shopify (e-ticaret altyapısı)
- Klaviyo (e-posta pazarlama altyapısı)
- Yurtiçi Kargo (kargo teslimat)
- [MATBAA ADI] (fiziksel ürün baskısı)
Yasal merciler: Yasal yükümlülük gereği talep edildiğinde mahkemeler, idari merciler
Yurt dışı aktarım: Cloudinary ve fal.ai gibi bazı hizmet sağlayıcılarımızın sunucuları yurt dışında olabilir. Bu aktarımlar KVKK m.9 kapsamında yeterli korumayı sağlayan ülkelere veya açık rızanız temelinde gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz:
- Web sitemiz üzerinden formlar, sipariş süreçleri ve hesap oluşturma yoluyla
- Müşteri destek kanallarımız üzerinden (e-posta, canlı destek)
- Çerezler ve benzeri teknolojiler aracılığıyla toplanmaktadır.
Hukuki sebepler:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Sipariş, ödeme, teslimat
- Hukuki yükümlülük (KVKK m.5/2-ç): Vergi, e-fatura, KVKK kayıtları
- Meşru menfaat (KVKK m.5/2-f): Hizmet iyileştirme, dolandırıcılık önleme
- Açık rıza (KVKK m.5/1): Pazarlama iletişimi, özel nitelikli verilerin işlenmesi
7. Veri Sahibi Olarak Haklarınız
KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Şartlar gerçekleştiğinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için:
E-posta: kvkk@visotale.com Posta: [ŞİRKET ADRESİ]
Başvurunuzda kimliğinizi doğrulayan bilgileri ve talebinizi açık şekilde belirtmeniz gerekmektedir. Başvurularınız KVKK m.13/2 uyarınca en geç 30 gün içinde sonuçlandırılır.
Başvurunuz reddedilirse veya 30 gün içinde yanıt verilmezse, Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
9. Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için:
- Tüm veri transferleri SSL/TLS şifreleme ile gerçekleşir
- Sunucularımızda erişim kontrolü ve yetkilendirme sistemleri uygulanır
- Düzenli güvenlik denetimleri yapılır
- Personelimiz KVKK eğitiminden geçmiştir
- Veri ihlali durumunda 72 saat içinde Kurul'a bildirim yapılır
10. Değişiklikler
Bu aydınlatma metni güncellenebilir. Önemli değişikliklerde size e-posta ile bilgi vereceğiz. Son güncel hali web sitemizde her zaman yayındadır.
Bu metin Visotale tarafından KVKK ve ilgili mevzuat çerçevesinde hazırlanmıştır.