Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla [Şirket Unvanı / Şahıs İşletmesi Adı] ("Vitrinle" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: [adres] E-posta: [kvkk@vitrinle.com]

2. İşlenen Kişisel Veriler

Vitrinle platformunu kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), işletme/marka adı
• Hesap ve Üyelik Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), hesap tercihleri, abonelik ve kredi bilgileri
• Ödeme Bilgileri: Ödeme işlemleri iyzico ödeme altyapısı üzerinden gerçekleştirilir; kredi kartı bilgileriniz Şirket tarafından saklanmaz. Şirket yalnızca işlem tutarı, tarih ve işlem durumu gibi ödeme kayıtlarını tutar.
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, log kayıtları, cihaz ve tarayıcı bilgileri
• Kullanıcı İçerikleri: Platforma yüklediğiniz ürün fotoğrafları ve bu fotoğraflardan üretilen görseller
• Kullanım Verileri: Platform içi işlem geçmişi, üretilen görsel sayısı, kredi kullanımı

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde, aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Hizmetin sunulması: yüklediğiniz ürün fotoğraflarından yapay zeka destekli görsellerin üretilmesi
• Abonelik ve kredi işlemlerinin yürütülmesi, faturalandırma ve tahsilat süreçleri
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Talep ve şikayetlerinizin karşılanması, destek hizmetlerinin sunulması
• Platform güvenliğinin sağlanması, kötüye kullanımın tespiti ve önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret ve tüketici mevzuatı vb.)
• Açık rızanız bulunması halinde ticari elektronik ileti gönderimi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Ödeme hizmeti sağlayıcısı: Ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)
• Bulut altyapı ve depolama sağlayıcıları: Yüklenen fotoğrafların ve üretilen görsellerin saklanması amacıyla yurt dışında sunucuları bulunan bulut hizmet sağlayıcıları (Cloudflare Inc.)
• Yapay zeka hizmet sağlayıcısı: Görsel üretiminin gerçekleştirilmesi amacıyla yüklediğiniz ürün fotoğrafları, yurt dışında bulunan Google LLC'nin yapay zeka servislerine (Google Gemini) iletilmektedir
• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep halinde

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak ve gerekli hallerde açık rızanıza dayanılarak gerçekleştirilmektedir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki formlar, üyelik ve ödeme süreçleri ile platformun kullanımı sırasında otomatik yollarla toplanmaktadır. Verileriniz;

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç),
• Meşru menfaat (KVKK m.5/2-f),
• Gerekli hallerde açık rıza (KVKK m.5/1)

hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine uygun olarak saklanır. Hesabınızı silmeniz halinde, yasal saklama yükümlülüğü bulunan kayıtlar (fatura ve ödeme kayıtları vb.) hariç olmak üzere kişisel verileriniz makul süre içinde silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi [kvkk@vitrinle.com] adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.