Gizlilik Politikası

Ayyüce Turan (HomeVisioner)

Petersstr. 59-61, 47809 Krefeld, Almanya

E-posta: [email protected]

Bir ziyaretçi Aynada’yı bir mağazanın ikas mağazası üzerinden kullandığında, bu özelliği sunmaya karar veren ve verilerin hangi amaçlarla işleneceğini belirleyen mağazadır. Bu durumda mağaza genel olarak veri sorumlusu, HomeVisioner ise mağazanın talimatları doğrultusunda veri işleyendir. Bu işleme ayrıca Veri İşleme Sözleşmesi ile düzenlenir.

HomeVisioner; mağaza hesaplarının yönetimi, faturalandırma, hizmet güvenliği ve yasal uyum gibi kendi iş faaliyetleriyle ilgili veriler için bağımsız olarak sorumludur.

Mağazanın kendi gizlilik politikası da geçerlidir. Ziyaretçiler, bir mağaza üzerinden işlenen verilere ilişkin talepleri için önce o mağazaya başvurmalıdır; HomeVisioner gerektiğinde mağazaya yardımcı olur.

Aynada’nın nasıl kullanıldığına bağlı olarak şunları işleyebiliriz:

• Ziyaretçinin deneme için yüklediği kendi fotoğrafı. Bu fotoğraf ziyaretçinin bedenini ve yüzünü gösterebilir;
• Ziyaretçinin isteğe bağlı olarak yazdığı kalıp veya duruş ipucu;
• Mağazadan alınan ürün görselleri ve ürün bilgileri;
• Fotoğraf ve ürün görselinden yapay zekâ ile oluşturulan deneme görselleri;
• Ziyaretçi vermeyi seçerse e-posta adresi, pazarlama izni tercihi, denenen ürün ve deneme zamanı;
• Bir siparişin bir denemenin ardından gelip gelmediğini göstermek için kullanılan sipariş ve sepet bilgileri: ikas sepet kimliği, sipariş numarası, tarihi, tutarı, para birimi, sipariş edilen ürünler ve sipariş durumu ile müşterinin e-posta adresi;
• Mağaza hesabı bilgileri: ikas mağazası, uygulama erişim bilgileri, ayarlar, plan ve faturalandırma bilgileri;
• Stüdyo’da mağazanın yüklediği ürün ve manken görselleri ile oluşturulan lifestyle görseller;
• IP adresi, erişim zamanı, tarayıcı türü ile güvenlik ve hata kayıtları gibi teknik veriler.

Yüklenen fotoğrafları veya oluşturulan görselleri kişileri tanımlamak, yüz tanıma yapmak ya da biyometrik tanımlayıcı oluşturmak için kullanmayız.

Kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde işleriz:

• Ziyaretçinin istediği sanal deneme görselini oluşturmak;
• Mağazaya, hangi ürünlerin denendiğini ve hangi siparişlerin bir denemenin ardından geldiğini göstermek;
• Mağazanın, ziyaretçinin kendi isteğiyle verdiği e-posta adresini almasını sağlamak;
• Aynada’yı işletmek, güvenliğini sağlamak ve geliştirmek; kötüye kullanımı ve teknik arızaları önlemek;
• Mağaza hesaplarını, abonelikleri ve ödemeleri yönetmek; destek taleplerini yanıtlamak;
• Yasal yükümlülüklere uymak ve gerektiğinde hukuki talepleri yürütmek.

Mağaza hesabı, abonelik ve ödeme verileri için işleme, GDPR Madde 6(1)(b) kapsamında sözleşmenin ifası için gerekli olabilir; hizmet güvenliği ve dolandırıcılığın önlenmesi için GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlerimize dayanabiliriz. Türkiye’deki kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu da uygulanır.

Ziyaretçi fotoğrafları ve deneme görselleri için geçerli hukuki dayanağı belirlemek ve ziyaretçiyi bilgilendirmek ilgili mağazanın sorumluluğundadır. Rıza gerektiğinde işleme ancak rıza alındıktan sonra yapılır.

Bir fotoğraf seçildiğinde Aynada, fotoğrafta bir insan bulunup bulunmadığını ziyaretçinin kendi tarayıcısında, cihaz üzerinde çalışan bir nesne algılama modeliyle kontrol eder. Fotoğraf bu kontrol için hiçbir sunucuya gönderilmez. Kontrol yalnızca yönlendirme amaçlıdır: insan algılanamazsa ziyaretçi uyarılır, ancak yine de devam edebilir. Yüzün görünmesi gerekmez.

Kontrolün çalışması için gerekli program ve model dosyaları ziyaretçinin tarayıcısı tarafından jsDelivr ve Google’ın sunucularından indirilir. Bu sırada bu sağlayıcılar, her web isteğinde olduğu gibi, ziyaretçinin IP adresini görebilir; fotoğrafı görmezler.

Bu kontrol kişileri tanımlamak, yüz tanıma yapmak veya biyometrik şablon oluşturmak için kullanılmaz.

Ziyaretçi “Aynada Gör” ile devam ettiğinde fotoğrafı ve ilgili ürün görseli, yalnızca istenen deneme görselini oluşturmak için HomeVisioner’ın sunucularına ve Google Cloud’un yapay zekâ hizmetlerine iletilir.

HomeVisioner, yüklenen fotoğrafları veya oluşturulan görselleri yapay zekâ modellerini eğitmek ya da geliştirmek için kullanmaz ve hizmet sağlayıcılarının da bu amaçla kullanmasına izin vermez.

Deneme görseli bir önizlemedir; ürünün kalıbı ve bedeni hakkında bir garanti vermez.

Mağazanın yetkili kullanıcıları Aynada panelinde şunları görebilir:

• Hangi ürünün kaç kez denendiği;
• Ziyaretçinin vermeyi seçtiği e-posta adresi, pazarlama izni tercihi, denenen ürün ve zaman;
• Bir denemenin ardından gelen siparişler ve toplu analiz rakamları.

Mağaza, ziyaretçinin yüklediği fotoğrafı da oluşturulan deneme görselini de göremez; bu görseller saklanmaz (13. bölüm). Mağaza, müşteri listesini CSV olarak dışa aktarabilir; dışa aktarılan verilerden mağaza sorumludur.

Ziyaretçi deneme görselini cihazına indirebilir veya cihazının paylaşma özelliğiyle paylaşabilir. Paylaşımı her zaman ziyaretçi başlatır; Aynada hiçbir görseli kendiliğinden yayımlamaz.

Günün ilk ücretsiz denemelerinden sonra ziyaretçiden devam etmek için e-posta adresi istenebilir. Pazarlama e-postaları için izin ayrı, önceden işaretlenmemiş bir kutuyla alınır ve her zaman geri alınabilir. Pazarlama e-postalarını HomeVisioner değil mağaza gönderir ve bunlardan mağaza sorumludur.

Deneme penceresi ziyaretçinin tarayıcısında (yerel depolama) şunları saklar: rastgele bir ziyaretçi kimliği, o günkü deneme sayısı, ziyaretçinin verdiği e-posta adresi ve hangi ürün için verildiği, sonucu henüz alınmamış denemelerin kimlikleri ve bir denemeyle eşleştirilmiş sepet kimlikleri. ikas’ın kendi yazdığı sepet kimliği, bir siparişin denemeyle eşleştirilmesi için okunur.

Ziyaretçinin o sekmede yaptığı son denemelerin görselleri, yalnızca tarayıcının oturum depolamasında tutulur; hiçbir yere gönderilmez ve sekme kapanınca silinir.

Bunlar reklam takibi için kullanılmaz; tarayıcı verileri silinerek kaldırılabilir. Mağazanın kendi çerezleri ve izin araçları mağazanın bildirimlerine tabidir.

Aynada’yı işletmek için aşağıdaki hizmet sağlayıcıları kullanırız:

• ikas, uygulamayı mağazanın ikas mağazası içinde sunmak için;
• Google Cloud (Google yapay zekâ hizmetleri dahil), yapay zekâ işleme ve bulut altyapısı için;
• Supabase, AB’deki veritabanı ve görsel depolama altyapısı için;
• Resend, mağazalara gönderilen hizmet e-postaları için;
• Crisp, mağazalarla destek iletişimi için;
• Stripe, abonelik ödemeleri için;
• jsDelivr ve Google, tarayıcıdaki fotoğraf kontrolünün dosyalarını sunmak için (5. bölüm).

Bu sağlayıcılar kişisel verileri yalnızca hizmet sunmak için gerekli olduğu ölçüde ve sözleşmesel güvenceler çerçevesinde işler. Kişisel verileri satmayız ve üçüncü tarafların reklam amaçları için paylaşmayız.

Ana uygulama ve görsel depolama altyapısı Avrupa Birliği bölgelerinde işletilir. Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında Standart Sözleşme Maddeleri gibi uygun bir aktarım güvencesinin bulunmasını sağlarız. Türkiye’den yurt dışına aktarım, 6698 sayılı Kanun’un aktarım hükümlerine uygun şekilde yapılır.

Ziyaretçinin yüklediği fotoğraf ve ürün görselinin kopyası, deneme görseli üretilir üretilmez — üretim başarılı olsun ya da olmasın — silinir. Deneme görseli ziyaretçinin tarayıcısına bir kez iletilir ve iletilirken silinir. Sekme kapandığı için alınamayan sonuçlar en geç bir saat içinde otomatik olarak silinir. Bir silme işlemi teknik bir nedenle başarısız olursa otomatik temizlik yeniden dener.

Stüdyo’da oluşturulan kareler 30 gün saklanır ve ardından silinir. Mağazanın Stüdyo’ya yüklediği manken fotoğrafları, mağaza Aynada’yı kullandığı sürece saklanır.

E-posta kayıtları ve deneme kayıtları, mağaza Aynada’yı kullandığı sürece mağaza adına saklanır. Mağaza hesabı, faturalandırma ve işlem bilgileri; hizmeti sunmak, vergi ve muhasebe yükümlülüklerini yerine getirmek için gerekli olduğu sürece saklanır.

Bir mağaza Aynada’yı ikas mağazasından kaldırdığında ikas HomeVisioner’ı bilgilendirir; HomeVisioner o mağazanın erişim bilgilerini siler, mağazadan veri almayı durdurur ve mağazanın oluşturduğu bütün görselleri — Stüdyo kareleri ve kayıtlı manken fotoğrafları dahil — siler. Mağaza, diğer kayıtların daha erken silinmesini [email protected] adresine yazarak talep edebilir.

Geçerli mevzuata bağlı olarak şu haklara sahip olabilirsiniz:

• Kişisel verilerinize erişmek ve hangi amaçla işlendiğini öğrenmek;
• Verilerinizin düzeltilmesini veya silinmesini istemek;
• İşlemenin kısıtlanmasını istemek veya verilerinizi taşınabilir biçimde almak;
• Belirli işlemelere itiraz etmek ve rızanızı her zaman geri almak;
• Bir veri koruma denetim makamına (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyette bulunmak.

Aynada’yı bir mağaza üzerinden kullandıysanız önce o mağazaya başvurun. Bize de [email protected] adresinden ulaşabilirsiniz; Aynada hesap gerektirmediği için, talebinizle ilgili kaydı bulabilmemiz adına kullandığınız mağazayı ve varsa verdiğiniz e-posta adresini belirtmeniz gerekir.

Aynada, yetişkinlerin kendi fotoğraflarıyla kullanması için tasarlanmıştır. Başka bir kişinin fotoğrafını o kişinin izni olmadan veya çocuk fotoğrafı yüklememelisiniz. Stüdyo’da kendi manken fotoğrafını yükleyen mağaza, fotoğraftaki kişinin iznini almaktan sorumludur.

Kişisel verileri yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari önlemler kullanırız. Görseller özel depolama alanlarında tutulur; Stüdyo kareleri panelde yalnızca kısa süreli imzalı bağlantılarla gösterilir.

Bu politikayı yasal, teknik veya operasyonel gelişmelere göre güncelleyebiliriz. Güncellenmiş sürüm yeni bir “Son güncelleme” tarihiyle yayımlanır.

Aynada ana sayfasına dön