Gizlilik Politikası

Ayyüce Turan

Petersstr. 59-61, 47809 Krefeld, Almanya

E-posta: [email protected]

Bir müşteri HomeVisioner’ı bir mağazanın online mağazası üzerinden kullandığında, bu özelliği sunmaya karar veren ve kendi mağazasıyla bağlantılı olarak müşteri verilerinin hangi amaçlarla işleneceğini belirleyen mağazadır. Bu durumda mağaza genel olarak veri sorumlusu, HomeVisioner ise mağazanın belgelenmiş talimatları doğrultusunda veri işleyendir.

HomeVisioner’ın veri işleyen olduğu durumlarda işleme ayrıca HomeVisioner ile mağaza arasındaki sözleşmenin parçası olan HomeVisioner Veri İşleme Eki (Data Processing Addendum) ile düzenlenir.

HomeVisioner, mağaza hesaplarının yönetimi, faturalandırma, hizmet güvenliği ve yasal uyum dahil olmak üzere kendi iş faaliyetleriyle ilgili belirli verilerin işlenmesinden bağımsız olarak sorumludur.

Mağazanın kişisel verileri işlemesine mağazanın kendi gizlilik politikası da uygulanır. Müşteriler, bir mağaza üzerinden işlenen verilere ilişkin talepleri için önce ilgili mağazaya başvurmalıdır. HomeVisioner gerektiğinde mağazaya yardımcı olur.

HomeVisioner’ın nasıl kullanıldığına bağlı olarak şunları işleyebiliriz:

• Müşterilerin görselleştirme oluşturmak için yüklediği oda fotoğrafları;
• Mağazadan alınan ürün görselleri ve ürün bilgileri;
• Oda ve ürün görsellerinden oluşturulan, yapay zekâ ile üretilmiş görselleştirmeler;
• Mağaza alan adı, hesap bilgileri, uygulama ayarları, plan ve faturalandırmayla ilgili bilgiler gibi mağaza hesabı ve mağaza bilgileri;
• Mağazaya hangi siparişlerin bir görselleştirmeden sonra geldiğini göstermek için kullanılan, mağazadaki sipariş bilgileri: sipariş numarası, sipariş tarihi, sipariş tutarı ve para birimi, sipariş edilen ürünler ile müşterinin kimliği veya e-posta adresi;
• IP adresi, erişim tarihi ve saati, tarayıcı türü, işletim sistemi, istenen sayfalar veya hizmetler ile güvenlik veya hata kayıtları gibi teknik veriler;
• Hizmete güvenli erişim için gerekli kimlik doğrulama ve oturum bilgileri; ve
• Mağazanın ayrıca isteğe bağlı bir e-posta veya pazarlama izni özelliği sunduğu durumlarda e-posta adresi bilgileri.

Yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri kişileri tanımlamak ya da biyometrik tanımlayıcı oluşturmak amacıyla bilerek kullanmayız.

Kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde işleriz:

• Yapay zekâ destekli oda ve ürün görselleştirmeleri sunmak;
• HomeVisioner’ı işletmek, bakımını yapmak, güvenliğini sağlamak ve geliştirmek;
• Mağaza hesaplarını, abonelikleri ve ödemeleri yönetmek;
• Mağazalara, kendi mağazalarında hangi siparişlerin bir görselleştirmeden sonra geldiğini göstermek;
• Destek taleplerini yanıtlamak;
• Kötüye kullanımı, dolandırıcılığı ve teknik arızaları önlemek;
• Yasal yükümlülüklere uymak; ve
• Gerektiğinde hukuki talepleri yürütmek.

Mağaza hesabı, abonelik ve ödemeyle ilgili veriler için işleme, GDPR Madde 6(1)(b) kapsamında bir sözleşmenin ifası veya sözleşme öncesi adımların atılması için gerekli olabilir. Hizmet güvenliği, dolandırıcılığın önlenmesi ve istikrarlı teknik işleyiş için GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlerimize dayanabiliriz.

Bir mağaza üzerinden işlenen müşteri oda fotoğrafları ve oluşturulan görselleştirmeler için geçerli hukuki dayanağı belirlemek ve bildirmek ilgili mağazanın sorumluluğundadır. Rıza gerektiğinde işleme ancak gerekli rıza alındıktan sonra yapılır.

Müşteriler, bir ürünün kendi odalarında yapay zekâ ile görselleştirilmesi için oda fotoğrafı yükleyebilir. Oda fotoğrafı ve ilgili ürün görseli yalnızca istenen görselleştirmeyi sunmak için işlenir.

HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri yapay zekâ modellerini eğitmek ya da geliştirmek için kullanmaz. HomeVisioner, Google Cloud ve Google yapay zekâ hizmetleri dahil hizmet sağlayıcılarının veya alt işleyenlerinin bu görselleri ya da görselleştirmeleri yapay zekâ modellerini eğitmek veya geliştirmek için kullanmasına izin vermez.

Oluşturulan görselleştirmeler, müşteri bu amaçla sunulan bir özellik üzerinden paylaşmayı seçmediği sürece HomeVisioner tarafından herkese açık olarak gösterilmez.

Müşterinin HomeVisioner’ı kullandığı mağazayı işleten taraf, o mağaza üzerinden oluşturulan yapay zekâ görselleştirmesine HomeVisioner mağaza yönetim alanından erişebilir.

Bu erişim mağazanın yetkili kullanıcılarıyla sınırlıdır ve mağazanın HomeVisioner özelliğini işletebilmesi, müşteri destek taleplerini yanıtlayabilmesi ve özelliği kendi mağazası için yönetebilmesi amacıyla sağlanır. Mağaza bu özellik üzerinden müşterinin yüklediği orijinal oda fotoğrafına erişemez.

Oluşturulan görselleştirmeler kişisel veri içerebilir; örneğin oda fotoğrafında tanınabilir bir kişi veya kişisel eşyalar bulunuyorsa. Mağazalar oluşturulan görselleştirmeleri geçerli veri koruma mevzuatına ve kendi gizlilik bildirimlerine uygun şekilde kullanmalıdır. Oluşturulan görselleştirmeler reklam veya tanıtım amacıyla kullanılamaz.

Müşteri, oluşturulan bir görselleştirmeyi oluşturulduğu mağazadan paylaşmayı seçebilir. Paylaşımı her zaman müşteri başlatır: müşteri kendi sonucunda paylaşma işlevini kullanmadıkça hiçbir şey yayımlanmaz.

Müşteri bir sonucu paylaştığında görselleştirme, listelenmeyen bir HomeVisioner web adresinden erişilebilir hale gelir. Adres tahmin edilemeyen, rastgele oluşturulmuş bir kimlik içerir ve sayfa arama motorlarının dizinine alınmaz. Bağlantıyı alan herkes sayfayı açabilir; bu nedenle müşteriler bağlantıyı yalnızca görselleştirmeyi göstermek istedikleri kişilere göndermelidir.

Paylaşılan sayfada oluşturulan görselleştirme ile birlikte ilgili ürünün adı, ürünün satıldığı mağaza ve o ürün sayfasına geri dönen bir bağlantı gösterilir. Müşterinin yüklediği orijinal oda fotoğrafı ve müşteriye ait hesap veya iletişim bilgileri gösterilmez.

Paylaşılan görselleştirme, aşağıda 11. bölümde açıklanan saklama süresinin sonunda silinir. Daha erken silinmesini isteyen müşteriler HomeVisioner’a veya ilgili mağazaya başvurarak paylaşım bağlantısını ya da başka güvenilir bir teknik tanımlayıcıyı iletebilir.

Shopify ve ikas entegrasyonları HomeVisioner müşteri hesabı gerektirmez. Bu nedenle anonim bir oda fotoğrafı normalde yalnızca bir ad veya e-posta adresi kullanılarak bir kişiyle eşleştirilemez. Paylaşım bağlantısı veya başka güvenilir bir tanımlayıcı yoksa görsel standart otomatik saklama süresine tabi kalır.

Mağaza, müşterilere e-posta adresi verme veya pazarlama iletişimine izin verme seçeneği sunabilir. Pazarlama e-postaları, geçerli mevzuatın gerektirdiği durumlarda yalnızca müşterinin ayrı ve açık rızası varsa gönderilebilir. Pazarlama izni önceden işaretlenmiş olamaz ve her zaman geri alınabilir.

Mağaza, kendi pazarlama iletişiminden ve geçerli pazarlama ve gizlilik mevzuatına uymaktan sorumludur. HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri pazarlama ya da reklam için kullanmaz.

HomeVisioner’ı işletmek için aşağıdaki hizmet sağlayıcıları kullanırız:

• Shopify, uygulamayı mağazanın Shopify mağazası içinde sunmak için;
• ikas, uygulamayı mağazanın ikas mağazası içinde sunmak için;
• Google Cloud (Google yapay zekâ hizmetleri dahil), yapay zekâ işleme ve ilgili bulut altyapısı için;
• Supabase, AB’deki veritabanı ve ilgili hizmet altyapısı için;
• Resend, işlem ve hizmetle ilgili e-postaların gönderimi için;
• Crisp, mağazalarla destek iletişimi için;
• Cloudflare, ağ güvenliği ve içerik dağıtımı için; ve
• Stripe, ücretli hizmetler ve aboneliklerle ilgili ödeme işlemleri için.

Bu sağlayıcılar kişisel verileri yalnızca bize hizmet sunmak için gerekli olduğu ölçüde ve geçerli sözleşmesel güvenceler çerçevesinde işler. Kişisel verileri ayrıca yasanın gerektirdiği durumlarda, yasal hakları korumak veya dolandırıcılığı ya da güvenlik olaylarını önlemek için açıklayabiliriz.

Kişisel verileri satmayız ve üçüncü tarafların kendi reklam amaçları için onlarla paylaşmayız.

HomeVisioner’ın ana uygulama ve görsel depolama altyapısı Avrupa Birliği bölgelerinde işletilir. Hizmeti sunmak için Google Cloud dahil köklü uluslararası hizmet sağlayıcıları da kullanırız.

Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında, yeterlilik kararı, Standart Sözleşme Maddeleri veya geçerli veri koruma mevzuatı kapsamındaki başka bir yasal güvence gibi uygun bir aktarım mekanizmasının bulunmasını sağlarız.

Avustralya’daki kişiler için kişisel bilgiler, Avustralya dışında bulunan sözleşmeli hizmet sağlayıcılar tarafından işlenebilir. HomeVisioner sözleşmesel, teknik ve idari güvenceler uygular ve gerektiğinde mağazalara Avustralya gizlilik mevzuatı kapsamındaki taleplerde yardımcı olur.

Yüklenen oda fotoğrafları ve yapay zekâ ile oluşturulan görselleştirmeler en fazla 30 gün saklanır ve ardından otomatik olarak silinir; yasanın daha uzun bir saklama süresi gerektirdiği veya hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğu durumlar hariç.

Mağaza hesabı, faturalandırma ve işlemlerle ilgili bilgiler; hizmeti sunmak, vergi veya muhasebe yükümlülüklerini yerine getirmek, anlaşmazlıkları çözmek ve sözleşmeleri uygulamak için gerekli olduğu sürece saklanabilir. Teknik ve güvenlik kayıtları yalnızca güvenlik, sorun giderme ve operasyonel amaçlar için gerekli olduğu sürece saklanır.

HomeVisioner, oturum açma, oturum yönetimi, güvenlik ve hizmetin işleyişi gibi temel işlevleri sunmak için gerektiğinde teknik olarak zorunlu çerezler veya benzeri teknolojiler kullanır.

HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri reklam takibi için kullanmaz. Gelecekte zorunlu olmayan çerezler veya analiz teknolojileri kullanılmaya başlanırsa, bunları kullanmadan önce geçerli mevzuatın gerektirdiği bilgilendirmeyi yapar ve rızayı alırız. Mağazanın kendi mağazası kendi çerezlerini, takip teknolojilerini ve izin araçlarını kullanabilir; bunlar mağazanın kendi gizlilik ve çerez bildirimlerine tabidir.

Geçerli mevzuata bağlı olarak kişilerin şu hakları olabilir:

• Kişisel verilerine erişmek;
• Kişisel verilerinin düzeltilmesini veya silinmesini istemek;
• İşlemenin kısıtlanmasını istemek veya verilerini taşınabilir bir biçimde almak;
• Belirli işlemelere itiraz etmek;
• İşleme rızaya dayanıyorsa rızasını her zaman geri almak; ve
• Yetkili bir veri koruma denetim makamına şikâyette bulunmak.

Müşteri HomeVisioner’ı bir mağaza üzerinden kullanıyorsa normalde önce o mağazaya başvurmalıdır. Müşteriler HomeVisioner’a da [email protected] adresinden ulaşabilir; gerektiğinde yardımcı oluruz.

HomeVisioner, uygulanabildiği ölçüde Shopify’ın gizlilikle ilgili veri taleplerini ve silme taleplerini Shopify’ın zorunlu gizlilik webhook’larına ve geçerli mevzuata uygun olarak işler. Bu; müşteri verileri, mağaza verileri ve uygulamanın kaldırılmasıyla ilgili talepleri kapsar. İlgili bir taleple ilişkili oluşturulan görselleştirmeler de geçerli silme sürecine dahil edilir.

Bir mağaza HomeVisioner’ı ikas mağazasından kaldırdığında ikas HomeVisioner’ı bilgilendirir. HomeVisioner bunun üzerine o mağazanın erişim bilgilerini siler ve o mağazadan veri işlemeyi durdurur. O mağazaya ait oda fotoğrafları ve oluşturulan görselleştirmeler 11. bölümde açıklanan saklama süresinin sonunda silinir. Mağaza daha erken silinmesini [email protected] adresine yazarak talep edebilir.

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye ve ifşaya karşı korumak için uygun teknik ve idari önlemler kullanırız. İnternet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez; ancak HomeVisioner üzerinden işlenen verileri korumak için makul adımlar atarız.

Müşteriler kişi veya çocuk içeren oda fotoğrafları yüklememelidir. HomeVisioner, bir görsel yapay zekâ işlemesine alınmadan önce insan yüzlerini tespit etmek için tasarlanmış otomatik bir görsel güvenliği kontrolü kullanır. Yüz tespit edildiğinde yükleme reddedilir ve müşteriden kişilerin görünmediği bir oda fotoğrafı istenir.

Bu güvenlik kontrolü yalnızca kişi içeren görsellerin işlenmesini önlemek için kullanılır. Kişileri tanımlamak, yüz tanıma yapmak veya biyometrik tanımlayıcı ya da biyometrik şablon oluşturmak için kullanılmaz.

Otomatik tespit, her kişinin, yüzün veya tanımlayıcı olabilecek her ayrıntının tespit edileceğini garanti edemez. Böyle bir görsel kontrole rağmen işlenirse, yalnızca istenen görselleştirmeyi sunmak için gerekli olduğu ölçüde işlenir ve bu Gizlilik Politikası’ndaki saklama süresine tabidir. Orijinal oda fotoğrafı HomeVisioner yönetim alanında mağazaya sunulmaz.

Kişi veya çocuk içeren görseller ve oluşturulan görselleştirmeler reklam, pazarlama, profilleme, yüz tanıma veya yapay zekâ modeli eğitimi için kullanılamaz.

Bu Gizlilik Politikası’nı yasal, teknik veya operasyonel gelişmelere göre güncelleyebiliriz. Güncellenmiş sürüm yeni bir “Son güncelleme” tarihiyle yayımlanır.