Gizlilik Politikası

Ayyüce Turan (HomeVisioner)

Petersstr. 59-61, 47809 Krefeld, Almanya

E-posta: [email protected]

Bir ziyaretçi Aynada’yı bir mağaza sahibinin Shopify mağazası üzerinden kullandığında, bu özelliği sunmaya karar veren ve ziyaretçi verilerinin mağazayla bağlantılı olarak hangi amaçlarla işleneceğini belirleyen mağaza sahibidir. Bu durumda mağaza sahibi genel olarak veri sorumlusu, HomeVisioner ise mağaza sahibinin belgelenmiş talimatları doğrultusunda veri işleyendir. Bu işleme ayrıca, HomeVisioner ile mağaza sahibi arasındaki sözleşmenin parçası olan HomeVisioner Veri İşleme Sözleşmesi’ne tabidir.

HomeVisioner; mağaza sahibi hesaplarının yönetimi, faturalandırma, hizmet güvenliği ve yasal uyum dahil, kendi iş faaliyetleriyle ilgili belirli verilerin işlenmesinden bağımsız olarak sorumludur.

Mağaza sahibinin kendi gizlilik politikası da geçerlidir. Ziyaretçiler, bir mağaza üzerinden işlenen verilere ilişkin talepleri için önce ilgili mağaza sahibine başvurmalıdır. HomeVisioner gerektiğinde mağaza sahibine yardımcı olur.

Aynada’nın nasıl kullanıldığına bağlı olarak şunları işleyebiliriz:

• Ziyaretçinin bir ürünü denemek için yüklediği kendi fotoğrafı. Bu fotoğraf ziyaretçinin bedenini ve yüzünü gösterebilir;
• Ziyaretçinin isteğe bağlı olarak yazabileceği kalıp veya duruş ipucu;
• Mağaza sahibinin Shopify mağazasından alınan ürün görselleri ve ürün bilgileri;
• Ziyaretçinin fotoğrafından ve ürün görsellerinden yapay zekâ ile oluşturulan deneme görselleri;
• Ziyaretçi vermeyi seçerse e-posta adresi, pazarlama e-postalarına ilişkin tercihi, denenen ürün ve zaman;
• Mağaza sahibine hangi siparişlerin bir denemenin ardından geldiğini göstermek için kullanılan, mağaza sahibinin mağazasından alınan sipariş bilgileri: sipariş numarası, tarih, tutarlar ve para birimi, ödeme, iade ve iptal durumu, sipariş edilen ürünler, siparişteki e-posta adresi ve deneme penceresinin eklediği sepet nitelikleri;
• Mağaza alan adı, uygulama ayarları, plan ve Shopify faturalandırma durumu gibi mağaza bilgileri;
• IP adresi, erişim tarihi ve saati, tarayıcı türü ile güvenlik veya hata kayıtları gibi teknik veriler. Kötüye kullanımı sınırlamak için ziyaretçi veya bağlantı başına deneme sayısı, IP adresinin kendisi yerine tek yönlü hash ile oluşturulmuş bir tanımlayıcı altında sayılır.

Yüklenen fotoğrafları veya oluşturulan deneme görsellerini kişileri tanımlamak, yüz tanıma yapmak ya da biyometrik tanımlayıcı oluşturmak için kullanmayız.

Kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde işleriz:

• Ziyaretçinin istediği sanal deneme görselini oluşturmak;
• Mağaza sahibine hangi ürünlerin denendiğini ve hangi siparişlerin bir denemenin ardından geldiğini göstermek;
• Ziyaretçinin vermeyi seçtiği e-posta adresini mağaza sahibine iletmek;
• Aynada’yı işletmek, bakımını yapmak, güvenliğini sağlamak ve geliştirmek; kötüye kullanımı, dolandırıcılığı ve teknik arızaları önlemek;
• Mağaza sahibi hesaplarını ve abonelikleri yönetmek ve destek taleplerini yanıtlamak;
• Yasal yükümlülüklere uymak ve gerektiğinde hukuki talepleri yürütmek.

Mağaza sahibi hesabı ve abonelik verileri için işleme, GDPR Madde 6(1)(b) kapsamında bir sözleşmenin ifası veya sözleşme öncesi adımların atılması için gerekli olabilir. Hizmet güvenliği, dolandırıcılığın önlenmesi ve istikrarlı teknik işleyiş için GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlerimize dayanabiliriz.

Bir mağaza üzerinden işlenen ziyaretçi fotoğrafları ve deneme görselleri için geçerli hukuki dayanağı belirlemek ve bildirmek ilgili mağaza sahibinin sorumluluğundadır. Rıza gerektiğinde işleme ancak gerekli rıza alındıktan sonra yapılır.

Bir fotoğraf seçildiğinde Aynada, fotoğrafta bir insan bulunup bulunmadığını ziyaretçinin kendi tarayıcısında, cihaz üzerinde çalışan bir nesne algılama modeliyle kontrol eder. Fotoğraf bu kontrol için hiçbir sunucuya gönderilmez. Kontrol yalnızca yönlendirme amaçlıdır: insan bulunamazsa ziyaretçiye bu bildirilir, ancak yine de devam edebilir. Yüzün görünmesi gerekmez.

Ziyaretçinin tarayıcısı bu kontrol için gerekli program ve model dosyalarını jsDelivr ve Google’dan indirir. Her web isteğinde olduğu gibi bu sırada söz konusu sağlayıcılar ziyaretçinin IP adresini görebilir; fotoğrafı görmezler.

Bu kontrol kişileri tanımlamak, yüz tanıma yapmak veya biyometrik şablon oluşturmak için kullanılmaz.

Ziyaretçi bir denemeyi başlattığında fotoğrafı ve ilgili ürün görselleri, yalnızca istenen deneme görselini oluşturmak için HomeVisioner’ın sunucularına ve Google Cloud’un yapay zekâ hizmetlerine (Vertex AI) iletilir.

HomeVisioner, yüklenen fotoğrafları veya oluşturulan deneme görsellerini yapay zekâ modellerini eğitmek ya da geliştirmek için kullanmaz ve Google Cloud ile Google yapay zekâ hizmetleri dahil hizmet sağlayıcılarının ve alt işleyenlerinin bunları bu amaçla kullanmasına izin vermez.

Deneme görseli bir önizlemedir; ürünün kalıbı veya bedeni hakkında bir garanti değildir.

Mağaza sahibinin yetkili kullanıcıları Aynada uygulamasında şunları görebilir:

• Her ürünün kaç kez denendiği ve toplu analiz verileri;
• Her deneme için: ürün, zaman ve ziyaretçi verdiyse e-posta adresi ile pazarlama tercihi;
• Bir denemenin ardından gelen siparişler: sipariş numarası, zaman ve tutar.

Mağaza sahibi, ziyaretçinin yüklediği fotoğrafı da bundan oluşturulan deneme görselini de göremez: Aynada’da ziyaretçi görsellerinden oluşan bir galeri yoktur. Mağaza sahibi denemelerin ve e-posta adreslerinin listesini CSV dosyası olarak dışa aktarabilir; dışa aktarılan verilerden mağaza sahibi sorumludur.

Ziyaretçi deneme görselini indirebilir veya paylaşabilir. Paylaşımı her zaman ziyaretçi başlatır: ziyaretçi kendi sonucunda paylaşma işlevini kullanmadıkça hiçbir şey yayımlanmaz.

Ziyaretçi bir sonucu paylaştığında deneme görseli, rastgele oluşturulmuş bir tanımlayıcı içeren ve arama motorlarının dizine eklemesinin dışında tutulan, listelenmeyen bir homevisioner.com web adresinden erişilebilir hale gelir. Bağlantıyı alan herkes sayfayı açabilir; bu nedenle ziyaretçiler bağlantıyı yalnızca görseli göstermek istedikleri kişilere göndermelidir. Sayfa, deneme görselini ürünün adı ve ürüne geri dönen bir bağlantıyla birlikte gösterir; ziyaretçinin orijinal fotoğrafını veya herhangi bir iletişim bilgisini göstermez. Görsel silindiğinde sayfa da çalışmaz hale gelir (13. bölüm).

Ziyaretçinin ilk ücretsiz denemesinden sonra deneme penceresi, devam etmek için bir e-posta adresi isteyebilir. Ziyaretçi, deneme hakkını tüketmiş bir mağazada denemeler yeniden kullanılabilir olduğunda haber almak için de e-posta adresini bırakabilir; bu durumda HomeVisioner, denemeler yeniden kullanılabilir olduğunda Resend üzerinden bir e-posta gönderir. Teslim edilemeyen veya e-posta almak istemediğini bildiren adreslere yeniden e-posta gönderilmez.

Pazarlama e-postaları için izin ayrı, önceden işaretlenmemiş bir kutuyla istenir ve her zaman geri alınabilir. Pazarlama e-postalarını HomeVisioner değil mağaza sahibi gönderir ve bunlardan mağaza sahibi sorumludur.

Deneme penceresi ziyaretçinin tarayıcısında birkaç değer saklar: rastgele bir ziyaretçi kimliği, o günkü deneme sayısı, ziyaretçinin verdiği e-posta adresi ve hangi ürün için verildiği ile kısa ömürlü oturum değerleri. Rastgele bir oturum kimliği içeren birinci taraf bir çerez yerleştirir ve bir siparişin bir denemeyle eşleştirilebilmesi için denemenin kimliklerini sepete ekler. Kalıcı ziyaretçi kimliği yalnızca mağazanın Shopify çerez izni analizlere izin verdiğinde kullanılır.

Bu değerler reklam takibi için kullanılmaz ve tarayıcı verileri silinerek kaldırılabilir. Mağaza sahibinin mağazası kendi çerezlerini ve izin araçlarını kullanabilir; bunlar mağaza sahibinin kendi bildirimlerine tabidir.

Aynada’yı işletmek için aşağıdaki hizmet sağlayıcıları kullanırız:

• Shopify, uygulamayı mağaza sahibinin Shopify mağazası içinde sunmak ve mağaza sahibini faturalandırmak için;
• Google Cloud (Google yapay zekâ hizmetleri, Vertex AI dahil), yapay zekâ ile işleme ve bulut altyapısı için;
• Supabase, AB’deki veritabanı ve görsel depolama altyapısı için;
• Resend, hizmet e-postalarının gönderimi için;
• Crisp, Aynada uygulamasındaki mağaza sahibi destek sohbeti için;
• Cloudflare, homevisioner.com’un ağ güvenliği ve içerik dağıtımı için;
• jsDelivr ve Google, tarayıcıdaki fotoğraf kontrolünün dosyalarını sunmak için (5. bölüm).

Bu sağlayıcılar kişisel verileri yalnızca bize hizmetlerini sunmak için gerekli olduğu ölçüde ve geçerli sözleşmesel güvenceler çerçevesinde işler. Kişisel verileri ayrıca yasanın gerektirdiği durumlarda, hukuki hakları korumak için veya dolandırıcılığı ya da güvenlik olaylarını önlemek için açıklayabiliriz. Kişisel verileri satmayız ve üçüncü tarafların kendi reklam amaçları için paylaşmayız.

Aynada’nın ana uygulama ve görsel depolama altyapısı Avrupa Birliği bölgelerinde işletilir. Hizmeti sunmak için Google Cloud dahil yerleşik uluslararası hizmet sağlayıcıları da kullanırız. Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında, yeterlilik kararı, Standart Sözleşme Maddeleri veya geçerli veri koruma mevzuatı kapsamındaki başka bir hukuka uygun güvence gibi uygun bir aktarım mekanizmasının bulunmasını sağlarız.

Ziyaretçinin yüklediği fotoğraf, deneme için kullanılan ürün görsellerinin kopyaları ve oluşturulan deneme görseli özel olarak saklanır ve yasalar daha uzun bir saklama süresi gerektirmedikçe veya hukuki taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma yapılması için gerekli olmadıkça denemeden 30 gün sonra otomatik olarak silinir. Paylaşılan bir bağlantı da aynı anda çalışmaz hale gelir.

Denemelerin ve ziyaretçilerin vermeyi seçtiği e-posta adreslerinin kayıtları ile denemeler ve siparişler arasındaki eşleşmeler, mağaza Aynada’yı kullandığı sürece mağaza sahibi adına saklanır ve 14. bölümde açıklandığı şekilde silinir. Tek tek kullanım olayları günlük toplamlarda birleştirilir ve 60 gün sonra silinir.

Mağaza sahibi hesabı, faturalandırma ve işlemle ilgili bilgiler; hizmeti sunmak, vergi veya muhasebe yükümlülüklerini yerine getirmek, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak için gerekli olduğu sürece saklanabilir. Teknik ve güvenlik kayıtları yalnızca güvenlik, sorun giderme ve operasyonel amaçlar için gerekli olduğu sürece saklanır.

Aynada, Shopify’ın gizlilik taleplerini Shopify’ın zorunlu kıldığı gizlilik webhook’ları aracılığıyla ele alır. Bir müşteri verisi talebinde, o müşteri hakkında tutulan verileri mağaza sahibine sağlarız. Bir müşteri silme talebinde, o müşterinin deneme görsellerini, deneme kayıtlarını, sipariş eşleşmelerini ve e-posta kayıtlarını sileriz.

Bir mağaza sahibi Aynada’yı mağazasından kaldırdığında, uygulamanın mağazaya erişimi hemen sona erer. Ardından Shopify bir mağaza silme talebi gönderir ve o mağazanın bütün görsellerini ve kayıtlarını sileriz. Mağaza sahibi, [email protected] adresine yazarak daha erken silme talep edebilir.

Geçerli mevzuata bağlı olarak kişiler şu haklara sahip olabilir:

• Kişisel verilerine erişmek;
• Kişisel verilerin düzeltilmesini veya silinmesini istemek;
• İşlemenin kısıtlanmasını istemek veya verileri taşınabilir bir biçimde almak;
• Belirli işlemelere itiraz etmek;
• İşleme rızaya dayanıyorsa rızayı her zaman geri almak; ve
• Yetkili bir veri koruma denetim makamına şikâyette bulunmak.

Aynada’yı bir mağaza sahibinin mağazası üzerinden kullanan ziyaretçi, normalde önce o mağaza sahibine başvurmalıdır. Ziyaretçiler bize [email protected] adresinden de ulaşabilir. Aynada hesap gerektirmediği için ilgili kayıtları bulabilmemiz adına mağazayı ve verildiyse e-posta adresini ya da bir paylaşım bağlantısını bilmemiz gerekir.

Aynada, ürünleri kendi fotoğraflarıyla deneyen yetişkinler için tasarlanmıştır. Ziyaretçiler başka bir kişinin fotoğrafını o kişinin izni olmadan veya bir çocuğun fotoğrafını yüklememelidir.

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye ve ifşaya karşı korumak üzere tasarlanmış uygun teknik ve idari önlemler kullanırız. Görseller özel depolama alanlarında tutulur ve yalnızca kısa süreli imzalı bağlantılarla gösterilir. İnternet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez; ancak Aynada üzerinden işlenen verileri korumak için makul adımlar atarız.

Bu Gizlilik Politikasını yasal, teknik veya operasyonel gelişmelere göre güncelleyebiliriz. Güncellenmiş sürüm yeni bir “Son güncelleme” tarihiyle yayımlanır.