Gizlilik Politikası

Ayyüce Turan

Petersstr. 59-61, 47809 Krefeld, Almanya

E-posta: [email protected]

Bir müşteri HomeVisioner’ı bir mağaza sahibinin online mağazası üzerinden kullandığında, bu işlevin sunulmasına ve kendi mağazasıyla bağlantılı veri işlemenin amaçlarına mağaza sahibi karar verir. Mağaza sahibi kural olarak veri sorumlusudur; HomeVisioner verileri mağaza sahibinin belgelenmiş talimatı üzerine veri işleyen olarak işler.

HomeVisioner’ın veri işleyen olarak faaliyet gösterdiği ölçüde işleme ayrıca, HomeVisioner ile mağaza sahibi arasındaki sözleşmenin parçası olan HomeVisioner Veri İşleme Sözleşmesi’ne tabidir.

Kendi ticari faaliyetinden doğan veriler, özellikle mağaza sahibi hesaplarının yönetimi, faturalandırma, hizmet güvenliği ve yasal yükümlülükler bakımından HomeVisioner bağımsız veri sorumlusudur.

Mağaza sahibinin gizlilik politikası da ayrıca geçerlidir. Müşteriler, bir mağazadan gelen verilere ilişkin talepleri için önce mağaza sahibine başvurmalıdır. HomeVisioner gerektiği ölçüde destek olur.

HomeVisioner’ın nasıl kullanıldığına bağlı olarak aşağıdaki verileri işleyebiliriz:

• Müşterilerin bir görselleştirme oluşturmak için yüklediği oda fotoğrafları;
• Mağaza sahibinin mağazasından alınan ürün görselleri ve ürün bilgileri;
• Oda ve ürün görsellerinden yapay zekâ ile oluşturulan görselleştirmeler;
• Mağaza alan adı, hesap bilgileri, uygulama yapılandırması, plan ve faturalandırmayla ilgili veriler gibi mağaza sahibi hesabı ve mağaza verileri;
• Mağaza sahibine hangi siparişlerin bir görselleştirmeden sonra geldiğini göstermek için mağaza sahibinin mağazasından alınan sipariş verileri: örneğin sipariş numarası, sipariş tarihi, sipariş tutarı ve para birimi, sipariş edilen ürünler ile müşterinin tanımlayıcısı veya e-posta adresi;
• IP adresi, erişim zamanı, tarayıcı türü, işletim sistemi, görüntülenen içerikler ile güvenlik veya hata kayıtları gibi teknik veriler;
• Hizmetin güvenli şekilde sunulması için kimlik doğrulama ve oturum verileri; ve
• Bir mağaza sahibinin ayrıca isteğe bağlı bir e-posta veya pazarlama izni işlevi sunması halinde e-posta adresi verileri.

Yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri kişileri tanımlamak ya da biyometrik tanımlayıcılar oluşturmak amacıyla hedefli olarak kullanmayız.

Kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde işleriz:

• Yapay zekâ destekli oda ve ürün görselleştirmeleri sunmak;
• HomeVisioner’ı işletmek, bakımını yapmak, güvenliğini sağlamak ve geliştirmek;
• Mağaza sahibi hesaplarını, abonelikleri ve ödemeleri yönetmek;
• Mağaza sahiplerine, kendi mağazalarında hangi siparişlerin bir görselleştirmeden sonra geldiğini göstermek;
• Destek taleplerini ele almak;
• Kötüye kullanımı, dolandırıcılığı ve teknik hataları önlemek;
• Yasal yükümlülükleri yerine getirmek; ve
• Hukuki talepleri ileri sürmek, kullanmak veya bunlara karşı savunma yapmak.

Mağaza sahibi hesabı, abonelik ve ödemeyle ilgili verilerin işlenmesi, AB Genel Veri Koruma Tüzüğü (GDPR) Madde 6(1)(b) uyarınca bir sözleşmenin ifası veya sözleşme öncesi önlemlerin alınması için gerekli olabilir. Hizmet güvenliği, dolandırıcılığın önlenmesi ve istikrarlı teknik işleyiş için GDPR Madde 6(1)(f) uyarınca meşru menfaatlere dayanabiliriz.

Bir mağaza üzerinden işlenen müşteri oda fotoğrafları ve oluşturulan görselleştirmeler bakımından hukuki dayanağı belirlemekten ve bildirmekten ilgili mağaza sahibi sorumludur. Rıza gerekiyorsa işleme ancak rıza alındıktan sonra yapılır.

Müşteriler, bir ürünün kendi odalarında yapay zekâ destekli görselleştirmesini oluşturmak için bir oda fotoğrafı yükleyebilir. Oda fotoğrafı ve ilgili ürün görseli yalnızca istenen görselleştirmenin sunulması için işlenir.

HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri yapay zekâ modellerini eğitmek veya geliştirmek için kullanmaz. HomeVisioner, Google Cloud ve Google yapay zekâ hizmetleri dahil hizmet sağlayıcılarının ve alt işleyenlerinin bu görselleri veya görselleştirmeleri yapay zekâ modellerini eğitmek veya geliştirmek için kullanmasına izin vermez.

Oluşturulan görselleştirmeler, müşteri bunları bu amaçla sunulan bir işlev üzerinden kendisi paylaşmadıkça herkese açık olarak gösterilmez.

Müşterinin HomeVisioner’ı kullandığı mağazanın sahibi, o mağaza üzerinden oluşturulan yapay zekâ görselleştirmesini mağaza sahibinin HomeVisioner yönetim alanında görüntüleyebilir.

Bu erişim mağaza sahibinin yetkili kullanıcılarıyla sınırlıdır ve HomeVisioner işlevinin işletilmesine, müşteri destek taleplerinin ele alınmasına ve işlevin ilgili mağaza için yönetilmesine hizmet eder. Mağaza sahibi bu işlev üzerinden müşterinin yüklediği orijinal oda fotoğrafına erişemez.

Oluşturulan görselleştirmeler kişisel veri içerebilir; örneğin bir oda fotoğrafında tanınabilir bir kişi veya kişisel eşyalar görünüyorsa. Mağaza sahipleri oluşturulan görselleştirmeleri geçerli veri koruma mevzuatına ve kendi gizlilik politikalarına uygun şekilde işlemek zorundadır. Oluşturulan görselleştirmeler reklamda veya reklam amacıyla kullanılamaz.

Müşteri, oluşturulan bir görselleştirmeyi oluşturulduğu mağazadan paylaşabilir. Paylaşımı her zaman müşteri başlatır; paylaşma işlevi kullanılmadıkça hiçbir şey yayımlanmaz.

Paylaşıldığında görselleştirme, listelenmeyen bir HomeVisioner web adresinden erişilebilir hale gelir. Adres rastgele oluşturulmuş, tahmin edilemeyen bir tanımlayıcı içerir ve arama motorlarının dizine eklemesinin dışında tutulur. Bağlantıyı alan herkes sayfayı açabilir.

Paylaşılan sayfada oluşturulan görselleştirme, ürün adı, mağaza ve ürün sayfasına bir bağlantı gösterilir. Orijinal oda fotoğrafı ile müşterinin hesap veya iletişim bilgileri orada gösterilmez.

Paylaşılan görselleştirme, 11. bölümde belirtilen saklama süresinin sonunda silinir. Daha erken kaldırılması için müşteriler HomeVisioner’a veya mağaza sahibine başvurarak paylaşım bağlantısını ya da başka güvenilir bir teknik tanımlayıcıyı iletebilir.

Shopify ve ikas entegrasyonu için müşterinin bir HomeVisioner hesabı oluşturması gerekmez. Bu nedenle anonim bir oda fotoğrafı normalde yalnızca bir ad veya e-posta adresiyle eşleştirilemez. Paylaşım bağlantısı veya başka güvenilir bir tanımlayıcı yoksa görsel olağan otomatik saklama süresine tabidir.

Bir mağaza sahibi müşterilere bir e-posta adresi verme veya pazarlama iletişimine rıza gösterme imkânı sunabilir. Pazarlama e-postaları, geçerli mevzuatın gerektirdiği ölçüde yalnızca müşteri ayrı ve açık rıza vermişse gönderilebilir. Rıza önceden seçili olamaz ve her zaman geri alınabilir.

Mağaza sahibi kendi pazarlama iletişiminden ve geçerli pazarlama ve veri koruma mevzuatına uyulmasından sorumludur. HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri pazarlama ya da reklam için kullanmaz.

HomeVisioner’ı işletmek için aşağıdaki hizmet sağlayıcıları kullanırız:

• Shopify, uygulamanın mağaza sahibinin Shopify mağazasında sunulması için;
• ikas, uygulamanın mağaza sahibinin ikas mağazasında sunulması için;
• Google Cloud (Google yapay zekâ hizmetleri dahil), yapay zekâ ile işleme ve ilgili bulut altyapısı için;
• Supabase, AB’deki veritabanı ve ilgili hizmet altyapısı için;
• Resend, işlemsel ve hizmetle ilgili e-postaların gönderimi için;
• Crisp, mağaza sahipleriyle destek iletişimi için;
• Cloudflare, ağ güvenliği ve içerik dağıtımı için; ve
• Stripe, ücretli hizmetlerin ve aboneliklerin ödeme işlemleri için.

Bu hizmet sağlayıcılar kişisel verileri yalnızca bize hizmetlerini sunmak için gerekli olduğu ölçüde işler ve her birine uygulanan sözleşmesel koruma önlemlerine tabidir. Verileri ayrıca yasanın gerektirdiği durumlarda, hukuki taleplerin korunması için veya dolandırıcılığın ya da güvenlik olaylarının önlenmesi için paylaşabiliriz.

Kişisel verileri satmayız ve üçüncü kişilere kendi reklam amaçları için aktarmayız.

HomeVisioner’ın ana uygulama ve görsel depolama altyapısı Avrupa Birliği bölgelerinde işletilir. Hizmeti sunmak için Google Cloud dahil, yerleşik uluslararası hizmet sağlayıcıları da kullanırız.

Avrupa Ekonomik Alanı dışına aktarımlarda, yeterlilik kararı, standart sözleşme maddeleri veya geçerli veri koruma mevzuatı kapsamında başka bir hukuka uygun güvence gibi uygun bir mekanizmanın bulunmasını sağlarız.

Avustralya’daki kişilerin kişisel verileri, görevlendirilen hizmet sağlayıcılar tarafından Avustralya dışında işlenebilir. HomeVisioner sözleşmesel, teknik ve idari koruma önlemleri uygular ve gerektiği ölçüde mağaza sahiplerine geçerli Avustralya veri koruma talepleri konusunda destek olur.

Yüklenen oda fotoğrafları ve yapay zekâ ile oluşturulan görselleştirmeler en fazla 30 gün saklanır ve ardından otomatik olarak silinir; daha uzun süre saklanması yasal olarak zorunlu olan veya hukuki taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma yapılması için gereken durumlar hariç.

Mağaza sahibi hesabı, faturalandırma ve işlem verileri; hizmetin sunulması, vergi veya muhasebe yükümlülüklerinin yerine getirilmesi, uyuşmazlıkların çözülmesi ve sözleşmelerin uygulanması için gerekli olduğu sürece saklanabilir. Teknik kayıtlar ve güvenlik kayıtları yalnızca güvenlik, hata giderme ve işletim için gerekli olduğu sürece saklanır.

HomeVisioner, oturum açma, oturum yönetimi, güvenlik ve hizmetin işletilmesi gibi temel işlevler için gerekli olduğu ölçüde teknik olarak zorunlu çerezler veya benzeri teknolojiler kullanır.

HomeVisioner, yüklenen oda fotoğraflarını veya oluşturulan görselleştirmeleri reklam takibi için kullanmaz. İleride zorunlu olmayan çerezler veya analiz teknolojileri kullanılırsa, bu konuda bilgi verir ve kullanmadan önce gerekli rızayı alırız. Bir mağaza kendi çerezlerini, takip teknolojilerini ve izin araçlarını kullanabilir; bunlar mağaza sahibinin kendi gizlilik ve çerez bildirimlerine tabidir.

İlgili kişiler, geçerli mevzuat uyarınca özellikle şu haklara sahiptir:

• kişisel verileri hakkında bilgi almak;
• kişisel verilerinin düzeltilmesini veya silinmesini istemek;
• işlemenin kısıtlanmasını veya verilerinin taşınabilir bir biçimde sağlanmasını istemek;
• belirli işlemelere itiraz etmek;
• işleme rızaya dayanıyorsa rızasını her zaman geri almak; ve
• yetkili bir veri koruma denetim makamına şikâyette bulunmak.

HomeVisioner’ı bir mağaza üzerinden kullanan müşteri, kural olarak önce o mağazanın sahibine başvurmalıdır. Müşteriler HomeVisioner’a da [email protected] adresinden ulaşabilir; gerektiği ölçüde destek oluruz.

HomeVisioner, uygulanabildiği ölçüde Shopify’ın veri korumaya ilişkin veri taleplerini ve silme taleplerini, Shopify’ın zorunlu gizlilik webhook’larına ve geçerli mevzuata uygun olarak işler. Bu, müşteri verilerine, mağaza verilerine ve uygulamanın kaldırılmasına ilişkin talepleri kapsar. İlgili bir taleple ilişkili oluşturulmuş görselleştirmeler de ilgili silme sürecine dahil edilir.

Bir mağaza sahibi HomeVisioner’ı bir ikas mağazasından kaldırdığında, ikas HomeVisioner’ı bilgilendirir. HomeVisioner bunun üzerine o mağazanın erişim bilgilerini siler ve o mağazadan artık veri işlemez. O mağazaya ait oda fotoğrafları ve oluşturulan görselleştirmeler, 11. bölümde belirtilen saklama süresinin sonunda silinir. Mağaza sahibi daha erken silinmesini [email protected] adresinden talep edebilir.

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye ve ifşaya karşı korumak için uygun teknik ve idari önlemler uygularız. İnternet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez; ancak HomeVisioner tarafından işlenen verileri korumak için uygun önlemler alırız.

Müşterilerin kişi veya çocuk içeren oda fotoğrafları yüklemesine izin verilmez. HomeVisioner, bir görsel yapay zekâ ile işlenmek üzere kabul edilmeden önce insan yüzlerini tespit etmek üzere tasarlanmış otomatik bir görsel güvenliği kontrolü kullanır. Bir yüz tespit edilirse yükleme reddedilir ve kişilerin bulunmadığı bir oda fotoğrafı istenir.

Bu kontrol yalnızca kişi içeren görsellerin işlenmesini önlemeye yarar. Kişileri tanımlamak, yüz tanıma yapmak veya biyometrik tanımlayıcılar ya da şablonlar oluşturmak için kullanılmaz.

Otomatik tespit her kişiyi, her yüzü veya kimliği belirleyici her ayrıntıyı tespit edemez. Böyle bir görsel yine de işlenirse, bu yalnızca istenen görselleştirmenin sunulması için ve bu gizlilik politikasındaki saklama süresine göre yapılır. Orijinal oda fotoğrafı HomeVisioner yönetim alanında mağaza sahibine sunulmaz.

Kişi veya çocuk içeren görseller ve oluşturulan görselleştirmeler reklam, pazarlama, profilleme, yüz tanıma veya yapay zekâ modeli eğitimi için kullanılamaz.

Bu gizlilik politikasını hukuki, teknik veya operasyonel gelişmelere göre güncelleyebiliriz. Güncellenmiş sürüm yeni bir güncelleme tarihiyle yayımlanır.