Veri İşleme Sözleşmesi (DPA)

Bu Veri İşleme Sözleşmesi (“DPA”), HomeVisioner’ı kullanan mağaza sahibi veya diğer ticari müşteri (“Mağaza Sahibi”) ile HomeVisioner adı altında faaliyet gösteren Ayyüce Turan, Petersstr. 59-61, 47809 Krefeld, Almanya (“HomeVisioner”) arasında akdedilir.

Bu DPA, HomeVisioner Kullanım Koşulları’nın ve HomeVisioner’ın kullanımına ilişkin diğer her sözleşmenin parçasıdır. HomeVisioner’ın kişisel verileri Mağaza Sahibi adına işlediği ölçüde uygulanır. Ana sözleşmeyle çelişki halinde, kişisel verilerin işlenmesi bakımından bu DPA önceliklidir.

“Geçerli Veri Koruma Mevzuatı”; AB Genel Veri Koruma Tüzüğü’nü (GDPR) ve ulusal veri koruma kanunlarını ve uygulanabildiği ölçüde Avustralya 1988 tarihli Gizlilik Kanunu’nu (Privacy Act 1988 (Cth)), Avustralya Gizlilik İlkeleri’ni (Australian Privacy Principles) ve işlemeye uygulanan diğer veri koruma kanunlarını kapsar.

Bir mağaza üzerinden işlenen veriler bakımından Mağaza Sahibi veri sorumlusu, HomeVisioner ise veri işleyendir. HomeVisioner bu verileri yalnızca sözleşmeden, bu DPA’dan, hizmet yapılandırmasından ve hukuka uygun destek taleplerinden doğan belgelenmiş talimatlar üzerine işler.

HomeVisioner; mağaza sahibi hesabı, faturalandırma, güvenlik, dolandırıcılığın önlenmesi ve uyum (compliance) verilerini HomeVisioner Gizlilik Politikası uyarınca bağımsız veri sorumlusu olarak işleyebilir. Bu işleme, bu DPA’daki veri işleyen yükümlülüklerine tabi değildir.

Mağaza Sahibi ayrıca HomeVisioner’a, hizmetin kullanımından tüm mağazalar genelindeki toplam görselleştirme, potansiyel müşteri (lead) ve ilişkilendirilen sipariş sayısı gibi anonimleştirilmiş, toplulaştırılmış istatistikler çıkarma ve bunları hizmetin işletilmesi, geliştirilmesi ve tanıtılması için, HomeVisioner’ın kendi reklamı dahil, kullanma talimatı verir. Bu istatistikler kişisel veri içermez, yalnızca birden fazla mağazanın toplamı olarak yayımlanır ve ne son müşterilerin ne de mağaza sahiplerinin tanınmasına olanak verir.

HomeVisioner, kendi değerlendirmesine göre hukuka aykırı olan bir talimatı, hukuken izin verildiği ölçüde Mağaza Sahibi’ne bildirir.

Mağaza Sahibi şunlardan sorumludur:

• hukuka uygun, adil ve şeffaf talimatlar ile uygun bir hukuki dayanak;
• müşterilerine yönelik gerekli gizlilik bilgilendirmesi;
• ayrı ve hukuka uygun, isteğe bağlı bir pazarlama izni;
• kişi, çocuk veya hassas bilgi içeren görsellerin yüklenmemesi gerektiğine ilişkin uyarı; ve
• oluşturulan görselleştirmelerin veri koruma mevzuatına uygun kullanımı.

HomeVisioner:

• verileri yalnızca belgelenmiş talimat üzerine ve kararlaştırılan amaçlar için işler;
• yetkili kişileri gizlilik yükümlülüğü altına sokar;
• Ek 2’deki tedbirleri uygular ve sürdürür;
• ilgili kişi hakları, güvenlik gereklilikleri, etki değerlendirmeleri ve denetim makamlarıyla istişareler konusunda makul ölçüde destek olur;
• bir kişisel veri ihlalini öğrendikten sonra Mağaza Sahibi’ni gecikmeksizin bilgilendirir;
• uyuma ilişkin makul kanıtlar sunar; ve
• Mağaza Sahibi’nin verilerini 10. bölüm uyarınca siler veya iade eder.

HomeVisioner; bilgi alma, düzeltme, silme, kısıtlama ve veri taşınabilirliği taleplerinde makul ölçüde destek olur. Doğrudan yanıt verilmesi yasal olarak gerekmedikçe HomeVisioner talepte bulunan kişiyi Mağaza Sahibi’ne yönlendirir.

Shopify ve ikas entegrasyonu anonim olarak kullanılabilir. Bir görseli belirlemek için bir paylaşım bağlantısı, iş kimliği (job ID) veya başka güvenilir bir teknik tanımlayıcı gerekebilir. Ad veya e-posta adresi tek başına anonim bir yüklemeyi belirlemeye yetmeyebilir.

HomeVisioner erişimi, kararlaştırılan amaçlar için buna ihtiyaç duyan yetkili kişiler ve hizmet sağlayıcılarla sınırlar ve Ek 2’deki tedbirleri uygular.

HomeVisioner, Mağaza Sahibi’nin verilerini yapay zekâ modellerini eğitmek veya geliştirmek için kullanmaz ve Google Cloud ile Google yapay zekâ hizmetleri dahil alt işleyenlerine de buna izin vermez.

Mağaza Sahibi, Ek 3’teki alt işleyenlere genel onay verir. HomeVisioner alt işleyenleri yazılı olarak uygun bir veri koruma düzeyi sağlamakla yükümlü kılar ve veri işleyen olarak yükümlülüklerinden sorumlu olmaya devam eder.

HomeVisioner Ek 3’ü güncelleyebilir. Yasanın gerektirdiği ölçüde, önemli yeni bir alt işleyen hakkında makul bir süre önceden hizmet içinde, e-posta ile veya yayımlanan liste üzerinden bilgi verilir. Gerekçeli itirazlar [email protected] adresine gönderilebilir.

Aktarım kurallarına tabi bir hukuk düzeninin dışına yapılan aktarımlarda HomeVisioner ve alt işleyenleri, yeterlilik kararı ya da ek koruma önlemleriyle birlikte standart sözleşme maddeleri gibi hukuka uygun bir mekanizma kullanır.

Avustralya’ya ilişkin kişisel veriler Avustralya dışında işlendiğinde HomeVisioner sözleşmesel, teknik ve idari koruma önlemleri uygular ve geçerli Avustralya veri koruma yükümlülükleri konusunda Mağaza Sahibi’ne makul ölçüde destek olur.

Makul bir yazılı talep üzerine HomeVisioner gerekli uyum bilgilerini sağlar. Bunlar yeterli değilse Mağaza Sahibi, ilgili işlemeyle sınırlı bir denetim talep edebilir. Bildirim süresi, gizlilik, güvenlik, orantılılık ve maliyetler konusunda makul kurallar uygulanır. Denetimler başka mağaza sahiplerinin verilerini ifşa edemez veya hizmet güvenliğini tehlikeye atamaz.

HomeVisioner görsel dosyalarını Gizlilik Politikası’ndaki sürelere göre siler. Hizmetin sona ermesinden sonra veya geçerli bir talimat üzerine HomeVisioner, yasal bir saklama yükümlülüğü bulunmadıkça, Mağaza Sahibi’nin verilerini geçerli veri koruma mevzuatına göre siler veya teslim eder. Korumalı yedekler geçerli yedekleme döngüsüne göre silinir.

Mağaza Sahibi HomeVisioner’ı bir ikas mağazasından kaldırdığında HomeVisioner o mağazanın erişim bilgilerini siler ve o mağazadan artık veri işlemez. O mağazaya ait görsel dosyaları Gizlilik Politikası’ndaki sürelere göre silinir.

Bu DPA, HomeVisioner Mağaza Sahibi adına veri işlediği sürece geçerlidir. Ana sözleşmenin hukuk seçimi ve uyuşmazlık hükümleri, zorunlu veri koruma haklarını sınırlamaksızın uygulanır.

Gizlilik ve DPA ile ilgili talepler [email protected] adresine gönderilebilir.

• Konu: Mağaza Sahibi için HomeVisioner görselleştirme hizmeti.
• Süre: Hizmet süresi ile geçerli saklama ve silme süreleri.
• Niteliği: Toplama, iletme, doğrulama, depolama, erişim, yapay zekâ ile işleme, üretme, görüntüleme, destek, güvenlik izleme ve silme.
• Amaçlar: Ürün görselleştirmeleri; mağaza sahibi işlevleri; isteğe bağlı potansiyel müşteri (lead) toplama; etkinleştirildiği ölçüde analiz ve sipariş ilişkilendirme; destek; güvenlik ve yasal yükümlülükler.
• İlgili kişiler: Mağaza sahibi personeli, mağaza ziyaretçileri, alıcılar, müşteriler ve desteğe başvuran kişiler.
• Veriler: Oda ve ürün görselleri; ürün bilgileri; oluşturulan görselleştirmeler; isteğe bağlı e-posta ve müşteri tanımlayıcısı; mağaza ve hesap verileri; olay ve sipariş ilişkilendirme verileri; IP adresi, tarayıcı, cihaz, dil, zaman damgaları, kimlik doğrulama, güvenlik ve hata kayıtları.
• Hassas veriler: Hedefli olarak talep edilmez. Kişi, çocuk veya hassas bilgi içeren görseller yüklenmemelidir.
• Görsel saklama: Gizlilik Politikası’ndaki süre içinde (şu anda en fazla 30 gün) otomatik silme.

• Herkese açık görsel depoları (bucket) yerine özel nesne depolama.
• Aktarım sırasında şifreleme ve depolanan verinin sağlayıcı tarafında şifrelenmesi.
• Yetkili görsel erişimi için süreli, imzalı URL’ler.
• Sunucu tarafında tutulan erişim bilgileri ve yapay zekâ hizmetlerine kimliği doğrulanmış erişim.
• Rol tabanlı erişim ve mağaza sahipleri arasında kiracı (tenant) ayrımı.
• Orijinal oda fotoğraflarını içermeyen, oluşturulan sonuçlarla sınırlı galeri.
• Otomatik görsel saklama ve silme kontrolleri.
• İnsan yüzü tespit edildiğinde yüklemeyi reddeden otomatik yükleme kontrolleri.
• Kayıt tutma, izleme, kötüye kullanımın önlenmesi ve olay müdahalesi.
• Veri minimizasyonu, gizlilik, erişim gözden geçirmesi ve güvenli yazılım değişiklikleri.
• Hizmet sağlayıcıların denetimi ve sözleşmesel veri koruma güvenceleri.

Otomatik yüz tespiti önleyici bir güvenlik kontrolüdür. Kişileri tanımlamaya, yüz tanımaya veya biyometrik özellikler oluşturmaya yaramaz ve her yüzü veya tanımlayıcı her ayrıntıyı tespit edemez.

• Google Cloud: Yapay zekâ ile işleme, uygulama işlem gücü (compute), altyapı, güvenlik ve operasyonel kayıt tutma. Ana uygulama altyapısı AB bölgelerinde işletilir; diğer işleme konumları Google Cloud koşullarına ve aktarım güvencelerine tabidir.
• Supabase: Veritabanı, kimlik doğrulama ve özel nesne depolama. Ana proje bir AB bölgesinde işletilir.
• Resend: İşlemsel ve hizmetle ilgili e-posta gönderimi. Oda fotoğrafları olağan mağaza sahibi e-postalarının parçası değildir.
• Crisp: Mağaza sahibi desteği. Oda fotoğrafları burada yalnızca kullanıcılar veya mağaza sahipleri bunları bir destek görüşmesinde kendileri paylaşırsa işlenir.
• Cloudflare: Ağ güvenliği, veri trafiğinin korunması ve içerik dağıtımı.
• Stripe: Kullanıldığı ölçüde doğrudan HomeVisioner hizmetlerine ilişkin ödemeler; ikas uygulamasında satın alınan HomeVisioner planları dahil. Shopify uygulamasının faturalandırması Shopify üzerinden yapılır.

Shopify ve ikas, platformu ve uygulama ortamını her biri Mağaza Sahibi ile kendi sözleşme ilişkisi içinde sağlar. Bunların bağımsız işlemesi, Mağaza Sahibi’nin Shopify veya ikas ile yaptığı sözleşmeye tabidir.

Güncelleme tarihi: 27 Eylül 2026.