KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Shot Stüdyo tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

Veri Sorumlusu: Shot Stüdyo

Adres: İstanbul, Türkiye

E-posta: [email protected]

Platformumuzda aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik bilgileri: Ad, soyad, e-posta adresi
• İletişim bilgileri: E-posta adresi
• Finansal veriler: Ödeme kayıtları, fatura bilgileri (Shopier üzerinden işlenir)
• Görsel veriler: Kıyafet fotoğrafları, isteğe bağlı olarak yüklenen model fotoğrafları
• Kullanım verileri: IP adresi, tarayıcı bilgileri, oturum logları
• İşlem güvenliği verileri: CSRF token, oturum bilgileri

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Madde 5/2-c (açık rıza): Kıyafet görselleri ve model fotoğraflarının AI işleme tabi tutulması
• Madde 5/2-f (meşru menfaat): Platform güvenliği, sahtecilik önleme, kullanım istatistikleri
• Madde 5/2-ç (sözleşmenin kurulması veya ifası): Hesap oluşturma, kredi yönetimi, hizmet sunumu
• Madde 5/2-e (hukuki yükümlülük): Ödeme kayıtlarının 10 yıl saklanması

KVKK madde 5/1 kapsamında açık rıza gerektiren işleme faaliyetleri için ayrıca açık rızanız alınmaktadır.

Kişisel verileriniz, hizmet sunumu amacıyla aşağıdaki yurt içi ve yurt dışı üçüncü taraflara aktarılabilir:

• Google Gemini API (ABD): AI analizi ve görsel üretimi için; veriler Google'ın sunucularına aktarılır ve Google gizlilik politikasına tabidir
• Shopier (Türkiye): Ödeme işlemleri için
• Supabase (ABD): Veritabanı ve kimlik doğrulama hizmetleri için; Supabase Inc. gizlilik politikasına tabidir

Yurt dışına aktarımlarda, aktarımın yapılacağı ülkede yeterli koruma seviyesinin bulunması veya aktarımın KVKK madde 9'da belirtilen güvencelere uygun olarak gerçekleştirilmesi sağlanır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerce saklanır:

• Kimlik ve iletişim bilgileri: Hesabın aktif olduğu süre + hesap kapatıldıktan sonra 30 gün
• Kıyafet görselleri: Üretim tamamlandıktan sonra 30 gün
• Model fotoğrafları: Üretim tamamlandıktan sonra 30 gün
• Ödeme kayıtları: 10 yıl (Vergi mevzuatı gereği)
• Kullanım logları: 1 yıl
• Oturum ve güvenlik verileri: Oturum sonundan itibaren 1 yıl

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: [email protected] adresine kimlik teyidi yapmadan gönderilen başvurular kabul edilmez
• Posta: Shot Stüdyo, İstanbul, Türkiye — ıslak imzalı kimlik fotokopisi eklenmelidir

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.