Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (“katalog4b”, “biz”) tarafından işlenmektedir.

• Adres: [ŞİRKET ADRESİ]
• MERSİS numarası: [MERSİS NO]
• E-posta: [KVKK BAŞVURU E-POSTASI]
• Kayıtlı elektronik posta (KEP): [KEP ADRESİ]

2. İşlenen kişisel veriler

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemiyoruz. Hizmet kapsamında pazarlama amaçlı profil oluşturmuyor, reklam veya çapraz site takip çerezi kullanmıyoruz. Ürün fotoğraflarınızda mümkün olduğunca kişi görüntüsüne yer vermemenizi öneririz.

3. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması, e-posta adresinizin doğrulanması, giriş ve şifre sıfırlama işlemlerinin yürütülmesi;
• Hizmetin sunulması: ürün fotoğraflarının saklanması, yapay zekâ ile ürün özelliklerinin fotoğraftan çıkarılması, katalog ve PDF üretimi, önizleme, paylaşım bağlantısı ve QR kod oluşturulması;
• Paket, dönem ve analiz hakkı takibinin yapılması, yükseltme taleplerinin değerlendirilmesi ve ödeme altyapısı devreye alındığında ödeme işlemlerinin yürütülmesi;
• Uygulama içi ve anlık bildirimlerin, doğrulama kodu ve şifre sıfırlama e-postalarının gönderilmesi;
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hız sınırlaması, hata tespiti ve giderilmesi;
• Hizmetin sürekliliği ve kalitesinin iyileştirilmesi amacıyla kullanım istatistiklerinin ve hizmet maliyetlerinin izlenmesi;
• Destek taleplerinin yanıtlanması ve sizinle iletişim kurulması;
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması.

4. Hukuki sebepler

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesabın açılması, Hizmetin sunulması, yapay zekâ analizi, katalog üretimi, bildirimler ve paket işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): mevzuat gereği saklama ve yetkili kurumlara bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık hâlinde kayıtların delil olarak kullanılması.
• Meşru menfaat (m. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliği, işlem kayıtları, hata izleme ve toplulaştırılmış kullanım istatistikleri.
• Açık rıza (m. 5/1): yalnızca yukarıdaki sebeplerden birinin bulunmadığı hâllerde ve yurt dışına aktarımda KVKK’nın 9. maddesindeki diğer koşulların uygulanamadığı durumlarda, kayıt ekranındaki onayınızla. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemleri etkilemez.

5. Kişisel verilerin aktarılması

Kişisel verilerinizi yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde, aşağıdaki alıcı gruplarına aktarırız:

Yurt dışına aktarım

Yapay zekâ, e-posta ve anlık bildirim hizmet sağlayıcılarımız yurt dışında (ABD) bulunmaktadır. Bu aktarımlar KVKK’nın 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurum’a bildirilmesi gibi uygun güvencelerden biri sağlanarak, bunun mümkün olmadığı hâllerde ise Kanun’un öngördüğü istisnalar ve açık rızanız çerçevesinde gerçekleştirilir.

Yapay zekâ sağlayıcısına yalnızca ürün fotoğrafı ve özellik listesi gönderilir. Sağlayıcı, ticari hizmet koşulları gereği API üzerinden işlenen içerikleri kendi modellerini eğitmek için kullanmamayı taahhüt etmektedir. Fotoğraflarınız yalnızca özellik çıkarmak için okunur; ürününüz değiştirilmez.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; mobil uygulama, web sayfaları ve e-posta aracılığıyla, sizin tarafınızdan girilmesiyle ya da Hizmeti kullanırken otomatik yollarla (cihaz ve işlem kayıtları) elektronik ortamda toplanır.

7. Saklama süreleri

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesabınızı uygulama içinden (Profil → Hesabı sil) ya da hesap silme sayfasından dilediğiniz an silebilirsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte hesabınıza kayıtlı e-posta adresinizden [KVKK BAŞVURU E-POSTASI] adresine, [KEP ADRESİ] kayıtlı elektronik posta adresine ya da [ŞİRKET ADRESİ] adresine yazılı olarak iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni mevzuat veya Hizmetteki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca uygulama içinden bildiririz.