KVKK Aydınlatma Metni

3. KVKK Aydınlatma Metni

3.1. Veri sorumlusu ve kapsam

Veri sorumlusu T.R.F. Tasarım Danışmanlık A.Ş.’dir. Adresimiz Gülbahçe Mahallesi, Gülbahçe Caddesi, Kuluçka Merkezi Binası Sitesi, No: 1-45, D: 21, Urla, 35430 İzmir, Türkiye; e-posta adresimiz info@torfdesignlab.com; telefonumuz +905059744468’dir.

Bu metin ziyaretçiler, mevcut veya davetli kullanıcılar ve bizimle iletişime geçen kişiler içindir. Yalnız kullandığınız işlev ve yaptığınız başvuruyla ilgili veriler işlenir. Aydınlatma, açık rıza veya sözleşme kabulü talebi değildir.

3.2. Veri, amaç ve hukuki sebep

Hesap ve erişim: E-posta, hesap kimliği, doğrulama durumu, verdiğiniz profil bilgileri ve kimlik doğrulama kayıtları hesabın kurulması ve hizmete erişim için, sözleşmenin kurulması veya ifası bakımından gerekli olduğu ölçüde işlenir (KVKK m.5/2-c). Davet edilen kişinin iletişim bilgisi, daveti iletmek için hak ve özgürlükleri gözetilen ölçülü meşru menfaat kapsamında kullanılır (m.5/2-f). Davet kişiyi kendiliğinden sözleşme tarafı yapmaz.

Proje ve üretim: Projeler, kaynak ve referans görselleri, maskeler, talimatlar, çıktılar ve işlem geçmişi istenen düzenlemeyi yapmak, saklamak ve sonucu sunmak amacıyla işlenir. Sözleşme tarafı kullanıcının verileri bakımından m.5/2-c uygulanır. Bu dayanak, görsele veya talimata eklenen üçüncü kişilere ait verileri kendiliğinden kapsamaz. Hizmet kişisel veri veya özel nitelikli kişisel veri içeren içeriklerin işlenmesi amacıyla sunulmaz.

Kullanım hakkı: Token hareketleri, rezervasyon, hata, iptal ve iade kayıtları hizmetin ve kullanım hakkının yönetimi için m.5/2-c; bir hakkın kurulması, kullanılması veya korunması için zorunlu ispat kayıtları m.5/2-e kapsamında işlenir.

Güvenlik: IP, tarayıcı ve cihazın teknik bilgileri, oturum ve güvenlik kayıtları yetkisiz erişimi önlemek ve arızaları gidermek için, temel hak ve özgürlüklerinize zarar vermeyen gerekli ve ölçülü meşru menfaat kapsamında işlenir (m.5/2-f). Yetkili yönetici işlemlerinin doğrulama ve denetim kayıtları da bu amaçla sınırlıdır.

İletişim ve başvuru: Yazışmalarınız ve iletişim bilgileriniz taleplerin yanıtlanması için ölçülü meşru menfaat (m.5/2-f); sözleşmeyle doğrudan ilgili ve gerekli işlemlerde m.5/2-c; kanuni başvuruların karşılanmasında hukuki yükümlülük (m.5/2-ç); zorunlu hak arama kayıtlarında m.5/2-e kapsamında işlenir.

Bildirim ve beyan: Sunulan metin ve işlem koşullarının sürümü, gösterim zamanı ve beyan kayıtları, aydınlatmanın yerine getirilmesinin ve sözleşme/işlem kabulünün ispatı için m.5/2-ç ve gerekli olduğu ölçüde m.5/2-e kapsamında işlenir.

İsteğe bağlı taslak: İzin vermeniz hâlinde form ve düzenleme taslakları, daha sonra devam etmenizi sağlamak için açık rızanıza dayanılarak tarayıcınızda tutulur (m.5/1). Ayrı taslak bilgilendirmesi ve seçimi uygulanır.

3.3. Toplama yöntemi

Veriler; davet ve hesap işlemleri, giriş/doğrulama, görsel yükleme, düzenleme ekranları, iletişim ve başvuru kanalları ile teknik erişim kayıtlarından otomatik veya kısmen otomatik yollarla toplanır. Hesap için rutin olarak kimlik belgesi sureti, T.C. kimlik numarası veya sağlık bilgisi istenmez. Kanuni bir başvuruda gereken kimlik teyidi ayrıca ve ölçülü yapılır.

Hesap girişi, e-posta doğrulama ve parola yenileme Keycloak kimlik altyapısında yürütülür. Keycloak yazılımın adıdır; bağımsız bir bulut sağlayıcısına bütün verilerin gönderildiği anlamına gelmez. Güncel giriş akışı Google veya Clerk ile giriş kullanmaz. Kimlik sisteminin değişmesi, geçmiş sistem kayıtlarının kendiliğinden silindiği anlamına da gelmez.

3.4. Alıcılar ve paylaşım amaçları

• Barındırma: Uygulama, özel görseller, veritabanı ve kimlik altyapısının işletilmesi için VPS.com.tr hizmetini sunan HZD Teknoloji ve İnovasyon San. ve Tic. Ltd. Şti.’nin altyapısı kullanılır.
• E-posta: Hesap bildirimleri ve doğrulama iletilerinde Natro/Çizgi Telekomünikasyon A.Ş. posta hizmeti kullanılır. info@torfdesignlab.com adresine gönderilen yazışmalar Google posta altyapısına ulaşır. Ayrıca alıcının seçtiği e-posta sağlayıcısı iletiyi işler. Giriş sağlayıcısı ile posta sağlayıcısı farklı işlevlerdir.
• Yapay zekâ işlemleri: İstenen işlem için gereken görseller, rehber/maske, talimatlar ve teknik istek verileri fal.ai hizmetini sunan Features & Labels Inc.’e iletilir. Seçilen hizmetin fiilî işleyişine göre model işletimi ve altyapı için ek sağlayıcılar kullanılabilir. Modelin marka adı tek başına bütün alıcı zincirini göstermez.
• Yetkili merciler ve danışmanlar: Hukuki yükümlülükler, başvurular veya somut uyuşmazlıklar için gerekli veriler, yetkili kurumlar ve gerekli hukuki/mali danışmanlarla paylaşılabilir.

Paylaşımlar ilgili amaçla sınırlı tutulur; yurt içi aktarımlarda KVKK m.8 kapsamındaki şartlar uygulanır. Kamuya açık paketleri incelemek veya seçmek, ödeme sağlayıcısına kart bilgisi gönderilmesi anlamına gelmez; mevcut sitede ödeme tahsilatı kapalıdır.

3.5. Yurt dışına aktarım

Yapay zekâ işlemleri için kullanılan fal, ABD merkezlidir; kendi açıklamasına göre ABD’de ve başka ülkelerdeki altyapılarda veri işler. Gönderdiğiniz içeriğin niteliğine göre bu akış kişisel veri aktarımı içerebilir. Google posta altyapısındaki iletişim ve alıcının e-posta hizmeti de Türkiye dışındaki işleme süreçlerini içerebilir. Türkiye’de bir barındırma hizmeti kullanılması, bütün veri kopyalarının Türkiye’de bulunduğu anlamına gelmez.

Yurt dışına kişisel veri aktarımı KVKK m.9’daki şartlara tabidir. Bir üretim talebi, genel kullanım koşullarının kabulü veya “aydınlatmayı okudum” beyanı tek başına bu şartların sağlandığını göstermez. Aktarım hakkında bilgi taleplerinizi Şirkete iletebilirsiniz.

3.6. Saklama ve silme

Veriler, ilgili işleme amacının gerektirdiği süre ve varsa uygulanabilir kanuni yükümlülükler boyunca tutulur. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülükleri uygulanır. Bir talebi veya uyuşmazlığı kanıtlamak için gereken kayıtlar gerekli kapsamla sınırlı olarak ayrılabilir; bu durum bütün dosyaların süresiz tutulması anlamına gelmez.

Özel proje görselleri, dosyanın sunucuda oluşturulmasından en az 14 gün sonra ve depolama alanı ihtiyacı doğduğunda otomatik temizliğe konu olabilir. Aktif veya sonucu belirsiz işlemler temizliği erteleyebilir. Bu, her görselin tam 14. günde silindiği ya da en geç 14 gün tutulduğu anlamına gelmez. Yedekler, sağlayıcı kopyaları ve işlem/güvenlik kayıtları bu temizliğin dışındadır; kendi amaçları ve silme yükümlülükleri ayrıca değerlendirilir.

Tarayıcı taslaklarının ve teknik kayıtların süreleri Çerez ve Tarayıcı Depolama Bilgilendirmesi’nde açıklanır. Bir silme başvurusunun kaydedilmesi veya hesap erişiminin kapatılması, tüm kopyaların silinmesinin tamamlandığı anlamına gelmez.

3.7. Başvuru ve haklar

KVKK m.11 kapsamındaki bilgi alma, düzeltme, şartları varsa silme/yok etme, alıcıları öğrenme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve zararın giderilmesini isteme haklarınız için Şirkete başvurabilirsiniz.

Başvurunuzu daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-postanızdan info@torfdesignlab.com adresine, yukarıdaki posta adresine yazılı olarak veya mevzuatın tanıdığı diğer yöntemlerle iletebilirsiniz. Talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıt verilir. İşlem kural olarak ücretsizdir; ayrıca maliyet gerektiren hâllerde Kurulun belirlediği tarife uygulanabilir. Başvuruyu yalnız hesabınız açıkken yapmanız şart değildir.