KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

EK-6 – KVKK AYDINLATMA METNİ

Veri sorumlusu T.R.F. Tasarım Danışmanlık A.Ş.'dir. İletişim bilgileri aşağıdadır.

İşlenen başlıca veri grupları: hesap/üyelik, proje ve üretim verileri, sipariş ve ödeme, fatura ve mali kayıtlar, token/işlem geçmişi, güvenlik kayıtları, iletişim ve hak başvuruları, bildirim ve tercih kayıtları.

Amaçlar ve hukuki sebepler: hesabın kurulması ve hizmetin ifası için KVKK m.5/2-c; mali ve kanuni yükümlülükler için m.5/2-a ve ç; hakların tesisi/kullanılması/korunması için m.5/2-e; gerekli ve ölçülü sistem güvenliği faaliyetleri için m.5/2-f; isteğe bağlı işlemlerde gerekli olduğu ölçüde açık rıza.

Alıcı grupları: barındırma/bilişim sağlayıcıları, e-posta altyapısı sağlayıcıları, AI Sağlayıcıları, iyzico ve bankalar, mali müşavirler, hukuk danışmanları ve kanunen yetkili kurumlar. Yurt dışı aktarım varsa KVKK m.9 ayrıca uygulanır.

Toplama yöntemleri: kayıt ve giriş ekranları, kullanıcı yüklemeleri, sipariş/ödeme işlemleri, banka ve ödeme kuruluşu bildirimleri, iletişim kanalları ve teknik erişim kayıtları üzerinden otomatik veya kısmen otomatik yollar.

İlgili kişi hakları: KVKK m.11 kapsamındaki haklar, m.13 ve ilgili Tebliğdeki yöntemlerle kullanılabilir. Başvurular en geç 30 gün içinde sonuçlandırılır.

T.R.F. Tasarım Danışmanlık A.Ş.

Gülbahçe Mahallesi, Gülbahçe Caddesi, Kuluçka Merkezi Binası Sitesi, No: 1-45, D: 21, Urla, 35430 İzmir, Türkiye

E-posta: info@torfdesignlab.com

Telefon: +90 505 974 44 68

6. Yüklenen İçerikler ve Kişisel Veri Kuralları

6.1. Kişisel veri yüklememe ilkesi

Platform, kişisel veya özel nitelikli kişisel veri içeren görsel ve belgelerin işlenmesi amacıyla sunulmaz. Kullanıcı; kimlik, iletişim, yüz, sağlık, biyometrik veri, imza, plaka, müşteri listesi, tapu, adres ve kesin konum gibi unsurları yükleme öncesinde değerlendirmeli ve mümkünse kaldırmalıdır.

Bulanıklaştırma veya alan kilitleme her durumda anonimleştirme anlamına gelmez. Kullanıcının hatalı yükleme yapması Şirketin KVKK kapsamındaki yükümlülüklerini kendiliğinden ortadan kaldırmaz.

6.2. Hatalı yükleme prosedürü

Hizmet için gerekli olmadığı halde kişisel veya özel nitelikli kişisel veri içerdiği tespit edilen yüklemede, teknik ve hukuki koşullar elverdiği ölçüde işlem durdurulur, erişim sınırlandırılır ve uygun silme/yok etme prosedürü uygulanır. Kullanıcının ayrıca bilgilendirilmesi veya veri ihlali prosedürünün işletilmesi gerekip gerekmediği somut olayda değerlendirilir.

7. Kişisel Verilerin Korunması Aydınlatma ve Gizlilik

7.1. Veri sorumlusu ve ilkeler

Kişisel veriler, işleme amaç ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusu T.R.F. Tasarım Danışmanlık A.Ş. tarafından işlenir. Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar muhafaza edilerek işlenir.

7.2. İşleme şartları

Hesap ve üyelik verileri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde KVKK m.5/2-c; mali ve kanuni kayıtlar m.5/2-a ve m.5/2-ç; hakların tesisi, kullanılması veya korunması için gerekli kayıtlar m.5/2-e; sistem güvenliği ve kötüye kullanımın önlenmesine ilişkin gerekli ve ölçülü kayıtlar m.5/2-f kapsamında işlenebilir.

Açık rıza, kanunda başka bir işleme şartı bulunan faaliyetlerde gereksiz biçimde zorunlu dayanak haline getirilmez. İsteğe bağlı pazarlama ve benzeri faaliyetlerde gerekiyorsa ayrı açık rıza alınır.

7.3. Özel nitelikli kişisel veriler

Platform özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır. Buna rağmen özel nitelikli kişisel veri yüklenmesi halinde, işleme ancak KVKK m.6'da sayılan şartlardan birinin bulunması ve gerekli ek tedbirlerin alınması halinde sürdürülebilir; aksi durumda gereksiz işleme durdurulur ve uygun imha süreci uygulanır.

7.4. Aydınlatma ve ilgili kişi hakları

İlgili kişiye veri sorumlusunun kimliği, işleme amaçları, alıcılar ve aktarım amaçları, toplama yöntemi ve hukuki sebep ile KVKK m.11 hakları açıklanır. Aydınlatma açık rıza değildir.

İlgili kişiler KVKK m.11 kapsamındaki haklarını KVKK m.13 ve ilgili başvuru mevzuatındaki yöntemlerle kullanabilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

7.5. Alıcı grupları

Veriler, işleme faaliyetine göre barındırma ve bilişim sağlayıcılarına, e-posta altyapısı sağlayıcılarına, AI Sağlayıcılarına, iyzico ve bankalara, mali müşavir ve hukuk danışmanlarına ve kanunen yetkili kurumlara amaçla ve gerekli veriyle sınırlı olarak aktarılabilir. Her alıcının veri sorumlusu/veri işleyen rolü somut faaliyete göre belirlenir.

8. Yurt Dışına Kişisel Veri Aktarımı

8.1. Genel esas

AI işlemleri kapsamında kaynak görseller ve gerekli teknik veriler yurt dışındaki altyapılarda işlenebilir. Verilerin bir bölümünün Türkiye'de barındırılması, bütün işleme faaliyetlerinin Türkiye'de gerçekleştiği anlamına gelmez.

Kişisel veri niteliğindeki verilerin yurt dışına aktarılması için KVKK m.5 veya m.6'daki işleme şartlarından birinin yanında KVKK m.9'daki aktarım şartları da sağlanır.

8.2. Aktarım mekanizması

Yeterlilik kararı bulunması halinde aktarım kanuni koşullarla gerçekleştirilebilir. Yeterlilik kararı bulunmadığında, Kanunda öngörülen uygun güvencelerden biri sağlanır. Düzenli ve süreklilik arz eden AI/API aktarımı yalnızca genel kullanıcı onayına veya işlem başlatma talimatına dayandırılmaz. Arızi aktarım halleri ancak kanuni şartları gerçekten mevcutsa uygulanır.

8.3. Standart sözleşme

Uygun güvence yöntemi olarak standart sözleşme kullanılacaksa aktarım taraflarının rolüne göre Kurul tarafından ilan edilen uygun resmi standart sözleşme kullanılır. Resmi metin, izin verilen seçimlik alanlar dışında değiştirilmez. Standart sözleşmenin imzalarının tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yapılır.

8.4. AI sağlayıcı ve aktarım envanteri

Düzenli aktarım yapılan AI/teknik sağlayıcıları bakımından sağlayıcı kimliği, ülke, veri sorumlusu/veri işleyen rolü, veri kategorileri, ilgili kişi grupları, aktarım amacı, alt işleyenler, saklama koşulları ve KVKK m.9 mekanizmasının güncel kayıt altında tutulması gerekir. Bu metnin yayımlanması, aktarım güvencelerinin imzalandığı veya resmi bildirimin yapıldığına ilişkin bir beyan değildir.

9. Saklama, Silme ve Teknik Süreler

9.1. Saklama ve imha

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanır. İşleme şartlarının tamamının ortadan kalkması halinde KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.

Olağan özel görseller için Platformdaki teknik temizleme, dosyanın en az 14 günlük olması ve depolama alanının azalması koşulları birlikte gerçekleştiğinde yürütülür; 14. gün silme taahhüdü değildir. Malzeme örnekleri başarılı yüklemeden itibaren 30 dakika kullanılabilir. Bu süreler AI Sağlayıcısındaki kopyaların aynı anda silindiği anlamına gelmez ve mali, güvenlik, token, hak ispatı kayıtlarının ayrı saklama sürelerini ortadan kaldırmaz.

17. İsteğe Bağlı Açık Rıza ve Ticari İleti

17.1. Pazarlama ve taslak saklama

Tarayıcıda isteğe bağlı taslak saklama ve kampanya/tanıtım amacıyla kişisel veri işleme, ilgili işlem için gerekli hukuki şartlara göre ayrı seçimlerle yönetilir. Bu seçimlerin reddi üyelik veya ücretli hizmetin şartı haline getirilmez.

17.2. Ticari elektronik ileti

Kampanya ve tanıtım e-postaları için ticari elektronik ileti onayı ayrıca alınır. Ret yöntemi kolay ve ücretsiz olur. Hesap doğrulama, güvenlik, sipariş, fatura, ödeme sonucu ve destek bildirimleri hizmet iletişimidir; hizmet bildirimi içine onay sınırını aşan reklam eklenmez.

18. Ayrı Elektronik Beyanlar

18.1. Ayrı seçim ilkesi

Üyelik sözleşmesi, içerik kuralları, KVKK aydınlatmasının okunduğuna ilişkin teyit, ön bilgilendirme, satış sözleşmesi, dönemsel ödeme yetkisi, belirli süreli abonelik uzatma, erken ifa, AI işlem talimatı, isteğe bağlı açık rıza ve ticari elektronik ileti onayı birbirinden ayrılır. Bir beyan diğerinin yerine geçmez.

Başvuru hakları

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi veya dışındaki alıcıları bilme, eksik/yanlış verilerin düzeltilmesini ve kanuni koşullarda silinmesini/yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır. Başvurularınızı yukarıdaki iletişim bilgileriyle ve mevzuatta öngörülen yöntemlerle iletebilirsiniz.

3. KVKK Aydınlatma Metni

3.1. Veri sorumlusu ve kapsam

Veri sorumlusu T.R.F. Tasarım Danışmanlık A.Ş.’dir. Adresimiz Gülbahçe Mahallesi, Gülbahçe Caddesi, Kuluçka Merkezi Binası Sitesi, No: 1-45, D: 21, Urla, 35430 İzmir, Türkiye; e-posta adresimiz info@torfdesignlab.com; telefonumuz +905059744468’dir.

Bu metin ziyaretçiler, mevcut veya davetli kullanıcılar ve bizimle iletişime geçen kişiler içindir. Yalnız kullandığınız işlev ve yaptığınız başvuruyla ilgili veriler işlenir. Aydınlatma, açık rıza veya sözleşme kabulü talebi değildir.

3.2. Veri, amaç ve hukuki sebep

Hesap ve erişim: E-posta, hesap kimliği, doğrulama durumu, verdiğiniz profil bilgileri ve kimlik doğrulama kayıtları hesabın kurulması ve hizmete erişim için, sözleşmenin kurulması veya ifası bakımından gerekli olduğu ölçüde işlenir (KVKK m.5/2-c). Davet edilen kişinin iletişim bilgisi, daveti iletmek için hak ve özgürlükleri gözetilen ölçülü meşru menfaat kapsamında kullanılır (m.5/2-f). Davet kişiyi kendiliğinden sözleşme tarafı yapmaz.

Proje ve üretim: Projeler, kaynak ve referans görselleri, maskeler, talimatlar, çıktılar ve işlem geçmişi istenen düzenlemeyi yapmak, saklamak ve sonucu sunmak amacıyla işlenir. Sözleşme tarafı kullanıcının verileri bakımından m.5/2-c uygulanır. Bu dayanak, görsele veya talimata eklenen üçüncü kişilere ait verileri kendiliğinden kapsamaz. Hizmet kişisel veri veya özel nitelikli kişisel veri içeren içeriklerin işlenmesi amacıyla sunulmaz.

Kullanım hakkı: Token hareketleri, rezervasyon, hata, iptal ve iade kayıtları hizmetin ve kullanım hakkının yönetimi için m.5/2-c; bir hakkın kurulması, kullanılması veya korunması için zorunlu ispat kayıtları m.5/2-e kapsamında işlenir.

Güvenlik: IP, tarayıcı ve cihazın teknik bilgileri, oturum ve güvenlik kayıtları yetkisiz erişimi önlemek ve arızaları gidermek için, temel hak ve özgürlüklerinize zarar vermeyen gerekli ve ölçülü meşru menfaat kapsamında işlenir (m.5/2-f). Yetkili yönetici işlemlerinin doğrulama ve denetim kayıtları da bu amaçla sınırlıdır.

İletişim ve başvuru: Yazışmalarınız ve iletişim bilgileriniz taleplerin yanıtlanması için ölçülü meşru menfaat (m.5/2-f); sözleşmeyle doğrudan ilgili ve gerekli işlemlerde m.5/2-c; kanuni başvuruların karşılanmasında hukuki yükümlülük (m.5/2-ç); zorunlu hak arama kayıtlarında m.5/2-e kapsamında işlenir.

Bildirim ve beyan: Sunulan metin ve işlem koşullarının sürümü, gösterim zamanı ve beyan kayıtları, aydınlatmanın yerine getirilmesinin ve sözleşme/işlem kabulünün ispatı için m.5/2-ç ve gerekli olduğu ölçüde m.5/2-e kapsamında işlenir.

İsteğe bağlı taslak: İzin vermeniz hâlinde form ve düzenleme taslakları, daha sonra devam etmenizi sağlamak için açık rızanıza dayanılarak tarayıcınızda tutulur (m.5/1). Ayrı taslak bilgilendirmesi ve seçimi uygulanır.

3.3. Toplama yöntemi

Veriler; davet ve hesap işlemleri, giriş/doğrulama, görsel yükleme, düzenleme ekranları, iletişim ve başvuru kanalları ile teknik erişim kayıtlarından otomatik veya kısmen otomatik yollarla toplanır. Hesap için rutin olarak kimlik belgesi sureti, T.C. kimlik numarası veya sağlık bilgisi istenmez. Kanuni bir başvuruda gereken kimlik teyidi ayrıca ve ölçülü yapılır.

Hesap girişi, e-posta doğrulama ve parola yenileme Keycloak kimlik altyapısında yürütülür. Keycloak yazılımın adıdır; bağımsız bir bulut sağlayıcısına bütün verilerin gönderildiği anlamına gelmez. Güncel giriş akışı Google veya Clerk ile giriş kullanmaz. Kimlik sisteminin değişmesi, geçmiş sistem kayıtlarının kendiliğinden silindiği anlamına da gelmez.

3.4. Alıcılar ve paylaşım amaçları

• Barındırma: Uygulama, özel görseller, veritabanı ve kimlik altyapısının işletilmesi için VPS.com.tr hizmetini sunan HZD Teknoloji ve İnovasyon San. ve Tic. Ltd. Şti.’nin altyapısı kullanılır.
• E-posta: Hesap bildirimleri ve doğrulama iletilerinde Natro/Çizgi Telekomünikasyon A.Ş. posta hizmeti kullanılır. info@torfdesignlab.com adresine gönderilen yazışmalar Google posta altyapısına ulaşır. Ayrıca alıcının seçtiği e-posta sağlayıcısı iletiyi işler. Giriş sağlayıcısı ile posta sağlayıcısı farklı işlevlerdir.
• Yapay zekâ işlemleri: İstenen işlem için gereken görseller, rehber/maske, talimatlar ve teknik istek verileri fal.ai hizmetini sunan Features & Labels Inc.’e iletilir. Seçilen hizmetin fiilî işleyişine göre model işletimi ve altyapı için ek sağlayıcılar kullanılabilir. Modelin marka adı tek başına bütün alıcı zincirini göstermez.
• Yetkili merciler ve danışmanlar: Hukuki yükümlülükler, başvurular veya somut uyuşmazlıklar için gerekli veriler, yetkili kurumlar ve gerekli hukuki/mali danışmanlarla paylaşılabilir.

Paylaşımlar ilgili amaçla sınırlı tutulur; yurt içi aktarımlarda KVKK m.8 kapsamındaki şartlar uygulanır. Kamuya açık paketleri incelemek veya seçmek, ödeme sağlayıcısına kart bilgisi gönderilmesi anlamına gelmez; mevcut sitede ödeme tahsilatı kapalıdır.

3.5. Yurt dışına aktarım

Yapay zekâ işlemleri için kullanılan fal, ABD merkezlidir; kendi açıklamasına göre ABD’de ve başka ülkelerdeki altyapılarda veri işler. Gönderdiğiniz içeriğin niteliğine göre bu akış kişisel veri aktarımı içerebilir. Google posta altyapısındaki iletişim ve alıcının e-posta hizmeti de Türkiye dışındaki işleme süreçlerini içerebilir. Türkiye’de bir barındırma hizmeti kullanılması, bütün veri kopyalarının Türkiye’de bulunduğu anlamına gelmez.

Yurt dışına kişisel veri aktarımı KVKK m.9’daki şartlara tabidir. Bir üretim talebi, genel kullanım koşullarının kabulü veya “aydınlatmayı okudum” beyanı tek başına bu şartların sağlandığını göstermez. Aktarım hakkında bilgi taleplerinizi Şirkete iletebilirsiniz.

3.6. Saklama ve silme

Veriler, ilgili işleme amacının gerektirdiği süre ve varsa uygulanabilir kanuni yükümlülükler boyunca tutulur. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülükleri uygulanır. Bir talebi veya uyuşmazlığı kanıtlamak için gereken kayıtlar gerekli kapsamla sınırlı olarak ayrılabilir; bu durum bütün dosyaların süresiz tutulması anlamına gelmez.

Özel proje görselleri, dosyanın sunucuda oluşturulmasından en az 14 gün sonra ve depolama alanı ihtiyacı doğduğunda otomatik temizliğe konu olabilir. Aktif veya sonucu belirsiz işlemler temizliği erteleyebilir. Bu, her görselin tam 14. günde silindiği ya da en geç 14 gün tutulduğu anlamına gelmez. Yedekler, sağlayıcı kopyaları ve işlem/güvenlik kayıtları bu temizliğin dışındadır; kendi amaçları ve silme yükümlülükleri ayrıca değerlendirilir.

Tarayıcı taslaklarının ve teknik kayıtların süreleri Çerez ve Tarayıcı Depolama Bilgilendirmesi’nde açıklanır. Bir silme başvurusunun kaydedilmesi veya hesap erişiminin kapatılması, tüm kopyaların silinmesinin tamamlandığı anlamına gelmez.

3.7. Başvuru ve haklar

KVKK m.11 kapsamındaki bilgi alma, düzeltme, şartları varsa silme/yok etme, alıcıları öğrenme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve zararın giderilmesini isteme haklarınız için Şirkete başvurabilirsiniz.

Başvurunuzu daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-postanızdan info@torfdesignlab.com adresine, yukarıdaki posta adresine yazılı olarak veya mevzuatın tanıdığı diğer yöntemlerle iletebilirsiniz. Talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıt verilir. İşlem kural olarak ücretsizdir; ayrıca maliyet gerektiren hâllerde Kurulun belirlediği tarife uygulanabilir. Başvuruyu yalnız hesabınız açıkken yapmanız şart değildir.

3. KVKK Aydınlatma Metni

3.1. Veri sorumlusu ve kapsam

Veri sorumlusu T.R.F. Tasarım Danışmanlık A.Ş.’dir. Adresimiz Gülbahçe Mahallesi, Gülbahçe Caddesi, Kuluçka Merkezi Binası Sitesi, No: 1-45, D: 21, Urla, 35430 İzmir, Türkiye; e-posta adresimiz info@torfdesignlab.com; telefonumuz +905059744468’dir.

Bu metin ziyaretçiler, mevcut veya davetli kullanıcılar ve bizimle iletişime geçen kişiler içindir. Yalnız kullandığınız işlev ve yaptığınız başvuruyla ilgili veriler işlenir. Aydınlatma, açık rıza veya sözleşme kabulü talebi değildir.

3.2. Veri, amaç ve hukuki sebep

Hesap ve erişim: E-posta, hesap kimliği, doğrulama durumu, verdiğiniz profil bilgileri ve kimlik doğrulama kayıtları hesabın kurulması ve hizmete erişim için, sözleşmenin kurulması veya ifası bakımından gerekli olduğu ölçüde işlenir (KVKK m.5/2-c). Davet edilen kişinin iletişim bilgisi, daveti iletmek için hak ve özgürlükleri gözetilen ölçülü meşru menfaat kapsamında kullanılır (m.5/2-f). Davet kişiyi kendiliğinden sözleşme tarafı yapmaz.

Proje ve üretim: Projeler, kaynak ve referans görselleri, maskeler, talimatlar, çıktılar ve işlem geçmişi istenen düzenlemeyi yapmak, saklamak ve sonucu sunmak amacıyla işlenir. Sözleşme tarafı kullanıcının verileri bakımından m.5/2-c uygulanır. Bu dayanak, görsele veya talimata eklenen üçüncü kişilere ait verileri kendiliğinden kapsamaz. Hizmet kişisel veri veya özel nitelikli kişisel veri içeren içeriklerin işlenmesi amacıyla sunulmaz.

Kullanım hakkı: Token hareketleri, rezervasyon, hata, iptal ve iade kayıtları hizmetin ve kullanım hakkının yönetimi için m.5/2-c; bir hakkın kurulması, kullanılması veya korunması için zorunlu ispat kayıtları m.5/2-e kapsamında işlenir.

Güvenlik: IP, tarayıcı ve cihazın teknik bilgileri, oturum ve güvenlik kayıtları yetkisiz erişimi önlemek ve arızaları gidermek için, temel hak ve özgürlüklerinize zarar vermeyen gerekli ve ölçülü meşru menfaat kapsamında işlenir (m.5/2-f). Yetkili yönetici işlemlerinin doğrulama ve denetim kayıtları da bu amaçla sınırlıdır.

İletişim ve başvuru: Yazışmalarınız ve iletişim bilgileriniz taleplerin yanıtlanması için ölçülü meşru menfaat (m.5/2-f); sözleşmeyle doğrudan ilgili ve gerekli işlemlerde m.5/2-c; kanuni başvuruların karşılanmasında hukuki yükümlülük (m.5/2-ç); zorunlu hak arama kayıtlarında m.5/2-e kapsamında işlenir.

Bildirim ve beyan: Sunulan metin ve işlem koşullarının sürümü, gösterim zamanı ve beyan kayıtları, aydınlatmanın yerine getirilmesinin ve sözleşme/işlem kabulünün ispatı için m.5/2-ç ve gerekli olduğu ölçüde m.5/2-e kapsamında işlenir.

İsteğe bağlı taslak: İzin vermeniz hâlinde form ve düzenleme taslakları, daha sonra devam etmenizi sağlamak için açık rızanıza dayanılarak tarayıcınızda tutulur (m.5/1). Ayrı taslak bilgilendirmesi ve seçimi uygulanır.

3.3. Toplama yöntemi

Veriler; davet ve hesap işlemleri, giriş/doğrulama, görsel yükleme, düzenleme ekranları, iletişim ve başvuru kanalları ile teknik erişim kayıtlarından otomatik veya kısmen otomatik yollarla toplanır. Hesap için rutin olarak kimlik belgesi sureti, T.C. kimlik numarası veya sağlık bilgisi istenmez. Kanuni bir başvuruda gereken kimlik teyidi ayrıca ve ölçülü yapılır.

Hesap girişi, e-posta doğrulama ve parola yenileme Keycloak kimlik altyapısında yürütülür. Keycloak, kimlik işlemlerini yürütmek için kullanılan yazılımdır; barındırma altyapısı alıcılar bölümünde açıklanır. Güncel giriş akışı Google veya Clerk ile giriş kullanmaz. Geçmiş kimlik sistemlerine ait kayıtlar, kendi saklama ve silme yükümlülükleri kapsamında ayrıca değerlendirilir.

3.4. Alıcılar ve paylaşım amaçları

• Barındırma: Uygulama, özel görseller, veritabanı ve kimlik altyapısının işletilmesi için VPS.com.tr hizmetini sunan HZD Teknoloji ve İnovasyon San. ve Tic. Ltd. Şti.’nin altyapısı kullanılır.
• E-posta: Hesap bildirimleri ve doğrulama iletilerinde Natro/Çizgi Telekomünikasyon A.Ş. posta hizmeti kullanılır. info@torfdesignlab.com adresine gönderilen yazışmalar Google posta altyapısına ulaşır. Ayrıca alıcının seçtiği e-posta sağlayıcısı iletiyi işler. Giriş sağlayıcısı ile posta sağlayıcısı farklı işlevlerdir.
• Yapay zekâ işlemleri: Kaynak görselin tamamı, varsa bölge, maske ve peyzaj rehberleri, stil ve malzeme örnekleri, talimatlar ve gerekli teknik istek verileri; seçtiğiniz görsel üretme veya düzenleme işlemini ve buna bağlı gerekli teknik işlemleri gerçekleştirmek için yurt dışındaki yapay zekâ hizmet sağlayıcılarına aktarılır. Bu alıcı grubu, seçilen işlemin model işletimi ve altyapısını sağlayan hizmetleri kapsar. Fiilî alıcı ve alt sağlayıcı bilgileri Şirketin tedarikçi ve aktarım kayıtlarında tutulur; verilerinizin aktarıldığı alıcıları öğrenmek için 3.7 bölümündeki başvuru yollarını kullanabilirsiniz.
• Yetkili merciler ve danışmanlar: Hukuki yükümlülükler, başvurular veya somut uyuşmazlıklar için gerekli veriler, yetkili kurumlar ve gerekli hukuki/mali danışmanlarla paylaşılabilir.

Paylaşımlar ilgili amaçla sınırlı tutulur; yurt içi aktarımlarda KVKK m.8 kapsamındaki şartlar uygulanır. Kamuya açık paketleri incelemek veya seçmek, ödeme sağlayıcısına kart bilgisi gönderilmesi anlamına gelmez; mevcut sitede ödeme tahsilatı kapalıdır.

3.5. Yurt dışına aktarım

Seçtiğiniz yapay zekâ işlemi için gerekli içerikler yurt dışındaki yapay zekâ hizmet sağlayıcılarına aktarılır ve ABD ile hizmetin gerektirdiği diğer ülkelerdeki altyapılarda işlenir. Gönderdiğiniz içeriğin niteliğine göre bu akış kişisel veri aktarımı içerebilir. Google posta altyapısındaki iletişim ve alıcının e-posta hizmeti de Türkiye dışındaki işleme süreçlerini içerebilir. Barındırma, yapay zekâ ve e-posta hizmetleri farklı sağlayıcı altyapılarında yürütülür; verilerin ve kopyalarının işleme yerleri ilgili hizmete göre değişebilir.

Yurt dışına kişisel veri aktarımı KVKK m.9’daki şartlara tabidir. Aktarım şartları, üretim talebinden, genel kullanım koşullarının kabulünden ve “aydınlatmayı okudum” beyanından ayrı olarak değerlendirilir. Aktarım hakkında bilgi taleplerinizi Şirkete iletebilirsiniz.

3.6. Saklama ve silme

Veriler, ilgili işleme amacının gerektirdiği süre ve varsa uygulanabilir kanuni yükümlülükler boyunca tutulur. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülükleri uygulanır. Bir talebi veya uyuşmazlığı kanıtlamak için gereken kayıtlar gerekli kapsamla sınırlı olarak ayrılabilir; bu durum bütün dosyaların süresiz tutulması anlamına gelmez.

Özel proje görselleri, dosyanın sunucuda oluşturulmasından en az 14 gün sonra ve depolama alanı ihtiyacı doğduğunda otomatik temizliğe konu olabilir. Aktif veya sonucu belirsiz işlemler temizliği erteleyebilir. Temizlik zamanı, dosyanın en az 14 günlük olmasıyla birlikte depolama ihtiyacı ve işlem durumu dikkate alınarak belirlenir. Yedekler, sağlayıcı kopyaları ve işlem/güvenlik kayıtları bu temizliğin dışındadır; kendi amaçları ve silme yükümlülükleri ayrıca değerlendirilir.

Tarayıcı taslaklarının ve teknik kayıtların süreleri Çerez ve Tarayıcı Depolama Bilgilendirmesi’nde açıklanır. Silme başvurusunun kaydı, hesap erişiminin kapatılması ve ilgili kopyaların silinmesinin tamamlanması ayrı aşamalar olarak değerlendirilir.

3.7. Başvuru ve haklar

KVKK m.11 kapsamındaki bilgi alma, düzeltme, şartları varsa silme/yok etme, alıcıları öğrenme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve zararın giderilmesini isteme haklarınız için Şirkete başvurabilirsiniz.

Başvurunuzu daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-postanızdan info@torfdesignlab.com adresine, yukarıdaki posta adresine yazılı olarak veya mevzuatın tanıdığı diğer yöntemlerle iletebilirsiniz. Talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıt verilir. İşlem kural olarak ücretsizdir; ayrıca maliyet gerektiren hâllerde Kurulun belirlediği tarife uygulanabilir. Başvuruyu yalnız hesabınız açıkken yapmanız şart değildir.