1. Veri sorumlusunun kimliği
Ai Foto Pro hizmeti, MG Work Studio & Medya Ajans markasıyla sunulur. Veri sorumlusu/satıcıya ait tam ticari unvan ile vergi ve fatura bilgileri satın alma öncesi teklif/ön bilgilendirme ve faturada bildirilir.
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, yetkili kişi; fatura için gerekli kimlik/ticari bilgiler |
| İletişim | E-posta, telefon, adres |
| Müşteri işlemi | Paket, lisans anahtarı özeti, lisans tarihi, teklif, sipariş, destek ve cihaz değişikliği kayıtları |
| Finans | Ödeme durumu, fatura bilgisi; kart verisi doğrudan ödeme kuruluşunca işleniyorsa Ai Foto Pro tarafından tutulmaz |
| İşlem güvenliği | IP, oturum, başarısız giriş, cihaz tanımlayıcı özeti, uygulama sürümü, güvenlik/hata kaydı |
| Talep ve şikâyet | İletişim formu, e-posta, destek notu ve isteğinizle paylaşılan ekler |
| Görsel/işitsel | Normal kullanımda yerel kalır; yalnızca seçilen QR teslimat veya destek paylaşımında sunucuya iletilen çıktı/fotoğraf |
3. İşleme amaçları ve hukuki sebepler
Aşağıdaki işlemler, 6698 sayılı Kanun’un 5. maddesindeki ilgili şartlarla sınırlı olarak yürütülür:
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, lisans tanımlama, cihaz doğrulama, hizmeti ve güncellemeyi sunma | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Fatura, muhasebe, resmî bildirim ve yetkili makam talepleri | Hukuki yükümlülüğün yerine getirilmesi; kanunlarda açıkça öngörülme |
| Hesap güvenliği, dolandırıcılık/lisans kötüye kullanımının önlenmesi, denetim ve uyuşmazlık yönetimi | Bir hakkın tesisi, kullanılması veya korunması; temel haklara zarar vermemek kaydıyla meşru menfaat |
| Destek, arıza teşhisi, hizmet kalitesinin sürdürülmesi | Sözleşmenin ifası ve meşru menfaat |
| İsteğe bağlı ticari elektronik ileti veya zorunlu olmayan çerez | Gerektiğinde ayrı, bilgilendirilmiş ve geri alınabilir açık rıza/onay |
4. Toplama yöntemi
Veriler; web/uygulama formları, hesap ve lisans API’si, masaüstü uygulamasının güvenli doğrulama istekleri, e-posta/telefon/WhatsApp destek kanalları, sözleşme-teklif-fatura süreçleri ve kullanıcının kendi isteğiyle gönderdiği dosyalar aracılığıyla otomatik, kısmen otomatik veya fiziksel belgeler üzerinden otomatik olmayan yollarla toplanabilir.
5. Verilerin aktarılması
Kişisel veriler; yalnızca amaçla ve gerekli veriyle sınırlı olmak üzere barındırma/bilişim, e-posta, ödeme, muhasebe/fatura, hukuk ve yetkili teknik destek hizmeti sağlayıcılarına; ayrıca kanuni talep halinde yetkili kamu kurumlarına aktarılabilir. Alıcılar veri güvenliği ve gizlilik yükümlülüklerine tabi tutulur.
Yurt dışına aktarım gerektiren bir altyapı kullanılması halinde KVKK’nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler uygulanır; gerekiyorsa ilgili kişi ayrıca bilgilendirilir.
6. Saklama ve imha
Her veri kategorisi, işleme amacı ve ilgili mali/ticari/borçlar hukuku mevzuatındaki zorunlu süreyle sınırlı saklanır. Zorunlu süre veya amaç sona erdiğinde periyodik kontrollerle silme, yok etme veya anonimleştirme uygulanır. Devam eden uyuşmazlık, inceleme ya da hukuki talep varsa ilgili kayıt hakkın korunması için gerekli süre boyunca izole biçimde tutulabilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayacak bilgilerle KVKK Başvuru Rehberindeki kanallardan iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve kural olarak otuz gün içinde yanıtlanır. İşlem ayrıca maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir.