1. Giriş
Vayzz ("biz", "bizim" veya "Şirket") olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizin korunmasına önem veriyoruz.
İşbu Gizlilik Politikası; vayzz.com alan adlı internet sitesini ziyaret ettiğinizde veya sunduğumuz hizmetlerden faydalandığınızda, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun olarak hazırlanmıştır.
2. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından Veri Sorumlusu:
- Ad Soyad / Ünvan: Yiğit Dağabak
- Vergi Kimlik Numarası: 2660451912
- Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul
- E-posta: [email protected]
3. Toplanan Kişisel Veriler
Hizmetlerimizi sunabilmek ve yasal yükümlülüklerimizi yerine getirebilmek amacıyla aşağıdaki kişisel veriler toplanabilmektedir:
- Kimlik Bilgileri: Ad, soyad, e-posta adresi
- İletişim Bilgileri: Teslimat adresi, iletişim e-posta adresi
- Hesap Bilgileri: Kullanıcı adı, şifre (kriptografik olarak hashlenmiş şekilde)
- Sipariş Bilgileri: Satın alınan ürünler, sipariş geçmişi, teslimat bilgileri
- Ödeme Bilgileri: Ödeme işlemleri Iyzico tarafından güvenli şekilde gerçekleştirilir. Kredi kartı veya banka kartı bilgileri sistemlerimizde saklanmaz.
- Kullanım Verileri: IP adresi, tarayıcı türü, işletim sistemi, ziyaret edilen sayfalar, tarih ve saat bilgileri
- Yapay Zekâ (AI) Kullanım Verileri: Kullanıcı tarafından oluşturulan görseller, kullanılan promptlar, sistem içi üretim çıktıları
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Siparişlerin alınması, hazırlanması ve teslim edilmesi
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Yapay zekâ destekli görsel oluşturma hizmetinin sunulması
- Dijital hizmet ve paketlerin sağlanması
- Müşteri destek süreçlerinin yürütülmesi
- Hizmetlerin geliştirilmesi ve iyileştirilmesi
- Site güvenliğinin sağlanması
- Hukuki ve yasal yükümlülüklerin yerine getirilmesi
- Açık rızanız bulunması halinde bilgilendirme ve pazarlama faaliyetleri
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Meşru menfaatlerin korunması
- Açık rızanızın bulunması (zorunlu olmayan işlemler için)
6. Kişisel Verilerin Paylaşılması
Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü kişilerle paylaşılmaz:
- Hizmet Sağlayıcılar: Ödeme hizmetleri (Iyzico), kargo ve lojistik firmaları, e-posta servis sağlayıcıları
- Yapay Zekâ Hizmetleri: Görsel oluşturma hizmetlerinin sağlanabilmesi amacıyla Google AI
- Analitik Hizmetler: Anonim kullanım istatistiklerinin elde edilmesi amacıyla PostHog
- Yasal Yükümlülükler: Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri
Paylaşımlar, yalnızca ilgili hizmetin sunulabilmesi için gerekli olduğu ölçüde yapılmaktadır.
7. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen bazı hizmet sağlayıcılar (Google, PostHog, Supabase), sunucu veya merkezleri yurt dışında bulunan şirketlerdir.
Bu kapsamda kişisel verileriniz;
- KVKK'nın öngördüğü teknik ve idari tedbirler alınarak,
- İlgili mevzuata uygun hukuki dayanaklara dayanılarak,
- Gerekli durumlarda açık rızanıza istinaden
yurt dışına aktarılabilmektedir.
8. Yapay Zekâ (AI) Verilerine İlişkin Özel Açıklamalar
- Kullanıcı tarafından oluşturulan görseller ve promptlar, hizmetin sunulabilmesi amacıyla işlenir.
- Bu veriler, kullanıcı onayı olmaksızın model eğitimi veya üçüncü tarafların ticari amaçları için kullanılmaz.
- AI çıktıları, hizmet sunumu ve sistem performansı dışında amaçlarla değerlendirilmez.
9. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL / TLS şifreleme ile güvenli veri iletimi
- Güçlü kriptografik yöntemlerle parola saklama
- Yetkilendirilmiş erişim kontrolleri
- Düzenli sistem ve güvenlik güncellemeleri
- PCI-DSS standartlarına uygun ödeme altyapısı (Iyzico aracılığıyla)
10. Veri Saklama Süresi
Kişisel verileriniz;
- İlgili hizmetin sunulması için gerekli olduğu süre boyunca
- Mevzuattan kaynaklanan saklama yükümlülükleri süresince
saklanmaktadır.
Hesabınızı silmeniz halinde, kişisel verileriniz yasal zorunluluklar hariç olmak üzere makul süre içinde silinir, yok edilir veya anonim hale getirilir.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini talep etme
- Otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
12. İletişim
Gizlilik Politikası kapsamında taleplerinizi ve sorularınızı aşağıdaki iletişim kanalı üzerinden iletebilirsiniz:
E-posta: [email protected]
13. Politika Güncellemeleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir.
Önemli değişiklikler web sitemiz üzerinden duyurulur ve yayımlandığı tarihte yürürlüğe girer.