KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, Ephia markası altında sunulan çevrim içi yüz analizi hizmeti bakımından veri sorumlusu sıfatıyla hazırlanmıştır.

Her türlü başvuru, soru ve talebinizi [email protected] adresine iletebilirsiniz.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad, soyad, kullanıcı adı, e-posta adresi.
• Doğum tarihi: yalnızca 18 yaş sınırının denetlenmesi amacıyla, beyanınıza dayalı olarak.
• Görsel veriler: analiz için yüklediğiniz dört açı fotoğrafı.
• Hizmet kullanım verileri: analiz talepleri, analiz hakları (kredi), rapor durumu, kayıt testi yanıtlarınız, rapora verdiğiniz geri bildirim.
• İşlem güvenliği verileri: hesap oluşturma ve doğrulama zaman damgaları, e-posta doğrulama kayıtları.
• Ödeme verileri: satın alma kaydı, paket, tutar ve ödeme durumu. Kart bilgileriniz Ephia tarafından görülmez, saklanmaz ve işlenmez.

3. İşleme Amaçları

• Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi.
• Yüklediğiniz fotoğraflar üzerinden yapay zekâ destekli ön değerlendirme üretilmesi.
• Bu ön değerlendirmenin insan uzman tarafından incelenmesi, düzeltilmesi ve nihai raporun hazırlanması.
• Raporunuzun size iletilmesi ve hizmete ilişkin bilgilendirme e-postalarının gönderilmesi.
• Satın alma işlemlerinin ve analiz haklarının takibi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi.
• 18 yaş sınırının denetlenmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve analiz hizmetinin sunulması, ödeme kayıtları).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ticari ve mali kayıtların saklanması, yetkili mercilere yanıt verilmesi).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, arıza tespiti, kötüye kullanımın önlenmesi).
• Fotoğraflarınız özel nitelikli olmayan kişisel veri niteliğinde olmakla birlikte, biyometrik olarak değil yalnızca estetik değerlendirme amacıyla işlenir ve bu işleme açık rızanıza dayanır. Fotoğraf yüklememeyi seçebilirsiniz; bu durumda analiz hizmeti sunulamaz.

5. Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Hizmetin teknik olarak sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcıların altyapısı kullanılır:

• Bulut nesne depolama (Amazon Web Services — S3): yüklediğiniz fotoğrafların saklanması. Fotoğraflar herkese açık bağlantı ile yayınlanmaz; yalnızca süreli imzalı bağlantılarla görüntülenir.
• Uygulama ve veritabanı barındırma (Abacus.AI): hesap, analiz ve ödeme kayıtlarının tutulması.
• Yapay zekâ değerlendirme servisi (Abacus.AI üzerinden erişilen dil modeli): ön değerlendirme taslağının üretilmesi amacıyla fotoğraflarınız ve analize ilişkin metinler bu servise iletilir.
• E-posta bildirim servisi (Abacus.AI): doğrulama, şifre sıfırlama ve rapor bildirim e-postalarının gönderilmesi için e-posta adresiniz iletilir.
• Ödeme kuruluşu (Shopier): ödemenin alınması için gerekli sipariş bilgileri iletilir. Kart bilgileriniz doğrudan Shopier altyapısında işlenir.
• Yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuatın zorunlu kıldığı hâllerde ve sınırlı olarak.

6. Saklama Süresi

• Hesap ve üyelik verileri: hesabınız aktif olduğu sürece.
• Fotoğraflar ve analiz içerikleri: hizmetin sunulması ve raporunuza erişebilmeniz için hesabınız aktif olduğu sürece saklanır.
• Hesabınızın silinmesi hâlinde fotoğraflarınız ve kişisel analiz verileriniz silinir. Mevzuat gereği saklanması zorunlu olan kayıtlar (örneğin ticari ve mali kayıtlar) yasal süre boyunca saklanmaya devam eder.
• Sistem sağlığı ve hata kayıtları: teknik amaçla sınırlı süre boyunca; bu kayıtlar fotoğraf içermez.

7. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınıza ilişkin taleplerinizi [email protected] adresine, hesabınızda kayıtlı e-posta adresinizden ileterek yapabilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde sonuçlandırılır.