KVKK Aydınlatma Metni
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Doribleg Trade Ltd tarafından Tonelle kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
01. Veri sorumlusu
| Veri sorumlusu | Doribleg Trade Ltd |
|---|---|
| Adres | [Registered office address, City, Postcode, Country] |
| Veri sorumlusu temsilcisi (Türkiye) | [Data controller representative in Türkiye — name and address] |
| E-posta | privacy@tonelleapp.com |
02. İşlenen kişisel veriler
- Görsel veriler: yüz görüntün (selfie). Yüz görüntüsü biyometrik veri, dolayısıyla özel nitelikli kişisel veri olarak değerlendirilebileceğinden yalnızca açık rızanla işlenir.
- Analiz verileri: fotoğrafından türetilen alt ton, ten derinliği, kontrast, yüz ve göz şekli, renk sezonu ve ton önerileri (yalnızca cihazında saklanır).
- Tercih verileri: soru cevapların (cilt tipi, göz rengi, kullanım amacı, bütçe, deneyim).
- Müşteri işlem verileri: anonim uygulama kullanıcı kimliği, abonelik ve satın alma durumu.
- İşlem güvenliği verileri: IP adresi, cihaz/tarayıcı bilgileri, istek zamanları.
- İletişim verileri: bize yazman hâlinde e-posta adresin ve mesaj içeriği.
03. Kişisel verilerin işlenme amaçları
- Yüz görüntün üzerinde renk ve makyaj analizi yapılması ve Premium kullanıcılar için makyaj önizlemeleri oluşturulması;
- Kişiselleştirilmiş görünüm, ton ve adım adım öneriler sunulması;
- Abonelik ve satın alma süreçlerinin yönetilmesi ve Premium hakkının kontrol edilmesi;
- Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, kullanım sınırlarının uygulanması;
- Talep ve şikâyetlerin yanıtlanması;
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması.
04. Toplama yöntemi ve hukuki sebepler
Kişisel verilerin; Tonelle web sitesi ve mobil uygulamaları aracılığıyla, fotoğraf çektiğinde veya yüklediğinde, soruları yanıtladığında, satın alma yaptığında ya da bizimle iletişime geçtiğinde elektronik ortamda, kısmen otomatik yollarla toplanır.
- Yüz görüntüsü: açık rızan (KVKK md. 6/2).
- Tercih ve müşteri işlem verileri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
- İşlem güvenliği verileri: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (md. 5/2-f).
- Kanunen tutulması gereken kayıtlar: hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması (md. 5/2-ç).
- İletişim verileri: sözleşmenin kurulması veya ifası ve meşru menfaatlerimiz (md. 5/2-c ve f).
Fotoğrafın saklanmaz: analiz isteği sona erdiğinde silinir. Analiz sonuçları yalnızca cihazında tutulur.
05. Kişisel verilerin aktarılması (yurt dışına aktarım, md. 9)
Hizmeti sunabilmek için kişisel verilerini yurt dışında bulunan hizmet sağlayıcılara aktarırız: barındırma (Vercel Inc., sunucular AB’de), yapay zekâ analizi (OpenRouter, Inc. ve yönlendirdiği model sağlayıcı, ör. Google LLC, ABD), yapay zekâ ile görsel oluşturma (Google LLC veya Features & Labels, Inc. / fal.ai, ABD), yapay zekâ API sağlayıcısı (Kie.ai) ve abonelik yönetimi (RevenueCat, Inc., ABD). Ödemeler Apple Inc. ve Google LLC tarafından işlenir.
Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak; öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanılarak ve sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmesi suretiyle (md. 9/4) gerçekleştirilir. Bu güvencelerin uygulanamadığı hâllerde veriler yalnızca arızi olarak ve açık rızana dayanılarak aktarılır (md. 9/6-a).
Kişisel verilerin, kanunen yetkili kamu kurum ve kuruluşlarıyla, talep hâlinde ve mevzuatın izin verdiği ölçüde paylaşılabilir.
06. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
07. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerini; [Registered office address, City, Postcode, Country] adresine yazılı olarak, [KEP address, if any] kayıtlı elektronik posta (KEP) adresine ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı e-posta adresinden privacy@tonelleapp.com adresine iletebilirsin. Başvurunda adın soyadın, yazılı başvurularda imzan, tebligata esas adresin ve talep konunun açıkça yer alması gerekir.
Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.