Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [Yürürlük tarihi: doldurulacak]
Yürürlük: Bu metin, Etkinlik Stüdyo hizmetini kullanan veri sahiplerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla:
- Unvan: Bilcod Web Teknolojileri Ticaret Limited Şirketi (“Bilcod”, “biz”)
- MERSİS No: [MERSİS: doldurulacak]
- Vergi Dairesi / VKN: [Vergi Dairesi ve VKN: doldurulacak]
- Tescilli Adres: [Adres: doldurulacak]
- KEP Adresi: [KEP: doldurulacak]
- Telefon: [Telefon: doldurulacak]
- E-posta: info@bilcod.com
Etkinlik Stüdyo (“Platform”), kurumsal etkinlik organizatörlerine yönelik olarak; yüklenen mekân görselleri ve etkinlik brief’i temelinde yapay zeka ile yerleşim tasarımı, fotogerçekçi görsel (render) ve kalem kalem teklif (PDF) üreten bir yazılım hizmetidir.
Verilerin elde edilme yöntemi: Hesabınız çoğunlukla kendi kaydınızla (self-servis) oluşturulur. Bununla birlikte hesabınız, kurumunuzun (veri sorumlusuyla akdettiği hizmet sözleşmesi kapsamında) yetkilendirdiği yönetici veya Bilcod tarafından, ad-soyad ve e-posta adresiniz esas alınarak da oluşturulmuş olabilir. Bu işleme KVKK m.5/2-(c) (sözleşmenin ifası) ve m.5/2-(f) (meşru menfaat) hukuki sebeplerine dayanır; hesap oluşturma için açık rıza gerekli değildir. Yurt dışına veri aktarımı gerektiren işlemler (görsel render ve teklif üretimi) için açık rızanız, ilk girişinizde ayrıca ve yalnızca sizin tarafınızdan alınır; bu rızayı vermeden bu işlevler kullanılamaz.
2. İşlenen Kişisel Veri Kategorileri
Platform’u kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Müşteri / İşlem | Firma (kurum) adı, hesap kayıt bilgileri |
| İşlem Güvenliği | Hesap şifresi (bulut altyapı sağlayıcımız tarafından geri döndürülemez biçimde özetlenir/“hash”lenir; tarafımızca açık metin olarak görülmez), onay zaman damgaları ve onay anındaki IP adresi (açık rıza ispatı için) |
| Görsel Kayıtlar | Platform’a yüklediğiniz mekân fotoğrafları (bu görsellerin içinde, sizin sorumluluğunuzda olmak üzere kişilere ait görüntü/kişisel veri bulunabilir) ve bunlardan üretilen render görselleri |
| Kullanım | Oluşturulan etkinlik/teklif/render sayıları gibi kullanım istatistikleri |
Not: Açık rıza/onay verdiğiniz an, rızanın geçerliliğini ispat amacıyla (KVKK m.3 ve m.12) onay zaman damgası ile birlikte IP adresiniz kaydedilir. Bu kayıt yalnızca rıza ispatı ve hesap güvenliği amacıyla tutulur, pazarlama amacıyla kullanılmaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, her biri ayrı amaç olmak üzere aşağıdaki amaçlarla işlenmektedir:
- Üyelik hesabınızın oluşturulması, kimlik doğrulaması ve hesap güvenliğinin sağlanması,
- Yüklediğiniz mekân görseli ve brief temelinde yapay zeka destekli yerleşim, render ve teklif (PDF) hizmetinin sunulması,
- Hizmetin işletilmesi, iyileştirilmesi, hata/arıza giderimi ve kullanım kapasitesinin yönetilmesi (kullanım istatistikleri),
- Sizinle hizmete ilişkin zorunlu bildirimler (işlemsel e-postalar: hesap onayı, şifre sıfırlama, hizmet bildirimleri) yapılması,
- Hukuki yükümlülüklerimizin yerine getirilmesi, talep ve şikâyetlerin yönetilmesi, uyuşmazlıklarda delil sunulması.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)
Kişisel verileriniz, ilgili amaca göre aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m.5/2-(c) – Sözleşmenin kurulması/ifası: Hesap oluşturma, kimlik/iletişim verileri, yüklenen görsel ve brief temelinde hizmetin sunulması (render + teklif üretimi).
- m.5/2-(ç) – Hukuki yükümlülük: Mevzuattan doğan saklama, bildirim ve cevaplama yükümlülükleri.
- m.5/2-(f) – Meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi, kullanım istatistikleriyle hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- m.5/1 – Açık rıza: Yüklediğiniz görsellerin işlenmesi için zorunlu olan yurt dışına aktarım, açık rızanızın gerekli görüldüğü hâllerde bu hukuki sebebe dayanır.
Özel nitelikli veri uyarısı: Platform özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) işlemeyi amaçlamaz. Yüklediğiniz mekân görsellerinde üçüncü kişilere ait yüz/görüntü gibi veriler bulunması hâlinde, bu kişilerden gerekli izinleri (KVKK m.6 ve gerekiyorsa açık rıza) almak veri sahibi/kullanıcı sorumluluğundadır. Lütfen mümkün olduğunca kişi içermeyen mekân görselleri yükleyiniz.
5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım (KVKK m.8 ve m.9)
Hizmetin teknik olarak sunulabilmesi için kişisel verileriniz, yetkili veri işleyen hizmet sağlayıcılarımıza aktarılmaktadır. Bu hizmet sağlayıcıların bir kısmı yurt dışında (başta ABD) yerleşiktir:
| Alıcı Kategorisi | İşleme Konusu | Konum | Aktarılan Veri |
|---|---|---|---|
| Bulut altyapı / veri tabanı ve dosya depolama hizmet sağlayıcısı | Veritabanı ve dosya (görsel) depolama, barındırma | ABD / yurt dışı | Hesap verileri, yüklenen görseller, render görselleri |
| Yapay zeka görsel üretim (render) hizmet sağlayıcısı | Yapay zeka ile fotogerçekçi görsel (render) üretimi | ABD | Mekân görselleri, brief verisi |
| Yapay zeka metin üretim ve görsel analiz hizmet sağlayıcısı | Metin/teklif üretimi ve görsel içerik analizi | ABD | Brief metni, görsel içeriği, teklif verileri |
| Uygulama barındırma (hosting) hizmet sağlayıcısı | Uygulamanın sunulması ve trafik yönetimi | ABD / yurt dışı | Uygulama trafiği kapsamındaki veriler |
Yukarıdaki alıcılar, hizmetin teknik olarak sunulabilmesi için kullandığımız yetkili veri işleyenlerdir ve kategori bazında belirtilmiştir. Aktarım yapılan hizmet sağlayıcıların güncel ve spesifik (ticari unvan düzeyindeki) listesi; ilgili kişiler bakımından başvuru üzerine, kurumsal müşterilerimiz bakımından ise akdedilen veri işleme sözleşmesi (DPA) kapsamında talep üzerine sağlanır.
Render ve teklif üretimi işlevsel olarak bu yurt dışı hizmet sağlayıcılara mekân görseli ve brief verisinin aktarılmasını zorunlu kılar; bu aktarım olmadan hizmet sunulamaz.
Aktarımın hukuki dayanağı (KVKK m.9): 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca yurt dışı aktarımlarda öncelik sırasıyla (i) yeterlilik kararı, (ii) uygun güvenceler (Kurul’ca onaylı standart sözleşme veya bağlayıcı şirket kuralları), (iii) arızi/istisnai hâller (açık rıza) uygulanır. ABD, Kurul’un yeterlilik kararı listesinde bulunmadığından, süreklilik arz eden bu aktarımlar bakımından tarafımızca uygun güvence mekanizması (standart sözleşme) tesis edilmekte; bu mekanizmanın tamamlanmasına kadar geçen ve/veya istisnai hâllerde aktarım, KVKK m.9/6 ve m.5/1 kapsamında açık rızanıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz an, hizmetin yurt dışı bileşeninin durması sonucunu doğuracağını bilerek geri alabilirsiniz.
6. Saklama Süreleri
| Veri | Saklama Süresi |
|---|---|
| Hesap ve iletişim verileri | Üyeliğiniz devam ettiği sürece; üyelik sonlandığında ilgili mevzuattaki zamanaşımı süreleri sonunda silinir/anonimleştirilir |
| Yüklenen görseller ve render’lar | Hesabınızda tuttuğunuz/sildiğiniz süreye bağlı; hesap kapanışında silme/anonimleştirme prosedürüne tabidir |
| Onay zaman damgaları (rıza ispatı) | İlgili hukuki zamanaşımı süresince |
| Kullanım istatistikleri | İlişkilendirilebilir kişisel veri içerdiği sürece üyelik + zamanaşımı; sonrasında anonim |
Süre sonunda kişisel verileriniz KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:
- E-posta: info@bilcod.com (başvurunuzun konusunu açıkça belirtiniz)
- Yazılı / KEP: [Adres: doldurulacak] / [KEP: doldurulacak]
Başvurunuz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Yanıttan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).
9. Güncellemeler
Bu Aydınlatma Metni gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Yürürlük tarihi metnin başında belirtilmiştir.