6698 sayılı KVKK’nın 10. maddesi kapsamında, BetterPlate’teki veri işleme faaliyetlerini ayrı ve açık biçimde açıklar.
1. Veri sorumlusunun kimliği
Veri sorumlusu, BetterPlate’in geliştiricisi ve hizmet sağlayıcısı Kadir Harmanci’dir. Başvuru ve iletişim adresi: info@kardstudio.com.
2. İşlenen kişisel veriler
Kimlik ve iletişim: Apple/Google kullanıcı kimliği, ad, e-posta, profil fotoğrafı.
Müşteri işlemi ve iletişim: Abonelik ve satın alma durumu, token bakiyesi ve hareketleri; destek formunda paylaşılan ad, e-posta adresi, mesaj, dil, gönderim zamanı ve destek talebinin durumu.
İçerik: Yüklenen fotoğraf, video, logo ve marka materyalleri; üretim tercihleri, istemler, oluşturulan çıktılar ve favoriler.
İşlem güvenliği ve kullanım: IP veya destek formunda IP'nin geri döndürülemez özeti, tarayıcı kullanıcı aracısı, oturum/istek tanımlayıcıları, cihaz, işletim sistemi ve uygulama sürümü, hata ve güvenlik kayıtları.
Pazarlama: BetterPlate doğrudan pazarlama izni vermediğiniz sürece pazarlama iletişimi göndermez; hedefli reklam için konum veya uygulamalar arası takip verisi işlemez.
3. İşleme amaçları ve hukuki sebepler
Hesabın kurulması, kimlik doğrulama, AI üretiminin yapılması, galeri ve marka profilinin sunulması, token ve abonelik hakkının yönetilmesi: KVKK m.5/2(c), sözleşmenin kurulması veya ifası için gerekli olma.
Ödeme durumunun, kanuni taleplerin ve zorunlu kayıtların tutulması: KVKK m.5/2(ç), veri sorumlusunun hukuki yükümlülüğü; ilgili olduğunda m.5/2(a), kanunlarda açıkça öngörülme.
Hizmet güvenliği, hata giderme, dolandırıcılık ve suistimal önleme, hukuki hakların korunması: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2(f), meşru menfaat; uyuşmazlık halinde m.5/2(e), bir hakkın tesisi, kullanılması veya korunması.
Destek talebinin alınması, yanıtlanması ve takip edilmesi: Talebin niteliğine göre KVKK m.5/2(c) sözleşmenin kurulması veya ifası, m.5/2(e) bir hakkın tesisi, kullanılması veya korunması ya da m.5/2(f) meşru menfaat.
Üçüncü taraf AI servislerine içerik gönderilmesi ve uygulanabilir yurt dışı aktarım: İşlemin niteliğine göre sözleşmenin ifası, KVKK m.9’daki uygun aktarım mekanizması veya kanunen ayrıca açık rıza gereken durumda ayrı açık rıza.
4. Toplama yöntemi
Veriler; kayıt ve giriş ekranları, içerik yükleme ve üretim işlemleri, ayarlar, web destek formu ve destek iletişimi aracılığıyla sizden; Apple/Google kimlik sağlayıcılarından; uygulama, cihaz, tarayıcı, Apple App Store, RevenueCat, Supabase ve AI üretim altyapısından otomatik veya kısmen otomatik elektronik yollarla elde edilir.
5. Aktarılan taraflar ve aktarım amaçları
Supabase’e kimlik doğrulama, veritabanı, depolama ve sunucu işlevleri; fal.ai ve seçilen modele göre OpenAI/GPT Image, Ideogram veya Kling’e talep edilen üretimin gerçekleştirilmesi; RevenueCat ve Apple’a satın alma/abonelik hakkının doğrulanması; Apple veya Google’a giriş işlemi; Apple/Expo altyapısına bildirim gönderimi amacıyla gerekli veriler aktarılır.
Yetkili kamu kurumlarına ve yargı mercilerine yalnızca hukuki yükümlülük veya geçerli talep kapsamında; danışmanlara ise bir hakkın tesisi, kullanılması veya korunması için gerekli ölçüde aktarım yapılabilir. Veriler satılmaz veya hedefli reklam için aktarılmaz.
6. Yurt dışına aktarım
Yukarıdaki teknoloji sağlayıcılarının Türkiye dışındaki sunucuları nedeniyle hesap, içerik, müşteri işlemi ve teknik veriler yurt dışına aktarılabilir. Aktarım, KVKK m.9’da yer alan yeterlilik kararı, uygun güvence/standart sözleşme gibi uygulanabilir mekanizmalar veya kanunun izin verdiği istisnai haller temelinde yürütülür. Açık rıza gereken durumda aydınlatmadan ayrı seçim sunulur. İzin verilmezse ilgili AI üretimi gerçekleştirilmez.
7. Saklama ve imha
Veriler işleme amacı için gerekli süre boyunca saklanır. Hesap ve içerik verileri hesabınız açıkken; destek ve güvenlik kayıtları talep veya olay sonuçlanana kadar; satın alma ve hukuki kayıtlar ilgili kanuni süre kadar tutulur. Hesap silme talebiyle aktif sistemlerde silme başlatılır; kanunen tutulması gereken kayıtlar ayrıştırılır, erişimi kısıtlanır ve süre sonunda imha edilir.
8. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; münhasıran otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru usulü
Talebinizi hesabınızla ilişkili e-posta adresinden info@kardstudio.com adresine “KVKK Başvurusu” konusu ile gönderin. Adınız, talebiniz, yanıt adresiniz ve hesabı doğrulamaya yeterli bilgiyi ekleyin; gereksiz hassas belge göndermeyin. Kimliğiniz doğrulanamadığında ek bilgi isteyebiliriz.
Başvurunuz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde yalnızca mevzuattaki ücret uygulanabilir. Kurul’a şikâyet hakkınız saklıdır.
