Gizlilik Politikası

İşbu Gizlilik Politikası; ……………………………………………………………. (“Şirket”) tarafından işletilen www.photivu.com alan adlı internet sitesi ve mobil uygulamanın (“Site”) kullanımı sırasında, kullanıcıların/üyelerin/ziyaretçilerin (“Veri Sahibi”) Şirket ile paylaşmış olduğu veya Site’nin kullanımı esnasında Şirket tarafından elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin usul ve esasları düzenlemektedir.

Kişisel verilerinizin hangi amaçlarla işlendiği, hukuki sebepleri, aktarım kapsamı, saklama süreleri ve KVKK kapsamında sahip olduğunuz haklara ilişkin detaylı bilgilere ayrıca “Kişisel Verilerin Korunması Aydınlatma Metni” üzerinden ulaşabilirsiniz. İşbu Gizlilik Politikası, Aydınlatma Metni’nin ayrılmaz bir tamamlayıcısı niteliğindedir.

Hangi Kişisel Verileri İşliyoruz?

Aşağıda belirtilen kişisel veri kategorileri, Şirket tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyumlu şekilde Site’nin kullanımı kapsamında işlenebilmektedir. Aksi belirtilmedikçe, işbu Gizlilik Politikasında “kişisel veri” ifadesi, aşağıda sayılan tüm bilgi türlerini kapsamaktadır.

• Kimlik ve İletişim Verileri: Ad–soyadı, telefon numarası, e-posta

adresi, adres bilgileri gibi kimliğinizi tanımlayan ve sizinle iletişim kurulmasını sağlayan bilgiler.

• Konum Verisi: Site’ye erişiminiz sırasında, izin vermeniz hâlinde

cihazınızdan elde edilen kesin veya yaklaşık konum bilgileri.

• İşlem Güvenliği Verileri: Oturum kayıtları, IP adresi, cihaz/erişim

logları ve güvenliğin sağlanmasına yönelik kayıtlar ile kullanıcı hesabına ilişkin kimlik doğrulama verileri (şifreler düz metin olarak saklanmaz).

• Kullanıcı ve İşlem Bilgileri ile Finansal Veriler: Hesap kayıt

bilgileri, kullanıcı ID, kullanım zamanları, uygulama içi etkileşimler, hata kayıtları; ödeme ve faturalandırmaya ilişkin işlem kayıtları.

• Pazarlama ve Profil Bilgileri: Tercihler, bildirim izinleri, çerez

kayıtları ve pazarlama/analitik faaliyetlere ilişkin dijital etkileşim bilgileri.

• Talep ve Şikâyet Yönetimi Verileri: İletişim kanalları üzerinden

ilettiğiniz talep/şikâyet/geri bildirim kayıtları.

• Risk ve Denetim Verileri: IP adresi ve güvenlik amaçlı tutulan

sistemsel izleme kayıtları gibi bilgiler

• Kullanıcı Tarafından Paylaşılan İçerikler: Etkinlik oluşturma

bilgileri (etkinlik adı, tarih, lokasyon vb.) ve Site’ye yüklenen fotoğraf ve içerikler.

• Yüz Eşleştirme Amaçlı Veriler: Site hizmetinin sunulabilmesi

kapsamında, fotoğraflar üzerinden ilgili kişiye ait içeriklerin tespit edilmesine yönelik yüz eşleştirme süreçlerinde kullanılan ve/veya bu süreçler sonucunda oluşan veriler (bu kapsamda biyometrik nitelikte veriler işlenmesi söz konusu olabilir).

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümleri uyarınca, kişisel veri niteliğini ortadan kaldıracak şekilde anonim hâle getirilen bilgiler, kişisel veri olarak değerlendirilmemekte olup; bu tür veriler Site’nin geliştirilmesi, performansının ölçülmesi ve istatistiksel analizlerin yapılması amacıyla kullanılabilir.

Bununla birlikte, kişisel verilerinizin işlenip işlenmediğine ilişkin bilgi taleplerinizi ve diğer KVKK kapsamındaki başvurularınızı, Aydınlatma Metni’nde belirtilen usullere uygun olarak Şirket’e iletebilirsiniz.

Kişisel Verileriniz Hangi Amaçlarla İşlenmektedir?

Kişisel verileriniz, Site üzerinden sunulan hizmetlerin güvenli ve kesintisiz şekilde yürütülmesi amacıyla işlenmektedir. Bu kapsamda kişisel verileriniz; kullanıcı hesabının oluşturulması ve yönetilmesi, Site’nin işlevlerinin sağlanması, teknik altyapının işletilmesi ve hizmetlerin geliştirilmesi amaçlarıyla kullanılabilir.

Ayrıca kişisel verileriniz; kullanıcı deneyiminin iyileştirilmesi, müşteri destek süreçlerinin yürütülmesi, talep ve şikâyetlerin değerlendirilmesi, Site performansının ölçülmesi ve hizmet kalitesinin artırılmasına yönelik analizlerin yapılması amacıyla işlenebilir.

Kişisel verilerinizin pazarlama, reklam, tanıtım, profilleme ve benzeri faaliyetler kapsamında işlenmesi ise, yalnızca ilgili mevzuata uygun olarak gerekli açık rızanın alınması hâlinde gerçekleştirilmektedir.

Kişisel verilerin işlenmesine ilişkin hukuki sebepler, işleme amaçlarının kapsamı ve detayları hakkında daha ayrıntılı bilgilere KVKK Aydınlatma Metni üzerinden ulaşabilirsiniz.

Kişisel Veri Aktarımına İlişkin Paylaşım Kapsamı

Kişisel verileriniz, Site üzerinden sunulan hizmetlerin yerine getirilebilmesi ve güvenliğinin sağlanması amacıyla; ilgili mevzuata uygun olmak kaydıyla ve işleme amaçlarıyla sınırlı olarak üçüncü kişilerle paylaşılabilmektedir.

Bu kapsamda kişisel verileriniz; barındırma (hosting), veri saklama, teknik altyapı, iletişim, müşteri destek hizmetleri, ödeme ve faturalandırma süreçlerinin yürütülmesi ile danışmanlık hizmetlerinin sağlanması gibi amaçlarla, Şirket’in hizmet aldığı tedarikçiler ve hizmet sağlayıcılarla paylaşılabilir. Söz konusu paylaşımlar, yalnızca ilgili hizmetin gerektirdiği ölçüde ve veri güvenliğini sağlayacak teknik ve idari tedbirler alınmak suretiyle gerçekleştirilmektedir.

Kişisel verileriniz, mevzuat uyarınca yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri doğrultusunda ve talep ile sınırlı olmak kaydıyla ilgili mercilerle paylaşılabilir.

Site’nin teknik altyapısının gerektirdiği durumlarda, kişisel verileriniz; veri güvenliğine ilişkin gerekli tedbirlerin alınması ve 6698 sayılı Kanun’un 9’uncu maddesinde öngörülen şartlara uyulması kaydıyla, yurt dışında bulunan hizmet sağlayıcıların sunucularında saklanabilir veya işlenebilir. Yurt dışına veri aktarımı, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın bulunmadığı hâllerde ilgili mevzuatta öngörülen güvencelere dayanılarak gerçekleştirilmektedir.

Kişisel verilerin aktarımına ilişkin detaylı bilgilere ve hukuki sebeplere Kişisel Veriler Aydınlatma Metni’nde yer verilmektedir.

Veri Sahibi Beyanları ve Hizmetin Etkilenmesi

Veri Sahibi, Site üzerinden Şirket ile paylaştığı kişisel verilerin doğru, güncel ve kendisine ait olduğunu beyan eder. Bu bilgilerin güncelliğinin sağlanması, Veri Sahibi’nin kendi kontrolünde olup; bilgilerin güncel olmaması hâlinde doğabilecek iletişim ve hizmet aksaklıkları hakkında Şirket, gerekli bildirimleri yapmakla sınırlı sorumluluk taşır.

Veri Sahibi, KVKK kapsamında sahip olduğu hakları kullanarak kişisel verilerinin işlenmesine ilişkin taleplerde bulunabilir. Bu taleplerin, Site üzerinden sunulan bazı hizmetlerin teknik olarak sağlanmasını etkileyebileceği hususunda Veri Sahibi bilgilendirilmiştir. Bu durum, Şirket’in hukuki yükümlülükleri çerçevesinde değerlendirilir ve ilgili mevzuata uygun şekilde ele alınır.

Yüz Eşleştirme Teknolojisi ve Üçüncü Taraf Hizmet Sağlayıcılar

Site üzerinden sunulan hizmetler kapsamında, kullanıcıların yüklediği fotoğraflar üzerinden ilgili kişilere ait içeriklerin tespit edilebilmesi amacıyla yüz eşleştirmeye yönelik teknik süreçler kullanılabilmektedir. Bu süreçler, yalnızca hizmetin sunulması amacıyla ve ilgili mevzuata uygun olarak yürütülmektedir.

Söz konusu teknik süreçlerin işletilmesinde, Şirket’in hizmet aldığı teknoloji altyapı sağlayıcılarından destek alınabilir. Ancak bu kapsamda işlenen kişisel veriler, Şirket’in talimatları doğrultusunda ve veri güvenliğine ilişkin gerekli teknik ve idari tedbirler alınarak işlenmekte olup; üçüncü kişiler tarafından bağımsız şekilde kullanılmamakta veya işleme amaçları dışında değerlendirilmektedir.

Yüz eşleştirme süreçleri sonucunda elde edilen veriler, ilgili mevzuata uygun şekilde ve yalnızca işbu Gizlilik Politikası ile KVKK Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olarak işlenmektedir. Bu süreçlere ilişkin açık rıza gerektiren durumlar, Veri Sahibi’nden ayrıca alınan Açık Rıza Metni kapsamında yürütülmektedir.

Kişisel Verilere İlişkin Saklama Süreleri

Kişisel veriler, Site üzerinden sunulan hizmetlerin gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zaman aşımı ve saklama süreleri dikkate alınarak muhafaza edilmektedir.

Kişisel verilerin saklama sürelerine ilişkin detaylı açıklamalar, farklı veri kategorileri bakımından belirlenen süreler ve bu sürelerin sona ermesi hâlinde uygulanacak silme, yok etme veya anonimleştirme yöntemleri, Site’de ayrıca yayımlanan KVKK Aydınlatma Metni’nde yer almaktadır.

Şirket, saklama sürelerinin sona ermesi hâlinde kişisel verileri, ilgili mevzuata uygun olarak re’sen veya Veri Sahibi’nin talebi doğrultusunda silmekte, yok etmekte veya anonim hâle getirmektedir.

Kişisel Veri Koruma ve Güvenlik Önlemleri

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi ve veri güvenliğine ilişkin riskleri önlemek amacıyla, 6698 sayılı Kanun’un 12’nci maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda; erişim yetkilerinin sınırlandırılması, veri güvenliği politikalarının uygulanması, bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlere karşı koruyucu önlemler alınması ve gerekli denetimlerin gerçekleştirilmesi gibi uygulamalar hayata geçirilmektedir.

Şirket, veri güvenliğine ilişkin önlemleri; teknolojik gelişmeler, hizmetlerin niteliği ve olası riskler doğrultusunda düzenli olarak gözden geçirmekte ve gerekli güncellemeleri yapmaktadır.

Üçüncü Taraf Bağlantılar

Site üzerinden, kullanıcıların erişimini kolaylaştırmak amacıyla üçüncü taraflara ait internet sitelerine veya uygulamalara yönlendiren bağlantılar yer alabilir. Bu bağlantılar aracılığıyla erişilen platformlar, Şirket’in kontrolü dışında olup; söz konusu üçüncü tarafların veri işleme faaliyetleri ve gizlilik uygulamaları kendi sorumlulukları kapsamındadır.

Şirket, üçüncü taraflara ait platformların içerikleri veya bu platformlar tarafından gerçekleştirilen veri işleme faaliyetleri üzerinde herhangi bir denetim yetkisine sahip değildir. Bu nedenle, üçüncü taraflara ait bağlantılar üzerinden erişilen hizmetlerin kullanımından önce, ilgili platformların kendi gizlilik politikalarının incelenmesi önerilir.

Gizlilik Politikası’ndaki Değişiklikler

İşbu Gizlilik Politikası, yürürlükteki mevzuatta meydana gelebilecek değişiklikler veya Şirket’in veri işleme faaliyetlerinde yapılan güncellemeler doğrultusunda revize edilebilir. Güncellenen Gizlilik Politikası, Site üzerinden yayımlandığı tarihten itibaren geçerli olur. Gizlilik Politikası’nda esaslı değişiklikler yapılması hâlinde, Veri Sahipleri uygun iletişim kanalları aracılığıyla bilgilendirilebilir.