KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Senanur Aydın (şahıs işletmesi) ("Posemod", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Posemod; e-ticaret satıcıları için ürün görseli üretim platformudur. Kullanıcılar yükledikleri ürün fotoğraflarından, sistem aracılığıyla profesyonel ürün çekimleri (manken, model, stüdyo ve 6 kareli set gibi) üretir. Hizmetler kredili kullanım modeliyle sunulur; kullanıcı kredi paketi satın alır ve bu krediler üretim sırasında harcanır.

Veri sorumlusuna ait iletişim ve kimlik bilgileri aşağıdaki gibidir:

• Unvan: Senanur Aydın (şahıs işletmesi) • Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. A No: 22/1 İç Kapı No: 198 Bakırköy / İstanbul • Vergi Dairesi / No: Bakırköy V.D. – 1151269909 • E-posta: info@posemod.com • Telefon: +90 530 724 08 34

Platformu kullanımınız sırasında, sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi. • Hesap güvenliği verileri: şifreniz (yalnızca şifrelenmiş/hash formatında saklanır, açık metin olarak tutulmaz). • Finansal veriler: ödeme ve fatura kayıtları, satın alınan kredi paketlerine ilişkin işlem bilgileri. • Görsel veriler: platforma yüklediğiniz ürün görselleri ve bunlardan üretilen çıktı görselleri. • İşlem güvenliği ve teknik veriler: IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri. • Kullanım verileri: platform üzerindeki işlemleriniz, kredi harcama geçmişi ve üretim tercihleriniz.

Yüklenen ve üretilen görseller, Google Cloud Storage (GCS) altyapısı üzerinde saklanmaktadır.

Kişisel verileriniz, aşağıdaki amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

• Platform hizmetlerinin sunulması: ürün görsellerinin işlenmesi, profesyonel çekim çıktılarının üretilmesi ve size sunulması. • Üyelik işlemlerinin yürütülmesi: hesabınızın oluşturulması, kimlik doğrulama ve hesap yönetimi. • Ödeme ve faturalandırma süreçlerinin yürütülmesi: kredi paketi satışları, ödeme işlemleri ve muhasebe kayıtlarının tutulması. • Bilgi güvenliği süreçlerinin yürütülmesi: dolandırıcılık ve kötüye kullanımın önlenmesi, sistem ve işlem güvenliğinin sağlanması. • Hukuki yükümlülüklerin yerine getirilmesi: mevzuattan kaynaklanan saklama, bilgilendirme ve raporlama yükümlülüklerinin karşılanması. • İletişim faaliyetlerinin yürütülmesi: talep ve şikayetlerinizin yanıtlanması, hizmete ilişkin bilgilendirmelerin yapılması.

Kişisel verileriniz, KVKK m.5/2'de düzenlenen hukuki sebeplere dayanılarak açık rızanız aranmaksızın işlenebilmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c): üyelik ve hizmet sözleşmesinin kurulması, kredi paketi satışı ve görsel üretim hizmetinin sunulması. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): fatura ve muhasebe kayıtlarının tutulması, mevzuattan doğan saklama yükümlülükleri. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi.

Yukarıdaki hukuki sebeplerden hiçbirinin kapsamına girmeyen ve açık rıza gerektiren işleme faaliyetleri (örneğin ticari elektronik ileti gönderimi gibi) yalnızca açık rızanızın bulunması halinde gerçekleştirilir. Verdiğiniz açık rızayı dilediğiniz zaman geri alma hakkına sahipsiniz.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Bulut ve altyapı hizmet sağlayıcıları: görsellerin saklanması ve platformun çalıştırılması amacıyla Google Cloud (Google Cloud Storage) gibi hizmet sağlayıcılar. Bu sağlayıcıların sunucuları yurt içinde veya yurt dışında bulunabilir. • Ödeme ve finans kuruluşları: ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcıları ve bankalar. • Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi kapsamında, mevzuatın öngördüğü hallerde talep eden yetkili merciler.

Görsel verilerin Google Cloud Storage üzerinde saklanması nedeniyle, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilmektedir. Yurt dışı aktarımlar, KVKK m.9'da öngörülen şartlara (yeterli korumanın bulunması, taahhütnamelerin sağlanması veya açık rızanın alınması gibi) uygun olarak gerçekleştirilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda üyeliğinizin devam ettiği süre boyunca saklanır.

Üyeliğin sona ermesi veya hesabınızın silinmesi halinde, kişisel verileriniz ilgili mevzuatta öngörülen zorunlu saklama süreleri (örneğin vergi ve ticaret mevzuatı kapsamındaki fatura ve muhasebe kayıtları için öngörülen süreler) saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.

Yüklediğiniz ürün görselleri ve üretilen görseller, hesabınızın silinmesi ile birlikte imha edilir; yasal saklama yükümlülüğü bulunan kayıtlar ise ilgili süre boyunca yalnızca bu yükümlülüğün gerektirdiği ölçüde muhafaza edilir.

KVKK m.11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, • KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, • Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte veri sorumlusuna iletebilirsiniz. Başvurularınızı info@posemod.com adresine e-posta yoluyla veya Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. A No: 22/1 İç Kapı No: 198 Bakırköy / İstanbul adresine yazılı olarak gönderebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her halükarda başvurunun Şirket'e ulaştığı tarihten itibaren en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her halükarda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

Posemod, işbu KVKK Aydınlatma Metni'ni, mevzuat değişiklikleri ve hizmetlerinde meydana gelen güncellemeler doğrultusunda dilediği zaman güncelleme hakkını saklı tutar.

Güncel metin, yürürlük tarihi ile birlikte platform üzerinde yayımlanır. Değişikliklerden haberdar olabilmeniz için bu sayfayı düzenli olarak incelemenizi öneririz.