KVKK Aydınlatma Metni ve Açık Rıza

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Mehmet Cemre Çetin ("Endam") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek isteriz. Bu aydınlatma metni, endam.io platformu üzerinden sunulan yüz analizi ve kişisel stil önerileri hizmetlerine ilişkin kişisel veri işleme faaliyetlerini kapsamaktadır.

1. Veri Sorumlusunun Kimliği

Unvan: Mehmet Cemre Çetin
Adres: İstanbul, Kadıköy
E-posta: destek@endam.io
Web: endam.io

2. İşlenen Kişisel Veriler

2.1 Kimlik Verileri: Ad, soyad

2.2 İletişim Verileri: E-posta adresi

2.3 Hesap Verileri: Google OAuth kimlik doğrulama bilgileri, hesap oluşturma tarihi

2.4 Özel Nitelikli Kişisel Veriler (Biyometrik Veriler): Yüz fotoğrafları, yüz fotoğraflarından elde edilen biyometrik ölçüm ve analiz verileri (yüz oranları, simetri ölçümleri, cilt analizi sonuçları). Bu veriler 6698 sayılı KVKK kapsamında "özel nitelikli kişisel veri" (biyometrik veri) olarak işlenmektedir.

2.5 Özel Nitelikli Kişisel Veriler (Etnik Köken): Kullanıcının kendi beyanına dayalı etnik köken bilgisi. Bu veri 6698 sayılı KVKK kapsamında "özel nitelikli kişisel veri" (ırk ve etnik köken) olarak işlenmektedir. Bu bilginin verilmesi zorunlu değildir; beyan edilmemesi halinde analiz genel referans normları kullanılarak yapılır ve hizmetten yararlanmanız hiçbir şekilde engellenmez.

2.6 Özel Nitelikli Kişisel Veriler (Sağlık): Kullanıcının kendi beyanına dayalı sağlık bilgileri: düzenli kullanılan cilt ürünü veya ilaç, bilinen alerji ve cilt hassasiyeti, daha önce geçirilmiş estetik işlemler (botoks, dolgu, lazer, cerrahi, saç ekimi), cilt tipi ve saç durumu. Bu veriler 6698 sayılı KVKK kapsamında "özel nitelikli kişisel veri" (sağlık) olarak işlenmektedir. Bu bilgilerin verilmesi zorunlu değildir; beyan edilmemesi halinde protokoliniz genel öneriler üzerinden hazırlanır ve hizmetten yararlanmanız hiçbir şekilde engellenmez.

Sağlık beyanının işlenme amacı: Bu bilgiler yalnızca size güvenli öneri üretmek için kullanılır. Örneğin hâlihazırda retinoid veya asit kullandığınızı beyan ederseniz protokolünüzde ikinci bir retinoid veya asit önerilmez; alerjiniz olan içerikler protokole dâhil edilmez; geçirilmiş dolgu veya botoks beyanınız varsa ilgili bölgenin ölçümü bu bilgi ışığında yorumlanır. Bu veriler teşhis, tedavi veya tıbbi tavsiye amacıyla KULLANILMAZ; ENDAM bir sağlık kuruluşu değildir. Üçüncü taraflarla paylaşılmaz, sigorta veya reklam amacıyla kullanılmaz.

2.6.1 Fiziksel Görünüm Verileri: Yaş, cinsiyet, kullanıcının beyan ettiği estetik hedefler ve tercihler

2.7 İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgileri, cihaz bilgileri, oturum kayıtları

2.8 Finansal Veriler: Ödeme işlem kayıtları (kredi kartı bilgileri Endam tarafından saklanmaz)

2.9 Pazarlama Verileri: Çerez verileri, sayfa görüntüleme ve tıklama davranışları, oturum süreleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Yüz analizi hizmetinin sunulması ve kişisel stil önerilerinin oluşturulması
• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve hesap yönetimi
• Ödeme ve faturalandırma işlemlerinin yürütülmesi
• Hizmet kalitesinin ölçülmesi, analiz edilmesi ve iyileştirilmesi
• Kullanıcı destek taleplerinin yanıtlanması
• Hizmetle ilgili bilgilendirme e-postalarının gönderilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• KVKK m.5/1 - Açık rıza: Özel nitelikli kişisel verileriniz (biyometrik veriler, beyan ettiğiniz etnik köken ve sağlık bilgileri) yalnızca açık rızanız ile işlenir. Etnik köken ve sağlık beyanları isteğe bağlıdır; bu konulardaki rızanızı vermemeniz hizmetten yararlanmanıza engel değildir.
• KVKK m.5/2(c) - Sözleşmenin ifası: Hizmetin sunulabilmesi için gerekli olan temel kişisel veriler
• KVKK m.5/2(ç) - Veri sorumlusunun hukuki yükümlülüğü: Vergi ve muhasebe mevzuatı kapsamındaki yükümlülükler
• KVKK m.5/2(f) - Meşru menfaat: Platform güvenliği, hizmet iyileştirme ve analitik faaliyetler

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

• Teknoloji altyapı sağlayıcıları: Supabase (veritabanı ve kimlik doğrulama, ABD), Resend (e-posta gönderimi), PostHog (analitik), fal.ai (yapay zeka görsel üretimi, ABD; yalnızca ayrıca açık rıza vermeniz halinde). Uygulama sunucuları Türkiye'de yerleşiktir.
• Ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme altyapı sağlayıcısı
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hallerinde

Bu hizmet sağlayıcıların bir kısmı (Supabase, Resend, PostHog, fal.ai) yurt dışında yerleşik olup, kişisel verileriniz hizmetin sunulabilmesi için bu sağlayıcıların sunucularına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi kapsamında ve açık rızanıza dayanarak gerçekleştirilmektedir. Yurt dışına veri aktarımına ilişkin açık rızanız, Platform'a kayıt olurken ve Açık Rıza Metni'ni onaylarken alınmaktadır.

Endam, kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflara satmaz veya ticari amaçla paylaşmaz.

6. Kişisel Verilerin Saklanma Süresi

• Hesap ve kimlik verileri: Hesabın aktif olduğu süre boyunca; hesap silme talebinden itibaren 30 gün içinde silinir
• Biyometrik veriler: Hesap silme talebinden itibaren 30 gün içinde kalıcı olarak silinir
• Finansal veriler: Vergi mevzuatı gereği 10 yıl saklanır
• Analitik veriler: Anonimleştirilerek süresiz saklanır
• Destek yazışmaları: Son etkileşimden itibaren 2 yıl saklanır

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için destek@endam.io adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni

Mehmet Cemre Çetin ("Endam") tarafından işletilen endam.io platformu kapsamında, aşağıda belirtilen özel nitelikli kişisel verilerimin işlenmesine ilişkin tarafıma yapılan aydınlatmayı okuduğumu ve anladığımı beyan ederim.

1. İşlenecek Özel Nitelikli Kişisel Veriler

• Yüz fotoğraflarım
• Yüz fotoğraflarımdan elde edilecek biyometrik ölçüm verileri (yüz oranları, simetri değerleri, yüz bölgesi analizleri)
• Yüz fotoğraflarımdan elde edilecek cilt analizi sonuçları
• Beyan ettiğim fiziksel görünüm ve estetik hedef bilgileri
• (İsteğe bağlı) Beyan etmeyi tercih etmem halinde etnik köken bilgim
• (İsteğe bağlı) Beyan etmeyi tercih etmem halinde sağlık bilgilerim (kullandığım ürün/ilaç, alerjilerim, geçirdiğim estetik işlemler)

Etnik köken beyanına ilişkin özel açıklama: Etnik köken bilgisi yalnızca yüz ölçümlerimin uygun referans grubuyla karşılaştırılması amacıyla işlenir. Bu bilgiyi vermek zorunlu değildir. Bu konudaki açık rızamı vermemem veya sonradan geri çekmem halinde analizim genel referans normları kullanılarak yapılır; hizmetten yararlanmam, rapor içeriğim veya ödediğim bedel bundan etkilenmez. Bu bilgi hiçbir şekilde üçüncü taraflarla paylaşılmaz, profilleme veya reklam amacıyla kullanılmaz.

2. İşleme Amaçları

Yukarıda belirtilen özel nitelikli kişisel verilerim, aşağıdaki amaçlarla işlenecektir:

• Kapsamlı yüz estetik analizi yapılması ve biyometrik skor hesaplanması
• Kişiye özel yüz analizi ve stil önerilerinin oluşturulması
• Önce-sonra görselleştirme ve ilerleme takibi sağlanması
• Yeniden değerlendirme raporları hazırlanması

3. Verilerin Aktarımı

Endam'ın uygulama sunucuları Türkiye'de yerleşiktir; analiz işlemlerinin büyük bölümü yurt içinde gerçekleştirilir. Bununla birlikte kişisel verilerimin, hizmetin teknik olarak sunulabilmesi için zorunlu olan ve yurt dışında yerleşik aşağıdaki hizmet sağlayıcılarına aktarılacağını biliyorum:

• Supabase (veritabanı ve dosya saklama, ABD): hesap bilgilerim, yüz fotoğraflarım ve analiz sonuçlarım
• fal.ai (yapay zeka görsel üretimi, ABD): yalnızca görsel simülasyon üretimine ayrıca açık rıza vermem halinde yüz fotoğraflarım. Bu rızayı vermezsem fotoğraflarım fal.ai'ye aktarılmaz; raporum yine hazırlanır, yalnızca simülasyon görselleri yer almaz.

Bu aktarımların KVKK'nın 9. maddesi kapsamında açık rızama dayanarak gerçekleştirileceğini anlıyorum. Verilerim bunların dışında başka hiçbir üçüncü tarafla paylaşılmayacaktır.

4. Verilerin Saklanma Süresi ve İmha

Biyometrik verilerim, hesabımı silme talebinde bulunmam halinde 30 gün içinde kalıcı olarak silinecektir. Açık rızamı geri çekmem halinde de aynı süre içinde silinecektir.

5. Rızanın Geri Çekilmesi

Açık rızamı, herhangi bir zamanda destek@endam.io adresine yazılı bildirimde bulunarak geri çekme hakkına sahip olduğumu biliyorum. Rızamı geri çekmem halinde biyometrik verilerim 30 gün içinde silinecek ve yüz analizi hizmetinden yararlanamayacağımı anlıyorum.

6. Onay Beyanı

Yukarıda belirtilen özel nitelikli kişisel verilerimin, belirtilen amaçlarla sınırlı olarak işlenmesine, saklanmasına, gerekli altyapı sağlayıcılarına aktarılmasına ve bu aktarımın yurt dışındaki sunuculara yapılacağına, Kişisel Verilerin Korunması Kanunu kapsamındaki haklarım saklı kalmak kaydıyla, özgür iradem ile açık rıza veriyorum.

Not: Bu metin bilgilendirme amaçlıdır. Gerçek açık rıza onayı, platform üzerinde fotoğraf yükleme aşamasında elektronik onay (checkbox) yoluyla alınacaktır.