1. GİRİŞ ve KAPSAM

İşbu Gizlilik Politikası; Can Yılmaz Şahıs Şirketi (“Şirket”, “Biz”, “Veri Sorumlusu”) tarafından işletilen www.findphoto.ai internet sitesi (“Site”) ve FindPhoto mobil uygulaması (“Uygulama”) kapsamında; Site/Uygulama kullanıcıları, üyeleri ve ziyaretçileri (“Veri Sahibi”) tarafından paylaşılan veya Site/Uygulama kullanımınız sırasında Şirket tarafından elde edilen kişisel verilerin işlenmesine ilişkin koşul ve şartları açıklamaktadır.

2. HANGİ VERİLERİNİZİ İŞLİYORUZ?

Aşağıda sayılan kişisel veri kategorileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”, “Kanun”) ve Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) ile uyumlu şekilde işlenir. Aksi açıkça belirtilmedikçe “kişisel veri” ifadesi bu bilgileri kapsar:

• Kimlik ve İletişim Bilgisi: Ad, soyad, telefon, doğum tarihi, cinsiyet, adres, işyeri bilgisi, e-posta adresi.

• Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: Üyelik bilgileri ve üyelik ID’si; hizmetlerden yararlandığınız tarih/saat; arama terimleri ve filtreleme tercihleriniz; tercih ve puan/yorumlar; ziyaret edilen sayfalar; kullanım sırasında oluşan hata kayıtları; fatura ve ödeme bilgileri (dekont örnekleri, fatura numarası/tutarı/kesim tarihi vb.), bakiye bilgisi.

• Lokasyon Bilgisi: Hizmetleri kullanırken elde edilen yaklaşık veya kesin konum (örn. GPS verisi).

• İşlem Güvenliği Bilgisi: Oturum/açık oturum bilgileri, parola bilgileri (maskelenmiş/kriptografik).

• Pazarlama Bilgisi: Alışkanlık ve beğeni raporları, bildirim/segmentasyon/ hedefleme bilgileri, **çerez (cookie)**kayıtları vb.

• Şikâyet Yönetimi Bilgisi: Site/Uygulama üzerinden oluşturduğunuz şikâyet ve talepler.

• Risk Yönetimi Bilgisi: IP adresi, cihaz/çerez tanıtıcıları.

• Yüz Tarama Bilgisi (Biyometrik Nitelik Taşıyabilir): Saç bilgisi, yüz/surat duruşu, cinsiyet, yaş, sakal/bıyık durumu, makyaj, mimik/ifadeler, duygusal yansımalar, aksesuar, göz-ağız-burun dizilimi, tanımlayıcı izler/lekeler.

• Kullanıcı Tarafından Oluşturulan İçerikler: Etkinlikler ve etkinlik bilgileri (isim, yer, tarih), paylaşılan fotoğraflar.

Anonim Veriler: KVKK m.3 ve m.7 kapsamında anonim hâle getirilen veriler kişisel veri sayılmaz; bu verilerin işlenmesi işbu Politika ile bağlı olmaksızın gerçekleştirilebilir.

3. İŞLEME AMAÇLARIMIZ

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Hizmet Sunumu: Üyelik kaydının oluşturulması/güncellenmesi, Site/Uygulama ve ilgili özelliklerin işletilmesi; etkinlik fotoğraflarına erişim ve indirme; satın alma ve faturalama süreçleri.

• Hizmet İyileştirme ve İletişim: Deneyiminizi iyileştirme, iletişim yönetimi, memnuniyet ölçümü, arıza/hata tespiti ve giderilmesi.

• Ticari Faaliyetler ve Strateji: İş süreçlerinin yürütülmesi, raporlama/analiz, yeni hizmetlerin tanıtımı ve bilgilendirme.

• Güvenlik ve Suistimal Önleme: Hesap güvenliği, hileli/izinsiz kullanımın tespiti, operasyonel değerlendirme.

• Pazarlama/Profil Oluşturma: İzinli olmak kaydıyla doğrudan/dijital pazarlama, yeniden pazarlama, hedefleme ve analitik.

• Hukuki Yükümlülükler: Yetkili makamların talepleri, uyuşmazlık yönetimi ve mevzuata uyum.

4. HUKUKİ DAYANAKLAR (KVKK m.5-6 | GDPR m.6, m.9)

Aşağıdaki hallerde açık rızanız olmaksızın işleme yapılabilir:

• Kanunlarda açıkça öngörülmesi,

• Fiilî imkânsızlık hâlinde hayat/beden bütünlüğünün korunması,

• Bir sözleşmenin kurulması/ifası için zorunlu olması,

• Veri Sorumlusu’nun hukuki yükümlülüğü,

• Veri Sahibi’nin alenileştirmesi,

• Hakların tesisi/kullanılması/korunması,

• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Biyometrik veriler (Yüz Tarama Bilgisi) özel nitelikli kişisel veri olabilir. Bu tür veriler, açık rızanızbulunmadan ve/veya ilgili istisnalar oluşmadan işlenmez. Etkinlik bazlı akışlarda açık rıza beyanı ayrı olarak alınır.

5. ÜÇÜNCÜ KİŞİLERLE PAYLAŞIM / AKTARIM

Aşağıdaki taraflarla, amaçla sınırlı, gerekli olanla sınırlı ve güvenlik tedbirleri alınarak veri paylaşımı yapılabilir:

• Teknoloji Altyapı Sağlayıcıları: Fotoğrafların ve yüz verilerinin güvenli biçimde saklanması/işlenmesi için bulut hizmetleri (örn. AWS S3, AWS Rekognition).

• Ödeme Kuruluşları: Satın alma işlemlerinde lisanslı hizmet sağlayıcı İyzico. (FindPhoto kart verisi saklamaz.)

• SMS/İleti Servisleri: Doğrulama ve bilgilendirme SMS’leri için (örn. Netgsm).

• Analitik ve Reklam Teknolojileri: Ölçümleme ve analitik hizmetleri (örn. Google Analytics) ve izinli pazarlama araçları.

• İş Ortakları/Tedarikçiler/Müşteriler: Hizmet tedariki, destek ve entegrasyon amaçlı.

• Yetkili Kamu Kurum ve Kuruluşları: Mahkeme kararları ve kanuni talepler doğrultusunda.

Bu taraflar, verilerinizi Türkiye içinde veya dışında bulunan sunucularda saklayabilir. Yurt dışına aktarımda, KVKK m.9 ve GDPR hükümlerine uygun aktarım mekanizmaları (açık rıza, taahhütname/standart sözleşme hükümleri, yeterlilik kararları vb.) uygulanır.

6. ÇEREZ (COOKIE) KULLANIMI

Kullanıcı deneyimini iyileştirmek, Site/Uygulama’nın çalışmasını ve güvenliğini sağlamak, performans ve analitik yapmak için çerezler kullanıyoruz. Tarayıcı ayarlarınızdan çerezleri engelleyebilir/silebilir; ancak bu durumda bazı işlevler sınırlı çalışabilir.

6.1. Çerez Türleri

• Oturum Çerezleri: Ziyaret süresince çalışır, tarayıcı kapatılınca silinir.

• Kalıcı Çerezler: Tercihlerinizi hatırlamak ve daha iyi hizmet sunmak için cihazda belirli süre saklanır.

• Teknik Çerezler: Sitenin çalışmasını sağlar, hataları tespit eder.

• Kimlik Doğrulama Çerezleri: Her sayfada yeniden giriş yapmanızı önler.

• Kişiselleştirme Çerezleri: Dil vb. tercihlerinizi hatırlar.

• Analitik Çerezler: Ziyaret sayısı, görüntülenen sayfalar, kaydırma hareketleri gibi istatistikler üretir.

• Reklam/Hedefleme Çerezleri: Davranışsal ve hedefe yönelik reklam gösterebilir (izinli ise).

6.2. Google Analytics

Sitemizde Google Analytics kullanılabilir; veriler Google’ın yurt dışındaki sunucularında saklanabilir. Google’ın veri işleme ve gizlilik ilkeleri için Google’ın resmî sayfalarını inceleyebilirsiniz. Dilerseniz tarayıcı opt-out eklentileriyle ölçümlemeyi devre dışı bırakabilirsiniz.

6.3. Çerez Tercihleri

Çerezleri tarayıcı ayarlarınızdan yönetebilir; üçüncü taraf çerezlerini engelleyebilir veya tüm çerezleri silebilirsiniz.

7. SAKLAMA SÜRELERİ

• Yüz Verileri: İlgili etkinliğin bitiminden 30 gün sonra geri döndürülemez şekilde silinir.

• Hesap Bilgileri (Fotoğrafçı/Katılımcı): Hesap aktif olduğu sürece saklanır; hesap kapatıldığında yasal yükümlülükler saklı kalmak üzere silinir.

• Log ve Trafik Verileri: Yasal zorunluluk gereği 1 yıl.

• Muhasebe/Finansal Veriler: İlgili mevzuat gereği genellikle 10 yıl.

8. GÜVENLİK TEDBİRLERİ

Kişisel verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirler uygulanır; düzenli denetimler yapılır. Şirket, verilerinizi Politika, KVKK ve GDPR’a aykırı biçimde üçüncü kişilerle amaç dışında paylaşmaz.

Site’den üçüncü taraf uygulamalara/linklere gidebilirsiniz; bu dış sitelerin gizlilik politikalarından Şirket sorumlu değildir. Ziyaret etmeden önce ilgili metinleri incelemenizi öneririz.

9. YÜZ TARAMA BİLGİSİNE İLİŞKİN ÖZEL HÜKÜMLER

Yüz tarama/benzeri veriler özel nitelikli sayılabilir. Toplama aşamasında açık rıza alınır. Toplandıktan sonra bu veriler üçüncü kişilerle paylaşılmaz; ancak istatistiki/anonim çıktılar, hizmetin temini için iş ortaklarına kimliksiz ve topluşekilde aktarılabilir.

10. HAKLARINIZ (KVKK m.11 | GDPR m.12-22)

Aşağıdaki haklara sahipsiniz:

• Bilgi talep etme ve erişim,

• Düzeltme ve güncelleme,

• Silme/Unutturma ve işlemenin kısıtlanması,

• İtiraz (meşru menfaat temelindeki işleme ve profil oluşturmaya),

• Veri taşınabilirliği (GDPR kapsamındakiler için),

• Açık rızanın geri alınması (geri alma öncesi işleme hukuka uygunluğunu etkilemez).

11. BAŞVURU USULÜ

Haklarınızı kullanmak için hello@findphoto.ai adresine e-posta gönderebilir veya yazılı başvuruda bulunabilirsiniz. Başvurularınız azami 30 gün içinde sonuçlandırılır. Yanıtlar ücretsizdir; ancak maliyet gerektiren işlemlerde KVKK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Yanıttan memnun kalmazsanız KVKK Kurumu’naşikâyet yoluna başvurabilirsiniz.

12. VERİ DOĞRULUĞU ve GÜNCELLEME YÜKÜMLÜLÜĞÜ

Veri Sahibi olarak verdiğiniz bilgilerin tam, doğru ve güncel olduğunu; değişiklikleri derhâl güncelleyeceğinizi beyan edersiniz. Güncellenmemiş bilgilerden Şirket sorumlu değildir. Kişisel verilerinizin işlenmesini engelleyen talepleriniz, Site/Uygulama işlevlerinden tam faydalanamamanıza yol açabilir.

13. POLİTİKADA DEĞİŞİKLİK

İşbu Politika, değişen şartlar ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilir. Güncellemeler Site’de yayımlandığı tarihten itibaren yürürlüğe girer.

ÇEREZ (“COOKIE”) POLİTİKASI (AYRINTI)

A. Çerez Nedir?

Ziyaret ettiğiniz siteler tarafından cihazınıza yerleştirilen küçük metin dosyalarıdır. Site’nin çalışması, güvenliği, performansı, tercihlerin hatırlanması ve ölçümleme amacıyla kullanılır.

B. Neden Kullanıyoruz?

• İşlevsellik ve performans,

• Güvenlik ve sahtecilik önleme,

• Analitik ve iyileştirme,

• Kişiselleştirme ve (izinli) reklam.

C. Sitemizde Kullanılan Başlıca Çerez Kategorileri

• Oturum/kalıcı çerezler

• Teknik ve kimlik doğrulama çerezleri

• Kişiselleştirme çerezleri (örn. dil tercihi)

• Analitik çerezler (ziyaret/sayfa/etkileşim istatistikleri)

• Reklam/hedefleme çerezleri (izinliyse)

D. Google Analytics

Google Analytics, istatistiksel verilerin toplanmasına yardımcı olur ve veriler Google’ın yurt dışındaki sunucularında saklanabilir. Dilerseniz tarayıcı opt-out eklentisiyle devre dışı bırakabilirsiniz. Ayrıntılar için Google’ın ilgili sayfalarını inceleyiniz.

E. Çerezleri Nasıl Yönetebilirsiniz?

Tarayıcı ayarlarınızdan üçüncü taraf çerezleri engelleyebilir, mevcut çerezleri silebilir veya uyarı tercihleri belirleyebilirsiniz. Çerezleri kapatmanız, bazı Site/Uygulama özelliklerinin kısıtlı çalışmasına neden olabilir.

İLETİŞİM

Veri Sorumlusu: Can Yılmaz Şahıs Şirketi (findphoto.ai)

Adres: BARBAROS MAH. ŞEBBOY SK. NO: 4/1, İÇ KAPI NO: 2, ATAŞEHİR / İSTANBUL

Telefon: +90 (850) 346 54 38

E-posta: hello@findphoto.ai

Vergi Dairesi/No: Kozyatağı – 9680871303

Ticaret Sicil No: 1064578

MERSİS: 2842741684600001