Aydınlatma Metni (Gizlilik ve Kişisel Verilerin Korunması)

A. PLATFORM KULLANICILARI İÇİN AYDINLATMA METNİ

A.1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla, SANAYİ MAH. TEKNOPARK BLV. NO: 1/4C İÇ KAPI NO: Z08 PENDİK/İSTANBUL adresinde mukim, 0800129634800001 MERSİS numaralı WEARON STUDIO TEKNOLOJİ ANONİM ŞİRKETİ ("Wearon") tarafından aşağıda açıklanan kapsamda işlenmektedir.

A.2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad. İletişim: e-posta adresi, telefon numarası (isteğe bağlı, doğrulama durumuyla birlikte). Hesap ve İşlem: kredi bakiyesi ve hareketleri, üretim geçmişi ve tercihleri, ürün başlık/açıklama gibi girdiğiniz metinler, bildirim ve duyuru kayıtları, destek talepleriniz. Görsel İçerik: yüklediğiniz ürün/kıyafet fotoğrafları ve referans görseller, üretilen görseller, profil fotoğrafınız. Finans: ödeme ve fatura bilgileri, dekontlar. (Kart bilgileriniz Wearon tarafından saklanmaz; ödeme kuruluşu nezdinde işlenir.) İşlem Güvenliği: oturum ve sistem kayıtları, cihaz türü, oturum tanımlayıcısı, hata kayıtları, telefon doğrulama kayıtları (kod şifrelenmiş saklanır). Pazarlama ve Kullanım: kayıt kaynağı bilgisi (hangi kanaldan geldiğiniz), Platform içi kullanım olayları (görüntüleme, indirme, beğeni gibi). Ayrıntılı çerez bilgisi için Çerez Politikası'na bakınız.

A.3. İşleme Amaçları ve Hukuki Sebepler

Üyeliğin kurulması; üretim, galeri, kredi ve diğer Platform hizmetlerinin sunulması → KVKK m.5/2-c (sözleşmenin kurulması ve ifası). Yüklenen görsellerin yapay zekâ modelleriyle işlenerek görsel üretilmesi → m.5/2-c (sözleşmenin ifası). Fatura düzenlenmesi, muhasebe ve yasal kayıt yükümlülükleri → m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi). Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, hata tespiti → m.5/2-f (meşru menfaat). Hizmet kalitesinin ölçülmesi ve Platform'un geliştirilmesi (kullanım istatistikleri) → m.5/2-f (meşru menfaat). Destek taleplerinin karşılanması, hizmete ilişkin zorunlu bildirimler → m.5/2-c (sözleşmenin ifası). Telefon numarası doğrulama (isteğe bağlı özellik) → m.5/2-c ve m.5/2-f. Ticari elektronik ileti (kampanya, duyuru, tanıtım) gönderimi → m.5/1 (açık rıza — ayrı onay; dilediğiniz an geri alabilirsiniz). Yasal taleplerin karşılanması, uyuşmazlıklarda savunma → m.5/2-ç ve m.5/2-e (hakkın tesisi/korunması).

Yapay zekâ ve model eğitimi: İçinde gerçek kişi görüntüsü bulunmayan içerikler (ürün/kıyafet görselleri ve üretilen görseller), hizmetin geliştirilmesi ve yapay zekâ yeteneklerinin iyileştirilmesi amacıyla kullanılabilir (m.5/2-f). Gerçek kişi görüntüsü içeren içerikler model eğitiminde kullanılmaz. Yüklediğiniz görseller; kimlik tespiti, kimlik doğrulama veya biyometrik eşleştirme amacıyla kullanılmaz, biyometrik şablon oluşturulmaz. Hakkınızda hukuki sonuç doğuran tamamen otomatik kararlar alınmaz.

A.4. Kişisel Verilerin Aktarılması

Yurt içi: SMS doğrulama iletiminde SMS hizmet sağlayıcısına (yalnızca telefon numarası ve doğrulama mesajı); yasal zorunluluk hâlinde yetkili kurum ve kuruluşlara aktarılır.

Yurt dışı: Hizmetin sunulabilmesi için kişisel verileriniz, KVKK m.9'daki şartlara uygun olarak (uygun güvenceler çerçevesinde) aşağıdaki alıcı gruplarına aktarılabilmektedir: — Bulut veritabanı, kimlik doğrulama ve dosya depolama sağlayıcısı (ana barındırma — hesap ve içerik verileriniz burada saklanır) · AB (Almanya) — Yapay zekâ görsel üretim ve düzenleme modeli sağlayıcıları (yüklenen görseller ve üretim talimatları, yalnızca talep edilen üretimin gerçekleştirilmesi için iletilir; aktarılan dosyalar sağlayıcı sistemlerinde sınırlı süre tutulur) · ABD — E-posta iletim hizmeti sağlayıcısı (hizmet e-postalarının gönderimi) · ABD — Uygulama barındırma ve içerik dağıtım sağlayıcısı (web uygulamalarının sunulması) · ABD/Küresel

Yapay zekâ modeli sağlayıcılarıyla yapılan sözleşmeler kapsamında, iletilen verilerin sağlayıcıların kendi modellerinin eğitiminde kullanılmaması esastır. Aktarımlar, yalnızca ilgili hizmetin sunulması için gerekli olan veriyle sınırlıdır. Verilerinizin aktarıldığı alıcılara ilişkin ayrıntılı bilgiyi, A.8'deki başvuru yollarıyla her zaman talep edebilirsiniz (KVKK m.11).

Yüklediğiniz görsellerdeki üçüncü kişiler: Görsellerinize eklediğiniz üçüncü kişilere (ör. manken) ait kişisel veriler bakımından veri sorumlusu sıfatı size aittir; Wearon bu içerikleri sizin adınıza, veri işleyen sıfatıyla işler. Bu kişilerin aydınlatılması ve gerekli hâllerde açık rızalarının alınması sizin sorumluluğunuzdadır.

A.5. Toplama Yöntemi

Kişisel verileriniz; kayıt ve giriş formları, Platform arayüzü üzerinden yüklediğiniz içerikler ve yaptığınız işlemler, Google ile giriş yapmanız hâlinde Google hesabınızdan alınan temel profil bilgileri (e-posta, ad, profil fotoğrafı), destek kanalları, ödeme ve fatura süreçleri ile otomatik sistem kayıtları aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır.

A.6. Saklama Süreleri

Hesap ve içerik verileri hesabınız aktif olduğu sürece saklanır; dilediğiniz içeriği dilediğiniz an silebilirsiniz. Hesabınızı silmeniz hâlinde kişisel verileriniz ve içerikleriniz kalıcı olarak silinir; yalnızca mevzuatın saklanmasını zorunlu kıldığı kayıtlar (ör. fatura ve muhasebe kayıtları) yasal süreleri boyunca, kişisel veri içermeyen toplu istatistikler ise anonim olarak tutulur. Wearon, makul bir süre önce e-posta ile bildirmek kaydıyla eski içerikleri silme hakkını saklı tutar. Silinen veriler, olağan yedekleme döngüsü tamamlanana kadar şifreli yedeklerde kalabilir. Sistem ve güvenlik kayıtları, güvenlik ve uyuşmazlık savunması için gerekli olan makul süre boyunca saklanır.

A.7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

A.8. Başvuru Yöntemi

Taleplerinizi; kvkk@wearon.ai adresine sistemimizde kayıtlı e-posta adresinizden göndereceğiniz bir e-posta ile, yazılı olarak yukarıdaki posta adresimize ileterek veya güvenli elektronik imza/mobil imza ile, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

B. WEB SİTESİ ZİYARETÇİLERİ İÇİN AYDINLATMA METNİ

B.1. Kapsam ve İşlenen Veriler

Bu bölüm, wearon.ai web sitesini ziyaret edenleri kapsar. Veri sorumlusu kimliği A.1 ile aynıdır. İşlenen veriler: Form verileri: iletişim/bekleme listesi formlarını doldurmanız hâlinde ad-soyad, e-posta adresi ve mesajınız. Teknik veriler: site güvenliği ve hizmetin sunulması için gerekli sunucu kayıtları. Çerezler: Çerez Politikası'nda açıklanan çerezler; zorunlu olmayan çerezler yalnızca onay vermeniz hâlinde çalışır. Platform'da hesap açmanız hâlinde A bölümü uygulanır.

B.2. Amaçlar ve Hukuki Sebepler

Talebinize/başvurunuza dönüş yapılması → m.5/2-c (talebinizle sınırlı sözleşme öncesi adımlar). Site güvenliğinin ve işlerliğinin sağlanması → m.5/2-f (meşru menfaat). Ticari elektronik ileti gönderimi → m.5/1 (açık rıza — ayrı onay). Zorunlu olmayan çerezlerle ölçümleme → m.5/1 (açık rıza — çerez banner'ı).

B.3. Aktarım ve Saklama

Form verileriniz; yurt dışında yerleşik bulut barındırma ve veritabanı sağlayıcıları (AB-Almanya) ile e-posta iletim sağlayıcısı (ABD) altyapılarında, KVKK m.9'daki şartlara uygun olarak işlenebilir. Yasal zorunluluk hâlinde yetkili kurumlara aktarım yapılabilir. Alıcılara ilişkin ayrıntılı bilgiyi başvuru yollarıyla talep edebilirsiniz (KVKK m.11).

Form verileri, talebinizin sonuçlandırılması ve makul takip süresi boyunca; teknik kayıtlar güvenlik için gerekli makul süre boyunca saklanır.

Haklarınız ve başvuru yöntemi için A.7 ve A.8 bölümleri geçerlidir.