Kişisel Verilerin Korunması — Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bilgilendirme
1. Veri Sorumlusu
Bu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden [Şirket Unvanı] ("Luli Kitap") tarafından, [Adres] adresinde mukim şirketimizce sunulan kişiye özel çocuk hikaye kitabı hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler
Hizmetimiz kapsamında aşağıdaki kişisel veriler işlenmektedir:
- Çocuğa ait veriler: adı, yaşı, cinsiyeti, fiziksel görünüm bilgileri (göz rengi, saç rengi/stili vb.), ilgi alanları ve fotoğrafı.
- Ebeveyne/siparişi verene ait veriler: ad, soyad, T.C. kimlik numarası (fatura yükümlülükleri için), telefon numarası, e-posta adresi, teslimat adresi.
- Sipariş ve işlem verileri: sipariş içeriği, ödeme işleminin sonucu (kart bilgileri sistemlerimizde saklanmaz; ödeme, ödeme kuruluşu üzerinden gerçekleştirilir), sipariş durum kayıtları.
- İsteğe bağlı yayın verileri: Sipariş üretiminden ayrı bir pazarlama/yayın izni verilmesi hâlinde izin kapsamındaki ad veya görünen ad, deneyim ve hikâye metinleri, fotoğraf ve üretilen görseller ile izin kaydı ve zamanı.
3. İşleme Amaçları
- Kişiye özel hikaye metninin ve kitap illüstrasyonlarının oluşturulması,
- Siparişin alınması, ödemenin gerçekleştirilmesi, kitabın üretimi ve (basılı üründe) teslimatı,
- Sipariş durumu hakkında bilgilendirme (e-posta),
- Yasal yükümlülüklerin (fatura, muhasebe, tüketici mevzuatı) yerine getirilmesi,
- Destek taleplerinin yanıtlanması.
- Yalnızca ayrıca izin verilirse: izin kapsamındaki örnek kitap, fotoğraf-görsel karşılaştırması veya aile deneyiminin herkese açık tanıtım sayfalarında yayınlanması.
4. Fotoğrafın İşlenmesi ve Yapay Zekâ Servisleri
Çocuğunuza ait fotoğraf, yalnızca kitabın görsellerinin (vesikalık portre, sayfa ve kapak illüstrasyonları) oluşturulması amacıyla ve vermiş olduğunuz açık rızaya dayanarak, sözleşmesel ilişki içinde olduğumuz yapay zekâ hizmet sağlayıcılarına (ör. [OpenAI / Google] — sunucuları yurt dışında bulunabilir) iletilir. Bu iletim, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanır. Sipariş sırasında verilen fotoğraf işleme rızası, fotoğrafın veya kitabın tanıtım amacıyla yayınlanmasını kapsamaz.
Bir örnek kitap, fotoğraf-görsel karşılaştırması ya da aile deneyimi ancak sipariş rızasından ayrı, kapsamı belirtilmiş pazarlama/yayın izni doğrulandıktan sonra herkese açık hâle getirilebilir. Bu izin zorunlu değildir, siparişin kurulması veya ifası için ön koşul değildir ve geri çekilebilir. İzin kapsamındaki ad, metin veya görseller değişirse izin yeniden doğrulanmalıdır. [İzin alma, ispat ve geri çekme prosedürü hukuk danışmanı ile netleştirilecek.]
Sipariş tamamlandıktan sonra fotoğraf ve üretilen görseller, [saklama süresi — ör. 30 gün] sonunda sistemlerimizden güvenli biçimde silinir. [Saklama politikası ayrıntıları hukuk danışmanı ile netleştirilecek.]
5. Aktarım
- Yapay zekâ hizmet sağlayıcıları: hikaye ve görsel üretimi amacıyla (yurt dışına aktarım açık rızaya dayalıdır),
- Ödeme kuruluşu: ödemenin gerçekleştirilmesi amacıyla,
- Kargo firması: basılı kitabın teslimi amacıyla (ad, soyad, adres, telefon),
- Yetkili kurum ve kuruluşlar: yasal yükümlülükler kapsamında.
- Herkese açık internet ziyaretçileri: yalnızca ayrıca pazarlama/yayın izni verilen örnek kitap veya deneyim içeriği bakımından.
6. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz, web sitemizdeki sipariş formu aracılığıyla elektronik ortamda toplanır. İşleme; KVKK md. 5/2-c (sözleşmenin kurulması ve ifası), md. 5/2-ç (hukuki yükümlülük), md. 5/2-f (meşru menfaat) ve fotoğraf ile yurt dışı aktarımlar bakımından KVKK md. 5/1 ve md. 9 uyarınca açık rıza hukuki sebeplerine dayanır. Sipariş üretimine ilişkin açık rıza, sipariş akışında iki ayrı onay kutusu ile alınır: (1) fotoğrafın işlenmesine ilişkin onay, (2) kişisel verilerin işlenmesine ilişkin onay. Herkese açık tanıtım yayını için bunlardan ayrı ve kapsamı belirli bir pazarlama/yayın izni gerekir.
7. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. [Süre tablosu hukuk danışmanı ile hazırlanacak.]
Pazarlama/yayın izni geri çekildiğinde içerik herkese açık yayından kaldırılır; izin kaydı, talebin ve yasal yükümlülüklerin ispatı için hukuk danışmanının belirleyeceği süre boyunca sınırlı olarak saklanabilir.
8. Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi [email protected] adresine e-posta ile veya [posta adresi] üzerinden yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Son güncelleme: [tarih] · Sürüm: taslak v1