Gizlilik Politikası ve KVKK Aydınlatma Metni
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda kimlik bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
Unvan: PatiFoto
E-posta: iletisim@patifoto.com
Vergi Dairesi / No: [Vergi Dairesi] / [Vergi Numarası]
Web: https://patifoto.com
MERSİS No: [MERSİS Numarası]
Adres: Kolektif House Esentepe Mah. Talatpaşa Cad. No: 5/1 PK 34394 Şişli/İstanbul
2. İŞLENEN KİŞİSEL VERİLER, HUKUKİ DAYANAK VE SAKLAMA SÜRELERİ
PatiFoto olarak aşağıda listelenen kişisel veri kategorilerini, belirtilen hukuki dayanaklar ve saklama süreleriyle işlemekteyiz. Tablo, 6698 sayılı KVKK'nın 5. maddesinde sayılan işleme şartlarına göre düzenlenmiştir.
| Veri Kategorisi | İşlenen Veriler | Hukuki Dayanak (KVKK m.5) | Saklama Süresi |
|---|---|---|---|
| Kimlik Bilgisi | Ad, soyad | Sözleşmenin ifası (m.5/2-c) | 10 yıl (TTK m.82) |
| İletişim Bilgisi | E-posta, telefon numarası | Sözleşmenin ifası (m.5/2-c) | 10 yıl (TTK m.82) |
| Adres Bilgisi | Teslimat adresi, fatura adresi | Sözleşmenin ifası / Kanuni yükümlülük (m.5/2-ç) | 10 yıl (TTK m.82) |
| Finansal Bilgi | Fatura bilgileri, ödeme kayıtları | Kanuni yükümlülük — VUK m.253 / TTK m.82 (m.5/2-ç) | 10 yıl (VUK/TTK) |
| Görsel Veri (Fotoğraf) | Kullanıcının yüklediği fotoğraf dosyaları | Sözleşmenin ifası (m.5/2-c) | 10 yıl (TTK m.82) |
| İşlem Güvenliği Bilgisi | IP adresi, giriş/işlem logları | Meşru menfaat (m.5/2-f) | 2 yıl (5651 s. Kanun) |
| Kullanıcı İşlem Bilgisi | Sipariş geçmişi, ürün tercihleri | Sözleşmenin ifası / Meşru menfaat (m.5/2-c, f) | 10 yıl (TTK m.82) |
| Pazarlama Bilgisi | Çerez ve piksel verisi, davranışsal profil | Açık rıza (m.5/1) | Rıza geri alınıncaya kadar / maks. 2 yıl |
| Talep / Şikâyet Bilgisi | Müşteri hizmetleri yazışmaları | Kanuni yükümlülük / Sözleşmenin ifası (m.5/2-ç, c) | 10 yıl (TTK m.82) |
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
3.1. Sözleşmenin Kurulması ve İfası
• Sipariş kaydının oluşturulması ve takibi
• Kişiye özel ürünün üretilmesi ve baskı sürecinin yürütülmesi
• Kargo ve teslimat işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi ve mali kayıtların tutulması
• Müşteri hizmetleri ve şikâyet yönetimi
3.2. Kanuni Yükümlülüklerin Yerine Getirilmesi
• Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki kayıt ve saklama yükümlülükleri
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler
• Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi
3.3. Meşru Menfaat
• Platformun güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimlerin tespiti
• IP adresi ve işlem loglarının güvenlik amaçlı tutulması
• Platform performansının ölçülmesi ve iyileştirilmesi
3.4. Açık Rıza (Yalnızca Pazarlama)
• Davranışsal profilleme ve kişiselleştirilmiş reklam gösterimi
• Yeniden hedefleme (retargeting) kampanyaları
• E-posta veya SMS ile pazarlama iletişimi
4. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz aşağıda belirtilen alıcı gruplarına, tabloda gösterilen amaçlar doğrultusunda ve belirtilen güvenceler çerçevesinde aktarılmaktadır:
| Alıcı / Platform | Aktarılan Veri Türü | Amaç | Aktarım Güvencesi |
|---|---|---|---|
| Hosting Altyapısı (bulut) | Tüm kullanıcı verileri | Platformun çalıştırılması | Standart Sözleşme Maddeleri (SCCs) |
| Google Cloud Storage | Fotoğraf dosyaları | Dosya depolama ve erişim | ABD — SCCs / Google GDPR Taahhütleri |
| Yapay Zeka | Yüklenen fotoğraflar | Görsel işleme ve baskı optimizasyonu | ABD — SCCs |
| Kargo / Lojistik Firmaları | Ad, adres, telefon | Teslimat | Yurt içi — KVKK m.8 |
| Ödeme / POS Altyapısı (PayTR) | Ad, kart bilgisi (şifreli) | Ödeme işleme | Yurt içi / PCI-DSS uyumlu |
| Hukuk Büroları | Dava ilgili veriler | Hukuki süreç | Yurt içi — KVKK m.8 |
4.1. Üçüncü Ülkelere Aktarım Hakkında
Hizmetlerimizin sunulabilmesi için bazı verileriniz Türkiye dışındaki sunucularda işlenmektedir. Bu aktarımlar özellikle aşağıdaki durumlarda gerçekleşmektedir:
• Google: Yüklediğiniz fotoğraf dosyaları Google'ın bulut altyapısında (ABD dahil çeşitli veri merkezleri) depolanmaktadır.
• Yapay Zeka: Fotoğraflarınızın baskı öncesi yapay zeka destekli görsel işleme süreçleri yurtdışındaki yapay zeka altyapısı üzerinde yürütülmektedir.
• Hosting Altyapısı: Platform sunucuları üçüncü ülke veri merkezlerini kullanabilmektedir.
• Analitik ve Pazarlama Araçları: Google, Meta, Microsoft ve TikTok gibi platformların sunucuları ABD ve/veya Singapur'da bulunmaktadır.
Bu aktarımların tamamı, Kişisel Verileri Koruma Kurumu tarafından tanınan güvenceler çerçevesinde (AB Standart Sözleşme Maddeleri / SCCs ve ilgili veri işleme sözleşmeleri) gerçekleştirilmektedir. Aktarım yapılan her tarafla KVKK'nın 9. maddesi kapsamında gerekli güvenceler tesis edilmiştir.
5. FOTOĞRAF (GÖRSEL) VERİLERİNE ÖZEL DÜZENLEME
• Yüklenen fotoğraflar yalnızca siparişinizin yerine getirilmesi amacıyla kullanılmaktadır.
• Fotoğraflarınız herhangi bir reklam, sosyal medya paylaşımı veya pazarlama materyalinde kullanılmamaktadır.
• Fotoğraflarınız ticari amaçla herhangi bir üçüncü tarafla paylaşılmamaktadır.
• Fotoğraflar yalnızca baskı sürecini yürütmek amacıyla yurtdışındaki farklı yapay zeka altyapılarına aktarılmakta; bu aktarım yalnızca teknik işleme amaçlıdır.
• Baskı işlemi tamamlandıktan ve sipariş teslim edildikten sonra fotoğraflarınız yasal saklama süresi olan 10 yıl boyunca sistemde muhafaza edilmekte; bu sürenin sonunda imha edilmektedir.
• Siparişiniz iptal edilirse veya talep üzerine verileriniz silinirse, fotoğraflarınız aktif sistemden kaldırılmakta; yalnızca kanuni yükümlülük gerektirdiği durumlarda yedek sistemlerde tutulabilmektedir.
ÖNEMLİ:
Yüklediğiniz fotoğraflarda üçüncü kişiler yer alıyorsa, bu kişilerin rızasını almak sizin sorumluluğunuzdadır. PatiFoto bu konuda sorumluluk kabul etmemektedir.
6. ÇEREZ (COOKIE) POLİTİKASI
6.1. Çerez Nedir?
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler; site tercihlerinizi hatırlamak, oturum güvenliğini sağlamak ve kullanım alışkanlıklarınızı analiz etmek amacıyla kullanılmaktadır.
6.2. Kullandığımız Çerezler ve Üçüncü Taraf Araçlar
| Çerez / Araç Adı | Türü | Amaç | Üçüncü Ülke Aktarımı |
|---|---|---|---|
| Google Analytics (GA4) | Analitik | Site trafiği ve kullanıcı davranışı analizi | ABD (Google LLC — SCCs + Yeterlilik Kararı) |
| Google Tag Manager | Yönetim | Etiket ve piksel yönetimi | ABD (Google LLC) |
| Google Search Console | Analitik | Arama motoru performansı takibi | ABD (Google LLC) |
| Meta / Facebook Pixel | Pazarlama | Reklam dönüşüm takibi ve yeniden hedefleme | ABD (Meta Platforms Inc. — SCCs) |
| Microsoft Clarity | Analitik | Isı haritası ve oturum kaydı analizi | ABD (Microsoft Corp. — SCCs) |
| TikTok Pixel / Ads Manager | Pazarlama | TikTok reklam dönüşüm takibi ve hedefleme | ABD / Singapur (TikTok Inc. / ByteDance — SCCs) |
6.3. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz?
Zorunlu çerezler dışındaki tüm çerezler için tercih yönetim panelimiz (çerez banner'ı) üzerinden onay verebilir veya reddedebilirsiniz. Ek olarak tarayıcı ayarlarınızdan da çerez tercihlerinizi yönetebilirsiniz:
- • Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler
- • Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
- • Safari: Ayarlar > Gizlilik > Çerezleri Engelle
- • Microsoft Edge: Ayarlar > Çerezler ve Site İzinleri
Çerezleri devre dışı bırakmanız, platformun bazı işlevlerinin düzgün çalışmamasına yol açabilir. Zorunlu çerezler, platformun temel işleyişi için gerekli olduğundan engellenemez.
7. VERİ SAHİBİNİN HAKLARI
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışına kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7.1. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yollardan bize ulaşabilirsiniz:
• E-posta:iletisim@patifoto.com
• Posta: Kolektif House Esentepe Mah. Talatpaşa Cad. No: 5/1 PK 34394 Şişli/İstanbul
• Web Formu:https://www.patifoto.com/iletisim
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir. Başvurunuzun tarafınıza ait olduğunu doğrulayabilmemiz için kimlik teyidi talep edebiliriz. Bu bilgiler yalnızca kimlik doğrulama amacıyla kullanılır.
8. KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU HAKKI
Başvurunuza verilen yanıtı yetersiz bulmanız veya 30 günlük süre içinde yanıt alamamanız durumunda, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
KVKK Kurulu İletişim: https://www.kvkk.gov.tr | kvkk@hs01.kep.tr
9. POLİTİKA DEĞİŞİKLİKLERİ
PatiFoto, bu Gizlilik Politikası'nı ve KVKK Aydınlatma Metni'ni yasal değişiklikler, hizmet güncellemeleri veya veri işleme pratiklerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.
Önemli değişiklikler e-posta, platform bildirimi veya web sitesi duyurusu aracılığıyla önceden bildirilecektir. Güncel metin her zaman https://patifoto.com/legal/gizlilik-sozlesmesi adresinde yayınlanmaktadır. Bu politikanın yürürlükteki sürümüne platformumuzda her zaman erişebilirsiniz. Siteyi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.