KVKK Aydınlatma Metni

KAREM.APP ETKİNLİK KATILIMCILARI İÇİN KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz, veri sorumlusu sıfatıyla Karem.app ("Platform" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

Veri Sorumlusu: Karem.app

İletişim Adresi: [email protected]

Lokasyon: Türkiye

2. Kişisel Verilerinizin İşlenme Amaçları

Platformumuz aracılığıyla toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

Hizmetin Sunulması: Yüz tanıma teknolojisini kullanarak katıldığınız etkinlikte çekilen fotoğraflarınız arasından size ait olanların bulunması ve size sunulması.

Kimlik Doğrulama: Platforma erişiminiz ve güvenliğiniz için telefon numaranız aracılığıyla SMS ile doğrulama yapılması.

Güvenliğin Sağlanması: Platformun bilgi güvenliği süreçlerinin yürütülmesi, suistimallerin ve yetkisiz işlemlerin önlenmesi.

Yasal Yükümlülüklerin Yerine Getirilmesi: Başta KVKK olmak üzere, ilgili mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi.

3. İşlenen Kişisel Verileriniz, Toplanma Yöntemi ve Hukuki Sebebi

Veri KategorisiKişisel VeriToplanma YöntemiHukuki Sebep (KVKK Madde 5 ve 6)
Kimlik ve İletişimAdınız, soyadınız, telefon numaranızPlatform üzerindeki formları doldurmanızBir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Özel Nitelikli Kişisel Veri (Biyometrik Veri)Yüzünüzün görüntüsü ve bu görüntüden elde edilen anlık geometrik yüz verisiPlatforma kendi fotoğrafınızı yüklemeniz veya kameraya erişim izni vermenizAçık rızanız (KVKK Madde 6/2)
İşlem GüvenliğiIP adresiniz, cihaz ve tarayıcı bilgilerinizPlatformu kullanımınız sırasında otomatik olarakVeri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Rıza BilgisiAydınlatma metni ve açık rıza onayı durumunuz, onay zaman damgasıOnay kutucuklarını işaretlemenizVeri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
!

ÖNEMLİ BİLGİ:

Yüz tanıma işlemi, sadece size ait fotoğrafları bulmak amacıyla anlık olarak gerçekleştirilir. Fotoğrafınızdan üretilen geometrik yüz verisi, eşleştirme yapıldıktan hemen sonra kalıcı olarak silinir ve kesinlikle sistemlerimize kaydedilmez.

4. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca hizmetin gerektirdiği durumlarda yurt dışındaki iş ortaklarımıza aktarılabilmektedir:

Depolama ve İşleme Hizmetleri: Etkinlik fotoğraflarının barındırılması ve yüz tanıma işleminin anlık olarak yapılabilmesi amacıyla, sunucuları Amerika Birleşik Devletleri'nde bulunan Amazon Web Services (AWS) firmasına aktarılmaktadır.

SMS Hizmeti: Kimlik doğrulama mesajlarının (OTP) size iletilebilmesi için telefon numaranız, hizmet aldığımız ve sunucuları Amerika Birleşik Devletleri'nde bulunan Twilio Inc. firmasına aktarılmaktadır.

Bu aktarım işlemleri, hizmetin sağlanabilmesi için zorunlu olup, bu konudaki açık rızanız doğrultusunda gerçekleştirilmektedir.

5. Kişisel Verilerinizin Saklanma Süresi

Etkinlik Fotoğrafları: Katıldığınız etkinliğin sona ermesinden itibaren 5 ay süreyle saklanır ve bu sürenin sonunda geri döndürülemez şekilde silinir.

Yüz Tanıma Verisi: Yüzünüzün geometrik verisi hiçbir zaman saklanmaz, anlık eşleştirme sonrası derhal silinir.

Diğer Kişisel Veriler: Yasal saklama süreleri saklı kalmak kaydıyla, işleme amacının ortadan kalkmasıyla birlikte silinir, yok edilir veya anonim hale getirilir.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı [email protected] e-posta adresi üzerinden bize iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.