Karem.app Gizlilik ve Kişisel Verilerin Korunması Politikası

Son Güncelleme Tarihi: 27.06.2024

Karem.app olarak, kullanıcılarımızın ve iş ortaklarımızın kişisel verilerinin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu politika, Karem.app platformu ("Platform") aracılığıyla hangi kişisel verileri topladığımızı, bu verileri nasıl ve neden kullandığımızı, kimlerle paylaştığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklamaktadır.

Platformumuzu kullanarak bu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

KVKK uyarınca, kişisel verilerinizden "Veri Sorumlusu" sıfatıyla Karem.app sorumludur. Bize aşağıdaki iletişim bilgilerinden ulaşabilirsiniz:
E-posta: [email protected]

2. Toplanan Kişisel Veriler, Toplanma Yöntemleri ve Hukuki Sebepleri

Platformumuz, sunduğu hizmetin doğası gereği farklı kullanıcı gruplarından (Fotoğrafçılar ve Katılımcılar) veri toplamaktadır.

A. Fotoğrafçılar İçin Toplanan Veriler:

Kimlik ve İletişim Bilgileri: Ad, soyadı, e-posta adresi, telefon numarası, adres bilgileri, T.C. kimlik numarası.

Finansal Bilgiler: Ödemelerin gerçekleştirilmesi için banka hesap/kredi bilgileri.

Toplanma Yöntemi: Bu veriler, platforma üyelik oluşturma, profil tamamlama ve hizmet bedellerinin ödenmesi sırasında doğrudan sizden, doldurduğunuz dijital formlar aracılığıyla toplanır.

Hukuki Sebep: Bu veriler, KVKK Madde 5/2(c) uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve Madde 5/2(ç) uyarınca "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayalı olarak işlenmektedir.

B. Etkinlik Katılımcıları İçin Toplanan Veriler:

Kimlik ve İletişim Bilgileri: Ad, soyadı, telefon numarası.

Özel Nitelikli Kişisel Veri (Biyometrik Veri): Yüzünüze ait fotoğraf ve bu fotoğraftan elde edilen yüz tanıma verisi.

İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri (model, işletim sistemi), log kayıtları.

Toplanma Yöntemi: Telefon numaranız, SMS doğrulama sırasında; yüz veriniz ise size özel üretilen QR kodu okutarak kendi fotoğrafınızı yüklemeniz veya sistemin sizi tanıması için izin vermenizle toplanır.

Hukuki Sebep: Yüz veriniz gibi özel nitelikli kişisel veriler, KVKK Madde 6 uyarınca açık rızanız alınarak işlenir. Diğer veriler ise KVKK Madde 5/2(c) uyarınca "sözleşmenin ifası" (fotoğraflarınıza erişim hizmetini sunma) ve Madde 5/2(f) uyarınca "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanır.

C. Tüm Kullanıcılar İçin Toplanan Teknik Veriler:

Çerezler (Cookies): Platformumuzu daha verimli kullanmanız için çerezler kullanmaktayız. Çerez politikamız hakkında detaylı bilgi alabilirsiniz.

Log Verileri ve Analitik Veriler: Hizmet kalitesini artırmak ve güvenliği sağlamak amacıyla platform kullanımınıza ilişkin anonimleştirilmiş veya istatistiki veriler toplanabilir.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel verileri aşağıdaki amaçlarla işlemekteyiz:

  • Platform hizmetlerini sunmak, kullanıcı hesaplarını yönetmek ve kimlik doğrulaması yapmak.
  • Yüz tanıma teknolojisi ile etkinlik fotoğraflarını ilgili katılımcılarla doğru bir şekilde eşleştirmek.
  • Fotoğrafçılar ile yapılan sözleşmelerin gereğini yerine getirmek ve ödeme işlemlerini gerçekleştirmek.
  • Katılımcıların satın aldığı fotoğraf ve hizmetlerin ödeme süreçlerini yönetmek.
  • SMS ile kullanıcı doğrulama ve bilgilendirme mesajları göndermek.
  • Platformun teknik güvenliğini sağlamak, olası sahtekarlıkları ve kötüye kullanımı önlemek.
  • Mevzuattan kaynaklanan yasal yükümlülükleri (örneğin, vergi ve e-arşiv fatura düzenlemeleri) yerine getirmek.
  • Hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek.

4. İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca hizmetin gerektirdiği durumlarda ve sınırlı bir şekilde üçüncü taraflara aktarılabilir:

Teknoloji Altyapı Sağlayıcıları: Fotoğrafların ve yüz verilerinin güvenli bir şekilde saklanması ve işlenmesi için yurt içinde veya yurt dışında bulunan bulut hizmeti sağlayıcıları (örn: Amazon Web Services - AWS S3 ve AWS Rekognition) ile paylaşılmaktadır.

Ödeme Kuruluşları: Fotoğraf satın alma işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla ödeme bilgileriniz, lisanslı ödeme hizmeti sağlayıcısı olan İyzico ile paylaşılır. Karem.app, kredi kartı bilgilerinizi kendi sistemlerinde saklamaz.

SMS Servis Sağlayıcısı: Hesap doğrulama ve bilgilendirme için gerekli olan telefon numaranız, SMS gönderim hizmeti aldığımız iş ortağımız (örn: Twilio) ile paylaşılır.

Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk olması halinde, mahkeme kararları veya yasal talepler doğrultusunda resmi makamlarla paylaşılabilir.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanmaktadır:

Yüz Verileri: İlgili etkinliğin sona ermesinden itibaren 30 gün sonra sistemlerimizden geri döndürülemez şekilde silinir.

Hesap Bilgileri (Fotoğrafçı ve Katılımcı): Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde ilgili veriler yasal saklama zorunlulukları haricinde silinir.

Log ve Trafik Verileri: Yasal zorunluluk gereği 1 yıl süreyle saklanır.

Muhasebe ve Finansal Veriler: İlgili mevzuat uyarınca belirlenen süreler boyunca (genellikle 10 yıl) saklanır.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kişisel verisi işlenen herkes, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle [email protected] adresine iletebilirsiniz.

7. Gizlilik Politikasındaki Değişiklikler

Karem.app, yasal düzenlemeler ve hizmetlerimizdeki değişiklikler doğrultusunda bu gizlilik politikasını güncelleme hakkını saklı tutar. Politikada yapılan önemli değişiklikler, platform üzerinden veya e-posta yoluyla sizlere bildirilecektir.