Verilerinizden kim sorumlu?
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi gereği sizi bilgilendirmek için hazırlandı.
Verileriniz için iki ayrı veri sorumlusu vardır. Hangisinin sorumlu olduğu, verinin ne için kullanıldığına bağlıdır.
Etkinlik fotoğrafları, yüz eşleştirme ve fotoğraf satışı
Bu işlerde veri sorumlusu, etkinliğin fotoğraflarını çeken fotoğraf stüdyosudur. Hangi fotoğrafların yükleneceğine, bunların ve videoların saklanma süresine, yüz eşleştirmenin açılıp açılmayacağına stüdyo karar verir.
Stüdyonun adı etkinlik sayfasında yazar. Stüdyonun unvanını ve adresini etkinlik yerindeki bilgilendirme yazısından veya doğrudan stüdyodan öğrenebilirsiniz. Pixymo'ya yazarsanız bu bilgileri biz de size bildiririz.
CollectivHub Teknoloji ve Yazılım Limited Şirketi ("Pixymo") bu işlerde stüdyo adına ve stüdyonun talimatıyla çalışır. Kanundaki adıyla veri işleyendir.
Pixymo hesabınız
Hesabınız, bu hesaba girişiniz ve profilinize kaydettiğiniz selfie için veri sorumlusu Pixymo'dur:
- Şirket unvanı: CollectivHub Teknoloji ve Yazılım Limited Şirketi
- Adres: Soğanlık Yeni Mah. Baltacı Mehmetpaşa Sok. AC Moment Yapı Apt. No: 4B D: 286 Kartal/İstanbul
- E-posta: info@pixymo.com
- Hizmet: Pixymo (pixymo.com)
Gizlilik Politikası
Fotoğraf eşleştirme, açık rıza ve KVKK işleme esasları
CollectivHub Teknoloji ve Yazılım Limited Şirketi, fotoğraf stüdyoları için etkinlik bazlı fotoğraf erişimi ve yüz eşleştirme altyapısı sunar. Bu hizmet kapsamında kimlik, iletişim, etkinlik, ödeme ve açık rıza kayıtları işlenebilir.
İşlenen veri kategorileri
Hizmet kapsamında şu veriler işlenir:
- hesap ve oturum bilgileri
- etkinlik bağlantıları
- etkinlik fotoğrafları
- etkinlik videoları
- yüklenen selfie'ler
- etkinlik fotoğraflarındaki yüzlerden çıkarılan yüz şablonları (biyometrik veri)
- eşleşme sonuçları
- galeri seçimleri
- sipariş kayıtları
- izin kayıtları
- abonelik ve kredi kayıtları
Bu metinde açık rızaya kısaca "izin" diyoruz. Ekranlarda ve aşağıdaki tabloda buna "onay" da denir.
Veriler şu yollarla toplanır: Fotoğrafları stüdyo etkinlikte kamerayla çeker ve yükler. Selfie'yi siz yüklersiniz. Hesap bilgilerinizi siz girersiniz. Sipariş bilgilerini siz verirsiniz ya da siparişi kaydederken stüdyo girer. Eşleştirme otomatik yolla, yazılımla yapılır.
Etkinlik fotoğraflarındaki yüzler
Stüdyo bir etkinlikte yüz eşleştirmeyi açtıysa, o etkinliğe yüklenen her fotoğraftaki yüzler için birer yüz şablonu oluşturulur. Bir fotoğrafta en çok 100 yüz işlenir.
Yüz şablonu, yüzün sayılara dökülmüş hâlidir. Biyometrik veridir ve kanuna göre özel nitelikli kişisel veridir.
Bu işlem fotoğrafta görünen herkes için yapılır. Selfie göndermemiş ve yüz eşleştirmeye izin vermemiş kişilerin yüzleri de işlenir.
Şablonlar yalnızca yüz eşleştirmeye izin veren bir kişinin selfie'siyle karşılaştırılır. Şablonla birlikte ad, telefon veya hesap bilgisi saklanmaz. Şablon, çıkarıldığı fotoğrafın numarasıyla saklanır.
Bir etkinlik fotoğrafında görünüyorsanız, o fotoğrafın ve fotoğraftan çıkarılan yüz şablonunun silinmesini isteyebilirsiniz. Bunun için hesap açmanız veya selfie göndermeniz gerekmez. Nasıl başvuracağınız aşağıdaki "Haklarınız ve başvuru" bölümünde yazar.
Selfie ile eşleştirme
Selfie'nizin etkinlik fotoğraflarıyla eşleştirilmesi açık rızanıza dayanır (KVKK md. 6/3-a). Bu izni her etkinlik için ayrı verirsiniz. İzin yalnızca katıldığınız o etkinliği kapsar.
İzin vermezseniz selfie ile eşleştirme yapılmaz. Fotoğraflarınız için stüdyoya doğrudan başvurabilirsiniz.
İzninizi istediğiniz zaman geri alabilirsiniz. Bunun için etkinliğin galeri sayfasındaki "Onayımı geri al" düğmesine basın. İzninizi geri aldığınızda o etkinlik için yeni bir yüz eşleştirme başlatılmaz. O sayfada yalnızca satın aldığınız fotoğraflar gösterilir.
İzninizi geri aldığınızda o etkinlik için gönderdiğiniz bütün selfie'ler silinir. Selfie'nizi profilinize kaydettiyseniz o selfie profilinizde kalır.
İzninizi geri aldığınızda stüdyonun etkinlik fotoğrafları ve bu fotoğraflardan çıkarılan yüz şablonları silinmez. Bunların silinmesini ayrıca isteyebilirsiniz.
Bunlardan ayrı olarak, selfie'nizi profilinize kaydederseniz bu selfie farklı stüdyoların etkinliklerinde yeniden kullanılabilir ve 90 gün saklanır.
Bu ayrı bir izindir (açık rıza, KVKK md. 6/3-a). İzin kutusu önceden işaretli gelmez. Bu izni vermemeniz etkinlikteki eşleştirmeyi etkilemez.
Bu izni istediğiniz zaman geri alabilirsiniz. Bunun için Profil sayfasına gidip "Referans Fotoğrafım" bölümündeki "Sil" düğmesine basın. Selfie'yi sildiğinizde bu izni de geri almış olursunuz.
Yurt dışına aktarım
Hizmetin çalışabilmesi için verileriniz aşağıdaki sağlayıcıların sunucularında işlenir ve saklanır. "Nerede" sütununda Türkiye yazmayan sağlayıcılar yurt dışındadır. Verileriniz bu sağlayıcılara aktarılır. Bu bir yurt dışına aktarımdır.
Verileri aşağıdaki sağlayıcılara yalnızca hizmeti yürütmek için aktarırız. Her sağlayıcının hangi iş için kullanıldığı aşağıdaki tablonun "Hizmet" sütununda yazar.
| Hizmet | Alıcı grubu | Nerede | Hangi veriler |
|---|---|---|---|
| HizmetYüz eşleştirme | Alıcı grubuYüz eşleştirme hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerEtkinlik fotoğrafları, yüklediğiniz selfie (referans fotoğrafınız) ve etkinlik fotoğraflarındaki yüzlerden çıkarılan yüz şablonları |
| HizmetFotoğrafların depolanması ve veri tabanı yedeklerinin saklanması | Alıcı grubuDosya depolama hizmeti sağlayıcısı | NeredeYurt dışı (Hollanda) | Hangi verilerEtkinlik fotoğrafları ve referans fotoğrafınız; veri tabanı yedeklerinde saklanan bilgiler: ad, telefon, e-posta, sipariş ve eşleşme kayıtları, onay kayıtları, ödeme bekleyen etkinlik kayıtları |
| HizmetHesap ve sipariş veri tabanımızın bulunduğu sunucu | Alıcı grubuSunucu kiralama hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerAd, telefon, e-posta, sipariş ve eşleşme kayıtları, onay kayıtları, ödeme bekleyen etkinlik kayıtları |
| HizmetHesap ve sipariş veritabanı | Alıcı grubuVeri tabanı hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerAd, telefon, e-posta, sipariş ve eşleşme kayıtları, onay kayıtları, ödeme bekleyen etkinlik kayıtları |
| HizmetGörsellerin hızlı gösterilmesi; giriş, kayıt ve şifre sıfırlama işlemlerinde otomatik yazılımların engellenmesi | Alıcı grubuİçerik dağıtım ve güvenlik hizmeti sağlayıcısı | NeredeTürkiye ve yurt dışı (küresel dağıtım ağı) | Hangi verilerFotoğraf görüntüleri; fotoğrafları görüntülediğinizde veya indirdiğinizde ve giriş, kayıt ve şifre sıfırlama sayfalarındayken IP adresiniz ve tarayıcı bilginiz |
| HizmetUygulama sunucusu; uygulamaya gönderilen isteklerin sayılması ve kısa süre içinde sınırı aşan isteklerin durdurulması | Alıcı grubuUygulama barındırma hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerUygulamaya gönderdiğiniz tüm istekler |
| HizmetHata ve performans izleme | Alıcı grubuHata ve performans izleme hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerHata kayıtları ile bazı sayfaların ve işlemlerin ne kadar sürdüğünü gösteren kayıtlar: sayfa adresi, tarayıcı bilgisi ve kullanıcı numaranız |
| HizmetE-posta gönderimi: uygulamanın ve ekibimizin size gönderdiği e-postalar | Alıcı grubuE-posta gönderim hizmeti sağlayıcısı | NeredeYurt dışı (ABD ve İrlanda) | Hangi verilerE-posta adresiniz; uygulamanın size gönderdiği e-postaların içeriği: adınız, stüdyo adı, etkinlik adı, giriş bağlantıları, şifre sıfırlama bağlantıları, sipariş bağlantıları, davet bağlantıları ve doğrulama kodları; ekibimizin size yazdığı e-postalar ve e-postalarınıza verdiğimiz yanıtlar; yanıtlarımızda yer alan, bize yazdığınız e-postanın metni |
| HizmetE-posta kutumuz: bize yazdığınız e-postaların alınması ve saklanması, ekibimizin size yazdığı e-postaların da saklanması | Alıcı grubuE-posta barındırma hizmeti sağlayıcısı | NeredeYurt dışı (Almanya) | Hangi verilerpixymo.com adreslerimize gönderdiğiniz e-postalar; ekibimizin size yazdığı e-postalar ve e-postalarınıza verdiğimiz yanıtlar |
Bu listede verilerinizin aktarıldığı alıcı gruplarını görebilirsiniz. Yeni bir alıcı grubu eklenirse ya da bir grubun bulunduğu yer veya ona aktarılan veriler değişirse listeyi güncelleriz.
Verilerinizin aktarıldığı kişilerin adlarını öğrenmek isterseniz aşağıdaki "Haklarınız ve başvuru" bölümündeki yollarla başvurabilirsiniz. Bu, KVKK md. 11/1-ç'deki hakkınızdır.
Siparişler, stüdyonun gördüğü bilgiler ve telefon eşleştirme
Bir etkinlik bağlantısını hesabınıza giriş yapmış olarak açtığınızda veya o etkinlikte selfie gönderdiğinizde, henüz satın alma yapmamış olsanız da etkinliği düzenleyen stüdyo sizi müşteri listesinde görür. Stüdyo adınızı, e-posta adresinizi, telefon numaranızı (yalnızca doğrulanmışsa) ve hangi etkinlik olduğunu görür. Amaç, satın almanızı tamamlayabilmektir (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası). Bu kayıt satın aldığınızda, en geç 90 gün sonra ya da etkinliğin fotoğrafları silindiğinde silinir.
Stüdyolar, etkinlik içinde aldıkları nakit veya kart ödemelerini telefon numaranızla ilişkilendirebilir. Bir selfie yüklediğinizde, aynı telefon numarası ile daha önce oluşturulmuş ödenmiş siparişler hesabınıza otomatik olarak bağlanır. Bu eşleştirme, satın aldığınız fotoğraflara erişim sağlamak için yapılır (KVKK md. 5/2-c, sözleşmenin ifası).
Aynı telefon numarasını birden çok müşteri kullanmışsa, otomatik eşleştirme yapılmaz ve stüdyoya manuel doğrulama bayrağı gösterilir. Yanlış eşleştirme tespit ettiğinizde stüdyo ile iletişime geçerek düzeltebilirsiniz.
Sipariş hareketleri (oluşturma, ödeme, iade) audit-log'a yazılır. İade edilen bir siparişin indirme erişimi anında kaldırılır.
Saklama ve silme
- Etkinlik fotoğrafları ve videoları: stüdyonun belirlediği saklama süresi dolduktan sonra silinir.
- Selfie: eşleştirme tamamlandığında silinir. Etkinliğin fotoğrafları hâlâ hazırlanıyorsa selfie, eşleştirme yapılana kadar bekletilir. Selfie'nizi profilinize kaydettiyseniz o selfie profilinizde kalır.
- Hesap: Hesabınızı silmek istediğinizde hesabınız silinmek üzere işaretlenir. 30 gün dolduktan sonra kalıcı olarak silinir. Neyin silindiği ve neyin kaldığı "Hesabımı ve verilerimi sil" sayfasında yazar.
Sipariş kayıtları, izin kayıtları ve silme işlemlerinin kayıtları hesabınız silindikten sonra da saklanır. Silme işlemlerinin kayıtları mevzuat gereği en az üç yıl saklanır. Silme kayıtlarında kullanıcı numaranız, işlemin türü, tarihi ve sonucu yer alır. Bu kayıtlarda adınız, e-posta adresiniz ve telefon numaranız yer almaz.
Satın alma yapmadığınız bir etkinlik için stüdyonun gördüğü ödeme bekleyen kaydınız en geç 90 gün sonra silinir.
Veri tabanımızdan silinen kayıtlar, veri tabanı yedeklerinde en fazla 17 gün daha kalır ve bu sürenin sonunda yedeklerden de kendiliğinden silinir. Yedekleri yalnızca bir arıza durumunda veri tabanını geri yükleyebilmek için tutarız.
Haklarınız ve başvuru
KVKK'nın 11. maddesi size aşağıdaki hakları tanır. Maddeyi değiştirmeden aşağıya aktarıyoruz.
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Hesabınızla ilgili başvurular
Hesabınızla ilgili başvurularda veri sorumlusu Pixymo'dur. Başvurunuzu Pixymo cevaplar. Başvurunuzu şu yollardan biriyle iletin:
- Profil sayfasındaki "Verilerimi İndir" düğmesiyle verilerinizin bir kopyasını isteyin. Bu bir taleptir. Kopya size ayrıca iletilir.
- Profil sayfasındaki "Verilerimi Sil" düğmesiyle hesabınızın silinmesini isteyin.
- Bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@pixymo.com adresine yazın.
- Başvurunuzu güvenli elektronik imza veya mobil imza ile imzalayıp info@pixymo.com adresine gönderin.
- Başvurunuzu yazılı olarak Soğanlık Yeni Mah. Baltacı Mehmetpaşa Sok. AC Moment Yapı Apt. No: 4B D: 286 Kartal/İstanbul adresine gönderin.
Etkinlik fotoğrafları ve yüz eşleştirmeyle ilgili başvurular
Etkinlik fotoğrafları ve yüz eşleştirmeyle ilgili başvurularda veri sorumlusu etkinliğin fotoğraflarını çeken stüdyodur. Başvurunuzu stüdyo cevaplar. Başvurunuzu doğrudan stüdyoya yapabilirsiniz. Başvurunuzu info@pixymo.com adresine gönderirseniz stüdyoya iletiriz.
Bir fotoğrafın silinmesini istiyorsanız başvurunuzda etkinliğin adını yazın ve mümkünse fotoğrafı da tarif edin.
Cevap süresi
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir.