Gizlilik Politikası ve KVKK Aydınlatma Metni
TASLAK — hukuki kontrol gerekli. Köşeli parantez içindeki bilgiler yayından önce doldurulacaktır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Tryess uygulaması, marka paneli ve bunlara bağlı hizmetler ("Tryess") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[Veri sorumlusunun unvanı / adı soyadı], [adres], [MERSİS / vergi numarası]. İletişim: [email protected]
2. İşlenen kişisel veriler
Hizmeti nasıl kullandığınıza göre aşağıdaki veriler işlenir:
- Kimlik ve iletişim: e-posta adresi, kullanıcı adı, ad soyad (girilirse); marka hesaplarında marka adı, web sitesi ve logo.
- Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), doğrulama ve şifre sıfırlama kodlarının özetleri, oturum bilgileri.
- Beden ve görsel verileri (kullanıcılar): girdiğiniz vücut ölçüleri, sanal deneme için yüklediğiniz fotoğraflar ve üretilen deneme görselleri.
- İçerik (markalar): ürün bilgileri, ürün görselleri ve ölçü tabloları.
- Kullanım: görüntülenen, denenen ve favorilere eklenen ürünler; kombinler; destek talepleri ve yazışmaları; bildirim tercihleri ve bildirim gönderimi için cihaz anahtarı.
- İşlem güvenliği: IP adresi, istek ve hata kayıtları, istek sınırı sayaçları.
- Hukuki onaylar: bu metnin ve diğer metinlerin hangi sürümünü ne zaman onayladığınız ve onay sırasındaki IP adresi.
3. İşleme amaçları
- Hesabınızın açılması, doğrulanması ve yönetilmesi;
- sanal deneme, beden uygunluğu, favori, kombin ve bildirim gibi hizmetlerin sunulması;
- marka başvurularının incelenmesi, ürünlerin yayına alınmadan önce denetlenmesi ve markalara istatistik sunulması;
- destek taleplerinin yanıtlanması;
- bilgi güvenliğinin sağlanması, kötüye kullanımın ve saldırıların önlenmesi, hataların giderilmesi;
- hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f). Yurt dışına aktarım için ayrıca bu metnin 6. bölümüne ve Açık Rıza Metni'ne bakınız.
5. Toplama yöntemi
Veriler; uygulamadaki ve paneldeki formlar, yüklediğiniz dosyalar ve hizmeti kullanırken sistem tarafından otomatik oluşturulan kayıtlar aracılığıyla elektronik ortamda toplanır.
6. Aktarım
Veriler, hizmetin sunulması için gerekli ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir:
- Google (Gemini): sanal deneme ve ürün önizleme görsellerinin üretilmesi — fotoğraf ve ürün görselleri;
- Cloudflare (R2): görsellerin depolanması ve sunulması;
- Brevo: e-posta gönderimi — e-posta adresi ve e-posta içeriği;
- Expo: mobil bildirim gönderimi — cihaz anahtarı ve bildirim içeriği;
- [Sunucu / barındırma sağlayıcısı ve konumu].
Yurt dışına aktarım, KVKK'nın 9. maddesine uygun olarak yapılır. [Aktarımın dayanağı — standart sözleşme / açık rıza — hukukçuyla netleştirilecek.] Kanunen yetkili kurum ve kuruluşların talebi halinde veriler ilgili mevzuat çerçevesinde bu kurumlarla paylaşılabilir.
7. Saklama süreleri
- Hesap verileri hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde 30 gün içinde giriş yaparak silmeyi geri alabilirsiniz; bu süre dolunca hesabınız ve yüklediğiniz dosyalar kalıcı olarak silinir.
- Deneme geçmişi en fazla 120 gün ve son 30 kayıtla sınırlıdır; eskileri görselleriyle birlikte silinir.
- Hata kayıtları 90 gün, istek sınırı kayıtları 30 gün sonra silinir.
- Hukuki onay kayıtları hesap kalıcı silinene kadar saklanır. [Kanuni saklama yükümlülükleri hukukçuyla netleştirilecek.]
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine, kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. [Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre hukukçuyla netleştirilecek.]