KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır ve Şirket'e ait Hubsolute Studio platformunda kişisel verilerin nasıl işlendiğini açıklar.

Madde 1 — İşlenen Kişisel Veriler

Yüklenen görsellerdeki üçüncü kişiler. Platforma yüklediğiniz görsellerde gerçek kişilerin görüntüsü bulunuyorsa, bu veriler bakımından veri sorumlusu sizsiniz; Şirket yalnızca talimatınızla işlem yapan veri işleyen sıfatıyla hareket eder. Görüntüsü yer alan kişilerden gerekli açık rızayı almak size aittir.

Şirket, yüklenen görsellerden kimlik teşhisine yönelik biyometrik şablon çıkarmaz; görseller yalnızca yeni içerik üretiminde referans olarak kullanılır. Platformun kimlik doğrulama veya kişi tanıma amacıyla kullanılması yasaktır.

Özel nitelikli veriler. Şirket, KVKK m.6 anlamında özel nitelikli kişisel verileri (sağlık, biyometrik, genetik, din, siyasi düşünce, ceza mahkûmiyeti ve benzeri) işlemeyi amaçlamaz ve bu verilerin talep edildiği herhangi bir alan sunmaz. Kullanıcının kendi inisiyatifiyle bu nitelikte veri içeren içerik yüklemesi hâlinde sorumluluk kullanıcıya aittir.

Madde 2 — İşleme Amaçları ve Hukuki Sebepleri

Açık rızaya dayanan tek işleme ticari elektronik iletidir. Bu onayı vermemeniz hizmeti kullanmanıza engel değildir; onayı dilediğiniz an geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemeleri etkilemez.

Madde 3 — Toplama Yöntemi

Kişisel verileriniz; kayıt ve giriş formları, platform arayüzleri, dosya yükleme alanları, üçüncü taraf platformların yetkilendirme akışları, ödeme kuruluşundan dönen işlem sonuçları ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Madde 4 — Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK m.8 ve 9 çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılır:

• platform altyapısının işletilmesi, bulut depolama, yazılım ve teknoloji hizmetlerinin alınması amacıyla bilişim altyapısı hizmeti sağlayıcılarıyla;
• içerik üretim işlevlerinin sunulması amacıyla yapay zekâ model hizmeti sağlayıcılarıyla;
• ödeme süreçlerinin yürütülmesi amacıyla anlaşmalı ödeme kuruluşlarıyla;
• bildirim ve işlemsel e-posta gönderimi amacıyla ileti hizmeti sağlayıcılarıyla;
• yalnızca ilgili hesabı bağlamayı seçmeniz hâlinde ve seçtiğiniz kapsamla sınırlı olarak sosyal medya ve pazaryeri platformlarıyla;
• yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla, mali müşavirlik ve hukuk hizmeti alınan taraflarla.

Kişisel veriler hiçbir surette satılmaz ve üçüncü kişilere pazarlama amacıyla devredilmez. Aktarım yalnızca yukarıda sayılan alıcı gruplarına, belirtilen amaçlarla ve KVKK m.8-9 çerçevesinde yapılır.

Madde 5 — Yurt Dışına Aktarım

Platformun işletilmesinde yararlanılan bilişim altyapısı, bulut depolama ve yapay zekâ model hizmetleri, yurt dışında yerleşik hizmet sağlayıcılardan alınmaktadır. Bu kapsamdaki aktarımlar, 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca standart sözleşme ile uygun güvence sağlanarak gerçekleştirilir. İmzalanan standart sözleşmeler, mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu'na bildirilir.

Aktarımın kapsamı kullandığınız özelliklere göre değişir; bağlantı kurmadığınız bir platforma herhangi bir veri aktarılmaz.

Madde 6 — Yapay Zekâ Modellerinin Eğitimi

Yüklediğiniz görseller ve ürettiğiniz içerikler, Şirket'in veya hizmet sağlayıcıların genel amaçlı yapay zekâ modellerinin eğitiminde kullanılmamaktadır. Model sağlayıcılarına yapılan aktarımlar, yalnızca sizin başlattığınız üretimin gerçekleştirilmesi amacıyla ve o işlemle sınırlıdır.

Madde 7 — Otomatik Karar Verme

Şirket, kişisel verileri münhasıran otomatik sistemlerle analiz ederek ilgili kişi hakkında hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen bir karar almamaktadır. Hizmet kapsamındaki otomatik işlemler yalnızca kullanıcının kendi talebi üzerine içerik üretilmesine ve güvenlik amacıyla şüpheli işlemlerin tespitine yöneliktir. Güvenlik nedeniyle bir hesabın kısıtlanması hâlinde karar, talep üzerine insan incelemesine tabi tutulur.

Madde 8 — Saklama Süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Madde 9 — Çerezler ve Yerel Depolama

Hubsolute Studio; oturumun açık kalması, tercihlerinizin korunması ve güvenliğin sağlanması için tarayıcınızın yerel depolama alanını kullanır. Bu teknolojiler hizmetin çalışması için zorunludur ve KVKK m.5/2-c ile m.5/2-f kapsamında açık rıza alınmaksızın kullanılır.

Hubsolute Studio hâlihazırda analitik, reklam veya profilleme amaçlı çerez kullanmamakta ve üçüncü taraf reklam ağlarına veri aktarmamaktadır. İleride analitik çerez kullanılması hâlinde, bu çerezler devreye alınmadan önce bu metin güncellenecek ve reddetme seçeneğini kabul ile eşit kolaylıkta sunan bir onay bildirimi aracılığıyla açık rızanız alınacaktır.

Zorunlu teknolojileri tarayıcı ayarlarınızdan engelleyebilirsiniz; bu hâlde oturumunuz açılamaz.

Madde 10 — Veri Güvenliği

Şirket, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmek amacıyla; verileri aktarım sırasında ve hassas bilgileri saklama sırasında şifreler, parolaları geri döndürülemez biçimde özetler, erişim yetkilerini rol bazlı olarak sınırlandırır ve kimlik doğrulama işlemlerini denetim kayıtlarına yazar. Alınan tedbirlere rağmen hiçbir bilgi sisteminin mutlak güvenlik sağlayamayacağı hususu ilgili kişinin bilgisine sunulur.

Veri ihlali hâlinde Kurul'a ve etkilenen ilgili kişilere en kısa sürede ve her hâlde yetmiş iki saat içinde bildirim yapılır.

Madde 11 — Haklarınız ve Başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızın kapatılmasını ve verilerinizin silinmesini de bu kapsamda talep edebilirsiniz.

Başvurularınızı, hesabınıza kayıtlı e-posta adresinden kvkk@hubsolute.co adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Talebin reddi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Madde 12 — Değişiklikler

Bu metin güncellendiğinde yukarıdaki tarih değiştirilir. Haklarınızı esaslı surette etkileyen değişiklikler, yürürlüğe girmeden önce e-posta ile ayrıca bildirilir.