Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında CRAFT AJANS REKLAM VE BİLİŞİM HİZMETLERİ TİCARET LTD. ŞTİ. ("Roisel") tarafından hazırlanmış gizlilik politikası ve aydınlatma metnidir. Roisel iki rolde veri işler: veri sorumlusu olarak kendi müşterilerinin (panel kullanıcılarının) verilerini; veri işleyen olarak, widget'ı kendi sitesinde kullanan markaların müşterilerinin verilerini.
Veri sorumlusu
CRAFT AJANS REKLAM VE BİLİŞİM HİZMETLERİ TİCARET LTD. ŞTİ.
Esentepe Mahallesi, Büyükdere Caddesi, No: 175, Ferko Signature İçkapı No:7 Şişli/İstanbul
E-posta: info@roisel.com
Panel kullanıcıları: işlenen veriler
- Hesap verileri: ad, soyad, e-posta, şifre (yalnızca geri döndürülemez özet olarak saklanır), rol ve davet bilgisi.
- Fatura verileri (firma sahibi): unvan, bireysel/kurumsal tür, vergi dairesi, vergi kimlik veya T.C. kimlik numarası, fatura adresi, şehir ve telefon.
- İşlem ve abonelik verileri: seçilen plan, kredi hareketleri, ödeme durumu ve tutarı. Kart numaranız ve güvenlik kodunuz Roisel sunucularına ulaşmaz ve Roisel'de saklanmaz; ödeme formundan doğrudan ödeme kuruluşu iyzico'ya iletilir. Abonelik başladığında kartınız iyzico tarafından saklanır ve dönem başı çekimini iyzico yapar; Roisel kart numarasını veya kart anahtarını tutmaz, yalnızca iyzico'nun verdiği abonelik ve müşteri referansını ve kartın maskeli özetini (son 4 hane, marka) panelde göstermek için tutar.
- Kullanım ve güvenlik verileri: oturum çerezi, panelde yapılan yönetim işlemlerinin denetim kaydı (değer içermez), hız sınırlaması için IP adresi. IP adresi yalnızca sınırlayıcının belleğinde tutulur, kalıcı kayda yazılmaz.
- Demo ve iletişim formları (tanıtım sitesi): ad soyad, e-posta, telefon, marka veya firma adı, web sitesi, e-ticaret altyapısı, mesajınız veya notunuz, ilgilendiğiniz modül, formu doldurduğunuz dil ve geldiğiniz sayfa ile kampanya etiketleri (kaynak, utm), isteğe bağlı pazarlama izniniz. Bu kayıtlara IP adresi ve tarayıcı bilgisi yazılmaz.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması, Hizmetin sunulması, destek | Sözleşmenin kurulması veya ifası |
| Faturalandırma, ödeme alma, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük; sözleşmenin ifası |
| Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, hız sınırlaması | Meşru menfaat |
| Hizmetle ilgili bildirimler (onay, ödeme, kredi uyarıları) | Sözleşmenin ifası; meşru menfaat |
| Aboneliğin her dönem sonunda otomatik yenilenmesi (başarısız ödemenin iyzico tarafından yeniden denenmesi) | Açık rıza (abonelik başlarken yenileme onayı); sözleşmenin ifası |
| Demo ve iletişim taleplerini yanıtlamak | Sözleşmenin kurulması için gerekli adımlar; meşru menfaat |
| Roisel ürün ve kampanyalarına ilişkin e-posta iletileri (formdaki isteğe bağlı kutu) | Açık rıza |
| Hukuki taleplerin tespiti, kullanılması ve savunulması | Bir hakkın tesisi, kullanılması veya korunması |
Widget kullanıcıları: Roisel veri işleyen olarak
Bir markanın sitesinde Akıllı Beden Asistanı veya Üzerimde Dene'yi kullandığınızda verilerinizi işleme amacını ve yöntemini marka belirler; veri sorumlusu markadır ve aydınlatma ile açık rıza yükümlülüğü ona aittir. Roisel verilerinizi yalnızca markanın talimatıyla ve Hizmeti sunmak için işler. İşlenen veriler:
- Fotoğraf: Beden Asistanı'nda analiz için gönderilen fotoğraf saklanmaz. Üzerimde Dene'de yüklediğiniz fotoğraf deneme biter bitmez silinir; oluşan sonuç görseli en çok 24 saat saklanır.
- Ölçü bilgileri: boy, kilo, sütyen bedeni, vücut tipi ve isteğe bağlı ölçüler. Öneri kaydında kesin değerler değil, aralıklar (bantlar) tutulur.
- Uyum geri bildirimi: aldığınız beden ve dar/tam/bol seçimi; kimlik, IP veya cihaz bilgisi içermez.
- Kullanım ölçümü: widget'ın açılması, adımlar, sonuç görüntüleme gibi olaylar, ürün kodu, cihaz sınıfı ve zaman. IP adresi, tam adres ve kalıcı cihaz kimliği tutulmaz.
Bu verilere ilişkin başvurularınızı öncelikle widget'ı yayımlayan markaya iletmelisiniz.
Verilerin aktarıldığı taraflar
Verileriniz satılmaz. Hizmetin sunulması için şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: iyzico (ödeme işlemi, fatura bilgisi alanları ve abonelik için saklanan kartınız).
- Yapay zekâ sağlayıcıları: OpenAI (fotoğraftan vücut tipi tahmini) ve FASHN (sanal deneme görseli). Bunlar yurt dışında bulunur.
- Altyapı ve barındırma sağlayıcıları.
- Kanunen yetkili kamu kurum ve kuruluşları.
Yurt dışına aktarım
Fotoğrafların yapay zekâ ile işlenmesi sırasında verileriniz yurt dışındaki OpenAI ve FASHN'e aktarılır. Bu aktarım, widget'ta ayrıca vereceğiniz açık rızanıza ve KVKK m.9 hükümlerine dayanır; Akıllı Beden Asistanı'nda rıza vermezseniz fotoğraf kullanılmadan ölçü girişiyle ilerleyebilirsiniz. Panel verileri, altyapı sağlayıcılarının bulunduğu ülkelerde KVKK m.9'a uygun biçimde işlenir.
Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve firma verileri | Hesap açık olduğu sürece; kapatmadan sonra yasal saklama süreleri boyunca |
| Fatura ve ödeme kayıtları | İlgili mevzuattaki saklama süresi boyunca |
| Oturum | En çok 14 gün |
| Kart özeti ve iyzico referansları (abonelik ve müşteri referansı, son 4 hane, marka) | Abonelik süresince saklanır; kartın kendisi iyzico'da tutulur. Ödeme ve rıza kayıtları (son 4 hane ve marka dahil) yasal saklama süreleri boyunca tutulur. |
| Demo ve iletişim talepleri | 12 ay |
| Üzerimde Dene fotoğrafı | Deneme biter bitmez silinir |
| Üzerimde Dene sonuç görseli | En çok 24 saat |
| Ham ölçüm olayları | 180 gün |
| Günlük özet sayaçları (kişisel olmayan) | 25 ay |
| Uyum geri bildirimi | 24 ay |
| Öneri ve deneme kayıtları | 24 ay; sonra anonimleştirilir |
Çerezler ve cihaz depolaması
Ayrıntılar için Çerez Bildirimi'ne bakın.
Güvenlik
Şifreler tuzlu ve yavaş özet algoritmasıyla saklanır, oturum anahtarları veritabanında yalnızca özet olarak tutulur, yüklenen dosyalar şifreli depolanır, bağlantılar şifreli (HTTPS) kurulur. Hiçbir sistemin tamamen risksiz olmadığını, bu nedenle mutlak güvenlik garantisi veremeyeceğimizi belirtmek isteriz.
Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı yukarıdaki iletişim bilgilerine yazılı olarak iletebilirsiniz; talebinizi niteliğine göre en geç otuz gün içinde sonuçlandırırız. Kimliğinizi doğrulayamadığımız taleplerde, oturum kimliğiyle tutulan kayıtlar size bağlanamadığı için kayıt bulunamayabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Çocuklar
Hizmet 18 yaşın altındaki kişilere yönelik değildir; bilerek çocuklardan veri toplamayız. Bir çocuğa ait veri işlendiğini fark ederseniz bize bildirin, sileriz.
Değişiklikler
Bu metni güncelleyebiliriz. Esaslı değişiklikleri sitede veya e-postayla duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir.