HUKUKİ BİLGİLENDİRME

Gizlilik Politikası

Son güncelleme tarihi: 18 Ekim 2026 · Belge sürümü: 2026-10-18

Bu Gizlilik Politikası, magaza.idavision.ai ziyaretçileri ve müşterilerine ait bilgilerin toplanmasını, kullanılmasını, korunmasını, saklanmasını ve aktarılmasını açıklar.

İşletme bilgileri ve başvuru kanalları: İletişim ve Künye

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Siparişin İDA ekibi tarafından işleme alınabilmesi amacıyla, müşteri bilgilerini ve sipariş ayrıntılarını içeren sipariş PDF’i Telegram üzerinden ekibe iletilir. Sipariş PDF’inin operasyonel bir kopyası, İDA’nın kullandığı e-posta hesabına da gönderilir.

Müşteriyle yazılı sipariş teyidi, sahne kurgusu paylaşımı, sahne kurgusu onayının alınması ve tamamlanan videonun teslimi WhatsApp üzerinden yürütülür. Çoklu alımlarda ve işletme paketlerinde müşteriyle telefon üzerinden iletişim kurulur.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Hesaba giriş

İDA mağazasında hesaba giriş, “Google ile giriş yap” seçeneği üzerinden gerçekleştirilir. Kullanıcı, Google hesabıyla kimliğini doğrulayarak giriş işlemini tamamlar.

Google hesabının şifresi Google’ın kendi giriş ekranında kullanılır; İDA mağazası tarafından alınmaz veya saklanmaz.

1. Politikanın amacı

İşbu Gizlilik Politikası, magaza.idavision.ai internet sitesini ziyaret eden, sipariş oluşturan, teklif talebinde bulunan, sipariş veren, ödeme yapan veya Idavisionai hizmetlerinden yararlanan kişilere ait bilgilerin nasıl toplandığını, kullanıldığını, korunduğunu, saklandığını ve paylaşılabildiğini genel olarak açıklamak amacıyla hazırlanmıştır.

Idavisionai, kişisel verilerin;

Hukuka ve dürüstlük kurallarına uygun,

Doğru ve gerektiğinde güncel,

Belirli, açık ve meşru amaçlarla,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar

işlenmesini esas alır. Kişisel verilerin saklanmasını gerektiren meşru amaç ortadan kalktığında verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir.

2. Veri sorumlusu

Idavisionai markası ve magaza.idavision.ai internet sitesi aşağıdaki gerçek kişi işletmesi tarafından işletilmektedir:

Veri sorumlusu: EFE KÜTSAL

Marka adı: Idavisionai

Ticaret unvanı: EFE KÜTSAL IDA VISION AI · MERSİS: 6501738114600001 · Ticaret sicil no: 276504

Vergi dairesi: Karşıyaka Vergi Dairesi Müdürlüğü

Vergi kimlik numarası: 6070551116

Adres: Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

Telefon: +90 232 332 34 19

Genel e-posta: info@idavision.ai

KVKK başvuru e-postası: bilgi@idavision.ai

KEP adresi: efe.kutsal@hs01.kep.tr

İnternet sitesi: magaza.idavision.ai

Bu Politikada EFE KÜTSAL ve Idavisionai markası birlikte "Idavisionai" olarak anılacaktır.

3. Politikanın kapsamı

Bu Politika aşağıdaki kişi gruplarını kapsar:

İnternet sitesi ziyaretçileri,

Bireysel müşteriler,

Kurumsal müşterilerin yetkilileri ve çalışanları,

Teklif talebinde bulunan kişiler,

Proje iletişim kişileri,

Destek ve canlı yardım kullanıcıları,

Ödemeyi gerçekleştiren kişiler,

Kullanıcılar tarafından proje materyallerinde bilgileri paylaşılan gerçek kişiler,

Tedarikçi ve iş ortaklarının yetkilileri.

Çalışanlar, çalışan adayları veya ayrı süreçlerde bilgileri alınan diğer kişi grupları için gerektiğinde ayrıca aydınlatma metinleri hazırlanır.

4. İşlenebilecek bilgi ve kişisel veri kategorileri

4.1. Kimlik bilgileri

Ad ve soyadı,

Kullanıcı adı,

Kurumsal müşteri yetkilisinin unvanı,

Şahıs işletmesi veya şirket yetkilisi bilgileri,

İşlem güvenliği veya mevzuat gerektirdiğinde kimlik doğrulama bilgileri.

Idavisionai, hizmetin niteliği veya hukuki bir zorunluluk bulunmadıkça kimlik belgesinin tam kopyasını talep etmez.

4.2. İletişim bilgileri

Telefon numarası,

E-posta adresi,

İş yeri veya fatura adresi,

WhatsApp iletişim bilgileri,

İletişim tercihleri.

4.3. Müşteri ve işlem bilgileri

Seçilen hizmet veya video paketi,

Sipariş numarası,

Sipariş tarihi ve bedeli,

Teslimat ve revizyon bilgileri,

Satın alınan hizmetin kapsamı,

Teklif, sözleşme ve sipariş kayıtları,

İptal, cayma ve iade talepleri,

Müşteri destek ve şikâyet kayıtları.

4.4. Şirket ve fatura bilgileri

Şirket veya işletme adı,

Vergi dairesi ve vergi numarası,

iyzico ile ödeme seçildiğinde ödeme formu için gerekli T.C. kimlik veya vergi numarası,

Faaliyet alanı ve sektör bilgisi,

İş yeri adresi,

Yetkili kişi bilgisi,

Fatura ve muhasebe bilgileri,

Kurumsal teklif için gerekli diğer bilgiler.

4.5. Finans ve ödeme bilgileri

Ödeme tutarı,

Para birimi,

Ödeme tarihi ve durumu,

Taksit bilgisi,

Ödeme kuruluşu veya banka işlem referansı,

İade yapılacak banka hesabı veya IBAN,

Ödeme sonucuna ilişkin kayıtlar.

Ödeme sağlayıcısının kendi ödeme sayfasında işlediği bilgiler, ilgili sağlayıcının gizlilik ve güvenlik koşullarına tabi olabilir.

Alıcı, sipariş adımını tamamladıktan sonra ödeme işlemi için iyzico’nun güvenli ödeme sayfasına yönlendirilir. Kart bilgileri iyzico’nun ödeme ekranında girilir; İDA mağazası tarafından alınmaz veya saklanmaz.

Sipariş kaydının oluşması veya ödeme sayfasının açılması, ödemenin tamamlandığı anlamına gelmez. Ödeme sonucu, iyzico üzerinden doğrulandıktan sonra siparişin ödeme durumu güncellenir ve sipariş sonucu ekranında gösterilir.

Başarısız veya henüz doğrulanmamış ödeme, başarılı tahsilat olarak değerlendirilmez.

İşletme ve fatura bilgileri mağazanın sipariş adımında toplanır; kart bilgileri yalnız iyzico ödeme ekranında girilir.

4.6. Teklif ve proje bilgileri

Talep edilen hizmet,

Proje açıklaması ve hedefleri,

Sektör ve hedef kitle bilgileri,

Bütçe aralığı,

Proje takvimi,

Marka ve iletişim tercihleri,

Müşteri tarafından verilen talimatlar,

Yazışmalar, toplantı ve onay kayıtları.

4.7. Tarafımıza iletilen dosyalar ve içerikler

Alıcı, sipariş aşamasında işletmesine ait logo veya tabela görselini yükler. Logosu bulunmayan alıcı, “Logom yok” seçeneğini işaretleyerek devam edebilir.

Videoda kullanılacak ürün veya mekân görsellerinin yüklenmesi zorunludur. Gerekli görsel adedi, seçilen video süresinin her 5 saniyesi için bir görsel olacak şekilde belirlenir:

15 saniyelik video için 3 görsel
20 saniyelik video için 4 görsel
30 saniyelik video için 6 görsel

Yüklenen her dosyanın boyutu en fazla 15 MB olabilir. Alıcı, görsellerin sipariş konusu işletme, ürün veya mekânla ilgili ve kullanılabilir nitelikte olmasını sağlamalıdır.

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Görsel ve fotoğraflar,

Video ve ses kayıtları,

Logolar ve marka materyalleri,

Metin ve senaryolar,

Sunum ve dokümanlar,

Ürün veya iş yeri görüntüleri,

Yazılım, veri veya proje dosyaları,

Kullanıcı tarafından sağlanan diğer içerikler.

Kullanıcı, hizmet için gerekli olmayan kişisel verileri ve özellikle kimlik belgesi, sağlık bilgisi, ceza mahkûmiyeti bilgisi veya benzeri hassas içerikleri göndermemelidir.

Çoklu alım ve işletme paketlerinde görsel paylaşımı

Çoklu video alımlarında ve işletme paketlerinde, üretimde kullanılacak görsellerin paylaşım takvimi müşteriyle yapılacak telefon görüşmesinde belirlenir. Paketin veya çoklu siparişin tamamına ait görsellerin tek seferde iletilmesi zorunlu değildir.

Her video için gerekli bilgi ve görseller, ilgili videonun üretimine başlanmadan önce tamamlanır. Görsel paylaşım ve teslimat takvimi müşteriyle birlikte kararlaştırılır.

4.8. Görüntü ve ses bilgileri

Yapay zekâ destekli video hizmetleri kapsamında gerçek kişilere ait:

Yüz görüntüsü,

Fotoğraf,

Video kaydı,

Ses kaydı,

Konuşma örneği,

Görsel veya işitsel benzerlik bilgisi

işlenebilir.

Bir fotoğraf veya ses kaydı kendiliğinden her durumda biyometrik veri sayılmaz. Ancak kişinin benzersiz biçimde tanınması veya doğrulanması amacıyla özel teknik yöntemlerle işlenmesi hâlinde biyometrik veri niteliği gündeme gelebilir.

Gerçek bir kişinin yüzünün veya sesinin taklit edilmesini içeren hizmetlerde Idavisionai;

Kullanıcının ilgili kişiden gerekli yetkiyi aldığını doğrulamasını,

Gerekirse izin veya açık rıza belgesi sunmasını,

İçeriğin yapay veya temsili olduğunun belirtilmesini,

Talebin hukuka ve kişilik haklarına uygun olmasını

isteyebilir.

4.9. İşlem güvenliği ve teknik bilgiler

IP adresi,

Cihaz ve tarayıcı bilgileri,

Bağlantı kayıtları,

Giriş ve çıkış zamanları,

Hata ve işlem günlükleri,

Güvenlik olayları,

Şüpheli işlem bilgileri,

Kullanılan işletim sistemi,

Yaklaşık bağlantı konumu,

Trafik ve performans kayıtları.

4.10. Talep, şikâyet ve iletişim kayıtları

E-posta yazışmaları,

İletişim formu içeriği,

WhatsApp mesajları,

WhatsApp ve e-posta destek yazışmaları,

Telefon görüşmelerine ilişkin ses kayıtları, çağrı bilgileri ve işlem notları,

Şikâyet ve destek talepleri,

Kullanıcı memnuniyeti ve geri bildirimleri.

Telefon ve çağrı merkezi görüşmeleri kayıt altına alınabilir; görüşme başlamadan önce sesli karşılama sistemi üzerinden bilgilendirme yapılır. İşlenen veriler, amaçlar, hukuki sebepler, hizmet sağlayıcı ve saklama süresi KVKK Aydınlatma Metni'nin ilgili bölümlerinde açıklanmıştır.

4.11. Hukuki işlem ve uyum bilgileri

KVKK başvuru kayıtları,

İhtar ve bildirimler,

Yetkili makam yazışmaları,

Uyuşmazlık ve dava bilgileri,

Dolandırıcılık veya hak ihlali incelemeleri,

Hukuki işlem ve denetim kayıtları.

4.12. Pazarlama ve iletişim tercihleri

Idavisionai başlangıçta düzenli e-posta bülteni sunmayı planlamamaktadır.

İleride kampanya, tanıtım veya pazarlama iletisi gönderilmesi hâlinde:

Ticari ileti onayı,

Tercih edilen iletişim kanalı,

Onayın tarihi ve kaynağı,

Ret ve abonelikten çıkma kaydı

işlenebilir.

Ticari ileti onayı, hizmet satın alma şartı hâline getirilmez.

4.13. Çerez ve benzeri teknoloji bilgileri

Mağazada oturum ve sipariş güvenliği çerezleri ile sepet, favori ve seçimlerin hatırlanmasına yönelik tarayıcı yerel depolaması kullanılır. magaza.idavision.ai mağazasında Google Analytics 4, analitik izniyle; Meta Pixel ise ayrı reklam ve pazarlama izniyle kullanılır. Google Analytics için Google Signals ve reklam kişiselleştirmesi kapalıdır. Meta Pixel, reklamların etkinliğini ölçmek ve yeniden pazarlama için kullanılabilir.

Kayıt adları, sağlayıcıları, amaçları ve süreleri Çerez Politikası içinde açıklanır. Cloudflare güvenlik kontrolleri ile Google Fonts bağlantılarına ilişkin açıklamalar da ilgili bölümlerde yer alır.

5. Kişisel verilerin elde edilme yöntemleri

Kişisel veriler aşağıdaki kanallardan elektronik veya fiziki yollarla elde edilebilir:

İnternet sitesinin ziyaret edilmesi,

Sipariş ve ödeme işlemleri,

Teklif ve iletişim formları,

E-posta ile iletilen materyaller,

WhatsApp yazışmaları,

Telefon ve e-posta iletişimi,

Proje toplantıları ve sözleşmeler,

Bankalar ve ödeme kuruluşları,

Muhasebe ve e-fatura sistemleri,

Teknik güvenlik sistemleri ve sunucu kayıtları,

Müşteri, iş ortağı veya yetkili temsilciler tarafından iletilen bilgiler,

Yetkili kamu kurum ve kuruluşları.

Kullanıcının başka kişilere ait bilgi, görüntü veya ses kaydı sağlaması hâlinde, bu bilgileri paylaşmak için gerekli hukuki yetkiye sahip olması beklenir.

6. Kişisel verilerin işlenme amaçları

Kişisel veriler, somut işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

6.1. Site ve iletişim işlemleri

Kimlik ve iletişim bilgilerini doğrulamak,

Sistem ve işlem güvenliğini sağlamak,

Veri sahibi taleplerini yürütmek.

6.2. Hizmet ve sipariş işlemleri

Hizmetleri sunmak,

Yapay zekâ video siparişlerini oluşturmak,

İletilen materyalleri işlemek,

Video, görsel, ses veya diğer çıktıları üretmek,

Sipariş durumunu bildirmek,

Teslimat ve revizyon süreçlerini yürütmek,

Müşteriyle proje iletişimi kurmak.

6.3. Teklif ve sözleşme işlemleri

Müşteri ihtiyacını analiz etmek,

Teklif hazırlamak,

Proje kapsamını belirlemek,

Sözleşme kurmak ve yürütmek,

Ödeme ve teslim yükümlülüklerini takip etmek,

Proje kayıtlarını ve onaylarını muhafaza etmek.

6.4. Ödeme ve muhasebe işlemleri

Ödeme almak ve ödeme durumunu doğrulamak,

Taksitli ve yabancı kartlı işlemleri gerçekleştirmek,

İptal ve iadeleri yönetmek,

Fatura ve muhasebe işlemlerini yürütmek,

Vergisel ve mali yükümlülükleri yerine getirmek,

Şüpheli veya yetkisiz işlemleri önlemek.

6.5. İletişim ve destek

Soruları yanıtlamak,

Teklif taleplerini değerlendirmek,

WhatsApp ve e-posta yazışmalarını yürütmek,

Şikâyet ve talepleri çözmek,

Hizmet veya siparişle ilgili zorunlu bildirimleri göndermek.

Sipariş durumu, güvenlik uyarısı veya sözleşmenin ifasına ilişkin bildirimler pazarlama iletisi olarak değerlendirilmez.

6.6. Güvenlik ve kötüye kullanımın önlenmesi

Sistem güvenliğini sağlamak,

Yetkisiz erişimi önlemek,

Sahtecilik ve dolandırıcılık risklerini incelemek,

Zararlı dosya veya kodları tespit etmek,

Kullanım Koşullarına aykırı faaliyetleri önlemek,

Sistem hatalarını ve güvenlik olaylarını araştırmak.

6.7. Hizmet kalitesi ve geliştirme

Teknik performansı ölçmek,

Hata ve kesintileri gidermek,

Kullanıcı deneyimini geliştirmek,

Hizmet kullanım eğilimlerini anonim veya toplulaştırılmış biçimde analiz etmek,

Yeni ürün ve özellikleri planlamak.

Kullanıcıların özel proje dosyaları veya kişisel verileri, ayrıca uygun bir hukuki sebep ve şeffaf bilgilendirme bulunmadan genel amaçlı yapay zekâ modeli eğitmek için kullanılmaz.

6.8. Hukuki yükümlülükler

Yetkili makam taleplerini yerine getirmek,

Tüketici, vergi, muhasebe ve elektronik ticaret yükümlülüklerine uymak,

Hak ve alacakları korumak,

Uyuşmazlıklarda delil oluşturmak,

KVKK başvurularını cevaplamak.

7. Kişisel verilerin işlenmesinde hukuki sebepler

Kişisel veriler, ilgili faaliyete göre özellikle aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Idavisionai'nin meşru menfaati,

İlgili kişinin kişisel verisini kendisinin alenileştirmesi ve işlemenin alenileştirme iradesine uygun olması,

Gerekli durumlarda ilgili kişinin özgür iradesiyle verdiği açık rıza.

Açık rıza gerektiren bir işlem bulunması hâlinde rıza, ilgili aydınlatma metninden ayrı olarak alınır. Rıza gerektirmeyen sözleşme, hukukî yükümlülük veya meşru menfaat işlemleri için kullanıcıdan yapay biçimde açık rıza istenmez.

8. Yapay zekâ ve otomatik işlemler

Idavisionai hizmetleri, müşteri tarafından verilen talimatlara göre otomatik veya yarı otomatik biçimde video, ses, görsel ve metin çıktısı oluşturabilir.

Bu üretim süreçlerinde:

Kullanıcı talimatları,

Tarafımıza iletilen proje materyalleri,

Tercih edilen video biçimi,

Görüntü, ses ve içerik parametreleri

yapay zekâ sistemleri tarafından işlenebilir.

Oluşturulan içeriğin müşteriye teslim edilmesi, kullanıcı hakkında hukukî veya benzeri önemli sonuç doğuran bir profil kararı olarak tasarlanmamıştır.

Dolandırıcılık veya ödeme güvenliği kontrolleri ödeme kuruluşları tarafından otomatik olarak gerçekleştirilebilir. Bu durumda ilgili kuruluşun kendi veri işleme politikaları da uygulanabilir.

9. Kişisel verilerin aktarılabileceği taraflar

Kişisel veriler, yalnızca ilgili hizmetin yürütülmesi ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

9.1. Bankalar ve ödeme kuruluşları

Kartlı ödeme alınması,

3D Secure doğrulaması,

Taksit uygulanması,

İade yapılması,

Şüpheli işlem kontrolü,

Mali kayıtların doğrulanması

amaçlarıyla iyzico’ya gerekli bilgiler aktarılabilir.

iyzico ile ödeme seçildiğinde gerekli müşteri ve ödeme başlatma bilgileri iyzico'ya aktarılır. Ödeme sonucu sunucularımızda iyzico'dan doğrulanır.

9.2. Barındırma, bulut ve teknik altyapı sağlayıcıları

İnternet sitesinin barındırılması,

Veri tabanı işletimi,

Dosyaların saklanması,

Yedekleme,

Siber güvenlik,

E-posta yazışmaları

için hizmet alınan sağlayıcılara sınırlı veri erişimi sağlanabilir.

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Google Fonts

Sitedeki yazıların görüntülenmesi amacıyla Google Fonts hizmetinden yararlanılır. Yazı tipleri yüklenirken ziyaretçinin tarayıcısı Google sunucularına bağlantı kurar. Bu bağlantı sırasında IP adresi ve yazı tipi isteğine ilişkin teknik bilgiler Google tarafından işlenebilir.

Bu hizmet, yazı tiplerinin sunulması amacıyla kullanılır ve yurt dışına kişisel veri aktarımı içerebilir.

Cloudflare güvenlik kontrolleri

magaza.idavision.ai mağazasında Google Analytics 4, analitik izniyle; Meta Pixel ise ayrı reklam ve pazarlama izniyle kullanılır. Google Analytics için Google Signals ve reklam kişiselleştirmesi kapalıdır. Meta Pixel, reklamların etkinliğini ölçmek ve yeniden pazarlama için kullanılabilir. Bununla birlikte, sitenin güvenli çalışması ve otomatik kötüye kullanımın önlenmesi amacıyla Cloudflare güvenlik hizmetlerinden ve Turnstile doğrulamasından yararlanılır.

Bu kontroller sırasında IP adresi, tarayıcı ve cihaz özellikleri ile isteklere ilişkin teknik bilgiler işlenebilir. Etkin güvenlik özelliklerine bağlı olarak, bot kontrolü ve doğrulama sonucunun hatırlanması amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Cloudflare’in güvenlik kontrolleri, reklam hedefleme veya pazarlama amaçlı ziyaretçi takibi için kullanılmaz. Bu kontrollerin tarayıcı üzerinden engellenmesi, doğrulama ve bazı site işlevlerinin çalışmasını etkileyebilir.

Cloudflare altyapısının kullanımı, kişisel verilerin yurt dışında işlenmesini içerebilir.

9.3. Yapay zekâ ve içerik üretim sağlayıcıları

Video, görsel, ses veya metin üretiminde kullanılan üçüncü taraf yapay zekâ ve yazılım sağlayıcılarına, yalnızca üretim için gerekli kullanıcı girdileri ve materyaller aktarılabilir.

Sağlayıcıların:

Verileri kendi modellerini eğitmek için kullanıp kullanmadığı,

Verileri hangi ülkede işlediği,

Saklama süresi,

Alt hizmet sağlayıcıları,

Silme ve güvenlik seçenekleri

sözleşme yapılmadan önce incelenmelidir.

9.4. İletişim ve destek sağlayıcıları

WhatsApp, e-posta ve benzeri iletişim hizmetlerinin kullanılabilmesi için ilgili iletişim sağlayıcısına teknik olarak gerekli bilgiler aktarılabilir.

WhatsApp kullanılması hâlinde kullanıcı, bağlantının Idavisionai sitesinden ayrılarak üçüncü taraf uygulamaya yönlendirebileceğini dikkate almalıdır.

Sipariş PDF’i, müşteri ve sipariş ayrıntılarıyla birlikte Telegram üzerinden İDA ekibine ve operasyonel e-posta hesabına iletilir. WhatsApp, sahne kurgusu paylaşımı, müşteri onayı ve video teslimi için kullanılır.

9.5. Muhasebe ve e-belge sağlayıcıları

Fatura düzenlenmesi,

E-fatura ve e-arşiv işlemleri,

Muhasebe kayıtları,

Vergi ve mali müşavirlik hizmetleri

için mali müşavir, muhasebe yazılımı veya GİB tarafından yetkilendirilmiş özel entegratörlere gerekli bilgiler aktarılabilir.

9.6. Tedarikçi, danışman ve uzmanlar

Hukuk, mali müşavirlik, bilgi güvenliği, yazılım geliştirme, teknik destek veya proje üretim hizmeti alınan taraflara, gizlilik ve veri güvenliği yükümlülükleri çerçevesinde sınırlı erişim sağlanabilir.

9.7. Yetkili kamu kurumları ve adli merciler

Kanuni bir yükümlülük veya usulüne uygun yetkili makam talebi bulunması hâlinde kişisel veriler;

Mahkemelere,

Savcılıklara,

Kolluk makamlarına,

Vergi idaresine,

Tüketici ve elektronik ticaret makamlarına,

Kişisel Verileri Koruma Kurumuna,

Diğer yetkili kurumlara

aktarılabilir.

10. Kişisel verilerin yurt dışına aktarılması

Supabase, Telegram, WhatsApp, Google hizmetleri ve Cloudflare gibi kullanılan hizmetlerin altyapıları, kişisel verilerin yurt dışında işlenmesini ve saklanmasını içerebilir.

Yurt dışına aktarım, 6698 sayılı Kanun’un 9. maddesinde düzenlenen koşullara tabidir. Yeterlilik kararı, uygun güvenceler ve yalnızca kanundaki koşulları karşılayan istisnai aktarım hâlleri somut aktarım bakımından değerlendirilmelidir.

Bu metnin okunması veya sözleşmenin kabul edilmesi, tek başına yurt dışına aktarım için genel açık rıza anlamına gelmez.

Kullanılan hizmetler ve veri akışları

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Bu hizmet, yazı tiplerinin sunulması amacıyla kullanılır ve yurt dışına kişisel veri aktarımı içerebilir.

Cloudflare altyapısının kullanımı, kişisel verilerin yurt dışında işlenmesini içerebilir.

11. Kişisel verilerin saklanması

Kişisel veriler, ilgili mevzuatta öngörülen süre veya işlenme amacı için gerekli azami süre boyunca saklanır.

Veri gruplarına göre saklama süreleri aşağıdaki gibidir:

Veri veya süreç Idavisionai'nin belirlediği saklama süresi

Mağaza siparişleri dışındaki sonuçlanmayan teklif talepleri Son iletişim tarihinden itibaren 2 yıl; ödemesi tamamlanmayan mağaza kayıtlarının aşağıdaki 30 günlük süresini değiştirmez

İletişim formu ve destek kayıtları Talebin sonuçlanmasından itibaren 3 yıl — amaç: aynı işe ilişkin tekrar eden talep, ayıplı hizmet iddiası veya tüketici başvurusunda yazışmanın ispatı. Gereklilik: 6502 sayılı Kanun kapsamındaki tüketici başvuru ve hakem heyeti süreçleri bu süre içinde gündeme gelebilir.

Sipariş, sözleşme ve teslim kayıtları İlgili yasal zamanaşımı ve ticari saklama süreleri boyunca

Fatura ve vergi belgeleri Vergi mevzuatı uyarınca ilgili yılı takip eden yıldan başlayarak en az 5 yıl; uygulanabilir ticari mevzuat gerektiriyorsa 10 yıl

Ödeme işlem kayıtları Mali ve hukuki yükümlülükler boyunca; tam kart bilgileri hariç

Video üretim materyalleri İlgili videonun tesliminden itibaren 30 gün

Tamamlanan video dosyaları İlgili videonun tesliminden itibaren 90 gün

Mağaza dışındaki özel proje çalışma dosyaları Projenin tamamlanmasından itibaren 1 yıl veya özel sözleşmede belirlenen süre; mağaza video siparişlerinin yukarıdaki sürelerini değiştirmez

Güvenlik ve sistem günlükleri Risk ve mevzuat gerekliliklerine göre kural olarak 2 yıl

KVKK başvuru kayıtları Başvurunun sonuçlanmasından itibaren 3 yıl — amaç: 6698 sayılı Kanun m.13-14 kapsamındaki başvuruya zamanında ve doğru cevap verildiğinin ispatı ile Kurula yapılabilecek şikâyette savunma. Gereklilik: başvuruyu takip eden Kurul şikâyeti ve yargı yolu bu süre içinde işletilebilir.

İptal edilmiş ticari ileti onay kayıtları İspat ve mevzuat yükümlülükleri için gerekli süre

Yukarıdaki süreler, KVKK m.7 uyarınca veri sorumlusunun belirlemekle yükümlü olduğu kendi saklama ve imha politikasında öngörülen sürelerdir; her satırda sürenin amacı ve neden gerekli görüldüğü ayrıca belirtilmiştir. Bunlar belirli bir mevzuat maddesinden alınmış sabit süreler değildir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'teki üç yıllık kural, yalnızca silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar için geçerlidir ve yukarıdaki satırların dayanağı değildir. Mevzuatta daha uzun bir saklama süresi öngörülen hâllerde mevzuattaki süre uygulanır.

Vergi Usul Kanunu kapsamında defter ve belgelerin ilgili yılı takip eden takvim yılından başlayarak beş yıl saklanması gerekir. Ticari defter ve ticari yazışmalarda uygulanabilir Türk Ticaret Kanunu hükümleri daha uzun saklama süreleri doğurabilir.

Kullanıcının talebi, devam eden uyuşmazlık, sahtecilik incelemesi, yetkili makam kararı veya hukuki yükümlülük bulunması hâlinde ilgili kayıtlar gerekli süre boyunca kısıtlı biçimde saklanabilir.

Müşterinin ilettiği logo, fotoğraf ve diğer üretim materyalleri, ilgili videonun tesliminden itibaren 30 gün; tamamlanan video dosyaları ise 90 gün saklanır. Çoklu alımlarda ve işletme paketlerinde süreler, ilgili videonun teslim tarihinden itibaren hesaplanır.

Bu sürelerin sonunda dosyalar silinir veya yok edilir. Yasal saklama yükümlülüğü ya da devam eden bir uyuşmazlık nedeniyle korunması gereken kayıtlar, yalnızca gerekli kapsam ve süreyle saklanır.

Sipariş, sözleşme, fatura ve ödeme kayıtları, proje dosyalarından ayrı olarak ilgili mevzuatın gerektirdiği süreler boyunca korunur.

Ödemesi tamamlanmayan kayıtların saklanması

Ödemesi tamamlanmayan sipariş girişimlerinde yüklenen üretim materyalleri ve geçici sipariş bilgileri, müşterinin son işleminden itibaren 30 gün saklanır. Bu süre içinde ödeme tamamlanmazsa ilgili veriler silinir veya yok edilir.

Ödeme itirazı, devam eden uyuşmazlık veya yasal saklama yükümlülüğü nedeniyle korunması gereken kayıtlar, yalnızca gerekli kapsam ve süreyle saklanır.

12. Verilerin silinmesi, yok edilmesi ve anonimleştirilmesi

Kişisel verilerin işlenmesini gerektiren bütün sebepler ortadan kalktığında veriler;

Silinir,

Geri döndürülemeyecek şekilde yok edilir veya

Gerçek kişiyle ilişkilendirilemeyecek biçimde anonim hâle getirilir.

Silme ve imha işlemlerine ilişkin kayıtlar da ilgili mevzuata uygun şekilde tutulur. VERBİS'e kayıt yükümlülüğü bulunmasa dahi, kişisel verileri hukuka uygun biçimde silme ve yok etme yükümlülüğü devam eder. Kişisel Veri Saklama ve İmha Politikası hazırlama yükümlülüğü olmayan veri sorumlularının da yükümlülüğün doğmasından itibaren öngörülen süre içinde imha işlemini gerçekleştirmesi gerekir.

13. Kişisel veri güvenliği

Idavisionai, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır.

Veri güvenliği kapsamında aşağıdaki teknik ve idari tedbirler esas alınır:

SSL/TLS ile şifreli veri aktarımı,

Yetki ve rol bazlı erişim kontrolü,

Yönetim erişimlerinde çok faktörlü kimlik doğrulama,

Düzenli yedekleme ve geri yükleme kontrolleri,

Güvenlik ve erişim kayıtlarının tutulması,

Zararlı dosya ve kötü amaçlı kod kontrolleri,

Yazılım güncelleme ve zafiyet yönetimi,

Verilerin aktarım ve saklama sırasında korunması,

Çalışan ve tedarikçi gizlilik taahhütleri,

Veri işleyenlerle yazılı sözleşme yapılması,

Gereksiz erişim yetkilerinin kaldırılması,

Güvenlik olaylarına müdahale prosedürü,

İhlal ve yetkisiz erişim kontrolleri,

Kişisel veri envanteri ve saklama sürelerinin takip edilmesi.

KVKK, veri sorumlularının uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almasını zorunlu tutmakta; risk analizi, yetki kontrolü, hizmet sağlayıcı denetimi ve erişim yetkisi denetimi gibi uygulamaları önermektedir.

İnternet üzerinden hiçbir veri aktarımının veya saklama sisteminin mutlak biçimde risksiz olduğu garanti edilemez. Bununla birlikte Idavisionai, tespit edilen güvenlik olaylarını mevzuata uygun şekilde inceleyecek ve gerekli bildirimleri gerçekleştirecektir.

14. Kullanıcının sorumlulukları

Kullanıcı;

Sipariş numarası ve erişim bilgilerini korumak,

Başkasına ait ödeme aracını izinsiz kullanmamak,

Yalnızca gerekli dosyaları tarafımıza iletmek,

Üçüncü kişilerin bilgi, görüntü veya sesini paylaşmak için gerekli yetkiye sahip olmak,

Gerçek kişilere ait hassas verileri gereksiz şekilde göndermemek,

Siparişindeki şüpheli işlemleri gecikmeden bildirmek,

Bilgilerindeki değişiklikleri güncellemek

ile sorumludur.

Kullanıcı tarafından iletilen içerikte üçüncü kişilere ait kişisel veriler bulunması, Idavisionai'nin kendi veri güvenliği ve hukuka uygunluk yükümlülüklerini ortadan kaldırmaz.

15. Çocuklara ait bilgiler

Idavisionai'nin ücretli hizmetleri kural olarak 18 yaş ve üzerindeki kişilere yöneliktir.

On sekiz yaşından küçük bir kişiye ait görüntü, ses veya diğer kişisel verilerin projede kullanılması için:

Velayet veya temsil yetkisi bulunan kişinin izni,

Kullanım amacının çocuğun üstün yararına uygun olması,

İçeriğin çocuğun güvenliğini veya itibarını zedelememesi

gerekir.

Idavisionai, gerekli iznin bulunmadığından veya içeriğin çocuk için risk oluşturduğundan şüphelenirse siparişi reddedebilir ve ilgili dosyaların silinmesini isteyebilir.

16. Üçüncü taraf bağlantıları

Sitede WhatsApp, ödeme sayfası, sosyal medya, video platformu, harita veya başka internet sitelerine yönlendiren bağlantılar bulunabilir.

Örnek işler ve inşaat sayfalarındaki video kapakları YouTube üzerinden yüklenir; bu sırada YouTube ile bağlantı kurulabilir. Oynatıcı, ziyaretçi oynat düğmesine basıncaya kadar yüklenmez. Oynatma seçildiğinde video bu sayfada açılır; YouTube’un veri işleme ve çerez uygulamaları geçerli olabilir.

İletişim sayfasındaki Google Haritalar içeriği, ziyaretçi "Haritayı burada göster" düğmesine basıncaya kadar yüklenmez. Harita açıldığında Google ile bağlantı kurulur; IP adresi gibi teknik veriler Google tarafından işlenebilir ve Google'ın çerez uygulamaları geçerli olabilir.

Kullanıcı üçüncü taraf bağlantısına geçtiğinde ilgili platformun kendi gizlilik politikası uygulanır. Idavisionai, üçüncü tarafın veri işleme faaliyetlerini kontrol etmediği ölçüde bu faaliyetlerden sorumlu değildir; ancak hizmet sağlayıcı seçimi ve veri aktarımı bakımından kendi yasal yükümlülükleri devam eder.

17. İlgili kişilerin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında genel olarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

İşlenmişse bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

Şartları oluştuğunda silinmesini veya yok edilmesini isteme,

Düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,

Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme

haklarına sahiptir.

18. Başvuru yöntemi

Kişisel verilere ilişkin başvurular aşağıdaki kanallardan yapılabilir:

Yazılı başvuru

EFE KÜTSAL – Idavisionai

Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

Zarf üzerine:

"Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru"

yazılabilir.

Kayıtlı elektronik posta

KEP adresi: efe.kutsal@hs01.kep.tr

Kayıtlı e-posta adresi

Idavisionai sistemlerinde daha önce kayıtlı bulunan e-posta adresi üzerinden:

bilgi@idavision.ai

adresine başvuru yapılabilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

19. Politikanın diğer metinlerle ilişkisi

Bu Politika genel gizlilik uygulamalarını açıklar.

Aşağıdaki metinler ayrıca hazırlanacak ve ilgili işlem anında sunulacaktır:

İnternet Sitesi KVKK Aydınlatma Metni,

İletişim Formu Aydınlatma Metni,

Sipariş ve Müşteri Aydınlatma Metni,

Dosya, Görüntü ve Ses İşleme Aydınlatma Metni,

Çerez Politikası,

Ticari Elektronik İleti Onay Metni,

Gerektiğinde yurt dışına aktarım veya özel veri işlemeye ilişkin açık rıza metinleri.

Kullanım Koşullarının kabul edilmesi, Gizlilik Politikasının "onaylanması" veya bir aydınlatma metninin okunması; pazarlama izni, çerez izni ya da bütün veri işleme faaliyetleri için genel açık rıza anlamına gelmez.

20. Politikanın güncellenmesi

Bu Politika;

Kullanılan ödeme kuruluşunun,

Yapay zekâ sağlayıcılarının,

Barındırma ve bulut hizmetlerinin,

Analiz ve reklam araçlarının,

Muhasebe ve e-fatura sisteminin,

Veri saklama sürelerinin

kesinleşmesi hâlinde güncellenecektir.

Önemli değişiklikler internet sitesinde duyurulur; devam eden siparişler bakımından sipariş sırasında bildirilen iletişim kanallarından ayrıca bilgilendirme yapılabilir.

Güncel metin üzerinde son güncelleme tarihi gösterilir.

21. İletişim

Gizlilik uygulamalarına ilişkin soru ve talepler aşağıdaki kanallardan iletilebilir:

Veri sorumlusu: EFE KÜTSAL

Marka: Idavisionai

E-posta: bilgi@idavision.ai

Genel iletişim: info@idavision.ai

Telefon: +90 232 332 34 19

Adres: Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

Google Analytics ile ziyaret ölçümü

Google Analytics 4 etiketi, ziyaretçi “Google Analytics — ziyaret ölçümü” seçimini etkinleştirip kaydedene veya “Tümüne izin ver” seçeneğini kullanana kadar yüklenmez ve analitik ölçüm isteği gönderilmez. “Yalnızca zorunlu” seçimi analitik ölçümü kapalı tutar. Site üzerindeki “Çerez tercihleri” düğmesinden izin her zaman geri alınabilir. Google ile bağlantı kurulduğunda IP adresi ve tarayıcıya ilişkin teknik bilgiler Google tarafından işlenebilir. Site, ölçüm olaylarına form alanlarını, müşteri adını, telefonunu, e-postasını, kimlik veya ödeme bilgilerini ve sipariş numarasını eklemez. Ölçülen sayfa adreslerinden sorgu parametreleri ve sipariş kimlikleri çıkarılır. Ödeme sonucu ve hesap/yönetim sayfaları bu ölçümün dışındadır. Google Analytics kullanımı yurt dışında veri işlenmesini içerebilir; bu bilgilendirme tek başına yurt dışı aktarım dayanağı oluşturmaz.

Analitik çerezleri ve tercih kaydı hakkında ayrıntılar için Çerez Politikası incelenebilir. Yurt dışına aktarımın hukuki dayanağı ayrıca netleştirilecek açık konu olmaya devam etmektedir.

Meta Pixel ve reklam ölçümü

Meta Pixel (1590945825525398), ziyaretçi “Meta Pixel — reklam ölçümü ve yeniden pazarlama” seçimini etkinleştirip kaydettiğinde veya “Tümüne izin ver” seçeneğini kullandığında yüklenir. Analitik izni, Meta izni yerine geçmez. “Yalnızca zorunlu” seçeneğinde iki ölçüm de kapalıdır. İzinler “Çerez tercihleri” düğmesinden ayrı ayrı değiştirilebilir. Piksel, izin verilen genel sayfalarda PageView (sayfa görüntüleme) olayı gönderir; sipariş sonucu ve hesap/yönetim sayfaları ölçülmez. Site; müşteri adı, telefon, e-posta, form içeriği, kimlik veya ödeme bilgilerini piksele eklemez. Otomatik gelişmiş eşleştirme ve otomatik ek olay yapılandırması kullanılmaz. Rastgele sorgu parametreleri bulunan adreslerde piksel yüklenmez veya olay göndermez. Meta; IP adresi, tarayıcı, görüntülenen sayfanın adresi ve çerez tanımlayıcıları gibi teknik verileri işleyebilir. Meta ile veri paylaşımı yurt dışında işleme içerebilir; bu bilgilendirme ve çerez tercihi, yurt dışına aktarımın hukuki dayanağını tek başına oluşturmaz.