HUKUKİ BİLGİLENDİRME

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme tarihi: 18 Ekim 2026 · Belge sürümü: 2026-10-18

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında magaza.idavision.ai ziyaretçileri, üyeleri ve müşterilerinin kişisel verilerinin işlenmesine ilişkin aydınlatma metnidir.

İşletme bilgileri ve başvuru kanalları: İletişim ve Künye

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Siparişin İDA ekibi tarafından işleme alınabilmesi amacıyla, müşteri bilgilerini ve sipariş ayrıntılarını içeren sipariş PDF’i Telegram üzerinden ekibe iletilir. Sipariş PDF’inin operasyonel bir kopyası, İDA’nın kullandığı e-posta hesabına da gönderilir.

Müşteriyle yazılı sipariş teyidi, sahne kurgusu paylaşımı, sahne kurgusu onayının alınması ve tamamlanan videonun teslimi WhatsApp üzerinden yürütülür. Çoklu alımlarda ve işletme paketlerinde müşteriyle telefon üzerinden iletişim kurulur.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Hesaba giriş

İDA mağazasında hesaba giriş, “Google ile giriş yap” seçeneği üzerinden gerçekleştirilir. Kullanıcı, Google hesabıyla kimliğini doğrulayarak giriş işlemini tamamlar.

Google hesabının şifresi Google’ın kendi giriş ekranında kullanılır; İDA mağazası tarafından alınmaz veya saklanmaz.

1. Veri sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında; magaza.idavision.ai internet sitesini ziyaret eden, Site üzerinden sipariş veren veya hizmetlerden yararlanan kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi işletmesi tarafından işlenmektedir:

Veri sorumlusu: EFE KÜTSAL

Marka adı: Idavisionai

Ticaret unvanı: EFE KÜTSAL IDA VISION AI · MERSİS: 6501738114600001 · Ticaret sicil no: 276504

Vergi dairesi: Karşıyaka Vergi Dairesi Müdürlüğü

Vergi kimlik numarası: 6070551116

Adres: Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

Telefon: +90 232 332 34 19

Genel e-posta: info@idavision.ai

KVKK başvuru e-postası: bilgi@idavision.ai

KEP adresi: efe.kutsal@hs01.kep.tr

İnternet sitesi: magaza.idavision.ai

Bu metinde EFE KÜTSAL ve Idavisionai markası birlikte "Idavisionai" olarak anılacaktır.

2. Aydınlatma Metninin kapsamı

Bu Aydınlatma Metni aşağıdaki süreçleri kapsar:

İnternet sitesinin ziyaret edilmesi,

Hizmetlerin ve yapay zekâ video paketlerinin incelenmesi,

Site üzerinden sipariş verilmesi,

Müşteriye özel ödeme bağlantısı kullanılması,

Ödeme ve faturalandırma işlemleri,

Sipariş için görsel, ses, video veya metin materyallerinin tarafımıza iletilmesi,

Siparişlerin hazırlanması, teslimi ve revizyonu,

Müşteri destek işlemleri ve sistem güvenliği,

İptal, cayma, iade ve uyuşmazlık süreçleri.

İletişim veya teklif formu aracılığıyla gerçekleştirilen veri işleme faaliyetleri ayrıca hazırlanacak İletişim Formu Aydınlatma Metni kapsamında açıklanır.

Çerezler ve benzeri takip teknolojileriyle yürütülen işlemler ise Çerez Politikası kapsamında ayrıca açıklanır.

3. İşlenen kişisel veri kategorileri

İnternet sitesini kullanım biçiminize göre aşağıdaki kişisel verileriniz işlenebilir.

3.1. Kimlik bilgileri

Ad ve soyadı,

Kullanıcı adı,

Şirket veya işletme yetkilisi bilgisi,

Yetki doğrulaması için gerekli sınırlı bilgiler,

Müşteri türü: bireysel veya kurumsal.

3.2. İletişim bilgileri

Telefon numarası,

E-posta adresi,

Fatura veya iş yeri adresi,

WhatsApp iletişim bilgisi,

Bildirim tercihleri.

3.3. Müşteri ve sipariş bilgileri

Sipariş numarası,

Seçilen video veya hizmet paketi,

Sipariş tarihi ve tutarı,

Üretim tercihleri,

Video süresi, formatı ve çözünürlük bilgileri,

Teslim ve revizyon bilgileri,

Sipariş durumu,

İptal, cayma ve iade bilgileri,

Müşteri talep ve şikâyet kayıtları.

3.4. Şirket ve fatura bilgileri

Şirket veya işletme adı,

Vergi dairesi,

Vergi kimlik numarası,

iyzico ile ödeme seçildiğinde T.C. kimlik veya vergi numarası,

Fatura adresi,

İş yeri bilgileri,

Şirket yetkilisi bilgisi,

E-fatura veya e-arşiv bilgileri.

3.5. Ödeme ve finans bilgileri

Ödeme tutarı,

Ödeme tarihi,

Ödeme yöntemi,

İşlem para birimi,

Taksit sayısı,

Ödeme durumu,

Banka veya ödeme kuruluşu işlem referansı,

İade için gerekli IBAN veya hesap bilgileri,

Başarılı veya başarısız ödeme kaydı.

Alıcı, sipariş adımını tamamladıktan sonra ödeme işlemi için iyzico’nun güvenli ödeme sayfasına yönlendirilir. Kart bilgileri iyzico’nun ödeme ekranında girilir; İDA mağazası tarafından alınmaz veya saklanmaz.

Sipariş kaydının oluşması veya ödeme sayfasının açılması, ödemenin tamamlandığı anlamına gelmez. Ödeme sonucu, iyzico üzerinden doğrulandıktan sonra siparişin ödeme durumu güncellenir ve sipariş sonucu ekranında gösterilir.

Başarısız veya henüz doğrulanmamış ödeme, başarılı tahsilat olarak değerlendirilmez.

İşletme ve fatura bilgileri mağazanın sipariş adımında toplanır; kart bilgileri yalnız iyzico ödeme ekranında girilir.

3.6. Kullanıcı tarafından iletilen proje içerikleri

Siparişin niteliğine göre kullanıcılar tarafından aşağıdaki içerikler tarafımıza iletilebilir:

Fotoğraf ve görseller,

Video kayıtları,

Ses kayıtları,

Logo ve marka materyalleri,

Ürün görüntüleri,

İş yeri veya mekân görüntüleri,

Metin ve senaryolar,

Sunumlar,

Doküman ve proje dosyaları,

Video üretim talimatları,

Kullanıcının hizmet için ilettiği diğer dijital materyaller.

Kullanıcıların hizmetin yürütülmesi için gerekli olmayan kimlik belgesi, sağlık bilgisi, ceza mahkûmiyeti bilgisi veya benzeri hassas içerikleri göndermemesi gerekir.

3.7. Görsel ve işitsel veriler

Yapay zekâ destekli video üretimi kapsamında:

Kişi görüntüsü,

Fotoğraf,

Video kaydı,

Ses kaydı,

Konuşma örneği,

Görsel veya işitsel temsil bilgileri

işlenebilir.

Bir kişiye ait yüz veya ses içeriğinin başka bir kullanıcı tarafından iletilmesi hâlinde, gönderen kişinin bu içeriği paylaşmaya ve hizmet kapsamında kullandırmaya yetkili olması gerekir.

Görüntü veya ses verisinin kişinin benzersiz biçimde tanınması ya da kimlik doğrulaması amacıyla özel teknik işlemlere tabi tutulması planlanırsa, özel nitelikli kişisel veri hükümleri ayrıca değerlendirilir ve gerektiğinde ayrı bilgilendirme ile hukuki şart oluşturulur.

3.8. İşlem güvenliği bilgileri

IP adresi,

Cihaz bilgisi,

Tarayıcı türü,

İşletim sistemi,

Bağlantı başlangıç ve bitiş zamanları,

Giriş ve çıkış kayıtları,

Hata ve sistem günlükleri,

Şüpheli işlem kayıtları,

Güvenlik olayları,

Yaklaşık bağlantı konumu,

Dosya erişim kayıtları.

3.9. Hukuki işlem ve uyum bilgileri

Sözleşme ve onay kayıtları,

Ön bilgilendirme kayıtları,

Kullanım Koşullarının sunulduğu sürüm,

Cayma ve iade başvuruları,

Şikâyetler,

Yetkili kurum yazışmaları,

Uyuşmazlık ve hukuki talep kayıtları,

KVKK başvuruları.

3.10. Müşteri destek bilgileri

Destek talebinin içeriği,

E-posta ve mesajlaşma kayıtları,

WhatsApp ve e-posta destek yazışmaları,

Siparişle ilgili talep ve yönlendirmeler,

Teknik sorun ve çözüm kayıtları.

3.11. Çağrı merkezi ve telefon görüşmesi kayıtları

Idavisionai ile telefon veya çağrı merkezi üzerinden gerçekleştirilen görüşmeler kapsamında, görüşmenin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Arayan veya aranan telefon numarası,

Çağrının tarihi ve saati,

Görüşmenin başlangıç ve bitiş zamanı,

Görüşme süresi,

Aramanın yönü ve çağrı teknik kayıtları,

İlgili dahili, temsilci veya departman bilgisi,

Görüşme sırasında paylaşılan müşteri, sipariş, destek, ödeme veya hizmet bilgileri,

Telefon görüşmesine ait ses kaydı.

Telefon görüşmeleri; müşteri taleplerinin doğru şekilde yürütülmesi, sipariş ve hizmet süreçlerinin takibi, işlem güvenliğinin sağlanması, temsilci ile müşteri arasında gerçekleştirilen işlemlerin doğrulanabilmesi, hizmet kalitesinin geliştirilmesi, şikâyet ve uyuşmazlıkların incelenmesi ve hukuki hakların korunması amaçlarıyla kayıt altına alınabilir.

Görüşme başlamadan önce arayan kişilere sesli karşılama sistemi üzerinden görüşmenin kayıt altına alındığı ve ayrıntılı KVKK Aydınlatma Metni'ne idavision.ai/kvkk adresinden ulaşılabileceği bildirilir.

Görüşme kaydının alınması, tek başına ilgili kişinin açık rıza verdiği anlamına gelmez. Kayıt işlemi, ilgili faaliyetin niteliğine göre 6698 sayılı Kanun'da düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma, veri sorumlusunun hukuki yükümlülüğü veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerinden uygun olanına dayanılarak gerçekleştirilir.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, işlem ve hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir.

4.1. İnternet sitesinin işletilmesi

İnternet sitesinin çalışmasını sağlamak,

Sayfaları ve kullanıcı özelliklerini sunmak,

Teknik hata ve kesintileri tespit etmek,

Sistem performansını ve güvenliğini sağlamak,

Kötüye kullanım ve yetkisiz erişimi önlemek.

4.2. Sipariş ve hizmet süreçlerinin yürütülmesi

Seçilen yapay zekâ video hizmetini sunmak,

Kullanıcı talimatlarını ve iletilen dosyaları işlemek,

Video, görsel, ses veya metin çıktısı oluşturmak,

Sipariş durumunu takip etmek,

Hizmeti müşteriye teslim etmek,

Revizyon taleplerini yürütmek,

Siparişle ilgili zorunlu bildirimleri yapmak.

4.3. Ödeme ve faturalandırma

Ödeme işlemini başlatmak ve doğrulamak,

Banka veya ödeme kuruluşuyla işlem gerçekleştirmek,

Taksit ve yabancı kart seçeneklerini sunmak,

Fatura ve muhasebe belgelerini düzenlemek,

İptal ve iadeleri gerçekleştirmek,

Şüpheli veya yetkisiz ödeme işlemlerini incelemek,

Vergi ve mali yükümlülükleri yerine getirmek.

4.4. Müşteri ilişkileri ve destek

Siparişle ilgili soruları yanıtlamak,

Teknik destek vermek,

Şikâyet ve talepleri sonuçlandırmak,

Müşteri memnuniyetini ve hizmet kalitesini geliştirmek,

Hesap ve ödeme sorunlarını çözmek.

4.5. Güvenlik ve hukuki uyum

Dolandırıcılık ve kötüye kullanımı önlemek,

İşlem güvenliğini sağlamak,

Yasal kayıt yükümlülüklerini yerine getirmek,

Yetkili kurum taleplerini karşılamak,

Hukuki hakları tesis etmek, kullanmak ve korumak,

Uyuşmazlık hâlinde delil ve işlem kayıtlarını muhafaza etmek.

4.6. Hizmetlerin geliştirilmesi

Teknik performansı değerlendirmek,

Kullanıcı deneyimini geliştirmek,

Hata ve kesintileri gidermek,

Hizmetlerin kullanım eğilimlerini toplulaştırılmış veya anonim biçimde analiz etmek,

Yeni hizmet ve özellikleri planlamak.

Kullanıcıların proje dosyaları ve kişisel verileri, ayrıca geçerli bir hukuki sebep oluşturulmadan ve gerekli bilgilendirme yapılmadan genel amaçlı yapay zekâ modellerinin eğitilmesi için kullanılmaz.

4.7. Çağrı merkezi süreçlerinin yürütülmesi

Telefon ve çağrı merkezi kapsamında işlenen kişisel veriler;

Arayan kişiye doğru ve kesintisiz hizmet sunulması,

Müşteri taleplerinin ilgili departmana yönlendirilmesi,

Sipariş, revizyon, teslimat, ödeme ve destek süreçlerinin yürütülmesi,

Müşteri ile gerçekleştirilen işlemlerin doğrulanması,

Çağrı merkezi operasyonunun ve temsilci hizmet kalitesinin değerlendirilmesi,

Hatalı işlem, kötüye kullanım ve güvenlik olaylarının araştırılması,

Şikâyet ve uyuşmazlıkların incelenmesi,

Hukuki hakların tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, ilgili işleme faaliyetine göre 6698 sayılı Kanun'un 5. ve gerektiğinde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir.

5.1. Sözleşmenin kurulması veya ifası

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla işlemenin gerekli olması hukuki sebebine dayanılarak özellikle:

Sipariş bilgileri,

İletişim bilgileri,

Ödeme işlem bilgileri,

Fatura bilgileri,

Tarafımıza iletilen proje dosyaları,

Video üretim talimatları,

Teslim ve revizyon bilgileri

işlenebilir.

5.2. Hukuki yükümlülük

Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak özellikle:

Fatura ve muhasebe kayıtları,

Vergi bilgileri,

Elektronik ticaret kayıtları,

Ödeme ve iade kayıtları,

Yetkili kurum talepleri,

Tüketici başvuruları

işlenebilir.

5.3. Bir hakkın tesisi, kullanılması veya korunması

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebebine dayanılarak özellikle:

Sözleşme ve onay kayıtları,

Sipariş ve teslim kayıtları,

İtiraz, şikâyet ve uyuşmazlık bilgileri,

Güvenlik olayı kayıtları,

Hukuki işlem belgeleri

işlenebilir.

5.4. Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Idavisionai'nin meşru menfaatleri için zorunlu olması hukuki sebebine dayanılarak özellikle:

Sistem güvenliği kayıtları,

Hata ve performans kayıtları,

Dolandırıcılığın önlenmesine ilişkin veriler,

Hizmet kalitesinin geliştirilmesine yönelik sınırlı kayıtlar,

Kurumsal operasyon ve erişim denetimi bilgileri

işlenebilir.

5.5. Açık rıza

İşlemenin diğer hukuki sebeplerden birine dayandırılamadığı hâllerde ve Kanun uyarınca gerekli olması durumunda ilgili kişinin özgür iradesiyle verdiği açık rızaya başvurulabilir.

Açık rıza gerektiren faaliyetler için:

Aydınlatma metninden ayrı bir açık rıza metni sunulur,

Rıza belirli bir işlem ve amaçla sınırlandırılır,

Rıza vermeyen kişiye hukuka aykırı bir hizmet kısıtlaması uygulanmaz,

Rızanın geri alınabilmesine imkân sağlanır.

Aydınlatma metninin okunması veya kullanım koşullarının kabulü, tek başına açık rıza anlamına gelmez.

6. Kişisel verilerin toplama yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallardan elde edilebilir:

İnternet sitesi ziyaretleri,

Sipariş ve ödeme ekranları,

E-posta ile iletilen materyaller,

E-posta yazışmaları,

WhatsApp iletişimi,

Telefon görüşmeleri, çağrı merkezi, IVR ve santral sistemleri üzerinden gerçekleştirilen iletişimler ve bunlara ilişkin ses ve çağrı kayıtları,

Banka ve ödeme kuruluşu bildirimleri,

Muhasebe ve e-fatura sistemleri,

Sunucu, güvenlik ve işlem kayıtları,

Kullanıcının veya kurumsal müşterinin yetkilisinin doğrudan ilettiği bilgiler.

Kişisel veriler sözlü, yazılı veya elektronik yollarla elde edilebilir.

7. Kişisel verilerin aktarılabileceği alıcı grupları

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

7.1. Bankalar ve ödeme hizmeti sağlayıcıları

Ödeme alınması,

3D Secure doğrulaması,

Taksit uygulanması,

Yabancı kart işlemleri,

İade yapılması,

Şüpheli işlemlerin kontrol edilmesi

amaçlarıyla iyzico’ya gerekli bilgiler aktarılabilir.

7.2. Barındırma ve teknik altyapı sağlayıcıları

İnternet sitesinin barındırılması,

Veri tabanının işletilmesi,

Dosyaların güvenli şekilde saklanması,

Yedekleme,

Siber güvenlik,

Teknik bakım ve destek

amacıyla hizmet alınan tedarikçilere gerekli ölçüde erişim sağlanabilir.

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Google Fonts

Sitedeki yazıların görüntülenmesi amacıyla Google Fonts hizmetinden yararlanılır. Yazı tipleri yüklenirken ziyaretçinin tarayıcısı Google sunucularına bağlantı kurar. Bu bağlantı sırasında IP adresi ve yazı tipi isteğine ilişkin teknik bilgiler Google tarafından işlenebilir.

Bu hizmet, yazı tiplerinin sunulması amacıyla kullanılır ve yurt dışına kişisel veri aktarımı içerebilir.

Cloudflare güvenlik kontrolleri

magaza.idavision.ai mağazasında Google Analytics 4, analitik izniyle; Meta Pixel ise ayrı reklam ve pazarlama izniyle kullanılır. Google Analytics için Google Signals ve reklam kişiselleştirmesi kapalıdır. Meta Pixel, reklamların etkinliğini ölçmek ve yeniden pazarlama için kullanılabilir. Bununla birlikte, sitenin güvenli çalışması ve otomatik kötüye kullanımın önlenmesi amacıyla Cloudflare güvenlik hizmetlerinden ve Turnstile doğrulamasından yararlanılır.

Bu kontroller sırasında IP adresi, tarayıcı ve cihaz özellikleri ile isteklere ilişkin teknik bilgiler işlenebilir. Etkin güvenlik özelliklerine bağlı olarak, bot kontrolü ve doğrulama sonucunun hatırlanması amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Cloudflare’in güvenlik kontrolleri, reklam hedefleme veya pazarlama amaçlı ziyaretçi takibi için kullanılmaz. Bu kontrollerin tarayıcı üzerinden engellenmesi, doğrulama ve bazı site işlevlerinin çalışmasını etkileyebilir.

Cloudflare altyapısının kullanımı, kişisel verilerin yurt dışında işlenmesini içerebilir.

7.3. Yapay zekâ ve içerik üretim sağlayıcıları

Video, görsel, ses veya metin üretimi için kullanılacak yapay zekâ ve yazılım sağlayıcılarına:

Kullanıcı talimatları,

Üretim için gerekli görsel ve ses dosyaları,

Teknik video parametreleri,

Üretim için gerekli diğer proje materyalleri

aktarılabilir.

Hizmet sağlayıcı seçiminde veri saklama, veri güvenliği, model eğitimi, alt işleyenler ve yurt dışı aktarım koşulları dikkate alınır.

7.4. İletişim, çağrı merkezi ve müşteri destek sağlayıcıları

Müşteri iletişiminin, telefon ve çağrı merkezi hizmetlerinin ve destek süreçlerinin yürütülmesi amacıyla;

Telefon ve sanal santral hizmeti,

Çağrı yönlendirme ve IVR altyapısı,

Görüşme kayıtlarının oluşturulması ve saklanması,

WhatsApp,

E-posta gönderimi,

Müşteri destek altyapısı

sağlayan hizmet sağlayıcılara, ilgili hizmetin sunulması için gerekli ölçüde kişisel veri aktarılabilir.

Telefon ve çağrı merkezi altyapısı kapsamında hâlihazırda Netgsm İletişim ve Bilgi Teknolojileri A.Ş. hizmetlerinden yararlanılmaktadır. Netgsm'e; telefon numarası, çağrı bilgileri, teknik santral kayıtları ve görüşme kaydı gibi yalnızca hizmetin sunulması için gerekli veriler aktarılabilir veya hizmet sağlayıcının altyapısında işlenebilir.

Sipariş PDF’i, müşteri ve sipariş ayrıntılarıyla birlikte Telegram üzerinden İDA ekibine ve operasyonel e-posta hesabına iletilir. WhatsApp, sahne kurgusu paylaşımı, müşteri onayı ve video teslimi için kullanılır.

7.5. Muhasebe ve e-belge hizmeti sağlayıcıları

Fatura, muhasebe, e-arşiv ve e-fatura işlemleri amacıyla:

Mali müşavire,

Muhasebe hizmeti sağlayıcısına,

GİB tarafından yetkilendirilmiş özel entegratöre,

İlgili mali kurumlara

gerekli bilgiler aktarılabilir.

7.6. Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları

Hukuki hakların korunması, mali denetim, bilgi güvenliği ve mevzuata uyum amaçlarıyla gizlilik yükümlülüğü bulunan avukat, mali müşavir, denetçi ve uzmanlara gerekli ölçüde veri aktarılabilir.

7.7. Yetkili kamu kurumları ve adli merciler

Kanuni yükümlülük veya usulüne uygun yetkili makam talebi bulunması hâlinde kişisel veriler:

Mahkemelere,

Cumhuriyet savcılıklarına,

Kolluk makamlarına,

Vergi idaresine,

Tüketici ve elektronik ticaret makamlarına,

Kişisel Verileri Koruma Kurumuna,

Diğer yetkili kamu kurumlarına

aktarılabilir.

8. Kişisel verilerin yurt dışına aktarılması

Supabase, Telegram, WhatsApp, Google hizmetleri ve Cloudflare gibi kullanılan hizmetlerin altyapıları, kişisel verilerin yurt dışında işlenmesini ve saklanmasını içerebilir.

Yurt dışına aktarım, 6698 sayılı Kanun’un 9. maddesinde düzenlenen koşullara tabidir. Yeterlilik kararı, uygun güvenceler ve yalnızca kanundaki koşulları karşılayan istisnai aktarım hâlleri somut aktarım bakımından değerlendirilmelidir.

Bu metnin okunması veya sözleşmenin kabul edilmesi, tek başına yurt dışına aktarım için genel açık rıza anlamına gelmez.

Kullanılan hizmetler ve veri akışları

Siparişin oluşturulması, ödeme durumunun takibi ve hizmetin yürütülmesi amacıyla alınan müşteri ve sipariş bilgileri, Supabase veritabanı altyapısında saklanır.

Bu hizmetlerin kullanımı, ilgili hizmet sağlayıcıları üzerinden kişisel veri işlenmesini ve yurt dışına veri aktarımını içerebilir.

Bu hizmet, yazı tiplerinin sunulması amacıyla kullanılır ve yurt dışına kişisel veri aktarımı içerebilir.

Cloudflare altyapısının kullanımı, kişisel verilerin yurt dışında işlenmesini içerebilir.

9. Kişisel verilerin saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre boyunca saklanır.

Veri gruplarına göre saklama süreleri aşağıdaki gibidir:

İşlem veya veri grubu Öngörülen saklama yaklaşımı

Sipariş, sözleşme ve teslim kayıtları Yasal saklama ve zamanaşımı süreleri boyunca

Fatura ve muhasebe belgeleri İlgili mali ve ticari mevzuatın gerektirdiği süre

Ödeme kayıtları Mali ve hukuki yükümlülükler boyunca; tam kart bilgileri hariç

Video üretim materyalleri İlgili videonun tesliminden itibaren 30 gün

Tamamlanan video dosyaları İlgili videonun tesliminden itibaren 90 gün

Mağaza dışındaki özel proje dosyaları Özel sözleşmede belirlenen süre veya proje sonrasında gerekli makul süre; mağaza video siparişlerinin yukarıdaki sürelerini değiştirmez

Destek kayıtları Talebin sonuçlanmasından sonra hukuki ve operasyonel ihtiyaç süresince

Telefon görüşmesi ve çağrı merkezi ses kayıtları Kullanılan santral altyapısında standart saklama süresi boyunca; hâlihazırda 3 ay. Hukuki uyuşmazlık, yetkili makam talebi veya ayrıca devreye alınan uzun süreli saklama hizmeti bulunması hâlinde ilgili hukuki sebep ve amaçla sınırlı olarak gerekli süre boyunca saklanabilir.

Sistem ve güvenlik günlükleri Güvenlik riski ve mevzuat gereklilikleriyle orantılı süre

KVKK başvuruları Başvurunun sonuçlanması ve hukuki ispat için gerekli süre

Tarafımıza iletilen dosya ve üretilen çıktıların saklama süreleri yukarıdaki tabloda gösterilmiştir.

Saklama süresi sona eren kişisel veriler, uygulanabilir şartlara göre silinir, yok edilir veya anonim hâle getirilir.

Müşterinin ilettiği logo, fotoğraf ve diğer üretim materyalleri, ilgili videonun tesliminden itibaren 30 gün; tamamlanan video dosyaları ise 90 gün saklanır. Çoklu alımlarda ve işletme paketlerinde süreler, ilgili videonun teslim tarihinden itibaren hesaplanır.

Bu sürelerin sonunda dosyalar silinir veya yok edilir. Yasal saklama yükümlülüğü ya da devam eden bir uyuşmazlık nedeniyle korunması gereken kayıtlar, yalnızca gerekli kapsam ve süreyle saklanır.

Sipariş, sözleşme, fatura ve ödeme kayıtları, proje dosyalarından ayrı olarak ilgili mevzuatın gerektirdiği süreler boyunca korunur.

Ödemesi tamamlanmayan kayıtların saklanması

Ödemesi tamamlanmayan sipariş girişimlerinde yüklenen üretim materyalleri ve geçici sipariş bilgileri, müşterinin son işleminden itibaren 30 gün saklanır. Bu süre içinde ödeme tamamlanmazsa ilgili veriler silinir veya yok edilir.

Ödeme itirazı, devam eden uyuşmazlık veya yasal saklama yükümlülüğü nedeniyle korunması gereken kayıtlar, yalnızca gerekli kapsam ve süreyle saklanır.

10. İlgili kişinin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında genel olarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

Yasal şartları oluştuğunda silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,

Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir durum ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Veri sorumlusuna başvuru yöntemi

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerle Idavisionai'ye iletebilirsiniz.

11.1. Yazılı başvuru

Başvurular, kimliğinizi doğrulayıcı bilgilerle birlikte aşağıdaki adrese gönderilebilir veya elden teslim edilebilir:

EFE KÜTSAL – Idavisionai

Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

Zarfın üzerine:

"Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru"

yazılabilir.

11.2. Kayıtlı elektronik posta

KEP adresi: efe.kutsal@hs01.kep.tr

11.3. Kayıtlı e-posta adresi üzerinden başvuru

Idavisionai sistemlerinde daha önce kayıt altına alınmış e-posta adresiniz üzerinden:

bilgi@idavision.ai

adresine başvuru yapabilirsiniz.

Başka bir e-posta adresinden yapılan başvurularda, başvuru sahibinin kimliğinin doğrulanması için ek bilgi veya belge talep edilebilir.

11.4. Başvuruda bulunması gereken bilgiler

Başvuruda aşağıdaki bilgilere yer verilmelidir:

Ad ve soyadı,

Yazılı başvuruda imza,

Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,

Yabancılar için uyruğu, pasaport numarası veya kimlik numarası,

Tebligata esas yerleşim yeri veya iş yeri adresi,

Varsa bildirim için e-posta adresi ve telefon numarası,

Talebin açık ve anlaşılır açıklaması,

Talebi destekleyen bilgi ve belgeler.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırılır.

12. Çocuklara ait veriler

Ücretli hizmetler kural olarak 18 yaş ve üzerindeki kişilere yöneliktir.

On sekiz yaşından küçük bir kişiye ait görüntü, ses veya diğer kişisel verilerin video projesinde kullanılabilmesi için:

Kanuni temsilcinin gerekli izni,

İçeriğin hukuka uygun olması,

Çocuğun üstün yararı ve güvenliği,

Kullanım amacının açık biçimde belirlenmesi

aranır.

Gerekli yetkinin bulunmadığından veya içeriğin çocuk açısından risk oluşturduğundan şüphe edilirse ilgili sipariş reddedilebilir ya da ek belge istenebilir.

13. Metnin diğer bilgilendirmelerle ilişkisi

Bu Aydınlatma Metni, internet sitesi ve sipariş süreçlerine ilişkin genel kişisel veri işleme faaliyetlerini açıklar.

Aşağıdaki işlemler için ayrı metinler veya katmanlı bilgilendirmeler sunulabilir:

İletişim ve teklif formu,

Çerezler ve reklam teknolojileri,

Ticari elektronik ileti gönderimi,

Gerçek kişiye ait özel görüntü veya ses kullanımı,

Yurt dışı veri aktarımı,

Gerektiğinde özel nitelikli kişisel veri işlenmesi,

Çalışan, tedarikçi ve iş ortağı süreçleri.

Bu metnin sunulması, kullanıcının bütün kişisel veri işleme faaliyetlerine açık rıza verdiği anlamına gelmez.

14. Güncellemeler

Bu Aydınlatma Metni;

Ödeme kuruluşunun,

Barındırma ve bulut sağlayıcısının,

Kullanılan yapay zekâ sistemlerinin,

Muhasebe ve e-fatura sisteminin,

Analitik ve reklam araçlarının

kesinleşmesi hâlinde güncellenecektir.

Güncel metnin yayın tarihi ve sürüm numarası Site üzerinde gösterilir.

Kişisel veri işleme faaliyetinde önemli bir değişiklik yapılması hâlinde, ilgili kişilere uygun ve erişilebilir yöntemlerle yeniden bilgilendirme yapılır.

15. İletişim

Veri sorumlusu: EFE KÜTSAL

Marka: Idavisionai

KVKK e-posta adresi: bilgi@idavision.ai

Genel e-posta: info@idavision.ai

Telefon: +90 232 332 34 19

Adres: Adalet Mahallesi, Manas Bulvarı, Folkart Towers No: 39, İç Kapı No: 3408, Bayraklı / İzmir

KEP: efe.kutsal@hs01.kep.tr

Google Analytics ile ziyaret ölçümü

Google Analytics 4 etiketi, ziyaretçi “Google Analytics — ziyaret ölçümü” seçimini etkinleştirip kaydedene veya “Tümüne izin ver” seçeneğini kullanana kadar yüklenmez ve analitik ölçüm isteği gönderilmez. “Yalnızca zorunlu” seçimi analitik ölçümü kapalı tutar. Site üzerindeki “Çerez tercihleri” düğmesinden izin her zaman geri alınabilir. Google ile bağlantı kurulduğunda IP adresi ve tarayıcıya ilişkin teknik bilgiler Google tarafından işlenebilir. Site, ölçüm olaylarına form alanlarını, müşteri adını, telefonunu, e-postasını, kimlik veya ödeme bilgilerini ve sipariş numarasını eklemez. Ölçülen sayfa adreslerinden sorgu parametreleri ve sipariş kimlikleri çıkarılır. Ödeme sonucu ve hesap/yönetim sayfaları bu ölçümün dışındadır. Google Analytics kullanımı yurt dışında veri işlenmesini içerebilir; bu bilgilendirme tek başına yurt dışı aktarım dayanağı oluşturmaz.

Analitik çerezleri ve tercih kaydı hakkında ayrıntılar için Çerez Politikası incelenebilir. Yurt dışına aktarımın hukuki dayanağı ayrıca netleştirilecek açık konu olmaya devam etmektedir.

Meta Pixel ve reklam ölçümü

Meta Pixel (1590945825525398), ziyaretçi “Meta Pixel — reklam ölçümü ve yeniden pazarlama” seçimini etkinleştirip kaydettiğinde veya “Tümüne izin ver” seçeneğini kullandığında yüklenir. Analitik izni, Meta izni yerine geçmez. “Yalnızca zorunlu” seçeneğinde iki ölçüm de kapalıdır. İzinler “Çerez tercihleri” düğmesinden ayrı ayrı değiştirilebilir. Piksel, izin verilen genel sayfalarda PageView (sayfa görüntüleme) olayı gönderir; sipariş sonucu ve hesap/yönetim sayfaları ölçülmez. Site; müşteri adı, telefon, e-posta, form içeriği, kimlik veya ödeme bilgilerini piksele eklemez. Otomatik gelişmiş eşleştirme ve otomatik ek olay yapılandırması kullanılmaz. Rastgele sorgu parametreleri bulunan adreslerde piksel yüklenmez veya olay göndermez. Meta; IP adresi, tarayıcı, görüntülenen sayfanın adresi ve çerez tanımlayıcıları gibi teknik verileri işleyebilir. Meta ile veri paylaşımı yurt dışında işleme içerebilir; bu bilgilendirme ve çerez tercihi, yurt dışına aktarımın hukuki dayanağını tek başına oluşturmaz.