KVKK Aydınlatma Metni

Veri sorumlusu

Space Laika LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA. İletişim: support@visaphoto.io.

İşlenen kişisel veriler

Hizmeti kullanım şeklinize göre:

• Kimlik ve iletişim: e-posta adresi; Google ile girişte Google’ın sağladığı ad ve profil görseli.
• Müşteri işlem: kredi bakiyesi, satın almalar, üyelik durumu, ödeme referansları (kart bilgilerini biz değil ödeme hizmet sağlayıcısı işler).
• Görsel kayıtlar: yüklediğiniz fotoğraf, yalnızca kadraj ve kontrol için kullanılan yüz konumu noktaları, hesabınıza kaydedilen çıktılar; her fotoğraf isteğinde en fazla 6 ay saklanan yüklenen fotoğraf ile üretilen fotoğraf; başarısız isteklerde en fazla 6 ay (2026-10-02.2 politika sürümünden önce gönderilenlerde 30 gün) saklanan gönderilen fotoğraf ile reddedilen adaylar; satın alınmayan önizlemelerde en fazla 7 gün saklanan, yüklenen fotoğrafın küçük bir kopyası. Bu veriler kimliğinizi tespit etmek için kullanılmaz.
• İşlem güvenliği: hesap kimlikleri, oturum ve doğrulama durumu, IP adresi, tarayıcı ve cihaz bilgileri, güvenlik ve hata kayıtları.
• Onay ve hukuki kayıtlar: kabul edilen metin sürümleri, onayın dili ve zamanı.
• Hesapsız önizlemeler: anonim hesap kimliği, onay kaydınız ve önizleme ile dosyaları (hesap oluşturmaz veya giriş yapmazsanız 7 gün sonra silinir) ve ücretsiz önizlemelerin kötüye kullanımını sınırlamak için 2 gün tutulan, ağ adresinizin her gün değişen tek yönlü kodu; hesap açmadan satın alırsanız ödeme sayfasında yazdığınız e-posta adresi (fotoğraf gönderilince ya da en geç 7 gün sonra silinir); “E-postama gönder”i kullanırsanız yazdığınız adres (yalnız o e-posta için bir kez kullanılır, saklanmaz).
• ChatGPT üzerinden kullanım: ChatGPT’nin bize ilettiği, eklediğiniz fotoğraf ve seçtiğiniz format ile ChatGPT’nin gönderdiği anonim kullanıcı kodunun, ücretsiz önizleme sınırları için en fazla 6 gün tutulan geri çevrilemeyen özeti.
• Grok ve diğer yapay zekâ asistanları üzerinden kullanım: sohbette onay cümlemizi kabul ettikten sonra asistanın bize ilettiği fotoğraf ve format ile fotoğrafı önizlemesiyle eşleştirmek için en fazla 6 gün tutulan rastgele oturum kodunun geri çevrilemeyen özeti.
• Ücretsiz önizlemeler (hesaplı ya da hesapsız): aynı fotoğrafın tekrar tekrar denenmesini sınırlamak için 2 gün tutulan, yüklenen fotoğraftan çıkarılan ve fotoğrafa geri çevrilemeyen tek yönlü kod ile deneme sayısı.
• Kullanım: çerezsiz site analitiği (tarayıcınıza çerez veya kimlik yazılmaz): sayfa ziyaretleri, ürün adımları, tarayıcı, işletim sistemi ve cihaz türü, tarayıcı dili ve saat dilimi ile yönlendiren site (IP adresi yalnızca her gün değişen bir ziyaretçi kodu için kullanılır ve saklanmaz); satın alma olayları hesap kimliğinizin tek yönlü koduyla; bir ziyaret içindeki adımlar, yalnızca sayfa belleğinde tutulan rastgele bir ziyaret koduyla ve giriş yaptığınızda veya misafir olarak önizleme yaptığınızda hesap kimliğinizin tek yönlü koduyla (en fazla 2 yıl saklanır). Analitik fotoğrafınızı, e-posta adresinizi veya adınızı hiçbir zaman içermez.

İşleme amaçları

Hesap oluşturmak ve fotoğraf hizmetini sunmak; fotoğrafları üretmek, kontrol etmek, saklamak ve teslim etmek; ödemeleri almak, üyelik ve kredileri yönetmek; hizmet e-postaları göndermek; destek taleplerini yanıtlamak; hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek; hataları tespit edip gidermek ve hizmeti geliştirmek; yasal yükümlülükleri yerine getirmek.

Başarısız isteklerdeki fotoğraflar

Bir fotoğraf isteği başarısız olursa gönderdiğiniz fotoğraf ve reddedilen üretilmiş adaylar en fazla 6 ay (180 gün) saklanır. Amaç: isteklerin neden başarısız olduğunu analiz etmek ve fotoğraf kalitesini iyileştirmek; bazı hata nedenleri ancak birkaç ay içinde biriken çok sayıda istekte örüntü olarak görülebilir. Saklama yeri: Amerika Birleşik Devletleri’nde (us-central1) Google Cloud Storage özel depolama alanı; yalnızca yetkili VisaPhoto personeli, iç hata bildirimi e-postaları dahil, erişebilir. Hukuki sebep: hataları tespit edip gidermedeki meşru menfaatimiz (5/2-f); fotoğraf işleme için verdiğiniz açık rıza (5/1) kapsamında. 6 ayın sonunda veya daha önce hesabınızla birlikte otomatik olarak silinir. Hata analizi ve hizmeti geliştirme amacıyla hazırlanan iç hata raporlarında (yetkili VisaPhoto personeline giden e-postalar dahil) hata alan fotoğrafların görüntüleri bulunabilir. Bu raporlar ve içindeki görüntüler VisaPhoto’nun kendi e-posta kutusunda kalabilir, yalnızca yetkili personel görebilir ve 6 aylık otomatik silmenin dışındadır. Silinmelerini istediğiniz zaman talep edebilirsiniz (bkz. Haklarınız). Önceki 30 günlük süre geçerliyken (2026-10-02.2 politika sürümünden önce) gönderilen fotoğraflar, o 30 günlük süreyle silinir.

Fotoğraf isteklerindeki fotoğraflar

Her fotoğraf isteğinde yüklediğiniz fotoğraf ve üretilen fotoğraf en fazla 6 ay (180 gün) gizli olarak saklanır. Amaç: yükleneni üretilenle karşılaştırarak hata analizi ve kalite iyileştirme. Saklama yeri: Amerika Birleşik Devletleri’nde (us-central1) Google Cloud Storage özel depolama alanı; yalnızca yetkili VisaPhoto personeli görebilir. Hukuki sebep: hataları tespit edip gidermedeki ve hizmeti geliştirmedeki meşru menfaatimiz (5/2-f); fotoğraf işleme için verdiğiniz açık rıza (5/1) kapsamında. 6 ayın sonunda veya daha önce hesabınızla birlikte otomatik olarak silinir. Yalnızca bu politika sürümünü kabul ettikten sonra yapılan istekler için saklanır; başarısız istekler için bkz. “Başarısız isteklerdeki fotoğraflar”.

Fotoğraf isteği ölçümleri

Başarılı olsun ya da olmasın her fotoğraf isteği için fotoğraf içermeyen bir ölçüm kaydı tutulur: her işlem adımı için kontrol sonuçları, görüntüyü tarif eden kısa, otomatik üretilmiş notlar, sayısal ölçümler (ör. yüz algılama güveni, baş ve göz konumu), süreler, sonuç ve fotoğrafın daha sonra satın alınıp alınmadığı; hesap kimliğinizin tek yönlü koduyla. Amaç: hataları analiz etmek, ürünü ve fotoğraf kalitesini iyileştirmek. Saklama yeri: Cloud Firestore; yalnızca yetkili VisaPhoto personeli erişebilir. Hukuki sebep: hataları tespit edip gidermedeki ve hizmeti geliştirmedeki meşru menfaatimiz (5/2-f). En fazla 6 ay saklanır veya daha önce hesabınızla birlikte silinir.

Satın alınmayan önizlemeler

Filigranlı bir önizleme oluşturup son önizlemenizden sonraki yaklaşık 15 dakika içinde satın almazsanız, yüklediğiniz fotoğrafın küçük bir kopyası (üst verisi olmadan) saklanır ve yetkili VisaPhoto personeline gönderilen bir iç e-postada o önizlemenin yanında gösterilir. Amaç: önizlemelerin neden satın alınmadığını anlamak ve hizmeti geliştirmek. Saklama yeri: Amerika Birleşik Devletleri’nde (us-central1) Google Cloud Storage özel depolama alanı. Hukuki sebep: hizmeti geliştirmedeki meşru menfaatimiz (5/2-f); fotoğraf işleme için verdiğiniz açık rıza (5/1) kapsamında. Kopya, e-posta gönderilince, en geç 7 gün sonra ya da daha önce hesabınızla birlikte silinir. İç e-postanın kendisi, fotoğraf görsel olarak içinde olmak üzere, VisaPhoto’nun kendi e-posta kutusunda kalır ve yalnızca yetkili VisaPhoto personeli açabilir; 7 günlük silme onu kapsamaz. Silinmesini istediğiniz zaman talep edebilirsiniz (bkz. Haklarınız).

Hukuki sebepler

KVKK’nın 5. maddesi uyarınca: sizinle kurulan sözleşmenin kurulması ve ifası (5/2-c); hukuki yükümlülüklerin yerine getirilmesi (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e); temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenlik, hata izleme ve hizmet geliştirmedeki meşru menfaatlerimiz (5/2-f); fotoğrafınızın yapay zekâ işleme hizmetlerine gönderilmesi için açık rızanız (5/1); yalnız reklam ölçümü kutusunu kabul ederseniz Google Ads ölçüm çerezleri ve bununla ilgili Google’a aktarım için açık rızanız (5/1, 9).

Aktarım ve yurt dışına aktarım

Ağırlıklı olarak Amerika Birleşik Devletleri’nde bulunan hizmet sağlayıcıları kullanırız. Veriler bu sağlayıcılara yalnızca görevleri için gerekli ölçüde aktarılır:

• Google LLC (ABD): Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Firebase Hosting, App Check/reCAPTCHA, Google Fonts.
• Üçüncü taraf yapay zekâ hizmet sağlayıcıları (ağırlıklı olarak ABD): fotoğraf üretimi ve kontrolleri; yalnızca işlem için gereken fotoğraf gönderilir.
• Stripe (ABD/AB): ödemeler, faturalar ve üyelik faturalandırma portalı.
• Resend (ABD): hesap ve hizmet e-postaları, hesapsız alıcılara satın alınan fotoğrafın gönderimi ve “E-postama gönder” önizleme e-postası dahil.
• PostHog (ABD): çerezsiz site ve ürün analitiği (tarayıcı ve cihaz bilgisi, saat dilimi, ziyaret kodu ve tek yönlü hesap koduyla ürün olayları).
• Google LLC (ABD), Google Ads, yalnız reklam ölçümünü kabul ederseniz: reklam tıklama kodu ve Google Ads çerezleri, IP adresiniz ve tarayıcı bilgileriniz, kişisel değer içermeyen sayfa adresi ve bir satın almada fiyatı, para birimi ve tek yönlü sipariş kodu.
• Sentry (ABD): hata izleme.
• Yasal olarak gerekmesi hâlinde yetkili kamu kurum ve kuruluşları.

Aktarım güvenceleri

Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında hizmet sağlayıcılarla yapılan standart sözleşmeler gibi uygun güvencelere; bunların bulunmadığı hâllerde açık rızanız veya sözleşmenin ifası için zorunlu olması gibi arızi aktarım şartlarına dayanılarak yapılır.

Toplama yöntemi

Elektronik ortamda; web sitesi ve uygulama formları, Google ile giriş, tarayıcı depolaması, ödeme hizmet sağlayıcısı ve hizmet kayıtları aracılığıyla.

Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. madde çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak hesabınıza kayıtlı e-posta adresinden support@visaphoto.io adresine veya yazılı olarak Space Laika LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen ücret alınabilir.