Gizlilik Politikası

Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”); Ozan Tarık Reklam Ajansı Teknoloji Yazılım Anonim Şirketi (“Şirket” veya “TRYPIX”) tarafından işletilmekte olan trypix.ai web sitesi (“Platform”) üzerinden sunulan, kıyafet, aksesuar ve benzeri e-ticaret ürünlerinin sanal ortama yüklenerek mankenlere giydirilmesi ile yapay zeka görsel işleme teknolojileri kullanılarak stüdyo ve web sitesi çekim fotoğraflarının üretilmesine yönelik dijital hizmetlerin (“Hizmet”) ifası sırasında, Kullanıcıların kişisel verilerinin toplanması, işlenmesi, aktarılması ve saklanmasına ilişkin usul ve esasları belirlemek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri gözetilerek hazırlanmıştır.

Şirketimiz, kişisel verilerinizin gizliliğini ve güvenliğini en üst düzeyde sağlamayı taahhüt eder.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca “Veri Sorumlusu” sıfatını haiz Şirketimizin bilgileri aşağıda yer almaktadır:

• Unvan: Ozan Tarık Reklam Ajansı Teknoloji Yazılım A.Ş.
• Adres: Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir
• E-posta: info@trypix.ai

3. İşlenen Kişisel Veri Kategorileri

Platform'un kullanımı tahtında, Kullanıcı'ya ait aşağıda sayılan kişisel veri kategorileri işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, adres bilgileri ve fatura düzenlenmesi halinde mevzuat gereği T.C. Kimlik Numarası.
• Müşteri İşlem ve Hesap Bilgileri: Kullanıcı adı, şifre, hesap oluşturma ve son giriş tarihleri, kredi kullanım logları, abonelik durumu, platform kullanımına dair tercih ve ayarlar.
• Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi, satın alınan abonelik planları ve iade işlemleri (Kredi kartı bilgileriniz Şirketimizce saklanmamakta olup, BDDK lisanslı ödeme kuruluşu iyzico altyapısı üzerinden işlenmekte ve yalnızca kartın son dört hanesi tarafımızca görüntülenebilmektedir).
• Görsel ve İşitsel Kayıtlar: Platforma Hizmet'in ifası amacıyla yüklenen referans fotoğraflar, işlenmiş ve üretilmiş görüntüler, sanal deneme geçmişi.
• İşlem Güvenliği ve Teknik Bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, çerez (cookie) verileri ve güvenlik logları.
• İletişim Kayıtları: Destek talepleri, e-posta yazışmaları, geri bildirimler ve şikayet logları.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; Platform üzerindeki formların doldurulması, hizmet kullanımı sırasındaki otomatik loglamalar, çerezler (cookies) ve entegre üçüncü taraf API'leri (iyzico, sosyal medya vb.) vasıtasıyla elektronik ortamda toplanmaktadır. Söz konusu veriler, KVKK Madde 5'te belirtilen;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Gerekli durumlarda (pazarlama, yurtdışı aktarım vb.) Kullanıcı'nın açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Hizmetin İfası: Hesap oluşturulması, kredi ve abonelik tahsisi, yapay zeka ile görsel üretim işlemlerinin gerçekleştirilmesi ve müşteri destek hizmetlerinin sunulması.
• Finans ve Muhasebe: Ödeme altyapısının sağlanması, e-fatura/e-arşiv fatura düzenlenmesi, iptal/iade taleplerinin yönetimi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Güvenlik ve Hukuki Uyum: Kimlik doğrulama, dolandırıcılık tespiti, siber güvenlik loglarının tutulması, risk değerlendirmesi yapılması ve yetkili kamu kurum/kuruluşları ile adli makamların bilgi taleplerinin karşılanması.
• Hizmet Geliştirme: Kullanıcı deneyiminin analizi, sistem performans optimizasyonu, yazılım hatalarının tespiti/giderilmesi.
• Pazarlama (Açık Rızaya Tabi Olarak): Kullanıcı memnuniyet anketleri, kampanya ve promosyon bilgilendirmeleri, kişiselleştirilmiş reklam ve pazarlama faaliyetlerinin yürütülmesi.

6. Kişisel Verilerin Aktarılması ve Uluslararası Transfer

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirlenen şartlar dairesinde;

• Ödeme işlemlerinin gerçekleştirilebilmesi amacıyla yetkili ödeme kuruluşu olan iyzico ile,
• Web analitiği, reklam optimizasyonu ve hizmet kalitesinin artırılması amacıyla (açık rızanıza istinaden) Google Analytics, Meta (Facebook/Instagram) Pixel ve TikTok Pixel gibi iş ortakları ile,
• Veri güvenliğinin ve sürekliliğinin sağlanması amacıyla bulut altyapı hizmeti sunan teknoloji tedarikçilerimiz ile,
• Yasal zorunluluklar kapsamında mahkemeler, savcılıklar, vergi daireleri ve ilgili kamu kurumları ile

paylaşılabilmektedir. Yurtdışına veri aktarımı gerektiren durumlarda (yurtdışı menşeli sunucu/altyapı kullanımı), yeterli korumanın bulunduğu ülkelere veya ilgili taahhütnamelerin alınması ve/veya açık rızanızın temini suretiyle yasal mevzuata tam uyum sağlanarak işlem yapılmaktadır.

7. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri (örn. muhasebe ve finansal kayıtlar için Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl; log kayıtları için 5651 sayılı Kanun uyarınca 2 yıl) kadar muhafaza edilir.

Sürelerin bitiminde verileriniz Şirketimizin imha politikaları uyarınca silinir, yok edilir veya anonim hale getirilir. Platforma yüklediğiniz ve ürettiğiniz görsel içerikler, hesabınız aktif olduğu sürece muhafaza edilir.

8. Çerezler (Cookies) ve Benzeri Teknolojiler

Platformumuzda; oturum yönetimi ve güvenlik için “Zorunlu Çerezler”, kullanım istatistikleri için “Analitik Çerezler”, kişiselleştirilmiş reklam faaliyetleri için “Reklam Çerezleri” ve tercihlerinizi hatırlamak için “Fonksiyonel Çerezler” kullanılmaktadır. Zorunlu çerezler dışındaki çerezlerin kullanımı Kullanıcı rızasına tabidir. Çerez tercihlerinizi dilediğiniz zaman tarayıcı ayarlarınızdan yönetebilirsiniz.

9. Veri Güvenliği Tedbirleri

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla SSL/TLS şifreleme, güvenli veri merkezi kullanımı, düzenli sızma (pentest) testleri, erişim yetki matrisleri, veri minimizasyonu ve personelin periyodik eğitimi gibi gerekli tüm teknik ve idari tedbirleri almaktadır.

10. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Hakların Kullanımı ve İletişim

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir adresine bizzat veya noter kanalıyla gönderebilir yahut kayıtlı e-posta adresiniz üzerinden info@trypix.ai adresine iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

12. Çocukların Gizliliği

Platformumuz, 18 yaşından büyük kullanıcılara yönelik hizmet vermektedir. 18 yaşından küçük kişilerin Platform üzerinden alışveriş yapması ve veri paylaşması veli/vasi onayına tabidir. 13 yaşın altındaki bireylerden bilerek herhangi bir kişisel veri toplanmamaktadır.

13. Veri İhlali Bildirimi ve Politika Değişiklikleri

Şirketimiz, olası bir veri ihlali durumunda, bu durumu en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen Kullanıcılara yasal mevzuata uygun olarak bildirmeyi taahhüt eder.

Şirket, işbu Politika hükümlerini mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler sebebiyle dilediği zaman değiştirebilir. Güncel Politika, Platform'da yayımlandığı tarihte yürürlük kazanır. Esaslı değişiklikler Kullanıcılara e-posta veya Platform içi bildirimler ile ayrıca duyurulur.

İletişim

• Unvan: Ozan Tarık Reklam Ajansı Teknoloji Yazılım A.Ş.
• Adres: Barbaros Mah. 5301/2 Sk. No: 15 A Bornova / İzmir
• E-posta: info@trypix.ai