- Dayanak
- 6698 sayılı Kanun m.3/1-(a), m.5/1, m.9/6-(a); Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı; 6563 sayılı Kanun m.6; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Bu belge dört ayrı açık rıza beyanı içerir (Bölüm A, B, C ve D). Her biri kendi ekranında, kendi başlığı ve kendi onay bileşeniyle alınır. Hiçbiri aydınlatma metniyle, kullanım koşullarıyla veya birbiriyle tek kutucukta sunulmaz.
Bölüm 0 — Bütün Rızalar İçin Ortak Hükümler
0.1 Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır (Kanun m.3/1-(a)). Her rıza ekranı, ilgili Aydınlatma Metni bölümüne bağlantı verir ve rıza, aydınlatma yapıldıktan sonra istenir.
0.2 Onay bileşenleri önceden işaretli gelmez. "İzin ver" ile "Vazgeç" seçenekleri aynı büyüklükte ve aynı ağırlıkta sunulur; rıza vermeme yönünde yönlendirici tasarım kullanılmaz.
0.3 Rıza, hizmetin şartı olarak sunulmaz. Rıza vermeyen kullanıcı, rızaya bağlı olmayan bütün hizmetlerden yararlanmaya devam eder.
0.4 Her rıza beyanı; metnin sürüm numarası, beyan zamanı, hesap kimliği ve beyanın alındığı ekran ile birlikte kaydedilir. Kayıtlar Aydınlatma Metni Madde 9'daki sürelerle saklanır ve ilgili kişinin talebi hâlinde kendisine gösterilir.
0.5 Rıza dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak geri alınabilir. Geri alma ileriye etkilidir; geri almadan önce yapılan işlemelerin hukuka uygunluğunu etkilemez. Geri alma yolu her bölümde ayrıca gösterilmiştir.
0.6 Metnin sürümü değiştiğinde önceki rıza yeni metin için kullanılmaz; kapsam genişliyorsa rıza yeniden istenir.
Bölüm A — Fotoğrafın Yapay Zekâ ile Tanınması ve Bu Amaçla Avrupa Birliği'ne Aktarılması
Bu rıza her tanıma işleminde, fotoğraflar gönderilmeden önce yeniden istenir. Bir önceki tanımada verilen rıza sonraki tanıma için kullanılmaz.
A.1 Ekranda gösterilen metin
Parçanı tanıtmak için iznin gerekiyor
Fotoğrafın yapay zekâya gitmeden önce ne olacağını oku. Karar senin.
Hangi veri: Seçtiğin en çok 4 fotoğrafın küçük bir kopyası. Konum, tarih ve cihaz bilgisi telefonunda silinir. Adın ve e-postan gitmez.
Hangi amaçla: Parçanın marka, model, malzeme ve dönemini önermek için. Sen onaylamadıkça hiçbir şey kaydedilmez.
Kimlere gider: Galerivo'nun Frankfurt'taki sunucusu üzerinden Avrupa Birliği'nde çalışan şu hizmetlere: Google Cloud Vision (yazı okuma), Google Cloud üzerinden Anthropic Claude ve Google Gemini.
Ne kadar saklanır: Galerivo fotoğrafı saklamaz. Bu hizmetler onu eğitimde kullanmaz; kötüye kullanım denetimi için kısa süre tutabilir. Bizde yalnız zaman ve işlem miktarı kalır.
Bilmen gereken risk: Fotoğraf Türkiye dışında, Avrupa Birliği'nde işlenir. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı yok; oradaki makamlar kendi yasalarına göre erişim isteyebilir.
Vazgeçme hakkın: İzin vermek zorunda değilsin; Vazgeç dersen hiçbir şey gitmez. Gönderimi “İptal et” ile durdurabilirsin. İzin yalnız bu tanıma için; her seferinde yeniden sorarız.
[Açık rıza metninin tamamı] · [Aydınlatma metni]
“İzin veriyorum” dersen, bu tanıma için seçtiğin fotoğrafların yukarıdaki hizmetlere gönderilmesine ve bu amaçla işlenmesine açık rıza vermiş olursun.
[ İzin veriyorum ] [ Vazgeç ]
İzin metni, sürüm 4
Onay tek dokunuşla verilir: "İzin veriyorum" tuşunun kendisi beyandır ve hemen üstündeki cümle neyin kabul edildiğini yazar. Önceden işaretli bir öğe yoktur. İki tuş aynı büyüklükte ve aynı malzemededir (0.2).
A.2 Rızanın konusu ve kapsamı
A.2.1 Veri: Bu tanıma için seçtiğiniz, cihazınızda küçültülmüş ve üst verisi (EXIF: konum, cihaz, çekim zamanı) silinmiş en çok 4 fotoğraf. Fotoğraf dışında hesap kimliğiniz, e-posta adresiniz veya Kasa'nızdaki başka bir veri yapay zekâ hizmetine gönderilmez.
A.2.2 Amaç: Fotoğraftaki parçanın kategori, marka, model, malzeme, dönem gibi künye alanları için öneri üretilmesi; fotoğrafın yeterli olup olmadığının ve hangi açının eksik olduğunun belirlenmesi.
A.2.3 Alıcı ve ülke: Galerivo'nun barındırma sağlayıcısındaki sunucu (Supabase, Frankfurt, Almanya; web uygulamasının tanıma rotası da Frankfurt bölgesinde çalışır) ve Google Cloud'un Avrupa Birliği bölgesi üzerinden sunulan Google Cloud Vision yazı okuma hizmeti ile Anthropic Claude ve Google Gemini modelleri. Claude ve Gemini'ye erişim yalnız Google Cloud üzerinden yapılır; Anthropic'e ayrıca veri gitmez. Alıcıların kimliği Aydınlatma Metni Madde 8.3'te yazılıdır.
A.2.4 Saklama: Galerivo fotoğrafı diske, kayıt dosyasına veya kuyruğa yazmaz; işlem tamamlanınca bellekten bırakır. Yapay zekâ hizmetinde saklama yoktur, istek-yanıt kaydı kapalıdır, fotoğraf model eğitiminde kullanılmaz. Geriye yalnız işlem kaydı (zaman, model, token sayısı, maliyet) kalır.
A.2.5 Süre: Rıza yalnız bu tanıma oturumu için geçerlidir. Gönderim tamamlandığında rızanın konusu sona erer.
A.2.6 Ücretsiz üyelikte de aynı rıza ekranı aynı biçimde sunulur. Sonuç, Kasa'nın beş parçalık sınırı içinde ve ancak siz isterseniz Kasa'ya kaydedilir.
A.3 Muhtemel riskler hakkında bilgilendirme (Kanun m.9/6-(a))
A.3.1 Fotoğraf, Türkiye dışındaki bir ülkede (Avrupa Birliği) işlenir. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı yoktur.
A.3.2 Yurt dışındaki hizmet sağlayıcı, bulunduğu ülkenin hukukuna tabidir; o ülkenin yetkili makamları, kendi mevzuatına göre veriye erişim talep edebilir. Kurul'un ve Türk mahkemelerinin yurt dışındaki alıcı üzerindeki yetkisi sınırlı olabilir.
A.3.3 Bu risklerin azaltılması için: fotoğraf küçültülür ve üst verisi silinir; kimlik bilgisi taşımaz; sağlayıcıyla sıfır saklama ve Avrupa Birliği bölgesi şartı sözleşmeyle bağlanır; aktarım için Kanun m.9/4-(c) standart sözleşme yolu izlenir.
A.4 Rızanın geri alınması
A.4.1 Gönderim başlamadan "Vazgeç" seçeneğiyle rıza verilmemiş olur ve hiçbir veri gönderilmez.
A.4.2 Gönderim sırasında işlem iptal edilebilir; iptal anına kadar gönderilen fotoğraf sağlayıcıda saklanmadığından geri alma için ayrıca bir işlem gerekmez.
A.4.3 Gönderim tamamlandıktan sonra fotoğraf hiçbir yerde saklanmadığı için "silinmesini isteme" konusu kalmaz; işlem kayıtları (zaman, token sayısı) Aydınlatma Metni Madde 9'daki sürelerle tutulur.
A.4.4 Tanıma özelliğini hiç kullanmadan parça künyesi elle girilerek Kasa'ya kaydedilebilir. Bu seçenek her tanıma ekranında "Kendim yazayım" olarak sunulur.
Bölüm B — Kişisel Verilerin Yurt Dışındaki Barındırma Hizmetine Aktarılması (Genel)
Bu rıza hesap açılış ekranında, aydınlatma metninden ayrı bir bileşen olarak sunulur. Yalnız Aydınlatma Metni Madde 8.4'te açıklanan standart sözleşme yolu ilgili alıcı için tamamlanıncaya kadar kullanılır; sözleşme tamamlanınca bu izin ekrandan kaldırılır ve size haber verilir.
B.1 Ekranda gösterilen metin
Verilerinin Avrupa Birliği'nde saklanması
Galerivo hesabın, Kasa'n, fotoğrafların ve işlem kayıtların, barındırma sağlayıcımızın Frankfurt'taki (Almanya, Avrupa Birliği) sunucularında saklanır. Giriş kodu ve bildirim e-postaların da yurt dışındaki bir e-posta hizmeti üzerinden iletilir.
Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yok. Verin Türkiye dışındaki hukuka tabi bir sağlayıcıda durur; o ülkenin makamları kendi mevzuatına göre erişim isteyebilir, Türk makamlarının oradaki yetkisi sınırlı olabilir. Buna karşı: veri şifreli bağlantıyla taşınır, şifreli diskte durur, her kayıt yalnız sahibine açıktır, fotoğraflar özel alanda tutulur ve sağlayıcıyla yazılı veri işleme sözleşmesi vardır.
Kurul'un standart sözleşmesi sağlayıcıyla imzalandığında bu izne gerek kalmayacak; sana haber vereceğiz.
Ayrıntılar: [Aydınlatma Metni, Madde 8]
☐ Muhtemel riskler hakkında bilgilendirildim. Kişisel verilerimin, Aydınlatma Metni Madde 8.3'te sayılan yurt dışındaki hizmet sağlayıcılara, orada belirtilen amaçlarla aktarılmasına açık rıza veriyorum.
[ İzin ver ] [ Vazgeç ]
B.2 Rızanın konusu ve kapsamı
B.2.1 Veri: Aydınlatma Metni Madde 4'te sayılan kategoriler (kart verisi hariç).
B.2.2 Alıcılar ve ülkeler: Aydınlatma Metni Madde 8.3'teki barındırma, e-posta gönderimi ve devreye alındığında bot doğrulama ile hata izleme hizmetleri. Tanıma amaçlı aktarım bu rızanın kapsamında değildir; o aktarım için Bölüm A'daki rıza her seferinde ayrıca alınır.
B.2.3 Amaç: Hizmetin barındırılması, veri tabanı ve dosya depolama, kimlik doğrulama, e-posta iletimi, güvenlik.
B.2.4 Süre: Hesap açık kaldığı sürece; rıza geri alınana kadar.
B.3 Muhtemel riskler hakkında bilgilendirme (Kanun m.9/6-(a))
Bölüm A.3'teki açıklamalar bu aktarım için de geçerlidir. Ek olarak: barındırma sürekli bir aktarımdır; verinin tamamı yurt dışında tutulur; sağlayıcının alt işleyen kullanması (bulut altyapısı) mümkündür ve alt işleyen değişiklikleri sağlayıcı sözleşmesi uyarınca önceden bildirilir.
B.4 Rızanın geri alınması ve sonucu
B.4.1 Rıza Profilim > Gizlilik > Yurt dışı aktarım iznini geri al yolundan veya [E-POSTA] adresine yazılarak geri alınabilir.
B.4.2 Galerivo'nun bütün verisi yurt dışındaki sağlayıcıda tutulduğundan, rızanın geri alınması hâlinde Kasa, fotoğraflar ve hesap verileri o sistemden silinir ve hesap kapatılır. Bu sonuç geri alma ekranında açıkça gösterilir ve onay istenir. Yasal saklama süresi devam eden kayıtlar Aydınlatma Metni Madde 9 uyarınca, erişimi kısıtlanmış biçimde tutulur.
Bölüm C — Ticari Elektronik İleti ve Pazarlama İletişimi
Bu onay; Profilim > Bildirimler ekranında ve isteğe bağlı olarak hesap açılışından sonraki ilk oturumda, aydınlatma ve diğer rızalardan ayrı bir bileşen olarak sunulur. Hesap açmak için bu onay istenmez.
C.1 Ekranda gösterilen metin
Haftalık özet ve duyurular
Galerivo sana şunları gönderebilir: haftalık özet (parçalarına gelen beğeniler ve yeni takipçiler tek kartta), yeni özellik duyuruları ve üyelik kampanyaları.
Kanal: E-posta [ve telefonuna anlık bildirim]. Sıklık: Haftada en çok bir özet, ayda en çok [2] duyuru.
Vazgeçmek: Her e-postanın altındaki bağlantıdan, Profilim > Bildirimler'den ya da İleti Yönetim Sistemi (iys.org.tr) üzerinden, tek adımda ve ücretsiz. Vazgeçtikten sonra en geç üç iş günü içinde gönderim durur.
Hesap, güvenlik, üyelik ve fatura bildirimleri bu onaya bağlı değildir; onlar her durumda gelir ve içlerinde tanıtım yapılmaz.
☐ [ŞİRKET UNVANI]'nın (Galerivo) bana e-posta [ve anlık bildirim] yoluyla haftalık özet, duyuru ve kampanya iletileri göndermesine ve bu amaçla e-posta adresimin [ve bildirim adresimin] işlenmesine onay veriyorum.
[ Onaylıyorum ] [ Şimdi değil ]
C.2 Onayın konusu ve kapsamı
C.2.1 Kanallar: E-posta; devreye alındığında uygulama içi anlık bildirim (push). Her kanal için onay ayrı satırda alınır; bir kanala verilen onay diğer kanalı kapsamaz (Kişisel Verileri Koruma Kurumu'nun 14.01.2026 tarihli mobil uygulama anlık bildirimleri duyurusu).
C.2.2 İçerik: Haftalık özet, ürün ve özellik duyuruları, üyelik kampanyaları. Üçüncü kişilerin ürün veya hizmetleri tanıtılmaz; e-posta adresiniz başka kuruluşlara pazarlama amacıyla verilmez.
C.2.3 Onay kaydı: Onay, alındığı tarihte İleti Yönetim Sistemi'ne (İYS) kaydedilir (Yönetmelik m.5; onayın İYS'ye üç iş günü içinde kaydı). İYS'ye kaydedilmeyen onay geçersizdir.
C.2.4 Kapsam dışı iletiler (Yönetmelik m.6/2): Giriş kodu; hesap ve güvenlik uyarıları; devam eden üyeliğe ilişkin tahsilat, yenileme, fiyat değişikliği, fatura ve bilgi güncelleme bildirimleri; takip isteği ve parçanın vitrine çıkması bildirimleri; mevzuattan doğan bilgilendirmeler. Bu iletilerde herhangi bir mal veya hizmet özendirilmez ve tanıtımı yapılmaz.
C.2.5 Haftalık özet: Yalnız kendi hesabınıza ilişkin bilgi içerse bile, Galerivo bu e-postayı ihtiyaten ticari elektronik ileti sayar ve yalnız bu onayla gönderir. Uygulama içindeki haftalık özet kartı dışarı giden bir ileti değildir ve bu onaya bağlı değildir.
C.3 Ret hakkı
C.3.1 Onayı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz: her e-postanın altındaki bağlantı, Profilim > Bildirimler, [E-POSTA] adresine ileti veya İYS.
C.3.2 Ret bildirimi ulaştıktan sonra en geç üç iş günü içinde gönderim durdurulur ve ret İYS'ye bildirilir (Yönetmelik m.9).
C.3.3 Her ticari elektronik iletide gönderenin unvanı, MERSİS numarası ([MERSİS]), iletişim bilgileri ve ret imkânı bulunur (Yönetmelik m.8).
C.4 Kayıtların saklanması
Onay ve ret kayıtları, onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl saklanır (Yönetmelik m.13).
Bölüm D — Kapak Fotoğrafının Arka Planının Temizlenmesi ve Bu Amaçla Avrupa Birliği'ne Aktarılması
Bu rıza her arka plan temizleme işleminde, fotoğraf gönderilmeden önce, parça sayfasındaki "Arkasını temizle" düğmesinden sonra yeniden istenir. Bir önceki işlemde verilen rıza sonrakine kullanılmaz. Teknik ayrıntı: docs/ARKA-PLAN.md.
D.1 Ekranda gösterilen metin
Arkasını temizlemek için iznin gerekiyor
Fotoğrafın yapay zekâya gitmeden önce ne olacağını oku. Karar senin.
Hangi veri: Bu parçanın kasandaki kapak fotoğrafı. Konum, tarih ve cihaz bilgisi yüklenirken zaten silinmişti. Adın, e-postan ve kasandaki başka bir bilgi gitmez.
Hangi amaçla: Yalnız parçanın sınırını çizmek için. Yapay zekâ fotoğrafı değiştirmez; yeni zemin telefonunda çizilir. Asıl fotoğrafın hep yerinde kalır.
Kimlere gider: Galerivo'nun Frankfurt'taki sunucusu üzerinden, Google Cloud'un Avrupa Birliği'nde çalışan Google Gemini modeline. Başka hiçbir yere.
Ne kadar saklanır: Bu iş için ayrı kopya tutmayız; iş bitince silinir. Google onu eğitimde kullanmaz, yalnız kötüye kullanım denetimi için kısa süre tutabilir. Bizde yalnız işlem kaydı kalır: zaman ve işlem miktarı. "Bunu kullan" dersen temiz hâli kasanda, asıl fotoğrafın yanında durur.
Bilmen gereken risk: Fotoğraf Türkiye dışında, Avrupa Birliği'nde işlenir. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı yok; oradaki makamlar kendi yasalarına göre erişim isteyebilir.
Vazgeçme hakkın: İzin vermek zorunda değilsin; Vazgeç dersen hiçbir şey gönderilmez. Beklerken de "Vazgeç" ile durdurabilirsin. Bu izin yalnız bu fotoğraf için geçerli; her seferinde yeniden sorarız.
[Açık rıza metninin tamamı] · [Aydınlatma metni]
"İzin veriyorum" dersen, bu parçanın kapak fotoğrafının yukarıdaki hizmete gönderilmesine ve arka planını temizlemek için işlenmesine açık rıza vermiş olursun.
[ İzin veriyorum ] [ Vazgeç ]
İzin metni, sürüm 1
Onay tek dokunuşla verilir (Bölüm A.1 ile aynı düzen). İki tuş aynı büyüklükte ve aynı malzemededir (0.2). Ekran metni src/features/parca/arkaPlanMetni.ts içindedir; biri değişirse öteki de değişir ve sürüm (ARKA_PLAN_IZIN_SURUMU) artar. Sürüm her istekle birlikte kaydedilir.
D.2 Rızanın konusu ve kapsamı
D.2.1 Veri: Parçanın Kasa'daki kapak fotoğrafı (yüklenirken cihazda küçültülmüş ve üst verisi silinmiş JPEG). Hesap kimliğiniz, e-posta adresiniz ve Kasa'daki başka bir veri gönderilmez.
D.2.2 Amaç: Fotoğraftaki parçanın sınırının (dış hattının) çizilmesi. Model fotoğrafı değiştirmez ve yeni görsel üretmez; yalnız sınırın koordinatlarını döndürür. Yeni zemin ve bileşim kullanıcının cihazında yapılır; parçanın kendi pikselleri değişmez.
D.2.3 Alıcı ve ülke: Galerivo'nun barındırma sağlayıcısındaki sunucu (Supabase, Frankfurt, Almanya) ve Google Cloud'un Avrupa Birliği bölgesi üzerinden sunulan Google Gemini modeli. Alıcının kimliği Aydınlatma Metni Madde 8.3'te yazılıdır.
D.2.4 Saklama: Galerivo gönderilen kopyayı diske, kayıt dosyasına veya kuyruğa yazmaz; işlem tamamlanınca bellekten bırakır. Modelin çizdiği sınır da saklanmaz. Temiz hâli kullanmayı seçerseniz, temiz hâl Kasa'nızda asıl fotoğrafın yanında ayrı dosya olarak saklanır (Aydınlatma Metni Madde 9). Geriye işlem kaydı (zaman, izin metni sürümü, token sayısı, sonuç) kalır.
D.2.5 Süre: Rıza yalnız bu işlem için geçerlidir. Gönderim tamamlandığında rızanın konusu sona erer.
D.3 Muhtemel riskler hakkında bilgilendirme (Kanun m.9/6-(a))
Bölüm A.3'teki açıklamalar bu aktarım için de geçerlidir. Ek olarak: gönderilen fotoğraf Galerivo'nun deposundan gider (cihazdan değil) ve yalnız sahibinin kendi parçasının kapağı olabilir.
D.4 Rızanın geri alınması
D.4.1 Gönderim başlamadan "Vazgeç" seçeneğiyle rıza verilmemiş olur ve hiçbir veri gönderilmez. Beklerken "Vazgeç" işlemi durdurur.
D.4.2 Gönderim tamamlandıktan sonra gönderilen kopya hiçbir yerde saklanmadığı için "silinmesini isteme" konusu kalmaz. Kaydedilmiş temiz hâl, parça sayfasındaki "Vitrinde hangisi görünsün" seçimiyle vitrinden kaldırılabilir; silinmesi Aydınlatma Metni Madde 12'deki yollarla istenebilir.
D.4.3 Arka plan temizleme kullanılmadan parça her zaman asıl fotoğrafıyla gösterilir.