- Dayanak
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356)
Bu metin, Galerivo internet sitesi, tarayıcının "Ana ekrana ekle" özelliğiyle telefona eklenen sürümü ve iOS ile Android uygulamaları ("Galerivo" veya "Platform") üzerinden kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanarak, kimlere aktarılarak ve ne kadar süreyle işlendiğini; toplama yöntemini ve Kanun'un 11. maddesindeki haklarınızı açıklar. Kanun'un 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanan işlemeler için ayrı açık rıza metinleri sunulur; bu metin bir rıza beyanı değildir ve tek başına onaylanmaz.
Madde 1 — Veri Sorumlusu
1.1 Kişisel verileriniz, Galerivo markası altında hizmet veren [ŞİRKET UNVANI] tarafından veri sorumlusu sıfatıyla işlenir.
| Bilgi | Değer |
|---|---|
| Unvan | [ŞİRKET UNVANI] |
| Adres | [ADRES] |
| MERSİS numarası | [MERSİS] |
| Vergi dairesi / numarası | [VERGİ DAİRESİ/NO] |
| KEP adresi | [KEP] |
| E-posta | [E-POSTA] |
| Telefon | [TELEFON] |
| İnternet sitesi | [ALAN ADI] |
1.2 Ödeme işlemlerinde hizmet aldığımız elektronik para ve ödeme kuruluşu, kendi mevzuatı gereği sizin ödeme verileriniz bakımından ayrı bir veri sorumlusudur (bkz. Madde 8).
Madde 2 — Kapsam ve Tanımlar
2.1 Bu metin şu kişilere yöneliktir: (a) Galerivo'da hesap açan üyeler; (b) hesap açmadan Keşfet'i ve Haberler'i gezen ziyaretçiler; (c) iletişim adreslerimize yazan kişiler; (d) ücretli üyelik satın alanlar.
2.2 Bu metinde geçen terimler:
| Terim | Anlamı |
|---|---|
| Kasa | Yalnız sahibinin görebildiği özel kayıt alanı. Parçaların künyesi, fotoğrafları, notları burada durur. |
| Koleksiyon defteri | Kasa'daki parçalar için alış tarihi, alış tutarı, edinme yolu, sahibinin kendisi için girdiği güncel tutar notu ve notların tutulduğu, yalnız sahibine görünen kayıt. |
| Vitrin | Sahibinin, seçtiği parçaları seçtiği kişilere (takipçilerine, bağlantıyı bilenlere, seçtiği kişilere ya da herkese) açtığı görünüm. Varsayılan olarak kapalıdır. |
| Keşfet | Sahibi tarafından "herkese açık" yapılmış parçaların, yayımlanmış sıralama kurallarıyla görüldüğü alan. Keşfet'te "Sponsorlu" etiketli reklam içeriği de yer alabilir. |
| Galerivo Index | Parçanın künyesinden yayımlanmış kurallarla hesaplanan nadirlik göstergesi; fiyat değildir. |
| Tanıma | Kullanıcının açık rızasıyla fotoğrafın yapay zekâ modellerine gönderilerek parçanın künyesinin çıkarılmasına yardım eden özellik. Platform'da ve üyelik planlarında "tarama" olarak da anılır. |
| Üye | E-posta adresiyle hesap açmış kişi. |
| Ziyaretçi | Hesap açmadan Platform'u gezen kişi. |
Madde 3 — Galerivo'nun İşlemediği Veriler
3.1 Aşağıdaki veriler Galerivo tarafından toplanmaz ve saklanmaz:
- T.C. kimlik numarası, pasaport numarası, kimlik belgesi görüntüsü;
- Kanun m.6 anlamında özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş vb.);
- Gerçek ad ve soyad (hesap açmak için zorunlu değildir; fatura düzenlenmesi hariç, bkz. Madde 4);
- Kesin konum (GPS) verisi; fotoğrafların içindeki konum, cihaz ve çekim zamanı bilgileri (EXIF) yükleme öncesinde cihazınızda silinir;
- Telefon rehberi ve kişi listesi;
- Kredi kartı ve banka kartı bilgileri (yalnız ödeme kuruluşunda işlenir);
- Reklam ve analitik amaçlı çerezler veya takip teknolojileri; kişiye özel reklam profili;
- Çevrimiçi/son görülme durumu.
3.2 Tanıma için gönderilen fotoğraf ve yapay zekâ modelinin ürettiği sonuç metni Galerivo tarafından kaydedilmez (bkz. Madde 5 ve Madde 8).
Madde 4 — İşlenen Kişisel Veriler
| Veri kategorisi | İşlenen veriler | Kaynak | Zorunlu mu |
|---|---|---|---|
| Kimlik ve hesap | E-posta adresi; takma ad; rastgele üretilen hesap kimliği ve hesap adresi; isteğe bağlı kişisel adres | Sizden | E-posta zorunlu; diğerleri isteğe bağlı |
| Konum (kaba) | Şehir | Sizden | İsteğe bağlı; başka kullanıcılara gösterilmez |
| Tercihler ve ayarlar | Dil, tema, kutu görünümü; gizlilik ve görünürlük ayarları; takip ayarı; bildirim tercihleri; Index'in profilde nasıl görüneceği; sıralama tablolarına katılım tercihi | Sizden / cihazınızdan | İsteğe bağlı; varsayılan değerler uygulanır |
| İlgi alanları | Seçtiğiniz dünyalar (saat, tespih) ve markalar; Keşfet düzeni tercihi | Sizden | İsteğe bağlı |
| Koleksiyon verileri (Kasa) | Parça künyesi (kategori, marka, model, malzeme, dönem vb.); parça fotoğrafları (parça başına en çok 4); hikâye ve notlar; görünürlük seviyesi; Galerivo Index, lig ve inceleme durumu; fotoğrafların karşılaştırma özeti (aynı fotoğrafın başka hesapta kullanılıp kullanılmadığını anlamak için) | Sizden; Tanıma sonucu (yalnız onayınızla); sistem | Kasa'yı kullanmak için gerekli |
| Koleksiyon defteri | Alış tarihi; alış tutarı ve para birimi; nereden ve hangi yolla edinildiği; sizin girdiğiniz güncel tutar notu ve tarihi; notlar; CSV dosyasıyla içe aktardığınız satırlar | Sizden | İsteğe bağlı; yalnız size görünür |
| Sosyal etkileşim | Takip istekleri, takipçi ve takip edilen listeleri; beğeni (takdir) kayıtları (zaman yalnız hafta düzeyinde tutulur); engelleme ve sessize alma kayıtları; şikâyet ("Bildir") kayıtları | Sizden | İsteğe bağlı |
| Tanıma işlem kayıtları | Tanıma zamanı, kullanılan model, işlenen token sayısı, işlem maliyeti | Sistem | Tanıma özelliğini kullananlar için otomatik |
| Üyelik ve ödeme | Seçilen plan, başlangıç ve bitiş tarihleri, ödeme durumu, ödeme kuruluşu işlem referansı; fatura için gerekli bilgiler (ad soyad veya unvan, fatura adresi, kurumsal faturada vergi dairesi ve numarası) | Sizden; ödeme kuruluşundan | Ücretli üyelik için zorunlu |
| İşlem güvenliği | IP adresi; tarayıcı ve cihaz türü ile sürümü; istek zamanı; oturum çerezi tanımlayıcısı; giriş kodunun özeti (hash); hız sınırı sayaçları; bot doğrulama sonucu (devreye alındığında) | Cihazınızdan / sunucudan | Otomatik |
| İzin ve onay kayıtları | Aydınlatma metninin sunulduğuna ilişkin kayıt; açık rıza ve onay kayıtları (metin sürümü, zaman, hesap kimliği, IP); ticari elektronik ileti onay ve ret kayıtları; sözleşme kabul kayıtları | Sizden / sistemden | Otomatik |
| Yaş beyanı | 18 yaşını doldurduğunuza ilişkin beyan ve zamanı | Sizden | Zorunlu |
| İletişim ve destek | İletişim adreslerimize gönderdiğiniz iletiler ve ekleri; kişisel kurulum için verdiğiniz bilgi ve fotoğraflar; Kanun kapsamındaki başvurularınız ve yanıtları | Sizden | — |
4.2 Parça fotoğrafları yalnız kendi mülkiyetinizdeki eşyaya ait olmalıdır. Fotoğraflarda üçüncü kişilere ait kişisel veri (yüz, plaka, adres, belge) bulunmamalıdır; bulunması hâlinde bu verilerin hukuka uygunluğundan yükleyen kişi sorumludur.
4.3 Koleksiyon defterindeki tutarlar. Defterdeki alış ve güncel tutar notlarını yalnız siz girer ve yalnız siz görürsünüz. Galerivo bu tutarları hesaplamaz, doğrulamaz, başkasına göstermez; Keşfet'te, sıralamada, Index'te ve reklamda kullanmaz; moderasyon ve destek ekranlarında göstermez. "Nereden" alanına satıcının ya da başka bir kişinin adını yazmamanızı öneririz.
Madde 5 — İşleme Amaçları ve Hukuki Sebepler
5.1 Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir. Kanun m.5/2'de sayılan şartlardan birine dayanan işlemeler için açık rızanız aranmaz; yalnız 5.2'de belirtilen işlemeler açık rızanıza dayanır.
| No | Amaç | Veri kategorisi | Hukuki sebep |
|---|---|---|---|
| 1 | Hesabın açılması, e-postaya gönderilen tek kullanımlık kodla giriş, oturumun sürdürülmesi | Kimlik ve hesap; işlem güvenliği | m.5/2-(c) sözleşmenin kurulması ve ifası |
| 2 | Kasa: parçaların kaydı, künyesi, fotoğraflarının özel alanda saklanması, dışa aktarımı | Koleksiyon verileri | m.5/2-(c) |
| 3 | Vitrin ve Keşfet: yalnız sizin açtığınız parçaların, seçtiğiniz kapsamda gösterilmesi | Koleksiyon verileri (açtığınız kısım); takma ad; üyelik planının taş simgesi | m.5/2-(c); "herkese açık" yaptığınız içerik yönünden m.5/2-(d) ilgili kişi tarafından alenileştirilmiş olma |
| 4 | Takip, beğeni, engelleme, sessize alma ve şikâyet işlevlerinin çalıştırılması | Sosyal etkileşim | m.5/2-(c); kötüye kullanımın önlenmesi yönünden m.5/2-(f) meşru menfaat |
| 5 | Tanıma: fotoğrafların Avrupa Birliği'nde çalışan yapay zekâ modellerine gönderilerek künye önerisi alınması | Koleksiyon verileri (fotoğraf) | m.5/1 açık rıza (her tanımada ayrıca alınır); yurt dışına aktarım yönünden m.9 (bkz. Madde 8) |
| 6 | Tanıma kotasının, üyelik haklarının ve işlem maliyetinin takibi; kötüye kullanımın önlenmesi | Tanıma işlem kayıtları | m.5/2-(c); m.5/2-(f) |
| 7 | Ücretli üyeliğin kurulması, tahsilat, yenileme, iptal ve iade; fatura düzenlenmesi ve muhasebe kayıtları | Üyelik ve ödeme | m.5/2-(c); fatura ve defter yükümlülükleri yönünden m.5/2-(ç) hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK, 509 Sıra No.lu VUK Genel Tebliği) |
| 8 | Operasyonel bildirimler: giriş kodu, hesap ve güvenlik uyarıları, üyelik ve fatura bildirimleri, takip isteği, parçanın vitrine çıkması | Kimlik ve hesap; tercihler | m.5/2-(c); güvenlik uyarıları yönünden m.5/2-(ç) ve (f) |
| 9 | Pazarlama iletişimi: haftalık özet e-postası, duyuru ve kampanya iletileri, pazarlama amaçlı anlık bildirimler | Kimlik ve hesap; tercihler | m.5/1 açık rıza; 6563 sayılı Kanun m.6 uyarınca ayrı onay (Açık Rıza Metinleri, Bölüm C) |
| 10 | Platform güvenliği: erişim ve trafik kayıtlarının tutulması, hız sınırı, bot doğrulama, yetkisiz erişimin ve dolandırıcılığın önlenmesi, olay incelemesi | İşlem güvenliği | m.5/2-(f) meşru menfaat; 5651 sayılı Kanun m.5 uyarınca m.5/2-(ç) ve m.5/2-(a) kanunlarda açıkça öngörülme; Kanun m.12 veri güvenliği yükümlülüğü |
| 11 | Moderasyon: şikâyetlerin incelenmesi, topluluk kurallarının uygulanması, hukuka aykırı içeriğin kaldırılması, yetkili mercilere bildirim | Sosyal etkileşim; koleksiyon verileri (şikâyete konu kısım) | m.5/2-(ç) 5651 sayılı Kanun; m.5/2-(f) |
| 12 | Hakların tesisi, kullanılması ve korunması; uyuşmazlıkların çözümü; yasal taleplere yanıt | İzin ve onay kayıtları; işlem kayıtları; iletişim | m.5/2-(e); m.5/2-(ç) |
| 13 | Kanun kapsamındaki başvuruların alınması ve yanıtlanması | İletişim ve destek | m.5/2-(ç) Kanun m.13 |
| 14 | Yaş sınırının uygulanması | Yaş beyanı | m.5/2-(ç); m.5/2-(f) |
| 15 | Hizmetin iyileştirilmesi için toplu ve kimliksizleştirilmiş ölçümler (örneğin günlük tanıma sayısı) | Anonim hâle getirilmiş veri | Anonim veri kişisel veri değildir (Kanun m.3/1-b). Bu amaçla kişi bazında profil oluşturulmaz, üçüncü taraf analitik aracı kullanılmaz. |
| 16 | Koleksiyon defterinin tutulması; CSV dosyasıyla içe ve dışa aktarım | Koleksiyon defteri | m.5/2-(c) |
| 17 | Keşfet'in "Öneri" düzeninin sıralanması (takip ettikleriniz, seçtiğiniz dünyalar ve markalar) | Sosyal etkileşim; ilgi alanları | m.5/2-(c); m.5/2-(f). "Yeni" ve "Nadir" düzenleri bu verileri kullanmaz. Kasa ve defter içeriği kullanılmaz. |
| 18 | Galerivo Index'in hesaplanması; isteğe bağlı sıralama tablolarının haftalık kesiti; aynı fotoğrafın başka hesapta kullanılıp kullanılmadığının denetlenmesi ve "inceleme" | Koleksiyon verileri; tercihler | m.5/2-(c); sıralama tablolarına katılım yönünden sizin seçiminizle m.5/2-(c); hile önleme yönünden m.5/2-(f) |
| 19 | Kişisel kurulum (Ultimate): isteğiniz üzerine ekibin, verdiğiniz bilgi ve fotoğraflarla Kasa'nıza kayıt girmesi | Koleksiyon verileri; iletişim ve destek | m.5/2-(c) |
| 20 | Keşfet'te sponsorlu içerik gösterilmesi | Kişisel veri işlenmez; reklam verenle yalnız toplu, kimliksiz gösterim ve dokunma sayıları paylaşılır | — (anonim veri) |
| 21 | Arka plan temizleme: isteğinizle, parçanın Kasa'daki kapak fotoğrafının Avrupa Birliği'nde çalışan yapay zekâ modeline gönderilerek parçanın sınırının çizdirilmesi; yeni zeminin cihazınızda çizilmesi ve temiz hâlin asıl fotoğrafın yanında ayrı dosya olarak saklanması; hak sayısının ve işlem maliyetinin takibi | Koleksiyon verileri (kapak fotoğrafı); arka plan işlem kayıtları | Gönderim yönünden m.5/1 açık rıza (her işlemde ayrıca alınır; Açık Rıza Metinleri Bölüm D) ve yurt dışına aktarım yönünden m.9 (bkz. Madde 8); temiz hâlin saklanması ve hak takibi yönünden m.5/2-(c), m.5/2-(f) |
5.2 Açık rızaya dayanan işlemeler. Aşağıdaki dört işleme yalnız açık rızanızla yapılır ve her biri için ayrı bir açık rıza metni sunulur:
- (a) Tanıma amacıyla fotoğraflarınızın Avrupa Birliği'nde çalışan yapay zekâ hizmetlerine gönderilmesi (rıza her tanıma işleminde yeniden alınır);
- (b) Kişisel verilerinizin yurt dışındaki barındırma hizmetine aktarılması, Madde 8.4'te açıklanan standart sözleşme yolu tamamlanıncaya kadar;
- (c) Pazarlama amaçlı ticari elektronik ileti gönderilmesi;
- (d) Arka plan temizleme amacıyla parçanın kapak fotoğrafının Avrupa Birliği'nde çalışan yapay zekâ modeline gönderilmesi (rıza her işlemde yeniden alınır).
5.3 Açık rızanız aydınlatma metniyle aynı onay bileşeninde alınmaz; ayrı başlık ve ayrı onay ile alınır (Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı).
5.4 Açık rızanızı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. Geri alma ileriye etkilidir; geri almadan önce yapılan işlemelerin hukuka uygunluğunu etkilemez. Geri alma yolları Açık Rıza Metinleri'nde ve Madde 12'de gösterilmiştir.
5.5 Açık rıza vermemeniz, Galerivo'nun rızaya bağlı olmayan hizmetlerinden yararlanmanıza engel değildir. Tanıma özelliği kullanılmadan parça künyesi elle girilerek Kasa'ya kaydedilebilir.
5.6 Haberler bölümündeki haberlerin hazırlanmasında (kaynak seçimi, yapay zekâ ile yazım ve çeviri) kullanıcıların kişisel verisi kullanılmaz. Okuduğunuz haberlere bakılarak hakkınızda profil çıkarılmaz.
Madde 6 — Toplama Yöntemi
6.1 Kişisel verileriniz; Galerivo internet sitesinde, telefona eklenen sürümünde ve iOS ile Android uygulamalarında doldurduğunuz formlar, yüklediğiniz fotoğraflar ve CSV dosyaları, ekranda yaptığınız seçimler, e-posta yazışmaları ile sunucularımızın ve barındırma hizmeti sağlayıcısının sistem kayıtları yoluyla; tamamen veya kısmen otomatik yollarla, bir veri kayıt sisteminin parçası olarak elektronik ortamda toplanır (Aydınlatma Tebliği m.5/1-e; Kanun m.10/1-ç).
6.2 Fotoğraflar, yüklenmeden önce cihazınızda küçültülür ve içindeki konum, cihaz ve çekim zamanı bilgileri (EXIF) silinir. Sunucuya yalnız bu temizlenmiş kopya gider.
6.3 Tanıma sonucu önerilen künye alanları, ancak siz onayladıktan sonra Kasa'ya kaydedilir. Onaylamadığınız ya da "bilmiyorum" dediğiniz alan kaydedilmez. Kaydedilen her alanın kaynağı künyede etiketlenir: "Sahibinin beyanı", "Fotoğraftan okundu" veya "Kayıtla eşleşti".
6.4 Uygulama izinleri. iOS ve Android uygulamaları, Platform'u tam ekran açan bir kabuktur. Uygulama telefonunuzun kamerasına ve fotoğraflarına yalnız siz fotoğraf çekmek ya da seçmek istediğinizde ve telefonunuzun izin penceresinde onay verdiğinizde erişir. Rehber, konum, mikrofon ve reklam kimliği izni istenmez. Anlık bildirim bugün yoktur; geldiğinde ayrı izinle açılır.
Madde 7 — Kasa, Vitrin ve Keşfet: Verilerinizi Kim Görür
7.1 Galerivo'da profil, Vitrin ve bütün parçalar varsayılan olarak yalnız sahibine açıktır. Hiçbir parça, siz açmadıkça başka bir kullanıcıya ya da ziyaretçiye gösterilmez.
7.2 Bir parçayı "takipçilerim", "bağlantıyı bilenler", "seçtiğim kişiler" veya "herkes" seviyesine açtığınızda parça yalnız o kapsamdaki kişilere gösterilir. "Herkes" seviyesindeki parçalar Keşfet'te görünür ve bağlantıyı bilen herkes tarafından, hesap açmadan görülebilir. Arama motorlarında görünme ayrı bir tercihtir ve varsayılan olarak kapalıdır.
7.3 Kasa'daki edinim, konum, belge, not, koleksiyon defteri ve tutar kayıtları hiçbir görünürlük seviyesinde başkasına gösterilmez ve moderasyon panelinde yer almaz.
7.4 Takipçi listeniz, takip ettikleriniz, beğendikleriniz ve engellediğiniz kişiler üçüncü kişilere hiçbir ekranda gösterilmez.
7.5 Başkalarına gösterilen zaman bilgisi ay düzeyindedir; beğeni zamanı veri tabanında yalnız hafta düzeyinde tutulur. Şehir bilginiz başkalarına gösterilmez.
7.6 Ücretli üyeliğiniz varsa, herkese açık parçalarınızın Keşfet kartında ve profilinizde planınız küçük bir taş simgesiyle görünür (Pro gümüş, Elite altın, Ultimate zümrüt). Galerivo Index'iniz profilinizde sizin seçtiğiniz biçimde (sayı, yalnız lig ya da gizli) görünür. Sıralama tablolarına katılım isteğe bağlıdır ve varsayılan olarak kapalıdır; tablolarda yalnız takma adınız, liginiz, Index'iniz ve herkese açık parçalarınız görünür.
Madde 8 — Kişisel Verilerin Aktarılması
8.1 Kişisel verileriniz yalnız aşağıdaki alıcı gruplarına, belirtilen amaçlarla ve Kanun m.8 ile m.9'a uygun olarak aktarılır. Kişisel verileriniz satılmaz, kiralanmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz. Keşfet'teki sponsorlu içerik için reklam verenlere kişisel veri aktarılmaz.
8.2 Yurt içi alıcı grupları
| Alıcı grubu | Amaç | Alıcının sıfatı | Hukuki sebep |
|---|---|---|---|
| Elektronik para ve ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Üyelik bedelinin tahsili, yenileme, iade; kart verisinin ödeme kuruluşunda saklanması | Ayrı veri sorumlusu | m.5/2-(c); m.5/2-(ç) |
| Yetkili kamu kurum ve kuruluşları; adli ve idari merciler | Kanunla açıkça yetkili kılınmış mercilerin usulüne uygun talepleri | Ayrı veri sorumlusu | m.5/2-(ç); m.8/2 |
| Mali müşavir, hukuk danışmanı, bağımsız denetçi | Kanuni yükümlülüklerin yerine getirilmesi; hakların savunulması | Veri işleyen / ayrı veri sorumlusu | m.5/2-(ç); m.5/2-(e) |
| E-fatura / e-arşiv entegratörü [VARSA UNVANI] | Faturanın düzenlenmesi ve iletilmesi | Veri işleyen | m.5/2-(ç) |
8.3 Yurt dışı alıcı grupları
| Alıcı | Ülke / bölge | Amaç | Aktarılan veri | Sıfat | Aktarım dayanağı |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (alt işleyen: Amazon Web Services EMEA SARL, Frankfurt veri merkezi) | Almanya (AB); sözleşen şirket Singapur | Veri tabanı, dosya depolama (fotoğraflar özel alanda), kimlik doğrulama, sunucu fonksiyonları, erişim kayıtları | Madde 4'teki bütün kategoriler (kart verisi hariç) | Veri işleyen | Kanun m.9/4-(c) standart sözleşme; standart sözleşme tamamlanıncaya kadar m.9/6-(a) açık rıza (bkz. 8.4) |
| Web uygulamasının barındırma hizmeti (Vercel Inc.) | [BÖLGE — teyit bekliyor]; sözleşen şirket ABD | Web sayfalarının ve uygulamanın sunulması; sunucu isteklerinin işlenmesi; erişim kayıtları | IP adresi, tarayıcı bilgileri, istek bilgileri; sayfadan geçen istekler (tanıma fotoğrafı ve kasaya yükleme dâhil, yalnız iletim sırasında) | Veri işleyen | m.9/4-(c) ve/veya m.9/6-(a) |
| Google Cloud [Google Cloud EMEA Limited, İrlanda] — Avrupa Birliği çoklu bölgesi ("eu") üzerinden sunulan Google Cloud Vision yazı okuma hizmeti ile Anthropic Claude ve Google Gemini modelleri | Avrupa Birliği | Tanıma: fotoğrafın ve üzerindeki yazının okunması, künye önerisi üretilmesi. Arka plan temizleme (yalnız Google Gemini): parçanın sınırının çizilmesi; model fotoğrafı değiştirmez, yalnız sınırın koordinatlarını döndürür | Tanımada küçültülmüş ve üst verisi silinmiş en çok 4 fotoğraf; arka plan temizlemede parçanın Kasa'daki kapak fotoğrafı (üst verisi yüklemede silinmiş); hesap kimliği içermeyen istek | Veri işleyen | m.5/1 açık rıza (her işlemde); yurt dışına aktarım yönünden m.9/4-(c) standart sözleşme ve/veya m.9/6-(a) |
| E-posta gönderim hizmeti [SAĞLAYICI UNVANI] | [ÜLKE / BÖLGE] | Giriş kodu ve bildirim e-postalarının iletilmesi | E-posta adresi, ileti içeriği, teslim kayıtları | Veri işleyen | m.9/4-(c) ve/veya m.9/6-(a) |
| Bot doğrulama hizmeti (Cloudflare, Inc. — Turnstile), devreye alındığında | ABD / AB | Otomatik kötüye kullanımın önlenmesi | IP adresi, tarayıcı bilgileri | Veri işleyen | m.9/4-(c) ve/veya m.9/6-(a) |
| Hata izleme hizmeti [VARSA UNVANI], devreye alındığında | [ÜLKE] | Uygulama hatalarının tespiti (kişisel veri maskelenerek) | Hata kaydı, tarayıcı bilgileri | Veri işleyen | m.9/4-(c) ve/veya m.9/6-(a) |
8.4 Yurt dışına aktarımın hukuki çerçevesi. Kişisel Verileri Koruma Kurulu tarafından herhangi bir ülke için yeterlilik kararı verilmemiştir. Bu nedenle yurt dışına aktarım, Kanun m.9/4-(c) uyarınca Kurul tarafından yayımlanan standart sözleşmenin ilgili alıcıyla değişiklik yapılmaksızın imzalanması ve imzadan itibaren beş iş günü içinde Kurul'a bildirilmesi (Kanun m.9/5) yoluyla yapılır. Standart sözleşmenin henüz imzalanmadığı bir alıcı yönünden aktarım, ancak Kanun m.9/6-(a) uyarınca muhtemel riskler hakkında bilgilendirildikten sonra vereceğiniz açık rızanızla yapılır. Hangi alıcı için hangi yolun uygulandığı [ALAN ADI]/gizlilik sayfasında güncel tutulur.
8.5 Tanıma sağlayıcısında saklama yoktur. Tanıma için gönderilen fotoğraf, yapay zekâ hizmet sağlayıcısında model eğitiminde kullanılmaz, saklanmaz ve istek-yanıt kaydı tutulmaz. Galerivo, fotoğrafı sunucusunda diske, kayıt dosyasına veya kuyruğa yazmaz; işlem tamamlanınca bellekten bırakır. Sonucu Kasa'nıza kaydetmeyi seçerseniz Kasa'ya giden kopya ayrı bir yükleme adımıdır ve yalnız sizin erişebildiğiniz özel alanda saklanır.
8.6 "Herkese açık" yaptığınız parçalar, bu tercihinizin doğal sonucu olarak, Keşfet'i gezen herkes tarafından, bulundukları ülkeden bağımsız olarak görülebilir.
8.7 Uygulamayı Apple App Store'dan veya Google Play'den indirdiğinizde mağaza işletmecisi kendi hesabınıza ilişkin verileri kendi gizlilik politikasıyla, ayrı veri sorumlusu olarak işler. Galerivo'ya mağazadan yalnız toplu, kimliksiz indirme ve çökme istatistikleri ulaşabilir.
Madde 9 — Saklama Süreleri
9.1 Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve mevzuatın öngördüğü saklama süreleri kadar tutulur (Kanun m.4/2-(d), m.7).
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil verileri (e-posta, takma ad, şehir, tercihler, ilgi alanları, ayarlar) | Hesap açık kaldığı sürece; hesap silme talebinden itibaren en geç 30 gün içinde silinir | Kanun m.7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.12 |
| Kasa verileri: parça künyeleri, fotoğraflar, hikâye ve notlar, koleksiyon defteri, Index | Siz silinceye ya da hesap silininceye kadar; sonrasında en geç 30 gün | Kanun m.7; Yönetmelik m.12 |
| Sıralama tablosu kayıtları | Katılımınız sürdükçe; katılımı kapattığınızda tablolardan hemen çıkarılır | Kanun m.4/2-(d) |
| İnceleme kayıtları (aynı fotoğraf denetimi) | İnceleme kapandıktan sonra [1] yıl | Kanun m.5/2-(f) |
| Sosyal kayıtlar (takip, beğeni, engelleme, sessize alma) | Hesap süresince; hesap silinince 30 gün içinde | Kanun m.4/2-(d) |
| Uygulama içi bildirimler | 90 gün | Kanun m.4/2-(ç) ölçülülük |
| Giriş kodu (özeti) | 10 dakika; süresi dolunca geçersiz olur ve silinir | Kanun m.4/2-(ç) |
| Oturum çerezi | Oturum süresince; çıkış yapıldığında sona erer; en çok [400] gün | Çerez Politikası |
| Erişim ve trafik kayıtları (IP adresi, istek zamanı, istek bilgisi) | [1] yıl | 5651 sayılı Kanun m.5/3; Kanun m.12 |
| Güvenlik olay kayıtları (hız sınırı ihlali, bot doğrulama, şüpheli erişim) | 1 yıl | Kanun m.5/2-(f), m.12 |
| Tanıma işlem kayıtları (zaman, model, token sayısı, maliyet) | Ücretli üyelik kapsamındaki işlemler için 10 yıl (ticari kayıt); ücretsiz denemeler için hesabın silinmesinden itibaren 1 yıl | 6102 sayılı TTK m.82; 213 sayılı VUK m.253 |
| Fatura, ödeme ve üyelik geçmişi kayıtları | 10 yıl | TTK m.82; VUK m.253 |
| Açık rıza, aydınlatma ve sözleşme kabul kayıtları (metin sürümü, zaman, IP) | Hukuki ilişkinin sona ermesinden itibaren 10 yıl | 6098 sayılı TBK m.146; ispat yükü |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona erdiği tarihten itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13 |
| Şikâyet ("Bildir") ve moderasyon kayıtları | Kararın verilmesinden itibaren 3 yıl | Kanun m.5/2-(e); 5651 sayılı Kanun |
| Kanun kapsamındaki başvurular ve yanıtları; silme ve yok etme işlem kayıtları | 3 yıl | Yönetmelik m.7/3 |
| Destek ve kişisel kurulum yazışmaları | Son yazışmadan itibaren 3 yıl; kurulum için gönderilen fotoğraflar kurulum bitince en geç 30 gün içinde silinir | Kanun m.5/2-(e) |
| Yedekler | Döngüsel olarak en çok [30] gün içinde üzerine yazılır; yedekten geri dönülmesi hâlinde silinmiş veriler yeniden silinir | Kanun m.12 |
| Tanıma için gönderilen fotoğraf ve model çıktısı | Saklanmaz; işlem tamamlanınca bellekten silinir | Kanun m.4/2-(ç) |
| Arka plan temizleme için gönderilen kopya ve modelin çizdiği sınır | Saklanmaz; işlem tamamlanınca bellekten silinir | Kanun m.4/2-(ç) |
| Arka planı temizlenmiş kapak (asıl fotoğrafın yanında ayrı dosya) | Kasa fotoğraflarıyla aynı: siz silinceye ya da hesap silininceye kadar; sonrasında en geç 30 gün | Kanun m.7; Yönetmelik m.12 |
| Arka plan işlem kayıtları (zaman, izin metni sürümü, token sayısı, sonuç) | Tanıma işlem kayıtlarıyla aynı süre | 6102 sayılı TTK m.82; 213 sayılı VUK m.253 |
| Kart bilgileri | Galerivo'da tutulmaz | — |
9.2 Saklama sebebi ortadan kalkan kişisel veriler, Yönetmelik m.11/2 uyarınca en geç üç ay içinde, Yönetmelik'te tanımlanan yöntemlerle silinir, yok edilir veya anonim hâle getirilir. Bu işlemlere ilişkin kayıtlar üç yıl tutulur (Yönetmelik m.7/3).
9.3 Yasal saklama süresi devam eden veriler, yalnız o yükümlülük için, erişimi kısıtlanmış biçimde tutulur ve başka amaçla kullanılmaz.
Madde 10 — Hesabın Silinmesi
10.1 Hesabınızı Profilim > Hesap > Hesabımı sil yolundan, uygulamayı yeniden yüklemeden [ALAN ADI]/hesap-silme sayfasından veya [E-POSTA] adresine yazarak silebilirsiniz. Silme öncesinde verilerinizi dışa aktarmanız önerilir.
10.2 Silme ile birlikte Kasa, fotoğraflar, koleksiyon defteri, Vitrin, takip ve beğeni kayıtları, bildirimler, ayarlar, takma ad ve e-posta adresi silinir. Madde 9'da yasal saklama süresi öngörülen kayıtlar (fatura ve ödeme kayıtları, onay ve rıza kayıtları, erişim kayıtları, şikâyet kayıtları) süreleri dolana kadar, erişimi kısıtlanmış biçimde tutulur.
10.3 Uygulama mağazası üzerinden satın alınmış bir abonelik varsa, mağaza aboneliğinin iptali ayrıca mağaza hesabınızdan yapılır; Galerivo hesabının silinmesi mağaza aboneliğini kendiliğinden sonlandırmaz. Bu durum silme ekranında ayrıca hatırlatılır.
Madde 11 — Çocuklar
11.1 Galerivo 18 yaşını doldurmuş kişilere yöneliktir. Hesap açılırken 18 yaşını doldurduğunuz beyanı alınır. 18 yaşından küçük olduğu anlaşılan kişilerin hesabı kapatılır ve verileri Madde 9'daki yasal istisnalar dışında silinir. Bir çocuğun hesap açtığını düşünen veli veya vasi [E-POSTA] adresine yazabilir.
Madde 12 — Haklarınız (Kanun m.11)
12.1 Kanun m.11 uyarınca veri sorumlusuna başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) Kanun m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12.2 Bu hakların bir kısmını uygulama içinden doğrudan kullanabilirsiniz: profil ve künye bilgilerini düzeltme (Profilim, parça düzenleme), verileri dışa aktarma (Kasa ve koleksiyon defterinde "Dışa aktar"), rızaları geri alma (Profilim > Gizlilik ve Profilim > Bildirimler), hesabı silme (Madde 10).
12.3 Tanıma sonuçları, siz onaylamadan hiçbir kayda veya karara dönüşmediği için "münhasıran otomatik sistemle analiz" niteliğinde değildir; buna rağmen (g) bendindeki itiraz hakkınızı her zaman kullanabilirsiniz. Bir parçanın "inceleme" durumuna alınması da sizin itirazınıza ve ekip incelemesine açıktır.
Madde 13 — Başvuru Usulü
13.1 Kanun m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10.03.2018, 30356) uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:
| Yöntem | Adres |
|---|---|
| Yazılı başvuru (ıslak imzalı, elden veya noter aracılığıyla) | [ADRES] |
| Kayıtlı elektronik posta (KEP) | [KEP] |
| Güvenli elektronik imza veya mobil imza ile | [E-POSTA] |
| Galerivo hesabınızda kayıtlı e-posta adresinizden | [E-POSTA] |
13.2 Tebliğ m.5/2 uyarınca başvurunuzda ad, soyad ve yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu bulunmalıdır. Bu bilgiler yalnız başvurunuzun değerlendirilmesi ve kimliğinizin doğrulanması amacıyla işlenir ve başvuru dosyasında saklanır.
13.3 Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Cevabın on sayfayı aşması hâlinde aşan her sayfa için 1 TL, cevabın bir veri kayıt ortamında verilmesi hâlinde ortamın maliyetini aşmayan bir ücret alınabilir (Tebliğ m.7). Başvurunun veri sorumlusunun hatasından kaynaklandığı anlaşılırsa alınan ücret iade edilir.
13.4 Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).
13.5 Başka bir kişi adına yapılan başvurularda özel yetkiyi içeren vekâletname veya yasal temsil belgesi aranır.
Madde 14 — Değişiklikler
14.1 Bu metin mevzuat, hizmet veya alıcı grupları değiştiğinde güncellenir. İşleme amacının değişmesi hâlinde yeni amaç için aydınlatma, işleme başlamadan önce ayrıca yapılır (Aydınlatma Tebliği m.5/1-b). Her sürüm, yürürlük tarihi ve sürüm numarasıyla [ALAN ADI]/kvkk adresinde yayımlanır; önceki sürümler saklanır.
Madde 15 — Bu Metnin Sunulduğu Yerler
15.1 Bu metin; hesap açılış ekranında (bağlantı ve ayrı "okudum" bileşeniyle), Profilim > Sözleşmeler ve gizlilik altında, [ALAN ADI]/kvkk adresinde ve uygulama mağazası sayfalarında sunulur. Türkçe metin esastır; İngilizce ve Arapça çevirilerle Türkçe metin arasında fark olursa Türkçe metin uygulanır.