KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır ve Şirket'e ait Hubsolute Studio platformunda kişisel verilerin nasıl işlendiğini açıklar.

Madde 1 — İşlenen Kişisel Veriler

Yüklenen görsellerdeki üçüncü kişiler. Platforma yüklediğiniz görsellerde gerçek kişilerin görüntüsü bulunuyorsa, bu veriler bakımından veri sorumlusu sizsiniz; Şirket yalnızca talimatınızla işlem yapan veri işleyen sıfatıyla hareket eder. Görüntüsü yer alan kişilerden gerekli açık rızayı almak size aittir.

Şirket, yüklenen görsellerden kimlik teşhisine yönelik biyometrik şablon çıkarmaz; görseller yalnızca yeni içerik üretiminde referans olarak kullanılır. Platformun kimlik doğrulama veya kişi tanıma amacıyla kullanılması yasaktır.

Özel nitelikli veriler. Şirket, KVKK m.6 anlamında özel nitelikli kişisel verileri (sağlık, biyometrik, genetik, din, siyasi düşünce, ceza mahkûmiyeti ve benzeri) işlemeyi amaçlamaz ve bu verilerin talep edildiği herhangi bir alan sunmaz. Kullanıcının kendi inisiyatifiyle bu nitelikte veri içeren içerik yüklemesi hâlinde sorumluluk kullanıcıya aittir.

Madde 2 — İşleme Amaçları ve Hukuki Sebepleri

Şirket şu an herhangi bir tanıtım/pazarlama amaçlı ticari elektronik ileti göndermemektedir; ileride bu yönde bir işleme başlanması hâlinde önceden açık rızanız ayrı bir metinle alınacaktır.

Madde 3 — Toplama Yöntemi

Kişisel verileriniz; kayıt ve giriş formları, platform arayüzleri, dosya yükleme alanları, üçüncü taraf platformların yetkilendirme akışları, ödeme kuruluşundan dönen işlem sonuçları ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Madde 4 — Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK m.8 ve 9 çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılır:

• platform altyapısının işletilmesi, bulut depolama, yazılım ve teknoloji hizmetlerinin alınması amacıyla bilişim altyapısı hizmeti sağlayıcılarıyla;
• içerik üretim işlevlerinin sunulması amacıyla yapay zekâ model hizmeti sağlayıcılarıyla;
• ödeme süreçlerinin yürütülmesi amacıyla anlaşmalı ödeme kuruluşlarıyla;
• bildirim ve işlemsel e-posta gönderimi amacıyla ileti hizmeti sağlayıcılarıyla;
• yalnızca ilgili hesabı bağlamayı seçmeniz hâlinde ve seçtiğiniz kapsamla sınırlı olarak sosyal medya ve pazaryeri platformlarıyla;
• yalnızca çerez onayı verdiğiniz takdirde, ziyaretçi analitiği ve reklam ölçümü amacıyla Google LLC (Google Analytics), Meta Platforms, Inc. (Meta Pixel) ve TikTok Inc. / TikTok Information Technologies UK Limited (TikTok Pixel) ile;
• yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla, mali müşavirlik ve hukuk hizmeti alınan taraflarla.

Kişisel veriler hiçbir surette satılmaz ve üçüncü kişilere pazarlama amacıyla devredilmez. Aktarım yalnızca yukarıda sayılan alıcı gruplarına, belirtilen amaçlarla ve KVKK m.8-9 çerçevesinde yapılır.

Madde 5 — Yurt Dışına Aktarım

Platformun işletilmesinde yararlanılan bilişim altyapısı ve bulut depolama hizmetleri yurt dışında yerleşik sağlayıcılardan alınmaktadır; bu nedenle ad-soyad, e-posta, fatura ve adres bilgileriniz dâhil kişisel verileriniz, hangi özelliği kullandığınıza bakılmaksızın, hizmetin sunulabilmesi amacıyla yurt dışına aktarılmaktadır. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK m.9 hükümleri çerçevesinde değerlendirilir.

Bunun dışında, yalnızca kullandığınız özelliklere bağlı ek aktarımlar da olabilir: örneğin başlattığınız bir üretim işlemi ilgili yapay zekâ model sağlayıcısına, bağladığınız bir sosyal medya/pazaryeri hesabı ise yalnızca o platforma iletilir. Bağlantı kurmadığınız bir platforma bu türden bir veri aktarılmaz.

Halka açık tanıtım sitesini (studio.hubsolute.co) ziyaret ettiğinizde, yalnızca çerez bildirimi üzerinden onay vermeniz hâlinde, ziyaretinize ilişkin bilgiler ABD merkezli Google LLC, Meta Platforms, Inc. ve TikTok'a aktarılır (Madde 9). Onay vermediğiniz sürece bu aktarım gerçekleşmez.

Madde 6 — Yapay Zekâ Modellerinin Eğitimi

Yüklediğiniz görseller ve ürettiğiniz içerikler, Şirket'in veya hizmet sağlayıcıların genel amaçlı yapay zekâ modellerinin eğitiminde kullanılmamaktadır. Model sağlayıcılarına yapılan aktarımlar, yalnızca sizin başlattığınız üretimin gerçekleştirilmesi amacıyla ve o işlemle sınırlıdır.

Madde 7 — Otomatik Karar Verme

Şirket, kişisel verileri münhasıran otomatik sistemlerle analiz ederek ilgili kişi hakkında hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen bir karar almamaktadır. Hizmet kapsamındaki otomatik işlemler yalnızca kullanıcının kendi talebi üzerine içerik üretilmesine ve güvenlik amacıyla şüpheli işlemlerin tespitine yöneliktir. Güvenlik nedeniyle bir hesabın kısıtlanması hâlinde karar, talep üzerine insan incelemesine tabi tutulur.

Madde 8 — Saklama Süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Madde 9 — Çerezler ve Yerel Depolama

Hubsolute Studio; oturumun açık kalması, tercihlerinizin korunması ve güvenliğin sağlanması için tarayıcınızın yerel depolama alanını kullanır. Bu teknolojiler hizmetin çalışması için zorunludur ve KVKK m.5/2-c ile m.5/2-f kapsamında açık rıza alınmaksızın kullanılır.

Bunun dışında, halka açık tanıtım sitesinde (studio.hubsolute.co) ziyaretçi analitiği ve reklam ölçümü amacıyla Google Analytics (Google LLC), Meta Pixel (Meta Platforms, Inc.) ve TikTok Pixel (TikTok) kullanılır. Bu çerezler açık rızanıza tabidir: sayfanın altında çıkan bildirimde "Reddet" seçeneği "Kabul Et" ile eşit kolaylıkta sunulur, siz seçim yapmadan bu çerezler devreye alınmaz. Onayınızı dilediğiniz zaman aynı bildirimi sayfa altındaki "Çerez Tercihleri" bağlantısından yeniden açarak değiştirebilirsiniz. Bu çerezler yalnızca tanıtım sitesinde kullanılır; oturum açtıktan sonraki uygulama kullanımınızı Google, Meta veya TikTok'a aktarmaz.

Zorunlu teknolojileri tarayıcı ayarlarınızdan engelleyebilirsiniz; bu hâlde oturumunuz açılamaz.

Madde 10 — Veri Güvenliği

Şirket, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmek amacıyla; verileri aktarım sırasında ve hassas bilgileri saklama sırasında şifreler, parolaları geri döndürülemez biçimde özetler, erişim yetkilerini rol bazlı olarak sınırlandırır ve kimlik doğrulama işlemlerini denetim kayıtlarına yazar. Alınan tedbirlere rağmen hiçbir bilgi sisteminin mutlak güvenlik sağlayamayacağı hususu ilgili kişinin bilgisine sunulur.

Veri ihlali hâlinde Kurul'a ve etkilenen ilgili kişilere en kısa sürede ve her hâlde yetmiş iki saat içinde bildirim yapılır.

Madde 11 — Haklarınız ve Başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızın kapatılmasını ve verilerinizin silinmesini de bu kapsamda talep edebilirsiniz.

Başvurularınızı, hesabınıza kayıtlı e-posta adresinden kvkk@hubsolute.co adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Talebin reddi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Madde 12 — Değişiklikler

Bu metin güncellendiğinde yukarıdaki tarih değiştirilir. Haklarınızı esaslı surette etkileyen değişiklikler, yürürlüğe girmeden önce e-posta ile ayrıca bildirilir.