Gizlilik Sözleşmesi ve Çerez Sözleşmesi

1. Genel İlkeler

TAY DİJİTAL PERFORMANS REKLAM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("Şirket") olarak kişisel verilerinizin korunması ve gizliliğinizin güvence altına alınması en önemli önceliklerimizdendir. İşbu Gizlilik Sözleşmesi, Platform üzerinden topladığımız verilerin nasıl kullanıldığını, saklandığını ve korunduğunu açıklar.

Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyumlu olarak hazırlanmıştır.

Hizmet Tanımı: TAY DİJİTAL (digistudio.ai), kıyafet, aksesuar ve benzeri e-ticaret ürünlerinin yüklenerek mankenlere giydirilmesini; stüdyo ve web sitesi çekim fotoğraflarının yapay zeka görsel işleme teknolojileri kullanılarak üretilmesini sağlayan bir dijital hizmettir.

2. Veri Sorumlusu Bilgileri

Veri Sorumlusu: TAY DİJİTAL PERFORMANS REKLAM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (VKN:8321059070)
Adres: YAKACIK YENİ MAH. YAMAN SK. TUAL ADALAR C BLOK NO: 19 C KARTAL/ İSTANBUL E-posta: info@digistudio.ai Telefon: +90 850 305 71 46

3. Toplanan Veri Kategorileri

3.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Doğum tarihi
• Adres bilgileri
• TC kimlik numarası (gerekli durumlarda)

3.2. Hesap ve Kullanım Bilgileri

• Kullanıcı adı ve şifre
• Hesap oluşturma ve son giriş tarihleri
• Platform kullanım logları
• Kredi kullanım bilgileri
• Abonelik durumu
• Tercih ayarları

3.3. Ödeme ve Fatura Bilgileri

• Fatura bilgileri
• Ödeme geçmişi
• Kart son dört hanesi (iyzico üzerinden)
• Abonelik planları
• İade işlemleri

3.4. Görsel İçerik

• Yüklenen fotoğraflar
• İşlenmiş görüntüler
• Kullanıcı tercihleri
• Deneme geçmişi

3.5. Teknik Bilgiler

• IP adresi
• Cihaz bilgileri
• Tarayıcı bilgileri
• İşletim sistemi
• Çerez verileri
• Güvenlik logları

3.6. İletişim Kayıtları

• Destek mesajları
• E-posta iletişimleri
• Geri bildirimler
• Şikayet kayıtları

4. Veri Toplama Yöntemleri

• Doğrudan toplama (formlar)
• Otomatik toplama (platform kullanımı sırasında)
• Üçüncü taraf entegrasyonları (iyzico, sosyal medya API'leri vb.)
• Çerezler (analitik, reklam, fonksiyonel)

5. Veri İşleme Amaçları

5.1. Hizmet Sunumu

• Hesap, kredi, abonelik ve müşteri desteği

5.2. Ödeme İşlemleri

• Ödeme altyapısı sağlama
• Fatura düzenleme
• İade işlemleri
• Muhasebe kayıtları
• Vergi beyannameleri

5.3. Güvenlik ve Dolandırıcılık Önleme

• Kimlik doğrulama
• Şüpheli aktivite tespiti
• Güvenlik logları
• Erişim kontrolü
• Risk değerlendirmesi

5.4. Hizmet Geliştirme

• Kullanıcı deneyimi analizi
• Performans optimizasyonu
• Yeni özellik geliştirme
• Hata tespiti ve düzeltme

5.5. Yasal Yükümlülükler

• Vergi mevzuatı gereği kayıt tutma
• Mahkeme kararlarına uyum
• Kamu kurumları talepleri
• Muhasebe kayıtları

5.6. Pazarlama ve İletişim

• Kampanya, promosyon, anket ve müşteri memnuniyeti (rıza ile)

6. Hukuki Sebepler

• Sözleşmenin ifası
• Yasal yükümlülük
• Meşru menfaat
• Açık rıza
• Hayati menfaat

7. Veri Saklama Süreleri

• Hesap Bilgileri: Aktiflik + 2 yıl
• Ödeme Kayıtları & Muhasebe: 10 yıl
• Görsel İçerik: Hesap aktif olduğu sürece
• İletişim Logları: 3 yıl
• Güvenlik Logları: 1 yıl
• Pazarlama Verileri: Rıza geri çekilene kadar
• Çerez Verileri: 6 ay - 2 yıl

8. Veri Paylaşımı

8.1. Üçüncü Taraf Hizmet Sağlayıcılar

• iyzico: Ödeme işlemleri
• Google Analytics: Web analitikleri
• Meta Pixel: Reklam optimizasyonu (rıza ile)
• TikTok Pixel: Reklam optimizasyonu (rıza ile)
• Bulut sağlayıcılar: Veri depolama
• E-posta servisleri: İletişim hizmetleri

8.2. Yasal Zorunluluklar

• Mahkeme kararları
• Kamu kurumları talepleri
• Vergi dairesi incelemeleri
• Güvenlik güçleri talepleri

9. Çerezler ve Benzeri Teknolojiler

9.1. Çerez Türleri

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik
• Analitik Çerezler: Kullanım istatistikleri
• Reklam Çerezleri: Kişiselleştirilmiş reklamlar (rıza ile)
• Fonksiyonel Çerezler: Kullanıcı tercihleri

9.2. Çerez Yönetimi

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Ancak bazı çerezler platform işlevselliği için zorunludur.

10. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme
• Güvenli veri merkezleri
• Erişim kontrol sistemleri
• Düzenli güvenlik testleri
• Personel eğitimleri
• Veri minimizasyonu
• Anonimleştirme teknikleri
• Yedekleme sistemleri
• Olay müdahale planları

11. Uluslararası Veri Transferi

KVKK ve GDPR uyumlu şekilde; yeterlilik kararı olan ülkelere, uygun güvenceler sağlanarak ve gerekirse açık rıza alınarak veri aktarılabilir.

12. Veri Sahibinin Hakları

KVKK m.11 kapsamında sahip olduğunuz haklar:

• Bilgi Talep Etme: Verilerinizin işlenip işlenmediğini öğrenme
• Bilgi Edinme: İşleme amacını ve yöntemini öğrenme
• Erişim: İşlenen verilerinize erişim talep etme
• Düzeltme: Yanlış/eksik verilerin düzeltilmesini isteme
• Silme: Belirli şartlarda verilerin silinmesini isteme
• İtiraz: İşlemeye itiraz etme
• Zararın Giderilmesi: Zarara uğramanız halinde tazminat talep etme

13. Hakların Kullanımı

Başvuru yolları:

• E-posta: …
• Posta: YAKACIK YENİ MAH. YAMAN SK. TUAL ADALAR C BLOK NO: 19 C KARTAL/ İSTANBUL
• Platform başvuru formu

Yanıt süresi: 30 gün

14. Çocukların Gizliliği

• 13 yaş altı veri toplanmaz
• 13-18 yaş arası için ebeveyn onayı gerekir

15. Veri İhlali Bildirimi

• 72 saat içinde KVKK'ya bildirim
• Kullanıcılara bilgilendirme
• İhlal raporu hazırlama

16. Sözleşme Değişiklikleri

• Platform üzerinde duyurulur
• Gerekirse e-posta ile bildirilir
• En az 30 gün önceden haber verilir

17. İletişim

Sorularınız için:

• E-posta: info@digistudio.ai
• Posta: YAKACIK YENİ MAH. YAMAN SK. TUAL ADALAR C BLOK NO: 19 C KARTAL/ İSTANBUL
• Telefon: +90 850 305 71 46