Veri sorumlusu ve kapsam
PhotoMea, VIONTA MANAGEMENT CONSULTING FZCO (“PhotoMea”, “Şirket”, “biz”) tarafından işletilir. Adresimiz FZA Business Park Building A1, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri’dir. Bu Türkçe metinler, Türkiye’de yerleşik müşterilerle kurulan ilişkiler ve Türk kişisel veri koruma mevzuatının uygulandığı işlemler bakımından hazırlanmıştır. Diğer ilişkilerde ilgili küresel metinler esas alınır. Uygulanması zorunlu mevzuat hükümleri saklıdır. privacy@photomea.com veya +90 (850) 885 0828 üzerinden bize ulaşabilirsiniz.
PhotoMea; hesap, ödeme, güvenlik, destek, yüz eşleştirme ile selfieden yaş aralığı ve cinsiyet tahmini işlemlerinde veri sorumlusudur. Etkinlik Sahibinin hangi İçeriğin yükleneceğini, kimlerin erişeceğini ve etkinlik ayarlarını belirlediği işlemlerde Etkinlik Sahibi veri sorumlusu, PhotoMea veri işleyendir. PhotoMea, Etkinlik İçeriğini barındırma, paylaşma, indirme ve erişim yönetimi işlemlerini Etkinlik Sahibinin belgelenmiş hukuka uygun talimatlarıyla yürütür. Etkinlik Sahibi, kendi işlemleri için geçerli hukuki sebebi sağlamak, İçeriğin hukuka uygunluğunu gözetmek ve ilgili kişileri bilgilendirmekle yükümlüdür.
İşlenen veriler ve toplama yöntemi
Kimlik, iletişim ve hesap verileri: ad, soyadı, e-posta, telefon numarası, kullanıcı kimliği, giriş hesabı bilgileri, dil ve bildirim tercihleri, kullanıcı ve etkinlik rolleri.
Etkinlik ve işlem verileri: etkinlik adı, tarihi ve ayarları; fotoğraf, video, önizleme ve dosya bilgileri; yükleme, görüntüleme, beğeni, etiketleme, paylaşma ve indirme kayıtları. Fotoğrafınız Etkinlik Sahibi, fotoğrafçı veya başka bir kullanıcı tarafından yüklenebilir.
Yüz ve analiz verileri: kayıt selfiesi, fotoğraftaki yüzün konumu ve görüntü kalitesi, yüzden üretilen matematiksel yüz vektörü, eşleşme kimliği ve benzerlik skoru.
Kayıt selfienizden üretilen ve hesabınıza bağlanan yüz vektörü, sizi tekil olarak tanımaya elverişli olduğundan 6698 sayılı Kanunun 6. maddesi anlamında biyometrik ve özel nitelikli kişisel veridir; yalnızca açık rızanıza dayanılarak işlenir.
Etkinlik fotoğraflarındaki yüzlerden ise, yalnızca o etkinliğe ayrılmış izole bir karşılaştırma indeksi oluşturulur. Bu indeks bir kimlik kaydı değildir: hiçbir ad, telefon numarası veya e-posta adresiyle ilişkilendirilmez, kimin kim olduğunu belirlemek için kullanılmaz, başka bir etkinliğe taşınmaz ve etkinlik tarihinden altı ay sonra otomatik olarak silinir. İndeksin tek işlevi, kendi selfiesini yükleyen bir katılımcının kendi fotoğraflarını bulabilmesidir; bir kişiyle bağ ancak o katılımcının açık rızasıyla yaptığı eşleştirme anında kurulur.
Kayıt selfiesinden ayrıca tahmini yaş aralığı ve cinsiyet bilgisi oluşturulabilir. Bu bilgiler yalnızca toplulaştırılmış ve anonim etkinlik istatistikleri için kullanılır; katılımcı adlarıyla birlikte gösterilmez. Tahmini yaş ve cinsiyet, Kanunun 6. maddesinde sınırlı sayılan özel nitelikli veri kategorileri arasında değildir.
Teknik, ödeme ve iletişim verileri: IP adresi, cihaz, tarayıcı ve uygulama bilgileri, oturum ve güvenlik kayıtları, bildirim belirteçleri; Paket, tutar, para birimi, işlem ve fatura bilgileri; destek talepleri ve geri bildirimler. PhotoMea tam kart numarasını saklamaz.
Veriler elektronik ortamda; doğrudan sizden, Etkinlik Sahibinden veya İçerik yükleyen kullanıcılardan, hizmet sağlayıcılardan ve Platform kullanılırken otomatik yollarla elde edilir.
Amaçlar ve hukuki sebepler
Veri sorumlusu sıfatıyla gerçekleştirdiğimiz işlemlerin amaçları ve hukuki sebepleri aşağıdadır. Yüz eşleştirme ile selfieden yaş aralığı ve cinsiyet tahmini, kayıt veya giriş sırasında alınan aynı açık rıza kapsamında etkinleştirilir. Etkinlik fotoğraflarından oluşturulan karşılaştırma indeksi meşru menfaate dayanır; bu işlemeye Kanunun 11. maddesi uyarınca itiraz edebilir, indeksten çıkarılmayı veya fotoğrafın kaldırılmasını talep edebilirsiniz ve bunun için hesabınızın olması gerekmez. Yüz verileri ve fotoğraflar genel amaçlı yapay zekâ modellerini eğitmek, geliştirmek veya doğrulamak için kullanılmaz ve kişisel veriler satılmaz.
| Veri veya işlem | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik, iletişim, hesap ve işlem verileri | Hesap açma, giriş, etkinliğe katılım ve Hizmetlerin sunulması | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Kayıt selfiesi ve hesaba bağlı yüz vektörü | Katılımcının etkinlik fotoğraflarında bulunması ve eşleştirilmesi | Açık rıza (m. 6/2-a) |
| Etkinlik fotoğraflarından oluşturulan karşılaştırma indeksi | Katılımcının kendi fotoğraflarını bulabilmesi için etkinliğe özgü, kimlikle ilişkilendirilmeyen karşılaştırma indeksinin oluşturulması | Meşru menfaat (m. 5/2-f) |
| Selfieden yaş aralığı ve cinsiyet tahmini | Anonim ve toplulaştırılmış etkinlik istatistiği | Açık rıza (m. 5/1) |
| Ödeme ve fatura verileri | Satın alma, ödeme, muhasebe ve yasal kayıtlar | Sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c ve 5/2-ç) |
| Teknik, güvenlik ve destek verileri | Güvenlik, sahteciliğin önlenmesi, hata giderme ve hakların korunması | Meşru menfaat ve bir hakkın tesisi (m. 5/2-e ve 5/2-f) |
| Çerez kullanılmayan kullanım sinyalleri (sayfa, zaman, izin durumu, tarayıcı ve cihaz türü, onaylı kampanya kimliği) | Site ve uygulama kullanımının toplu ve modellenmiş ölçümü (Çerez Politikası’nda açıklanmıştır) | Meşru menfaat (m. 5/2-f) |
| Çerezli analiz ve pazarlama araçları | Site kullanımının ve reklam performansının ölçülmesi | Açık rıza (m. 5/1) |
Saklama ve silme
Veriler, ilgili mevzuatın veya işleme amacının gerektirdiği süre boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Etkinlik Sahibi veya yetkili kullanıcı, kontrolündeki İçeriği daha önce silebilir.
| Veri | Süre |
|---|---|
| Kayıt selfiesi ve hesaba bağlı yüz vektörü | Altı ay giriş yapılmaması hâlinde son girişten itibaren altı ay |
| Etkinlik fotoğraflarından oluşturulan yüz vektörleri | Etkinlik tarihinden itibaren altı ay |
| Etkinlik İçeriği ve eşleşme kayıtları | Etkinlik tarihinden itibaren iki yıl |
| Yaş aralığı ve cinsiyet tahmini | İlgili yüz verisiyle aynı süre; açık rıza geri alındığında silinir |
| Hesap ve profil kayıtları | Hesap açıkken ve kapatıldıktan sonra otuz gün |
| Ödeme ve muhasebe kayıtları | İlgili mali mevzuatın zorunlu kıldığı süre |
| Güvenlik ve denetim kayıtları | Kayıt tarihinden itibaren on iki ay |
| Açık rıza ve başvuru kayıtları | Hukuki yükümlülük ve hakların korunması için gereken süre |
Güvenlik
PhotoMea, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde saklanmasını sağlamak amacıyla, verinin niteliği ve riskle uyumlu teknik ve idari tedbirler uygular. Müşteri adına işlenen verilere ilişkin başlıca tedbirler Veri İşleme Sözleşmesinin Ek-2’sinde yer alır.
Haklarınız ve başvuru usulü
Kişisel verileriniz hakkında 6698 sayılı Kanunun 11. maddesi kapsamındaki haklarınızı aşağıdaki başvuru usulüyle kullanabilirsiniz.
Açık rızanızı hesap ayarlarından veya privacy@photomea.com adresine yazarak geri alabilirsiniz. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez; ilgili selfie, yüz vektörü, yaş ve cinsiyet tahmini silinir ve eşleştirme durur.
Kanunun 13. maddesi kapsamındaki başvurularınızı yazılı olarak şirket adresine; güvenli elektronik imza veya mobil imzayla imzalanmış e-postayla; daha önce PhotoMea’ya bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden privacy@photomea.com adresine; ya da Platformdaki başvuru aracından iletebilirsiniz. Başvuruda ad, soyadı, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligat adresi, varsa e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır.
Başvuruyu niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret alınabilir. Kimliği doğrulamak ve yetkisiz erişimi önlemek için taleple orantılı ek bilgi isteyebiliriz.
Fotoğraf kaldırma veya yüz verisi silme bildirimi için hesap açmanız gerekmez. Etkinlik adı veya kodu, tarih ve mümkünse fotoğraf bağlantısıyla support@photomea.com adresine yazabilirsiniz. Etkinlik Sahibinin veri sorumlusu olduğu bir talebi ona yönlendirebilir ve gerekli desteği sağlayabiliriz.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Çocuklar, değişiklikler ve iletişim
On sekiz yaşından küçük bir kişi Platformu yalnızca ebeveyn veya yasal temsilcinin gözetiminde ve onayıyla kullanabilir; gereken açık rıza bu kişi tarafından verilir. Etkinlik Sahibinin çocukların bulunduğu İçerik bakımından bilgilendirme ve izin yükümlülüğü devam eder.
Bu metni değiştirebiliriz. Yeni bir işleme amacı ortaya çıkarsa veri işlenmeden önce ayrıca aydınlatma yapılır; açık rızanın kapsamını etkileyen değişikliklerde yeni onay alınır. Sorularınız ve başvurularınız için privacy@photomea.com adresine veya +90 (850) 885 0828 numarasına ulaşabilirsiniz.