İRİSTOGRAF KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Veri Sorumlusu
İşbu Aydınlatma Metni kapsamında veri sorumlusu, Pepuza Kreatif Ajans Yapı Ltd. Şti.’dir.

Şirket Bilgileri
Unvan: Pepuza Kreatif Ajans Yapı Ltd. Şti.
Vergi No: 7280830737
Adres: 286/3 Sokak No:14 Bayraklı / İzmir
E-posta: info@vifogram.com

İristograf markası kapsamında sunulan iris/göz fotoğrafçılığı, baskı, tablo, takı, hediyelik ürün, randevu, etkinlik ve benzeri hizmetler sırasında elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda açıklanan çerçevede işlenmektedir.

1. İşlenen Kişisel Veriler

Hizmetin niteliğine göre aşağıdaki veriler işlenebilir:

• Kimlik bilgileri: ad, soyad

• İletişim bilgileri: telefon numarası, e-posta adresi, adres bilgisi

• Müşteri işlem bilgileri: randevu bilgisi, sipariş bilgisi, ödeme/sipariş durumu, talep ve şikâyet kayıtları

• Görsel veriler: göz/iris fotoğrafları, fotoğraf çekim çıktıları, baskı ve tasarım görselleri

• İşlem güvenliği verileri: IP bilgisi, internet sitesi kullanım kayıtları, form ve talep kayıtları

• Pazarlama verileri: kampanya/onay tercihleri, reklam ve iletişim izinleri

• Hukuki işlem ve finans verileri: fatura, tahsilat, muhasebe ve yasal kayıtlar

• Ziyaretçi verileri: fiziksel mekân ziyareti hâlinde kamera kayıtları ve ziyaret kayıtları

2. Özel Nitelikli Kişisel Veri Hakkında Bilgilendirme

İris/göz fotoğrafçılığı hizmeti gereği alınan yakın plan göz ve iris görüntüleri, somut işleme senaryosuna göre özel nitelikli kişisel veri niteliğinde değerlendirilebilir. Bu nedenle İristograf, gerekli olduğu durumlarda açık rıza alarak ve uygun teknik-idari güvenlik tedbirlerini uygulayarak işlem yapar. Özel nitelikli kişisel verilerin işlenmesine ilişkin koruma yükümlülüğü KVKK kapsamında ayrıca düzenlenmiştir.

18 yaş altı kişiler adına yapılacak çekim, sipariş ve onay süreçleri, veli/vasi veya yasal temsilci aracılığıyla yürütülür.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Randevu oluşturulması ve yönetilmesi

• İris/göz fotoğrafı çekim hizmetinin sunulması

• Baskı, tablo, çerçeve, takı, dijital tasarım ve diğer kişiselleştirilmiş ürünlerin hazırlanması

• Sipariş, üretim, teslimat, kargo ve satış sonrası destek süreçlerinin yürütülmesi

• Müşteri taleplerinin, soru ve şikâyetlerin yanıtlanması

• Faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Hizmet kalitesinin artırılması, operasyonel süreçlerin geliştirilmesi

• Açık rızanız bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimi yapılması

• Açık rızanız bulunması hâlinde çekim örneklerinin tanıtım, portfolyo, sosyal medya ve reklam çalışmalarında kullanılması

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• internet sitesi formları,

• WhatsApp, telefon, e-posta ve sosyal medya kanalları,

• yüz yüze iletişim,

• randevu ve sipariş formları,

• fotoğraf çekim süreci,

• ödeme ve teslimat süreçleri,

• kamera kayıtları,

• çerezler ve dijital kayıt sistemleri

aracılığıyla toplanabilir.

Kişisel verileriniz, KVKK’nın öngördüğü hukuki sebeplere dayanılarak işlenmektedir. Bunlar arasında özellikle:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• bir hakkın tesisi, kullanılması veya korunması,

• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,

• gerekli hâllerde açık rıza

yer alır. Aydınlatma yükümlülüğünün kapsamı da Kurum tarafından bu başlıklar altında açıklanmıştır.

5. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yukarıdaki amaçların yerine getirilebilmesi için ve mevzuata uygun olarak sınırlı şekilde şu taraflara aktarılabilir:

• kargo ve lojistik firmaları,

• ödeme ve tahsilat hizmet sağlayıcıları,

• muhasebe, mali müşavirlik ve denetim hizmeti alınan taraflar,

• bilgi teknolojileri, hosting, yazılım, bulut, e-posta ve teknik destek hizmet sağlayıcıları,

• baskı, üretim, tasarım ve organizasyon süreçlerinde destek alınan tedarikçiler,

• hukuken yetkili kamu kurum ve kuruluşları,

• hukuki uyuşmazlık hâlinde avukatlar, danışmanlar ve yetkili merciler.

Kişisel verileriniz, açık rızanız veya mevzuattaki uygun hukuki sebepler bulunmaksızın amaç dışı şekilde üçüncü kişilere aktarılmaz.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda kişisel verileriniz, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Sipariş, muhasebe, fatura ve ticari kayıtlar ilgili yasal saklama süreleri boyunca; iletişim ve talep kayıtları ise işin niteliğine göre makul sürelerle saklanabilir. Portfolyo ve tanıtım amacıyla kullanılacak görseller yalnızca ilgili açık rıza mevcutsa saklanır ve kullanılır.

7. Teknik ve İdari Tedbirler

Pepuza Kreatif Ajans Yapı Ltd. Şti., kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır. Bu kapsamda erişim yetkilendirmesi, parola güvenliği, sınırlı erişim, veri minimizasyonu, kayıt ve kontrol mekanizmaları gibi önlemler uygulanır.

KVKK rehberlerinde, özel nitelikli veriler bakımından daha sıkı koruma gerekliliği ayrıca vurgulanmaktadır.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• şartları varsa silinmesini veya yok edilmesini isteme,

• yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallar üzerinden veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu: Pepuza Kreatif Ajans Yapı Ltd. Şti.
Adres: 286/3 Sokak No:14 Bayraklı / İzmir
E-posta: info@vifogram.com

Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, gerekli görüldüğünde mevzuat, hizmet süreçleri veya teknik altyapıdaki değişikliklere göre güncellenebilir.