4. KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Altın Dünyası Yayıncılık ve Kuyumculuk Limited Şirketi (“Orotouch”) tarafından işlenmektedir.
• MERSİS No: 0061078545500001
• Vergi Dairesi / No: Hocapaşa / 0610785455
• Adres: Alemdar Mah. Hoca Rüstem Sk. Kader Han No: 5, Kat: 3 ve 4, Fatih / İstanbul / Türkiye
• Telefon: +90 533 556 03 22
• E-posta: info@orotouch.ai
2. İşlenen Kişisel Veriler
Veri kategorisi
Örnekler
Kimlik
Ad, soyad
İletişim
E-posta, cep telefonu
Müşteri / üyelik
Firma adı, üyelik kaydı, kredi ve paket bilgileri, kullanım geçmişi
Fatura / finans
Vergi dairesi, vergi numarası, fatura adresi, ödeme işlemi bilgileri (kart bilgileri Orotouch'ta saklanmaz, PayTR tarafından işlenir)
İşlem güvenliği
IP adresi, giriş kayıtları, cihaz ve tarayıcı bilgisi, çerez verileri
Görsel / içerik
Platforma yüklenen ürün fotoğrafları ve ürün bilgileri, üretilen çıktılar, katalog içerikleri
Pazarlama
İzin verilmesi halinde iletişim tercihleri, kampanya etkileşimi, reklam ve analitik verileri
Müşteri işlem / talep
Destek talepleri ve yazışmalar
Yüklediğiniz fotoğrafların mücevher ürünlerine ilişkin olması beklenir. Lütfen fotoğraflarda gerçek kişilere ait görüntü veya özel nitelikli kişisel veri yüklemeyiniz.
3. Kişisel Verilerin İşlenme Amaçları
• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Kredi paketi satışı, ödeme ve faturalama işlemlerinin yürütülmesi,
• Yüklenen görsellerin yapay zekâ destekli rötuş, model üzerinde görselleştirme, video, sosyal medya içeriği ve katalog çıktılarına dönüştürülmesi,
• Hizmetin sunulması, teknik destek ve müşteri ilişkilerinin yönetilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, talep halinde yetkili mercilere bilgi verme),
• İzin verilmesi halinde ticari elektronik ileti gönderilmesi, pazarlama ve analiz faaliyetleri,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi.
Yüklediğiniz görseller, Orotouch tarafından yapay zekâ modellerinin eğitilmesi amacıyla kullanılmaz.
4. Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması ve ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, Orotouch'un meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla), bir hakkın tesisi, kullanılması veya korunması ve, belirli faaliyetler için (çerezler, pazarlama, yurt dışına aktarım gibi) açık rızanız.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Hizmetin sunulması için verileriniz, aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
Alıcı
Amaç
Konum
PayTR
Ödeme işlemleri
Türkiye
Yapay zekâ araç ve model sağlayıcıları: Photoroom, Google (Nano Banana / Gemini), OpenAI (GPT), xAI (Grok), Flux, Seedream, Seedance, Kling, Higgsfield, Magnific
Görsel ve video işleme, içerik üretimi
Yurt dışı (sağlayıcının hizmet verdiği ülkeler)
Hetzner
Sunucu / barındırma
Almanya (Nürnberg)
Cloudflare
Bulut depolama ve içerik dağıtımı
Yurt dışı (küresel altyapı)
Resend
E-posta gönderimi
Yurt dışı
GitHub
Kod deposu (kullanıcı verisi içermesi beklenmez)
Yurt dışı
Google Analytics, Meta Pixel
Analitik ve reklam ölçümü (çerez onayına bağlı)
Yurt dışı
Orotouch, hizmette kullanılan yapay zekâ sağlayıcılarını zaman içinde değiştirebilir; bu durumda bu metin güncellenir. Bu hizmet sağlayıcıların büyük bölümü Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Aktarım; KVKK'nın 9. maddesi ve ilgili mevzuata uygun olarak, yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya gerekli hallerde açık rızanız çerçevesinde yapılır. Bu konudaki açık rıza metni ayrıca sunulur. Ayrıca yasal zorunluluk halinde yetkili kamu kurumlarıyla veri paylaşılabilir.
6. Toplama Yöntemi
Kişisel verileriniz; üyelik formu, Platforma yükleme, ödeme akışı, destek talepleri, e-posta, çerezler ve benzer teknolojiler aracılığıyla elektronik ortamda toplanır.
7. Saklama Süresi
Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Yüklediğiniz içerikler ve üretilen çıktılar, üyeliğinizin sona ermesiyle silinir. Hesap, fatura, ödeme ve muhasebe kayıtları Türk Ticaret Kanunu uyarınca 10 yıl; erişim ve işlem güvenliği kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanabilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8. KVKK Madde 11 Kapsamında Haklarınız
Veri sahibi olarak şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuat çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan iletebilirsiniz:
• Yazılı olarak, ıslak imzalı şekilde şirket adresimize (Alemdar Mah. Hoca Rüstem Sk. Kader Han No: 5, Kat: 3 ve 4, Fatih / İstanbul),
• Platformda kayıtlı e-posta adresinizden info@orotouch.ai adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru ile info@orotouch.ai adresine.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.