Sürüm 2026-10-08
Weardrop Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, Weardrop sanal deneme hizmetini bir mağazanın web sitesinde kullandığınızda, weardrop.app'i ziyaret ettiğinizde, hesap oluşturduğunuzda veya bizimle iletişime geçtiğinizde Weardrop A.Ş. ("Weardrop", "biz") tarafından kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma metnimizdir; size uygulanıyorsa AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) m. 13 ve 14 kapsamındaki bilgilendirmeyi de içerir.
Bu metin bilgilendirme amaçlıdır; "kabul etmeniz" gerekmez. Açık rızanıza dayandığımız işlemler için rızanızı ayrıca alırız (bkz. Açık Rıza Metni, weardrop.app/tr/consent).
1. Veri sorumlusu
Weardrop A.Ş., Aznavurlar Mahallesi, Vergi No: 111000
E-posta: [email protected] · KEP: [email protected]
Burada açıklanan veriler bakımından veri sorumlusu Weardrop'tur. Weardrop'u web sitesinde kullandığınız mağaza ayrı bir işletmedir; kendi web sitesi, siparişleriniz ve bizden aldığı sınırlı kullanım bilgileri (madde 6) bakımından ayrı bir veri sorumlusudur. Bunlar için mağazanın kendi gizlilik politikası geçerlidir.
2. Özet
- Fotoğrafınızı yalnızca deneme görselinizi oluşturmak ve istediğiniz özellikleri sunmak için kullanırız.
- Mağaza, fotoğrafınızı veya oluşturulan görseli almaz.
- Verilerinizi satmayız; reklam, profilleme, fotoğrafınızdan kimlik tespiti, yüz tanıma veya kendi yapay zekâ modellerimizi eğitmek için kullanmayız.
- Görseli oluşturmak için fotoğrafınız, bizim adımıza işleyen Google yapay zekâ hizmetlerine gönderilir; bu işlem Türkiye dışında gerçekleşebilir (madde 7).
- Fotoğraflar ve oluşturulan görseller madde 8'deki sürelerin sonunda otomatik olarak silinir.
- Rızanızı istediğiniz zaman geri alabilir ve haklarınızı kullanabilirsiniz (madde 10).
3. İşlenen kişisel veriler ve kaynakları
3.1 Deneme özelliğini kullandığınızda (hesaplı veya hesapsız)
| Kategori | Veri | Kaynak |
|---|---|---|
| Görsel kayıtlar | Yüklediğiniz veya seçtiğiniz fotoğraf (yüzünüzü ve/veya vücudunuzu gösterir), oluşturulan görsel | Siz; yapay zekâ hizmetinin ürettiği |
| Müşteri işlem | Ürün görseli ve ürün sayfası adresi (sorgu parametreleri olmadan), mağaza, tarih ve saat, sonuç durumu, hata mesajları, seçilen seçenekler | Mağaza sayfası, Hizmet |
| İşlem güvenliği | IP adresinizin kendisi değil, karıştırılmış (tuzlanmış hash) hali; limitler için kullanılan istek sayıları | Bağlantınız (ağ sağlayıcımız aracılığıyla) |
| Rıza kayıtları | Koşulları kabul ettiğiniz ve rıza verdiğiniz, sürüm ve zaman | Siz |
3.2 Hesap oluşturduğunuzda veya kullandığınızda
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik / iletişim | Ad soyad, e-posta adresi | Siz |
| Hesap güvenliği | Şifre (yalnızca tek yönlü hash olarak), oturum anahtarı, hesap rolü | Siz, Hizmet |
| Google ile giriş yaparsanız | Ad, e-posta, profil fotoğrafı adresi, Google hesap tanımlayıcısı | İzninizle Google |
| Görsel kayıtlar | Kaydettiğiniz fotoğraf (kaydetmeyi seçerseniz), deneme geçmişiniz (fotoğraflar ve oluşturulan görseller) | Siz, Hizmet |
| Rıza kayıtları | Koşulları kabul ettiğiniz ve rıza verdiğiniz sürüm ve zaman | Siz |
3.3 Mağazalar ve iş bağlantıları
Bizimle iletişime geçtiğinizde veya demo istediğinizde: Ad soyad, e-posta, şirket, mağaza web adresi, telefon (isteğe bağlı), sayfa dili, mesaj tarihi, takip durumumuz ve IP adresinizin karıştırılmış hali (yalnızca formun kötüye kullanımını sınırlamak için).
Mağazanızla Weardrop hakkında iletişime geçersek: mağazanın adı ve web sitesi, mağazanın web sitesinde yayımlanan (veya bize iletilen) iş e-posta adresi ve diğer iletişim bilgileri, mağazanın kategorisi ve gönderdiğimiz e-postalar ile gönderim zamanları. Her e-postada başka e-posta almamak için bir bağlantı bulunur; bundan sonra yalnızca sizinle iletişime geçilmek istenmediğine dair bir not saklarız.
3.4 Mağaza sahibi hesapları
Ad soyad, e-posta, şifre hash'i, hesaba bağlı mağazalar, yönetim panelindeki ayarlar ve işlemler.
3.5 Teknik veriler
Sunucu ve ağ kayıtları (zaman, istenen adres, durum, teknik tanımlayıcılar; web sunucumuz ve ağ sağlayıcımız IP adreslerini ve tarayıcı türünü kaydedebilir). Analiz, reklam veya izleme çerezleri kullanmayız.
Fotoğraflarla yapmadıklarımız. Fotoğrafınızdan yüz şablonu, yüz geometrisi veya başka biyometrik tanımlayıcı oluşturmaz, fotoğrafınızı kimliğinizi tespit etmek veya doğrulamak için kullanmayız. Görsel, yapay zekâ hizmetine yalnızca yeni bir görsel oluşturmak için iletilir. Yaşadığınız yerdeki bir mevzuat fotoğrafınızı yine de biyometrik veri sayarsa madde 8'deki saklama ve imha takvimi uygulanır; bu verileri hiçbir şekilde satmaz, kiralamaz, takas etmez veya bunlardan başka bir yolla kazanç elde etmeyiz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK) | Hukuki sebep (GDPR) |
|---|---|---|---|
| Fotoğrafınızdan deneme görselinizi oluşturmak; yurt dışındaki yapay zekâ sağlayıcımıza aktarmak | Görsel kayıtlar, müşteri işlem | Açık rızanız (m. 5/1; yurt dışına aktarım: m. 9) | Rıza, m. 6(1)(a) (özel nitelikli sayılırsa m. 9(2)(a)) |
| Fotoğrafınızın, ürün görselinin ve oluşturulan görselin güvenlik açısından otomatik kontrolü (küçüklere ait, çıplaklık veya cinsel içerik barındıran fotoğrafları reddetmek için) | Görsel kayıtlar, müşteri işlem | Meşru menfaat (m. 5/2-f); küçüklerin korunmasına ilişkin hukuki yükümlülükler | Meşru menfaat, m. 6(1)(f) |
| Fotoğrafınızı kaydetmek ve deneme geçmişinizi göstermek | Görsel, müşteri işlem, kimlik | Açık rıza; hesabın kendisi için sözleşmenin ifası (m. 5/2-c) | Rıza; sözleşme, m. 6(1)(b) |
| Hesabınızı yürütmek, oturum açmanızı sağlamak | Kimlik, iletişim, hesap güvenliği | Sözleşmenin kurulması ve ifası (m. 5/2-c) | Sözleşme, m. 6(1)(b) |
| Kullanım limitleri, kötüye kullanım, dolandırıcılık ve saldırıların önlenmesi, Hizmet güvenliği | İşlem güvenliği, müşteri işlem, kayıtlar | Meşru menfaat (m. 5/2-f); bilgi güvenliğine ilişkin hukuki yükümlülük (m. 12) | Meşru menfaat, m. 6(1)(f) |
| Kabul ve rızanızı kaydetmek; uyumu ispat etmek | Rıza kayıtları | Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | Hukuki yükümlülük, m. 6(1)(c); meşru menfaat |
| Mağazalar için kullanım istatistikleri (ürünlerin ne sıklıkla denendiği) | Fotoğraf içermeyen işlem verileri | Meşru menfaat (m. 5/2-f) | Meşru menfaat, m. 6(1)(f) |
| İletişim ve demo taleplerini yanıtlamak, mağazalarla ticari ilişkiyi yürütmek | İletişim formu verileri, mağaza sahibi verileri | Sözleşmenin kurulması veya ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) | m. 6(1)(b), (f) |
| Mağazalarla Weardrop hakkında e-posta ile iletişime geçmek | Mağazanın herkese açık iş iletişim bilgileri, gönderilen e-postalar, abonelikten çıkmalar | Meşru menfaat (m. 5/2-f); ticari elektronik iletiler için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun | Meşru menfaat, m. 6(1)(f) |
| Makamlara, hukuki taleplere ve başvurulara yanıt vermek | İlgili tüm veriler | Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | m. 6(1)(c), (f) |
Meşru menfaatlerimiz şunlardır: Hizmetin güvenli ve erişilebilir olması, yapay zekâ maliyetlerinin kontrolü, kötüye kullanımın önlenmesi ve mağazalara ürünlerindeki Hizmet kullanımına ilişkin toplu bilgi verilmesi.
Fotoğrafınızı vermek zorunda değilsiniz. Açık rızanız olmadan deneme özelliği çalışmaz; ancak mağazanın web sitesini normal şekilde kullanmaya devam edebilirsiniz.
Otomatik karar yok. Yapay zekâ bir görsel oluşturur; hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermez.
5. Toplama yöntemi
Mağaza web sitelerindeki Widget, web sitemiz, Google ile giriş özelliği, iletişim formumuz ve e-posta aracılığıyla elektronik ortamda; Hizmeti kullandığınızda sunucularımız ve ağ sağlayıcımız aracılığıyla otomatik yollarla.
6. Kişisel verilerin aktarıldığı kişiler
Kişisel verilerinizi satmaz, kiralamaz veya takas etmeyiz.
| Alıcı | Ne | Neden |
|---|---|---|
| Google: Gemini API ve/veya Google Cloud Vertex AI | Fotoğrafınız ve ürün görseli; oluşturulan görsel geri gönderilir | Deneme görselinin oluşturulması (talimatlarımızla hareket eden veri işleyen) |
| Cloudflare, Inc. | weardrop.app ve library.weardrop.app'e giden tüm trafik, yüklemeler dâhil, buradan geçer | Ağ güvenliği, saldırılara karşı koruma, iletim (veri işleyen) |
| Barındırma sağlayıcımız | Sakladığımız tüm veriler | Sunucu ve veritabanı barındırma (veri işleyen) |
| Google (giriş) | Yalnızca "Google ile giriş"i seçerseniz | Kimlik doğrulama |
| Mağaza | Fotoğrafınız ve oluşturulan görsel değil. Yalnızca: hangi ürün sayfasının kullanıldığı, tarih/saat, başarılı olup olmadığı, sayılar; giriş yaptıysanız maskelenmiş e-posta (ör. j***@example.com); aksi halde "ziyaretçi" | Mağazanın kendi ürünlerine ilişkin kullanım istatistikleri |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuken talep ettikleri veriler | Hukuki yükümlülükler, hakların korunması |
| İşletmemizin alıcısı veya halefi | Hizmetin devamı için gereken veriler, eşdeğer koruma altında | Birleşme, devralma (bilgilendirilirsiniz) |
Weardrop içinde fotoğraflara erişim, destek, güvenlik, kötüye kullanım incelemesi veya hukuki talepler için buna ihtiyaç duyan birkaç yetkili kişiyle sınırlıdır.
Yapay zekâ sağlayıcılarımız verileri bizim adımıza ve kendi ticari koşulları ile veri işleme taahhütleri kapsamında işler. Koşullarında açıklandığı şekilde, kötüye kullanımı tespit etmek için girdi ve çıktıları sınırlı bir süre saklayabilirler.
7. Yurt dışına aktarım
Yapay zekâ sağlayıcımız (Google), ağ sağlayıcımız (Cloudflare) ve muhtemelen barındırma sağlayıcımız, verileri Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri dâhil Türkiye dışındaki ülkelerde işler. Google Vertex AI kullandığımızda işleme europe-west4 bölgesinde yapılır.
Fotoğrafınızı yapay zekâ hizmetine, bu aktarım için verdiğiniz açık rızaya dayanarak aktarırız. Sağlayıcılarımızla, verilerin yalnızca bizim adımıza ve talimatlarımız doğrultusunda işlenmesini sağlayan sözleşmesel veri koruma taahhütleri çerçevesinde çalışırız; KVKK m. 9'da öngörülen uygun güvenceleri de uygularız. Bu güvenceler hakkında bilgi isteyebilirsiniz.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesapsız yapılan denemenin fotoğrafı ve oluşturulan görsel | 7 gün, ardından otomatik olarak silinir |
| Hesapla yapılan denemenin fotoğrafı ve oluşturulan görsel (geçmişiniz) | 90 gün veya siz onları ya da hesabınızı silene kadar (hangisi önceyse) |
| Hesaba kaydedilen fotoğraf | Siz kaldırana veya hesabınızı silene kadar; hesap 12 ay kullanılmazsa silinir |
| Fotoğraf içermeyen deneme kayıtları (ürün sayfası, zaman, durum, karıştırılmış IP) | 24 ay, ardından silinir veya anonim hale getirilir |
| Hesap verileri | Hesabınızı silene kadar; ardından hukuken saklamamız gerekenler hariç 30 gün içinde silinir |
| Kabul ve rıza kayıtları | Hesaplarda hesap süresince; denemelerde deneme kaydıyla birlikte (24 ay) |
| İletişim formu, iş bağlantıları ve mağazalara gönderilen e-postalar | Talep veya e-postadan itibaren 24 ay, sözleşme kurulmadıkça; tekrar iletişime geçmemek için abonelikten çıkma kaydı saklanır |
| Sunucu ve ağ kayıtları | Yalnızca güvenlik ve sorun giderme için gerektiği kadar; ardından üzerine yazılır |
| Hukuki talep veya makam talebi için gerekli veriler | Konu kapanana ve zamanaşımı süreleri dolana kadar |
Silme, canlı sistemlerimizden silmeyi ifade eder. Her durumda fotoğraflar, Hizmeti son kullanımınızdan itibaren en geç 3 yıl içinde imha edilir. Silme, yok etme ve anonim hale getirme işlemleri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak yapılır.
9. Güvenlik
Verileri şifreli bağlantılar (HTTPS), yalnızca yetkili kişilere sınırlı erişim, tek yönlü hash ile saklanan şifreler ve yalnızca karıştırılmış halde saklanan IP adresleri ile koruruz. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali verilerinizi etkilerse, mevzuatın gerektirdiği şekilde Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa size bildirimde bulunuruz.
10. Haklarınız
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR uygulanıyorsa ayrıca erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz (özellikle meşru menfaate dayanan işlemeye) ve denetim makamınıza şikâyette bulunma haklarına sahipsiniz.
Rızanın geri alınması. Fotoğrafınızı veya hesabınızı silerek ya da bize yazarak rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma, öncesinde yapılan işlemeyi etkilemez.
Başvuru yöntemi. Başvurunuzu Türkçe veya İngilizce olarak; adınız, iletişim bilgileriniz ve sizi ve verileri tespit etmemize yetecek bilgilerle (ör. hesabınızın e-postası):
- bize kayıtlı e-posta adresinizden [email protected] adresine;
- kayıtlı elektronik posta (KEP) ile [email protected] adresine;
- ıslak imzalı dilekçe ile Aznavurlar Mahallesi adresine
ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle iletebilirsiniz.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, yasal süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Tarayıcı depolaması ve çerezler
- Widget (mağazanın web sitesinde): tarayıcınızın yerel depolama alanında bir oturum anahtarı (giriş yaparsanız, 30 gün geçerli), rastgele bir cihaz tanımlayıcısı ve bir deneme sayacı saklar. Bunlar oturumunuzu açık tutmak ve kullanım limitlerini uygulamak için gereklidir.
- weardrop.app: oturum açmak için gerekli oturum çerezleri ve dil ile açık/koyu tema tercihleriniz.
Bunlar talep ettiğiniz Hizmet için zorunludur. Analiz, reklam veya izleme çerezi kullanmayız. Bunları istediğiniz zaman tarayıcı ayarlarınızdan silebilirsiniz.
12. Çocuklar
Hizmet yalnızca 18 yaşını doldurmuş kişiler içindir. Çocuklara ait verileri bilerek işlemeyiz. Bir çocuğun Hizmeti kullandığını düşünüyorsanız bize ulaşın, verileri sileriz.
13. Değişiklikler
İşleme faaliyetlerimiz değiştiğinde bu metni güncelleriz. Sürüm ve tarih en üstte gösterilir. Önemli değişiklikler web sitemizde ve hesap sahiplerine e-posta ile duyurulur.