KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla İlk Adım Elektronik Tic. ve Aksesuar San. Ltd. Şti. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: İlk Adım Elektronik Tic. ve Aksesuar San. Ltd. Şti.
• Merkez: İstanbul, Türkiye
• Platform: PrismUp (prismup.ai)
• İletişim: kvkk@prismup.ai

PrismUp, işletmelere yapay zeka destekli ürün görseli üretim hizmeti sunan bir B2B SaaS platformudur. İşbu aydınlatma metni, platformumuzun kullanıcıları ve iş ortaklarımızın kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Platformumuzun kullanımı sırasında aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, şirket unvanı, vergi kimlik numarası.
• İletişim Bilgileri: E-posta adresi, telefon numarası, şirket adresi.
• İşlem Güvenliği Bilgileri: IP adresi, oturum kayıtları (log), tarayıcı bilgisi, erişim zaman damgaları.
• Görsel Veri: Platform üzerinden yüklenen ürün görselleri, swatch (renk örneği) dosyaları ve yapay zeka tarafından üretilen çıktı görselleri.
• Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi, abonelik planı detayları.
• Kullanım Verileri: Platform içi etkileşim verileri, özellik kullanım istatistikleri, hata raporları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• SaaS hizmet sözleşmesinin kurulması ve ifası; kullanıcı hesabının oluşturulması, yönetimi ve kimlik doğrulaması.
• Yapay zeka destekli ürün görseli üretim hizmetinin sunulması; yüklenen ürün görsellerinin işlenmesi ve AI modellerine iletilmesi.
• Faturalama, ödeme takibi ve muhasebe işlemlerinin yürütülmesi.
• Kullanıcılarla hizmet kapsamında iletişim kurulması; teknik destek sağlanması ve bildirim gönderilmesi.
• Platform güvenliğinin sağlanması; yetkisiz erişim girişimlerinin tespiti ve önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi; yetkili kamu kurum ve kuruluşlarına bilgi sunulması.
• Hizmet kalitesinin iyileştirilmesi; kullanım analitiği ve performans ölçümlemesi.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5/2 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Hizmet sözleşmesinin tarafı olan kullanıcıların hesap oluşturma, görsel üretim ve platform erişim süreçlerinin yürütülmesi.
• Kanuni yükümlülük (m.5/2-ç): 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve 5651 sayılı İnternet Kanunu kapsamındaki kayıt tutma ve saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması ve dolandırıcılığın önlenmesi amacıyla veri işlenmesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.

Yukarıdaki hukuki sebeplerin bulunmadığı hallerde, kişisel verileriniz ancak açık rızanız dahilinde işlenecektir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK m.8 ve m.9 hükümlerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarım:

• Hizmet alınan iş ortakları, barındırma ve altyapı sağlayıcıları.
• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları.
• Faturalama ve muhasebe hizmetleri sağlayıcıları.

Yurt Dışı Aktarım:

Platformumuz, yapay zeka görsel üretim hizmetinin doğası gereği aşağıdaki yurt dışı hizmet sağlayıcılarla veri paylaşımı yapmaktadır:

• Google (Gemini API): Yapay zeka görsel üretim işlemleri — ABD
• OpenAI: Metin işleme ve yapay zeka destekli hizmetler — ABD
• Cloudflare (R2): İçerik dağıtım ağı ve nesne depolama — küresel
• Vercel: Platform barındırma ve dağıtım — ABD
• Shopify: E-ticaret entegrasyon hizmetleri — Kanada

Yurt dışı aktarımlar, KVKK m.9 uyarınca ilgili kişinin açık rızasına veya yeterli korumanın bulunduğu ülkelere aktarım şartlarına dayanmaktadır. Yeterli korumanın bulunmadığı hallerde, veri alıcıları ile uygun güvenceleri içeren taahhütnameler imzalanmakta ve Kişisel Verileri Koruma Kurulu'nun onayına sunulmaktadır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır:

• Hesap verileri: Kullanıcı hesabınız aktif olduğu sürece saklanır. Hesabınızın kapatılması halinde, kişisel verileriniz kapatma tarihinden itibaren 90 (doksan) gün içinde silinir veya anonim hale getirilir.
• Görsel veriler: Platform üzerinden yüklenen ürün görselleri ve AI çıktıları, hesap aktif olduğu sürece saklanır. Hesap kapatıldığında 90 gün içinde kalıcı olarak silinir.
• İşlem güvenliği verileri: Log kayıtları, 5651 sayılı Kanun uyarınca en az 2 (iki) yıl süreyle saklanır.
• Finansal veriler: Fatura ve ödeme bilgileri, 213 sayılı Vergi Usul Kanunu uyarınca 5 (beş) yıl süreyle saklanır.

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülükleri saklıdır.

7. Haklarınız

KVKK m.11 uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:

• E-posta: kvkk@prismup.ai adresine, kimliğinizi tevsik edici bilgi ve belgelerle birlikte başvuru yapabilirsiniz.
• KEP (Kayıtlı Elektronik Posta): Şirketimizin kayıtlı elektronik posta adresine güvenli elektronik imza veya mobil imza ile başvuru yapabilirsiniz.
• Noter aracılığıyla: Kimliğinizi tevsik eden noter onaylı belge ile birlikte Şirket merkezimize iletebilirsiniz.
• İadeli taahhütlü posta:Şirket merkezimize, zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılarak iadeli taahhütlü posta ile gönderilebilir.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

Şirketimizin cevabının yetersiz bulunması veya başvurunuza süresi içinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.