1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Andrei Slipchenko (gerçek kişi), hizmet adı ZeytinCheck’tir. Kişisel verilerle ilgili bilgilendirme, talep ve başvurular için [email protected] adresinden bizimle iletişime geçebilirsiniz.
Bu metin zeytincheck.com internet sitesini, bağlantılı ZeytinCheck tüketici web uygulamasını ve Android uygulamasını kapsayan kişisel veri işleme faaliyetlerini açıklar. Veri sorumlusunun fiziki tebligat adresi ve varsa kayıtlı elektronik posta (KEP) bilgileri ayrıca doğrulanarak yayımlanacaktır.
2. İşlenen veriler, amaçları ve hukuki sebepleri
Veriler, hizmeti kullandığınızda teknik olarak, isteğe bağlı bildirim gönderdiğinizde ya da bize e-posta yazdığınızda elde edilir. Normal etiket taraması için kullanıcı hesabı gerekmemektedir.
| Veri / toplama yöntemi | İşleme amacı | KVKK m. 5 uyarınca hukuki sebep |
|---|---|---|
| İnternet sitesi veya uygulama sunucularına yapılan isteklerde IP adresi, bağlantı zamanı, cihaz/tarayıcıya ilişkin teknik istek ve güvenlik kayıtları; otomatik sunucu günlükleri. | Site ve katalog erişimini sağlama, güvenliği koruma, hata ve kötüye kullanımı araştırma. | m. 5/2(f): temel hak ve özgürlüklere zarar vermemek kaydıyla hizmet güvenliği ve işleyişindeki meşru menfaat. |
| Yalnızca isteğe bağlı “Fotoğrafı gönder”, yeni ürün önerisi veya hatalı eşleşme bildirimiyle gönderilen küçültülmüş etiket/şişe fotoğrafı; gönderim numarası, zaman, ilgili ürün kodu, tanıma sürümü ve varsa hacim bilgisi. | Yeni ürün önerisini inceleme, katalogdaki hataları düzeltme, görsel eşleştirme sistemini iyileştirme ve bildirimi takip etme. | m. 5/2(f): bildirimleri inceleyerek katalog doğruluğunu ve hizmet kalitesini korumaya yönelik meşru menfaat; bu dayanak, veri minimizasyonu ve ilgili kişilerin hakları ile denge gözetilmesi şartına bağlıdır. Uygulamadaki fotoğraf yükleme akışının ayrıca gözden geçirilmesi gerekir. |
| [email protected] adresine gönderdiğiniz e-postalarda ilettiğiniz iletişim adresi, isim (varsa), mesaj, ek ve başvurunun konusu; sizin doğrudan iletişiminiz. | Talebinize yanıt verme, katalog itirazlarını inceleme, veri sahibi hak taleplerini sonuçlandırma ve gerektiğinde hukuki uyuşmazlıklarla ilgili kayıt tutma. | Genel iletişim için m. 5/2(f); kanuni veri sahibi başvuruları için m. 5/2(ç) (hukuki yükümlülük); hukuki hakların korunması zorunluysa m. 5/2(e). |
Telefonunuzdaki normal etiket taraması ve görsel eşleştirme, mevcut uygulama açıklamalarına göre cihazınızda yapılır; yalnızca tarama yapmak fotoğrafı ZeytinCheck sunucusuna göndermez. İsteğe bağlı gönderim bunun dışındadır. Fotoğraf gönderiminde EXIF metaverileri çıkarılır; görüntünün içinde görünen kişiler veya kişisel bilgiler yine de veri sayılabilir. Lütfen yalnızca etiket veya şişe fotoğrafı gönderin.
Uygulama içinde konum, rehber ve mikrofon izni istenmediği; kullanıcı hesabı, reklam kimliği takibi ve uygulama içi ödeme bulunmadığı mevcut ürün açıklamalarına dayanmaktadır. Yeni özellikler eklenirse bu aydınlatma yeniden değerlendirilir.
3. Verilerin kimlere ve hangi amaçla aktarılabileceği
Teknik altyapının işletilmesi, fotoğraf bildirimlerinin saklanması veya incelenmesi, katalog servisinin çalışması ve e-posta mesajlarının alınması kapsamında Cloudflare / OpenAI Sites (barındırma ve bağlantı altyapısı), Supabase (katalog ve ilgili teknik servisler), gerektiğinde OpenAI API (yönetici incelemesinde fotoğraf/etiket analizi) ile e-posta altyapısı sağlayıcıları (Cloudflare Email Routing ve Google Gmail) verileri yalnızca ilgili işlemler için alabilir veya işleyebilir.
Kullanıcı tarafından gönderilen fotoğraflar otomatik olarak kamuya yayımlanmaz ve reklamverenlere ya da ürün üreticilerine dağıtılmaz. Kaynaklardan doğrulanmış, bir kişiyi tanımlamayan ürün bilgileri kataloğa aktarılabilir.
Bağlı ZeytinCheck Supabase projesinin veritabanı bölgesi Japonya / Tokyo (ap-northeast-1) olarak yapılandırılmıştır. Diğer hizmet sağlayıcılar da yurt dışında faaliyet gösterebilir veya yurt dışındaki sistemlerden hizmet verebilir. Bu nedenle belirli işlem akışları KVKK m. 9 kapsamındaki yurt dışına aktarım niteliği taşıyabilir. Fiilî veri akışlarının, ülke ve alıcıların ve aktarım için gerekli hukuki güvencenin sözleşmeler üzerinden doğrulanması gerekir; bu aydınlatma metni tek başına yurt dışına aktarım izni veya açık rıza oluşturmaz. Daha fazla bilgi için veri sorumlusuna yazabilirsiniz.
4. Saklama süresi, silme ve güvenlik
Mevcut uygulama politikasına göre isteğe bağlı gönderilen ziyaretçi fotoğrafları ve bağlantılı hata/öneri bildirimleri çalışma sistemlerinde en fazla 90 gün tutulur; düzenli temizlik 89 günü dolduran kayıtlardan başlar. Bir kişiyi tanımlamayan ve katalog için doğrulanan ürün bilgileri daha uzun süre saklanabilir.
IP ve bağlantı günlüklerinin saklanma süresi, güvenlik amaçlı sunucu günlükleri ve hizmet sağlayıcının yedekleme / kurtarma süreçlerine göre değişebilir. E-posta yazışmaları, başvurunun sonuçlandırılması ve gerekiyorsa hukuki hakların korunması için gereken süreyle sınırlı tutulmalıdır. Bu iki kategorinin kesin saklama takvimleri altyapı envanteriyle ayrıca netleştirilmelidir.
Bağlantılarda HTTPS kullanılır ve özel fotoğraflara erişim yetkili yönetici ile sınırlandırılır. Hiçbir sistem mutlak güvenlik garantisi vermez. Gereksiz kişisel veri, yüz, kimlik belgesi veya özel nitelikli veri içeren fotoğraf göndermeyin.
5. KVKK m. 11 kapsamında haklarınız
İlgili kişi olarak, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir;
- İşlenmişse buna ilişkin bilgi talep edebilir;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilir;
- Kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini isteyebilir;
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir;
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz edebilir;
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
6. Başvuru ve cevap süresi
İletişim: [email protected]. Talebinizin konusunu, varsa gönderim numarasını ve yaklaşık tarihi yazmanız işlemi kolaylaştırır. Gereksiz kimlik fotokopisi göndermeyin; farklı bir kişiye ait bilgilerin yanlışlıkla verilmemesi için yalnızca gereken ölçüde kimlik doğrulaması istenebilir.
KVKK m. 13 ve başvuru usulü tebliği kapsamında başvurular, yazılı olarak, KEP, güvenli elektronik imza, mobil imza, daha önce tarafımıza bildirilmiş ve sistemimizde kayıtlı e-posta adresi veya başvuruya özgü geliştirilmiş yöntemlerle iletilebilir. İletişim e-postamız kullanıcı dostu bir ilk başvuru kanalıdır; bir e-postanın mevzuatça öngörülen usule uygunluğu somut başvuruya göre değerlendirilir.
Usulüne uygun başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır; mevzuattaki istisnalar saklı kalmak üzere işlem ücretsizdir. Talebinizin reddi, yanıtın yetersizliği veya süresinde yanıt verilmemesi hâlinde KVKK m. 14’teki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunur.
Fotoğraf/bildirim silme hakkında uygulamaya özgü açıklamalar için Gizlilik Politikası — Veri silme bölümüne bakınız.
7. Aydınlatmanın niteliği ve diğer belgeler
Bu metin, KVKK m. 10 kapsamında bilgilendirme amacı taşır; açık rıza formu değildir. Rıza gerektiren ayrı bir işlem olursa aydınlatma ve rıza beyanı birbirinden ayrı sunulmalıdır. Genel gizlilik ve uygulama açıklamaları için Gizlilik Politikası, ürün bilgisi itirazları için Bilgi düzeltme, genel hizmet kuralları için Kullanım Koşulları sayfasını inceleyebilirsiniz.
Mevzuat metinleri: KVKK — Aydınlatma Yükümlülüğü; Başvuruların cevaplanması; Yurt dışına aktarım.