Gizlilik Politikası

1. Giriş, Amaç ve Kapsam

Bu Gizlilik Politikası ("Politika"), Yeşilmen Elektronik Ticaret ve Bilişim Hizmetleri Ltd. Şti. ("Master Studio", "Platform", "biz") tarafından işletilen Master Studio adlı yapay zeka destekli ürün fotoğrafı üretim hizmetinin ("Hizmet") kullanımı kapsamında işlenen kişisel verilere ilişkin uygulamalarımızı; hangi verileri, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve veri sahibi olarak haklarınızı açıklamak amacıyla hazırlanmıştır.

Bu Politika, Hizmeti kullanan tüm gerçek kişiler için geçerlidir; bireysel (tüketici) kullanıcılar ile işletme/tacir (kurumsal) kullanıcılar bakımından ortak bir üst metindir. Kurumsal müşterilerimizin kendi son kullanıcılarına ait kişisel verileri Hizmete yüklemesi hâlinde tarafların veri sorumlusu/veri işleyen rolleri ile karşılıklı yükümlülükler, ayrıca akdedilen Veri İşleme Sözleşmesi ("DPA") ile düzenlenir; bu hâlde kurumsal müşteri kendi son kullanıcıları bakımından veri sorumlusu, Master Studio ise münhasıran müşterinin yazılı talimatlarıyla hareket eden veri işleyen sıfatını haizdir. Bu Politika öncelikli olarak Master Studio'nun kendi veri sorumlusu sıfatıyla işlediği verilere ilişkindir.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ayrıca yayımlanan KVKK Aydınlatma Metni'ni tamamlayan, anlatımsal ve genel nitelikli bir üst metindir. Bu Politika ile KVKK Aydınlatma Metni arasındaki ilişki ve fark, işbu metnin "KVKK Aydınlatma Metni ile İlişki ve Fark" başlıklı bölümünde açıklanmıştır; çelişki hâlinde, kanunen zorunlu içerik bakımından KVKK Aydınlatma Metni esas alınır.

Bu Politikada kullanılan tanımlı terimler (büyük harfle başlayan ifadeler), Master Studio'nun Kullanım Koşulları, KVKK Aydınlatma Metni, Çerez Politikası ve diğer hukuki belgeleriyle tutarlı anlamda kullanılır.

2. Tanımlar

Bu Politikada büyük harfle başlayan terimler, aşağıdaki anlamları taşır ve Master Studio'nun diğer tüm hukuki belgeleriyle tutarlı biçimde kullanılır:

• Platform / Hizmet: Master Studio markası altında sunulan; kullanıcının yüklediği ürün görselleri üzerinden yapay zeka aracılığıyla manken ve/veya sahne içeren ürün fotoğrafı üreten web tabanlı yazılım ve ilgili tüm hizmetler.
• Kullanıcı: Hizmete kayıt olan, erişen veya Hizmeti kullanan gerçek kişi; duruma göre bireysel (tüketici) veya kurumsal (tacir/işletme adına yetkili) kullanıcı.
• Girdi: Kullanıcının üretim amacıyla Platforma sağladığı ürün görselleri, yazılı talimatlar (prompt), parametreler ve diğer veriler.
• Referans Görsel: Kullanıcının Çıktının yönlendirilmesi amacıyla yüklediği logo, marka, desen, kumaş, renk örneği veya benzeri yardımcı görseller.
• Kullanıcı İçeriği: Girdi ve Referans Görsel dâhil, Kullanıcı tarafından Platforma yüklenen veya Platformda oluşturulan her türlü içerik.
• AI Manken: Hizmet kapsamında üretilen, tamamen kurgusal/sentetik nitelikteki dijital manken görüntüsü.
• Çıktı: Hizmetin, Girdi ve Referans Görseller temelinde yapay zeka aracılığıyla ürettiği görsel sonuç.
• AI Sağlayıcı: Çıktının üretilmesi için kullanılan, yurt dışında (Amerika Birleşik Devletleri) yerleşik üçüncü taraf yapay zeka servis sağlayıcısı; özellikle Google Gemini ve Google Vertex AI servisleri.
• Krediler: Kullanıcının üretim işlemleri için kullandığı, satın alınan veya abonelik kapsamında tahsis edilen sayısal kullanım birimleri.
• AUP: Kabul Edilebilir Kullanım Politikası; Hizmetin yasak kullanım hâllerini düzenleyen ayrı belge.
• Alt-İşleyici (Sub-processor): Hizmetin sunulması için adımıza ve/veya talimatımızla kişisel veri işleyen üçüncü taraf hizmet sağlayıcılar (AI Sağlayıcı dâhil).
• KVKK / Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

3. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan tüzel kişi tarafından işlenmektedir:

• Ticaret Unvanı: Yeşilmen Elektronik Ticaret ve Bilişim Hizmetleri Ltd. Şti.
• MERSİS No: 0951099351000001
• Vergi Dairesi / Vergi No: Zincirlikuyu Vergi Dairesi / 9510993510
• Adres: Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, 34394 Şişli/İstanbul
• KEP Adresi: info@masterstudio.ai
• İletişim E-posta: info@masterstudio.ai

4. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemi

Hizmetin sunulması kapsamında işlediğimiz kişisel veriler aşağıdaki kategoriler altında toplanmaktadır. Yüklediğiniz görseller (Girdi/Referans Görsel) ile bunlardan ürettiğimiz Çıktılar, aşağıda ayrı kalemler olarak ele alınmıştır; bu iki kategori farklı işleme ve saklama rejimlerine tabidir.

Toplama yöntemi: Yukarıdaki veriler esas olarak doğrudan sizden (hesap oluşturma, görsel yükleme, üretim talimatı verme, ödeme, destek talebi gibi işlemlerle) ve kısmen otomatik yollarla (çerezler, log kayıtları, kullanım ölçümleri aracılığıyla) elektronik ortamda toplanır. Kurumsal müşteri kanalıyla yüklenen üçüncü kişi verileri, ilgili müşteri aracılığıyla dolaylı olarak elde edilebilir.

• Kimlik ve Hesap Verileri: Ad-soyad, kullanıcı adı, e-posta adresi, hesap kimliği ve (kurumsal kullanıcılarda) ticaret unvanı/vergi numarası gibi hesap oluşturma ve yönetimine ilişkin veriler.
• İletişim Verileri: E-posta adresi, varsa telefon ve yazışma içerikleri (destek talepleri dâhil).
• Görsel İçerik — Girdi ve Referans Görseller: Kullanıcının yüklediği ürün görselleri ile logo/marka/desen/renk gibi referans görseller ve bunlara ilişkin yazılı talimatlar (prompt).
• Görsel İçerik — Çıktılar: Hizmetin Girdi temelinde ürettiği görseller; galeri/üretim geçmişiniz. Çıktılar, Girdilerden ayrı bir veri kalemi olarak değerlendirilir ve ayrı saklama rejimine tabidir.
• İşlem ve Kullanım Verileri: Üretim kayıtları, kullanılan Krediler, abonelik ve sipariş bilgileri, üretim parametreleri ve kalite/QA puanı gibi sistem içi işlem verileri.
• Ödeme Verileri: Fatura bilgileri ve ödeme işleminin doğrulanmasına ilişkin sınırlı veriler. Kart bilgileriniz tarafımızca saklanmaz; ödemeler PCI-DSS uyumlu ödeme kuruluşları aracılığıyla alınır.
• Teknik ve Cihaz Verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, log kayıtları ve çerez aracılığıyla toplanan veriler (ayrıntı için Çerez Politikası).
• Hukuki İşlem ve Onay Kayıtları: Kullanım Koşulları, aydınlatma okuma teyidi, açık rıza ve ticari ileti tercihleriniz gibi onay/işlem kayıtları (ispat amacıyla tutulan kayıtlar).
• Pazarlama ve Tercih Verileri: Açık rızanıza bağlı olarak işlenen ticari ileti tercihleri, izin/onay kayıtları ve benzeri tercih verileri.

5. Gerçek Kişi İçeren Görseller ve Biyometrik/Özel Nitelikli Veri Riski

Master Studio'nun ürettiği AI Manken tamamen kurgusal ve sentetiktir; gerçek bir kişiyi temsil etmez ve gerçek bir kişiden türetilmez. Buna karşılık, Kullanıcının yüklediği Girdi veya Referans Görsellerde gerçek bir kişinin yüzü veya kimliğini belirli/belirlenebilir kılan veriler bulunabilir.

KVKK uyarınca bir fotoğraf tek başına özel nitelikli veri değildir; ancak bir gerçek kişinin yüz görüntüsünün tanıma/eşleme amacıyla teknik işlemeye tabi tutulması hâlinde söz konusu veri biyometrik veri niteliğine bürünür ve özel nitelikli kişisel veri (KVKK m.6) sayılır. Bu nedenle, gerçek kişi içeren görsellerin yüklenmesi özel hukuki sonuçlar doğurabilir.

Gerçek kişi içeren görsellerin yüklenmesi hâlinde, görseldeki kişi/kişilerin işleme için gerekli açık rıza ve diğer izinlerinin (ayrıca varsa kişilik/görüntü hakkına ilişkin muvafakatlerin, TMK m.24-25) alınmış olması Kullanıcının sorumluluğundadır. Bu kapsamda üçüncü kişilerce ileri sürülecek talep, dava veya idari yaptırımlardan doğan sorumluluk Kullanıcıya aittir; tazminat ve rücu yönü Kullanım Koşulları'nda düzenlenmiştir.

Master Studio, gerçek kişi içeren görsellerin yüklenmemesini tavsiye eder ve bu tür görsellerin yalnızca gerekli izinler mevcutsa yüklenmesini şart koşar. Gerçek kişiye ait yüz/biyometrik nitelikte verinin işlenmesinin gerektiği hâllerde, KVKK m.6 uyarınca ayrıca açık rıza alınması gerekebilir. Bu konuya ilişkin Kullanıcı taahhütleri Kullanım Koşulları ve AUP'ta ayrıntılı olarak düzenlenmiştir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi, aşağıdaki amaçlarla sınırlı olarak işliyoruz:

• Hesabınızın oluşturulması, yönetilmesi ve kimlik doğrulamanın sağlanması,
• Hizmetin sunulması; yüklediğiniz Girdi ve Referans Görseller temelinde Çıktıların üretilmesi ve size sunulması,
• Üretim geçmişinizin (galeri) saklanması ve erişiminize sunulması,
• Krediler, abonelik ve ödemelerin yönetimi, faturalandırma ve muhasebe/vergi yükümlülüklerinin yerine getirilmesi,
• Destek taleplerinizin karşılanması ve sizinle iletişim kurulması,
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın/dolandırıcılığın önlenmesi ve AUP'a uyumun denetlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi, yetkili merci taleplerinin karşılanması ve hukuki taleplerin tesisi, kullanılması veya korunması (savunma),
• Açık rızanız bulunması hâlinde, pazarlama/ticari iletişim faaliyetlerinin yürütülmesi.

7. Otomatik İşleme, QA/Kalite Puanı ve Otomatik Karar

Hizmet, Çıktının teknik kalitesini değerlendirmek amacıyla otomatik kalite ölçüm/QA puanlaması uygulayabilir. Bu puanlama, Çıktının ürün-sadakat, kompozisyon ve teknik uygunluk gibi unsurlarına ilişkin yardımcı bir teknik göstergedir; bir kalite garantisi değildir ve Çıktının her amaç için uygunluğunu taahhüt etmez.

Hizmet kapsamındaki otomatik işleme faaliyetleri (örneğin QA puanlaması, kötüye kullanım/dolandırıcılık tespiti), kural olarak sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik bireysel bir karar oluşturmaz. KVKK m.11 uyarınca, münhasıran otomatik sistemlerle yapılan analiz suretiyle aleyhinize bir sonuç ortaya çıkması hâlinde bu sonuca itiraz etme hakkına sahipsiniz.

Hizmetin güvenliği ve AUP'a uyum amacıyla yürütülen otomatik denetim sonucunda bir içeriğin/işlemin engellenmesi veya hesabın askıya alınması gibi sonuçlar doğabilir; bu hâllerde insan incelemesi talep etme ve itiraz haklarınız Kullanım Koşulları'nda düzenlenmiştir.

8. Hizmet Geliştirme ile Yapay Zeka Model Eğitiminin Ayrımı (Net Taahhüt)

Bu bölüm, gizlilik taahhütlerimizin en önemli kısmıdır ve herhangi bir muğlaklığa yer bırakmamak üzere açıkça kaleme alınmıştır.

Hizmet geliştirme faaliyetimiz, kendi yapay zeka modellerimizin eğitiminden farklıdır ve bu iki kavram bu Politikada birbirine karıştırılmaz. "Hizmet geliştirme"; hata ayıklama, performans iyileştirme, güvenlik ve istikrar testleri, toplulaştırılmış ve kimliksizleştirilmiş kullanım istatistiklerinin analizi gibi, içeriğinizi model eğitimine vermeden Hizmeti çalıştırmak ve iyileştirmek için yürütülen teknik faaliyetleri kapsar.

Yüklediğiniz Girdi ve Referans Görseller ile ürettiğimiz Çıktılar, kendi yapay zeka modellerimizin eğitiminde kullanılmaz.

Görselleriniz ve talimatlarınız (prompt), Çıktının üretilebilmesi için üçüncü taraf AI Sağlayıcısı (Google Gemini / Vertex AI, ABD) tarafından işlenir. Bu işleme, AI Sağlayıcısının ücretli (paid) servis katmanı ve veri işleme şartları altında gerçekleştirilir; AI Sağlayıcısının ücretli servisine ilişkin güncel şartlarına göre bu girdiler, AI Sağlayıcısı tarafından kendi modellerinin eğitimi/geliştirilmesi için varsayılan olarak kullanılmaz ve sınırlı süreli log politikalarına tabidir. Ücretsiz servis katmanlarında aynı koruma bulunmadığından, üretim amacıyla yalnızca ücretli katman kullanılır. AI Sağlayıcısının kendi şartları zaman zaman güncellenebileceğinden, AI Sağlayıcısının veri uygulamaları nihai olarak kendi sözleşme ve politikalarına tabidir.

9. Satmama, Üçüncü Kişiye/Diğer Kullanıcıya Açmama Taahhüdü

Yüklediğiniz görselleri ve ürettiğimiz Çıktıları satmayız; pazarlama amacıyla üçüncü taraflarla paylaşmayız ve başka kullanıcılara açmayız.

Kullanıcı İçeriğiniz ve Çıktılarınız size özeldir; yalnızca size Hizmeti sunmak, talep ettiğiniz işlemleri gerçekleştirmek ve bu Politikada açıklanan amaçlarla, sıkı erişim kontrolleri altında işlenir.

Kurumsal müşterilerimiz bakımından, kurumsal müşteriye ait Kullanıcı İçeriği ve Çıktıları hiçbir koşulda yapay zeka model eğitimine konu edilmez; bu husus, akdedilen Veri İşleme Sözleşmesi (DPA) ile de güvence altına alınır. Bireysel kullanıcılar bakımından da yukarıdaki taahhütler aynen geçerlidir.

Yukarıdaki kuralların istisnası yalnızca; (i) yasal yükümlülük veya yetkili kamu kurum/kuruluşlarının usulüne uygun talepleri, (ii) Hizmetin sunulması için zorunlu Alt-İşleyiciler ile bu Politikada açıklanan kapsamda paylaşım ve (iii) hukuki taleplerin tesisi, kullanılması veya korunması için gerekli paylaşımlardır.

10. İşlemenin Hukuki Sebepleri

Kişisel verilerinizi, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanarak işliyoruz:

• Bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c): Hesabınızın oluşturulması, Hizmetin sunulması, Çıktıların üretilmesi ve Kredi/abonelik işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Faturalandırma, vergi/muhasebe ve yasal saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): İşlem ve onay kayıtlarının ispat amacıyla tutulması, hukuki taleplere karşı savunma.
• Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliği, kötüye kullanımın önlenmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Hizmetin iyileştirilmesi.
• Açık rıza (KVKK m.5/1): Pazarlama/ticari iletişim, isteğe bağlı çerezler ve zorunlu olmayan diğer işleme faaliyetleri ile (gerçek kişi içeren görsellerde söz konusu olabilecek) özel nitelikli veri işleme bakımından açık rızanız (KVKK m.6).
• Yurt dışına aktarımın hukuki sebebi, işbu Politikanın "Yurt Dışına Aktarım" başlıklı bölümünde ayrıca açıklanmıştır.

11. Üçüncü Taraflarla Paylaşım ve Alt-İşleyiciler

Kişisel verilerinizi satmıyor ve yukarıda belirtilen taahhütlere aykırı biçimde paylaşmıyoruz. Hizmetin teknik olarak sunulabilmesi için, aşağıda kategori bazında belirtilen ve sözleşmeyle veri koruma yükümlülüğü altına giren Alt-İşleyicilerden destek alıyoruz. Aşağıdaki sağlayıcılar, ifa ettikleri işlev ve bulundukları konum bakımından açıkça belirtilmiştir:

Güncel Alt-İşleyici listesi, hizmet ihtiyaçlarına göre güncellenebilir; önemli (esaslı) değişikliklerde bu Politika güncellenir ve gerektiğinde size bildirim yapılır. Kurumsal müşterilerimiz bakımından yeni bir Alt-İşleyici eklenmeden önce DPA'da öngörülen bildirim ve itiraz hakkı uygulanır.

• AI Sağlayıcı (görsel üretimi) — Google Gemini / Vertex AI: Çıktının üretilmesi için Girdi ve talimatların işlenmesi. Yurt dışı (ABD). Ücretli servis katmanı ve veri işleme şartları altında.
• Kimlik doğrulama ve uygulama altyapısı — Firebase (Google): Hesap/kimlik doğrulama ve uygulama servisleri. Yurt dışı (ABD) bileşenleri bulunabilir.
• Veritabanı barındırma — Cloud SQL (Google): Hesap, işlem ve uygulama verilerinin barındırılması.
• Önbellek/oturum altyapısı — Upstash (Redis): Geçici oturum ve hız sınırlama verilerinin işlenmesi.
• Ürün analitiği — PostHog: Kimliksizleştirilmiş/toplulaştırılmış kullanım analitiği (yalnızca ilgili çerez/izin tercihiniz kapsamında).
• İçerik dağıtım ağı (CDN) ve depolama: Görsellerin güvenli biçimde depolanması ve hızlı sunulması.
• Ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi (kart verileri tarafımızca saklanmaz).
• Yetkili merciler: Yalnızca yasal yükümlülük veya yetkili kamu kurumlarının usulüne uygun talepleri kapsamında.

12. Yurt Dışına Aktarım (KVKK m.9)

Hizmetin sunulması için kişisel verileriniz, özellikle görselleriniz ve talimatlarınız, yurt dışında (Amerika Birleşik Devletleri) yerleşik AI Sağlayıcısı Google'a (Gemini / Vertex AI) ve diğer yurt dışı bileşenli Alt-İşleyicilere (örneğin Firebase, Cloud SQL) aktarılmaktadır.

Bu aktarım, KVKK m.9 (7499 sayılı Kanun ile değişik) kapsamında gerçekleştirilir. Kurul tarafından ilgili ülke/sektör/uluslararası kuruluş bakımından yeterlilik kararı bulunmadığı hâllerde aktarım, uygun güvencelere — özellikle Kurul tarafından onaylanan standart sözleşme hükümlerine — dayandırılır. Standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kurum'a bildirim yapılır. Aktarım, AI Sağlayıcısının veri işleme sözleşmesi (DPA) ile birlikte ve ücretli servis katmanı üzerinden yürütülür.

Sürekli ve sistematik nitelikteki aktarımlarda açık rıza birincil dayanak olarak kullanılmaz; bu nedenle yukarıda belirtilen uygun güvenceler esas alınır. Arızi/münferit nitelikteki belirli aktarımlar için KVKK m.9/6'daki istisnai hâller veya açık rızanız söz konusu olabilir. Yurt dışına aktarıma ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

13. Çerezler

Platform; oturum yönetimi, güvenlik, tercihlerin hatırlanması ve (izninize bağlı olarak) analitik amaçlarla çerezler ve benzeri teknolojiler kullanır. Zorunlu/teknik çerezler dışındaki çerezler, açık rızanız alınmadan cihazınıza yerleştirilmez ve ilgili scriptler (örneğin analitik) rıza öncesi yüklenmez.

Çerezlerin kategorileri, adları, amaçları, saklama süreleri ve taraf bilgileri (birinci/üçüncü taraf) ile rıza yönetimi ayrıntıları, ayrı yayımlanan Çerez Politikası'nda yer alır. Çerez tercihlerinizi Çerez Yönetim Paneli üzerinden dilediğiniz zaman, vermek kadar kolay biçimde değiştirebilir veya geri çekebilirsiniz.

14. Saklama Süreleri (İki Katmanlı Saklama)

Kişisel verilerinizi, işleme amacının gerektirdiği süreyle ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklarız. Görsel içeriğinizi iki katmanlı bir saklama yaklaşımıyla yönetiriz:

Hesabınızı sildiğinizde, yasal saklama yükümlülüğüne tabi veriler (örneğin fatura/muhasebe kayıtları ilgili mevzuattaki süreler boyunca) hariç olmak üzere, kişisel verileriniz makul süre içinde silinir, yok edilir veya KVKK m.7 uyarınca anonim hâle getirilir. Onay ve işlem kayıtları, ispat yükümlülüğümüz çerçevesinde, yalnızca eklenebilir (append-only) denetim kayıtları olarak ilgili zamanaşımı süresince saklanabilir. Saklama ve imha süreçleri, Saklama ve İmha Politikamıza uygun yürütülür.

• Katman 1 — Galeri / Üretim Geçmişi: Girdileriniz ve Çıktılarınızdan oluşan galeri/üretim geçmişiniz, siz ilgili içeriği veya hesabınızı silene kadar erişiminizde tutulur. Galeri içeriğinizi dilediğiniz zaman tek tek veya toplu olarak silebilirsiniz.
• Katman 2 — Ham İşlem Dosyaları: Çıktının üretilmesi sırasında oluşan geçici ham işlem dosyaları ve ara çıktılar, işleme tamamlandıktan sonra kısa ve somut bir pencere içinde otomatik olarak silinir.

15. Veri Güvenliği ve İhlal Bildirimi

Kişisel verilerinizin güvenliği için KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında; aktarım ve depolama sırasında şifreleme, yetkilendirmeye dayalı erişim kontrolü, görsellerin sunucu/CDN tarafında erişim-kontrollü ve güvenli biçimde saklanması, kayıt tutma (loglama) ve Alt-İşleyicilerin sözleşmesel güvenlik taahhütlerinin denetimi yer alır.

Hiçbir sistemin mutlak güvenliği garanti edilemez; ancak kişisel verilerinizi koruma yükümlülüğümüzü ciddiyetle ve özenle yerine getiririz. İşbu metinde yer alan güvenlik açıklamaları, herhangi bir resmî sertifika veya bağımsız denetim taahhüdü anlamına gelmez; sahip olduğumuz belge/sertifikalar, yalnızca gerçekten edinilmiş olmaları hâlinde ve geçerli oldukları kapsamda beyan edilir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesi veya bunlara hukuka aykırı erişilmesi (veri ihlali) hâlinde, durumu en kısa sürede ve KVKK ile ilgili Kurul kararlarında öngörülen süre içinde (kural olarak en geç yetmiş iki (72) saat içinde) Kurul'a, ayrıca KVKK ve ilgili Kurul kararları uyarınca gerektiğinde sizlere bildiririz.

16. Veri Sahibi Olarak Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin olarak KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

Bu haklarınızı kolaylaştırmak amacıyla, galeri içeriğinizi doğrudan kendi başınıza silebileceğiniz self-servis silme araçları ile verilerinizi makul ve yaygın kullanılan bir formatta dışa aktarma imkânı sunmayı hedefleriz. Açık rızaya dayalı işleme faaliyetleri bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme tarihinden önceki işlemelerin hukuka uygunluğunu etkilemez.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

17. Başvuru Usulü

KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi; uygulama içindeki "Gizlilik & İzin Tercihleri" / ayarlar bölümünden, info@masterstudio.ai adresine e-posta ile veya info@masterstudio.ai üzerinden yazılı olarak (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde) iletebilirsiniz.

Talebinizi, niteliğine göre en kısa sürede ve her hâlde başvuru tarihinden itibaren otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun değerlendirilmesi için kimliğinizi doğrulamamız gerekebilir. Başvurunuzun reddi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kurul'a şikâyette bulunma hakkınız saklıdır.

18. Çocukların Verileri

Hizmet, 18 yaşından büyük kullanıcılara yöneliktir. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız ve çocuklara yönelik bir hizmet sunmayız.

18 yaşından küçük bir kişiye ait kişisel verinin yanlışlıkla toplandığını tespit etmemiz veya bize bildirilmesi hâlinde, ilgili veriyi gecikmeksizin sileriz. Bu kapsamda info@masterstudio.ai adresinden bizimle iletişime geçebilirsiniz.

19. KVKK Aydınlatma Metni ile İlişki ve Fark

Bu Politika, gizlilik uygulamalarımızı genel ve anlatımsal biçimde açıklayan bir üst metindir. KVKK Aydınlatma Metni ise, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin toplanmasından önce/toplandığı anda yapılan ayrı bir yasal bilgilendirme metnidir.

Önemli ayrım: KVKK Aydınlatma Metni bir bilgilendirmedir, bir izin/rıza belgesi değildir; bu metin için yalnızca okuduğunuzu teyit etmeniz istenir ve "kabul ediyorum" gibi bir onay alınmaz. Buna karşılık, isteğe bağlı işleme faaliyetleri (örneğin ticari iletişim veya belirli aktarımlar) için, aydınlatmadan ayrı ve ayrı kutu/metin üzerinden "açık rıza veriyorum" şeklinde açık rızanız talep edilir. Aydınlatma ile açık rıza birbirinden bağımsız ve ayrı işlemlerdir; bu iki kavram karıştırılmaz, açık rıza zorunlu işlemenin ön koşulu hâline getirilmez ve pakete bağlanmaz.

20. Politikadaki Değişiklikler ve İletişim

Bu Politikayı, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman güncelleyebiliriz. Her güncellemede sürüm ve yürürlük bilgileri güncellenir. Yeni bir işleme amacı, yeni bir AI sağlayıcısı/yurt dışı aktarımı veya benzeri esaslı (material) değişikliklerde, yürürlüğe girmeden önce sizi uygun yöntemlerle (örneğin uygulama içi bildirim veya yeniden onay) bilgilendiririz.

Bu Politika ve kişisel verilerinizin işlenmesi hakkında her türlü soru, talep ve bildiriminiz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz: E-posta: info@masterstudio.ai · KEP: info@masterstudio.ai · Adres: Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, 34394 Şişli/İstanbul.