Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Bu Metnin Amacı ve Niteliği

Bu Aydınlatma Metni, Yeşilmen Elektronik Ticaret ve Bilişim Hizmetleri Ltd. Şti. ("Master Studio", "Veri Sorumlusu", "biz") tarafından işletilen Master Studio platformu ve hizmetleri ("Platform/Hizmet") kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesinden önce / işlendiği anda sizi ("İlgili Kişi", "Kullanıcı", "siz") bilgilendirmek amacıyla hazırlanmıştır.

Bu metin yalnızca bir BİLGİLENDİRMEDİR; bir onay, kabul veya açık rıza beyanı DEĞİLDİR. Aydınlatma yükümlülüğü, İlgili Kişi'nin rızasına tabi olmaksızın yerine getirilen tek taraflı bir bilgilendirme işlemidir. Bu nedenle bu metne ilişkin olarak sizden istenen teyit yalnızca "okudum ve anladım" şeklindedir; "okudum ve kabul ediyorum / onaylıyorum" şeklinde bir onay alınmaz ve bu teyit, başka onay veya açık rıza beyanlarıyla (Kullanım Koşulları kabulü, açık rıza, ticari elektronik ileti onayı dâhil) aynı kutuda paketlenmez (KVKK Kurulu İlke Kararı 2026/347; ayrıca 2018/90 sayılı Kurul Kararı).

Açık rıza gerektiren işleme faaliyetleri (varsa pazarlama profillemesi, ticari elektronik ileti, görsellerin model eğitiminde kullanılması veya açık rızaya dayandırılan belirli yurt dışı aktarım senaryoları) için AYRI bir Açık Rıza Metni ve AYRI, granüler (her amaç için bağımsız ve ön-işaretsiz) bir onay alınır. İşbu Aydınlatma Metni söz konusu açık rıza beyanını içermez, onun yerine geçmez ve hizmete erişimin şartı hâline getirilemez.

Bu metin, mevzuatın izin verdiği ölçüde katmanlı olarak sunulabilir: kayıt, görsel yükleme ve iletişim formu gibi veri toplama noktalarında özet bir bilgilendirme ile birlikte işbu ayrıntılı metne erişim sağlanır. İşbu ayrıntılı metin, Platform üzerinden her zaman erişilebilir kılınır.

Master Studio; Kullanıcı'nın yüklediği ürün görseli ("Girdi") ile opsiyonel logo/referans görselleri ("Referans Görsel"; Girdi ve Referans Görsel birlikte ve Kullanıcı tarafından sağlanan diğer içeriklerle "Kullanıcı İçeriği") üzerinden, kurgusal bir yapay zekâ mankeni ("AI Manken") ve/veya sahne içeren çıktı görselleri ("Çıktı") üreten, yapay zekâ destekli bir ürün fotoğrafı üretim hizmetidir. Bu üretim, yurt dışında konumlanan bir yapay zekâ altyapısı ("AI Sağlayıcı") kullanılarak gerçekleştirilir (bkz. Bölüm 9 ve 10).

2. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatını haiz tüzel kişi aşağıda belirtilmiştir. Kişisel verileriniz, bu veri sorumlusu tarafından ve/veya onun adına, talimatıyla hareket eden veri işleyenler aracılığıyla işlenmektedir.

• Ticaret Unvanı: Yeşilmen Elektronik Ticaret ve Bilişim Hizmetleri Ltd. Şti.
• MERSİS No: 0951099351000001
• Vergi Dairesi / Vergi Kimlik No: Zincirlikuyu Vergi Dairesi / 9510993510
• Adres: Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, 34394 Şişli/İstanbul
• KEP Adresi: info@masterstudio.ai
• İletişim E-postası: info@masterstudio.ai

3. Tanımlar

İşbu metinde geçen başlıca terimler, tüm yasal belgelerimizde olduğu gibi tutarlı biçimde aşağıdaki anlamlarda kullanılmıştır:

• Platform/Hizmet: Master Studio adlı yapay zekâ destekli ürün fotoğrafı üretim platformu ve sunulan tüm hizmetler.
• Kullanıcı / İlgili Kişi: Platform'u kullanan ve/veya kişisel verileri işlenen gerçek kişi.
• Girdi: Kullanıcı tarafından Platform'a yüklenen ürün görseli/görselleri.
• Referans Görsel: Kullanıcı tarafından yüklenen opsiyonel logo, marka ve diğer referans görselleri.
• Kullanıcı İçeriği: Girdi ve Referans Görsel başta olmak üzere Kullanıcı tarafından Platform'a sağlanan her türlü içerik.
• AI Manken: Yapay zekâ ile üretilen, belirli bir gerçek kişiyi temsil etmeyen kurgusal manken.
• Çıktı: Kullanıcı İçeriği'nden yapay zekâ ile üretilen sonuç görselleri.
• AI Sağlayıcı: Çıktı'nın üretilmesinde kullanılan, yurt dışında konumlanan yapay zekâ altyapısı sağlayıcısı (Google Gemini / Google Vertex AI).
• Krediler: Hizmet'in kullanımı için satın alınan/sağlanan kullanım birimleri.
• AUP: Platform'un Kabul Edilebilir Kullanım Politikası.
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kurum / Kurul: Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu.
• Veri İşleyen: Veri Sorumlusu'nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek/tüzel kişi (ör. AI Sağlayıcı, bulut altyapı sağlayıcıları).

4. İşlenen Kişisel Veri Kategorileri

Platform kapsamında, Hizmet'in sunulma şekline ve tercihlerinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad-soyad ve hesap üzerinde beyan ettiğiniz kullanıcı bilgileri; tacir/işletme sıfatıyla kullanımda beyan edilen unvan/yetki bilgileri.
• İletişim bilgileri: e-posta adresi ve varsa telefon/iletişim bilgileri.
• Müşteri işlem ve finans bilgileri: abonelik ve Krediler ile ilgili satın alma kayıtları, ödeme işlem referans bilgileri (ödeme kartı verisi tarafımızca saklanmaz; yetkili ödeme/finans hizmeti sağlayıcısı nezdinde işlenir), fatura bilgileri.
• Görsel/içerik verileri — Kullanıcı İçeriği: Platform'a yüklediğiniz Girdi ve Referans Görseller.
• Görsel/içerik verileri — Çıktı: Kullanıcı İçeriği'nden yapay zekâ ile üretilen Çıktı görselleri (ayrı veri kalemi olarak işlenir ve saklanır).
• Görsellerde gerçek kişi(ler) bulunması hâlinde bu kişilere ait görüntü verileri (bkz. Bölüm 5).
• İşlem güvenliği ve log bilgileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve erişim kayıtları, hukuki yükümlülüklerin yerine getirilmesine ilişkin onay (consent) ve işlem kayıtları (audit kayıtları).
• Çerez ve benzeri teknoloji verileri: zorunlu/teknik çerezler ile açık rızanıza bağlı analitik/işlevsel/pazarlama çerezleri (ayrıntı için Çerez Politikası'na bakınız).
• Pazarlama/işlem analizi bilgileri: yalnızca açık rızanıza bağlı olarak, ticari ileti tercihleri ve isteğe bağlı analitik veriler.
• Talep/şikâyet bilgileri: destek, başvuru, şikâyet ve uyar-kaldır (bildirim) süreçlerinde paylaştığınız bilgiler.

5. Görsellerde Gerçek Kişi Bulunması ve Özel Nitelikli Veriler

Bir fotoğraf tek başına özel nitelikli kişisel veri değildir; ancak yüz tanıma / yüz eşleme amacıyla teknik işlemeye tabi tutulan yüz görüntüsü biyometrik veri (özel nitelikli kişisel veri) niteliği kazanabilir (KVKK m.6).

Master Studio'nun olağan AI Manken üretim işleyişi, kurgusal manken üretimine yöneliktir; yüz tanıma / biyometrik eşleme amacı taşımaz ve AI Manken belirli bir gerçek kişiyi temsil etmez. Bununla birlikte, içinde gerçek kişi(ler) bulunan bir görseli yüklemeniz hâlinde, ilgili kişilerin görselin işlenmesi ve AI üretiminde kullanılması için gereken rıza/izinlerini (gerekiyorsa KVKK m.5 ve m.6 kapsamındaki açık rıza dahil) temin etmek sizin sorumluluğunuzdadır. Bu husus, Platform Kullanım Koşulları ve AUP kapsamında ayrıca beyan ve taahhüt ettiğiniz bir yükümlülüktür.

Üçüncü kişilerin görüntüsünü, gerekli rıza/izinler temin edilmeksizin yüklemeniz hâlinde, bu kişilerin KVKK ve TMK m.24-25 kapsamındaki haklarının ihlalinden doğan sorumluluk size aittir; bu durumda Veri Sorumlusu'na yöneltilebilecek talep, dava ve idari yaptırımlar bakımından Kullanım Koşulları'ndaki rücu/tazmin hükümleri uygulanır.

Özel nitelikli kişisel veri işlenmesini gerektiren bir senaryonun ortaya çıkması hâlinde, bu işleme KVKK m.6 çerçevesinde ve kural olarak açık rıza temelinde ayrıca değerlendirilir; bu durumda gerekli olduğunda, işbu Aydınlatma Metni'nden ayrı bir açık rıza alınır ve Kurul'ca belirlenen yeterli önlemler ayrıca alınır.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, amaçla sınırlı ve ölçülü olarak işlenmektedir:

• Üyelik/hesap oluşturulması, kimlik doğrulama ve hesabınızın yönetilmesi.
• Hizmet'in sunulması: yüklediğiniz Girdi ve Referans Görseller üzerinden AI Manken ve/veya sahne içeren Çıktı görsellerinin üretilmesi ve Krediler/abonelik bakiyenizin yönetilmesi.
• Abonelik ve Kredi satın alımlarının gerçekleştirilmesi, ödeme ve faturalandırma süreçlerinin yürütülmesi.
• Hizmet kalitesinin, kullanım deneyiminin ve teknik altyapının iyileştirilmesi ile bilgi güvenliğinin sağlanması. Bu kapsamdaki hizmet geliştirme faaliyeti, kendi yapay zekâ modellerimizin EĞİTİMİNDEN farklıdır; Kullanıcı İçeriği ve Çıktılar, açık rızanız olmaksızın model eğitimi amacıyla kullanılmaz (bkz. Bölüm 10).
• Talep, şikâyet ve destek süreçlerinin yürütülmesi; sizinle Hizmet'e ilişkin işlem (servis) iletişiminin kurulması.
• Hukuki yükümlülüklerin yerine getirilmesi, hukuki süreç ve uyuşmazlıkların takibi, kötüye kullanımın ve hak ihlallerinin önlenmesi (ör. uyar-kaldır / bildirim üzerine değerlendirme ve içerik kaldırma süreçleri) ile ispat yükümlülüğünün karşılanması.
• Açık rızanıza bağlı olarak (varsa) pazarlama/ticari elektronik ileti gönderimi ve isteğe bağlı analitik faaliyetlerin yürütülmesi.
• Hizmet'in sunumu, hesabın yönetimi veya bu metinde belirtilen amaçlar dışında, hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik sistemlerle yapılan bir profilleme/karar verme faaliyeti yürütülmemektedir; böyle bir faaliyetin söz konusu olması hâlinde ayrıca bilgilendirme yapılır.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 çerçevesinde, aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): üyelik, hesap yönetimi, Girdi/Referans Görsellerden Çıktı üretiminin gerçekleştirilmesi ve abonelik/Kredi işlemleri bu kapsamdadır. Hizmet'in ifası için zorunlu bu işlemeler ayrı bir açık rızaya tabi tutulmaz; bu nedenle bunlar için ayrıca onayınız istenmez.
• Kanunlarda açıkça öngörülmesi (m.5/2-a) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): mali/ticari kayıt, faturalandırma, mevzuattan doğan saklama ve raporlama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): uyuşmazlık, hak ihlali ve savunma süreçleri ile onay/işlem kayıtlarının ispat amacıyla tutulması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve Hizmet'in teknik olarak iyileştirilmesi.
• Açık rıza (m.5/1): yalnızca yukarıdaki sebeplerin hiçbirinin uygulanmadığı ve işlemenin gerçekten gerekli olduğu hâllerde alınır (ör. ticari elektronik ileti, isteğe bağlı analitik ve açık rızaya dayandırılan belirli yurt dışı aktarım senaryoları). Gereksiz veya hizmete erişimin şartı hâline getirilmiş açık rıza alınması da mevzuata aykırı olduğundan, açık rıza yalnızca zorunlu olduğu durumlarda, ön-işaretsiz ve hizmete erişim şartı yapılmaksızın istenir; her zaman geri çekilebilir.

8. Özel Nitelikli Kişisel Veriler Bakımından Hukuki Sebep

Hizmet'in olağan işleyişi özel nitelikli kişisel veri (biyometrik veri dahil) işlemeyi amaçlamaz. Yüklediğiniz görsellerde özel nitelikli veri bulunması hâlinde işleme, KVKK m.6 kapsamında ve kural olarak açık rıza temelinde değerlendirilir; böyle bir durumda işleme ayrıca ele alınır ve gerekli olduğunda, işbu Aydınlatma Metni'nden ayrı bir açık rıza alınır. Özel nitelikli kişisel verilerin işlenmesinde, Kurul'ca belirlenen yeterli önlemler ayrıca alınır.

9. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, işbu metinde belirtilen amaçların gerçekleştirilmesi için ve ilgili amaçla sınırlı olarak aşağıdaki alıcı kategorilerine aktarılabilir. Aktarımlar, KVKK m.8 (yurt içi) ve m.9 (yurt dışı) hükümleri ile bu metnin 10. bölümüne uygun olarak yapılır.

• AI Sağlayıcı (Google Gemini / Google Vertex AI): yüklediğiniz Girdi ve Referans Görsellerin işlenerek Çıktı görsellerinin üretilmesi amacıyla. Bu hizmetler yurt dışında (ABD / Google altyapısı) sunulduğundan, ilgili veriler yurt dışına aktarılabilir (bkz. Bölüm 10).
• Bulut altyapı, kimlik doğrulama ve veri saklama hizmet sağlayıcıları (ör. Google Firebase — kimlik doğrulama/barındırma; bulut veritabanı; önbellek/altyapı hizmetleri; içerik dağıtım/CDN sağlayıcıları): hesap yönetimi, verilerin barındırılması ve Hizmet'in teknik olarak sunulması amacıyla; bu sağlayıcıların bir kısmı da yurt dışında konumlanabilir.
• Ödeme hizmeti sağlayıcıları ve finans kuruluşları: abonelik ve Kredi ödemelerinin gerçekleştirilmesi ve faturalandırma amacıyla.
• Analitik ve iletişim/pazarlama araç sağlayıcıları (ör. ürün analitiği araçları): yalnızca açık rızanıza bağlı olarak, Hizmet'in iyileştirilmesi ve (varsa) ticari iletişim amacıyla; bu sağlayıcıların bir kısmı yurt dışında konumlanabilir.
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: kanunen yetkili olmaları ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuatın gerektirdiği ölçüde.
• Hukuki danışmanlar, denetçiler ve iş ortakları: hak tesisi, hukuki süreç takibi ve sözleşmesel/yasal yükümlülüklerin ifası amacıyla, gerekli olduğu ölçüde.

10. Kişisel Verilerin Yurt Dışına Aktarılması

AI Sağlayıcı (Google Gemini / Vertex AI) ve bazı bulut altyapı/analitik hizmetleri yurt dışında (ABD / Google altyapısı ve diğer ülkeler) konumlandığından, Hizmet'in sunulması kapsamında, yüklediğiniz görseller (Girdi ve Referans Görsel) dahil kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, 6698 sayılı KVKK'nın 7499 sayılı Kanun ile değişik m.9 hükmü ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde gerçekleştirilir.

Yurt dışı aktarımın hukuki dayanağı sırasıyla şu şekilde belirlenir: (i) öncelikle, aktarımın yapılacağı ülke/sektör/uluslararası kuruluş bakımından Kurul'ca ilan edilmiş bir yeterlilik kararının varlığı; (ii) yeterlilik kararı bulunmaması hâlinde, KVKK m.9/2 kapsamındaki uygun güvenceler — özellikle Kurul'un belirlediği standart sözleşme veya bağlayıcı şirket kuralları; (iii) bunların da bulunmadığı hâllerde, m.9/6'daki istisnai/arızi durumlar.

Sürekli ve sistematik nitelikteki aktarımlarda açık rıza tek başına birincil/sürekli dayanak olarak kullanılmaz; bu tür aktarımlar uygun güvencelere (özellikle Kurul'ca belirlenen standart sözleşme) dayandırılır. Standart sözleşme yöntemiyle yapılan aktarımlarda, imza tarihinden itibaren beş iş günü içinde Standart Sözleşme Bildirim Modülü aracılığıyla Kuruma bildirim yapılır. Hangi alt-işleyici bakımından hangi güvencenin esas alınacağı ve aktarımın güncel hukuki dayanağı kesinleştirilmelidir.

Önemli not: Görsel/Girdi/Referans Görsel verilerinizin AI işleme amacıyla yurt dışındaki AI Sağlayıcı'ya aktarılması, somut durumda ayrı bir açık rıza gerektirebilir. Böyle bir durumda söz konusu açık rıza; işbu Aydınlatma Metni'nden, Kullanım Koşulları kabulünden ve diğer onaylardan ayrı, münhasır ve anlaşılır bir onay (ör. "Görsellerimin AI işleme için yurt dışındaki sağlayıcılara aktarılmasına açık rıza veriyorum") ile, paket onaya bağlanmaksızın alınır.

Üretim ortamında AI Sağlayıcı hizmetlerinin ücretli (paid) katmanda ve veri işleme sözleşmesi (DPA) altında kullanılması esas alınır; bu kapsamda verilerinizin AI Sağlayıcı tarafından kendi ürün geliştirme/model eğitimi amacıyla kullanılmaması ve loglamanın sınırlı süreli tutulması hedeflenir. Ücretsiz (free) AI katmanlarında bu koruma bulunmadığından, kişisel veri içeren işlemler bu katmanlarda yürütülmez. İlgili sözleşmesel güvencelerin yürürlükte olmasının sağlanması amaçlanır.

11. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt/üyelik formları, hesap ve profil bilgileri, Platform'a yüklediğiniz Girdi ve Referans Görseller, Hizmet'i kullanımınız sırasında üretilen Çıktı'lar, ödeme/abonelik işlemleri, destek-başvuru-şikâyet kanalları, çerez ve benzeri teknolojiler ile sunucu/log kayıtları üzerinden; elektronik ortamda, otomatik ve kısmen otomatik yöntemlerle, doğrudan sizden ve Hizmet'i kullanımınızdan elde edilmek suretiyle toplanır.

Hesabınızı temsil ettiğiniz başka bir kişi (ör. işletme yetkilisi) adına oluşturmanız veya görsellerinizde başka gerçek kişiler bulunması hâlinde, bu kişilere ait veriler dolaylı yoldan da elde edilebilir; bu hâlde ilgili kişilerin gerekli bilgilendirme/izinlerinin temini sizin sorumluluğunuzdadır (bkz. Bölüm 5).

Her bir veri toplama işleminin hukuki sebebi, işbu metnin 7. ve 8. bölümlerinde belirtilen KVKK m.5 ve m.6 hükümleri çerçevesinde belirlenir.

12. Çocukların Verileri

Platform, on sekiz (18) yaşından küçük kişilere yönelik değildir ve bu kişilerin kullanımı için tasarlanmamıştır. Hesap oluşturarak Hizmet'i kullanan kişinin 18 yaşını doldurmuş olması esastır; bu husus, Kullanım Koşulları kapsamında beyan ve taahhüt edilir.

Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. 18 yaşından küçük bir kişinin verisinin yanlışlıkla toplandığını tespit etmemiz veya bu yönde bir başvuru almamız hâlinde, ilgili veriler mevzuatın öngördüğü şekilde en kısa sürede silinir veya yok edilir. Bir çocuğa ait kişisel verinin işlendiğini düşünüyorsanız, Bölüm 15'teki kanallar üzerinden bizimle iletişime geçebilirsiniz.

13. Saklama Süresi ve Veri Güvenliği

Kişisel verileriniz, işbu metinde belirtilen amaçlar için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari/azami saklama süreleri ile zamanaşımı süreleri dikkate alınarak saklanır. Amacın ortadan kalkması ve mevzuattan doğan saklama yükümlülüklerinin sona ermesi hâlinde, kişisel verileriniz Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

Saklama, kategori bazında iki katmanlı olarak yürütülür: (i) galeri/üretim geçmişiniz (yüklediğiniz Kullanıcı İçeriği ve üretilen Çıktı'lar), hesabınız veya ilgili kayıt tarafınızca/tarafımızca silinene ya da hesabınız kapatılana kadar saklanır; (ii) ham işlem dosyaları ise yalnızca üretimin teknik olarak tamamlanması için gerekli, daha kısa ve makul bir teknik pencere içinde saklanır ve sonrasında silinir. Somut saklama süreleri, kategori bazında Saklama ve İmha Politikası'nda belirtilir.

Veri Sorumlusu, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır (KVKK m.12): aktarımda/saklamada şifreleme, yetkiye dayalı erişim kontrolü, kayıt (loglama) ve izleme, alt-işleyici denetimi gibi tedbirler bunlara dahildir.

Bir veri ihlali meydana gelmesi hâlinde, mevzuatın öngördüğü şekilde en kısa sürede ve kural olarak en geç yetmiş iki (72) saat içinde Kuruma ve gereken hâllerde ilgili kişilere bildirim yapılır.

14. Kurumsal (B2B) Kullanımda Veri Sorumlusu / Veri İşleyen Rolü

İşbu Aydınlatma Metni, Veri Sorumlusu sıfatıyla işlediğimiz kendi Kullanıcılarımıza ait kişisel verilere ilişkindir.

Bir işletme/tacir müşterinin (kurumsal Kullanıcı) kendi belirlediği amaçlarla, kendi son-kullanıcılarına veya çalışanlarına ait kişisel veri içeren içerik yüklemesi hâlinde, söz konusu veriler bakımından veri sorumlusu ilgili kurumsal Kullanıcı, Master Studio ise onun talimatıyla hareket eden veri işleyen konumunda olur. Bu durumda aydınlatma yükümlülüğü ve ilgili kişilerden gerekli rıza/izinlerin temini, veri sorumlusu sıfatıyla kurumsal Kullanıcı'ya aittir; taraflar arasındaki veri işleme ilişkisi ayrı bir Veri İşleme Sözleşmesi (DPA) ile düzenlenir.

Bu rol ayrımı, somut işleme faaliyetinin niteliğine göre değerlendirilir.

15. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca, Veri Sorumlusu'na başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Açık rızaya dayanan işleme faaliyetleri bakımından, açık rızanızı dilediğiniz zaman geri çekme (geri çekme, geri çekme tarihine kadar gerçekleştirilmiş hukuka uygun işlemeleri etkilemez).

16. Başvuru Usulü ve Başvuruların Değerlendirilmesi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen şekilde, kimliğinizi tevsik edici bilgilerle birlikte Veri Sorumlusu'na iletebilirsiniz.

Başvurunuzu; (i) yazılı olarak ıslak imzalı dilekçe ile Esentepe Mah. Kore Şehitleri Cad. No:54 İç Kapı No:7, 34394 Şişli/İstanbul adresine; (ii) kayıtlı elektronik posta (KEP) adresiniz üzerinden info@masterstudio.ai adresine; (iii) Veri Sorumlusu'na daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla info@masterstudio.ai adresine; veya (iv) güvenli elektronik imza/mobil imza ya da mevzuatın öngördüğü diğer yöntemlerle iletebilirsiniz.

Başvurunuzda; ad-soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ile pasaport/kimlik numarası), tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon/faks ve talep konusunun bulunması gerekir.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Talep edilen bilgi ve belgelerin doğruluğunun teyit edilmesi amacıyla ek bilgi istenebilir; talebiniz kabul edilebilir veya gerekçesi açıklanarak reddedilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunma hakkınız saklıdır (KVKK m.14).

17. Metnin Güncellenmesi ve Yürürlük

İşbu Aydınlatma Metni; mevzuattaki değişiklikler, Hizmet'te yapılan değişiklikler ve veri işleme faaliyetlerindeki güncellemeler doğrultusunda güncellenebilir. Metnin güncel sürümü, yürürlük tarihi ve sürüm bilgisiyle birlikte Platform üzerinden erişilebilir kılınır.

Esaslı (material) bir değişiklik (ör. yeni bir işleme amacı, yeni bir AI Sağlayıcı veya yeni bir yurt dışı aktarım rejimi) hâlinde, mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılır; gerekli olduğu durumlarda, açık rızaya dayanan işlemeler için yeniden açık rıza alınır.

Bu metin bir aydınlatma (bilgilendirme) belgesi olup, herhangi bir hak veya yükümlülük doğuran bir sözleşme niteliğinde değildir. İşleme faaliyetlerine uygulanacak hukuk Türk hukukudur; bu metin, Kullanım Koşulları, Gizlilik Politikası, Çerez Politikası ve (varsa) Açık Rıza Metni ile birlikte değerlendirilir.