KVKK Açık Rıza Metni
1. Açık Rızanın Konusu
Onlinemanken hizmetinin sunulabilmesi için bazı kişisel verilerinizin Türkiye Cumhuriyeti sınırları dışındaki veri işleyicilere aktarılması teknik olarak zorunludur. 6698 sayılı Kişisel Verilerin Korunması Kanunu Md.9 uyarınca bu aktarım için açık rızanız aranmaktadır.
2. Aktarılacak Veriler ve Alıcılar
| Alıcı | Ülke | Veri Tipi | Amaç |
|---|---|---|---|
| fal.ai (Features and Labels Inc.) |
ABD | Yüklediğiniz referans ürün fotoğrafları, LoRA training veri seti, ürettiğiniz görsellere ilişkin prompt verileri | Yapay zeka modelinizin (LoRA) eğitilmesi ve görsel üretimi (inference). Bu hizmet olmadan AI manken görseli üretilemez. |
| Anthropic PBC | ABD | Ürün adı, kategori, renk, malzeme, açıklama gibi ürün metaverileri (kişisel veri içermeyecek şekilde) | Trendyol-uyumlu SEO içerik metni üretimi (Claude API). Bu hizmet olmadan otomatik içerik üretimi yapılamaz. |
| Sendinblue SAS (Brevo) | Fransa (AB) | E-posta adresi, ad, soyad | İşlemsel e-posta gönderimi (hesap aktivasyon, ödeme onayı, ürün teslim bildirimi). AB ülkesi olduğu için GDPR koruması altındadır. |
3. Aktarımın Hukuki Sonucu
Yukarıdaki alıcılar Türkiye dışında yerleşik olduğundan, KVKK Md.9/1 uyarınca kural olarak veri aktarımı için açık rıza alınması gerekmektedir. Söz konusu ülkeler için Kişisel Verileri Koruma Kurulu tarafından henüz "yeterli korumaya sahip ülkeler" listesi çerçevesinde özel bir karar yayımlanmamıştır.
Bununla birlikte:
- fal.ai ve Anthropic, sözleşmesel olarak veri güvenliği taahhütleri sunmaktadır.
- Brevo (AB üyesi Fransa'da yerleşik), GDPR kapsamında yüksek koruma standartlarına tâbidir.
- Tüm aktarımlar amaca bağlı, sınırlı süreli ve şifrelenmiş kanallar üzerinden yapılmaktadır.
4. Rızanın Geri Alınması
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Ancak rızanın geri alınması durumunda:
- fal.ai aktarımına itiraz: yeni AI görseli üretemezsiniz; mevcut modeliniz silinir.
- Anthropic aktarımına itiraz: otomatik SEO içerik üretiminden faydalanamazsınız.
- Brevo aktarımına itiraz: işlemsel e-postaları (ödeme onayı, ürün bildirimi) alamazsınız; bu durumda hizmet ifası teknik olarak imkânsız hâle gelebilir.
Rıza geri alındığında bu durumun gelecekte gerçekleşecek işlemler için geçerli olduğunu, geriye dönük olarak hukuka uygun şekilde yapılmış işlemleri etkilemediğini hatırlatırız.
Rıza geri alma talebinizi kvkk@onlinemanken.com adresine e-posta ile iletebilirsiniz.
5. Açık Rıza Beyanı
Onlinemanken üyelik / ödeme aşamasında, aşağıdaki ifadeye onay vermeniz halinde açık rızanız alınmış sayılır:
"Yukarıda belirtilen kişisel verilerimin, belirtilen amaçlarla sınırlı olarak, fal.ai (ABD), Anthropic PBC (ABD) ve Sendinblue SAS / Brevo (Fransa) alıcılarına yurt dışına aktarılmasına KVKK Md.9 uyarınca açık rıza veriyorum."
Bu açık rıza, üyelik sırasında bir kez alınır ve hesabınız aktif olduğu sürece geçerlidir. Sözleşmenin ifası için zorunlu olmayan diğer veri işleme faaliyetleri (örn. pazarlama iletişimi) için ayrı bir rıza alınır.
6. İletişim
Bu metin veya kişisel verilerinizin işlenmesi hakkındaki sorularınız için kvkk@onlinemanken.com adresine yazabilirsiniz.