KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TOR BİLGİSAYAR BİLİŞİM VE YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Tor Bilişim" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Şirket Unvanı | TOR BİLGİSAYAR BİLİŞİM VE YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ |
|---|---|
| Ticaret Sicil No | 39767 |
| MERSİS No | 0855094624400001 |
| Adres | FATİH SULTAN MEHMET MAH. PLEVNE SK. NO: 5 A KARTEPE/KOCAELİ |
| KEP Adresi | Yok |
| İrtibat Kişisi (KVKK) | Hakan Ferit Hoşgör |
| İletişim | kvkk@onlinemanken.com |
| Web Sitesi | onlinemanken.com |
2. İşlenen Kişisel Veri Kategorileri
Onlinemanken hizmetini sunarken aşağıdaki kişisel veri kategorileri işlenmektedir:
2.1 Kimlik ve İletişim Verileri
- Ad, soyad
- E-posta adresi
- Kullanıcı hesap bilgileri (kullanıcı adı, şifre özeti)
2.2 Görsel ve Biyometrik Veriler
- Kullanıcının yüklediği referans ürün fotoğrafları (insan modelli görseller dahil olabilir)
- AI eğitimi için kullanılan görsel veri seti (28 varyasyona kadar)
- Üretilen yapay zeka manken görselleri
2.3 İşlem ve Finansal Veriler
- Ödeme bilgileri (ödeme hizmet sağlayıcısı tarafından tokenize edilir — kart bilgisi Şirket sunucularında saklanmaz)
- Fatura bilgileri (ad/unvan, adres, vergi numarası, fatura tutarı)
- Sipariş geçmişi ve abonelik durumu
2.4 Teknik Veriler
- IP adresi, tarayıcı bilgisi, cihaz bilgisi
- Oturum ve çerez verileri (bkz. Çerez Politikası)
- Hizmet kullanım kayıtları (cost_log, analytics — anonimleştirilmiş)
3. Kişisel Verilerin İşlenme Amaçları
Yukarıdaki veriler aşağıdaki amaçlarla işlenir:
- Üyelik sözleşmesi kapsamında hesap oluşturma ve kimlik doğrulama
- Hizmetin sunulması: yapay zeka modeli (LoRA) eğitimi, görsel üretim, SEO içerik üretimi, Trendyol-uyumlu ZIP teslimi
- Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
- İşlem güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Müşteri destek hizmetlerinin sunulması
- İşlemsel e-posta (transactional email) gönderimi: hesap aktivasyon, ödeme onayı, ürün teslim bildirimi
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, e-ticaret mevzuatı)
- Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş analitik)
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz aşağıdaki KVKK Md.5 hukuki sebeplerine dayanılarak işlenmektedir:
- Md.5/2(c) — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmet sözleşmesi)
- Md.5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (VUK, e-fatura, KDV)
- Md.5/2(f) — Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme, hizmet iyileştirme)
- Md.5/1 — Açık rıza (yurt dışına aktarım, pazarlama iletişimi — bunlar için ayrıca onay alınır)
5. Kişisel Verilerin Aktarıldığı Taraflar
Hizmetin teknik olarak sunulabilmesi için kişisel verileriniz, aşağıda listelenen üçüncü taraf veri işleyicilere sınırlı ve amaca bağlı şekilde aktarılmaktadır:
| İşleyici | Ülke | Aktarılan Veri | Amaç |
|---|---|---|---|
| fal.ai (Features and Labels Inc.) | ABD | Yüklenen referans görseller, üretilen görseller | AI eğitimi (LoRA) ve görsel üretim (inference) |
| Anthropic PBC | ABD | Ürün bilgileri (kategori, renk, açıklama) | SEO içeriği üretimi (Claude API) |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Kart bilgileri (tokenize), fatura bilgileri, kimlik | Ödeme işleme |
| Sendinblue SAS (Brevo) | Fransa (AB) | E-posta, ad, soyad | İşlemsel e-posta gönderimi |
| Güzel Hosting | Türkiye | Tüm uygulama verisi | Sunucu barındırma |
Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları (Mali İdare, mahkemeler, KVKK Kurumu) tarafından talep edilmesi halinde, ilgili mevzuat çerçevesinde veri aktarımı yapılabilir.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:
| Veri Tipi | Saklama Süresi | Silme Tetikleyici |
|---|---|---|
| Hesap bilgileri (e-posta, ad) | Hesap aktif olduğu sürece | Hesap silme talebi → 30 gün içinde anonimleştirme |
| Yüklenen referans ürün fotoğrafları | 12 ay | Ürün paketi indirildiği andan +12 ay sonra otomatik silinir |
| Üretilen AI görseller | 12 ay | Aynı |
| LoRA training veri seti (28 varyasyon) | 12 ay | Aynı |
| LoRA model dosyası (.safetensors, fal.ai üzerinde) | 24 ay | Müşteri tekrar görsel üretmek istediğinde çağrılabilir; süre sonunda silinir |
| Ödeme kayıtları | 10 yıl | VUK Md.213 — yasal zorunluluk, silinemez |
| cost_log + analytics | 24 ay | Anonim — yalnızca tutar ve servis bilgisi |
7. KVKK Md.11 Kapsamında Haklarınız
Veri sahibi olarak KVKK Md.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK Md.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK Md.11 kapsamındaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: kvkk@onlinemanken.com adresine kayıtlı e-posta adresinizden iletilmek suretiyle
- Yazılı başvuru: FATİH SULTAN MEHMET MAH. PLEVNE SK. NO: 5 A KARTEPE/KOCAELİ adresine ıslak imzalı dilekçe ile
- KEP: Yok adresine güvenli elektronik imza ile
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.