KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz Artolume Yapay Zeka Teknolojileri Anonim Şirketi ("Artolume" veya "Şirket") tarafından veri sorumlusu sıfatıyla işlenmektedir.
Ticaret Ünvanı: Artolume Yapay Zeka Teknolojileri Anonim Şirketi
MERSİS No: 0085147337600001
Vergi Dairesi / No: Şirinyer / 0851473376
Adres: Adatepe Mahallesi Doğuş Caddesi No: 207 AG İç Kapı No: 1, Buca / İzmir
E-posta: destek@artolume.com
Telefon: 0 232 700 28 88
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Finansal | Sipariş no, ödeme tutarı (kart bilgisi saklanmaz); iOS uygulamasında App Store işlem numarası, abonelik planı, satın alma ve yenileme tarihleri |
| Finansal (Android) | Android uygulamasında Google Play sipariş numarası, abonelik planı, satın alma ve yenileme tarihleri |
| Uygulama ve cihaz | "Apple ile giriş" kullanıcı kimliği, bildirim kimliği (push token), cihaz dili, uygulama sürümü |
| İşlem Güvenliği | IP adresi, oturum bilgisi, log kayıtları |
| Kullanım | Oluşturulan görsel/video içerikler, tercihler |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve kimlik doğrulama süreçlerinin yürütülmesi
- Satın alma, sipariş ve fatura işlemlerinin gerçekleştirilmesi
- iOS uygulamasında giriş, abonelik ve satın almaların doğrulanması ile üretim bildirimlerinin gönderilmesi
- Hizmet kalitesinin iyileştirilmesi ve teknik destek sağlanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici mevzuatı)
- Şirket güvenliği ve sahtekârlığın önlenmesi
Vitrin (Keşfet): Üyelik Sözleşmesi uyarınca ürettiğiniz görsel ve videolar, prompt'ları ve kullanılan modelin adıyla birlikte Keşfet sayfasında, model sayfası örneklerinde ve ana sayfa örneklerinde herkese açık olarak gösterilebilir; adınız, e-posta adresiniz ve hesap bilgileriniz gösterilmez. Bir üretimi "Gizli" olarak işaretlerseniz vitrinde gösterilmez, vitrindeyse hemen kaldırılır; profilinizdeki "Yeni üretimlerim gizli olsun" ayarıyla sonraki üretimleriniz gizli olarak başlar. Prompt'larınıza kişisel veri yazmamanızı öneririz.
4. Hukuki İşleme Dayanakları (KVKK Md. 5)
- Sözleşmenin kurulması ve ifası: Üyelik ve satın alma işlemleri
- Hukuki yükümlülük: Vergi ve tüketici mevzuatı kapsamındaki kayıtlar
- Meşru menfaat: Güvenlik logları ve sistem bütünlüğünün korunması
- Açık rıza: Pazarlama iletişimi (talep halinde ve ayrıca onaylanır)
Toplama yöntemi: Verileriniz site ve iOS uygulaması üzerindeki üyelik, ödeme, üretim ve iletişim formları, Apple ile giriş ve App Store satın alma kayıtları ile çerez ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
5. Kişisel Verilerin Aktarımı
Yurt içi: Ödeme hizmetleri için iyzico Ödeme Hizmetleri A.Ş.'ye ve yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Yurt dışı: Hizmetin sunulabilmesi için verilerinizin bir kısmı, sunucuları yurt dışında bulunan aşağıdaki hizmet sağlayıcılarına aktarılır. Bu sağlayıcılar verileri yalnızca hizmeti sunmak amacıyla, Şirket adına işler.
| Sağlayıcı | Amaç | Aktarılan Veriler | Konum |
|---|---|---|---|
| Amazon Web Services | Sitenin barındırılması, veritabanı ve dosya depolama | Hesap, iletişim, işlem güvenliği ve kullanım verilerinin tamamı | İsveç (AB) |
| Atlas Cloud, fal.ai, OpenAI, Google (Gemini), Groq | Yapay zekâ ile görsel, video, metin üretimi ve sohbet | Prompt'lar, yüklediğiniz görsel/video/ses dosyaları ve sohbet mesajları (ad, e-posta ve ödeme bilgisi gönderilmez) | ABD ve diğer ülkeler |
| "Google ile giriş" seçeneğini kullanırsanız kimlik doğrulama | Ad, e-posta adresi | ABD | |
| Apple | "Apple ile giriş" ve iOS uygulamasındaki satın alma ve aboneliklerin doğrulanması | Apple kullanıcı kimliği, e-posta adresi; App Store işlem kayıtları | ABD |
| Google (Google Play) | Android uygulamasındaki satın alma ve aboneliklerin Google Play üzerinden doğrulanması | Google Play sipariş kayıtları (sipariş numarası, ürün, tarih) | ABD |
| Expo (650 Industries, Inc.) | iOS uygulaması bildirimlerinin cihaza iletilmesi | Bildirim kimliği (push token), bildirim metni | ABD |
| E-posta hizmet sağlayıcısı | Doğrulama, şifre sıfırlama ve sipariş e-postaları | Ad, e-posta adresi, e-posta içeriği | AB |
Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kanun'un öngördüğü uygun güvencelerle (standart sözleşme) ya da md. 9/6 uyarınca sözleşmenin kurulması ve ifası için zorunlu olması hâlinde yapılır. Yapay zekâ özelliklerini kullanmanız, girdiğiniz içeriğin bu sağlayıcılara iletilmesini gerektirir; bu nedenle prompt'larınıza ve yüklediğiniz dosyalara kişisel veri koymamanızı öneririz.
6. Saklama Süreleri
- Hesap verileri: Hesabın aktif olduğu süre + 3 yıl
- Fatura ve sipariş kayıtları: 10 yıl (Türk Ticaret Kanunu)
- Güvenlik logları: 2 yıl
7. İlgili Kişi Hakları (KVKK Md. 11)
Kişisel verilerinize ilişkin aşağıdaki haklarınızı iletişim formu veya destek@artolume.com adresine yazılı başvuru yoluyla kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru
Başvurularınız kimlik doğrulaması yapılarak en geç 30 gün içinde yanıtlanacaktır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.