1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Soorby (“Veri Sorumlusu”) olarak, kişisel verilerinizi aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun şekilde işlemekte, saklamakta ve korumaktayız.
2. İşlenen Kişisel Verileriniz ve Toplanma Amaçları
Soorby mobil uygulaması ve bağlantılı servisleri aracılığıyla toplanan kişisel verileriniz ve işlenme amaçları şu şekildedir:
- Kimlik ve İletişim Verileri (Ad, Soyad, E-posta, Telefon No): Kullanıcı kaydının oluşturulması, hesabın güvenliği, şifre sıfırlama, üyelik doğrulaması ve kullanıcı desteği sağlanması amacıyla.
- Görsel ve Biyometrik Veriler (Vücut Fotoğrafları): Yapay zekâ destekli sanal kıyafet giydirme (Virtual Try-On) hizmetinin gerçekleştirilmesi, kıyafetin kullanıcı formuna uyarlanması ve kullanıcıya ait profil galerisinde görüntülenmesi amacıyla.
- Dijital Dolap Verileri (Kıyafet Fotoğrafları ve Etiketleri): Kullanıcının dolabındaki parçaların görüntülenmesi, etiketlenmesi (kategori, renk, tarz, etkinlik), dolaptan kombin önerisi oluşturulması ve sanal giydirmede kullanılması amacıyla. Kullanıcının talep etmesi halinde, ilgili parçanın fotoğrafı otomatik etiketleme için yapay zekâ servisine gönderilir.
- Kullanım ve Etkileşim Verileri (Görüntülenen/Beğenilen/Denenen Ürünler, Mağaza Tıklamaları): Kişiselleştirilmiş ürün ve kombin önerileri sunulması amacıyla; bir yıldan eski kayıtlar otomatik olarak silinir.
- Fiziksel Özellikler (Boy, Kilo, Beden): Kıyafet simülasyonunun doğru ölçülerde oturtulması ve beden tavsiyesi oluşturulması amacıyla.
- İşlem ve Finansal Bilgiler (Kredi Hareketleri, ödeme sağlayıcısı işlem numarası): Sanal deneme kredilerinin yüklenmesi, harcama hareketlerinin takibi ve yasal faturalandırma gereksinimleri amacıyla.
- İşlem Güvenliği ve Cihaz Bilgisi (IP Adresi, Cihaz Kimliği, Log Kayıtları): 5651 sayılı kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi, hileli işlemlerin önlenmesi ve sistem performansının denetlenmesi amacıyla.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Soorby Kullanım Koşulları kapsamında hizmet verilmesi).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Özel nitelikli kişisel veri sayılan biyometrik vücut fotoğraflarınız açısından: Kullanıcının mobil uygulama içerisinde açık rızasını beyan etmesi.
4. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, yalnızca hizmetin sağlanması için gerekli olan teknik iş ortaklarımızla paylaşılmaktadır:
- Apple uygulamasında RevenueCat, Google Play uygulamasında iyzico ile ödeme ve satın alma doğrulaması için,
- Verilerin şifrelenmiş (AES-256) olarak güvenli barındırılması ve DDoS koruması için Cloudflare / Amazon Web Services ile,
- Sanal giydirme görselinin üretilmesi ve kullanıcının talep etmesi halinde dolap parçasının otomatik etiketlenmesi için OpenAI ile; bu sağlayıcının sunucuları yurt dışında bulunabildiğinden, ilgili özellik kullanıldığında görselleriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır,
- Ürün aramasında ve mağaza yönlendirmelerinde ortak mağaza siteleri (ör. Trendyol) ile (ürün bilgisi ve ortaklık bağlantısı; Soorby hesabınıza ait kişisel veri paylaşılmaz, ancak siteyi açan cihazınızın bağlantı bilgileri ilgili sitenin kendi kayıtlarına tabidir),
- Yetkili kamu kurum ve kuruluşlarının hukuki talepleri doğrultusunda yasal merciler ile.
Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.
5. Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca veya mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Kullanıcı hesabını sildiğinde veya silinmesini talep ettiğinde, veriler ve fotoğraflar sistemlerimizden kalıcı olarak imha edilir. Bir dolap parçası silindiğinde de ilgili fotoğraf dosyası silinir. Kullanım ve etkileşim kayıtları bir yıl sonra otomatik olarak temizlenir.
6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi kimliğinizi teyit eden belgelerle birlikte:
- E-posta ile: Kayıtlı e-posta adresinizden destek@soorby.com adresine,
- Uygulama Üzerinden: Soorby uygulamasında Ayarlar > Bize Ulaşın veya Ayarlar > Hesabımı Sil adımlarını kullanarak iletebilirsiniz.
Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.