Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, rugs.media hizmetini kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[Veri sorumlusu unvanı]
Adres: [Açık adres]
E-posta: [İletişim e-postası]
2. İşlenen kişisel veriler
- Kimlik: ad soyad (kayıtta verdiyseniz ya da Google hesabınızdan geliyorsa).
- İletişim: e-posta adresi.
- Müşteri işlem: yüklediğiniz halı fotoğrafları, oluşturduğunuz klasör ve ürün adları, ürettiğiniz görseller, üretim kayıtları (tarih, seçilen zemin/duvar, kullanılan model), kredi bakiyesi.
- İşlem güvenliği: oturum çerezi, giriş zamanı, IP adresi ve sunucu erişim kayıtları, Google hesabınıza ait profil fotoğrafı bağlantısı.
Envanter aracında klasörleriniz tarayıcınızda okunur; sunucuya yalnızca analiz etmesini istediğiniz etiket ve halı fotoğrafı gönderilir ve bu fotoğraflar kütüphanenize kaydedilmez.
3. İşleme amaçları
- Hesabınızın oluşturulması, oturum açmanız ve hesabınızın güvenliğinin sağlanması,
- Fotoğraflarınızın saklanması ve istediğiniz görsellerin üretilmesi,
- Kredi bakiyenizin ve kullanımınızın takip edilmesi,
- Hizmetin kötüye kullanılmasının önlenmesi, hataların tespiti ve giderilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; kayıt ve giriş formları, Google ile giriş, stüdyoya yüklediğiniz dosyalar ve hizmeti kullanırken oluşan kayıtlar aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Veriler KVKK 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, depolama ve görsel üretimi,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: kayıtların saklanması ve resmî talepler,
- (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: güvenlik ve kötüye kullanımın önlenmesi.
5. Aktarım ve yurt dışına aktarım
Kişisel verileriniz, yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım, KVKK 9. maddesinde öngörülen usullere uygun olarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir.
| Alıcı | Amaç | Aktarılan veri | İşleme yeri |
|---|---|---|---|
| Google Cloud ve Firebase (Google) | Barındırma, veritabanı, dosya depolama ve oturum açma | Hesap bilgileri, yüklenen ve üretilen görseller, işlem kayıtları | Uygulama sunucusu Belçika (europe-west1); veritabanı ve dosyalar Almanya (europe-west3); oturum açma altyapısı Google’ın küresel sunucuları |
| Google Gemini API (Google) | Görsel üretimi ve envanter etiketlerinin okunması | Üretim için gönderilen halı fotoğrafı ve referans görseller | Google’ın küresel sunucuları |
| BytePlus ModelArk (Seedream) | Seedream 5.0 Pro modeli seçildiğinde görsel üretimi | Üretim için gönderilen halı fotoğrafı ve referans görseller | Güneydoğu Asya (ap-southeast bölgesi) |
| Photoroom | Halının sınırlarını belirleyen maskenin çıkarılması (ürün koruma) | Halı fotoğrafı | Fransa merkezli hizmet sağlayıcı |
6. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini talep ettiğinizde fotoğraflarınız, üretimleriniz ve profil bilgileriniz silinir; mevzuat gereği saklanması zorunlu kayıtlar yalnızca ilgili süre boyunca tutulur ve süre sonunda silinir veya anonim hâle getirilir.
7. KVKK 11. madde kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, kimliğinizi doğrulayan bilgilerle birlikte hesabınıza kayıtlı e-posta adresinden [İletişim e-postası] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Son güncelleme: 30 Eylül 2026