SKREEN Kişisel Verilerin Korunması Aydınlatma Metni

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; Skreen markalı internet sitesi, web uygulaması, mobil uygulama, kiosk, fotoğraf ve video kabini, yapay zekâ destekli görsel oluşturma hizmetleri, baskı, dijital teslimat, galeri, ödeme ve bağlantılı hizmetler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni;

• Skreen platformunda hesap oluşturan veya platformu kullanan işletme, ajans, etkinlik ekibi ve organizasyon kullanıcılarını
• Skreen cihazları veya dijital deneyimleri aracılığıyla fotoğraf, video veya yapay zekâ içeriği oluşturan katılımcıları
• İnternet sitesini ziyaret eden kişileri
• Destek, iletişim veya bilgi taleplerinde bulunan kişileri

kapsamaktadır.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

SWG PHOTOBOOTH YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430 Şişli / İstanbul, Türkiye

E-posta: info@skreen.tech

Marka: Skreen / Skreen Tech

Skreen’in bir etkinlik sahibi, marka, ajans, mekân işletmecisi veya organizatör adına özelleştirilmiş bir deneyim kapsamında kullanılması hâlinde, söz konusu taraf; katılımcı verilerinin hangi amaçlarla ve hangi yöntemlerle işleneceğini kendisi belirlediği ölçüde ayrı bir veri sorumlusu olabilir. Bu durumda Skreen, ilgili organizasyonun talimatları doğrultusunda veri işleyen sıfatıyla hareket edebilir.

Skreen; ödeme işlemleri, platform güvenliği, teknik destek, yasal yükümlülüklerin yerine getirilmesi ve kendi hizmetlerinin yönetilmesi kapsamında gerçekleştirdiği veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olarak hareket edebilir.

3. İşlenen Kişisel Veriler

Skreen hizmetlerinin kullanım biçimine göre aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik ve iletişim verileri

• Ad ve soyadı
• E-posta adresi
• Telefon numarası
• Şirket veya organizasyon adı
• Yetkili kişi bilgileri
• Destek ve iletişim taleplerinde paylaşılan bilgiler

3.2. Hesap ve müşteri işlem verileri

• Kullanıcı hesabı ve organizasyon bilgileri
• Kullanıcı rolü ve yetkilendirme bilgileri
• Üyelik, sözleşme ve abonelik bilgileri
• Sipariş, hizmet, fatura ve işlem kayıtları
• Tercih edilen dil, deneyim ve teslimat seçenekleri
• Aydınlatma, izin ve onay kayıtları

3.3. Görsel ve işitsel veriler

• Kullanıcı tarafından çekilen veya sisteme yüklenen fotoğraflar
• Video ve ses kayıtları
• Yapay zekâ ile işlenen veya oluşturulan görseller
• Kullanılan şablon, filtre, çerçeve ve efekt bilgileri
• Baskıya veya dijital teslimata hazırlanan içerikler

Skreen, fotoğraf ve görüntüleri kişilerin kimliğini biyometrik yöntemlerle doğrulamak veya kişileri benzersiz biçimde teşhis etmek amacıyla kullanmaz. Bununla birlikte, kişiyi belirli veya belirlenebilir hâle getiren fotoğraf ve videolar kişisel veri niteliğindedir.

3.4. Ödeme ve finansal işlem verileri

• Ödeme tutarı ve tarihi
• İşlem durumu
• Sipariş ve işlem numarası
• Ödeme terminali veya cihaz bilgisi
• İade ve ödeme uyuşmazlığı kayıtları

Ödemeler PAVO ve ilgili banka veya ödeme kuruluşları aracılığıyla gerçekleştirilebilir. Skreen, banka kartı veya kredi kartının tam numarasını ya da güvenlik kodunu saklamaz.

3.5. Teknik ve kullanım verileri

• IP adresi
• Cihaz, tarayıcı ve işletim sistemi bilgileri
• Uygulama sürümü
• Oturum ve giriş kayıtları
• İşlem tarihleri ve kullanım hareketleri
• Hata, performans ve çökme kayıtları
• Güvenlik ve erişim kayıtları
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

3.6. Pazarlama ve tercih verileri

• Ticari elektronik ileti tercihleri
• Kampanya ve duyuru izinleri
• Dil, tema ve arayüz tercihleri
• İletişim geçmişi

Pazarlama amaçlı iletişimler yalnızca gerekli izinlerin verilmesi hâlinde gönderilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı ve organizasyon çalışma alanı oluşturulması
• Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
• Fotoğraf, video, yapay zekâ dönüşümü, baskı ve dijital teslimat hizmetlerinin sunulması
• Kullanıcı tarafından seçilen şablon, filtre, efekt veya deneyimin uygulanması
• Etkinlik galerilerinin ve paylaşım sayfalarının oluşturulması
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• İade, mükerrer ödeme ve teknik sorun taleplerinin incelenmesi
• Sözleşme, abonelik, fatura ve muhasebe süreçlerinin yürütülmesi
• Platformun çalıştırılması, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hata ve performans sorunlarının tespit edilmesi
• Teknik destek ve müşteri hizmetlerinin sunulması
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
• İstatistiksel ve toplulaştırılmış kullanım analizlerinin gerçekleştirilmesi
• Yetkisiz erişim, dolandırıcılık ve hukuka aykırı kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması
• Yetkili kurum ve kuruluşların taleplerinin karşılanması
• Ayrı izin verilmesi hâlinde kampanya, ürün duyurusu ve ticari elektronik ileti gönderilmesi

Fotoğraf, video veya diğer kullanıcı içerikleri, kullanıcıdan ayrıca açık ve belirli bir izin alınmadıkça Skreen’in reklam veya tanıtım çalışmalarında kullanılmaz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5’inci ve uygulanması hâlinde 6’ncı maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Skreen’in meşru menfaatleri için veri işlemenin zorunlu olması
• Kanunlarda açıkça öngörülmesi
• İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması ve işlemenin alenileştirme iradesine uygun olması
• Kanunda belirtilen diğer işleme şartlarının bulunmadığı durumlarda ilgili kişinin açık rızası

Pazarlama iletişimleri, isteğe bağlı özellikler ve kanunen açık rıza gerektiren diğer veri işleme faaliyetleri için ayrı bir onay mekanizması kullanılabilir. Aydınlatma metninin kabulü veya okunması, tek başına açık rıza olarak değerlendirilmez.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Skreen internet sitesi ve web uygulaması
• Mobil uygulamalar
• Fotoğraf ve video kabinleri
• Kiosk ve etkinlik cihazları
• Kamera, mikrofon ve yazıcı sistemleri
• Kullanıcı kayıt ve giriş ekranları
• Ödeme terminalleri
• Etkinlik galerileri ve paylaşım sayfaları
• Destek formları ve e-posta yazışmaları
• Çerezler, günlük kayıtları ve benzeri teknolojiler
• Etkinlik sahibi, mekân, ajans, marka veya organizatör tarafından sağlanan bilgiler

aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin sunulması ve yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Skreen deneyimini işleten etkinlik sahibi, ajans, marka, organizatör veya mekân işletmecileri
• PAVO, bankalar ve ödeme hizmeti sağlayıcıları
• Sunucu, barındırma, bulut depolama ve altyapı sağlayıcıları
• Yapay zekâ işleme hizmeti sağlayıcıları
• E-posta, SMS, dijital teslimat ve galeri hizmeti sağlayıcıları
• Yazıcı, baskı ve cihaz entegrasyonu sağlayıcıları
• Yazılım geliştirme, teknik destek, bakım, güvenlik ve hata izleme hizmeti sağlayıcıları
• Muhasebe, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve kolluk birimleri

Aktarımlar, veri minimizasyonu ilkesi gözetilerek yalnızca ilgili hizmet veya yükümlülük için gerekli verilerle sınırlı tutulur.

8. Yapay Zekâ İşlemleri ve Yurt Dışına Veri Aktarımı

Kullanıcının yapay zekâ destekli bir fotoğraf veya içerik dönüşümünü seçmesi hâlinde fotoğraf, seçilen şablon ve işlem için gerekli teknik bilgiler; talep edilen çıktının oluşturulması amacıyla fal.ai dâhil olmak üzere yapay zekâ ve bulut altyapısı sağlayıcılarına iletilebilir. Söz konusu hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu nedenle yapay zekâ özelliklerinin kullanılması sırasında kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde öngörülen şartlara uygun olarak;

• Yeterlilik kararının bulunması
• Standart sözleşme veya diğer uygun güvence yöntemlerinden birinin uygulanması
• Kanunda düzenlenen diğer geçerli aktarım şartlarından birinin bulunması

hâllerinden uygun olanına dayanılarak gerçekleştirilir. Kanunen ayrıca açık rıza alınmasının gerektiği durumlarda, ilgili kişiye aktarımın yapılacağı ülke veya alıcı grubu, aktarımın amacı ve muhtemel riskler hakkında bilgi verilerek ayrı bir açık rıza mekanizması sunulur. Yapay zekâ özelliğinin kullanılması isteğe bağlı olduğu ölçüde, kullanıcı standart fotoğraf veya diğer yapay zekâ içermeyen deneyimleri tercih edebilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak muhafaza edilir. Fotoğraf, video ve yapay zekâ çıktıları, ilgili etkinliğin teknik kurgusuna göre hiç saklanmayabilir. Saklanmasının gerekli olduğu durumlarda bu içerikler; teslimat, baskı, teknik destek ve hizmetin tamamlanması amaçlarıyla en fazla 30 gün süreyle saklanır ve bu sürenin sonunda silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir. Etkinlik sahibi veya organizatörün bağımsız veri sorumlusu olarak farklı bir saklama süresi belirlemesi hâlinde, bu süre ve işleme amacı ilgili organizasyonun kendi aydınlatma metninde ayrıca açıklanır. Hesap, sözleşme, ödeme, fatura, muhasebe ve hukuki işlem kayıtları; sözleşme ilişkisi devam ettiği sürece ve sonrasında yürürlükteki mevzuatın gerektirdiği süreler boyunca saklanabilir. Açık rıza veya ticari ileti izinleri, ilgili iznin geri alınması ve hukuki uyuşmazlık süreleri dikkate alınarak muhafaza edilebilir.

10. Çocuklara Ait Kişisel Veriler

Skreen, doğrudan çocuklara yönelik olarak tasarlanmış bir hizmet değildir. 18 yaşından küçük kullanıcıların Skreen’i ebeveynleri veya yasal temsilcilerinin gözetimi ve izniyle kullanması gerekir. 13 yaşından küçük çocuklar hizmeti tek başına kullanmamalıdır. Bir çocuğa ait fotoğraf, video veya diğer içeriklerin işlenmesi için gerekli izinlerin alınmasından, içeriği sisteme yükleyen veya işlemi gerçekleştiren yetişkin ile ilgili etkinlik sahibi ya da organizatör sorumludur. Çocuğuna ait verilerin gerekli izin olmaksızın işlendiğini düşünen ebeveyn veya yasal temsilciler, silme talebi için info@skreen.tech adresinden Skreen’e ulaşabilir.

11. Kişisel Verilerin Güvenliği

Skreen, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini
• Hukuka aykırı olarak erişilmesini
• Kaybolmasını, değiştirilmesini veya yetkisiz kişilerce paylaşılmasını

önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Hizmet sağlayıcılarla olan ilişkilerde veri güvenliği, gizlilik ve yalnızca talimat doğrultusunda işlem yapılmasına ilişkin yükümlülükler uygulanır. Bununla birlikte hiçbir internet iletimi, elektronik depolama sistemi veya dijital altyapı için mutlak güvenlik garanti edilemez.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11’inci maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• KVKK’da belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki talepler;

• Kimliği ve talebi açıklayan imzalı bir başvurunun aşağıdaki şirket adresine gönderilmesiyle:
  SWG PHOTOBOOTH YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ
  Fulya Mah. Yeşilçimen Sk. Polat Tower Residence
  No: 12 İç Kapı No: 430 Şişli / İstanbul
• İlgili kişi tarafından daha önce Skreen’e bildirilen ve Skreen sistemlerinde kayıtlı bulunan e-posta adresi kullanılarak: info@skreen.tech

adresine iletilebilir.

Başvuruda;

• Ad ve soyadı
• Yazılı başvurularda imza
• Kimliği doğrulamaya elverişli bilgiler
• Tebligata esas adres
• Varsa kayıtlı e-posta adresi ve telefon numarası
• Talep konusu
• Talebi destekleyen bilgi ve belgeler

yer almalıdır.

Skreen, başvuruyu cevaplamadan önce başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi veya belge talep edebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

14. Metinde Yapılabilecek Değişiklikler

Bu Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan hizmet sağlayıcılar veya Skreen hizmetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin Skreen internet sitesinde veya ilgili uygulama içerisinde yayımlanır. Kişisel veri işleme amaçlarında önemli bir değişiklik yapılması hâlinde ilgili kişilere uygun yöntemlerle ayrıca bilgi verilir.

15. İletişim

Kişisel verilerin korunması, içerik silme talepleri ve KVKK başvuruları için:

• E-posta: info@skreen.tech
• Adres: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430 Şişli / İstanbul, Türkiye