KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI

1.1. Kişisel veriler — belirli veya belirlenebilir bir gerçek kişiye doğrudan veya dolaylı olarak ilişkin her türlü bilgi.

1.2. Operatör (152-FZ anlamında; veri sorumlusu) — kişisel verilerin işlenmesini tek başına veya başka kişilerle birlikte organize eden ve/veya gerçekleştiren, ayrıca kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin kapsamını ve kişisel veriler üzerinde gerçekleştirilecek işlemleri belirleyen şahıs işletmesi sahibi (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна).

1.3. Kullanıcı / İlgili Kişi — Web Sitesini ve/veya SelfieDoc Servisini kullanan, 18 yaşını doldurmuş gerçek kişi.

1.4. Web Sitesi — internette https://selfiedoc.online/ adresinde bulunan web sitesi.

1.5. SelfieDoc Servisi / Servis — Operatörün, Kullanıcı tarafından yüklenen fotoğraflara dayanarak dijital görüntülerin ve vesikalık fotoğraf baskısı için PDF dosyalarının otomatik olarak hazırlanmasına yönelik yazılım ve donanım kompleksi.

1.6. Kişisel verilerin işlenmesi — kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi, kullanılması, aktarılması, anonim hâle getirilmesi, engellenmesi, silinmesi ve imhası dahil olmak üzere kişisel veriler üzerinde gerçekleştirilen her türlü işlem veya işlemler bütünü.

1.7. Kişisel verilerin otomatik işlenmesi — kişisel verilerin bilgisayar teknolojisi araçlarıyla işlenmesi.

1.8. Yüz Görüntüsü — Kullanıcı tarafından Servise yüklenen fotoğraf, selfie, görüntü veya diğer görsel materyal ile hizmetin sunulması sürecinde oluşturulan veya değiştirilen görüntüler.

1.9. Nihai Sonuç — Kullanıcının fotoğrafının işlenmesinden sonra Servis tarafından oluşturulan, PDF, JPG ve/veya ZIP arşivini içeren dosya veya dosya seti.

1.10. Çerezler (cookies) — Kullanıcının cihazında saklanan ve Web Sitesinin çalışması, analiz, ayarların kaydedilmesi, yetkilendirme ve diğer amaçlarla kullanılan küçük veri parçaları.

1.11. Kişisel verilerin yurt dışına aktarımı — kişisel verilerin yabancı bir devletin topraklarına, yabancı bir devletin kamu makamına, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye aktarılması.

2.1. Kişisel verilerin Operatörü:

Şahıs işletmesi sahibi:

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN (vergi kimlik numarası): 632103624730

OGRNIP (ana devlet kayıt numarası): 321631200006480, 17 Haziran 2021 tarihli

Adres:

445051, Samara Oblastı, Tolyatti, Frunze Sokağı, No: 4, Ofis: 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Web Sitesi:

https://selfiedoc.online/

Kişisel verilere ilişkin başvurular için e-posta:

support@selfiedoc.online

2.2. Operatör, Kullanıcıların kişisel verilerini SelfieDoc Servisi hizmetlerinin sunulması, kamuya açık teklifin ifası, siparişlerin işlenmesi, ödemenin alınması, sonucun sağlanması, Kullanıcılara destek verilmesi ve Rusya Federasyonu mevzuatı gerekliliklerinin yerine getirilmesi ile bağlantılı olarak işler.

3.1. Operatör, kişisel verileri hukuka uygun ve adil bir temelde işler.

3.2. Kişisel verilerin işlenmesi, belirli, önceden tanımlanmış ve hukuka uygun amaçlara ulaşılmasıyla sınırlıdır.

3.3. Kişisel verilerin, toplanma amaçlarıyla bağdaşmayan şekilde işlenmesine izin verilmez.

3.4. Yalnızca işlenme amaçlarına uygun olan kişisel veriler işlenir.

3.5. İşlenen kişisel verilerin içeriği ve kapsamı, beyan edilen işleme amaçlarına uygundur.

3.6. Operatör, beyan edilen işleme amaçları bakımından aşırı olan kişisel verileri işlemez.

3.7. Operatör, kişisel verileri hukuka aykırı veya kazara erişime, imhaya, değiştirilmeye, engellenmeye, kopyalanmaya, sağlanmaya, yayılmaya ve diğer hukuka aykırı eylemlere karşı korumak için gerekli hukuki, organizasyonel ve teknik tedbirleri alır.

3.8. Operatör, kişisel verilerin doğruluğunu işleme amaçları için gerekli olan ölçüde sağlar.

3.9. Rusya Federasyonu mevzuatı, sözleşme veya Kullanıcının onayı ile başka bir saklama süresi belirlenmedikçe, kişisel veriler işleme amaçlarının gerektirdiğinden daha uzun süre saklanmaz.

4.1. Operatör, aşağıdaki ilgili kişi kategorilerinin kişisel verilerini işler:

4.1.1. Web Sitesi Kullanıcıları;

4.1.2. hesap oluşturan veya kişisel hesap açan Kullanıcılar;

4.1.3. Sipariş oluşturan Kullanıcılar;

4.1.4. Servisin hizmetlerinin bedelini ödeyen Kullanıcılar;

4.1.5. destek birimine başvuran Kullanıcılar;

4.1.6. reklam ve bilgilendirme mesajları almaya onay vermiş Kullanıcılar.

4.2. Servis yalnızca 18 yaşını doldurmuş kişilere yöneliktir.

4.3. Operatör, reşit olmayan kişilere hizmet sunmaz ve çocukların ve reşit olmayan kişilerin fotoğraflarını işlemeye kabul etmez.

4.4. Kullanıcı yalnızca kendisine ait fotoğrafları yüklemekle yükümlüdür. Çocuklar ve reşit olmayan kişiler dahil olmak üzere üçüncü kişilerin fotoğraflarının yüklenmesi yasaktır.

5.1. Kullanıcının Web Sitesinde ve Serviste gerçekleştirdiği eylemlere bağlı olarak Operatör aşağıdaki kişisel verileri işleyebilir:

5.1.1. Kullanıcı tarafından daha önce belirtilmişse telefon numarası;

5.1.2. e-posta adresi;

5.1.3. Kullanıcı tarafından yüklenen fotoğraflar;

5.1.4. işleme sürecinde oluşturulan veya değiştirilen görüntüler;

5.1.5. PDF, JPG ve ZIP arşivleri dahil nihai dosyalar;

5.1.6. sipariş geçmişi;

5.1.7. seçilen pakete ilişkin bilgiler;

5.1.8. ödeme tutarı, tarihi ve durumu dahil ödemeye ilişkin bilgiler;

5.1.9. ödeme servisinden alınan ödeme tanımlayıcıları ve teknik bilgiler;

5.1.10. IP adresi;

5.1.11. User-Agent;

5.1.12. Web Sitesinin ziyaret edildiği tarih ve saat;

5.1.13. Web Sitesinde ve kişisel hesapta gerçekleştirilen eylemlere ilişkin bilgiler;

5.1.14. çerezler ve diğer teknik tanımlayıcılar;

5.1.15. Kullanıcının onaylarına ilişkin bilgiler;

5.1.16. destek başvurularının içeriği;

5.1.17. Kullanıcının Servisi kullanırken veya destek birimine başvururken Operatöre kendi isteğiyle sağladığı diğer bilgiler.

5.2. Operatör, Kullanıcıdan adını, baba adını, soyadını, pasaport bilgilerini, kayıtlı ikamet adresini, doğum tarihini, çocuklara ilişkin bilgileri, sağlık bilgilerini, siyasi görüşlere, dinî inançlara ve cinsel hayata ilişkin bilgileri ve diğer özel nitelikli kişisel veri kategorilerini talep etmez.

5.3. Operatör, Kullanıcıdan kimlik belgelerinin fotoğraflarını talep etmez.

5.4. Operatör, Kullanıcının yüz görüntüsünü kimliğin tespiti, kimlik belirleme, veri tabanlarıyla karşılaştırma, kimlik doğrulama, hukuki sonuç doğuran kararların alınması, üçüncü kişilerin haklarına veya hizmetlerine erişim sağlanması amacıyla kullanmaz.

5.5. Yüz görüntüsünün işlenmesi yalnızca vesikalık fotoğrafın hazırlanması, seçilen belgenin gerekliliklerine uygun arka planlı görüntünün oluşturulması, Kullanıcıya görüntüyü yüz şablonuna/ovale kendisinin ayarlama imkânının sağlanması ve nihai dosyaların oluşturulması amacıyla gerçekleştirilir.

6.1. Operatör, Kullanıcıların kişisel verilerini aşağıdaki amaçlarla işler:

6.1.1. Web Sitesinin ve Servisin işleyişinin sağlanması;

6.1.2. Kullanıcının kaydı ve yetkilendirilmesi;

6.1.3. kişisel hesabın oluşturulması (Siparişin ödenmesi sırasında otomatik olarak oluşturulması dahil) ve yönetilmesi;

6.1.4. Siparişlerin alınması ve işlenmesi;

6.1.5. Siparişe ilişkin konularda Kullanıcı ile iletişim kurulması;

6.1.6. Kullanıcının fotoğraflarının yüklenmesi ve işlenmesi;

6.1.7. görüntülerin otomatik ve yapay zekâ tabanlı işlenmesi;

6.1.8. seçilen belgenin gerekliliklerine uygun arka planlı fotoğrafın hazırlanması;

6.1.9. Kullanıcıya görüntüyü yüz şablonuna/ovale kendisinin ayarlama imkânının sağlanması;

6.1.10. PDF dosyalarının, JPG dosyalarının ve/veya ZIP arşivlerinin oluşturulması;

6.1.11. Kullanıcıya sonuca erişim sağlanması;

6.1.12. hizmet bedellerinin alınması;

6.1.13. kasa fişinin düzenlenmesi ve gönderilmesi;

6.1.14. iadelerin işlenmesi;

6.1.15. Kullanıcıların başvurularının, taleplerinin ve bilgi isteklerinin incelenmesi;

6.1.16. Web Sitesinin ve Servisin güvenliğinin sağlanması;

6.1.17. dolandırıcılığın, kötüye kullanımın ve Servis koşullarının ihlalinin önlenmesi;

6.1.18. Kullanıcı onaylarının kaydının tutulması;

6.1.19. Rusya Federasyonu mevzuatı gerekliliklerinin yerine getirilmesi;

6.1.20. Operatörün haklarının ve meşru menfaatlerinin korunması;

6.1.21. Web Sitesinin işleyişinin analizi ve Servisin kalitesinin iyileştirilmesi;

6.1.22. reklamların etkinliğinin değerlendirilmesi;

6.1.23. Kullanıcının ayrı bir onayı bulunması hâlinde reklam ve bilgilendirme mesajlarının gönderilmesi.

7.1. Operatör, Kullanıcıların kişisel verilerini aşağıdaki hukuki dayanaklara göre işler:

7.1.1. Kullanıcının kişisel verilerin işlenmesine onayı;

7.1.2. Kullanıcının kişisel verilerin ve yüz görüntülerinin işlenmesine onayı;

7.1.3. Kullanıcının kamuya açık teklifi kabulü;

7.1.4. Kullanıcının taraf olduğu sözleşmenin ifasının gerekliliği;

7.1.5. Rusya Federasyonu mevzuatıyla Operatöre yüklenen yükümlülüklerin yerine getirilmesinin gerekliliği;

7.1.6. Operatörün haklarının ve meşru menfaatlerinin korunmasının gerekliliği;

7.1.7. bu tür mesajların gönderilmesi hâlinde, Kullanıcının reklam ve bilgilendirme mesajları almaya ilişkin ayrı onayı.

7.2. Kullanıcı, kişisel verilerin işlenmesine onayını Web Sitesi arayüzünde ilgili kutucuğu işaretleyerek, Sipariş oluşturarak, fotoğraf yükleyerek, hesap oluşturarak, hizmet bedelini ödeyerek veya Servis arayüzünde açıkça öngörülen diğer işlemleri gerçekleştirerek verir.

7.3. Kullanıcı, kişisel verilerin işlenmesine ilişkin onayını işbu Politikada öngörülen usulle geri alma hakkına sahiptir.

8.1. Operatör, kişisel veriler üzerinde aşağıdaki işlemleri gerçekleştirebilir:

8.1.1. toplama;

8.1.2. kaydetme;

8.1.3. sistemleştirme;

8.1.4. biriktirme;

8.1.5. saklama;

8.1.6. netleştirme;

8.1.7. güncelleme;

8.1.8. değiştirme;

8.1.9. çıkarma;

8.1.10. kullanma;

8.1.11. aktarma;

8.1.12. sağlama;

8.1.13. erişim;

8.1.14. anonim hâle getirme;

8.1.15. engelleme;

8.1.16. silme;

8.1.17. imha.

8.2. Kişisel verilerin işlenmesi hem otomasyon araçları kullanılarak hem de bu araçlar kullanılmadan gerçekleştirilebilir.

8.3. Servisteki temel veri işleme otomatik yöntemle gerçekleştirilir.

9.1. Operatör, hizmetin sunulması için Kullanıcının fotoğraflarını ve görüntülerini işler.

9.2. Görüntülerin işlenmesi şunları içerebilir:

9.2.1. fotoğrafın yüklenmesi;

9.2.2. fotoğrafın belirlenen süre boyunca saklanması;

9.2.3. görüntünün otomatik işlenmesi;

9.2.4. görüntünün yapay zekâ tabanlı işlenmesi;

9.2.5. seçilen belgenin gerekliliklerine uygun arka planlı görüntünün oluşturulması;

9.2.6. görüntü kalitesinin iyileştirilmesi;

9.2.7. görüntünün Kullanıcı tarafından kendisinin ayarlanmasına hazırlanması;

9.2.8. PDF, JPG ve/veya ZIP arşivinin oluşturulması;

9.2.9. sonucun Kullanıcıya sağlanması;

9.2.10. saklama süresinin sona ermesinden sonra görüntünün silinmesi.

9.3. Operatör, Rusya Federasyonu dışında bulunanlar da dahil olmak üzere üçüncü taraf otomatik ve yapay zekâ tabanlı görüntü işleme servislerini kullanabilir. İlgili sağlayıcının Servisin teknik altyapısına dahil edilmiş olması hâlinde, bu servisler arasında Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI ve OpenRouter platform yer alır.

9.4. İşleme amacıyla harici servislere yalnızca Kullanıcının görüntüsü, teknik işleme isteği, oluşturma parametreleri ve işlemenin gerçekleştirilmesi için gerekli olan isteğe ait teknik meta veriler aktarılır; Kullanıcının telefon numarası, e-posta adresi, ödeme bilgileri ve diğer iletişim bilgileri aktarılmaz.

9.5. Operatör, ilgili hizmetin sunulması için gerekli olmadıkça ve Kullanıcının ayrı bir onayıyla öngörülmedikçe, Kullanıcının telefon numarasını, e-postasını, ödeme bilgilerini veya diğer iletişim bilgilerini üçüncü taraf görüntü işleme servislerine aktarmaz.

9.6. Operatör, üçüncü kişilere aktarılan verilerin kapsamını en aza indirmek için makul tedbirler alır ve harici yapay zekâ sağlayıcılarına paket, ödeme, sipariş geçmişi, destek birimiyle yazışmalar ve Kullanıcının tam profiline ilişkin bilgileri aktarmaz.

9.7. Kullanıcı, görüntünün otomatik ve yapay zekâ tabanlı işlenmesinin arka plan, aydınlatma, kalite, renk aktarımı, keskinlik ve görüntünün diğer parametreleri dahil olmak üzere sonucun dış görünümünü etkileyebileceğini anlar.

9.8. Görüntünün arka planının kaldırılması (siluetin ayrılması), görüntü harici servislere aktarılmaksızın Operatörün Rusya Federasyonu topraklarında bulunan kendi altyapısında gerçekleştirilir.

10.1. Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform ve diğer üçüncü taraf otomatik ve yapay zekâ tabanlı görüntü işleme servislerinin kullanılmasıyla bağlantılı olarak Operatör, kişisel verilerin yurt dışına aktarımını gerçekleştirebilir.

10.2. Yurt dışına aktarım, yalnızca Kullanıcıya hizmetin sunulması amacıyla, yani görüntünün işlenmesi, sonucun hazırlanması ve Servisin işleyişinin sağlanması için gerçekleştirilebilir.

10.3. Yurt dışına aktarım sırasında harici görüntü işleme servislerine yalnızca Kullanıcının görüntüsü, teknik işleme isteği, oluşturma parametreleri ve isteğe ait teknik meta veriler aktarılır; telefon numarası, e-posta adresi, ödeme bilgileri ve diğer iletişim bilgileri aktarılmaz.

10.4. Operatör, kişisel verilerin yurt dışına aktarımını verilerin satılması, reklam ortaklarına aktarılması, kamuya açık hâle getirilmesi veya Kullanıcı görüntülerinin kamuya açık materyallerde kullanılması amacıyla gerçekleştirmez.

10.5. Operatör, kişisel verilerin yurt dışına aktarımına başlamadan önce, uygulanacak mevzuatta böyle bir yükümlülük öngörülmüşse yetkili kuruma kişisel verilerin yurt dışına aktarılması niyetine ilişkin bildirim gönderilmesi dahil olmak üzere Rusya Federasyonu mevzuatında öngörülen tedbirleri alır.

10.6. Kullanıcı, kişisel verilerin ve yüz görüntülerinin işlenmesine onay vererek, hizmetin sunulması amacıyla görüntünün yurt dışına aktarılabileceği konusunda bilgilendirildiğini teyit eder.

10.7. Kullanıcı, görüntünün olası yurt dışına aktarımını kabul etmiyorsa, Servisi kullanmaktan ve fotoğraf yüklemekten kaçınmakla yükümlüdür.

11.1. Operatör, Rusya Federasyonu mevzuatı gerekliliklerine uyulması koşuluyla, kişisel verilerin işlenmesi için üçüncü kişilere talimat verme hakkına sahiptir.

11.2. Kişisel verilerin işlenmesinde yer alabilecek üçüncü kişiler şunlardır:

11.2.1. barındırma sağlayıcıları;

11.2.2. sunucu altyapısı sağlayıcıları;

11.2.3. ödeme servisleri ve ödeme toplayıcıları;

11.2.4. mali veri operatörleri ve çevrim içi yazar kasa servisleri;

11.2.5. yetkilendirme ve mesaj gönderme servisleri;

11.2.6. otomatik ve yapay zekâ tabanlı görüntü işleme servisleri;

11.2.7. analiz servisleri;

11.2.8. reklam ve analiz platformları;

11.2.9. Servisin desteğinde ve geliştirilmesinde yer alan teknik yükleniciler;

11.2.10. hizmetin sunulması, kanunun uygulanması veya Operatörün haklarının korunması için katılımı gerekli olan diğer kişiler.

11.3. Operatör, ödemenin alınması ve ödemelerin işlenmesi için UnitPay ödeme servisini kullanır.

11.4. Operatör, hizmetin sunulması amacıyla otomatik ve yapay zekâ tabanlı görüntü işleme için Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI ve OpenRouter platform servislerini kullanabilir.

11.5. Operatör, Kullanıcının ilgili çerez kategorilerinin kullanılmasına onay vermesi hâlinde, Web Sitesinin işleyişinin analizi, reklam etkinliğinin değerlendirilmesi ve Servisin iyileştirilmesi için Yandex.Metrica, Webvisor ve VK Pixel servislerini kullanabilir.

11.6. Kişisel verileri Operatörün talimatı üzerine işleyen kişiler (veri işleyenler), kişisel verilerin gizliliğine uymak ve bunların korunmasını sağlamakla yükümlüdür.

11.7. Kişisel verilerin devlet kurumlarına, mahkemelere, kolluk kuvvetlerine, vergi dairelerine ve diğer yetkili kişilere aktarılması, Rusya Federasyonu mevzuatında öngörülen hâllerde ve usulle gerçekleştirilebilir.

12.1. Servisin hizmetlerinin ödemesi, UnitPay ödeme servisi kullanılarak banka kartıyla, Hızlı Ödeme Sistemi (SBP) aracılığıyla ve/veya Web Sitesinde mevcut olan diğer ödeme yöntemleriyle yapılır.

12.2. Operatör, Kullanıcıların banka kartlarının tam numarası, son kullanma tarihi, CVV/CVC kodu ve bağımsız olarak ödeme yapılmasına imkân veren diğer veriler dahil olmak üzere tam banka kartı verilerini saklamaz.

12.3. Ödeme bilgileri, ödeme servisi ve ödeme işlemlerinin diğer katılımcıları tarafından kendi kurallarına ve mevzuat gerekliliklerine uygun olarak işlenir.

12.4. Operatör, ödemenin kaydı, sözleşmenin ifası ve iadenin işlenmesi için gerekli olan ve aşağıdakileri içeren bilgileri alabilir ve saklayabilir:

12.4.1. ödemenin tarihi ve saati;

12.4.2. ödeme tutarı;

12.4.3. ödeme durumu;

12.4.4. ödeme tanımlayıcısı;

12.4.5. seçilen paket;

12.4.6. yapılmışsa iadeye ilişkin bilgiler.

12.5. Ödemelere ve siparişlere ilişkin bilgiler, Operatör tarafından Rusya Federasyonu mevzuatının uygulanması, kayıtların tutulması, taleplerin incelenmesi ve Operatörün haklarının korunması için gerekli süreler boyunca saklanabilir.

13.1. Web Sitesi çerezleri ve benzeri teknolojileri kullanır.

13.2. Çerezler aşağıdaki amaçlarla kullanılabilir:

13.2.1. Web Sitesinin işleyişinin sağlanması;

13.2.2. Kullanıcının yetkilendirilmesi;

13.2.3. ayarların kaydedilmesi;

13.2.4. güvenliğin sağlanması;

13.2.5. ziyaret trafiğinin analizi;

13.2.6. Servisin kalitesinin iyileştirilmesi;

13.2.7. reklamların etkinliğinin değerlendirilmesi;

13.2.8. uygulanabilir olması hâlinde arayüzün ve reklam mesajlarının kişiselleştirilmesi.

13.3. Web Sitesinde Yandex.Metrica ve Webvisor (yalnızca Kullanıcının analiz çerezlerine onay vermesinden sonra) ile VK Pixel (yalnızca Kullanıcının pazarlama çerezlerine onay vermesinden sonra) kullanılabilir.

13.4. Kullanıcı, çerezlerin kullanılmasına Web Sitesindeki çerez banner'ı aracılığıyla onay verebilir ve seçimini istediği zaman Web Sitesi sayfalarının alt kısmındaki “Çerez ayarları” bağlantısı aracılığıyla değiştirebilir.

13.5. Kullanıcı, çerez kullanımını tarayıcı ayarlarından sınırlandırabilir veya devre dışı bırakabilir.

13.6. Çerezlerin devre dışı bırakılması, Web Sitesinin, kişisel hesabın, yetkilendirmenin, Sipariş oluşturmanın ve ödemenin bazı işlevlerinin düzgün çalışmamasına yol açabilir.

13.7. Çerezlerin kullanımına ilişkin ayrıntılı usul, Web Sitesinde yayımlanan Çerez Politikası ile belirlenir.

13.8. Kullanıcının çerez ayarlarına ilişkin tercihine dair bilgiler; seçilen çerez kategorileri, tercihin tarihi ve saati, IP adresi, User-Agent, sayfa adresi, yönlendirme kaynağı ve anonim veya oturum tanımlayıcısı dahil olmak üzere sunucu tarafındaki onay kayıt defterine kaydedilebilir. Bu kayıt defteri, ayarların seçildiğinin teyidi, güvenliğin sağlanması ve Operatörün haklarının korunması amacıyla tutulur.

14.1. Operatör, Kullanıcıya Servisin işleyişi ve sözleşmenin ifası için gerekli olan ve aşağıdakileri içeren hizmet ve işlem mesajları gönderebilir:

14.1.1. kişisel hesaba giriş ve şifre sıfırlama bağlantıları;

14.1.2. Siparişin durumuna ilişkin mesajlar;

14.1.3. sonucun hazır olduğuna ilişkin bildirimler;

14.1.4. sonucun indirilmesine yönelik bağlantılar;

14.1.5. destek mesajları;

14.1.6. ödeme ve iadeye ilişkin bildirimler;

14.1.7. hizmetin sunulması için gerekli diğer mesajlar.

14.2. Hizmet ve işlem mesajları reklam mesajı niteliğinde değildir ve sözleşmenin ifası ile Servisin işleyişinin sağlanması amacıyla gönderilir.

14.3. Tekrarlanan teklifler, kampanyalar, indirimler, promosyon kodları ve özel teklifler dahil olmak üzere reklam ve pazarlama mesajları, Kullanıcıya yalnızca Kullanıcının ayrı bir onayı bulunması hâlinde gönderilir.

14.4. Reklam mesajları e-posta, SMS, telefon, Telegram ve Kullanıcının onayında belirtilen diğer iletişim kanalları aracılığıyla gönderilebilir.

14.5. Kullanıcı, abonelikten çıkma bağlantısı, bülten ayarları, destek birimine başvuru veya mesajda belirtilen başka bir yolla reklam mesajları almayı reddetme hakkına sahiptir.

14.6. Reklam mesajlarının reddedilmesi, hizmetin sunulması için gerekli olan hizmet ve işlem mesajlarının alınmasını etkilemez.

15.1. Kişisel verilerin saklama süreleri; işleme amaçlarına, Rusya Federasyonu mevzuatı gerekliliklerine, kamuya açık teklifin koşullarına ve Kullanıcının onaylarına göre belirlenir.

15.2. Kaynak fotoğraflar, görüntülerin oluşturulan varyantları, ön görüntüler, ara işlenmiş görüntüler, geçici dosyalar ve önbelleğe alınmış kopyalar — hem ödenmemiş hem de ödenmiş taleplerde — en fazla 90 takvim günü saklanır: ödenmemiş talepte talebin oluşturulması anından itibaren, ödenmiş talepte ödeme anından itibaren. Bu sürenin sona ermesinden sonra ödenmemiş talep tamamen silinir. Bu ana kadar ödenmiş talebe ilişkin nihai dosyalar henüz oluşturulmamışsa, söz konusu veriler nihai dosyalar oluşturulana kadar, ancak işbu Politikanın 15.3. maddesinde belirlenen süreyi aşmamak üzere saklanır.

15.3. Ödenmiş siparişe ait nihai JPG/PDF/ZIP dosyaları ve bunlarla ilgili indirme bağlantıları (download links), Rusya Federasyonu mevzuatı, muhasebe kayıtları, taleplerin incelenmesi veya Operatörün haklarının korunması daha uzun bir süre gerektirmedikçe, ödeme anından itibaren (sipariş için ek ödeme yapılmışsa, son ödeme anından itibaren) 12 ay süreyle saklanır. Bu sürenin sona ermesinden sonra ödenmiş talep tamamen silinir.

15.4. İlgili saklama süresinin sona ermesinden sonra fotoğraflar, ön görüntüler, oluşturulan görüntüler, geçici dosyalar, indirme bağlantıları (download links), EXIF verileri ve önbelleğe alınmış kopyalar geri getirilemeyecek şekilde silinir.

15.5. Kullanıcı; fotoğrafları, tüm profil verilerini veya hesabı belirtilen sürelerden önce kişisel hesap üzerinden veya Operatöre başvurarak silebilir.

15.6. Kullanıcı, Nihai Sonucu dosyaların saklanma süresi içinde kendisi indirmek ve kaydetmekle yükümlüdür.

15.7. Kullanıcı sonucu saklama süresi içinde indirmemişse ve dosyalar silinmişse, Operatör bu dosyaları geri getirmekle yükümlü değildir.

15.8. Kullanıcının hesap verileri, hesap Kullanıcı tarafından kişisel hesap üzerinden veya destek birimine başvurularak silinene ya da hesap başka nedenlerle sona erene kadar saklanır.

15.9. Sipariş geçmişi, ödemeye ilişkin bilgiler, kasa ve muhasebe bilgileri, onaylara ilişkin bilgiler, Kullanıcı başvuruları ve hukuki öneme sahip diğer veriler; Rusya Federasyonu mevzuatının uygulanması, taleplerin incelenmesi, Operatörün haklarının korunması ve hizmetin sunulduğunun teyidi için gerekli süreler boyunca saklanabilir.

15.10. Reklam mesajları için işlenen kişisel veriler, Kullanıcı reklam ve bilgilendirme mesajları almaya ilişkin onayını geri alana veya Operatör ilgili bülteni sona erdirene kadar saklanır.

15.11. İşleme amaçlarına ulaşıldığında, Rusya Federasyonu mevzuatında aksi öngörülmedikçe, kişisel veriler imha edilir veya anonim hâle getirilir.

16.1. Kullanıcı, hesabın silinmesi, kişisel verilerin silinmesi veya kişisel verilerin işlenmesine ilişkin onayın geri alınması talebiyle Operatöre başvurma hakkına sahiptir.

16.2. Talep, support@selfiedoc.online e-posta adresine, kişisel hesap, Web Sitesindeki destek veya bu işlev mevcutsa geri bildirim widget'ı aracılığıyla gönderilir.

16.3. Kullanıcı talebinde, kayıt veya Sipariş oluşturma sırasında kullandığı iletişim bilgilerini ve başvurunun konusunu belirtmelidir.

16.4. Operatör, talebi aldıktan sonra hesabın veya verilerin başvuran kişiye ait olduğunun teyidi için gerekli ek bilgileri talep etme hakkına sahiptir.

16.5. Hesabın silinmesi hâlinde Operatör, daha önce silinmemişlerse fotoğrafları, ön görüntüleri, oluşturulan görüntüleri, geçici dosyaları, indirme bağlantılarını (download links), EXIF verilerini, önbelleğe alınmış kopyaları ve oturum verilerini (session data) siler.

16.6. Hesabın silinmesinden sonra Operatör, aşağıdakiler için gerekli olması hâlinde bazı verileri saklamaya devam etme hakkına sahiptir:

16.6.1. Rusya Federasyonu mevzuatı gerekliliklerinin yerine getirilmesi;

16.6.2. muhasebe, vergi veya kasa kayıtlarının tutulması;

16.6.3. hizmetin sunulduğunun teyidi;

16.6.4. talep ve uyuşmazlıkların incelenmesi;

16.6.5. Operatörün haklarının ve meşru menfaatlerinin korunması;

16.6.6. devlet kurumlarına karşı yükümlülüklerin yerine getirilmesi.

16.7. Hesabın silinmesinden sonra Operatör, kötüye kullanımın, dolandırıcılığın ve ihlal edenlerin yeniden kaydolmasının önlenmesi amacıyla, telefon numarasının tuzlanmış özet değeri (salted hash) ve e-postanın tuzlanmış özet değeri (salted hash) dahil olmak üzere asgari teknik verileri saklayabilir. Bu veriler, silinmiş fotoğrafların veya oluşturma geçmişinin geri getirilmesi için kullanılmaz.

16.8. Kişisel verilerin işlenmesine ilişkin onayın geri alınması; Servisin kullanılmaya devam edilmesini, hizmetin sunulmasını, hesaba erişimi veya sonucun alınmasını imkânsız hâle getirebilir.

16.9. Kullanıcı onayını hizmetin sunulması tamamlanmadan önce geri alırsa ve hizmetin sunulmasına kişisel veriler işlenmeden devam edilmesi mümkün değilse, Operatör hizmetin sunulmasını durdurma hakkına sahiptir.

17.1. Kullanıcı şu haklara sahiptir:

17.1.1. kişisel verilerinin işlenmesine ilişkin bilgi almak;

17.1.2. kişisel veriler eksik, güncelliğini yitirmiş, yanlış, hukuka aykırı olarak elde edilmiş veya beyan edilen işleme amacı için gerekli değilse, bunların netleştirilmesini, engellenmesini veya imhasını talep etmek;

17.1.3. kişisel verilerin işlenmesine ilişkin onayını geri almak;

17.1.4. reklam ve bilgilendirme mesajları almaya ilişkin onayını geri almak;

17.1.5. Rusya Federasyonu mevzuatında öngörülen hâllerde kişisel verilerin işlenmesinin durdurulmasını talep etmek;

17.1.6. Operatörün eylemlerine veya eylemsizliğine karşı kişisel veri sahiplerinin haklarını korumakla yetkili kuruma veya yargı yoluna başvurmak;

17.1.7. Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.

17.2. Kullanıcı, haklarını kullanmak için support@selfiedoc.online adresine başvuru gönderebilir.

17.3. Operatör, Kullanıcıların başvurularını Rusya Federasyonu mevzuatında belirlenen süreler içinde inceler.

18.1. Kullanıcı doğru veriler sağlamakla yükümlüdür.

18.2. Kullanıcı yalnızca kendisine ait fotoğrafları yüklemekle yükümlüdür.

18.3. Kullanıcının çocukların, reşit olmayan kişilerin ve üçüncü kişilerin fotoğraflarını ve yasa dışı yollarla elde edilmiş fotoğrafları yüklemesi yasaktır.

18.4. Kullanıcı, Servisi üçüncü kişilerin haklarını, Rusya Federasyonu mevzuatını veya uygulanabilir diğer yargı bölgelerinin mevzuatını ihlal etmek için kullanmamakla yükümlüdür.

18.5. Kullanıcı, yetkilendirme ile giriş bağlantısının, kasa fişinin ve sonucun alınması için kullanılan e-posta adresine erişimi kendisi sağlamakla yükümlüdür.

18.6. Kullanıcı, doğru olmayan veriler sağlamasının, başkalarına ait fotoğrafları yüklemesinin veya işbu Politikayı, kamuya açık teklifi ve Rusya Federasyonu mevzuatını ihlal etmesinin sonuçlarından sorumludur.

19.1. Operatör, kişisel verilerin korunması için gerekli ve yeterli hukuki, organizasyonel ve teknik tedbirleri alır.

19.2. Bu tedbirler şunları içerebilir:

19.2.1. kişisel verilerin işlenmesinin organizasyonundan sorumlu kişinin atanması;

19.2.2. kişisel verilere erişimin kısıtlanması;

19.2.3. yetkilendirme ve kimlik doğrulama araçlarının kullanılması;

19.2.4. erişim haklarının ayrıştırılması;

19.2.5. kişisel veriler üzerinde gerçekleştirilen işlemlerin kaydının tutulması;

19.2.6. sunucu altyapısının korunması;

19.2.7. veri aktarımı sırasında güvenli bağlantı kullanılması;

19.2.8. uygulanabilir olması hâlinde yedekleme;

19.2.9. yönetim bölümlerine erişimin kontrolü;

19.2.10. belirlenen saklama süresinin sona ermesinden sonra dosyaların silinmesi;

19.2.11. üçüncü kişilere aktarılan verilerin kapsamının en aza indirilmesi;

19.2.12. kişisel verilerin korunması için gerekli diğer tedbirler.

19.3. Operatör, fotoğraflara ve işleme sonuçlarına erişimi yalnızca hizmetin sunulması, teknik destek, kanunun uygulanması veya Operatörün haklarının korunması için bu erişime ihtiyaç duyan kişiler ve servislerle sınırlandırmak için tedbirler alır.

19.4. Operatör, Kullanıcının ayrı bir onayı olmaksızın Kullanıcıların fotoğraflarını kamuya açık hâle getirmez ve bunları reklam materyallerinde, portföyde, vaka çalışmalarında, sosyal ağlarda veya kamuya açık yayınlarda kullanmaz.

20.1. Rusya Federasyonu vatandaşlarının kişisel verilerinin ilk toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi ve çıkarılması, Rusya Federasyonu mevzuatında öngörülen hâller dışında, Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak gerçekleştirilir.

20.2. Barındırma (hosting) ve veri tabanı dahil olmak üzere Servisin temel altyapısı Rusya Federasyonu topraklarında bulunmaktadır.

20.3. Operatör, Rusya Federasyonu topraklarında Beget barındırma sağlayıcısını kullanır.

20.4. Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform ve diğer üçüncü taraf otomatik ve yapay zekâ tabanlı görüntü işleme servislerinin kullanılması sırasında Operatör, Kullanıcının görüntüsünün yurt dışına aktarımını işbu Politikada ve Rusya Federasyonu mevzuatında öngörülen usulle gerçekleştirebilir.

21.1. Servis, Avrupa Birliği veya Avrupa Ekonomik Alanı topraklarında bulunan kişiler ile Avrupa Birliği veya Avrupa Ekonomik Alanı vatandaşları ve yerleşik kişileri tarafından kullanılmaya yönelik değildir.

21.2. AB/AEA vatandaşı veya yerleşik kişisi olan ya da AB/AEA topraklarında bulunan Kullanıcı, Servisi kullanmaktan kaçınmakla yükümlüdür.

21.3. Servisin belirtilen kategorilerden bir kişi tarafından kullanıldığı Operatörün bilgisine ulaşırsa Operatör, kanun gereği aksi gerekmedikçe, hizmet sunmayı reddetme, hesaba erişimi kısıtlama ve/veya ilgili verileri silme hakkına sahiptir.

21.4. İşbu Politika, Rusya Federasyonu mevzuatına tabidir.

22.1. Operatör, böyle bir yükümlülüğün mevzuatta öngörüldüğü hâllerde yetkili kuruma bildirim gönderilmesi dahil olmak üzere, Rusya Federasyonu mevzuatında kişisel veri operatörleri için öngörülen tedbirleri alır.

22.2. Kişisel verilerin işlenmesiyle ilgili bilgilerde değişiklik olması hâlinde Operatör, bu bilgilerin Rusya Federasyonu mevzuatında öngörülen usulle güncellenmesi için tedbirler alır.

23.1. Operatör ve kişisel verilere erişim sağlamış diğer kişiler, Rusya Federasyonu mevzuatında aksi öngörülmedikçe, Kullanıcının onayı olmaksızın kişisel verileri üçüncü kişilere ifşa etmemek ve yaymamakla yükümlüdür.

23.2. Operatör, Kullanıcıların kişisel verilerini üçüncü kişilere satmaz.

23.3. Operatör, Kullanıcıların fotoğraflarını reklam ortaklarına kendi amaçları doğrultusunda kullanmaları için aktarmaz.

23.4. Operatör, Kullanıcının ayrı bir onayı olmaksızın Kullanıcıların fotoğraflarını yorumların yayımlanması, örneklerin gösterilmesi, portföy oluşturulması, reklam materyalleri veya sosyal ağlar için kullanmaz.

24.1. Kullanıcı, kişisel verilerin işlenmesine ilişkin konularda support@selfiedoc.online adresine başvuru gönderebilir.

24.2. Başvuru, Kullanıcının ve hesabının veya Siparişinin tanımlanmasına imkân veren bilgileri ve başvurunun konusunun açıklamasını içermelidir.

24.3. Operatör, verilerin başvuran kişiye ait olduğunun teyidi için ek bilgi talep etme hakkına sahiptir.

24.4. Operatör, başvuruları Rusya Federasyonu mevzuatında belirlenen süreler içinde inceler.

24.5. Kullanıcı ile başka bir yanıt yöntemi kararlaştırılmadıkça, yanıt Kullanıcıya başvuru için kullanılan e-posta adresine veya diğer iletişim kanalına gönderilir.

25.1. Operatör, işbu Politikayı tek taraflı olarak değiştirme hakkına sahiptir.

25.2. Politikanın yeni sürümünde başka bir süre belirtilmedikçe, Politikanın yeni sürümü Web Sitesinde yayımlandığı andan itibaren yürürlüğe girer.

25.3. Kullanıcı, işbu Politikada yapılan değişiklikleri kendisi takip etmekle yükümlüdür.

25.4. Politikanın yeni sürümünün yayımlanmasından sonra Web Sitesinin veya Servisin kullanılmaya devam edilmesi, Kullanıcının Politikanın yeni sürümünü kabul ettiği anlamına gelir.

25.5. Kullanıcı Politikanın yeni sürümünü kabul etmiyorsa, Web Sitesini ve Servisi kullanmayı bırakmakla yükümlüdür.

Şahıs işletmesi sahibi:

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN: 632103624730

OGRNIP: 321631200006480, 17 Haziran 2021 tarihli

Adres:

445051, Samara Oblastı, Tolyatti, Frunze Sokağı, No: 4, Ofis: 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Web Sitesi:

https://selfiedoc.online/

E-posta:

support@selfiedoc.online

Cari hesap:

40802810111240000668

Banka:

VTB Bank PAO “TSENTRALNYY” Şubesi, Moskova (Филиал “ЦЕНТРАЛЬНЫЙ” Банка ВТБ ПАО, г. Москва)

Muhabir hesap:

30101810145250000411

BIK (banka tanımlama kodu):

044525411