KİŞİSEL VERİLERE İLİŞKİN VERİ İŞLEYENLER VE ALICILAR SİCİLİ

1.1. Kişisel verilerin Operatörü (152-FZ anlamında; veri sorumlusu), şahıs işletmesi sahibi (IP) Silkina Viktoriia Vladimirovna'dır (Силкина Виктория Владимировна), INN (vergi kimlik numarası) 632103624730, 17 Haziran 2021 tarihli OGRNIP (ana devlet kayıt numarası) 321631200006480.

1.2. Kişisel verilere ilişkin başvurular için iletişim adresi: support@selfiedoc.online.

2.1. Operatör, kişisel verileri üçüncü kişilere yalnızca hizmetin sunulması, sözleşmenin ifası, ödemenin alınması, yetkilendirme, Kullanıcı ile iletişim, onay bulunması hâlinde analiz, güvenliğin sağlanması, kanunun uygulanması veya Operatörün haklarının korunması için gerekli olan kapsamda aktarır.

2.2. Operatör, Kullanıcıların kişisel verilerini üçüncü kişilere satmaz.

2.3. Operatör, yüklenen fotoğrafları, nihai dosyaları, ödeme bilgilerini ve destek başvurularını reklam ortaklarına kendi amaçları doğrultusunda kullanmaları için aktarmaz.

2.4. Operatör, verileri veri işleyenlere aktarırken veri minimizasyonu ilkesini uygular: yalnızca ilgili alıcının kendisine verilen işlevi yerine getirmesi için gerekli olan veriler aktarılır.

2.5. Görüntünün arka planının kaldırılması (siluetin ayrılması), görüntü üçüncü kişilere aktarılmaksızın Operatörün kendi altyapısında gerçekleştirilir.

3.1. Beget / barındırma sağlayıcısı.

Amaç: web sitesinin, backend'in, veri tabanının, dosya depolama alanının ve teknik altyapının Rusya Federasyonu topraklarında barındırılması.

Veriler: hesap, oturumlar, yüklenen fotoğraflar, oluşturulan görüntüler, nihai dosyalar, siparişlere ilişkin bilgiler, teknik günlükler, IP adresi, User-Agent, çerez onayları, güvenlik kayıtları.

Hukuki dayanak: Kullanıcı ile yapılan sözleşmenin ifası, Servisin işleyişinin sağlanması, verilerin Rusya Federasyonu topraklarında saklanması, Operatörün haklarının korunması.

3.2. UnitPay / ödeme servisi.

Amaç: ödemenin alınması, ödemelerin onaylanması, iadeler, ödeme bildirimleri, ödeme tanımlayıcılarının oluşturulması, kasa fişlerinin düzenlenmesi ve gönderilmesi.

Veriler: tutar, paket, ödeme yöntemi (banka kartı veya SBP), ödeme durumu, ödeme tanımlayıcısı, ödemeye ilişkin teknik bilgiler, kasa fişinin gönderilmesi için e-posta adresi.

Hukuki dayanak: Kullanıcı ile yapılan sözleşmenin ifası, ödemenin alınması, muhasebe ve vergi kayıtlarının tutulması.

3.3. OpenAI API / otomatik ve yapay zekâ tabanlı görüntü işleme servisi.

Amaç: görüntünün işlenmesi, fotoğraf seçeneğinin oluşturulması veya iyileştirilmesi, yapay zekâ isteğinin teknik olarak yürütülmesi.

Veriler: yüklenen görüntü veya işleme için seçilen görüntü, teknik işleme isteği, oluşturma parametreleri ve isteğe ait teknik meta veriler. Telefon numarası, e-posta, ödeme bilgileri, sipariş geçmişi ve destek başvuruları aktarılmaz.

Özellik: görüntünün ve isteğe ait teknik verilerin yurt dışına aktarımı söz konusu olabilir.

3.4. Higgsfield / Higgsfield CLI / otomatik ve yapay zekâ tabanlı görüntü işleme servisi.

Amaç: görüntünün işlenmesi, fotoğraf seçeneğinin oluşturulması veya iyileştirilmesi, yapay zekâ isteğinin teknik olarak yürütülmesi.

Veriler: yüklenen görüntü veya işleme için seçilen görüntü, teknik işleme isteği, oluşturma parametreleri ve isteğe ait teknik meta veriler. Telefon numarası, e-posta, ödeme bilgileri, sipariş geçmişi ve destek başvuruları aktarılmaz.

Özellik: görüntünün ve isteğe ait teknik verilerin yurt dışına aktarımı söz konusu olabilir.

3.5. OpenRouter platform / yapay zekâ isteklerinin yönlendirilmesi ve yürütülmesi servisi.

Amaç: ilgili altyapı Serviste etkinleştirilmişse, yapay zekâ sağlayıcıları aracılığıyla yedek, eski (legacy) veya dahili görüntü işleme.

Veriler: görüntü, teknik işleme isteği, oluşturma parametreleri ve isteğe ait teknik meta veriler. Telefon numarası, e-posta, ödeme bilgileri, sipariş geçmişi ve destek başvuruları aktarılmaz.

Özellik: görüntünün ve isteğe ait teknik verilerin yurt dışına aktarımı söz konusu olabilir.

3.6. Kie.ai / yapay zekâ tabanlı görüntü oluşturma servisi.

Amaç: görüntünün işlenmesi, fotoğraf seçeneğinin oluşturulması veya iyileştirilmesi, yapay zekâ isteğinin teknik olarak yürütülmesi.

Veriler: yüklenen görüntü veya işleme için seçilen görüntü, teknik işleme isteği, oluşturma parametreleri ve isteğe ait teknik meta veriler. Telefon numarası, e-posta, ödeme bilgileri, sipariş geçmişi ve destek başvuruları aktarılmaz.

Özellik: görüntünün ve isteğe ait teknik verilerin yurt dışına aktarımı söz konusu olabilir.

3.7. Yandex.Metrica ve Webvisor / analiz.

Amaç: ziyaret trafiğinin, arayüz kalitesinin, yönlendirme kaynaklarının, teknik hataların ve Servisin etkinliğinin analizi.

Veriler: IP adresi, User-Agent, tarayıcı, cihaz, sayfa, yönlendirme kaynağı ve web sitesindeki eylemlere ilişkin bilgiler. Yalnızca Kullanıcının analiz çerezlerine onay vermesinden sonra kullanılır.

3.8. VK Pixel / reklam analizi.

Amaç: reklam etkinliğinin değerlendirilmesi, yeniden hedefleme (retargeting) ve reklam yönlendirmelerinin analizi.

Veriler: web sitesinin ziyaret edilmesine ve web sitesindeki eylemlere ilişkin teknik bilgiler. Yüklenen fotoğraflar, nihai dosyalar, ödeme bilgileri ve destek başvuruları aktarılmaz. Yalnızca Kullanıcının pazarlama çerezlerine onay vermesinden sonra kullanılır.

3.9. E-postaların gönderilmesi için e-posta servisi (SMTP).

Amaç: kişisel hesaba giriş ve şifre sıfırlama bağlantılarının, sonucun indirme bağlantılarının, Siparişe ilişkin bildirimlerin ve diğer hizmet ve işlem mesajlarının gönderilmesi.

Veriler: e-posta adresi, hizmet mesajının metni, teknik teslim durumu.

3.10. İlgili altyapının Serviste etkinleştirilmiş olması hâlinde, Stack Auth dahil olmak üzere yetkilendirme ve kullanıcı hesabı servisleri.

Amaç: kayıt, yetkilendirme, oturumların ve kişisel hesaba erişimin yönetimi.

Veriler: e-posta, kullanıcının teknik tanımlayıcısı, oturumlar, girişlere ilişkin bilgiler ve yetkilendirmeye ilişkin teknik kayıtlar.

3.11. Talk-Me / Web Sitesindeki çevrim içi destek sohbeti (ilgili widget etkinleştirilmişse).

Amaç: Kullanıcı başvurularının destek sohbeti aracılığıyla alınması ve işlenmesi.

Veriler: yazışmanın içeriği, Kullanıcının sohbette paylaştığı iletişim bilgileri, ziyarete ilişkin teknik bilgiler (IP adresi, User-Agent, sayfa adresi). Yüklenen fotoğraflar, nihai dosyalar ve ödeme bilgileri aktarılmaz.

3.12. Teknik yükleniciler ve destek uzmanları.

Amaç: Servisin bakımı, teşhis, hataların giderilmesi, başvuruların işlenmesi, güvenliğin sağlanması ve Servisin geliştirilmesi.

Veriler: erişim kısıtlamaları ve gizlilik dikkate alınarak, yalnızca belirli bir görevin yerine getirilmesi için erişilmesi gerekli olan bilgiler.

3.13. Devlet kurumları, mahkemeler, kolluk kuvvetleri, vergi daireleri ve diğer yetkili kişiler.

Amaç: Rusya Federasyonu mevzuatı gerekliliklerinin, yargı kararlarının ve hukuka uygun taleplerin yerine getirilmesi ve Operatörün haklarının korunması.

Veriler: uygulanacak kanunda veya hukuka uygun talepte öngörülen kapsamda bilgiler.

4.1. Operatör işbu sicili; yeni bir veri işleyen bağlandığında, aktarım amacı değiştiğinde, aktarılan verilerin kapsamı değiştiğinde veya uygulanacak mevzuat gereklilikleri değiştiğinde gözden geçirir.

4.2. Sicilin güncel sürümü Web Sitesinde yayımlanır.