Kişisel Verilerin Korunması Aydınlatma Metni (KVKK)
6698 sayılı Kanun kapsamında kişisel verilerinizin işlenmesi, korunması ve otomatik imha süreçleri.
İstemci tarafında EXIF temizleme güvencesi, geçici görsel imhası (max 24 saat), veri minimizasyonu, Iyzico/WASP Medya Ltd/Cloudflare/fal.ai altyapı rolleri ve haklarınız.
Veri Sorumlusunun Kimliği
WASP Medya Ltd ("Mitos" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin güvenliğine ve mahremiyetine en üst düzeyde önem veriyoruz.
İşlenen Kişisel Verileriniz ve Veri Minimizasyonu İlkesi
Platformumuzu kullanımınız sırasında aşağıdaki verileriniz işlenmektedir:
- ◆Kimlik ve İletişim Bilgileri: E-posta adresiniz, (satın alma yapmanız halinde fatura mevzuatı gereği ad, soyad ve fatura bilgileriniz).
- ◆İşlem Güvenliği Bilgileri: IP adresi, oturum/işlem kayıtları, güvenlik doğrulama kayıtları ve hukuki onay zaman damgaları.
- ◆Görsel Veriler (Fincan/Doku Fotoğrafları): Hikaye üretimi için yüklediğiniz fotoğraflar. Gizliliğinizi korumak adına, yüklediğiniz fotoğrafların içine gömülü olan konum (GPS), cihaz modeli ve çekim tarihi gibi EXIF üst verileri (metadata) cihazınızda otomatik olarak temizlenir ve sunucularımıza aktarılmaz. Görsellerde insan yüzü tespit edilmesi halinde görsel işlenmez ve derhal silinir.
- ◆Ödeme Verileri: Kredi kartı bilgileriniz Mitos sunucularına hiçbir şekilde ulaşmaz; doğrudan BDDK lisanslı ödeme kuruluşu Iyzico tarafından 256-bit SSL şifrelemeyle işlenir.
Yüklediğiniz fotoğrafların GPS konum ve cihaz modeli gibi gizli üst verileri, tarayıcınızdan sunucuya gönderilmeden önce istemci tarafında tamamen temizlenir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK m. 5/2 kapsamında şu hukuki sebeplerle işlenir:
- ◆Sözleşmenin kurulması veya ifası (m. 5/2-c): Jeton tanımlanması, yüklenen görselden kurgusal hikayenin üretilmesi.
- ◆Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Faturalandırma, tüketici hukuku ve onay kayıtlarının saklanması.
- ◆Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): Kötü niyetli kullanımların önlenmesi ve sistem güvenliği.
- ◆Açık Rıza (m. 5/1 ve m. 9): Yüklediğiniz görselin analiz edilmek üzere yurt dışında yerleşik yapay zeka ve bulut altyapı sağlayıcılarına aktarılması.
Görsellerin Saklanma Süresi ve Otomatik İmha Politikası
Yüklediğiniz fincan/doku fotoğrafları kalıcı veritabanlarımızda saklanmaz.
Görseller geçici bulut depolama alanında tutulur; yapay zeka tarafından hikaye üretimi tamamlandığı anda (veya işlem hata verdiğinde) derhal otomatik olarak silinir.
Her halükarda yüklenen hiçbir geçici görsel 24 saatten fazla sistemde kalamaz ve otomatik yaşam döngüsü kurallarıyla kalıcı olarak imha edilir.
Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım
Kişisel verileriniz; ödeme işlemleri için Iyzico Ödeme Hizmetleri A.Ş.'ye, yasal yükümlülükler kapsamında yetkili kamu kurumlarına ve açık rızanızın bulunması halinde görselin sembolik analizi ve bulut barındırma hizmeti için yurt dışında sunucuları bulunan Cloudflare Inc. ve yapay zeka altyapı sağlayıcımız fal.ai (ve alt model sağlayıcıları) ile yalnızca anlık işlem süresince sınırlı olarak paylaşılmaktadır.
İlgili Kişi Olarak Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi kapsamındaki haklarınıza (verinizin işlenip işlenmediğini öğrenme, silinmesini veya düzeltilmesini isteme vb.) ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hello@wasp.works adresine yazılı olarak iletebilirsiniz.