Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, cabinappai.com üzerinden sunulan hizmetler sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
VERİ SORUMLUSU
Unvan: Ayşe Polat
Adres: Alata Mah. Yavuz Sultan Selim Blv. No:166/2 Erdemli/Mersin
Web sitesi: cabinappai.com
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kimlik ve iletişim verileri
Veriler: E-posta adresi, kullanıcı adı
İşleme amacı: Hesap oluşturma, kimlik doğrulama, giriş işlemleri ve destek taleplerine yanıt verilmesi
Hukuki sebep: Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c)
Görsel veriler
Veriler: Sanal deneme için yüklenen model ve ürün fotoğrafları, işlem sonucunda üretilen görseller
İşleme amacı: Yapay zeka ile sanal kıyafet deneme hizmetinin sunulması
Hukuki sebep: Açık rıza (KVKK m.5/1) — fotoğraf yükleme işlemi kullanıcının kendi tercihiyle başlatılır
İşlem ve kullanım verileri
Veriler: Kredi bakiyesi ve harcama geçmişi, deneme sayısı, satın alma kayıtları
İşleme amacı: Kredi sisteminin işletilmesi, satın alma kayıtlarının tutulması, hizmet kalitesinin ölçülmesi
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)
Abonelik verileri
Veriler: Abonelik paketi, abonelik durumu, aylık kredi kotası ve son yenilenme tarihi
İşleme amacı: Aylık aboneliğin işletilmesi, kotanın her ay yenilenmesi, iptal taleplerinin yürütülmesi ve tahsilatın takibi
Hukuki sebep: Sözleşmenin ifası için zorunlu olması (KVKK m.5/2-c)
3. Saklama Süreleri
Fotoğraflar ve deneme sonuçları, oluşturulmalarından 90 gün sonra otomatik olarak silinir. Bu silme işlemi düzenli çalışan bir sistem görevi ile hem veritabanından hem de depolama alanından yapılır.
- Yüklenen fotoğraflar ve deneme görselleri: 90 gün
- Hesap bilgileri (e-posta, kullanıcı adı): Hesap açık kaldığı sürece; hesap silindiğinde tüm hesap verileri kaldırılır
- Abonelik kayıtları: Abonelik sürdüğü sürece; iptalden sonra yalnızca mali mevzuatın gerektirdiği ödeme kayıtları saklanır
- Satın alma ve ödeme kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için zorunlu olan hizmet sağlayıcılarla, KVKK m.8 ve m.9 kapsamında ve hizmetin gerektirdiği ölçüde paylaşılır:
- Supabase Inc. — veritabanı, kimlik doğrulama ve dosya depolama altyapısı (AB / Frankfurt veri merkezi)
- FASHN AI — sanal deneme görselinin üretilmesi için yapay zeka görsel işleme; görseller yalnızca işlem süresince aktarılır
- Ödeme kuruluşu — tek seferlik satın alma ve aylık abonelik tahsilatlarının gerçekleştirilmesi; kart bilgileri CaBin tarafından görülmez ve saklanmaz
- Yetkili kamu kurum ve kuruluşları — yalnızca hukuki bir yükümlülük veya talep hâlinde
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Yüklediğiniz fotoğraflar yapay zeka model eğitiminde kullanılmaz.
5. Veri Güvenliği
Tüm veri iletimi şifreli (TLS/HTTPS) bağlantılar üzerinden yapılır. Veritabanı erişimi satır bazlı güvenlik politikalarıyla sınırlandırılmıştır; her kullanıcı yalnızca kendi verisine erişebilir. Şifreler geri döndürülemez şekilde hash'lenerek saklanır.
6. KVKK m.11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte hesabınıza kayıtlı e-posta adresinden aşağıdaki adrese iletebilirsiniz:
Başvurularınız, KVKK m.13 uyarınca talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzu yazılı olarak Alata Mah. Yavuz Sultan Selim Blv. No:166/2 Erdemli/Mersin adresine de iletebilirsiniz. Talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.