KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
Veri Sorumlusu
SkinAI
E-posta: info@skinai.com.tr
İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler | Saklama Süresi |
|---|---|---|
| Kimlik | Ad soyad, yaş, cinsiyet | Hesap silinene kadar |
| İletişim | E-posta adresi | Hesap silinene kadar |
| Biyometrik | Yüz fotoğrafı | Analiz sonrası 24 saat |
| Sağlık | Cilt tipi, alerjiler, analiz sonuçları | Hesap silinene kadar |
| İşlem | Ödeme bilgileri | Yasal süre (10 yıl) |
İşleme Amaçları ve Hukuki Dayanaklar
- Sözleşmenin ifası (KVKK m.5/2-c): Kayıt, analiz ve rutin oluşturma hizmetleri
- Açık rıza (KVKK m.5/1): Yüz fotoğrafının yapay zeka ile işlenmesi
- Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliği, dolandırıcılık önleme
- Yasal yükümlülük (KVKK m.5/2-ç): Vergi ve muhasebe kayıtları
Özel Nitelikli Kişisel Veriler
Yüklediğiniz fotoğraf ve analiz sonuçları özel nitelikli kişisel veri(biyometrik veri) kapsamındadır. Bu veriler yalnızca açık rızanıza dayanılarak, yalnızca size hizmet sunmak amacıyla işlenir ve analiz tamamlandıktan 24 saat içinde kalıcı olarak silinir.
Verilerin Aktarılması
Kişisel verileriniz yurt içinde Supabase (AB sunucuları) altyapısında saklanmaktadır. Değerlendirme işlemleri için OpenAI ve Anthropic'e minimum düzeyde veri aktarımı yapılır; bu aktarım KVKK m.9 kapsamında yeterli koruma sağlayan ülkelere yapılmaktadır. Verileriniz üçüncü kişilere satılmaz veya kiralanmaz.
Yönetici Erişimi
Verilerinize sistem yöneticileri tarafından teknik destek ve güvenlik amaçlı erişilebilir. Tüm yönetici erişimleri, erişim zamanı ve erişilen veri türüyle birlikte günlük kayıtlarına (log) alınmaktadır. Bu kayıtlar yalnızca denetim amacıyla saklanır ve üçüncü kişilerle paylaşılmaz.
Klinik Üyeliği ve Veri Paylaşımı
Bir kliniğin davet linki üzerinden kayıt olduğunuzda veya hesabınız bir kliniğe bağlandığında, ilgili kliniğin yetkili personeli (klinik admin rolünde)analiz sonuçlarınızı, oluşturulan bakım rutininizi ve doktor notlarını görüntüleyebilir. Bu erişim KVKK m.5/1 kapsamında açık rızanıza dayanmaktadır; kayıt sırasında bu paylaşım açıkça onaylanır.
- Paylaşılan veriler: Cilt analizi sonuçları, skor, cilt tipi, tespit edilen sorunlar, oluşturulan bakım rutini, doktorun yazdığı notlar.
- Paylaşılmayan veriler: E-posta dışındaki iletişim bilgileri (varsa), ödeme bilgileri ve hesabınızla ilgili teknik/işlem verileri.
- Audit kayıtları: Klinik personelinin analiz verilerinizi her görüntüleyişi, rapor indirişi ve doktor notu yazışı sistem tarafından kayıt altına alınır. Bu kayıtları kendi kişisel verileriniz kapsamında talep edebilirsiniz.
- Açık rızayı geri çekme: Profil sayfanızdan istediğiniz zaman kliniğinizden ayrılabilir, klinik personelinin erişimini sona erdirebilirsiniz. Geri çekme anlık olarak yürürlüğe girer.
- Klinik aboneliğinin sona ermesi: Klinik aboneliği sona erdiğinde 30 günlük lütüf periyodunun sonunda klinik personelinin erişimi otomatik olarak kapatılır; analiz verileriniz hesabınızda kalmaya devam eder.
Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Haklarınızı kullanmak için kimliğinizi doğrulayan bir belgeyle birlikte:
- E-posta: info@skinai.com.tr
Başvurularınız 30 gün içinde yanıtlanır. Başvuru ücretsizdir.