KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 kapsamında

1. Veri sorumlusu

Veri sorumlusu:

MirorX Teknoloji Limited Şirketi
MERSİS: 0621131579000001
VKN: 6211315790
Adres: Ömerağa Mah. Fethiye Cad. No: 36 İç Kapı No: 1, İzmit / Kocaeli
E-posta: kvkk@mirorx.ai
Telefon: +90 534 547 52 70
KEP: temin sürecindedir; alındığında bu metne ve şirket künyesine işlenecektir.

2. İşlenen kişisel veriler

Kullanılan yüzeye göre aşağıdaki veri kategorileri işlenebilir:

Kategori	Örnek
Kimlik	ad-soyad, kullanıcı adı, yaş/ehliyet beyanı
İletişim	e-posta, telefon, başvuru adresi
Müşteri işlem	üyelik, paket, kontör, sipariş, iade, fatura
Görsel ve işitsel kayıt	selfie, yüz/vücut görseli, ürün ve içerik görselleri
Özel nitelikli kişisel veri	yalnız benzersiz tanıma/kimlik doğrulama amacı veya sonucu taşıyan biyometrik şablon/özellik ve ilgili teknik işlem kayıtları
İşlem güvenliği	IP, oturum, cihaz, erişim, rıza ve güvenlik logları
Pazarlama	ileti izni, ret, kampanya tercihi
Talep/şikâyet	destek, hak ihlali, KVKK başvurusu ve sonuçları
Mesleki/şirket	marka yetkilisi görevi, şirket ve yetki bilgisi
Kullanıcı içeriği	dolap, kombin, sohbet, üretim, paylaşım ve yarışma içeriği

Bir yüz fotoğrafı her durumda otomatik olarak biyometrik veri sayılmaz. Görselden kişinin benzersiz biçimde tanınmasını sağlayan teknik özellik/şablon çıkarıldığı veya bu amaçla işlendiği ölçüde özel nitelikli biyometrik veri rejimi uygulanır. MirorX, yüz tabanlı yaratıcı üretimlerde ihtiyatlı yaklaşım gereği ayrıca açık rıza alabilir.

3. İşleme amaçları ve hukuki sebepler

Amaç	Başlıca hukuki sebep
Hesap oluşturma, kimlik doğrulama, hizmet sunma	KVKK md.5/2-c, sözleşmenin kurulması/ifası
Ödeme, fatura, muhasebe ve yasal kayıt	md.5/2-ç, hukuki yükümlülük
Destek, talep, uyuşmazlık ve delil	md.5/2-e, hakkın tesisi/kullanılması/korunması
Güvenlik, sahtecilik ve kötüye kullanım önleme	md.5/2-f, temel haklara zarar vermeyen meşru menfaat
Katalog ve B2B sözleşme hizmetleri	md.5/2-c; marka tarafından aktarılan veride ayrıca tarafların rol sözleşmesi
Ticari ileti	6563 sayılı Kanun ve ilgili mevzuata uygun ön onay/açık rıza
Biyometrik veri işleme	KVKK md.6’daki geçerli şart; tüketici yaratıcı özelliklerinde kural olarak ayrı açık rıza
MirorX tanıtımında kullanıcı/marka içeriği	ayrı, özgür ve geri alınabilir izin
Anonim ürün analitiği	kişisel veri niteliği kalmadığında KVKK kapsamı dışında; anonimleştirme öncesi md.5/2-f veya ilgili dayanak

Aydınlatma yapılması, tek başına açık rıza verildiği anlamına gelmez. Açık rıza gereken faaliyetler ayrı metin ve kutu ile alınır.

4. Toplama yöntemi

Veriler; web/uygulama formları, yüklemeler, kamera/galeri seçimi, sohbet ve destek kanalları, çerezler, işlem logları, marka tarafından sağlanan içerik, ödeme/fatura sağlayıcıları ve kullanıcının açıkça bağladığı kaynaklar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.

5. Aktarım

5.1 Yurt içi

Veriler, amaçla sınırlı olmak üzere yetkili çalışanlara, hizmet sağlayıcılara, ödeme/faturalama kuruluşlarına, hukukçu ve mali müşavirlere, kanunen yetkili kurumlara aktarılabilir.

5.2 Yurt dışı

Yurt dışındaki bulut ve yapay zekâ sağlayıcılarına aktarım, KVKK md.9’da öngörülen:

• yeterlilik kararı,
• uygun güvence niteliğindeki standart sözleşme veya bağlayıcı şirket kuralları,
• Kurul iznine tabi yazılı taahhütname,
• kanunda belirtilen arızi hâller

gibi geçerli mekanizmalardan uygun olanına dayanır.

Standart sözleşme kullanılan aktarımlarda sözleşme imzalanır, gerekli yetki belgeleri hazırlanır ve mevzuattaki süre içinde Kuruma bildirilir. Aktarım mekanizması kurulmamışsa ilgili rutin veri akışı üretime açılmaz.

Açık rızaya dayalı istisnai aktarım yapılacaksa alıcı/alıcı grubu, ülke, veri, amaç ve risk ayrı metinde belirtilir; rıza vermemek genel üyeliği engellemez, ancak aktarım gerektiren özellik kullanılamaz.

6. Saklama

Saklama süreleri veri ve amaç bazında 29-Saklama ve İmha Cetveline göre uygulanır. Süre sona erdiğinde veri silinir, yok edilir veya anonim hâle getirilir. Hukuki uyuşmazlık, resmi talep veya yasal saklama yükümlülüğü varsa yalnız gerekli veri erişimi kısıtlanarak ilgili süre boyunca tutulur.

7. İlgili kişinin hakları

KVKK md.11 uyarınca:

1. kişisel verinizin işlenip işlenmediğini öğrenme,
2. işlenmişse bilgi talep etme,
3. işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md.7 şartlarıyla silme/yok etme isteme,
7. düzeltme veya silmenin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
9. kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Başvurunuzda ad-soyad, başvuru konusu, talebiniz, kimliği ve varsa temsil yetkisini doğrulayan bilgi ile cevap adresi bulunmalıdır.

Mevzuata uygun olarak:

• şahsen veya noter aracılığıyla şirket adresine,
• güvenli elektronik imza veya mobil imza ile,
• şirketin ilan edilecek KEP adresine,
• daha önce MirorX’e bildirilen ve sistemde kayıtlı e-posta adresiniz üzerinden kvkk@mirorx.ai adresine

başvurabilirsiniz.

Kimlik doğrulama için yalnız gerekli bilgi istenir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde yasal tarife uygulanabilir.