TASLAK — Bu metin DEJA'nın hukuk danışmanı tarafından incelenmeden yayınlanmamalıdır.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, DEJA mobil uygulaması ve web uygulaması ("Uygulama") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

HNF Kimya Sanayi ve Ticaret Ltd. Şti. ("DEJA Paints"), Beylikdüzü OSB Mahallesi 3. Cadde No: 19/1, Beylikdüzü / İstanbul.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu numarası, e-posta adresi (isteğe bağlı), firma ve meslek bilgisi (isteğe bağlı), numune gönderimi için teslimat adresi.
• Talep ve proje bilgileri: seçtiğiniz ürün, stil ve renk; yaklaşık alan, il/ilçe, mekân tipi, mevcut yüzey, planlanan tarih ve notlarınız.
• Görsel veriler: yüklediğiniz duvar/mekân fotoğrafları ve bunlardan oluşturulan görseller. Fotoğraflardaki konum (GPS) ve diğer EXIF bilgileri yükleme sırasında silinir.
• İşlem güvenliği: IP adresi, cihaz ve uygulama bilgisi, oturum kayıtları, bildirim (push) cihaz anahtarı.
• Pazarlama: yalnızca ayrıca onay vermeniz halinde, kampanya ve yenilik bildirimleri için iletişim bilgileriniz.

3. İşleme amaçları ve hukuki sebepler

• Teklif ve numune taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması — KVKK m. 5/2(c) (sözleşmenin kurulması ve ifası).
• Telefon numaranızın SMS kodu ile doğrulanması, hesabınızın ve Uygulama'nın güvenliğinin sağlanması — KVKK m. 5/2(f) (meşru menfaat).
• Talep durumundaki değişikliklerin size bildirim olarak iletilmesi — KVKK m. 5/2(c).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi — KVKK m. 5/2(ç).
• Fotoğrafınızın yapay zekâ ile işlenerek seçtiğiniz dokunun duvarınızda temsili olarak gösterilmesi — KVKK m. 5/1 ve m. 9 uyarınca açık rızanız ile.
• Pazarlama iletişimi — yalnızca açık rızanız ile.

4. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• SMS doğrulama kodu için Türkiye'deki SMS hizmet sağlayıcımıza (Netgsm) (telefon numarası).
• Sunucu barındırma hizmeti aldığımız OVH SAS'a (OVHcloud; Frankfurt, Almanya veri merkezi — yurt dışı). Tüm uygulama verileri bu sunucularda saklanır; OVHcloud veri işleyen sıfatıyla yalnızca talimatlarımız doğrultusunda hareket eder. Bu aktarım KVKK m. 9 uyarınca uygun güvencelere (standart sözleşme) dayanır.
• "Duvarımda gör" özelliğini kullanmanız halinde, yüklediğiniz fotoğraf ile ürün görselinin OpenAI'ın yapay zekâ hizmetine (OpenAI API) (yurt dışı). Bu aktarım, ayrıca verdiğiniz açık rıza ile yapılır; rıza vermezseniz Uygulama'nın diğer tüm özelliklerini kullanmaya devam edebilirsiniz. Ayrıntılar için Yapay Zekâ Görsel İşleme Bilgilendirmesi'ne bakınız.
• Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde.

5. Toplama yöntemi

Verileriniz, Uygulama'daki formlar, fotoğraf yükleme ve SMS doğrulama adımları aracılığıyla elektronik ortamda toplanır.

6. Saklama süreleri

• Bir projeye eklenmeyen duvar fotoğrafları ve oluşturulan görseller: 90 gün.
• Projeye eklenen fotoğraf ve görseller: projenin son güncellenmesinden itibaren 2 yıl.
• Hesabınızı Uygulama'dan sildiğinizde projeleriniz, talepleriniz ve tüm fotoğraflarınız derhal silinir.

Bayi portalı

DEJA bayi portalını (bayi.dejapaints.com) bir bayi firması adına kullanan çalışanların; ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), oturum ve işlem kayıtları (IP adresi, giriş zamanı, stok hareketleri ve siparişlerde kimin işlem yaptığı), talep mesajları ve eklenen dosyalar işlenir. Amaç bayi ilişkisinin yürütülmesi (sipariş, stok, destek talepleri ve bildirimler) ve portal güvenliğidir — KVKK m. 5/2(c) ve 5/2(f). Veriler yukarıda belirtilen barındırma sağlayıcısında (OVHcloud, Frankfurt) saklanır ve bildirim e-postaları için e-posta hizmet sağlayıcımıza aktarılır. Kullanıcı hesabı silindiğinde hesap bilgileri silinir; firmaya ait sipariş ve stok kayıtları ticari kayıt olarak saklanmaya devam eder, ancak kişiyle ilişkisi kaldırılır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı deja@hnfkimya.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Hesabınızı dilediğiniz zaman Uygulama'da Hesabım → Hesabımı sil adımıyla silebilirsiniz.

HNF Kimya Sanayi ve Ticaret Ltd. Şti. · Beylikdüzü OSB Mah. 3. Cadde No: 19/1, Beylikdüzü / İstanbul · deja@hnfkimya.com · +90 212 803 02 58