Gizlilik Politikası
Son güncelleme: 22 Temmuz 2026
Imagokit olarak gizliliğinizi çok ciddiye alıyoruz. Bu politika, özel nitelikli bir biyometrik veri teşkil eden fotoğrafınız da dâhil olmak üzere kişisel verilerinizi (AB) 2016/679 sayılı Tüzük, yani GDPR (Genel Veri Koruma Tüzüğü) ve İspanya'nın 3/2018 sayılı Organik Kanunu (LOPDGDD) uyarınca nasıl işlediğimizi açıklamaktadır.
1. Veri sorumlusu
- Hizmetin veri sorumlusu: Zemobile LLC; Delaware Eyaleti (Amerika Birleşik Devletleri) şirketi, merkezi 2810 North Church Street, Wilmington, DE 19802, Amerika Birleşik Devletleri. Hizmetin sunulması, sözleşmenin kurulması ve tahsilat amacıyla işlenen verilerden sorumlu kuruluştur.
- Pazarlama ve reklam faaliyeti: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, İspanya, NIF B67444869).
- İletişim ve hakların kullanılması: privacidad@imagokit.com
2. İşlediğimiz veriler, amaç ve hukuki dayanak
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Yüz fotoğrafı (orijinal ve işlenmiş) — özel nitelikli biyometrik veri (GDPR m. 9) | Belge fotoğrafının oluşturulması ve doğrulanması | Açık rıza (m. 9.2.a) + sözleşmenin ifası |
| E-posta adresi | Teslimat, hesap ve işlemsel iletişimler | Sözleşmenin ifası |
| Hamilin adı | Faturalandırma, dolandırıcılığın önlenmesi ve kişiselleştirme | Sözleşmenin ifası |
| IP adresi | Güvenlik ve kötüye kullanımın önlenmesi | Meşru menfaat |
| Yönlendiren URL, gclid ve UTM parametreleri | Pazarlama atfı (çerezle değil, sunucuda kaydedilir) | Meşru menfaat |
| Tercih edilen dil ve para birimi | Kullanım tercihleri | Meşru menfaat / tercihler |
| Ödeme tanımlayıcıları (Stripe) | Tahsilat ve abonelik | Sözleşmenin ifası |
| Geçerlilik süresi takvimi (belge ve tarih) | Kullanıcının kendisinin planladığı hatırlatmalar | Rıza |
Kart bilgileri hiçbir zaman sunucularımızdan geçmez: bu bilgiler doğrudan Stripe tarafından toplanır ve saklanır; biz yalnızca sağlayıcının tanımlayıcılarını veya token'larını saklarız.
3. Fotoğrafınızın işlenmesi (biyometrik veri)
Fotoğrafınız özel nitelikli bir biyometrik veridir. Bu veriyi yalnızca görüntüyü oluşturmak ve seçilen belgenin gerekliliklerini karşıladığını otomatik olarak doğrulamak amacıyla; işlemeden önce açık ve tereddütsüz biçimde alınan açık rızanıza (GDPR m. 9.2.a) ve sözleşmenin ifasına dayanarak işleriz. Doğrulama için görüntü yapay zekâ sağlayıcımıza (ABD'deki OpenAI) gönderilir; bu durum, aşağıda açıklanan güvencelerle biyometrik bir verinin uluslararası aktarımını gerektirir.
4. Otomatik kararlar
Fotoğrafın uygunluk doğrulaması otomatiktir ve sizin açınızdan önemli bir etki doğurabilir (örneğin fotoğrafın yeniden çekilmesini gerektiren bir ret). GDPR'ın 13 ila 15. ve 22. maddeleri uyarınca, bu otomatik işlemenin varlığı ile insan müdahalesi talep etme, görüşünüzü ifade etme ve karara itiraz etme hakkınız konusunda sizi bilgilendiririz. İsteğe bağlı uygunluk incelemesi, satın alındığında bir uzman tarafından yapılır (insan incelemesi); bu nedenle otomatik bir karar teşkil etmez.
5. Veri işleyenler ve alıcılar
Hizmeti sunmak için, ilgili veri işleme sözleşmesi kapsamında verileri bizim adımıza işleyen sağlayıcılardan yararlanırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Stripe | Ödemeler ve abonelikler (kart bilgileri, e-posta, ad, tutar) | ABD / AB |
| OpenAI | Yapay zekâ ile fotoğraf doğrulama (yüz görüntüsünü alır — biyometrik veri) | ABD |
| Supabase | Veritabanı ve fotoğrafların depolanması (özel bucket) | AB / ABD |
| Make (Integromat) | E-postaların orkestrasyonu (e-posta, ad ve içerik) | AB |
| Google Workspace / Gmail | İşlemsel e-postaların gönderilmesi | ABD / AB |
| Vercel | Web sitesinin barındırılması (trafik, kayıtlar, IP) | ABD / AB |
| Railway | Ödeme altyapısı (aktarım hâlindeki sipariş/ödeme verileri) | ABD / AB |
Reklam ve analitik: etkinleştirildiklerinde Google Ads ve Google Analytics 4, Meta Ads ve Microsoft Ads, yalnızca sizin rızanızla, reklam alıcıları/veri işleyenleri olarak (ABD'de) hareket edecektir. Bunların etkinleştirilmesi, itiraz edebileceğiniz reklam amaçlı profilleme ve yeniden pazarlamayı içerecektir.
6. Uluslararası aktarımlar
Bazı işleme faaliyetleri ABD'de gerçekleştirilir (en azından OpenAI ve Stripe) ve reklam etkinleştirildiğinde Google, Meta ve Microsoft da bunlara dâhildir. Bu aktarımlar, Data Privacy Framework'e (sağlayıcının buna katılmış olması hâlinde) ve/veya ek önlemlerle birlikte Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Biyometrik bir veri söz konusu olduğundan OpenAI'ye özellikle dikkat edilmektedir.
7. Saklama ve silme
Aktif aboneliği olmayan siparişlere ait fotoğraflar 30 gün sonra otomatik olarak silinir (dosya ve kayıt); bunun ardından indirme bağlantısı çalışmaz hâle gelir; aboneler fotoğraflarını abonelik süresince saklar. Diğer veriler ilişki süresince ve sonrasında ticaret ve vergi mevzuatı uyarınca geçerli yasal süreler boyunca saklanır.
8. Güvenlik
Uygun teknik ve idari tedbirleri uygularız: geçici imzalı bağlantılarla özel depolama, her siparişe yüksek entropili bir token ile erişim, oturum doğrulaması ve satır düzeyinde erişim kurallarıyla şifresiz hesap erişimi (sihirli bağlantı) ve erişimin kesinlikle gerekli olan personel ve sağlayıcılarla sınırlandırılması.
9. Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınızı kullanabilir ve rızanızı istediğiniz zaman geri alabilirsiniz; bunun için privacidad@imagokit.com adresine yazmanız yeterlidir. Fotoğrafınızın silinmesi basittir (dosyanın ve kaydın silinmesi). AB'de ikamet ediyorsanız denetim makamına şikâyette bulunabilirsiniz; İspanya'da bu makam İspanya Veri Koruma Ajansı'dır (AEPD), www.aepd.es.
10. Reşit olmayanlar
Hizmet, reşit olmayanların fotoğrafları için de kullanılabilir (örneğin çocuk pasaportları). Bu durumda, reşit olmayanın görüntüsünün —biyometrik veri— işlenmesi, ebeveynlerinin veya vasilerinin rızasını gerektirir (GDPR m. 8; İspanya'da dijital rıza yaşı: 14) ve güçlendirilmiş güvencelerle çevrelenir. Reşit olmayan birinin fotoğrafını sağlayan Kullanıcı, onun ebeveyni veya vasisi olduğunu ya da yeterli yetkiye sahip olduğunu beyan eder.
11. Reklam, profilleme ve iletişimler
Reklam etkinleştirildiğinde, belirtilen platformlar aracılığıyla ölçüm ve yeniden pazarlama amacıyla, her zaman çerez banner'ı üzerinden yönetilen önceden verdiğiniz rızanızla profiller oluşturabiliriz; buna istediğiniz zaman itiraz edebilir veya rızanızı geri alabilirsiniz. E-posta yoluyla ticari ileti gönderilmesi, söz konusu olduğunda, ayrı bir rıza gerektirecektir ve aboneliğinizi istediğiniz zaman sonlandırabilirsiniz.
12. Politikadaki değişiklikler
Bu politikayı mevzuattaki veya hizmetteki değişikliklere uyarlamak amacıyla, yürürlükteki sürümü güncelleme tarihiyle birlikte yayımlayarak güncelleyebiliriz.