KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.

Veri Sorumlusu

SkinAI
E-posta: info@skinai.com.tr

İşlenen Kişisel Veriler

Veri KategorisiVerilerSaklama Süresi
KimlikAd soyad, yaş, cinsiyetHesap silinene kadar
İletişimE-posta adresiHesap silinene kadar
BiyometrikYüz fotoğrafıAnaliz sonrası 24 saat
SağlıkCilt tipi, alerjiler, analiz sonuçlarıHesap silinene kadar
İşlemÖdeme bilgileriYasal süre (10 yıl)

İşleme Amaçları ve Hukuki Dayanaklar

  • Sözleşmenin ifası (KVKK m.5/2-c): Kayıt, analiz ve rutin oluşturma hizmetleri
  • Açık rıza (KVKK m.5/1): Yüz fotoğrafının yapay zeka ile işlenmesi
  • Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliği, dolandırıcılık önleme
  • Yasal yükümlülük (KVKK m.5/2-ç): Vergi ve muhasebe kayıtları

Özel Nitelikli Kişisel Veriler

Yüklediğiniz fotoğraf ve analiz sonuçları özel nitelikli kişisel veri(biyometrik veri) kapsamındadır. Bu veriler yalnızca açık rızanıza dayanılarak, yalnızca size hizmet sunmak amacıyla işlenir ve analiz tamamlandıktan 24 saat içinde kalıcı olarak silinir.

Verilerin Aktarılması

Kişisel verileriniz yurt içinde Supabase (AB sunucuları) altyapısında saklanmaktadır. Değerlendirme işlemleri için OpenAI ve Anthropic'e minimum düzeyde veri aktarımı yapılır; bu aktarım KVKK m.9 kapsamında yeterli koruma sağlayan ülkelere yapılmaktadır. Verileriniz üçüncü kişilere satılmaz veya kiralanmaz.

Yönetici Erişimi

Verilerinize sistem yöneticileri tarafından teknik destek ve güvenlik amaçlı erişilebilir. Tüm yönetici erişimleri, erişim zamanı ve erişilen veri türüyle birlikte günlük kayıtlarına (log) alınmaktadır. Bu kayıtlar yalnızca denetim amacıyla saklanır ve üçüncü kişilerle paylaşılmaz.

Klinik Üyeliği ve Veri Paylaşımı

Bir kliniğin davet linki üzerinden kayıt olduğunuzda veya hesabınız bir kliniğe bağlandığında, ilgili kliniğin yetkili personeli (klinik admin rolünde)analiz sonuçlarınızı, oluşturulan bakım rutininizi ve doktor notlarını görüntüleyebilir. Bu erişim KVKK m.5/1 kapsamında açık rızanıza dayanmaktadır; kayıt sırasında bu paylaşım açıkça onaylanır.

  • Paylaşılan veriler: Cilt analizi sonuçları, skor, cilt tipi, tespit edilen sorunlar, oluşturulan bakım rutini, doktorun yazdığı notlar.
  • Paylaşılmayan veriler: E-posta dışındaki iletişim bilgileri (varsa), ödeme bilgileri ve hesabınızla ilgili teknik/işlem verileri.
  • Audit kayıtları: Klinik personelinin analiz verilerinizi her görüntüleyişi, rapor indirişi ve doktor notu yazışı sistem tarafından kayıt altına alınır. Bu kayıtları kendi kişisel verileriniz kapsamında talep edebilirsiniz.
  • Açık rızayı geri çekme: Profil sayfanızdan istediğiniz zaman kliniğinizden ayrılabilir, klinik personelinin erişimini sona erdirebilirsiniz. Geri çekme anlık olarak yürürlüğe girer.
  • Klinik aboneliğinin sona ermesi: Klinik aboneliği sona erdiğinde 30 günlük lütüf periyodunun sonunda klinik personelinin erişimi otomatik olarak kapatılır; analiz verileriniz hesabınızda kalmaya devam eder.

Haklarınız (KVKK m.11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme
  • Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan bir belgeyle birlikte:

  • E-posta: info@skinai.com.tr

Başvurularınız 30 gün içinde yanıtlanır. Başvuru ücretsizdir.