KVKK Aydınlatma Metni
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu, PureFaceLab'i (purefacelab.com) Türkiye'de bireysel olarak işleten kişidir. Kişisel verilerinle ilgili her konuda info@purefacelab.com adresinden bize ulaşabilirsin. Bu metin, kişisel verilerin elde edilmesi sırasında KVKK'nın 10. maddesi gereğince seni bilgilendirmek için hazırlanmıştır.
Hangi kişisel verileri işliyoruz
Kimlik ve iletişim: ad, e-posta adresi. Müşteri işlem: plan, abonelik durumu, dönem tarihleri, Paddle müşteri ve abonelik kimlikleri (kart bilgileri bize ulaşmaz). İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve hata kayıtları. Görsel kayıtlar: yüklediğin fotoğraflar. Bakım kayıtları: cilt profili, günlük notları, ürünler, rutin ve hatırlatmalar. Sağlıkla ilişkili olabilecek bilgiler: cilt hassasiyeti, hamilelik gibi kendi girdiğin notlar ve fotoğraf analizi sonuçları. Pazarlama veya reklam amaçlı veri işlemiyoruz.
İşleme amaçları
Hesabının oluşturulması ve yönetimi; bakım takibi ve fotoğraf arşivi hizmetinin sunulması; abonelik ve ödeme süreçlerinin Paddle aracılığıyla yürütülmesi; yalnızca talep ettiğinde ve açık rızanla fotoğraf analizinin yapılması; hesap e-postalarının gönderilmesi; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; taleplerinin yanıtlanması; yasal yükümlülüklerin yerine getirilmesi.
Hukuki sebepler
Hesap, bakım takibi ve abonelik için sözleşmenin kurulması ve ifası (KVKK md. 5/2-c); yasal yükümlülükler için hukuki yükümlülük (md. 5/2-ç); olası uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); bilgi güvenliği için meşru menfaat (md. 5/2-f). Sağlıkla ilişkili olabilecek bilgiler ve fotoğraf analizi için açık rıza (md. 6). Bu bilgileri girmek ve analiz kullanmak isteğe bağlıdır; vermediğinde sitenin diğer özellikleri çalışmaya devam eder. Cilt profili ve bakım günlüğü için açık rıza ilk kullanımda ayrıca alınır; Hesabım → Ayarlar'dan geri çekebilirsin, geri çektiğinde bu kayıtlar silinir.
Toplama yöntemi
Kişisel verilerin, site ve hesap formları aracılığıyla elektronik ortamda doğrudan senden toplanır. Ödeme bilgileri Paddle'ın ödeme ekranında doğrudan Paddle tarafından alınır. Teknik veriler, oturum çerezleri ve sunucu kayıtlarıyla otomatik olarak oluşur.
Aktarım ve yurt dışı
Verilerin yalnızca hizmeti sunmak için gereken sağlayıcılara aktarılır: Supabase (veritabanı ve dosya depolama, Almanya), Vercel (barındırma, ABD), Resend (hesap e-postaları, İrlanda), Paddle (ödeme ve faturalama, Birleşik Krallık; satıcı kaydı olarak kendi sorumluluğunda), Anthropic (yalnızca analiz istediğinde, ABD), Google (Google ile girişi seçersen), Cloudflare (güvenlik doğrulaması). Bu sağlayıcıların sunucuları Türkiye dışındadır; yurt dışına aktarım KVKK md. 9'da öngörülen güvencelere ve fotoğraf analizinde açık rızana dayanır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Verilerini satmayız.
Saklama süresi
Hesap verilerin, fotoğrafların ve bakım kayıtların hesabın açık olduğu sürece saklanır; hesabını sildiğinde uygulamadaki kayıtların ve fotoğrafların silinir. Analiz sonuçlarını tek tek silebilirsin. Ödeme ve fatura kayıtları Paddle tarafından ilgili mevzuattaki süreler boyunca tutulur. Güvenlik kayıtları ve sağlayıcı yedekleri kendi sürelerinde silinir.
KVKK md. 11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvuru
Taleplerini info@purefacelab.com adresine, hesabına kayıtlı e-posta adresinden ve kimliğini doğrulamamıza yetecek bilgilerle gönderebilirsin. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Verilerinin bir kısmını hesap ayarlarından kendin de indirebilir veya silebilirsin. Son güncelleme: 4 Ekim 2026.
Bize yaz
Burada cevabını bulamadığın sorular ve verilerinle ilgili talepler için bize e-posta gönderebilirsin. Hesabınla ilgili konularda kayıtlı e-posta adresinden yazman işi kolaylaştırır; şifreni veya e-postadaki bağlantıları asla paylaşma. info@purefacelab.com