Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla, aşağıda resmi sicil ve iletişim bilgileri yer alan şirketimiz tarafından, KVKK hükümlerine ve uluslararası veri koruma standartlarına uygun olarak işlenmektedir.

• Şirket Unvanı: ELİF SİMGE EREN Şahıs Şirketi
• Vergi Dairesi / Vergi No: Kozyatağı Vergi Dairesi - 3530980516
• İnternet Sitesi: www.holala.ai
• İrtibat Kişisi Adı Soyadı: Av. Hande Karaman
• E-posta: av.handekaraman@gmail.com
• Telefon: 05422304929

2. İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Holala platformuna eriştiğinizde, hesap oluşturduğunuzda veya yapay zeka destekli görsel/video üretim hizmetlerimizden yararlandığınızda aşağıdaki kişisel verileriniz belirtilen meşru amaçlarla işlenmektedir:

• Kimlik ve İletişim Verileriniz: Adınız, soyadınız, şirket adınız, unvanınız, e-posta adresiniz ve isteğe bağlı olarak ilettiğiniz telefon numaranız. Bu veriler; platformda hesabınızın açılması, yetkilendirmelerinizin yapılması, müşteri destek (ticket) taleplerinizin karşılanması, üyelik süreçleri ile ilgili bilgilendirme maillerinin gönderilmesi ve hizmet sözleşmesinin ifa edilmesi amacıyla işlenmektedir.
• Abonelik, Kredi ve Finansal Verileriniz: Sahip olduğunuz abonelik planı, harcadığınız/kalan kredi (token) miktarınız, fatura adresiniz ve vergi kimlik numarası bilgileriniz. Bu veriler; B2B SaaS hizmet modelimiz kapsamında hizmetin elektronik ortamda kesintisiz olarak sağlanması, ödeme entegratörümüz (iyzico) üzerinden tahsilat durumlarının (başarılı/başarısız) takibi, yasal zorunluluk olan e-fatura/e-arşiv faturalarının düzenlenmesi ve muhasebe kayıtlarının tutulması amacıyla işlenmektedir. (Önemli Not: Kredi kartı verileriniz holala sunucularında saklanmamakta, doğrudan iyzico sistemlerine şifreli olarak iletilmektedir.)
• Platform Girdileriniz ve Dijital Varlıklar: Platforma üretim amacıyla yüklediğiniz marka kitleri (logo, renk paleti), referans ürün görselleri, komut metinleriniz (prompt) ve yapay zeka tarafından üretilen nihai görseller ile videolar. Bu veriler; platformdan talep ettiğiniz yaratıcı üretim hizmetinin gerçekleştirilmesi, üretim geçmişinizin (history) kullanıcı panelinizde size sunulması ve hizmet kalitesinin optimize edilmesi amacıyla işlenmektedir.
• İşlem Güvenliği ve Analitik Verileriniz: Platformu kullanımınız sırasında elde edilen IP adresiniz, cihaz/tarayıcı özellikleriniz, oturum açma/kapatma loglarınız ve platform içi tıklama verileriniz. Bu veriler; 5651 sayılı Kanun kapsamındaki trafik kaydı saklama yükümlülüklerimizin ifası, siber saldırıların (DDoS, bot vb.) engellenmesi, sistem hatalarının giderilmesi ve PostHog/Google Analytics gibi araçlarla kullanıcı deneyiminin (UX) iyileştirilmesi amacıyla işlenmektedir.

3. Özel Nitelikli Kişisel Verilerinizin (Biyometrik Veriler) İşlenmesi

Holala platformunda sunulan özellikler (örneğin; görselden görsele üretim, yüze özel reklam kreatifleri veya marka mankeni oluşturma modülleri) kapsamında, kendi isteğinizle platforma insan yüzü veya bedeni içeren fotoğraflar yüklemeniz mümkündür.

Sisteme yüklediğiniz bu görsellerin, talep ettiğiniz yeni tasarımları üretebilmek amacıyla arka plandaki yapay zeka motorları tarafından geometrik, fizyolojik ve algoritmik olarak analiz edilmesi, hukuken "biyometrik veri işleme" (Özel Nitelikli Kişisel Veri) faaliyetidir. Özel nitelikli biyometrik verileriniz, yalnızca platform arayüzünde ilgili görselleri yüklerken vereceğiniz "Açık Rıza"ya istinaden anlık olarak işlenmektedir. Bu veriler, kesinlikle yapay zeka modellerini eğitmek (model training) amacıyla kullanılmamakta ve üretim tamamlandıktan sonra açık rıza kapsamı dışında başkaca bir maksatla değerlendirilmemektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, holala.ai kurumsal sitesindeki iletişim/demo formlarını doldurmanız, app.holala.ai adresi üzerindeki kayıt adımlarını tamamlamanız, platform arayüzüne dijital içerik (görsel/metin) yüklemeniz, e-posta iletişimleriniz ve çerezler (cookies) vasıtasıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir :

• Kullanım Koşulları ve Mesafeli Hizmet Sözleşmesinin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c) ,
• Vergi mevzuatı, elektronik ticaret mevzuatı ve 5651 sayılı Kanun kapsamındaki hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması (KVKK m. 5/2-ç) ,
• Platformun bilgi güvenliğinin sağlanması, suistimallerin engellenmesi ve hizmet kalitesinin artırılması için şirketimizin meşru menfaatlerinin zorunlu kılması (KVKK m. 5/2-f) ,
• E-bülten ve pazarlama iletilerinin gönderilmesi, analiz çerezlerinin kullanılması, yurtdışı sunuculara veri aktarımı ve insan yüzü (biyometrik veri) barındıran görsellerin işlenmesi süreçleri bakımından ise "Açık Rızanızın bulunması" (KVKK m. 5/1 ve m. 6/2).

5. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Holala, size kesintisiz, hızlı ve en ileri yapay zeka teknolojileri ile donatılmış bir hizmet sunabilmek amacıyla global teknoloji altyapıları ile entegre çalışmaktadır. Verileriniz, veri minimizasyonu ilkesi gözetilerek yalnızca hizmetin gerektirdiği ölçüde aşağıdaki yurt içi ve yurt dışı alıcı gruplarına aktarılmaktadır :

• Yurt İçi Aktarımlar: Kredi kartı tahsilat süreçlerinin güvenle yürütülmesi için ödeme bilgileri ve işlem referansları BDDK ve PCI-DSS lisanslı iyzico Ödeme Hizmetleri A.Ş.'ye aktarılmaktadır. E-fatura düzenlenmesi, yasal muhasebe denetimi ve hukuki uyuşmazlıkların çözümü için mali müşavirlik ve hukuk danışmanlarımıza, ayrıca kanunen yetkili kılınmış kamu kurum ve kuruluşları ile adli mercilere aktarım yapılabilmektedir.
• Yurt Dışı Aktarımlar: Platformun veritabanı, hosting, depolama, güvenlik ve yapay zeka motoru mimarisi, doğası gereği yurt dışı (ABD ve Avrupa Birliği) merkezli sunucularda çalışmaktadır. Bu kapsamda verileriniz; sunucu barındırma için Hetzner (Finlandiya) ve Railway (Hollanda), CDN/depolama ve siber güvenlik için Cloudflare (Global), yapay zeka üretim motorları için fal.ai veya Google Vertex AI (ABD), ürün analitiği ve iletişim için PostHog, Notion, Clerk, Google Workspace (ABD) gibi hizmet sağlayıcılara aktarılmaktadır. Bu yurt dışı aktarımları, KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun şart koştuğu "Standart Sözleşmeler"in imzalanması veya arızi/yüksek riskli model kullanımlarında platform üzerinden alınan "Açık Rızanız" mekanizmalarıyla yasal güvence altına alınarak gerçekleştirilmektedir.

6. İlgili Kişi Olarak KVKK Kapsamındaki Haklarınız (Veri Taşıyıcılığı Dahil)

6698 sayılı KVKK’nın 11. maddesi ve uyumlaştırılan uluslararası normlar (veri taşıyıcılığı hakkı - right to data portability vb. prensipler) uyarınca, holala'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz :

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin detaylı bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri (iyzico, Hetzner, Cloudflare, fal.ai vb.) bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde (hesabınızı kapatmanız ve yasal saklama sürelerinin bitimi durumlarında) kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, bu zararın giderilmesini talep etme.

Haklarınızı Kullanma Yöntemi: Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, kimliğinizi tespit edici belgeler ile birlikte birinci bölümde belirtilen İrtibat Kişisi e-posta adresimize (av.handekaraman@gmail.com) güvenli elektronik imza, mobil imza ya da platformumuza kayıtlı olduğunuz elektronik posta adresinizi kullanarak iletebilirsiniz. Talepleriniz, içeriğinin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Aydınlatma Metni, platforma kayıt olduğunuz an itibarıyla taraflar arasında yürürlüğe girmiş kabul edilir. Holala, teknolojik altyapı değişiklikleri veya KVKK mevzuatında (özellikle yurt dışı aktarım rejimindeki) meydana gelebilecek güncellemeler doğrultusunda bu metni güncelleme hakkını saklı tutar.