Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ('KVKK') 10. maddesi uyarınca, Modiva uygulamasını ('Modiva') kullanırken hangi kişisel verilerinin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve KVKK kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Modiva uygulaması kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, Modiva'nın işletmecisidir. Kayıtlı bir şirket/tüzel kişilik kurulduğunda bu bölüm ilgili unvan, adres ve MERSİS numarasıyla güncellenecektir; şu an için başvuru ve iletişim kanalı bu metnin '8. Başvuru Yöntemi' bölümünde belirtilen e-posta adresidir.
2. İşlenen Kişisel Veri Kategorileri
Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, kullanıcı adı. Hesap güvenliği bilgileri: şifrenin bcrypt ile hash'lenmiş hâli (düz metin şifre hiçbir zaman saklanmaz), oturum token'ları. Görsel veriler: gardırobuna eklediğin ürün fotoğrafları, Haftanın Rengi'nde paylaştığın fotoğraflar. Konum verisi: hava durumuna göre kombin önerebilmek için (izin verirsen) cihazının konumu. Kullanım ve tercih verileri: stil tercihlerin, renk paletin, vücut tipin, ruh hali/plan seçimlerin, Modiva Stilist ile sohbet mesajların, kombin geçmişin, arkadaşlık ilişkilerin, Keşfet'teki beğeni/yorumların. İşlem güvenliği verileri: IP adresi ve istek logları (kötüye kullanımı/saldırıları önlemek için).
3. Kişisel Verilerin İşlenme Amaçları
Üyelik oluşturma ve kimlik doğrulama; kişiselleştirilmiş kombin önerisi sunma; hava durumuna göre öneri üretme; Modiva Stilist'in bağlama uygun yanıt verebilmesi; gardırop yönetimi; arkadaşlık, Keşfet ve Moda Haftası gibi sosyal özelliklerin çalışması; günlük hatırlatma bildirimi gönderme; hesap ve hizmet güvenliğinin sağlanması (kötüye kullanım tespiti, hız sınırlama); yasal yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Verilerin KVKK m.5/2 kapsamında: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesabın oluşturulması ve hizmetin sunulması için gerekli veriler), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (güvenlik logları), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (dolandırıcılık/kötüye kullanım önleme) hukuki sebeplerine dayanılarak; konum verisi ve fotoğraf yüklemesi gibi opsiyonel özellikler için ise açık rızan alınarak işlenir.
5. Kişisel Verilerin Aktarıldığı Taraflar
Modiva Stilist ve otomatik görsel etiketleme için mesajın/görselin NVIDIA'nın yapay zekâ API'sine; hava durumu için konum koordinatlarının Open-Meteo servisine; şifre sıfırlama gibi işlemsel e-postalar için e-posta adresinin Resend e-posta servisine iletilmesi dışında verilerin hiçbir üçüncü tarafa aktarılmaz, satılmaz veya pazarlama amacıyla paylaşılmaz. Bu servisler kendi gizlilik politikalarına tabidir ve verilerini yalnızca bize hizmet sağlamak amacıyla, sadece gerekli olan kadarıyla işler.
6. Kişisel Verilerin Saklama Süresi
Verilerin, hesabın aktif olduğu süre boyunca saklanır. Hesabını sildiğinde (Profil > Hesabımı Sil), gardırop fotoğrafların, kombin geçmişin, arkadaşlıkların, sohbet geçmişin ve tüm diğer kişisel verilerin sistemlerimizden kalıcı ve geri döndürülemez şekilde silinir — bu işlem birkaç saniye içinde tamamlanır. Güvenlik amacıyla alınan günlük veritabanı yedeklerinde bu verilerin bir kopyası en fazla yaklaşık 14 gün daha kalabilir; bu yedekler yalnızca felaket kurtarma için kullanılır ve süre dolduğunda otomatik olarak silinir. Yalnızca yasal saklama yükümlülüğü doğuran veriler (varsa) mevzuatın öngördüğü süre kadar saklanır.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
8. Başvuru Yöntemi
Yukarıdaki haklarını kullanmak için taleplerini Profil > İletişim/Destek üzerinden bize iletebilirsin. Talebin en geç 30 gün içinde sonuçlandırılır. Ayrıca gardırop parçalarını, sohbet geçmişini ve paylaşımlarını uygulama içinden istediğin zaman tek tek silebilir, Profil > Hesabımı Sil ile tüm hesabını ve verilerini kalıcı olarak silebilir, Profil > Verilerini İndir ile tüm verinin bir kopyasını JSON olarak alabilirsin. Başvurunun sonucundan tatmin olmaman hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.