Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
(SmartPlasty Simülasyon Widget'ı)
Son Güncelleme: 12 Haziran 2026 Versiyon: 1.0
1. Bu Metnin Amacı
Bu Aydınlatma Metni, içinde bulunduğunuz web sitesine gömülü olarak çalışan SmartPlasty simülasyon aracı ("Widget") aracılığıyla kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında açıklamak amacıyla hazırlanmıştır.
Bu metin yalnızca bilgilendirme amaçlıdır; bir onay veya rıza beyanı içermez. Açık rızanıza tabi işlemler için size ayrıca sunulan Açık Rıza Metni geçerlidir.
2. Veri Sorumluları (Ortak Veri Sorumluluğu)
Bu Widget aracılığıyla işlenen kişisel verileriniz bakımından aşağıdaki iki kuruluş ortak veri sorumlusu sıfatıyla hareket eder:
1) Platform Sağlayıcı SmartPlasty Yazılım Teknolojileri A.Ş. Adres: Cevizli Mahallesi Sanayiciler Caddesi No 1-3 Daire 2 Maltepe / İstanbul E-posta: info@smartplasty.com Mersis No: 111111
2) Hizmeti Sunan İş Ortağı (Bu sitenin sahibi/işleteni) — "İş Ortağı" Şu anda ziyaret ettiğiniz web sitesini işleten ve bu hizmeti size sunan işletmedir. İş Ortağı; bir estetik/sağlık kuruluşu, sağlık turizmi aracısı veya mağaza olabilir. İş Ortağı'nın tam ticari ünvanı, adresi ve iletişim bilgilerine, içinde bulunduğunuz web sitesinin "İletişim", "Hakkımızda" veya gizlilik/aydınlatma metni bölümünden ulaşabilirsiniz.
SmartPlasty; simülasyon teknolojisini ve altyapısını sağlar. İş Ortağı, hizmeti kendi web sitesi üzerinden size sunar ve sizinle iletişime geçer. Sorumlulukların paylaşımı taraflar arasındaki sözleşme ile düzenlenmiştir.
3. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri
İşlenen veriler, kullandığınız ürüne göre değişir. Aşağıdaki tablolardan yalnızca size sunulan hizmete ait olan bölüm sizin için geçerlidir.
3.A — Estetik / Sağlık Simülasyonu Ürünleri
(PostOp Rhinoplasty — burun, PostOp Hair Transplant — saç ekimi, Hollywood Smile — diş)
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|
| Yüklediğiniz yüz / baş bölgesi fotoğrafı ve bundan üretilen simülasyon görseli | Talep ettiğiniz görsel simülasyonun oluşturulması ve size gösterilmesi | m.5/2-c (sözleşmenin/hizmetin ifası). Fotoğrafın sağlık durumuna ilişkin özel nitelikli veri içerdiği ölçüde: m.6/2 (açık rıza) |
| İletişim ve kimlik bilgileri (ad-soyad, telefon, e-posta ve İş Ortağı'nın formda istediği diğer alanlar, ör. yaş) | Sonucun iletilmesi; İş Ortağı'nın satış/danışma ekibinin sizinle iletişime geçerek bilgi vermesi ve randevu oluşturması | m.5/2-c (sözleşmenin/hizmetin ifası) |
| Teknik veriler (IP adresi, tarayıcı/cihaz bilgisi, onay ve işlem kayıtları) | Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin ispatı | m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) |
| Fotoğrafın yurt dışındaki yapay zekâ altyapısına aktarılması (bkz. Bölüm 4) | Simülasyonun teknik olarak üretilebilmesi | m.9 ve açık rıza |
| Fotoğrafın anonimleştirilerek yapay zekâ modeli eğitiminde kullanılması (yalnızca onay verirseniz) | Hizmet kalitesinin iyileştirilmesi | Açık rıza. Anonim hâle getirildikten sonra veri KVKK kapsamı dışına çıkar (m.28) |
Özel nitelikli veri ve biyometrik veri hakkında: Yüklediğiniz fotoğraf yalnızca görsel simülasyon üretmek için kullanılır; kimliğinizin biyometrik yöntemle tanınması amacıyla işlenmez. Fotoğrafın sağlık durumunuza ilişkin bilgi içermesi hâlinde, bu veri yalnızca açık rızanıza dayanılarak işlenir.
3.B — FurnitureAI (Mekan / Mobilya Simülasyonu)
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|
| Yüklediğiniz oda / mekan fotoğrafı ve bundan üretilen simülasyon görseli | Talep ettiğiniz mobilya/mekan simülasyonunun oluşturulması ve size gösterilmesi | m.5/2-c (sözleşmenin/hizmetin ifası) |
| İletişim ve kimlik bilgileri (ad-soyad, telefon, e-posta ve İş Ortağı'nın formda istediği diğer alanlar) | Sonucun iletilmesi; İş Ortağı'nın satış ekibinin sizinle iletişime geçmesi | m.5/2-c (sözleşmenin/hizmetin ifası) |
| Teknik veriler (IP, tarayıcı/cihaz bilgisi, onay kayıtları) | Güvenlik, kötüye kullanımın önlenmesi, ispat | m.5/2-ç ve m.5/2-f |
| Fotoğrafın yurt dışı yapay zekâ altyapısına aktarılması (bkz. Bölüm 4) | Simülasyonun üretilebilmesi | m.9 ve açık rıza |
| Fotoğrafın anonimleştirilerek model eğitiminde kullanılması (yalnızca onay verirseniz) | Hizmet kalitesinin iyileştirilmesi | Açık rıza (m.28 sonrası kapsam dışı) |
Uyarı: Lütfen mekan fotoğrafına başka kişilerin yüzünü veya kimliğini açığa çıkaran ya da hassas nitelikte içerikleri dâhil etmeyiniz.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılabilir:
- Hizmeti sunan İş Ortağı: Simülasyon talebiniz, iletişim bilgileriniz ve İş Ortağı'nın Widget'a kendi ihtiyacına göre eklediği ek form alanlarına/sorulara verdiğiniz yanıtlar, sizinle iletişime geçebilmesi için İş Ortağı'na aktarılır.
- Yurt dışında yerleşik yapay zekâ ve bulut altyapı sağlayıcıları: Simülasyonun teknik olarak üretilebilmesi için fotoğrafınız, veri işleyen sıfatıyla hizmet alınan ve yurt dışında (başta ABD ve AB ülkeleri olmak üzere) yerleşik yapay zekâ/bulut altyapı sağlayıcılarının sunucularında işlenir. Bu aktarım, KVKK m.9 kapsamında açık rızanıza dayanılarak ve/veya uygun güvenceler (standart sözleşme vb.) sağlanarak gerçekleştirilir. Verinizin aktarıldığı sağlayıcılara ilişkin güncel bilgiyi info@smartplasty.com adresinden talep edebilirsiniz.
- Barındırma ve altyapı sağlayıcıları: Verileriniz, veri işleyen sıfatıyla hizmet alınan, yurt içinde ve/veya yurt dışında yerleşik barındırma ve bulut altyapı sağlayıcılarının sistemlerinde saklanır ve işlenir. Yurt dışında yerleşik sağlayıcılara aktarım, KVKK m.9 kapsamında uygun güvenceler sağlanarak gerçekleştirilir. Bu sağlayıcılara ilişkin güncel bilgiyi info@smartplasty.com adresinden talep edebilirsiniz.
- Hukuken yetkili kamu kurum ve kuruluşları: Mevzuattan doğan yükümlülükler çerçevesinde talep hâlinde.
5. Veri Toplama Yöntemi
Kişisel verileriniz, içinde bulunduğunuz web sitesine gömülü Widget aracılığıyla, sizin fotoğraf yüklemeniz ve formu doldurmanız suretiyle, elektronik ortamda ve otomatik/kısmen otomatik yöntemlerle toplanır.
6. Saklama Süreleri
- Yüklediğiniz fotoğraf ve simülasyon görseli: Simülasyon tamamlandıktan sonra en geç 30 gün içinde silinir.
- Anonimleştirilmiş eğitim kopyası (yalnızca onay verdiyseniz): Kimliğinizle bağı koparılmış ve anonim hâle getirilmiş olduğundan KVKK kapsamı dışındadır; süresiz tutulabilir.
- İletişim ve kimlik bilgileriniz: İş Ortağı tarafından, kendi müşteri ilişkileri ve mevzuattan doğan süreler boyunca saklanır.
- Onay ve işlem kayıtları: İspat yükümlülüğü gereği 5 yıl süreyle saklanır.
Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Verileriniz; aktarım ve saklama sırasında şifreleme, erişim kontrolü ve erişim kayıtları (log) gibi idari ve teknik tedbirlerle korunur. Olası bir veri ihlalinde, mevzuatın öngördüğü sürelerde gerekli bildirimler yapılır.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak kendinizle ilgili olarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi info@smartplasty.com adresine veya yukarıda belirtilen posta adresine iletebilirsiniz. Ortak veri sorumluluğu kapsamında, başvurunuzu hizmeti aldığınız iş ortağına da yöneltebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. AB/AEA Kullanıcıları İçin Ek Bilgi (GDPR)
Avrupa Birliği/AEA'da bulunuyorsanız; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve verdiğiniz açık rızayı dilediğiniz an geri çekme haklarına sahipsiniz. Açık rızanın geri çekilmesi, geri çekme öncesi işlemenin hukuka uygunluğunu etkilemez. Talepleriniz için info@smartplasty.com adresine başvurabilir; ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
10. Yürürlük ve Güncellemeler
Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer. Metinde değişiklik yapılması hâlinde güncel versiyon bu sayfada yayımlanır ve "Son Güncelleme" tarihi yenilenir.