KVKK Belgeleri

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz, veri sorumlusu olarak Bymed Yapım ve Organizasyon Tic. Ltd. Şti. ("Bymed") tarafından aşağıda açıklanan kapsamda işlenebilecektir. "Kişisel Verilerinizin İşlenmesi" ise bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

2. İşlenen Kişisel Veriler ve İşlenme Amaçları

Bymed, "Pixxy" uygulaması kapsamında uygulamayı kullanan ilgili kişinin biyometrik verilerini (özellikle yüz verisi) ve ilgili kişinin uygulamaya giriş yaptığı cihazın IP adresi verisini işlemektedir.

"Pixxy" uygulaması, kişinin katıldığı bir organizasyonda çekilen fotoğraflarını arayabilmesi ve bu fotoğraflara ulaşabilmesi için yüz tanıma hizmeti kullanan bir uygulamadır. Uygulama kapsamında kişinin fotoğraflarını arayabilmesi ve onlara ulaşabilmesi için yüzünün belirli olduğu bir özçekim çekerek uygulamaya kaydetmesi gerekmektedir.

Dolayısıyla "Pixxy" uygulaması kapsamında kişinin biyometrik verileri (özellikle yüz verisi), uygulamanın esas hizmeti olan kişinin katılmış olduğu organizasyondaki fotoğrafları arayabilmesi ve onlara ulaşabilmesi amacıyla işlenmektedir. IP adresi verisi ise özçekim ve etkinlikte çekilen fotoğrafların işlenme istatistiğinin ortaya çıkarılması amacıyla işlenmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

"Pixxy" uygulaması kapsamında işlenen veriler, www.pixxy.app URL adresli web sitesi üzerinden kişinin katıldığı organizasyona özel oluşturulacak bir alt alan adı üzerinden toplanmaktadır.

4. Kişisel Verilerinizin Aktarılması

"Pixxy" uygulaması içerisinde "Amazon Rekognition" hizmetinin kullanılması ve depolamanın Almanya'nın Frankfurt şehrinde bulunan "Amazon S3 Cloud" bulutunda gerçekleştirilmesi sebebiyle, özçekim fotoğrafı üzerinden elde edilen biyometrik verilerin yurt dışına aktarılması söz konusu olmaktadır.

Belirtilen veriler yalnızca "organizasyonda çekilen fotoğraflarda tarafınızın bulunup bulunmadığının tespiti ve bu fotoğraflara erişiminizin sağlanması" amacıyla bağlantılı olarak Almanya/Frankfurt'taki "Amazon S3 Cloud" bulutuna aktarılacaktır. Veriler bu amaç dışında kullanılmayacak ve üçüncü kişilerle hiçbir suretle paylaşılmayacaktır.

5. İlgili Kişinin KVKK md. 11 Kapsamındaki Hakları

İlgili kişi olarak KVKK md. 11 hükmü gereğince aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK md. 7 hükmünde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bymed Yapım ve Organizasyon Tic. Ltd. Şti. ("Bymed") tarafından veri sorumlusu sıfatıyla "Pixxy" uygulamasına ilişkin aydınlatma metni tarafıma sunulmuştur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Bymed tarafından "Pixxy" uygulaması ile biyometrik verilerimin (özellikle yüz verisi) ve uygulamaya giriş yaptığım cihazın IP bilgilerinin işlenmesine ilişkin bilgilendirilmiş bulunmaktayım.

Pixxy uygulaması kapsamında temin edilen yüz verim ve IP adresi verim; organizasyon sırasında çekilen toplu fotoğraflarda tarafımın bulunup bulunmadığının tespiti ve söz konusu fotoğraflara erişimimin sağlanabilmesi amacıyla yalnızca belirtilen amaç çerçevesinde işlenecek olup hiçbir surette amacı dışında kullanılmayacaktır.

Kişisel verilerimin işlenmesinin KVKK md. 5/1 ve md. 6/2 hükümleri uyarınca açık rızam dahilinde mümkün olduğunu ve bu beyanım ile söz konusu açık rızayı verdiğimi kabul ederim.

KVKK md. 11 Kapsamındaki Haklarınız

Bymed tarafından tarafınıza, KVKK md. 11 hükmü uyarınca aşağıdaki haklar tanınmıştır:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK md. 7 hükmünde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu kapsamda, yukarıda ve "Pixxy" uygulamasında belirtilen aydınlatma metnindeki şartlar doğrultusunda özel nitelikli kişisel veri niteliğindeki yüz verimin ve kişisel veri niteliğindeki uygulamaya giriş yaptığım cihazın IP adresi bilgisinin işlenmesine açık rıza gösterdiğimi beyan ederim.