Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Yeşilay Geleceğin Aynası uygulamasını kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.

Veri Sorumlusu: Türkiye Yeşilay Cemiyeti — Sepetçiler Kasrı, Sirkeci / İstanbul — yesilay.org.tr
Kişisel verileriniz Türkiye Yeşilay Cemiyeti tarafından işlenir.

Geleceğin Aynası, Yeşilay'ın bağımlılıkla mücadele farkındalık çalışmaları kapsamında düzenlenen etkinliklerde (kiosk) ve web sitesinde kullanılmak üzere Türkiye Yeşilay Cemiyeti tarafından sunulmaktadır. Uygulama üyelik gerektirmez; her kullanım anonim bir oturum olarak işlenir.

1. İşlenen Kişisel Veriler

• Görsel veriler (özel nitelikli olabilir): Kamera ile çektiğiniz veya yüklediğiniz yüz fotoğrafınız ve bu fotoğraftan yapay zekâ ile üretilen simülasyon görselleri. Yüz görüntüsü, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri niteliği taşıyabilir. Uygulama herhangi bir biyometrik kimlik doğrulama veya yüz tanıma amacı gütmez; görsel yalnızca farkındalık amaçlı bir simülasyon üretmek için kullanılır.
• İletişim verisi (isteğe bağlı): Sonuçlarınızın e-postanıza gönderilmesini isterseniz yazdığınız e-posta adresi. Adres yalnızca o gönderim için kullanılır; sistemde düz metin olarak saklanmaz (gönderim kaydında yalnızca maskelenmiş hâli ve geri döndürülemez karması tutulur).
• İşlem güvenliği verileri: IP adresinin geri döndürülemez karması, tarayıcı/cihaz bilgisi, anonim oturum kayıtları, onay zaman damgaları ve onaylanan metin sürümleri.
• Kullanım verileri: Seçilen bağımlılık türü (sigara, alkol vb.), kullanım sıklığı, yıl senaryoları, işlem tarihi ve süresi ile dilerseniz bıraktığınız geri bildirim (puan, karar, yorum).

2. İşleme Amaçları

• Fotoğrafınızdan, seçtiğiniz bağımlılık senaryosuna göre ileriki yıllara ilişkin farkındalık amaçlı yaşlandırma simülasyonu ve dilerseniz bağımlılıksız yaşlanma karşılaştırması ("İki Yol") üretmek,
• Sonuçları size göstermek, indirmenizi ve dilerseniz paylaşmanızı sağlamak,
• Yalnızca talep etmeniz hâlinde sonuçlarınızı yazdığınız e-posta adresine göndermek,
• Sistem güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek,
• Kimliğinizden bağımsız (anonim) istatistikler üretmek.

3. Hukuki Sebepler

• Hizmetin sunulması ve talebiniz üzerine e-posta gönderimi: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat),
• Yüz fotoğrafınızın işlenmesi: KVKK m.6 uyarınca açık rızanız,
• Yurt dışına aktarım: KVKK m.9 uyarınca; aktarım yalnızca simülasyon üretimi için, arızi nitelikte ve şifreli bağlantıyla yapılır; veri sorumlusu, sağlayıcıyla Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme dâhil gerekli güvenceleri sağlamakla yükümlüdür. Bu aktarımı bilerek açık rızanızla onaylarsınız; aktarımın taşıyabileceği riskler (verinin yabancı bir hukuk düzenine tabi sunucularda geçici olarak işlenmesi) konusunda bilgilendirilmiş sayılırsınız,
• İşlem güvenliği kayıtları: KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f.

4. Aktarım

Simülasyon üretimi için fotoğrafınız, şifreli bağlantı (HTTPS) üzerinden yapay zekâ görsel işleme hizmeti sağlayıcısına (OpenRouter aracılığıyla Google ve/veya OpenAI modelleri) iletilir. Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Aktarım yalnızca simülasyon üretimi amacıyla ve süreyle sınırlı olarak yapılır; sağlayıcılar görseli kendi modellerini eğitmek için kullanmamayı taahhüt eden kurumsal API koşulları altında hizmet vermektedir.

Sonuçlarınızın e-posta ile gönderilmesini isterseniz, yazdığınız adres ve görseller yalnızca o gönderim için, gönderimi gerçekleştiren e-posta sunucusu üzerinden iletilir. Ayrıca yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Saklama Süresi

Fotoğrafınız ve simülasyon görselleri geçici dosyalardır: deneyimi bitirdiğinizde veya oturum sona erdiğinde silinir; her durumda yönetim panelinde belirlenen saklama süresi (varsayılan 5 dakika, en fazla 24 saat) sonunda otomatik olarak silinir. Görseller yazılımcı tarafın arşivinde saklanmaz.

• Sonuç ekranındaki "Sonuçlarımı şimdi sil" düğmesiyle görsellerinizi anında ve kalıcı olarak silebilirsiniz; silme işlemi geri alınamaz. Ayrıca info@vdd-tech.com.tr adresine yazabilirsiniz.
• Onay kayıtları ile görsel içermeyen anonim oturum ve istatistik kayıtları, yönetim panelinde belirlenen süre (varsayılan 2 yıl) veya yasal zamanaşımı süresince saklanır.
• E-posta ile gönderilen sonuçlar gelen kutunuzda kalır; bunların saklanması uygulamadaki otomatik silmeden bağımsızdır.

6. Verilerinizi Nasıl Koruyoruz

• Tüm trafik HTTPS ile şifrelenir.
• Fotoğraf ve görseller halka açık bir adres üzerinden erişilemez; yalnızca oturumunuza özel belirteçle görüntülenebilir.
• Fotoğraflardaki konum ve cihaz meta verileri (EXIF) işleme öncesinde temizlenir.
• API anahtarları ve gizli ayarlar sunucuda AES-256-GCM ile şifrelenmiş olarak tutulur.
• Görseller saklama süresi sonunda otomatik silinir; dilediğiniz an kendiniz de silebilirsiniz.

7. Kimlerle Paylaşıyoruz

• Yapay zekâ sağlayıcıları (OpenRouter üzerinden Google/OpenAI): yalnızca simülasyon üretimi için, fotoğraf bazında ve geçici olarak.
• E-posta servis sağlayıcısı: yalnızca sonuçlarınızı e-postanıza göndermeyi seçerseniz; yazdığınız adres ve görseller mesajla iletilir. Gelen kutunuzdaki e-postanın saklanması uygulamadaki otomatik silmeden ayrıdır.
• Yetkili kamu kurumları: yasal zorunluluk hâlinde.

8. Çocukların Gizliliği

Hizmet 18 yaş altı kişilere yönelik değildir; 18 yaş altı katılımcılar yalnızca veli/vasi eşliğinde ve onayıyla (onay kutusu veli/vasi tarafından işaretlenerek) katılabilir. 18 yaş altı bir kişiye ait verinin veli onayı olmaksızın işlendiğini öğrenirsek derhâl sileriz.

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı Türkiye Yeşilay Cemiyeti'ne yukarıdaki posta adresi üzerinden yazılı olarak ya da yesilay.org.tr'deki iletişim kanallarından iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Değişiklikler ve İletişim

Bu metni güncellediğimizde sürüm tarihini değiştirir ve gerektiğinde yeniden onayınızı isteriz. Sorularınız için: info@vdd-tech.com.tr

11. Önemli Uyarı

Üretilen görseller tıbbi bir teşhis, tahmin veya bilimsel öngörü değildir; sanatsal ve farkındalık amaçlı yapay zekâ çıktılarıdır. Bağımlılıkla ilgili destek için Yeşilay Danışmanlık Merkezi (YEDAM) 115 hattını arayabilirsiniz.