Gizlilik Politikası

Son Güncelleme: Haziran 2026

1. Giriş ve Kapsam

Picsolv Anonim Şirketi ("Picsolv" veya "Şirket") olarak, www.picsolv.com web sitesi ve mobil uygulamaları ("Platform") üzerinden sunduğumuz hizmetlerden yararlanan kullanıcılarımızın ("Kullanıcı" veya "Veri Sahibi") kişisel verilerinin korunmasına büyük önem vermekteyiz.

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili diğer mevzuat kapsamında; Picsolv tarafından toplanan, işlenen, saklanan ve aktarılan kişisel verilerinize ilişkin süreçleri şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.

Özellikle Picsolv'un sunduğu yapay zeka destekli fotoğraf eşleştirme, yüz tanıma ve görüntü iyileştirme hizmetleri nedeniyle, biyometrik verilerinizin ve görsel verilerinizin nasıl işlendiği konusunda detaylı bilgilendirme bu politikanın ana odağını oluşturmaktadır.

Tarafların rolleri: Etkinliklerde çekilen ve organizatör tarafından yüklenen etkinlik fotoğrafları bakımından veri sorumlusu ilgili etkinlik organizatörüdür; Picsolv bu fotoğrafları organizatör adına işleyen sıfatıyla işler. Picsolv mobil uygulaması üzerinden doğrudan verdiğiniz selfie ve bundan üretilen yüz biyometrik şablonu bakımından ise veri sorumlusu Picsolv'dur.

2. İşlenen Kişisel Verileriniz

Şirketimiz, hizmetlerin doğası gereği aşağıda kategorize edilen verilerinizi işlemektedir:

2.1. Kimlik ve İletişim Bilgileri

  • Ad, soyad.
  • E-posta adresi, telefon numarası.
  • Doğum tarihi (yaş doğrulaması gerektiren durumlar için).

2.2. Görsel ve Biyometrik Veriler (Özel Nitelikli Kişisel Veri)

Picsolv hizmetlerinin temelini oluşturan fotoğraf eşleştirme ve analiz işlemleri için:

  • Yüz Biyometrisi: Yüklediğiniz "selfie" veya referans fotoğraflar üzerinden elde edilen, yüzünüzün matematiksel haritasını (yüz izi/face embedding) içeren sayısal veriler. Bu veriler, sizi etkinlik fotoğrafları içinde bulabilmek için kullanılır.
  • Fotoğraflar: Etkinliklerde çekilen veya sisteme yüklenen, sizin veya diğer kişilerin yer aldığı fotoğraflar.
  • Canlılık (Liveness) Testi Verileri: Gerçek bir kişi olduğunuzu doğrulamak için yapılan kamera taraması sırasındaki anlık yüz hareket verileri. Mobil uygulamamızda bu canlılık doğrulaması (liveness challenge) cihazınızda yerel olarak Google ML Kit ile gerçekleştirilir; bu canlılık verisi cihaz üzerinde gerçek zamanlı işlenir ve sunucularımıza yüklenmez veya saklanmaz.

2.3. İşlem ve Güvenlik Bilgileri

  • Kullanıcı ID, parola (hashlenmiş şekilde).
  • Log kayıtları, IP adresi, cihaz bilgisi (Device ID), tarayıcı türü.
  • Son giriş tarih/saat bilgileri.

2.4. Etkinlik ve Davranışsal Analiz Verileri

  • Katıldığınız etkinlikler, favoriye eklediğiniz fotoğraflar.
  • Fotoğraf indirme ve paylaşma alışkanlıkları.
  • Platform içi gezinme hareketleri (tıklama, sayfa görüntüleme).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan verileriniz aşağıdaki amaçlarla işlenmektedir:

  1. Hizmetin Sunulması: Yüklediğiniz selfie ile etkinlik fotoğraflarındaki yüzlerin, belirli Amazon Web Services (AWS) bulut servisleri üzerinde çalışan Yapay Zeka (AI) algoritmaları kullanılarak taranması ve size ait fotoğrafların bulunup eşleştirilmesi.
  2. Görüntü İyileştirme: Talep etmeniz halinde, düşük çözünürlüklü veya bozuk fotoğrafların üretken yapay zeka (generative AI) görüntü iyileştirme servisi ile iyileştirilmesi.
  3. Güvenlik ve Doğrulama: Hesabınızın güvenliğini sağlamak ve sahte hesapları engellemek için canlılık (liveness) kontrollerinin yapılması.
  4. Analitik ve Raporlama: Etkinlik organizatörlerine sunulmak üzere, katılımcı demografisi ve etkinlik etkileşimlerine dair toplulaştırılmış/istatistiksel raporların oluşturulması. Toplu/istatistiksel raporlar (ör. "katılımcıların ~%60'ı kadın, ortalama yaş 25–34") kişiye bağlanamadığı ölçüde anonim verilerdir. Bir fotoğrafa/yüze tıklandığında görülen kişi-bazlı yaş aralığı, cinsiyet ve duygu tahminleri ise anonim değildir: yüz analizinden türetilen, fotoğrafta zaten gözlemsel olarak görünen düzeyde kişisel çıkarımlardır; kimliğinizle çapraz eşleştirilip profil oluşturmak için kullanılmaz ve yalnızca etkinliğin yetkili organizatörüne gösterilir. Yaş ve cinsiyet sıradan kişisel veri olarak; duygu tahmini ise temkinli biçimde işlenir. Bu çıkarımlar, yüz eşleştirme için verdiğiniz açık rıza kapsamında işlenir.
  5. Yasal Yükümlülükler: 5651 sayılı Kanun ve ilgili mevzuat uyarınca log kayıtlarının tutulması.

4. Biyometrik Verilerin İşlenmesi ve Yapay Zeka Kullanımı

Picsolv, fotoğraf eşleştirme hizmetini sunabilmek için gelişmiş yapay zeka ve makine öğrenmesi teknolojilerini kullanır.

  • Yüz Tanıma Teknolojisi: Sisteme yüklediğiniz referans fotoğrafınız, belirli Amazon Web Services (AWS) bulut servisleri aracılığıyla analiz edilir ve yüzünüzün sayısal bir vektörü (template) oluşturulur. Bu vektör, veritabanımızdaki etkinlik fotoğrafları ile karşılaştırılarak eşleşmeler bulunur.
  • Saklama: Orijinal biyometrik verileriniz (ham yüz verisi) yerine, bunlardan türetilen ve tersine mühendislikle tekrar yüz görüntüsüne dönüştürülemeyen şifrelenmiş sayısal kodlar saklanmaktadır.
  • Onay: Biyometrik verilerinizin işlenmesi, KVKK Madde 6 uyarınca Açık Rızanıza istinaden gerçekleştirilir. Uygulamayı kullanmaya başlarken verdiğiniz açık rıza, bu işlemenin hukuki dayanağıdır.

5. Kişisel Verilerin Aktarılması ve Yurtdışına Aktarım

Picsolv, global standartlarda hizmet verebilmek için sunucuları ve altyapı sağlayıcıları yurtdışında bulunan teknoloji partnerleri ile çalışmaktadır.

  • Yurtdışı Aktarımı: Yüz biyometrik şablonunuz ve fotoğraflarınız, yüksek güvenlik standartlarına sahip Amazon Web Services (AWS - İrlanda/Almanya/ABD) sunucularında saklanmakta ve işlenmektedir. Etkinlik fotoğrafları, yalnızca biyometrik olmayan özellikler (içerik/logo tespiti ve analitik raporların oluşturulması gibi) için ek olarak Google Cloud servisleri tarafından işlenebilir; Google Cloud, yüz biyometrik şablonunuzu oluşturmak veya saklamak için kullanılmaz. Bu aktarımlar, öncelikle KVKK m.9 ve GDPR Bölüm V uyarınca uygun güvencelere (yeterlilik kararı, Kurul onaylı standart sözleşme/bağlayıcı şirket kuralları veya GDPR standart sözleşme hükümleri – SCC) dayanılarak yapılır; bu güvencelerin bulunmadığı istisnai hallerde Açık Rıza Metni'nde vereceğiniz açık rızaya dayanılır. ABD'ye yapılan aktarımlar asgariye indirilir ve ek güvencelerle desteklenir.
  • İş Ortakları: Etkinlik organizatörleri ile yalnızca o etkinliğe ait ve erişimine izin verdiğiniz veriler ile toplulaştırılmış/istatistiksel raporlar paylaşılır; yüz biyometrik şablonunuz organizatörlerle paylaşılmaz.
  • Yasal Merciler: Mahkeme kararı veya yasal bir zorunluluk olması durumunda yetkili kamu kurumları ile paylaşım yapılabilir.

6. Veri Güvenliği

Şirketimiz, verilerinizin güvenliği için endüstri standardı önlemleri almaktadır:

  • Tüm veri transferleri SSL/TLS şifreleme ile yapılır.
  • Veritabanlarında hassas veriler (parolalar, biyometrik şablonlar) şifrelenmiş (encrypted) olarak saklanır.
  • Erişim yetkileri sınırlandırılmıştır ve düzenli güvenlik testleri yapılmaktadır.

7. Veri Saklama ve İmha

  • Kişisel verileriniz, üyeliğiniz devam ettiği sürece veya ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.
  • Üyeliğinizi sildiğinizde veya açık rızanızı geri çektiğinizde, yasal zorunluluk gereği saklanması gereken log kayıtları hariç, biyometrik verileriniz ve fotoğraflarınız sistemden kalıcı olarak silinir veya anonim hale getirilir.

7.1. Hesap silme, canlı sistemden düşme ve sınırlı arşiv süresi

Hesabınızı veya fotoğraflarınızı Platform üzerinden sildiğinizde:

  • Verileriniz anında canlı hizmetlerden, etkinlik galerilerinden ve aktif işleme tabi tutulan sistemlerimizden kaldırılır; profilleme, pazarlama, analitik veya yapay zeka modeli eğitimi amaçlarıyla kullanılmaz (“beyond use” / kullanım dışı).
  • Olası hukuki uyuşmazlıklar, bilgi güvenliği incelemeleri ve yedekleme bütünlüğü gibi meşru gerekçelerle, sınırlı teknik kopyalar yalıtılmış depolama alanında (ör. ayrı S3 öneki veya ayrı kova) en fazla 30 gün süreyle tutulabilir; bu süre Aydınlatma Metni ve işbu politika ile şeffaf şekilde bildirilir.
  • Bu en fazla 30 günlük süre sonunda ilgili kopyalar, nesne yaşam döngüsü kuralları ile otomatik ve geri döndürülemez şekilde silinir. Yasal olarak saklanması zorunlu log kayıtları haricinde, bu süreden sonra yüz verinize (biyometrik şablon) veya fotoğraflarınıza ait hiçbir kopya saklanmaz.

8. Veri Sahibi Olarak Haklarınız

KVKK Madde 11 ve GDPR (Art. 15–22) uyarınca;

  • Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme (erişim),
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik/yanlış işleme varsa düzeltilmesini isteme,
  • Şartları oluştuğunda silinmesini/yok edilmesini isteme (unutulma hakkı),
  • İşlemenin kısıtlanmasını ve (GDPR kapsamında) veri taşınabilirliğini talep etme,
  • İşlemeye itiraz etme; özellikle münhasıran otomatik işleme (yüz tanıma dâhil) sonucu aleyhinize bir sonuç doğmasına itiraz etme,
  • Açık rızanızı geri alma ve zarar doğması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Veri taşınabilirliği esas olarak GDPR (Art. 20) kapsamındadır.

8.1. Başvuru ve Şikâyet Usulü

Bu haklarınızı kullanmak için taleplerinizi hello@picsolv.com adresine iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır (işlem ayrıca bir maliyet gerektiriyorsa Kurul tarifesi uygulanabilir). Başvurunuzun reddedilmesi veya yanıttan memnun kalmamanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. GDPR kapsamındaki kullanıcılar yetkili denetim makamına (supervisory authority) şikâyet hakkına sahiptir.

9. İletişim

Veri Sorumlusu: Picsolv Anonim Şirketi ("Picsolv") Adres: İstanbul, Türkiye İletişim ve Başvuru Kanalı: hello@picsolv.com

Picsolv, KVKK ve ikincil mevzuat uyarınca Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü doğduğu ölçüde kaydını gerçekleştirir ve güncel tutar.