1.1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

1.2 İşlenen Kişisel Veriler

Stilky'nin kullanılması sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve profil bilgileri: Ad, kullanıcı adı, doğum tarihi veya yaş doğrulama bilgisi, cinsiyet tercihi, biyografi, beden tipi, stil tercihleri ve favori markalar.
• İletişim bilgileri: E-posta adresi.
• Kullanıcı işlem bilgileri: Üyelik, oturum, tercih, takip, beğeni, yorum, hikâye, vitrin, kombin ve hesap hareketleri.
• Görsel ve içerik verileri: Kullanıcının yüklediği fotoğraflar, kombin görselleri, hikâyeler, açıklamalar, ürün etiketleri ve yapay zekâ çıktıları.
• Teknik ve güvenlik verileri: IP adresi, cihaz ve tarayıcı bilgileri, tarih-saat, oturum ve hata kayıtları, güvenlik logları.
• Pazarlama ve analiz verileri: Çerez tercihleri, trafik ve kullanım istatistikleri, reklam etkileşimleri. Zorunlu olmayan çerezler yalnızca kullanıcının tercihi doğrultusunda çalıştırılır.
• Talep ve şikâyet bilgileri: Destek yazışmaları, KVKK başvuruları ve kullanıcı geri bildirimleri.

⚠️ Stilky, fotoğrafları kullanıcıyı benzersiz biçimde teşhis etmek amacıyla biyometrik tanıma işlemine tabi tutmaz. Bu amaç veya teknik yöntem değişirse ayrıca bilgilendirme yapılır ve gerekli hukuki şartlar sağlanır.

1.3 İşleme Amaçları

Kişisel veriler;

• Üyelik hesabının kurulması, doğrulanması ve yönetilmesi,
• Fotoğraflardan stil ve kombin analizi oluşturulması,
• Kullanıcının oluşturduğu içeriklerin hesabında saklanması,
• Kullanıcının seçmesi hâlinde içeriğin Vitrin'de yayımlanması,
• Profil, takip, beğeni, yorum ve hikâye özelliklerinin sunulması,
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Hata tespiti, performans ölçümü ve hizmetin geliştirilmesi,
• Kullanıcı taleplerinin cevaplanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması

amaçlarıyla işlenir.

1.4 Hukuki Sebepler

Veriler, somut işleme faaliyetine göre KVKK'nın 5'inci maddesinde yer alan:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Gerekli hâllerde ilgili kişinin açık rızası

şartlarına dayanılarak işlenir. Aydınlatma metninin sunulması, açık rıza talebi veya sözleşme kabulü anlamına gelmez.

1.5 Toplama Yöntemi

Veriler; üyelik ve profil formları, fotoğraf ve içerik yüklemeleri, çerezler ve benzeri teknolojiler, kullanıcı işlemleri, destek iletişimi, güvenlik ve uygulama kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

1.6 Aktarım ve Yurt Dışına Aktarım

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde:

• Litvanya'da sunucu hizmeti sağlayan Hostinger,
• Yapay zekâ analizi için Google Gemini ve gerektiğinde OpenAI,
• İzin verilmesi hâlinde analiz için Google Analytics,
• İzin verilmesi hâlinde reklam gösterimi ve ölçümü için Monetag,
• İçerik sunumu için kullanılan Google Fonts ve ilgili CDN sağlayıcıları,
• Hukuken yetkili kamu kurumları ve adli merciler

ile paylaşılabilir.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılabilir. Düzenli yurt dışı aktarımlarında KVKK'nın 9'uncu maddesine uygun yeterlilik kararı veya uygun güvence mekanizmalarından biri kurulmadan aktarım başlatılmaz. Hizmet sağlayıcı sözleşmeleri, veri işleme ekleri ve gerekli standart sözleşme/bildirim süreçleri ayrıca yürütülür.

1.7 Saklama ve Silme

• Profil, hesap ve hesaba kaydedilen görseller, üyelik devam ettiği sürece veya kullanıcı tarafından silinene kadar saklanır.
• Kullanıcı bir içeriği sildiğinde içerik aktif sistemlerden silinir.
• Hesap silindiğinde hesap, fotoğraflar ve kullanıcı içerikleri aktif sistemlerden silinir.
• Yedeklerde kalan kopyalar en geç 30 gün içinde silinir veya yedek döngüsünde üzerine yazılır.
• Güvenlik kayıtları, talepler ve hukuki kayıtlar amaçla sınırlı olarak ilgili mevzuat ve zamanaşımı süreleri boyunca saklanabilir.
• İşleme sebebi ortadan kalkan veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

1.8 İlgili Kişinin Hakları

KVKK'nın 11'inci maddesi kapsamında kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silme veya yok etme isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz sonucunda aleyhe bir sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme

haklarına sahiptir.