Kişisel verilerin işlenmesine ilişkin aydınlatma metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sürüm: 1.3 · Veri sorumlusu: DLINE Teknoloji A.Ş.

1. Veri sorumlusu

DLINE Teknoloji A.Ş. ("Kuruluş")

Adres: Çelebizade Köşkü, İcadiye Mahallesi, Akdarı Sokak No: 3/1, 34674 Üsküdar / İstanbul, Türkiye · MERSİS: 0302110343100001 · VKN: 3021103431 · Vergi dairesi: Üsküdar

E-posta: info@tesbihkar.com · Telefon: +90 212 909 34 98

Kişisel verileriniz bakımından veri sorumlusu DLINE Teknoloji A.Ş.'dir. DLINE LLC (30 N Gould St, Ste N, Sheridan, WY 82801, USA), verilerinizi Kuruluş adına ve Kuruluşun talimatıyla işleyen veri işleyendir.

2. İlgili kişi kategorileri

• Gerçek kişi müşteri / eser sahibi / teslim eden
• Şahıs işletmesi sahibi
• Tüzel kişi müşteri adına hareket eden temsilci, çalışan veya irtibat kişisi
• Eser provenance zincirinde belge veya bilgi sunan kaynak kişi (yalnız gerekli olduğu ölçüde)
• Müşteri portalı kullanıcısı
• Paylaşılan bir ön değerlendirme raporunu açan ya da bir paylaşım bağlantısıyla üye olan kişi

Tüzel kişinin kendisine ait salt kurumsal bilgiler KVKK anlamında gerçek kişi verisi olmayabilir; ancak temsilci, çalışan ve irtibat kişilerinin kimlik, iletişim, imza ve işlem güvenliği verileri bu metin kapsamındadır. İlgili kişi kategorisine göre uygulanabilir hukuki sebep veri envanterinde ayrıca belirlenir.

3. İşlenen kişisel veriler

Bu tabloda açıklanan ön bulgu ve cihaz doğrulama, paylaşım, alıcı listesi, davet kaydı ve Android kurulum kaynağı işlevleri kademeli olarak kullanıma alınabilir. İlgili kayıtlar, özellik ilgili kullanıcı veya ziyaretçi bakımından etkin olduğunda ve açıklanan kullanım ya da teknik işlem gerçekleştiğinde oluşur. Ücretsiz ve ücretli yapay zekâ ön bulgusunda açık rızaya dayanan işlemler, gerekli açık rıza alınmadan başlatılmaz. Operasyonel bildirim ve ürün olay kayıtları da yalnız ilgili işlevlerin kullanılması ve metinde açıklanan şartların oluşması hâlinde işlenir.

Eser görselleri, Kuruluş nezdinde bir gerçek kişiyle doğrudan veya dolaylı olarak ilişkilendirilebildiği ölçüde kişisel veri kapsamında değerlendirilir. Yalnız nesneye ilişkin ve hiçbir gerçek kişiyle ilişkilendirilemeyen veri kişisel veri niteliği taşımayabilir.

Hizmetin amacı sağlık, din, siyasi görüş, biyometri gibi özel nitelikli kişisel veri işlemek değildir. Gereksiz kimlik belgesi kopyası alınmaz. Yüksek değerli eserlerde kimlik doğrulaması gerekirse bu, ayrı bir işleme amacı ve hukuki sebebiyle veri envanterine işlenir.

4. İşleme amaçları ve hukuki sebepler

Açık rıza gerektiren amaçlarda rıza vermemeniz temel inceleme hizmetini almanıza engel değildir. Rıza kapsamları İnceleme Talimatında ayrı ayrı işaretlenir ve onay kaydına yazılır.

Ücretsiz ve ücretli yapay zekâ ön bulgusu için isteğe bağlı açık rıza, aydınlatma metninin sunumundan ve üyelik/sözleşme kabulünden ayrı, önceden işaretlenmemiş bir kutucukla alınır. Tek metin, her iki kullanımın kapsamını ve aralarındaki farkı açıkça belirtir. Rıza vermemeniz üyeliğe veya ücretli uzman değerlendirmesine engel değildir; bu durumda Gemini üzerinden yeni ön bulgu üretilmez. Yalnız ücretsiz ön bulgu için verilmiş önceki rıza, ücretli kullanıma kendiliğinden genişlemez; ilk ücretli talepte güncel kapsam için ayrıca tercih sorulur. Rıza, Hesabım alanından geri alınabilir; geri alma sonraki Gemini gönderimlerini durdurur. Daha önce hukuka uygun biçimde oluşturulmuş sonuçlar bakımından ayrı bir saklama ve imha değerlendirmesi yapılır.

5. Kişisel verilerin aktarılması

• Dış laboratuvar: mümkün olduğunca yalnız TES/numune numarası; kimlik verisi gerekmiyorsa aktarılmaz.
• Kargo / sigorta: yalnız gerekli ad, adres, telefon ile sigorta ve eser bilgileri.
• Mali hizmet sağlayıcı: fatura ve kanuni kayıt için gerekli veri.
• Hukuk danışmanı / yetkili makam: kanuni talep veya hakların korunması amacıyla.
• Bilgi teknolojileri veri işleyenleri: barındırma, yedekleme, güvenlik, e-posta vb.; tamamı veri işleme envanterinde gösterilir.
• DLINE LLC (ABD): hizmetin teknik altyapısını Kuruluş adına işletir. Bu bir yurt dışına aktarımdır; mekanizması §5.1'dedir.
• Google Gemini (yurt dışı): isteğe bağlı ücretsiz ve ücretli otomatik ön bulgu için seçilen, kimlik/iletişim ve EXIF alanlarından arındırılan eser kareleri ile analiz için zorunlu sınırlı teknik bilgiler; ayrıntısı §5.2'dedir.
• Apple ve Google (cihaz doğrulama): ücretsiz ön bulgu hakkının cihaz başına bir kez kullanılması için yalnız tek kullanımlık doğrulama jetonu; ayrıntısı §5.3'tedir.
• Paylaşılan raporu açan üyeler: raporunuzu paylaşırsanız bağlantıyı ya da paylaşım kodunu bilen ve giriş yapan üyeler raporu ve seçtiğiniz kareleri görür; adınız, e-posta adresiniz, telefonunuz ve kullanıcı kodunuz gösterilmez. Üye olmayanlar yalnız bulanık kapak görselini görür; ayrıntısı §5.4'tedir.
• Google (anlık bildirim): bildirimlere izin verirseniz bildirim jetonu ile bildirimin başlığı ve gövdesi, dokununca açılacak site içi yol (talep sonucunda talebin opak iç kimliği) ve bildirim kimliği; ayrıntısı §5.6'dadır.
• Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz.

5.1 Yurt dışı barındırma (KVKK m.9)

Üretim altyapısında Almanya'da bulunan Contabo GmbH (Welfenstraße 22, 81541 München, Almanya) kullanılmaktadır; bu, düzenli yurt dışına aktarımdır. AB üyeliği tek başına Türkiye bakımından yeterlilik kararı yerine geçmez.

Yeterlilik kararı bulunmayan bu düzenli aktarım için Kurum tarafından yayımlanan standart sözleşme 11.09.2026 tarihinde imzalanmış ve 16.09.2026 tarihinde Kuruma bildirilmiştir. Sözleşme tipi, alt işleyenler, yedek (backup) lokasyonu ve sonraki aktarımlar veri envanterinde güncel tutulur.

Uygulamanın size gönderdiği e-postalar yurt dışında bulunan MXroute üzerinden çıkar. Bu düzenli aktarım için Kurumun yayımladığı standart sözleşme 16.09.2026 tarihinde imzalanmış ve aynı tarihte Kuruma bildirilmiştir.

Kuruluş, verileri veri işleyeni DLINE LLC'ye (ABD) aktarır; bu aktarım için Kurumun yayımladığı standart sözleşme 16.09.2026 tarihinde imzalanmış ve aynı tarihte Kuruma bildirilmiştir. Kuruluş ile DLINE LLC arasındaki veri işleme sözleşmesi de 16.09.2026 tarihinde imzalanmıştır.

Şifreli felaket kurtarma yedekleri. Hizmet sürekliliği amacıyla üretim veritabanı ve eser görsellerinin tam yedekleri Kuruluş sunucularında, dış hizmet sağlayıcısına gönderilmeden önce şifrelenir; dosya adları da şifrelenir. Şifre çözme anahtarları yalnız Kuruluşun kontrolündedir, yedek hizmeti sağlayıcısına verilmez. Yedekler, sözleşme kapsamı yedeklemeyi de içeren Contabo barındırma altyapısında saklanır. Bu işlem, Contabo ile 11.09.2026 tarihinde imzalanan ve 16.09.2026 tarihinde Kuruma bildirilen standart sözleşme kapsamındaki uygun güvenceye dayanır. Yedeklere erişim yalnız felaket kurtarma ihtiyacıyla sınırlıdır; saklama ve imha düzeni §7'de açıklanır.

5.2 Dış yapay zekâ hizmet sağlayıcısına gönderim

A6 - yalnız iç karşılaştırma: Eser fotoğrafları, eser sahibinin kimlik ve iletişim bilgisi içermeksizin, analiz amacıyla yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısına gönderilebilir; bu özel iç karşılaştırma akışından dönen sonuç müşteriye gösterilen ön bulgu veya rapor sonucu değildir. Gönderilen kare yalnız nesneye aittir: tanınabilir yüz, kimlik belgesi ve iletişim bilgisi gönderilmez; kare gönderim anında sahip kaydıyla ilişkilendirilmiş biçimde aktarılmaz.

Kuruluş, bu işlemin kişisel veri içermeyen nesne görselleriyle sınırlı kalmasını sağlamak amacıyla doğrudan kimlik unsurlarını, teknik tanımlayıcıları, eserin özgün özellikleri üzerinden dolaylı eşleştirme olasılığını ve alıcı tarafındaki veri birleştirme risklerini denetler. Gerçek kişiyle ilişkilendirilebilen bir görüntü söz konusu olduğunda bu görsel kişisel veri olarak değerlendirilir ve aktarım KVKK m.9 kapsamındaki uygun güvencelere tabi tutulur.

Ücretsiz yapay zekâ ön bulgusu (mobil uygulama). Yukarıdaki iç karşılaştırmadan ayrı olarak, bu işleme ilişkin açık rıza verdiyseniz ücretsiz ön bulgu için gönderdiğiniz eser kareleri; adınız, e-posta adresiniz ve iletişim bilginiz olmadan ve fotoğrafın konum dâhil üst verisi (EXIF) cihazınızda silinerek yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısına (Google, Gemini hizmeti; ABD) gönderilir. Dönen sonuç size ön bulgu olarak gösterilir; rapora ve Künye kaydına girmez. Bu düzenli aktarım, Google ile 12.09.2026 tarihinde imzalanan ve 16.09.2026 tarihinde Kuruma bildirilen, Gemini API hizmetini de kapsayan standart sözleşmenin uygun güvence mekanizması çerçevesinde yapılır. Gemini API ücretli hizmet katmanında kullanılmaktadır. Rıza vermezseniz kareleriniz bu amaçla gönderilmez.

Ücretli uzaktan ön değerlendirmede isteğe bağlı otomatik ön bulgu: Ücretli değerlendirme talebinizde genişletilmiş yapay zekâ açık rızanız varsa seçtiğiniz eser kareleri, kimlik/iletişim verileriniz ve EXIF alanları çıkarılarak Google Gemini'ye gönderilir. Gemini'nin malzeme ailesi, güçlü/olası/zayıf güç kademesi, dayandığı görsel ipuçları ve basit ev testi önerisinden oluşan çıktısı size “Otomatik ön bulgu - uzman incelemesi değildir” etiketiyle hemen sunulur. Uzmanımız bu otomatik sonucu daha sonra onaylar, düzeltir veya reddeder; uzman sonucu ayrıca bildirilir. Bu işleme katılmamanız, ücretli uzman incelemesini engellemez. Ücretsiz ve ücretli Gemini ön bulguları, Google ile 12.09.2026 tarihinde imzalanıp 16.09.2026 tarihinde Kuruma bildirilen ve Gemini API'yi kapsayan standart sözleşme çerçevesinde gerçekleştirilir.

5.3 Cihaz doğrulama ve görüntü özeti karşılaştırması

Ücretsiz ön bulgu hakkı her cihazda bir kez verilir. Bunun için mobil uygulama, ücretsiz ön bulgu istediğiniz ve gönderdiğiniz anda iPhone'da Apple'ın DeviceCheck hizmetinden, Android'de Google Play Integrity hizmetinden tek kullanımlık bir doğrulama jetonu alır. Sunucumuz bu jetonu yalnız doğrulama için Apple'a ya da Google'a iletir; cihazın ücretsiz hakkı kullanıp kullanmadığını gösteren işaret Apple ya da Google tarafında cihaza bağlı tutulur. Android'de bu yol Google'ın onayından sonra açılır; o güne kadar Android uygulamasında ücretsiz ön bulgu verilmez. Cihazınızın IMEI'si, seri numarası, reklam kimliği ya da telefon numaranız alınmaz; ham jeton saklanmaz. Bizde yalnız doğrulamanın sonuç kodu ve ayı ile §3'teki anahtarlı özetler kalır.

Aynı ücretsiz hakkın başka hesaplarla yeniden kullanılmasını önlemek için ücretsiz ön bulgu karelerinizin görüntü özeti, başka hesapların ücretsiz ön bulgu karelerinin görüntü özetiyle karşılaştırılır. Görüntü özeti fotoğrafın kendisi değildir ve fotoğraf ondan geri üretilemez; eşleşmede öteki hesabın kimliği ya da talebi size gösterilmez.

Bu iki işlemin hukuki sebebi meşru menfaattir (m.5/2-f): ücretsiz hakkın kötüye kullanılmasının önlenmesi ve hizmetin güvenliği.

5.4 Paylaşılabilir ön değerlendirme raporu

Ön değerlendirme sonucunuzu ya da ücretsiz ön bulgunuzu isterseniz gizli bir bağlantıyla ya da paylaşım koduyla paylaşabilirsiniz. Paylaşım yalnız sizin isteğinizle başlar.

Kim ne görür. Bağlantıyı açan ve giriş yapan üye raporu, seçtiğiniz karelerin (en çok dört) filigranlı kopyalarını, rapor numarasını ve tarihleri görür. Adınız, e-posta adresiniz, telefonunuz ve kullanıcı kodunuz gösterilmez; karelerin konum dâhil üst verisi (EXIF) silinir. Üye olmayan biri bağlantıyı açarsa yalnız seçtiğiniz bir kareden sunucumuzda üretilen bulanık bir kapak görseli, başlık ve üyelik çağrısı görür; sonuç ve kareler gösterilmez. Size bağlantının kaç kez açıldığı, kaç üyenin görüntülediği ve son açıldığı gün gösterilir; açan kişilerin kimliği gösterilmez.

Alıcı listesi. Paylaşılan raporu açan üye raporu kendi listesine (Benimle paylaşılanlar) ekler. Bunun için o üyenin hesabı, raporu hangi yolla eklediği (bağlantı, uygulama, paylaşım kodu, giriş bağlantısı ya da Android kurulum kaynağı) ve tarihi kaydedilir. Üye raporu listesinden kaldırabilir ya da raporu paylaşanın paylaşımlarını görmemeyi seçebilir; raporu paylaşanın kimliği ona gösterilmez.

Süre, uzatma ve kapatma. Bağlantı varsayılan olarak 30 gün açık kalır. Süreyi uzatabilir, bağlantıyı istediğiniz an kapatabilir ya da yenisini üretebilirsiniz; yenisi üretilince eskisi hemen kapanır. Uzatma, raporun geçerlilik süresini aşamaz. Rapor sonradan güncellenirse bağlantı güncel hâlini gösterir.

Paylaşım kuralları. Bağlantı oluşturmadan önce paylaşım kurallarını önceden işaretlenmemiş bir kutucukla kabul etmeniz istenir. Kurallar uygunsuz içeriğe izin vermez ve fotoğraflarda yüz, ad, adres, telefon ya da belge gibi kişisel bilgi görünmemesini ister. Kabul ettiğiniz kuralların sürümü ve kabul anı kaydedilir; kurallar değişince yeniden sorulur. Kurallara aykırı bir paylaşım askıya alınabilir ya da kapatılabilir.

Bildirim. Bir üye paylaşılan bir raporu uygunsuz bulursa bize bildirebilir. Bildirimin nedeni, varsa yazılan not ve bildiren üyenin hesabı kaydedilir ve bildirimi ekibimiz inceler.

Ürünü alan kişinin Künye başvurusu. Bağlantı oluştururken ayrı ve önceden işaretlenmemiş bir kutucukla izin verirseniz, ürünü alan kişi Künye başvurusunda paylaşım fotoğraflarınızın filigransız ve üst verisiz kopyasını kullanabilir; kopya o başvurunun dosyasına geçer. İzin vermezseniz fotoğraflarınız bu amaçla kullanılmaz.

Hesabınızı silerseniz bağlantılarınız hemen kapanır, paylaşım görselleri silinir ve paylaşımlarınız başka üyelerin listelerinde açılmaz; size paylaşılan raporlar da listenizden silinir. Paylaşımlarınız, alıcı listeniz, davet kaydınız ve kurulum anahtarınızla ilgili bilgiyi §13'teki kanallardan isteyebilirsiniz.

5.5 Davet kaydı

Bir paylaşım bağlantısıyla ya da paylaşım koduyla yeni üye olursanız, hangi bağlantıyla ve hangi yolla (web, uygulama, paylaşım kodu ya da Android kurulum kaynağı) üye olduğunuz ve bağlantıyı oluşturan üye kaydedilir. Kayıt, e-postanıza gelen giriş bağlantısını açtığınız anda yazılır; giriş bağlantısını isteyip açmazsanız kayıt oluşmaz. Paylaşım kodunu üyeliğinizin ilk 7 günü içinde girerseniz kayıt o anda yazılır. Zaten üyeyseniz davet kaydı yazılmaz; rapor yalnız listenize eklenir. Hesabınız için davet kaydı bir kez yazılır: kayıt varsa sonradan açtığınız başka bir bağlantı ya da girdiğiniz paylaşım kodu yeni kayıt yazmaz.

Bu kayıt size ve bağlantıyı oluşturan üyeye gösterilmez. Paylaşımla gelen üyelikleri saymak ve kendine davet gibi kötüye kullanımı önlemek için kullanılır; bunun için e-posta adresinizden ve ağ adresinizden türetilen, geri çevrilemeyen anahtarlı özetler tutulur.

Kayıt hesabınız süresince saklanır; ağ adresinden türetilen özet 90 gün sonra silinir. Hesabınızı silerseniz kayıt silinir; bağlantıyı oluşturan üye hesabını silerse kayıttaki bağı kaldırılır.

5.6 Anlık bildirim

Mobil uygulamada bildirimlere izin verirseniz, talebinizin sonucu, ek fotoğraf isteği, künye yayımı, size yapılan devir teklifi ve paylaşımlarınızla ilgili işlem bildirimlerini cihazınıza iletmek için uygulama kurulumunuza özgü bir bildirim jetonu işlenir. Pazarlama bildirimi gönderilmez. Bildirimler Google LLC'nin Firebase Cloud Messaging hizmeti (iPhone'da Apple Push Notification service üzerinden) ile yurt dışına aktarılarak iletilir. Google'a bildirim jetonuyla birlikte yalnız bildirimin başlığı ve gövdesi, bildirime dokununca açılacak site içi yol (talep sonucunda talebin opak iç kimliği; künyede kimlik taşımayan yol) ve aynı bildirimin iki kez gösterilmemesi için kişinin adını içermeyen, zaman sıralı bir bildirim kimliği (UUIDv7) gider; bildirimin içeriğinde adınız, e-posta adresiniz, eser numaranız ya da değerlendirme sonucunuz yer almaz. Uygulamada Firebase'in analitik, hata raporlama ve başarım ölçümü bileşenleri kullanılmaz. Bu düzenli aktarım, KVKK m.9/4-c kapsamında Google ile 12.09.2026 tarihinde imzalanan ve 16.09.2026 tarihinde Kuruma bildirilen standart sözleşmeye dayanır.

Jeton oturumunuz açık kaldıkça (uygulamayı kullanmasanız da en çok 30 gün) saklanır. Çıkış yaptığınızda, oturumunuz kapandığında ve hesabınızı sildiğinizde jeton silinir; süresi kendiliğinden dolan oturumun jetonu bildirim için kullanılmaz ve saatlik temizlikte silinir. Bildirimleri uygulamadaki Bildirim tercihleri ekranından ya da cihaz ayarlarından istediğiniz an kapatabilirsiniz.

5.7 Android kurulum kaynağı

Android'de uygulamayı bir paylaşım sayfasındaki Google Play düğmesiyle kurarsanız, sayfa Google Play adresine tek kullanımlık bir kurulum anahtarı ekler. Uygulama, Google Play Install Referrer bilgisini yalnız bu özellik ilgili hesabınız için etkinleştirildikten ve giriş yaptığınız ya da üyelik oluşturduğunuz ilk uygun uygulama açılışında bir kez okumayı dener. Geçerli bir kurulum anahtarı elde edilirse anahtar Tesbihkâr sunucusuna gönderilir ve paylaşılan rapor listenize eklenir. Sunucudan kabul veya ret yanıtı alındığında cihazda bekleyen anahtar silinir; bağlantı sorunu yaşanırsa daha önce okunmuş anahtarın gönderimi sonraki açılışta yeniden denenebilir. Oturumunuzu kapattığınızda veya hesap silme talebinde bulunduğunuzda bekleyen anahtar silinir; kurulum kaynağı bilgisi başka bir hesap için yeniden okunmaz. Yeni kullanıcı bakımından §5.5'teki koşullar sağlanırsa davet kaydı oluşturulur; zaten üye olan kullanıcıda davet kaydı oluşturulmaz. Anahtar ad, e-posta veya reklam kimliği içermez; yedi gün geçerlidir ve tek kullanımlıktır. Anahtar içermeyen kurulum kaynağı bilgisi işlenmez. Google Play yönlendirme sürecindeki olası teknik veri işlemleri ayrıca değerlendirilir. iPhone'da bu yol yoktur; paylaşım kodunu elle girebilir veya web üzerinden üye olabilirsiniz.

6. Toplama yöntemi

Fiziksel teslim ve teslim formu, müşteri portalı, mobil uygulama (Apple ve Google cihaz doğrulama hizmetleri, anlık bildirim hizmeti ve Android'de Google Play kurulum kaynağı bilgisi dâhil), paylaşım bağlantıları ve paylaşım sayfası, e-posta/telefon, ödeme ve fatura sistemi, inceleme istasyonu, elektronik onay kayıtları ve güvenlik logları üzerinden; yazılı ve elektronik ortamda.

7. Saklama ve imha

Her veri kategorisi, amacı ve hukuki sebebi için gerekli süre kadar saklanır; tüm veriler için tek bir "10 yıl" varsayımı kullanılmaz.

7.1 Çerezler

Sitede çerez onay bandı yoktur: kullanılan çerezlerin tamamı hizmetin çalışması için zorunludur. Reklam, pazarlama, analitik ve üçüncü taraf çerezi kullanılmaz; çerezlerle profil çıkarılmaz.

tesbih_session ve tesbih_kunye çerezleri betiklerin okuyamayacağı biçimde (HttpOnly) ve yalnız HTTPS üzerinden yazılır; tesbih_kunye yalnız künye özeti adresinde (/k) geçerlidir. tesbih_csrf korumanın gereği olarak tarayıcı tarafından okunabilir; tek başına hiçbir kaydı açmaz.

7.2 Birinci taraf ürün olay kaydı

Paylaşım ve davet özelliklerinin çalışmasının ölçülmesi ve kötüye kullanımın önlenmesi amacıyla, yalnız kullanıcı işlemi sonucunda sunucumuzda oluşan sınırlı olaylar kaydedilir. Olaylar kapalı bir listededir (örneğin paylaşım oluşturma, bağlantı açma, üyelik ve mağaza kurulum sayımı). Uygulamada veya sitede bu amaçla üçüncü taraf izleme aracı çalıştırılmaz. İlk 90 günde olay adı, işlem zamanı, ilgili hesap (varsa) ve ağ adresinden türetilen anahtarlı özet bulunabilir. Sonrasında hesap bağı ile ağ özeti kaldırılır; ham satır silinerek yalnız anonim toplulaştırılmış sayılar tutulur. Tekil kişileri ortaya çıkarabilecek küçük gruplar daha geniş dönemlerde birleştirilir veya yayımlanmadan ve saklanmadan önce bastırılır. Anonim sayıların olay tarihinden itibaren toplam 13 aylık azami saklama süresi sonunda silinmesi sağlanır. Veri işleme hukuki sebebi, menfaat dengelemesine tabi KVKK m.5/2-f'tir. Üye olmayan ziyaretçiler için hesap alanı tutulmaz; paylaşım sayfasındaki kısa bilgilendirme ve bu aydınlatma metni üzerinden bilgi verilir.

8. Anonimleştirme

Yalnız ad-soyadın silinmesi anonimleştirme değildir. Kuruluşun veya ilgili alıcıların elindeki diğer kayıtlarla eşleştirme dâhil olmak üzere ilgili kişinin yeniden belirlenemeyeceği şekilde geri döndürülemez bağlantı koparma gerekir. Eser sahibi kaydına bağlantı veya başka bir kaynak bağlantısı devam ettiği sürece veri pseudonim kabul edilir.

Anonimleştirme adımları: bağlantının geri döndürülemez kaldırılması → provenance kayıtlarındaki kişisel verilerin ayıklanması → dış tanımlayıcı taraması → yeniden kimliklendirme riski değerlendirmesi.

9. Referans arşivi, rıza geri alma ve yapay zekâ

Referans arşivi ve yöntem geliştirme amacıyla verdiğiniz açık rızayı her zaman geri alabilirsiniz. Geri alma, Kuruluşa ulaştığı andan itibaren bu rızaya dayanan gelecekteki işleme faaliyetlerini durdurur. Kuruluş, başka bir hukuki sebep bulunmayan kaynak ve kişiyle ilişkilendirilebilir türetilmiş verileri siler, yok eder veya anonimleştirir.

Daha önce oluşturulmuş model sürümleri bakımından; ilgili verinin model içinde kişisel veri niteliğinde kalıp kalmadığı, ezberleme (memorization) ve yeniden kimliklendirme riski ile teknik yeniden üretilebilirlik ayrıca değerlendirilir. Gerekli hâllerde modelin yeniden eğitilmesi (retraining/unlearning) veya uygun diğer teknik önlemler uygulanır. Veri kümesi ve model soyağacı (veri kümesi kökeni ve model sürümleri) kayıt altında tutulur. Yasal saklama yükümlülükleri saklıdır.

KVKK açık rızası ile fikrî haklar/görsel kullanım lisansı ayrı kayıtlanır; birinin geri alınması diğerini kendiliğinden ortadan kaldırmaz.

10. Otomatik analiz (KVKK m.11/g)

Eser inceleme sonuçları yapay zekâ destekli analizle hazırlanabilir; yayınlanacak nihai sonuç bir uzman tarafından gözden geçirilir. Sonuçlar Eser hakkındadır; kişiye ilişkin kredi, davranış, sağlık veya benzeri bir profil kararı içermez.

İç karşılaştırma (A6): Analizin bir bölümü yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısında yürütülebilir (§5.2). Bu iç karşılaştırmada yalnız nesne karesi gönderilir; dönen iç karşılaştırma çıktısı müşteriye sunulan ön bulguya veya rapora aktarılmaz. Ücretsiz ve ücretli Gemini ön bulgusu bu iç karşılaştırma hükmünden ayrıdır. Uzman onaylı değerlendirmede nihai uzman kararı ayrıca verilir.

Uzaktan ön değerlendirmenin sonucu, gönderdiğiniz fotoğraflar ve beyanınız üzerinden otomatik olarak üretilir ve bir uzman görmeden size gösterilir. Sonuç eser hakkındadır ve kamuya açılmaz. Bu sonuca itiraz etmek için talep numaranızı yazarak §13'teki kanallardan bize başvurabilirsiniz; itirazınızı bir uzman değerlendirir ve sonucu size yazılı olarak bildiririz. Eserin fiziksel incelemesi için Künye başvurusu da açabilirsiniz.

Gönderimde seçtiğiniz malzeme türü ve bu bilgiye nasıl ulaştığınız hakkındaki isteğe bağlı beyanınız otomatik sonucun hesaplanmasına katılmaz; yalnız önerilen testlerin sıralanması ve sonuçla beyanınızın uyumunun açıklanması için kullanılır. İsteğe bağlı Simichrome testi karelerinde pamuk izini bir uzman değerlendirir; bu gözlem otomatik sonuca yalnız doğal kehribarla uyumsuzluk yönünde etki edebilir, sonucu olumlu yönde yükseltmez. İmame altı, hitame ve ara parça görselleri mevcut eserin teknik ve işçilik değerlendirmesinde kullanılabilir; gelecekte ayrı referans arşivinde kullanılması §9 koşullarına bağlıdır.

Mobil uygulamadaki ücretsiz yapay zekâ ön bulgusu da fotoğraflarınızdan otomatik olarak üretilir ve bir uzman görmeden size gösterilir; uzman onayı içermez ve bağlayıcı değildir. Ön bulgunun aynı karelerle bir uzman tarafından gözden geçirilmesini talep başına bir kez ve ücretsiz olarak ön bulgu ekranından ya da §13'teki kanallardan isteyebilirsiniz; sonucu size bildiririz. Uzman onaylı tam değerlendirme ayrı bir hizmettir.

Ücretli talepte otomatik ön bulgu: Genişletilmiş açık rızanız varsa Google Gemini çıktısı uzman incelemesinden önce otomatik ve geçici ön bulgu olarak gösterilebilir. Bu çıktı kesin ekspertiz hükmü değildir. Uzman, çıktıyı onaylar, düzeltir veya reddeder; farklı uzman kararı ayrı sonuç olarak bildirilir. Rıza vermez veya geri alırsanız yeni Gemini aktarımı yapılmaksızın yalnız uzman değerlendirmesi sürer.

10.1 Ev testi güvenliği ve risk farkındalığı

Simichrome bir metal parlatma macunudur; kullanımı hassas eserlerde iz ve kalıcı yüzey değişikliği oluşturabilir. Test zorunlu değildir. Teste ilişkin kısa güvenlik uyarısı ve isteğe bağlı tercih kutusu gösterilir; uyarı sürümü ve tercihin kaydı §7'deki süreyle korunabilir. Bu kayıt KVKK açık rızası yerine geçmez ve Kuruluşun kanuni sorumluluğunu ortadan kaldıran feragat anlamına gelmez.

11. VERBİS

Kuruluş, Veri Sorumluları Siciline kayıt yükümlülüğünü her hesap dönemi için güncel Kurul kararları, yıllık çalışan sayısı, mali bilanço toplamı ve ana faaliyet konusu dikkate alınarak yeniden değerlendirir. 06.09.2026 itibarıyla, ana faaliyeti özel nitelikli kişisel veri işleme olmayan veri sorumlularında yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az ise kayıt istisnası bulunmaktadır; ana faaliyeti özel nitelikli veri işleme olanlar için ayrı 10 çalışan / 10 milyon TL kriteri geçerlidir. Sicil istisnası, KVKK'nın diğer yükümlülüklerini ortadan kaldırmaz. "VERBİS'e kayıtlıdır" ifadesi ancak fiilen kayıt yapılmışsa yazılır.

12. Haklarınız (KVKK m.11)

Kuruluş'a başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz. Paylaşılan raporun alıcı kimliğiyle ilgili başvurularınız, hakkınızın kapsamı ve diğer kişilerin mahremiyeti birlikte dikkate alınarak her başvuruda ayrı değerlendirilir; gerekli hâllerde üçüncü kişilere ait ilgisiz bilgiler maskelenir.

13. Başvuru

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

• yazılı olarak Çelebizade Köşkü, İcadiye Mahallesi, Akdarı Sokak No: 3/1, 34674 Üsküdar / İstanbul, Türkiye adresine,
• sistemimizde kayıtlı e-posta adresinizden kvkk@tesbihkar.com adresine,

iletebilirsiniz. Başvurular mevzuatta öngörülen sürede sonuçlandırılır.

14. Bu metnin kapsamadığı ayrı faaliyetler

Aşağıdaki faaliyetler bu aydınlatma metninin kapsamı dışındadır ve ayrı politika/aydınlatma metinlerine tabidir:

• Üçüncü taraf Mezat Intelligence yayın kaydı ve analizi → ayrı aydınlatma metni (mezat aydınlatma metni v0.2)
• Yaşayan ustaların kamuya açık profilleri → ayrı Ustalar Arşivi Aydınlatma Metni (v1.0; yayımlama hazırlığında). Veri sorumlusu kararı (2026-09-07): yaşayan ustaların adı ve imzalı orijinal eserleri, KVKK m.5/2-f (meşru menfaat) kapsamında ayrı bir rıza alınmadan yayımlanır; ilgili usta KVKK m.11 uyarınca yukarıdaki §13 iletişim kanallarından itiraz edebilir ve talep üzerine profil derhâl yayından kaldırılır.
• İleriki Commerce / konsinye / pazar yeri faaliyetleri → pazar yeri ödeme politikası v0.2 ve Faz C sözleşme seti