KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ (KVKK)

1. Veri Sorumlusu

Bu Kişisel Verilerin Korunması Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Etna Genetik tarafından hazırlanmıştır.

Dermogene uygulamasını kullanan kişilere ait kişisel veriler, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

2. İşlenen Kişisel Veriler

Dermogene uygulamasının kullanımı kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi
• Kullanıcı Verileri: Uygulama içi kullanım bilgileri, tercihler ve kullanıcı tarafından sağlanan bilgiler
• Teknik Veriler: Cihaz bilgileri, işletim sistemi, uygulama sürümü, güvenlik ve işlem kayıtları
• Görsel Veriler: Kullanıcının cilt analizi yapılması amacıyla kendi isteğiyle uygulamaya yüklediği fotoğraflar
• Analiz Verileri: Kullanıcı tarafından yüklenen görsellerin Dermogene yapay zekâ modeli tarafından analiz edilmesi sonucunda oluşturulan cilt analizi sonuçları ve skorları

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler;

• Dermogene hizmetlerinin sunulması ve sürdürülebilmesi,
• Kullanıcının talebi doğrultusunda yapay zekâ destekli cilt analizinin gerçekleştirilmesi,
• Analiz sonuçlarının kullanıcıya sunulması,
• Kullanıcı deneyiminin sağlanması,
• Uygulamanın güvenliğinin ve teknik sürekliliğinin sağlanması,
• Hata ve performans sorunlarının tespit edilmesi,
• Teknik destek hizmetlerinin yürütülmesi

amaçlarıyla sınırlı olarak işlenmektedir.

Kullanıcı tarafından cilt analizi amacıyla yüklenen fotoğraflar, kullanıcının bilgisi ve gerekli olduğu hallerde açık rızası olmaksızın farklı bir amaçla kullanılmaz.

4. Yapay Zekâ Destekli Cilt Analizi ve Görsel Verilerin İşlenmesi

Dermogene, kullanıcı tarafından talep edilen cilt analizini gerçekleştirmek amacıyla Dermogene için geliştirilmiş yapay zekâ tabanlı bir görüntü analiz modeli kullanmaktadır.

Kullanıcı cilt analizi özelliğini kullandığında:

• Kullanıcının seçerek yüklediği cilt/yüz fotoğrafı analiz amacıyla işlenir.
• Fotoğraf, cilt özelliklerinin yapay zekâ modeli tarafından değerlendirilmesi amacıyla Dermogene'in kullandığı güvenli bulut altyapısına iletilir.
• Yapay zekâ modeli fotoğraf üzerinde analiz gerçekleştirerek ilgili analiz sonuçlarını oluşturur.
• Fotoğraf, kullanıcının talep ettiği analizin gerçekleştirilmesi dışında reklam, pazarlama veya kullanıcı profilleme amacıyla kullanılmaz.
• Fotoğraflar, Dermogene tarafından bağımsız bir üçüncü taraf üretken yapay zekâ hizmetine analiz amacıyla gönderilmez.

Dermogene'in yapay zekâ analiz sistemi Google Cloud Platform altyapısı üzerinde barındırılmaktadır. Google Cloud Platform bu kapsamda yapay zekâ modelinin sahibi veya Dermogene adına sağlık/cilt değerlendirmesi yapan bağımsız bir yapay zekâ sağlayıcısı değil, Dermogene'in sistemlerinin çalıştırılmasında kullanılan bulut altyapısı ve veri işleme hizmet sağlayıcısıdır.

5. Kullanıcının Bilgilendirilmesi ve Açık Rızası

Cilt analizi özelliğinin kullanılması sırasında kullanıcıdan bir fotoğraf yüklemesi istenmektedir.

Fotoğraf analiz sistemine gönderilmeden önce kullanıcıya;

• Hangi verinin işleneceği,
• Fotoğrafın hangi amaçla kullanılacağı,
• Yapay zekâ destekli analiz gerçekleştirileceği,
• Verinin Dermogene'in kullandığı Google Cloud altyapısında işleneceği

konularında bilgi sunulur.

Açık rıza gerektiren veri işleme faaliyetleri bakımından kullanıcının onayı alınmadan ilgili veri işleme faaliyeti gerçekleştirilmez.

Kullanıcı cilt analizi için gerekli veri işleme faaliyetine izin vermemesi halinde fotoğrafını göndermeyebilir ve cilt analizi özelliğini kullanmayabilir.

6. Kişisel Verilerin Aktarılması ve Teknik Hizmet Sağlayıcılar

Dermogene, kişisel verileri reklam veya kişisel verilerin satılması gibi ticari amaçlarla üçüncü taraflara aktarmaz.

Hizmetin teknik olarak sağlanabilmesi amacıyla gerekli kişisel veriler, yalnızca ilgili hizmetin yerine getirilmesi için gereken ölçüde teknik altyapı ve veri işleme hizmet sağlayıcıları tarafından işlenebilir.

Bu kapsamda Dermogene tarafından:

Google Cloud Platform tarafından işlenen kişisel veriler, Dermogene'in bu Aydınlatma Metni kapsamında uyguladığı veri koruma standartlarıyla aynı veya eşdeğer düzeyde koruma sağlayan veri işleme ve güvenlik koşulları kapsamında işlenmektedir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, KVKK'nın 9. maddesi ve yürürlükteki ilgili mevzuatta öngörülen aktarım şartları ve uygun güvenceler dikkate alınır.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler;

• Dermogene mobil uygulaması üzerinden kullanıcının doğrudan sağladığı bilgiler,
• Kullanıcının cihazından seçerek yüklediği fotoğraflar,
• Uygulamanın kullanılması sırasında otomatik olarak oluşan teknik kayıtlar

aracılığıyla elektronik ortamda toplanmaktadır.

Kişisel veriler, verinin ve gerçekleştirilen işlemin niteliğine göre KVKK'nın 5. ve uygulanabilir olduğu durumlarda 6. maddelerinde düzenlenen hukuki sebeplere dayanılarak işlenir.

Açık rızanın hukuki dayanak olduğu işlemlerde veri, kullanıcının açık rızası alınmadan işlenmez.

8. Görsel Verilerin Saklanması

Cilt analizi amacıyla kullanıcı tarafından yüklenen görseller yalnızca belirtilen analiz ve hizmet amaçları kapsamında işlenir.

Görseller ve bunlardan oluşturulan analiz sonuçları, ilgili işleme amacının gerektirdiği süre boyunca saklanır ve saklama süresinin sona ermesiyle birlikte yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Görsellerin ve analiz sonuçlarının saklama süreleri belirlenirken hizmetin niteliği, kullanıcı hesabının durumu, yasal yükümlülükler ve veri minimizasyonu ilkesi dikkate alınır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler;

• İşlenme amaçlarının gerektirdiği süre boyunca,
• İlgili mevzuatta öngörülen zorunlu saklama süreleri boyunca,
• Hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu süre boyunca

saklanmaktadır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Dermogene, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda;

• Şifreli veri iletimi,
• Güvenli bulut altyapısı,
• Yetkilendirme ve erişim kontrolleri,
• Yetkisiz erişimin sınırlandırılması,
• Sistem ve güvenlik kayıtlarının tutulması

gibi güvenlik önlemleri uygulanmaktadır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca ilgili kişiler;

• ✓
  Kişisel verilerinin işlenip işlenmediğini öğrenme,
• ✓
  Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• ✓
  Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ✓
  Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• ✓
  Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• ✓
  Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• ✓
  İlgili düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• ✓
  Münhasıran otomatik sistemler aracılığıyla gerçekleştirilen analizler sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ✓
  Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Kullanıcı, kişisel verilerinin açık rızaya dayalı olarak işlendiği durumlarda vermiş olduğu açık rızayı dilediği zaman geri çekebilir. Açık rızanın geri çekilmesine ve kişisel verilerin silinmesine ilişkin talepler info@dermogene.com adresine iletilebilir. Açık rızanın geri çekilmesi, geri çekme işleminden önce açık rızaya dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

12. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz:

Başvurular, KVKK ve ilgili mevzuat kapsamında talebin niteliğine göre ve en geç 30 gün içerisinde sonuçlandırılır.