Version: 2
Sürüm: 3.2
Son Güncelleme: 28 Ekim 2026
Bu Politika, Excury’nin Hizmetleri kapsamında kişisel verileri hangi amaçlarla ve hukuki dayanaklarla işlediğini, kimlerle paylaştığını, saklama yaklaşımını ve ilgili kişilerin haklarını açıklar.
Üyelik, Dijital İkiz oluşturma, kimlik doğrulama ve diğer belirli işlemlere ilişkin aydınlatmalar ilgili işlem aşamasında ayrıca sunulur. Açık rıza gereken işlemlerde rıza ayrı alınır. Bu Politikanın sunulması veya Hizmetlerin kullanılması, kendiliğinden açık rıza oluşturmaz.
1.1. Bu Politika; Excury web siteleri, uygulamaları, Excury Studio, Dijital İkiz kataloğu, proje ve lisans yönetimi, abonelik ve üretim kredileri, kurumsal çalışma alanları, API, entegrasyonlar ve bağlantılı destek ve iletişim kanalları için geçerlidir. Bunlar birlikte “Hizmetler” olarak anılır.
1.2. Politika; ziyaretçiler, hesap sahipleri, içerik üreticileri, Dijital İkiz Sahipleri, ajans ve menajer temsilcileri, müşteriler, kurumsal yetkili kullanıcılar, API kullanıcıları, proje tarafları ve Excury ile iletişim kuran diğer gerçek kişiler hakkında işlenen kişisel verileri kapsar.
1.3. Excury; kendi kullanıcı hesaplarının yönetimi, doğrudan sunduğu Hizmetler, kendi lisanslama ve hak yönetimi faaliyetleri, faturalandırma, güvenlik, hukuki yükümlülükler ve kendi iletişim faaliyetleri bakımından veri sorumlusu olarak hareket eder.
1.4. Excury, bir kurumsal müşteri adına ve onun talimatları doğrultusunda yürütülen belirli veri işleme faaliyetlerinde veri işleyen olarak hareket edebilir. Bu faaliyetlerde ilgili müşterinin bilgilendirmesi ve taraflar arasındaki veri işleme hükümleri uygulanır. Excury’nin kendi amaçlarıyla veri sorumlusu olarak yürüttüğü işlemler bu Politikaya tabi olmaya devam eder.
1.5. Bir kişinin fotoğrafı, sesi, görüntüsü, performansı veya bunlardan oluşturulan teknik temsil ve çıktılar, o kişiyle ilişkilendirilebildiği ölçüde kişisel veri niteliğinde olabilir. Verinin niteliği, kaynağına ve uygulanan işleme göre değerlendirilir.
Veri sorumlusu: EXCURY STUDIOS TEKNOLOJİ ANONİM ŞİRKETİ
Adres: Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Kuluçka Merkezi A1 Blok, No: 151/1C/B35, Esenler / İstanbul / Türkiye
Vergi Dairesi / Vergi No: Esenler / 3811100309
İstanbul Ticaret Odası Sicil No: 1054547
MERSİS No: 0381110030900001
Gizlilik ve kişisel veri başvuruları: privacy@excury.com
Bu Politikada “Excury” ve “biz” ifadeleri yukarıda belirtilen şirketi ifade eder.
Gizlilik ve kişisel veri başvuruları privacy@excury.com adresine iletilebilir. İlgili işlemler bakımından atanmış veri koruma temsilcisi veya veri koruma görevlisi bulunması hâlinde, iletişim bilgileri Platformun gizlilik bölümünde veya ilgili işlem bilgilendirmesinde ayrıca sunulur.
İşlenen veriler, kullandığınız Hizmete, Platformdaki rolünüze ve gerçekleştirdiğiniz işleme göre değişir. Aşağıdaki kategorilerin tamamı her kullanıcı için işlenmez.
| Veri kategorisi | İçerik |
| Hesap ve iletişim | Ad, soyad, kullanıcı adı, e-posta adresi, sağlanması hâlinde telefon, ülke veya bölge, dil, hesap kimliği, hesap doğrulama ve parola güvenliği verileri. |
| Sosyal giriş | Google veya desteklenen başka bir sağlayıcıyla giriş yapıldığında sağlayıcı hesap kimliği ve ilgili giriş yönteminde paylaşılan sınırlı kimlik, iletişim ve profil bilgileri. |
| Kuruluş, davet ve yetki | Kuruluş adı, görev, unvan, kullanıcı rolü, davet bilgileri, kuruluşla ilişki, erişim izinleri, temsil ilişkisi ve yetki belgeleri. |
| İçerik ve proje | Yüklenen metin, görsel, video, ses, senaryo, talimat, referans materyali, Proje Dosyası, Karakter Kartı, üretim ayarları, ara çıktılar, çıktılar ve geri bildirimlerde bulunan kişisel veriler. |
| Dijital İkiz ve profil | Dijital İkiz başvurusu, kaynak fotoğraf, video ve sesler, görüntü ve performans özellikleri, sağlanan fiziksel ve mesleki profil bilgileri, portföy, kullanım tercihleri, Dijital İkiz Sınırları ve katalog bilgileri. |
| Kişiye özgü teknik veriler | Dijital İkizin oluşturulması ve çalıştırılması sırasında elde edilen kişiye özgü teknik temsiller, model uyarlamaları ve teknik kalite kontrol sonuçları; biyometrik nitelik taşıdıkları ölçüde biyometrik veriler. |
| Kimlik ve uygunluk doğrulaması | Kullanılan yönteme göre kimlik ve yaş bilgileri, kimlik belgesindeki gerekli bilgiler, belge görüntüsü, selfie, video, canlılık veya yüz eşleştirme verileri, doğrulama sonucu ve ilgili güvenlik kayıtları. Bu verilerin bir kısmı doğrulama sağlayıcısı tarafından işlenebilir; Excury’nin eriştiği bilgiler ilgili doğrulama akışına göre değişir. |
| Hukuki metin ve tercih kayıtları | Sunulan aydınlatmanın veya belgenin adı ve sürümü, sözleşme kabulü, açık rıza, ileti izni veya ret kaydı, tarih, saat, hesap kimliği ve ilgili işlem kayıtları. |
| Lisans ve hak yönetimi | Teklif, kabul, temsil ve izin bilgileri, lisans kapsamı, Lisans Kimliği, Lisans Özeti, proje ilişkisi, hak ediş ve kaynak doğrulama kayıtları. |
| Ödeme ve mali işlemler | Satın alınan hizmet, abonelik veya kredi, tutar, para birimi, ödeme sonucu ve referansı, fatura, vergi, banka veya desteklenen ödeme hesabı, hak ediş, kesinti, net ödeme, iade ve ödeme itirazı bilgileri. |
| Teknik kullanım ve güvenlik | IP adresi, cihaz, tarayıcı, işletim sistemi, oturum, erişim, işlem, hata, performans ve güvenlik günlükleri; IP adresinden elde edilen yaklaşık konum ve kötüye kullanım risk işaretleri. |
| İletişim ve destek | İletişim bilgileri, destek ve şikâyet içerikleri, yazışmalar, talep ekleri ve ilgili işlem kayıtları. |
| Pazarlama ve çerez tercihleri | İletişim izinleri, ret kayıtları, abonelik tercihleri ve kullanılan teknolojiye göre kampanya etkileşimleri; çerez ve benzeri tanımlayıcılar. |
3.1. İçerik alanlarına yüklenen materyaller, kullanıcı dışında başka kişilerin verilerini de içerebilir. Kullanıcıların bu materyalleri sağlama ve talep ettikleri işlemlerde kullanma yetkileri, ilgili sözleşme ve kullanım kuralları kapsamında değerlendirilir.
3.2. Özel nitelikli kişisel verilerin talep edildiği veya ilgili özellik kapsamında işlendiği durumlarda veri türü, amaç ve hukuki dayanak işlem bazlı aydınlatmada açıklanır. Bu kategorilerin Politikada anılması, her kullanıcıdan bu verilerin istendiği anlamına gelmez.
4.1. Doğrudan sizden
Kayıt, profil, başvuru, yükleme, proje, lisans, ödeme, tercih, destek ve iletişim alanları üzerinden sağladığınız bilgilerden veri elde ederiz. İlgili özelliği kullanmanız hâlinde kamera veya mikrofon yoluyla sağladığınız kayıtlar da bu kapsamdadır.
4.2. Hizmetlerin kullanımından
Oturumlar, erişimler, üretimler, lisans işlemleri, teknik günlükler, güvenlik kontrolleri, çerezler ve benzeri teknolojiler yoluyla veri elde ederiz.
4.3. Kuruluşlardan ve temsilcilerden
Bağlı olduğunuz kuruluşun, müşterinin, ajansın, menajerin veya yetkili temsilcinin sizi bir hesaba, temsil ilişkisine veya projeye eklemesi ya da davet etmesi sırasında gerekli sınırlı bilgileri elde edebiliriz.
4.4. Hizmet sağlayıcılarından
Sosyal giriş, kimlik ve yaş doğrulama, ödeme, dolandırıcılık önleme, altyapı ve destek sağlayıcılarından ilgili işlemin gerektirdiği bilgileri veya işlem sonuçlarını alabiliriz.
4.5. Diğer kaynaklardan
Hak sahipliği, temsil yetkisi, güvenlik veya hukuki taleplerin değerlendirilmesi için gerekli olduğu ölçüde, hukuka uygun kamuya açık kaynaklardan veya ilgili işlem taraflarından bilgi elde edebiliriz.
4.6. Kişisel veriler elektronik ortamda otomatik veya kısmen otomatik yollarla; gerektiğinde destek, belge ve yazışma süreçleri üzerinden bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilir.
4.7. Veriler doğrudan sizden alınmadığında
İlgili bilgilendirme, uygulanabilir mevzuatın öngördüğü zamanda yapılır.
KVKK kapsamında, kanuni istisnalar saklı kalmak üzere, verilerin elde edilmesinden itibaren makul sürede; veriler sizinle iletişim için kullanılacaksa ilk iletişim sırasında veya aktarılacaksa en geç ilk aktarım sırasında bilgilendirme yapılır.
GDPR’nin uygulandığı durumlarda, kanuni istisnalar saklı kalmak üzere, bilgilendirme verilerin elde edilmesinden itibaren makul sürede ve en geç bir ay içinde; sizinle daha önce iletişim kuruluyorsa ilk iletişimde veya veriler daha önce açıklanıyorsa ilk açıklama sırasında yapılır.
5.1. Kişisel veriler, aşağıdaki faaliyetlerin gerektirdiği kapsamda işlenir. Hukuki dayanak, ilgili kişinin işlemdeki rolüne ve faaliyetin niteliğine göre belirlenir.
| Faaliyet ve amaç | Türkiye bakımından hukuki dayanak | GDPR uygulandığında hukuki dayanak |
| Hesap oluşturma, doğrulama, yönetim ve talep edilen hizmetin sunulması | Sözleşmenin tarafı olan kişinin verileri için KVKK m. 5/2-c; kuruluş yetkililerinin erişim ve ilişki yönetiminde gerekli olduğu ölçüde m. 5/2-f. | İlgili kişinin sözleşmesine ilişkin işlemlerde m. 6/1-b; kuruluş yetkililerinin erişim ve ilişki yönetiminde gerekli olduğu ölçüde m. 6/1-f. |
| Studio üretimi, proje ve lisans işlemlerinin gerçekleştirilmesi | Sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde m. 5/2-c; diğer ilgili kişiler bakımından gerekli ve dengeli olduğu ölçüde m. 5/2-f. Özel nitelikli veriler için ayrıca 7. bölüm uygulanır. | Sözleşme için gerekli olduğu ölçüde m. 6/1-b; diğer ilgili kişiler bakımından gerekli ve dengeli olduğu ölçüde m. 6/1-f. Özel kategoriler için ayrıca 7. bölüm uygulanır. |
| Kimlik, yaş, temsil ve hak sahipliği kontrolleri | İlgili sözleşme için gerekli olduğu ölçüde m. 5/2-c; sahtecilik ve yetkisiz işlemleri önlemek için m. 5/2-f; hukuki hakların korunması için m. 5/2-e. Biyometrik işlemler ayrıca değerlendirilir. | İlgili sözleşme için gerekli olduğu ölçüde m. 6/1-b; sahtecilik ve yetkisiz işlemleri önlemek ve hakları korumak için m. 6/1-f. Biyometrik işlemler ayrıca değerlendirilir. |
| Ödeme, tahsilat, abonelik ve hak edişlerin yürütülmesi | Sözleşmesel işlemler için m. 5/2-c; ödeme güvenliği için gerekli olduğu ölçüde m. 5/2-f. | Sözleşmesel işlemler için m. 6/1-b; ödeme güvenliği için gerekli olduğu ölçüde m. 6/1-f. |
| Fatura, muhasebe, vergi ve kanunen zorunlu kayıtlar | İlgili yükümlülüğe göre m. 5/2-a veya m. 5/2-ç. | GDPR m. 6/1-c kapsamına giren hukuki yükümlülüklerde bu hüküm uygulanır. GDPR kapsamındaki meşru menfaat değerlendirmesine tabi üçüncü ülke yükümlülüklerinde, gerekli şartları karşılayan işlemler için m. 6/1-f esas alınır. |
| Platform güvenliği, kötüye kullanımın önlenmesi ve teknik hata yönetimi | Gerekli ve ölçülü olduğu ölçüde m. 5/2-f; somut hukuki yükümlülüklerde m. 5/2-ç. | Gerekli ve ölçülü olduğu ölçüde m. 6/1-f; ilgili hukuki yükümlülüklerde m. 6/1-c. |
| Uyuşmazlık, hak ihlali ve hukuki taleplerin yönetimi | Bir hakkın tesisi, kullanılması veya korunması için m. 5/2-e; ilgili hukuki yükümlülüklerde m. 5/2-ç. | Hukuki taleplerin ve hakların korunmasına ilişkin meşru menfaat için m. 6/1-f; ilgili hukuki yükümlülüklerde m. 6/1-c. |
| Destek ve hizmet iletişimi | Sözleşmeyle ilgili taleplerde m. 5/2-c; diğer başvuru ve iletişimlerde gerekli olduğu ölçüde m. 5/2-f veya m. 5/2-e. | Sözleşmeyle ilgili taleplerde m. 6/1-b; diğer başvuru ve iletişimlerde gerekli olduğu ölçüde m. 6/1-f. |
| Performans analizi ve hizmet geliştirme | Zorunlu olmayan çerez veya benzeri izin gerektiren işlemlerde m. 5/1; diğer gerekli ve ölçülü teknik analizlerde m. 5/2-f. | İzin gerektiren işlemlerde m. 6/1-a; diğer gerekli ve ölçülü teknik analizlerde m. 6/1-f. |
| Pazarlama iletişimi ve izinlerin yönetilmesi | Pazarlama amacıyla açık rızaya dayanan veri işleme için m. 5/1; kanunen tutulması gereken onay ve ret kayıtları için m. 5/2-ç. Ticari elektronik ileti onayı ayrıca ilgili mevzuata göre alınır ve yönetilir. | Rızaya dayanan pazarlama işlemleri için m. 6/1-a; hukuken izin verilen, rıza gerektirmeyen doğrudan pazarlama işlemlerinde m. 6/1-f. İlgili elektronik iletişim kuralları ayrıca uygulanır. |
| Dijital İkiz ve biyometrik doğrulama kapsamında açık rızaya dayanan özel nitelikli veri işleme | M. 6/3-a. Rızanın kapsadığı veri türleri ve amaçlar ilgili işlem aydınlatmasında ve ayrı açık rıza metninde belirtilir. | İlgili hizmetin sunulmasına ilişkin m. 6 dayanağına ek olarak özel kategorideki veriler için m. 9/2-a. Rızanın kapsamı ilgili işlemde ayrıca açıklanır. |
5.2. Meşru menfaatler
Meşru menfaate dayanan işlemlerde gözetilen menfaatler; Hizmetlerin güvenli işletilmesi, yetkisiz erişim ve sahteciliğin önlenmesi, kuruluş hesaplarının yönetimi, lisans ve temsil zincirinin korunması, teknik sorunların giderilmesi ve hukuki taleplerin yönetilmesidir.
Bu işlemlerin gerekliliği, kullanılan verinin kapsamı ve ilgili kişinin hakları üzerindeki etkisi dikkate alınır. Meşru menfaat, özel nitelikli veriler için gereken ek işleme şartlarının yerine geçmez.
GDPR kapsamında doğrudan pazarlama için meşru menfaate dayanılan durumlarda gözetilen menfaat, Excury’nin ilgili ürün ve hizmetleri hakkında ölçülü iletişim kurmasıdır. Bu dayanak, ilgili iletişim kanalı için gereken onayın veya zorunlu olmayan takip teknolojileri için gereken iznin yerine geçmez.
5.3. Zorunlu ve isteğe bağlı bilgiler
Hesap oluşturma ve güvenli giriş için ilgili kayıt yönteminin gerektirdiği hesap ve doğrulama bilgileri sağlanmalıdır. Bir özelliğin kullanılması için gerekli proje, yetki, kimlik doğrulama veya faturalama bilgilerinin verilmemesi ilgili işlemin tamamlanmasını engelleyebilir.
Pazarlama izni, zorunlu olmayan çerez tercihleri ve zorunlu olarak işaretlenmemiş profil alanları isteğe bağlıdır. Bu tercihlerin verilmemesi, bunlara ihtiyaç duymayan temel hesap özelliklerine erişimi engellemez.
5.4. Rızaya dayalı işlemlerde rıza ileriye etkili olarak geri alınabilir. Geri alma, öncesinde rızaya dayanılarak hukuka uygun biçimde gerçekleştirilen işlemleri etkilemez. İlgili özelliğin sunulmasına etkisi 13. bölümde açıklanır.
Hesap oluşturma, doğrulama, giriş, şifre yenileme, rol ve erişim yönetimi ile zorunlu hizmet bildirimleri için hesap, iletişim ve güvenlik verileri işlenir.
Google veya desteklenen başka bir sosyal giriş yöntemi kullanıldığında ilgili sağlayıcıdan bu yöntemin gerektirdiği bilgiler alınır.
Bir kuruluşun davetiyle hesap oluşturulması veya mevcut hesabın kuruluşla ilişkilendirilmesi sırasında davet, kuruluş, rol ve yetki bilgileri işlenir. Kuruluş yöneticileri, kuruluş hesabı kapsamındaki kullanıcı ve çalışma alanı bilgilerine kendilerine tanınan yetkiler ölçüsünde erişebilir.
Kayıt işlemlerine ilişkin ayrıntılar Üyelik Kaydı Aydınlatma Metninde sunulur.
Studio, Dijital İkiz kullanılmadan da içerik üretmek ve düzenlemek için kullanılabilir.
Talimatlar, yüklenen materyaller, seçilen model ve üretim ayarları, Proje Dosyası, Karakter Kartı, ara çıktılar, çıktılar ve ilgili teknik kayıtlar; üretimin gerçekleştirilmesi, içeriğin hesap veya projeyle ilişkilendirilmesi, teknik sorunların giderilmesi ve güvenlik amaçlarıyla işlenir.
Üçüncü taraf bir üretim hizmeti kullanıldığında ilgili işlemin gerektirdiği girdiler ve teknik bilgiler sağlayıcıya iletilebilir. Paylaşımın kapsamı kullanılan model veya özelliğe göre değişir. Bu işlemlerde 9 ve 10. bölümler uygulanır.
Kullanıcı bu özelliği seçtiğinde kaynak fotoğraf, video ve sesler, sağlanan profil bilgileri ve bunlardan oluşturulan kişiye özgü teknik temsiller; Dijital İkizin oluşturulması, kullanıcı hesabında yönetilmesi, çalıştırılması, teknik kalitesinin değerlendirilmesi ve yetkisiz kullanımın önlenmesi için işlenir.
Kişinin kendi Dijital İkiziyle Studio üretimi yapması sırasında ilgili talimatlar, üretim materyalleri ve çıktılar da işlenir.
Dijital İkiz oluşturulması, kendiliğinden katalogda yayımlama veya üçüncü kişilere ticari lisanslama anlamına gelmez. Bu işlemler ayrıca yürütülür.
Katalog başvurusu, kimlik ve uygunluk doğrulaması, profil yayımlama tercihleri, Dijital İkiz Sınırları, lisanslama modeli, teklif, temsil ve ödeme bilgileri; katalog ve lisanslama hizmetleri için işlenir.
Katalogda, ilgili başvuru ve yayımlama tercihleri kapsamında belirlenen profil bilgileri ve ön izlemeler gösterilir. Gerekli proje ve teklif bilgileri, işlemin yürütülmesi için ilgili Dijital İkiz Sahibi veya Yetkili Temsilciyle; gerekli profil ve lisans bilgileri ise ilgili müşteriyle paylaşılabilir.
Proje bilgilerinin paylaşımı, ilgili işlemin gerektirdiği kapsamla sınırlıdır. Gizli proje bilgileri bakımından ilgili sözleşmelerdeki gizlilik hükümleri uygulanır.
Katalog erişimi veya lisans alınması, tek başına ham eğitim materyallerine, biyometrik şablonlara veya Dijital İkizi bağımsız çalıştırmaya elverişli teknik varlıklara erişim sağlamaz.
Özellikle katalog ve ticari lisanslama başvurularında, işlemin doğru kişi tarafından yapıldığını ve gerekli yetkinin bulunduğunu doğrulamak amacıyla kimlik, yaş, temsil ve hak sahipliği kontrolleri yürütülür.
Kullanılan yönteme göre kimlik belgesi, selfie, video, canlılık, yüz eşleştirme ve doğrulama sonucu verileri işlenebilir. İlgili doğrulamanın kapsamı ve özel nitelikli veri işlemesi, doğrulama aşamasında açıklanır.
Doğrulama sağlayıcısının kendi veri sorumlusu olarak yürüttüğü işlemler varsa ilgili sağlayıcının bilgilendirmesi de uygulanır.
Satın alma, tahsilat, abonelik, üretim kredisi, fatura, vergi, iade, ödeme itirazı ve Dijital İkiz lisanslarından doğan hak ediş işlemleri için mali ve işlem verileri işlenir.
Ödeme bilgilerinin hangi tarafça alındığı ve işlendiği kullanılan ödeme yöntemine bağlıdır. Ödeme sağlayıcısının doğrudan topladığı veriler kendi bilgilendirmesine de tabidir.
Ajans, menajer ve diğer temsil ilişkilerinde kimlik, iletişim, yetki, temsil edilen kişi, yetkinin kapsamı, ilgili kabuller ve ödeme talimatları işlenir.
Kuruluş hesaplarında kullanıcı daveti, rol, erişim, kuruluş adına yapılan işlem ve kabul kayıtları; yetkilerin uygulanması ve hesabın güvenliği için işlenir.
Temsil yetkisi, ilgili kişiden alınması gereken kişisel veri açık rızasının kendiliğinden yerine geçmez.
API ve entegrasyonlarda yetkili kullanıcı, erişim anahtarı, çağrı, işlem, proje, lisans, kota, faturalama, hata ve güvenlik verileri işlenir.
Kurumsal müşterinin ilettiği içeriklerdeki kişisel veriler bakımından tarafların rolleri, ilgili faaliyetin niteliği ve veri işleme hükümlerine göre belirlenir.
Destek, güvenlik, hak ihlali, hukuki bildirim ve diğer taleplerin alınması ve değerlendirilmesi için iletişim bilgileri, talep içeriği, ekler ve ilgili işlem kayıtları işlenir.
Hesap doğrulama, güvenlik, ödeme, lisans ve hizmetin yürütülmesi için gerekli bildirimler pazarlama iletişiminden ayrıdır.
Pazarlama iletişimi, ilgili ülkedeki kurallara ve gerekli izinlere uygun yürütülür. İletişim bilgileri, tercih edilen kanal, izin ve ret kapsamı, tarih ve ilgili kayıtlar bu amaçlarla işlenir.
Ticari elektronik ileti onayı ile kişisel veri işleme açık rızası, ilgili mevzuattaki işlevlerine göre alınır ve yönetilir. Gerekli olduğu ölçüde onay ve ret bilgileri İleti Yönetim Sistemi’ne veya ilgili yetkili sisteme iletilir.
Pazarlama iletilerinde ret veya abonelikten çıkma yolu sunulur. Pazarlama tercihi, buna bağlı olmayan Hizmetlere erişimin koşulu değildir.
7.1. Fotoğraf, ses veya video, yalnız bu biçimde bulunması nedeniyle her durumda biyometrik veri sayılmaz. Kişinin fiziksel, fizyolojik veya davranışsal özellikleri üzerinde gerçekleştirilen teknik işlemler sonucunda oluşan verilerin biyometrik niteliği, uygulanan mevzuat ve işlemin amacı doğrultusunda değerlendirilir.
7.2. Dijital İkiz oluşturma, kimliğe özgü teknik temsil geliştirme ve biyometrik doğrulama işlemleri için işlenen veriler, amaçlar, alıcılar, aktarım ve saklama bilgileri ilgili işlem aydınlatmasında açıklanır. Açık rızaya dayanılan işlemlerde rıza ayrı alınır.
7.3. İsteğe bağlı bir özellik için gereken açık rızanın verilmemesi, bu özelliğe ihtiyaç duymayan diğer Hizmetlerin kullanılmasını kendiliğinden engellemez. Ancak ilgili özelliğin sunulması bu verilerin işlenmesini gerektiriyorsa özellik sunulamayabilir.
7.4. Kaynak materyallere ve kişiye özgü teknik varlıklara erişim, ilgili hizmetin ve görevin gerektirdiği kapsamla sınırlandırılır.
7.5. Dijital İkiz oluşturma, katalogda yer alma veya proje üretimi için verilen izinler, kişiye özgü olmayan genel veya ortak yapay zekâ modellerinin eğitimi için kendiliğinden izin oluşturmaz.
7.6. Biyometrik veriler; ilgili Dijital İkiz veya doğrulama hizmetinin amacı dışında reklam hedefleme, bağımsız kişi puanlama veya gözetim amacıyla kullanılmaz.
8.1. Hizmetler; üretim yönlendirme, proje ile kayıtlı lisans tercihlerini eşleştirme, hesap ve işlem güvenliği, sahtecilik ve kötüye kullanım risklerinin belirlenmesi gibi amaçlarla otomatik sistemler kullanır.
8.2. Otomatik kontroller bir üretimin veya işlemin işaretlenmesine, reddedilmesine ya da ilgili erişimin geçici olarak sınırlandırılmasına dayanak olabilir. Lisanslama tercihlerinin otomatik eşleştirilmesi, her proje veya üretim için ayrıca insan onayı alındığı anlamına gelmez.
8.3. Otomatik sistemlerin kişisel verileri kullanarak bir kişi hakkında hukuki veya benzer ölçüde önemli sonuç doğuran kararlar vermesi hâlinde, ilgili işlemin hukuki dayanağı ve uygulanabilir güvenceler ayrıca değerlendirilir. Bu kapsamdaki işlemlerde kararın temel mantığı, ilgili kişi bakımından önemi ve beklenen sonuçları açıklanır; uygulanabilir mevzuatın gerektirdiği insan müdahalesi, görüş bildirme ve itiraz hakları sağlanır.
8.4. Kişiye özgü Dijital İkizin oluşturulması, uyarlanması ve çalıştırılması, ilgili kişiye sunulan hizmetin parçasıdır. Bu işlem, materyallerin kişiye özgü olmayan genel veya ortak modellerin eğitiminde kullanılmasından ayrıdır.
8.5. Dijital İkiz oluşturma, kişinin kendi Dijital İkizini kullanması, katalogda yer alma veya belirli bir proje için üretim yapılması amacıyla verilen sözleşmesel yetkiler ve açık rızalar, materyallerin kişiye özgü olmayan genel veya ortak modellerin eğitiminde kullanılması için kendiliğinden izin oluşturmaz. Gizli proje bilgileri bakımından ilgili sözleşmelerdeki gizlilik ve amaca özgü izin hükümleri ayrıca uygulanır.
8.6. Teknik telemetri, hata ve performans kayıtları ile geri bildirimler, 5. bölümde açıklanan amaç ve dayanaklarla hizmet geliştirme için işlenebilir. Kişisel veri içeren kayıtlar, yalnız “teknik” veya “toplulaştırılmış” olarak adlandırılmaları nedeniyle kişisel veri koruması dışında kalmaz.
8.7. Geri döndürülemeyecek biçimde anonimleştirilmiş bilgiler kişisel veri niteliğinde değildir. Takma adlandırılmış veya bir kişiyle yeniden ilişkilendirilmesi makul olarak mümkün olan veriler ise kişisel veri olarak korunur.
9.1. Kişisel veriler, ilgili amaç için gerekli kapsamda aşağıdaki alıcı gruplarıyla paylaşılabilir:
a) Barındırma, depolama, hesaplama, içerik teslimi, güvenlik, günlükleme, iletişim ve destek sağlayıcıları;
b) Görüntü, video, ses ve diğer üretim işlemlerinde kullanılan yapay zekâ modeli ve teknik entegrasyon sağlayıcıları;
c) Kimlik, yaş, canlılık, temsil veya hak sahipliği doğrulama sağlayıcıları;
ç) Ödeme kuruluşları, bankalar, faturalama, muhasebe ve vergi hizmeti sağlayıcıları;
d) İlgili proje, teklif veya lisansın yürütülmesi için gerekli olduğu ölçüde Dijital İkiz Sahibi, Yetkili Temsilci, müşteri, proje sahibi ve yetkili ekip üyeleri;
e) Kuruluş hesabının yönetimi için ilgili kuruluş ve yetkili yöneticileri;
f) Hukuk, denetim, sigorta ve diğer profesyonel danışmanlar;
g) Hukuken gerekli veya yetkili olunan hâllerde kamu kurumları, mahkemeler ve kolluk makamları;
ğ) Bir yatırım, birleşme, yeniden yapılandırma veya varlık devri sürecinde, gerekli kapsam ve uygun gizlilik önlemleriyle ilgili işlem tarafları.
9.2. Excury adına veri işleyen sağlayıcılarla, rollerine uygun veri koruma ve güvenlik hükümleri uygulanır. Kendi amaçları ve hukuki yükümlülükleri kapsamında bağımsız veri sorumlusu olarak hareket eden ödeme, sosyal giriş veya diğer sağlayıcıların işlemleri kendi bilgilendirmelerine de tabidir.
9.3. Belirli bir sağlayıcının kimliğinin açıklanmasının gerektiği durumlarda bilgi ilgili işlem alanında veya bağlantılı bilgilendirmede sunulur. Kurumsal müşterilere ilişkin alt veri işleyen bilgileri, ilgili veri işleme düzeni kapsamında sağlanır.
9.4. Kanunen sahip olduğunuz alıcı bilgilerine erişim hakları saklıdır. Bilgi talepleri 13. bölümdeki yöntemlerle iletilebilir.
9.5. Excury kişisel verileri para karşılığında satmaz. Bazı ülkelerde reklam veya analiz amaçlı belirli aktarımlar ayrıca “satış”, “paylaşım” veya “hedefli reklam” olarak tanımlanabilir. Bu nitelikteki işlemlerde ilgili mevzuatın gerektirdiği bildirim ve tercih hakları uygulanır.
10.1. Excury Türkiye merkezlidir. Kullanılan barındırma, üretim, doğrulama, iletişim, ödeme veya diğer sağlayıcıların konumuna ve erişim düzenine bağlı olarak kişisel veriler yurt dışında işlenebilir veya yurt dışından erişilebilir.
10.2. Aktarımın amacı; ilgili Hizmetin sunulması, teknik altyapının işletilmesi, üretimin gerçekleştirilmesi, doğrulama, güvenlik, ödeme, destek veya ilgili hukuki işlemlerin yürütülmesidir. Aktarılan veriler ve alıcılar ilgili işlemle sınırlıdır.
10.3. Türkiye’den yurt dışına aktarımlarda, kişisel verinin işlenmesine ilişkin şartlara ek olarak KVKK’nın 9. maddesindeki aktarım koşulları uygulanır. Somut aktarıma göre yeterlilik kararı veya uygun güvence mekanizmalarından geçerli olanı esas alınır. Arızi aktarım istisnalarına ancak kanuni şartları oluştuğunda dayanılır.
10.4. GDPR veya UK GDPR’nin uygulandığı aktarımlarda, ilgili mevzuatın yeterlilik kararı veya uygun güvence hükümleri uygulanır. Kullanılan mekanizmaya göre Avrupa Komisyonu standart sözleşme maddeleri, Birleşik Krallık aktarım düzenlemeleri veya diğer geçerli güvenceler söz konusu olabilir. İsviçre hukukunun uygulandığı aktarımlarda ilgili yerel şartlar gözetilir.
10.5. Gerekli olduğu durumlarda aktarımın koşulları ve riskleri değerlendirilir; işlemin niteliğine uygun erişim sınırı, şifreleme veya diğer ek önlemler uygulanır.
10.6. İlgili veri aktarımının alıcıları, ülkeleri ve kullanılan hukuki güvenceler hakkında bilgi almak için privacy@excury.com adresine başvurabilirsiniz. Uygulanabilir mevzuatın gerektirdiği güvence örneklerine erişim sağlanırken üçüncü kişi hakları ve güvenlik gereklilikleri gözetilir. İşlem sırasında ayrıca sunulan aktarım açıklamaları bu Politikayı tamamlar.
11.1. Kişisel verilerin saklanmasında ilgili veri türü ve işleme amacı ayrı değerlendirilir. Hizmetin yürütülmesi için kullanılan veriler ile işlemin, yetkinin veya hukuki yükümlülüğün ispatı için saklanan kayıtlar birbirinden ayrılır. Bir kayıt grubunun saklanması, bağlantılı bütün içeriklerin ve teknik varlıkların aynı süre boyunca tutulmasını gerektirmez.
| Veri veya kayıt | Saklama süresini belirleyen esas |
| Hesap ve profil | Hesabın işletilmesi için gerekli bilgiler hesap ilişkisi boyunca tutulur. Hesap kapandıktan sonra yalnız mali kayıt, güvenlik, sözleşmenin ispatı veya hukuki talepler için gerekli bilgiler ilgili saklama gerekçesiyle korunur. |
| Girdiler ve üretim içerikleri | İçeriğin kullanıcı hesabında veya projede erişilebilir tutulma amacı esas alınır. Silme veya hesap kapanışı sonrasında saklama, yalnız ilgili içerik için ayrıca geçerli bir gerekçe bulunmasıyla sınırlıdır. |
| Proje ve Karakter Kartı | Aktif projeyi yürütmek için kullanılan kayıtlarla, lisansın kapsamını ispatlayan sürümler ayrılır. Lisansa bağlanan sürümler, kullanım yetkisinin ve ilgili hukuki taleplerin ispatı için gerekli süre boyunca saklanır. |
| Lisans ve yetki zinciri | Lisansın uygulanması ve izin verilen kullanımın doğrulanması için gerekli süre ile ilgili yasal saklama ve hukuki talep süreleri esas alınır. Süresiz kullanım hakkı bulunan işlemlerde saklanması gereken kanıtın kapsamı ayrıca değerlendirilir. |
| Sözleşme kabulü, aydınlatma sunumu ve açık rıza kayıtları | İlgili sözleşmenin, bilgilendirmenin veya rızanın kapsamını ve zamanını ispatlamak için gerekli kayıtlar, bunlara ilişkin yasal yükümlülük ve hukuki talep süreleri dikkate alınarak tutulur. |
| Dijital İkiz kaynak materyalleri ve teknik temsiller | İlgili özelliğin sunulması için gereklilik ve geçerli işleme dayanağı esas alınır. Özelliğin sona ermesi veya rızanın geri alınması hâlinde kaynak materyal, teknik temsil ve sınırlı kanıt kayıtlarının saklanma gerekliliği ayrı ayrı değerlendirilir. |
| KYC belge görüntüsü ve biyometrik doğrulama verileri | Doğrulama ve somut güvenlik incelemesi için gereken süre esas alınır. Doğrulama sonucu ve işlem kanıtları, belge görüntüsü ve biyometrik verilerden ayrı değerlendirilir. Doğrulama sağlayıcısındaki saklama düzeni de ilgili işleme göre dikkate alınır. |
| Finans, fatura ve ticari kayıtlar | İlgili kayıt türüne uygulanan vergi, muhasebe ve ticaret mevzuatındaki süreler ve bunların başlangıç tarihleri esas alınır. |
| Teknik ve güvenlik günlükleri | Olağan hata ve performans kayıtları ile güvenlik olayı kayıtları ayrılır. Somut olayla ilişkili kayıtlar, inceleme ve ilgili hukuki işlemler için gereken süreyle sınırlı tutulur. |
| Destek, şikâyet ve kişisel veri başvuruları | Başvurunun yürütülmesi ve sonuçlandırılması ile verilen yanıtın ve yapılan işlemin ispatı için gereken süre esas alınır. |
| Pazarlama izin ve ret kayıtları | İzin tercihinin uygulanması ve mevzuattaki ispat yükümlülükleri esas alınır. Ret tercihini uygulamak için gereken sınırlı kayıt, pazarlama amacıyla kullanılacak verilerden ayrı tutulabilir. |
| Çerez ve benzeri tanımlayıcılar | İlgili teknolojinin oturum veya kalıcılık niteliği ve kullanıcıya açıklanan kullanım süresi esas alınır. |
11.2. İşleme amacı ve saklamayı gerektiren hukuki sebepler sona erdiğinde kişisel veriler uygulanabilir mevzuata göre silinir, yok edilir veya anonimleştirilir.
11.3. Hesabın kapatılması, Dijital İkizin devre dışı bırakılması, katalogdan çıkılması ve kişisel verilerin silinmesi farklı işlemlerdir. Birinin yapılması diğerlerinin tamamlandığı anlamına gelmez. İlgili talebin kapsamı ve mevcut işleme dayanakları ayrı değerlendirilir.
11.4. Lisansın veya hukuki bir kaydın ispatı için belirli bilgilerin saklanması gerekebilir. Bu gereklilik, bütün kaynak fotoğrafların, seslerin, biyometrik verilerin veya teknik modellerin aynı süre boyunca saklanmasını kendiliğinden gerektirmez.
11.5. Devam eden uyuşmazlık, resmî talep veya somut güvenlik incelemesi nedeniyle saklanması gereken kayıtlar, ilgili amaçla sınırlı olarak korunur.
11.6. Silme ve yok etme işlemleri, aktif sistemler ile yedeklerdeki kopyalar dikkate alınarak uygulanabilir hukuki süreler içinde yürütülür. Yedeklerdeki kopyaların kaldırılması ve geri yükleme sonrasında silme talebinin etkisinin korunması, ilgili saklama ve silme düzeninin parçası olarak ele alınır.
12.1. İşlenen verilerin niteliği, kapsamı ve risklerine uygun teknik ve idari önlemler uygulanır. Önlemler; erişim ve yetki sınırları, güvenli iletişim, günlükleme, yedekleme, güvenlik kontrolleri, tedarikçi yönetimi, olay müdahalesi ve ilgili kişilerin gizlilik yükümlülüklerini kapsayabilir.
12.2. Hesap kullanıcıları kendi giriş bilgilerini korumalı, yetkisiz erişim şüphesini bildirmeli ve kendilerine tanınan erişim yetkilerini uygun biçimde kullanmalıdır.
12.3. Kişisel veri ihlallerinde, Excury’nin ilgili faaliyetteki rolüne göre uygulanabilir mevzuatın gerektirdiği değerlendirme, bildirim ve diğer işlemler yürütülür.
13.1. Haklarınız, ilgili işleme uygulanan mevzuata ve kanuni istisnalara göre belirlenir.
KVKK’nın 11. maddesi kapsamında:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz;
b) İşleme amacını, amaca uygun kullanılıp kullanılmadığını ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz;
c) Eksik veya yanlış verilerin düzeltilmesini ve kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz;
ç) Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz;
d) Verilerinizin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz;
e) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
GDPR’nin uygulandığı işlemlerde, ilgili şartlarla:
a) Verilerinize erişim ve kopya talep etme;
b) Düzeltme ve silme;
c) İşlemenin sınırlandırılması;
ç) Veri taşınabilirliği;
d) Meşru menfaate dayanan işlemeye itiraz;
e) Rızayı geri alma;
f) İlgili otomatik kararlar bakımından insan müdahalesi, görüş bildirme ve karara itiraz;
g) Yetkili denetim makamına şikâyet
haklarına sahip olabilirsiniz.
Rızanızı privacy@excury.com adresinden veya ilgili işlem için sunulmuş tercih yöntemiyle geri alabilirsiniz. Rızanın geri alınması, rızanın verilmesine kıyasla gereksiz ek işlem veya güçlük gerektirmeyen bir yöntemle sağlanır.
Rızanın geri alınması, bu rızaya dayanan devam eden ve gelecekteki işlemleri etkiler. İlgili özelliğin sunulması bu işlemeye bağlıysa, özellik kısmen veya tamamen kullanılamayabilir. Bu durum, söz konusu işlemeye ihtiyaç duymayan diğer hesap özelliklerine erişimin kendiliğinden sona erdiği anlamına gelmez.
Kanunen saklanması gereken kayıtlar ve başka geçerli bir hukuki dayanağa tabi işlemler ayrıca değerlendirilir. Mevcut lisans ve tamamlanmış çıktılara etkisi, ilgili hakkın niteliği, uygulanabilir hukuk ve ilgili sözleşmeler doğrultusunda belirlenir.
Doğrudan pazarlama iletişimini, iletideki ret yöntemiyle veya privacy@excury.com adresinden durdurabilirsiniz. İlgili olduğu ölçüde İYS veya başka kanuni ret kanalları da kullanılabilir.
GDPR kapsamında doğrudan pazarlama amacıyla işlemeye ve buna bağlı profillemeye her zaman itiraz edilebilir. İtirazdan sonra veriler bu amaçlarla kullanılmaz. Ret tercihinin uygulanması ve kanuni ispat yükümlülükleri için gerekli sınırlı kayıtlar korunabilir.
GDPR’nin uygulandığı işlemlerde, özel durumunuza ilişkin nedenlerle meşru menfaate dayalı işlemeye itiraz edebilirsiniz. İlgili işleme, kanunun izin verdiği üstün meşru sebepler veya hukuki taleplerin gerekliliği bulunmadıkça devam edilmez.
Gizlilik ve kişisel veri taleplerinizi privacy@excury.com adresine iletebilirsiniz.
KVKK kapsamında, daha önce Excury’ye bildirdiğiniz ve sistemde kayıtlı e-posta adresinizi kullanabilir; ayrıca 2. bölümdeki adrese yazılı başvuru yapabilir veya mevzuatın tanıdığı diğer yöntemleri kullanabilirsiniz.
Kimlik veya temsil yetkisinin doğrulanması için talebin niteliğiyle orantılı bilgi istenebilir. Başvurular uygulanabilir mevzuatın süre ve şartları içinde yanıtlanır. Bir talebin tamamen veya kısmen karşılanamaması hâlinde gerekli açıklama yapılır.
Veri işleyen olarak hareket ettiğimiz bir müşteri işlemine ilişkin talepler, ilgili veri sorumlusuna yönlendirilerek veya onun talimatları kapsamında ele alınabilir.
14.1. Hizmetler on sekiz yaşından küçük kişilerin doğrudan kullanımına yönelik değildir. Hesap kullanıcısının ilgili yaş ve sözleşme ehliyeti şartlarını sağlaması gerekir.
14.2. On sekiz yaşından küçük bir kişinin kimlik ve performans materyalleri, Dijital İkiz oluşturmak, kimliğe özgü model geliştirmek, katalogda sunmak veya lisanslamak amacıyla Platforma yüklenemez. Ebeveyn, temsilci, ajans veya başka bir kişinin izni bu Platform kuralını kaldırmaz.
14.3. Yaş veya uygunluk konusunda şüphe oluştuğunda ilgili hesap, başvuru veya materyal incelenebilir; erişim sınırlandırılabilir veya işlem durdurulabilir.
14.4. Çocuklara ait verilerin bu kurallara aykırı işlendiği tespit edildiğinde, uygulanabilir hukuk ve gerekli sınırlı kanıt kayıtları gözetilerek silme, erişimi sınırlandırma veya diğer uygun önlemler uygulanır.
14.5. Bu konuda bildirimler privacy@excury.com adresine iletilebilir.
KVKK’nın uygulandığı işlemlerde bu Politika, Excury’nin genel veri işleme yaklaşımını açıklar. Üyelik Kaydı Aydınlatma Metni kayıt ve üyelik yönetimi işlemlerine ilişkin bilgileri sunar.
Dijital İkiz oluşturma, biyometrik doğrulama ve diğer özel işlemler için ilgili aydınlatmalar işlem aşamasında sunulur. Açık rıza, gerektiği durumda ayrı alınır.
GDPR veya UK GDPR’nin uygulandığı işlemlerde; veri işleme amaç ve dayanakları 5. bölümde, zorunlu bilgilerin verilmemesinin sonuçları 5.3’te, otomatik sistemler 8. bölümde, aktarımlar 10. bölümde, saklama 11. bölümde ve haklar 13. bölümde açıklanır.
İkamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği yerdeki yetkili denetim makamına mevzuatın tanıdığı şartlarla şikâyette bulunabilirsiniz. Birleşik Krallık bakımından yetkili makam Information Commissioner’s Office’tir.
İsviçre veri koruma hukukunun uygulandığı işlemlerde ilgili yerel haklar, aktarım şartları ve zorunlu hükümler gözetilir. İlgili başvurular 13. bölümdeki iletişim yoluyla yapılabilir.
İlgili eyalet gizlilik mevzuatının Excury’ye ve somut işleme uygulanması hâlinde; erişim, düzeltme, silme, veri kopyası alma, belirli veri kullanımlarından vazgeçme, başvuru sonucuna itiraz ve hakların kullanılması nedeniyle ayrımcılığa uğramama hakları ilgili kapsam ve istisnalarla uygulanır.
Mevzuatın “satış”, “paylaşım”, “hedefli reklam” veya belirli profilleme faaliyetleri olarak tanımladığı işlemlerde gerekli bildirim ve vazgeçme yolları sunulur. Hukuken tanınan evrensel vazgeçme sinyalleri, ilgili mevzuatın gerektirdiği ölçüde uygulanır.
Diğer ülkelerin veri koruma kuralları, ilgili faaliyete uygulandıkları ölçüde gözetilir. İşleme özgü ek bilgi gerektiğinde ilgili kullanıcıya uygun aşamada sunulur.
Hesap oturumu, güvenlik ve talep edilen işlevlerin çalışması için gerekli teknolojiler ile analitik, kişiselleştirme veya reklam amaçlı zorunlu olmayan teknolojiler ayrı değerlendirilir.
İzin gereken teknolojiler için gerekli bilgilendirme ve tercih mekanizması, bu teknolojiler kullanılmadan önce sunulur. Gizlilik Politikasının sunulması veya genel sözleşmelerin kabulü, bu izinlerin yerine geçmez.
16.1. Bu Politika, Hizmetlerdeki veya veri işleme faaliyetlerindeki değişiklikleri ve hukuki gereklilikleri yansıtmak amacıyla güncellenebilir. Güncel sürüm ve son güncelleme tarihi Platformda gösterilir.
16.2. Veri kullanımını veya ilgili kişi haklarını önemli ölçüde etkileyen değişikliklerde uygulanabilir mevzuatın gerektirdiği bilgilendirme yapılır.
16.3. Yeni bir amaç için açık rıza gerekiyorsa ilgili işleme başlamadan önce ayrıca alınır. Politikanın güncellenmesi veya Hizmetlerin kullanılmaya devam edilmesi, gereken açık rızanın yerine geçmez.
16.4. Sorularınız ve kişisel veri başvurularınız için privacy@excury.com adresinden Excury’ye ulaşabilirsiniz.