1. Genel Açıklamalar

ELİF SİMGE EREN Şahıs Şirketi tarafından işletilen www.holala.ai internet sitesi ve buna bağlı dijital platformlar üzerinden sunulan hizmetlerden yararlanan kullanıcıların gizliliğinin korunması temel ilkelerimizden biridir.

Bu Gizlilik Politikası; Holala.ai internet sitesini ziyaret eden, platforma üye olan, demo hesabı kullanan, kredi/abonelik paketi satın alan, görsel veya video üretimi yapan, ürün fotoğrafı, marka logosu, referans görseli veya benzeri içerikleri platforma yükleyen kişilere ait verilerin hangi kapsamda işlendiğini, saklandığını, korunduğunu ve hangi hallerde üçüncü kişilerle paylaşılabileceğini açıklamak amacıyla hazırlanmıştır.

Holala.ai, yapay zekâ destekli görsel ve video üretim hizmeti sunan bir dijital platformdur. Platformda ürün görseli üretimi, moda/manken içerikli görseller, reklam kreatifleri, ürün videosu üretimi, toplu katalog görseli üretimi ve marka kimliğine özel şablon/eğitim hizmetleri sunulmaktadır.

Bu metin, genel nitelikte bir gizlilik politikasıdır. Kişisel verilerin korunmasına ilişkin ayrıca hazırlanacak KVKK Aydınlatma Metni, Çerez Politikası, Açık Rıza Metni ve varsa Ticari Elektronik İleti Onay Metni ile birlikte değerlendirilmelidir.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Şirket Unvanı: ELİF SİMGE EREN Şahıs Şirketi
Vergi Dairesi / Vergi No: Kozyatağı Vergi Dairesi — 3530980516
İnternet Sitesi: www.holala.ai

Bundan sonra kısaca “Holala”, “Şirket” veya “Platform” olarak anılacaktır.

Holala, kişisel verilerinizi KVKK başta olmak üzere ilgili mevzuata uygun şekilde işlemeyi, korumayı ve yetkisiz erişime karşı gerekli teknik ve idari tedbirleri almayı taahhüt eder.

3. Gizlilik Politikasının Kapsamı

Bu Gizlilik Politikası;

• www.holala.ai internet sitesini ziyaret eden kişileri,
• Platforma üye olan kullanıcıları,
• Demo/free trial hesabı açan kullanıcıları,
• Kurumsal müşteri hesaplarını,
• Kurumsal müşterilerin yetkili çalışanlarını,
• Kredi veya abonelik paketi satın alan kullanıcıları,
• Platforma ürün fotoğrafı, logo, referans görseli, marka materyali veya brief yükleyen kullanıcıları,
• Holala ile iletişim kuran kişileri

kapsar.

Holala.ai esasen B2B / kurumsal müşteri odaklı çalışan bir platformdur. Ancak platforma girişte ad, soyad, telefon ve e-posta gibi bilgiler alınmakta; daha sonra şirket hesabı açılarak ilgili şirketin kredi/token havuzu yetkili kullanıcılar tarafından ortak kullanılabilmektedir.

4. Toplanan Veri Kategorileri

Holala, platformun kullanımı ve hizmetlerin sunumu kapsamında aşağıdaki veri kategorilerini işleyebilir:

4.1. Kimlik ve İletişim Verileri

• Ad, soyad,
• E-posta adresi,
• Telefon numarası,
• Kullanıcı adı,
• Şirket adı,
• Görev/unvan bilgisi,
• Yetkili kişi bilgileri.

4.2. Kurumsal Hesap ve Faturalandırma Verileri

• Şirket unvanı,
• Vergi dairesi ve vergi numarası,
• Fatura adresi,
• Yetkili kullanıcı bilgileri,
• Abonelik paketi bilgisi,
• Kredi/token kullanım bilgisi,
• Satın alma ve ödeme geçmişi,
• E-fatura / e-arşiv fatura bilgileri.

Fiyatlar TL ve USD bazlı olabilir; Türkiye’deki müşteriler için KDV eklenerek fatura düzenlenir ve satın alma başlangıcında veya yenileme dönemlerinde e-fatura/e-arşiv fatura kesilir.

4.3. Platform Kullanım Verileri

• Giriş/çıkış kayıtları,
• IP adresi,
• Cihaz bilgileri,
• Tarayıcı bilgileri,
• İşlem logları,
• Kullanılan şablonlar,
• Kullanılan kredi miktarı,
• Üretilen görsel/video sayısı,
• Üretim kalitesi ve çözünürlük tercihleri,
• Kullanıcının platform içindeki işlem geçmişi.

Bu veriler, hizmetlerin sunulması, sistem güvenliğinin sağlanması, kredi tüketiminin hesaplanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla işlenebilir.

4.4. Kullanıcı Tarafından Yüklenen İçerikler

Holala hizmetlerinin niteliği gereği kullanıcılar platforma çeşitli içerikler yükleyebilir. Bunlar özellikle:

• Ürün fotoğrafları,
• Referans görseller,
• Marka logoları,
• Marka rehberleri,
• Ürün katalogları,
• Reklam materyalleri,
• Brief ve prompt metinleri,
• Görsel/video üretim talimatları,
• Moda, manken veya yaşam tarzı görseli üretimine esas alınan materyallerdir.

4.5. Ödeme Verileri

Holala, kredi kartı bilgilerini kendi sunucularında saklamaz. Kredi kartı tahsilatları iyzico altyapısı üzerinden gerçekleştirilir.

Bu kapsamda Holala yalnızca;

• Ödeme durumu,
• İşlem sonucu,
• Sipariş/abonelik bilgisi,
• İade durumu,
• Fatura bilgisi,
• Ödeme sağlayıcısından gelen işlem referans bilgileri

gibi sınırlı ödeme verilerini işleyebilir. Kart bilgileri Holala sunucularında saklanmaz ve ödeme işlemleri iyzico’nun PCI-DSS sertifikalı altyapısı üzerinden gerçekleşir.

4.6. Çerez ve Analitik Verileri

Holala internet sitesinde kullanıcı deneyimini geliştirmek, site performansını ölçmek, güvenliği sağlamak, pazarlama ve analiz faaliyetlerini yürütmek amacıyla çerezler kullanılabilir. Bu kapsamda;

• IP adresi,
• Konum bilgisi,
• Ziyaret edilen sayfalar,
• Siteye giriş ve çıkış zamanı,
• Kullanılan cihaz ve tarayıcı bilgileri,
• Platform kullanım istatistikleri,
• Reklam ve dönüşüm verileri

işlenebilir.

5. Kişisel Verilerin İşlenme Amaçları

Holala, kişisel verileri aşağıdaki amaçlarla işler:

• Platform üyeliğinin oluşturulması ve yönetilmesi,
• Kullanıcı hesabının doğrulanması,
• Demo/free trial hesabı açılması ve ücretsiz kredi tanımlanması,
• Abonelik ve kredi paketlerinin yönetilmesi,
• Yapay zekâ destekli görsel/video üretim hizmetlerinin sunulması,
• Ürün fotoğrafı, logo ve referans görsellerin işlenerek çıktı oluşturulması,
• Kullanıcıya teslim edilecek dijital çıktının hazırlanması,
• Ödeme ve faturalandırma süreçlerinin yürütülmesi,
• iyzico ödeme altyapısı ile ödeme işlemlerinin gerçekleştirilmesi,
• Kullanıcı destek ve müşteri ilişkileri süreçlerinin yürütülmesi,
• Şikâyet, talep ve iade süreçlerinin yönetilmesi,
• Platform güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Log kayıtlarının tutulması,
• Sözleşme süreçlerinin yürütülmesi,
• Hizmet kalitesinin artırılması,
• Reklam, pazarlama, analiz ve raporlama faaliyetlerinin yürütülmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Yetkisiz kullanım, kötüye kullanım ve yasaklı içerik üretiminin önlenmesi,
• Hukuki uyuşmazlıkların çözülmesi.

6. Kullanıcı Tarafından Yüklenen İçeriklere İlişkin Gizlilik

Holala, müşterilerin platforma yüklediği ürün görselleri, marka varlıkları, referans görseller ve diğer içerikleri gizli bilgi niteliğinde kabul eder.

Müşterinin yüklediği ürün görselleri ve marka varlıkları, müşterinin açık onayı olmadan Holala’nın genel kütüphanesinde, sosyal medya hesaplarında, reklam materyallerinde veya referans çalışmalarında kullanılmaz.

Ancak kullanıcı, üyelik, sözleşme veya ayrıca verilecek onay yoluyla Holala’ya belirli içerikleri referans, portföy, tanıtım veya sosyal medya kullanımı için kullanma izni verebilir. Bu durumda kullanım, verilen izin kapsamı ile sınırlı olur.

7. Yapay Zekâ Model Sağlayıcıları ve Üçüncü Taraf Servisler

Holala, hizmetlerini sunarken üçüncü taraf yapay zekâ model sağlayıcılarından, API servislerinden, bulut altyapılarından, ödeme kuruluşlarından, analitik araçlardan ve benzeri teknoloji hizmetlerinden yararlanabilir.

Bu kapsamda bazı kullanıcı girdileri, görseller, promptlar, üretim parametreleri veya teknik kullanım verileri, hizmetin ifası için üçüncü taraf servis sağlayıcılarla paylaşılabilir. Bu paylaşım yalnızca hizmetin sağlanması, sistem güvenliği, çıktı üretimi, ödeme süreci veya teknik altyapının işletilmesi amacıyla yapılır.

Holala, üçüncü taraf hizmet sağlayıcılarının kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetlerinden, ilgili mevzuat ve taraflar arasındaki sözleşmeler çerçevesinde sorumludur; üçüncü tarafların kendi gizlilik politikaları ve teknik uygulamaları ayrıca geçerli olabilir.

8. Kişisel Verilerin Aktarılabileceği Kişi ve Kurumlar

Holala, kişisel verileri aşağıdaki kişi ve kurumlarla paylaşabilir:

• Ödeme hizmeti sağlayıcıları, özellikle iyzico,
• E-fatura/e-arşiv hizmet sağlayıcıları,
• Bulut altyapısı ve hosting hizmet sağlayıcıları,
• Yapay zekâ model/API sağlayıcıları,
• Yazılım, teknik destek ve güvenlik hizmet sağlayıcıları,
• Analitik ve pazarlama hizmet sağlayıcıları,
• Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, savcılıklar ve icra daireleri,
• Mevzuat gereği bilgi talep etmeye yetkili diğer kurumlar.

9. Ödeme Güvenliği

Holala üzerinden gerçekleştirilen kredi kartı ödemeleri, iyzico altyapısı kullanılarak yürütülür. Kart bilgileri Holala sunucularında saklanmaz.

Ödeme işlemlerine ilişkin kart bilgileri, ödeme hizmet sağlayıcısı tarafından kendi güvenlik standartları ve mevzuat yükümlülükleri kapsamında işlenir. Holala, ödeme sonucuna, tahsilat durumuna, iade işlemine ve faturalandırmaya ilişkin sınırlı işlem verilerini saklayabilir.

İade kararı Holala tarafından verilir ve müşteri onaylı iadeler operasyonel olarak iyzico paneli üzerinden yürütülebilir.

10. Çocukların Gizliliği

Holala.ai, esasen kurumsal ve ticari müşterilere yönelik B2B bir platformdur. Platform, 18 yaşından küçük kişilere yönelik olarak tasarlanmamıştır.

18 yaşından küçük kişilerin Holala hizmetlerini kullanmaması, platforma kişisel veri veya görsel içerik yüklememesi gerekir. 18 yaşından küçük kişilere ait görsel, video veya kişisel veri içeren içeriklerin platforma yüklenmesi halinde, gerekli hukuki izinlerin ve açık rızaların alınmasından tamamen içeriği yükleyen kullanıcı sorumludur.

11. Kullanıcı İçeriklerine İlişkin Sorumluluk

Kullanıcı, Holala platformuna yüklediği her türlü görsel, logo, ürün fotoğrafı, referans materyal, prompt, brief, marka rehberi, veri seti veya benzeri içeriğin hukuka uygun olduğunu kabul eder.

Kullanıcı;

• Yüklediği içerikler üzerinde hak sahibi olduğunu,
• Gerekli izin ve lisansları aldığını,
• Üçüncü kişilerin fikri mülkiyet haklarını ihlal etmediğini,
• Kişisel veri içeren içerikler bakımından gerekli açık rızaları aldığını,
• Ticari sır, marka, telif, kişilik hakkı veya özel hayatın gizliliği ihlali yaratmadığını

kabul ve taahhüt eder.

12. Yasaklı İçerikler

Holala platformunda aşağıdaki içeriklerin yüklenmesi, üretilmesi veya ürettirilmesi yasaktır:

• Hukuka aykırı içerikler,
• Telif hakkı ihlali teşkil eden içerikler,
• Marka hakkı ihlali oluşturan içerikler,
• Kişilik haklarını ihlal eden içerikler,
• Pornografik içerikler,
• Şiddet içeren içerikler,
• Nefret söylemi barındıran içerikler,
• Ayrımcılık içeren içerikler,
• Çocuk istismarına veya çocuk güvenliğine aykırı içerikler,
• Suç teşkil eden veya suça teşvik eden içerikler,
• Üçüncü kişilerin özel hayatını ihlal eden içerikler.

Bu kurallara aykırılık halinde Holala, ilgili içeriği kaldırma, üretimi engelleme, kullanıcı hesabını askıya alma, üyeliği sonlandırma ve gerekli hallerde yetkili makamlara bildirimde bulunma hakkını saklı tutar.

13. Verilerin Saklanma Süresi

Holala, kişisel verileri yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza eder. Bu kapsamda;

• Üyelik ve hesap verileri üyelik devam ettiği sürece,
• Sözleşme ve fatura verileri ilgili mevzuatta öngörülen süre boyunca,
• Ödeme işlem kayıtları mali ve hukuki yükümlülükler süresince,
• Teknik log kayıtları mevzuata ve güvenlik gerekliliklerine uygun sürelerle,
• Kullanıcı tarafından yüklenen içerikler, hizmetin ifası ve sözleşmesel yükümlülükler gerektirdiği ölçüde,
• Pazarlama izinleri, izin geri alınana kadar

saklanabilir. Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

14. Veri Güvenliği

Holala, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı erişilmesini ve verilerin yetkisiz kişilerce ele geçirilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri alır. Bu kapsamda;

• Erişim yetkilendirmeleri,
• Şifreleme yöntemleri,
• Güvenli ödeme altyapısı,
• Log kayıtları,
• Yetki sınırlamaları,
• Sunucu güvenliği,
• Yetkisiz erişim önleme tedbirleri,
• Personel ve hizmet sağlayıcı gizlilik yükümlülükleri

uygulanabilir. Kart bilgilerinin Holala tarafından saklanmaması ve ödeme işlemlerinin iyzico üzerinden yürütülmesi ödeme güvenliği bakımından ayrıca önem taşır.

15. Çerezler ve Benzeri Teknolojiler

Holala, internet sitesi ve platform üzerinde çerezler, piksel kodları, analitik araçlar ve benzeri teknolojiler kullanabilir. Çerezler;

• Site ve platformun çalışmasını sağlamak,
• Oturum yönetimi yapmak,
• Kullanıcı tercihlerini hatırlamak,
• Güvenliği sağlamak,
• Performans ölçümü yapmak,
• Kullanıcı deneyimini geliştirmek,
• Reklam ve pazarlama faaliyetlerini yürütmek,
• Trafik ve kullanım istatistiklerini analiz etmek

amaçlarıyla kullanılabilir.

Kullanıcılar, tarayıcı ayarları üzerinden çerezleri reddedebilir veya silebilir. Ancak bazı çerezlerin devre dışı bırakılması, platformun belirli fonksiyonlarının çalışmamasına neden olabilir. Detaylı çerez kullanımı ayrıca Çerez Politikası ile düzenlenmiştir.

16. Ticari Elektronik İleti ve Pazarlama

Kullanıcıların açık onay vermesi halinde Holala;

• Kampanya duyuruları,
• Yeni özellik bildirimleri,
• Abonelik ve kredi paketi bilgilendirmeleri,
• Ürün ve hizmet tanıtımları,
• Demo/free trial fırsatları,
• Eğitim ve webinar duyuruları

gibi ticari elektronik iletileri e-posta, SMS veya benzeri iletişim kanalları üzerinden gönderebilir.

Kullanıcı, ticari elektronik ileti iznini her zaman geri çekebilir. İzin geri çekildiğinde pazarlama amaçlı ileti gönderimi durdurulur; ancak sözleşmenin ifası, üyelik, ödeme, fatura, güvenlik ve zorunlu bilgilendirmeler kapsamında iletişim kurulmaya devam edilebilir.

17. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, Holala’ya başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’ya uygun şekilde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular, [● e-posta / KEP / posta adresi] üzerinden Holala’ya iletilebilir.

18. Üçüncü Taraf Bağlantılar

Holala internet sitesi veya platformu içinde üçüncü taraf internet sitelerine, ödeme sağlayıcılarına, API sağlayıcılarına, sosyal medya platformlarına veya harici hizmetlere yönlendirme bağlantıları bulunabilir.

Bu üçüncü tarafların gizlilik politikaları, çerez uygulamaları ve veri işleme süreçleri Holala’nın kontrolünde değildir. Kullanıcıların, üçüncü taraf hizmetlerden yararlanmadan önce ilgili üçüncü taraf gizlilik politikalarını incelemesi önerilir.

19. Politika Değişiklikleri

Holala, bu Gizlilik Politikası’nı mevzuat değişiklikleri, platform yapısındaki güncellemeler, yeni hizmetlerin eklenmesi, ödeme altyapısı değişiklikleri veya iş modelindeki değişiklikler nedeniyle her zaman güncelleyebilir.

Güncel Gizlilik Politikası www.holala.ai üzerinden yayımlandığı tarihte yürürlüğe girer.

20. İletişim

Gizlilik Politikası, kişisel veriler, çerezler veya veri güvenliği ile ilgili her türlü soru, talep ve başvuru için aşağıdaki iletişim kanallarından Holala’ya ulaşabilirsiniz:

Şirket Unvanı: ELİF SİMGE EREN Şahıs Şirketi
Vergi Dairesi / Vergi No: Kozyatağı Vergi Dairesi — 3530980516
İnternet Sitesi: www.holala.ai