KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

VORATRIX YAZILIM VE YAPAY ZEKA TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Voratrix” veya “Şirket”) olarak, voraderma.com internet sitesi ve VoraDerma mobil uygulaması (birlikte “Platform”) üzerinden işlediğimiz kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla sizi bilgilendiririz.

1. Veri Sorumlusu

• Unvan: VORATRIX YAZILIM VE YAPAY ZEKA TEKNOLOJİLERİ ANONİM ŞİRKETİ
• Adres: Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 62, Beylikdüzü / İstanbul 34520
• MERSİS: 0925134248300001 · Vergi: Beylikdüzü V.D. 9251342483
• E-posta: info@voratrix.com · Telefon: 0850 303 14 52

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

2.1. Üyelik ve hesap yönetimi

Veriler: ad-soyad, e-posta, telefon, doğum tarihi (beyan), şifrenizin geri döndürülemez özeti, oturum ve güvenlik kayıtları.
Amaç: üyeliğin kurulması ve yürütülmesi, kimlik doğrulama, hesap güvenliği, talep ve şikâyetlerin yönetimi.
Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f).

2.2. Sipariş, ödeme, teslimat ve iade

Veriler: kimlik ve iletişim bilgileri, teslimat/fatura adresi, sipariş ve sepet içeriği, iade ve değişim talepleri ile bunlara eklediğiniz görseller, ödeme sonucu ve işlem numaraları; Havale/EFT ile ödemede yüklediğiniz dekont (ad-soyad ve IBAN içerebilir).
Kart bilgileriniz Şirketimiz tarafından alınmaz ve saklanmaz; kart bilgileri doğrudan ödeme kuruluşunun veya bankanın güvenli ödeme sayfasına girilir.
Amaç: satış sözleşmesinin kurulması ve ifası, ödemenin alınması, ürünün teslimi, iade/cayma süreçleri, faturalandırma, muhasebe ve vergi yükümlülükleri, dolandırıcılığın önlenmesi.
Hukuki sebep: m.5/2-c, m.5/2-ç (6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu), m.5/2-f.

2.3. Yapay zekâ destekli cilt analizi (özel nitelikli kişisel veri)

Veriler: yüklediğiniz veya çektiğiniz cilt fotoğrafı, fotoğraftan elde edilen cilt bulguları ve analiz sonuçları (ör. akne, kızarıklık, lezyon taraması), beyan ettiğiniz cilt tipi, alerji, hassasiyet ve kullandığınız ürün/takviye bilgileri.
Bu veriler sağlık verisi niteliğinde olabileceğinden KVKK m.6 kapsamında özel nitelikli kişisel veri olarak değerlendirilir.
Amaç: talep ettiğiniz cilt analizinin yapılması, sonucun ve kişiselleştirilmiş ürün önerilerinin size sunulması, zaman içindeki değişimi (öncesi/sonrası) takip edebilmeniz.
Hukuki sebep: açık rızanız (KVKK m.6/3). Açık rıza vermediğiniz sürece cilt analizi yapılmaz; Platform'un alışveriş ve diğer hizmetlerinden yararlanmaya devam edebilirsiniz.

• Analiz, Şirketimize ait ve Türkiye'de bulunan sunucularda çalışan kendi yapay zekâ modelimizle yapılır; fotoğrafınız analiz için üçüncü taraf bir yapay zekâ hizmetine gönderilmez.
• Fotoğrafınız, raporunuzda size gösterilebilmesi için AES-256 ile şifrelenmiş olarak saklanır; yetkili personelin her erişimi kayıt altına alınır.
• Fotoğraflarınızı hesabınızdan dilediğiniz zaman tek tek silebilirsiniz; hesabınızı sildiğinizde tüm analizleriniz ve fotoğraflarınız kalıcı olarak silinir.
• Genital bölgeye ait görseller analiz edilmeden ve kaydedilmeden reddedilir.
• Analiz sonuçları bilgilendirme amaçlıdır; tıbbi teşhis veya tedavi yerine geçmez.

2.4. Fotoğrafların model geliştirmede kullanılması (isteğe bağlı)

Yalnızca ayrıca ve açıkça izin vermeniz hâlinde, fotoğraflarınız uzman değerlendirmesi (dermatolog etiketlemesi) ve analiz modelimizin doğruluğunun artırılması amacıyla kullanılır. Bu izni vermemeniz hiçbir hizmetten yararlanmanızı etkilemez; izninizi hesap ayarlarınızdan dilediğiniz an geri alabilirsiniz. Hukuki sebep: açık rıza (m.6/3).

2.5. Anlaşmalı eczane programı

Anlaşmalı bir eczanede, eczanenin QR kodu veya personeli aracılığıyla analiz yaptırmanız hâlinde; analiz sonucunuz, size danışmanlık verebilmesi için yalnızca açık rızanızla ilgili eczane ile paylaşılır. Rızanızın metin sürümü, zamanı ve IP adresi kayıt altına alınır. Hukuki sebep: açık rıza (m.6/3).

2.6. Yorumlar, iletişim ve müşteri hizmetleri

Veriler: ürün yorumlarınız ve eklediğiniz görseller, iletişim formu ve destek yazışmaları, profil fotoğrafınız.
Amaç: taleplerinizin yanıtlanması, yorumların yayınlanması ve denetimi.
Hukuki sebep: m.5/2-c, m.5/2-f; yayınlanan yorumlar için m.5/2-d (ilgili kişinin kendisi tarafından alenileştirilmiş olması).

2.7. Ticari elektronik iletiler

Kampanya, indirim ve hatırlatma (ör. sepette kalan ürün) iletileri yalnızca 6563 sayılı Kanun kapsamında onay vermeniz hâlinde gönderilir; onayınızı her iletideki bağlantıdan veya hesap ayarlarınızdan geri alabilirsiniz. Sipariş, teslimat ve güvenlik bildirimleri bu kapsamda değildir.

2.8. Satış ortaklığı (affiliate) ve iş ortakları

Satış ortaklığı, eczane ve tedarikçi programlarına katılan kişilerin kimlik, iletişim, vergi, IBAN ve performans bilgileri; sözleşmenin ifası, hakediş ödemeleri ve yasal yükümlülükler için işlenir (m.5/2-c, m.5/2-ç).

2.9. Güvenlik ve teknik kayıtlar

Veriler: IP adresi, tarih-saat, cihaz/tarayıcı bilgisi, işlem kayıtları, zorunlu çerezler.
Amaç: bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler.
Hukuki sebep: m.5/2-ç, m.5/2-f. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform'daki üyelik, sipariş, cilt analizi, iletişim ve yorum formları, mobil uygulama, anlaşmalı eczanelerdeki analiz akışı, ödeme ve kargo iş ortaklarından gelen işlem sonuçları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

• Ödeme kuruluşları ve bankalar (ör. PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., T.C. Ziraat Bankası A.Ş.): ödemenin alınması ve iadesi — m.5/2-c.
• Kargo ve kurye şirketleri: teslimat — m.5/2-c.
• Tedarikçiler: siparişin doğrudan tedarikçi deposundan gönderildiği durumlarda teslimat bilgileri — m.5/2-c.
• Anlaşmalı eczaneler: yalnızca eczane programında, açık rızanızla — m.6/3.
• E-posta ve SMS hizmet sağlayıcıları: sipariş, güvenlik ve doğrulama bildirimlerinin iletilmesi — m.5/2-c, m.5/2-f.
• Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: yasal yükümlülükler — m.5/2-ç, m.5/2-e.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi hâlinde — m.5/2-ç.

Yurt dışına aktarım: Kurumsal e-posta altyapımız (Google Workspace) sunucuları yurt dışında bulunduğundan, size gönderilen e-postalardaki iletişim bilgileriniz ve e-posta içerikleri yurt dışına aktarılabilir. Bu aktarım KVKK m.9 kapsamında öngörülen uygun güvencelerden standart sözleşme ile gerçekleştirilir. Cilt fotoğraflarınız ve analiz sonuçlarınız yurt dışına aktarılmaz.

5. Saklama Süreleri

• Hesap verileri: üyeliğiniz süresince; sona ermesinden sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca.
• Sipariş, fatura ve ödeme kayıtları (Havale/EFT dekontları dahil): ticari ve vergi mevzuatının öngördüğü süre boyunca (ör. 10 yıl). Hesabınızı silseniz de bu kayıtlar, sizinle ilişkisi kaldırılarak (anonimleştirilerek) saklanır.
• Cilt fotoğrafları ve analiz sonuçları: üyeliğiniz süresince veya siz silene kadar; hesabınızın silinmesiyle birlikte kalıcı olarak silinir.
• Güvenlik ve erişim kayıtları: ilgili mevzuatta öngörülen süre boyunca.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

6. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızdan verilerinizi dışa aktarabilir, cilt fotoğraflarınızı silebilir, model geliştirme iznini geri alabilir ve hesabınızı silebilirsiniz.

7. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da Platform'a kayıtlı e-posta adresinizden info@voratrix.com adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Cilt analizi için açık rızanıza ilişkin metin: Açık Rıza Metni.