KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
Mehmet Karaca (04.09 Digital) Adres: Kayabaşı Mah., Başakşehir / İstanbul E-posta: kvkk@kararis.com
Konumumuz: hangi veride sorumlu, hangi veride işleyen
Kararis çok kiracılı bir platformdur ve iki farklı veri kümesi içerir:
a) Kullanıcı hesabı verisi — veri sorumlusu sıfatıyla. Platformu kullanan gerçek kişilerin kimlik, iletişim, işlem güvenliği ve ürün kullanım verilerini kendi amaçlarımızla (hizmeti sunmak, güvenliği sağlamak, ürünü ölçmek) işlediğimiz için bu veriler bakımından veri sorumlusuyuz.
b) Markaya ait platform verisi — veri işleyen sıfatıyla. Bir ajansın kendi müşterisi adına platforma bağladığı reklam, analiz, ticaret ve rezervasyon verisini, ajansın talimatı ve belirlediği amaçla işleriz. Bu veriler bakımından ajans adına veri işleyen sıfatıyla hareket ederiz; ilgili kişilere karşı aydınlatma yükümlülüğü veri sorumlusu sıfatını taşıyan ajansa aittir.
Bu metnin geri kalanı (a) bendindeki, veri sorumlusu sıfatıyla işlediğimiz kişisel verilere ilişkindir.
2. İşlediğimiz kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad ve soyad |
| İletişim | E-posta adresi |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti, oturum kaydı, giriş ve şifre sıfırlama işlemleri, siteler arası istek koruma değeri |
| Yetki ve üyelik | Üyesi olunan organizasyon, rol, veri kapsamı ve erişim izinli marka listesi |
| Denetim | Bağlantı, üyelik ve yetki değişikliklerinde aktör, olay, zaman ve konu bilgisi |
| Ürün kullanımı | Platform içindeki ekran ve işlem olayları |
| Hukuki işlem | Hangi hukuki metnin hangi sürümünün ne zaman kabul edildiği |
| Rıza | Anonim kıyaslama katkısının açılması ve geri alınması; açan kişi, zaman ve beyan metni |
| Teknik kayıt | Hata izi ve arıza teşhisi için gereken teknik bağlam |
Özel nitelikli kişisel veri işlemiyoruz ve platformdan özel nitelikli veri girilmesi öngörülmemiştir.
3. Kişisel verilerin işlenme amaçları
- Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve erişim yetkisinin belirlenmesi
- Sözleşmeden doğan hizmetin sunulması: veri toplama, analiz, karar üretimi, panelde sunum ve raporların e-postayla iletilmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve denetim izinin tutulması
- Arıza teşhisi, hata giderme ve hizmet sürekliliğinin sağlanması
- Ürünün kalitesinin ölçülmesi ve geliştirilmesi
- Hukuki metinlerin kabulünün ispatlanabilir biçimde kayda geçirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi
4. Hukuki sebepler
| İşleme | Hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması | Kanun m.5/2-c — sözleşmenin kurulması veya ifası için gerekli olması |
| Denetim kaydı, güvenlik önlemleri, yetkisiz erişimin önlenmesi | Kanun m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi; m.5/2-f — meşru menfaat |
| Hukuki metin kabul kaydı | Kanun m.5/2-ç ve m.5/2-e — hakkın tesisi, kullanılması veya korunması |
| Ürün kullanım ölçümü, arıza teşhisi | Kanun m.5/2-f — temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat |
| Yasal saklama ve resmi taleplere yanıt | Kanun m.5/2-a ve m.5/2-ç |
| Anonim kıyaslama katkısı | Kanun m.5/1 — açık rıza |
| Üçüncü taraf yapay zekâ asistanı bağlantısı (bugün açık değildir) | Kanun m.5/1 — açık rıza |
Açık rızaya dayanan işlemeler için rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.
5. Toplama yöntemi
Kişisel verileriniz, platformu kullanmanız sırasında elektronik ortamda, kısmen otomatik yollarla toplanır: davet bağlantısını kabul ettiğinizde doldurduğunuz form, giriş ve oturum işlemleriniz, panel içindeki etkileşimleriniz ve sistemin ürettiği denetim ile hata kayıtları.
6. Kişisel verilerin aktarılması
Verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak, yalnızca aşağıdaki taraflara ve yalnızca belirtilen amaçlarla aktarılır:
| Alıcı grubu | Amaç |
|---|---|
| Barındırma ve altyapı hizmet sağlayıcısı | Platformun çalıştırılması ve verinin saklanması |
| Hata izleme hizmet sağlayıcısı | Arıza teşhisi ve giderilmesi |
| E-posta gönderim hizmeti | Sistem ve rapor e-postalarının iletilmesi |
| Yapay zekâ sağlayıcıları | İsteğe bağlı metin üretimi (AI Sağlayıcı Beyanı) |
| Yetkili kamu kurum ve kuruluşları | Kanunlarda öngörülen hâllerde ve usulüne uygun talep üzerine |
Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz.
7. Yurt dışına aktarım
Yukarıdaki alıcıların bir kısmı yurt dışında yerleşiktir. Bu aktarımlar Kanun'un 9. maddesi kapsamında;
- Kurul tarafından ilan edilen standart sözleşme imzalanması,
- ya da uygun diğer güvence mekanizmalarının sağlanması,
- gerektiği hâllerde ilgili kişinin açık rızası
ile yapılır. Yapay zekâ sağlayıcılarına yapılan aktarımların kapsamı ve sınırları AI Sağlayıcı Beyanı'nda ayrıca açıklanmıştır.
8. Saklama süreleri
Her veri kategorisi için saklama süresi, silme ve anonimleştirme usulü Veri Saklama ve Silme Politikası'nda tablo hâlinde belirtilmiştir. Süresi dolan veriler en geç altı aylık periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
9. İlgili kişi olarak haklarınız
Kanun'un 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Otomatik karar hakkında not. Platform, verinizi analiz ederek bulgu ve öneri üretir; ancak bu çıktılar bilgilendirme niteliğindedir ve hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen münhasıran otomatik bir karar üretmez. Kararı platformun kullanıcısı verir.
10. Başvuru usulü
Haklarınızı kullanmak için talebinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- kvkk@kararis.com adresine sistemimizde kayıtlı e-posta adresinizden ileterek,
- ya da yazılı olarak Kayabaşı Mah., Başakşehir / İstanbul adresine göndererek
iletebilirsiniz. Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması gerekir.
Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Kimliğinizi doğrulayamadığımız başvuruları, veri güvenliği gereği sonuçlandıramayız.
11. Kurula şikâyet
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).
12. Bu metindeki değişiklikler
Bu metnin her sürümü bir sürüm numarası ve yürürlük tarihi taşır; eski sürümler erişilebilir kalır. Esaslı bir değişiklik hâlinde bilgilendirilirsiniz.