Aydınlatma Metni

KİM HAKLI
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] tarafından hazırlanmıştır.

Veri Sorumlusu Bilgileri:
Unvan: [ŞİRKET UNVANI]
MERSİS No: [MERSİS NO]
Vergi No: [VERGİ NO]
Adres: [AÇIK ADRES]
E-posta: [DESTEK E-POSTA ADRESİ]

2. AYDINLATMA METNİNİN KAPSAMI

Bu Aydınlatma Metni, Kim Haklı mobil uygulaması, bağlantılı internet sayfaları, uygulama içi hizmetler ve bunlarla ilişkili teknik altyapılar kapsamında işlenen kişisel verilere ilişkindir.

Kim Haklı; kullanıcıların girdiği metin, başlık, açıklama, beyan ve benzeri içerikleri yapay zekâ destekli sistemler aracılığıyla analiz eden, değerlendiren, özetleyen ve sonuç oluşturan dijital bir uygulamadır.

3. İŞLENEN KİŞİSEL VERİLER

Kim Haklı’yı kullanmanız kapsamında, kullanım şeklinize bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

a) Hesap ve kimlik doğrulama bilgileri
- ad-soyad
- e-posta adresi
- profil görseli / avatar bilgisi
- kullanıcı ID bilgileri
- Clerk kullanıcı kimliği
- uygulama içi kullanıcı kaydı ile ilişkilendirilen sistem kimlik bilgileri

b) Üyelik ve hesap işlem bilgileri
- hesap oluşturma tarihi
- giriş / oturum bilgileri
- hesap durumu
- ücretsiz kullanım hakkı, kredi ve benzeri dijital hak bilgileri
- üyelik hareketleri
- hesap güncelleme kayıtları

c) Kullanıcı tarafından sağlanan içerik ve işlem bilgileri
- tartışma başlıkları
- taraf isimleri
- kullanıcı tarafından girilen açıklamalar, beyanlar, metinler ve içerikler
- oluşturulan analiz talepleri
- üretilen sonuçlar, özetler, puanlamalar, değerlendirmeler ve yapay zekâ çıktıları
- arşivlenen tartışma ve analiz kayıtları
- geri bildirim ve destek mesajları

d) İşlem güvenliği ve teknik kullanım bilgileri
- IP adresi
- cihaz bilgileri
- işletim sistemi bilgisi
- uygulama sürümü
- hata kayıtları
- log kayıtları
- güvenlik doğrulama kayıtları
- kötüye kullanım / sahtecilik / yetkisiz erişim tespitine yönelik teknik kayıtlar

e) Hukuki işlem ve uyum bilgileri
- mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli kayıtlar
- uyuşmazlık hâlinde kullanılabilecek sistem kayıtları
- taleplere, başvurulara ve resmî makam bildirimlerine ilişkin bilgiler

4. KİŞİSEL VERİLERİN HANGİ AMAÇLARLA İŞLENDİĞİ

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

- üyelik oluşturulması ve hesabınızın yönetilmesi,
- kullanıcı kimliğinin doğrulanması ve oturum işlemlerinin yürütülmesi,
- Kim Haklı uygulamasında tartışma oluşturma, analiz isteme, sonuç üretme ve içerik görüntüleme süreçlerinin yürütülmesi,
- kullanıcı tarafından girilen içeriklerin işlenmesi, ilişkilendirilmesi, saklanması ve kullanıcı hesabına bağlanması,
- yapay zekâ destekli değerlendirme, puanlama, özetleme ve sonuç üretimi süreçlerinin yürütülmesi,
- kredi, ücretsiz kullanım hakkı ve diğer dijital hakların takip edilmesi,
- uygulama performansının, güvenliğinin ve sürekliliğinin sağlanması,
- hata tespiti, sistem izleme, log yönetimi ve teknik destek süreçlerinin yürütülmesi,
- kötüye kullanım, sahtecilik, yetkisiz erişim, manipülasyon ve güvenlik risklerinin önlenmesi,
- kullanıcı destek taleplerinin ve geri bildirim süreçlerinin yürütülmesi,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
- olası uyuşmazlıklarda ispat, denetim, savunma ve hukuki süreçlerin yürütülmesi.

5. YAPAY ZEKA DESTEKLİ İŞLEME HAKKINDA BİLGİLENDİRME

Kim Haklı uygulaması kapsamında kullanıcı tarafından girilen tartışma içerikleri, başlıklar, açıklamalar ve metinler; otomatik sistemler ve yapay zekâ destekli altyapılar kullanılarak analiz edilebilir, sınıflandırılabilir, özetlenebilir ve sonuç üretimi amacıyla işlenebilir.

Bu kapsamda üretilen sonuçlar, puanlamalar, yorumlar ve özetler otomatik süreçlerle oluşturulabilir. Bu süreçler, hizmetin temel fonksiyonlarının yerine getirilmesi amacıyla yürütülmektedir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

- kimlik doğrulama ve hesap yönetimi hizmeti alınan servis sağlayıcılara,
- veritabanı, barındırma, sunucu, altyapı ve bulut hizmeti alınan tedarikçilere,
- uygulama işlevlerinin yerine getirilmesi için kullanılan teknik servis sağlayıcılara,
- yapay zekâ altyapısı ve ilgili teknik iş ortaklarına,
- hata takibi, güvenlik ve sistem izleme hizmeti alınan sağlayıcılara,
- hukuk, mali müşavirlik, danışmanlık ve denetim hizmeti alınan kişi ve kuruluşlara,
- hukuken yetkili kamu kurum ve kuruluşlarına,
- hukuken yetkili özel hukuk kişilerine,
- uyuşmazlık hâlinde mahkemeler, icra mercileri, avukatlar ve yetkili temsilcilere.

Kim Haklı’nın kullandığı teknik altyapının niteliğine göre kişisel verileriniz yurt içinde veya mevzuata uygun şekilde yurt dışında bulunan hizmet sağlayıcılarla paylaşılabilir.

7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz;
- mobil uygulama üzerinden,
- üyelik ve giriş ekranları üzerinden,
- kullanıcı tarafından doldurulan alanlar ve oluşturulan tartışma içerikleri üzerinden,
- uygulama içi işlem hareketleri üzerinden,
- destek / iletişim formları üzerinden,
- log kayıtları, teknik hata kayıtları ve sistem güvenliği süreçleri üzerinden,
- elektronik iletişim kanalları üzerinden
otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

8. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları kapsamında, özellikle aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- ilgili mevzuatta açıkça öngörülmesi,
- açık rıza gerektiren hâllerde ise açık rızanızın bulunması.

9. UYGULAMA İÇİ SATIN ALMA VE DİJİTAL HAKLAR

Kim Haklı uygulamasında sunulabilecek kredi, paket, abonelik veya benzeri dijital haklara ilişkin ödeme işlemleri Google Play, App Store veya yetkili ödeme altyapıları üzerinden yürütülebilir.

Bu süreçlerde ödeme işleminin gerçekleştirilmesi, işlem kaydının doğrulanması, dijital hakkın tanımlanması ve olası uyuşmazlıkların yönetilmesi amacıyla sınırlı işlem bilgileri işlenebilir.

Ödeme kartı bilgileri, doğrudan Kim Haklı tarafından tutulmayabilir; ilgili ödeme sağlayıcısının kendi altyapısında işlenebilir.

10. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, veri sorumlusu olarak [ŞİRKET UNVANI]’na aşağıdaki yöntemlerle iletebilirsiniz:

Adres: [AÇIK ADRES]
E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]
[Varsa KEP adresi]
[Varsa internet sitesi başvuru formu / uygulama içi başvuru yöntemi]

Başvurularınız, yürürlükteki mevzuat uyarınca değerlendirilerek yasal süre içinde sonuçlandırılacaktır.

12. GÜNCELLEME

İşbu Aydınlatma Metni, mevzuat değişiklikleri, teknik altyapı değişiklikleri, uygulama güncellemeleri veya iş süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel metin, uygulama içinde veya ilgili dijital kanallarda yayımlandığı tarihten itibaren geçerli olur.