KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

Bu metinde “biz”, “Kairos” ifadeleri yukarıdaki şirketi; “siz” ifadesi ilgili kişi sıfatıyla veri sahibini ifade eder.

1.1 Bu metnin kapsamı — ve kapsamadığı

Bu aydınlatma metni, Kairos'un veri sorumlusu olduğu işleme faaliyetlerini kapsar: web sitesi ziyaretiniz, demo talebiniz, hesap oluşturmanız, bizimle kurduğunuz iletişim ve Platform'un işletilmesi.

Kapsamadığı: Kurumsal bir müşterimizin (işvereninizin) Platform üzerinde yürüttüğü çalışmalar kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu işvereniniz/kurumunuzdur; Kairos bu verileri yalnızca veri işleyen sıfatıyla, kurumunuzun talimatı doğrultusunda işler. Bu kapsamdaki haklarınız için öncelikle kurumunuzun aydınlatma metnine başvurmanız gerekir; bize ulaşan talepleri ilgili kuruma yönlendiririz.

2. İşlediğimiz kişisel veriler

İşlemediklerimiz. Özel nitelikli kişisel veri (sağlık, biyometrik, din, sendika üyeliği vb.) toplamayız ve talep etmeyiz. Ödeme kartı bilgisi toplamayız — faturalandırma havale/EFT ile yapılır. 18 yaşından küçüklere yönelik hizmet sunmayız.

3. İşleme amaçlarımız ve hukuki sebepleri

Kanun m.5 uyarınca her amaç için dayandığımız hukuki sebep ayrı ayrı gösterilmiştir.

Meşru menfaate dayandığımız işlemelerde menfaatimizin sizin hak ve özgürlüklerinize zarar vermediğini değerlendirdik. Bu değerlendirmeye itiraz hakkınız vardır (bölüm 7).

4. Toplama yöntemi

Kişisel verilerinizi şu yollarla, otomatik ve kısmen otomatik yöntemlerle topluyoruz:

• Web sitesindeki demo ve kayıt formlarını doldurmanız
• Platform'a giriş yapmanız ve Platform'u kullanmanız (sunucu kayıtları, oturum çerezi)
• Bize e-posta, telefon veya toplantı yoluyla ulaşmanız
• Kurumsal müşterimizin yetkilisi olarak sözleşme sürecinde bilgilerinizin tarafımıza iletilmesi

Çerezler hakkında ayrıntı için Çerez Politikasına bakınız.

5. Kimlere, neden aktarıyoruz

5.1 Yurt içi aktarım (KVKK m.8)

Aktarımlar amaçla sınırlı, ölçülü ve gizlilik yükümlülüğü altında yapılır.

5.2 Yurt dışına aktarım (KVKK m.9)

Platform, görsel/video/metin üretimi için yurt dışında yerleşik üçüncü taraf yapay zekâ model sağlayıcılarının hizmetlerini kullanır. Bugün kullandığımız sağlayıcılar ve konumları:

Bu aktarımlar, Kanun m.9'un öngördüğü uygun güvenceler kapsamında, Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşme imzalanarak ve Kurula bildirilerek yapılır. Standart sözleşmenin bir örneğini talep edebilirsiniz.

Uygun güvencenin bulunmadığı arızi hâllerde aktarım yalnızca açık rızanıza dayanılarak yapılır; rıza vermemeniz hâlinde ilgili özellik kullanılamaz, hesabınızın diğer işlevleri etkilenmez.

Sağlayıcılara aktarılan veriyi asgaride tutuyoruz. Model çağrılarında hesap kimliğiniz, adınız ve e-posta adresiniz sağlayıcılara iletilmez.

6. Saklama süreleri

Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri periyodik olarak yürütülür; ayrıntı Kişisel Veri Saklama ve İmha Politikamızdadır.

7. Haklarınız (KVKK m.11)

İlgili kişi olarak şu haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme b) İşlenmişse buna ilişkin bilgi talep etme c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme d) Eksik veya yanlış işlenmişse düzeltilmesini isteme e) Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme f) (d) ve (e) uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7.1 Başvuru nasıl yapılır

*Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ* uyarınca başvurunuzu şu yollarla yapabilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçeyle: Gülbahçe Mah. İçmeler Cad. No: 14/1 İç Kapı No: B05, Urla / İzmir

Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Kolaylık için İlgili Kişi Başvuru Formunu kullanabilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

8. Avrupa Birliği'nde bulunan ilgili kişiler

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız — erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21) ve otomatik karar almaya tabi olmama (m.22) — ayrıca saklıdır. Bu haklarınızı yukarıdaki iletişim kanallarından kullanabilirsiniz.

Verilerinizin Türkiye'ye aktarılması hâlinde, aktarım GDPR m.46 uyarınca Avrupa Komisyonu'nun standart sözleşme hükümleri temelinde yapılır. Denetim makamına şikâyet hakkınız saklıdır.

9. Değişiklikler

Bu metin gerektiğinde güncellenir. Güncel sürüm her zaman brandgrade.ai/kvkk adresinde yayında olup sürüm numarası ve tarihi başlıkta gösterilir. Esaslı değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir.