KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve haklarınız hakkında sizi bilgilendiririz.

1. Veri sorumlusu

Veri sorumlusu Akıl Yapay Zeka ve Yazılım Teknolojileri Anonim Şirketi'dir ("Şirket"). Adres: OSB 2. Bölge 83235 Nolu Cd. No:8, Başpınar (Organize) OSB, 27620 Şehitkamil/Gaziantep; MERSİS No: 0025117079500001; vergi dairesi / no: Şehitkamil / 0251170795; e-posta: [email protected]; KEP: [bilgi eklenecek]; telefon: +90 551 678 89 15.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad; fatura için isteğe bağlı T.C. kimlik numarası; kurumsal faturada yetkili adı.
• İletişim: e-posta adresi, telefon numarası, fatura adresi.
• Müşteri işlem: video projeleri, arsa konumu ve parsel bilgileri, çevre seçimleri, senaryo metinleri, kredi hareketleri, sipariş ve fatura talepleri, iletişim talepleri.
• Finans: ödeme tutarı, tarihi, ödeme kuruluşu işlem numaraları, iade kayıtları (kart bilgileri ödeme kuruluşunca işlenir, Şirketçe saklanmaz).
• Mesleki: firma adı, unvan, vergi dairesi ve vergi numarası.
• Görsel ve işitsel kayıtlar: yüklenen logo, oluşturulan video, kapak görseli ve seslendirme dosyaları.
• İşlem güvenliği: IP adresi, tarayıcı/kullanıcı aracısı bilgisi, oturum kayıtları, giriş denemeleri, hata ve erişim kayıtları.
• Hukuki işlem: sözleşme ve onay kayıtları (onaylanan metin, sürüm, tarih, IP).
• Pazarlama: ticari elektronik ileti izni ve izin tarihi.

Özel nitelikli kişisel veri (KVKK m.6) işlenmez; hizmet bu tür verileri gerektirmez. Senaryo ve kapanış kartı alanlarına özel nitelikli veri girmemenizi rica ederiz.

3. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama,
• Video üretim hizmetinin sunulması (çevre taraması, senaryo yazımı, seslendirme, render, saklama ve paylaşım),
• Satış, ödeme, kredi ve iade süreçlerinin yürütülmesi, fatura düzenlenmesi,
• İşlem e-postalarının gönderilmesi (doğrulama, video hazır, silinme hatırlatması, makbuz, fatura),
• İletişim taleplerinin yanıtlanması ve müşteri desteği,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, denetim ve hata takibi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• İzin verilmesi halinde ticari elektronik ileti gönderilmesi.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; web sitesi ve uygulama formları, ödeme sayfası, e-posta ve otomatik yollarla (çerezler, sunucu kayıtları) toplanır ve KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, video üretimi, ödeme, kredi),
• m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 ve 6563 sayılı Kanunlar, 5651 sayılı Kanun),
• m.5/2-e: bir hakkın tesisi, kullanılması veya korunması (sözleşme onay kayıtları, uyuşmazlıklar),
• m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik kayıtları, hizmetin iyileştirilmesi),
• m.5/1 açık rıza: ticari elektronik ileti gönderimi ve zorunlu olmayan analitik çerezler ile, aşağıda belirtilen ve m.9 kapsamında açık rızaya dayanan yurt dışı aktarımlar.

Özel nitelikli kişisel veri işlenmediğinden KVKK m.6'da sayılan şartlara dayanılan bir işleme bulunmamaktadır.

5. Yurt içine aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.), fatura düzenleyen mali müşavir/muhasebe hizmet sağlayıcısı, barındırma ve e-posta hizmet sağlayıcıları ile talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.

6. Yurt dışına aktarım (KVKK m.9)

Hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılarına, yalnızca ilgili işlem için gerekli veriler aktarılır:

[YER TUTUCU — KVKK m.9 dayanağı] Her alıcı için aktarım dayanağı burada belirtilecektir: (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, (ii) Kurul'un ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi, (iii) bağlayıcı şirket kuralları veya (iv) m.9/6 kapsamında arızi aktarım. Bu bölüm avukat tarafından doldurulmadan yayımlanmamalıdır.

7. Saklama süreleri

• Video, kapak görseli ve seslendirme dosyaları: tamamlanmadan itibaren 90 gün; ardından silinir.
• Hesap bilgileri: hesap açık kaldığı sürece; hesap silindiğinde anonimleştirilir.
• Ödeme, fatura ve sözleşme onay kayıtları: ilgili mevzuat gereği 10 yıl.
• İşlem güvenliği kayıtları: ilgili mevzuatta öngörülen süre boyunca.
• İletişim talepleri: talebin sonuçlandırılmasından itibaren makul süre ve olası uyuşmazlık zamanaşımı süresi boyunca.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) işlenmişse buna ilişkin bilgi talep etme,
• (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• (e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesap ayarlarınızdan verilerinizi indirebilir, düzeltebilir ve hesabınızı silebilirsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak OSB 2. Bölge 83235 Nolu Cd. No:8, Başpınar (Organize) OSB, 27620 Şehitkamil/Gaziantep adresine, [bilgi eklenecek] KEP adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.