KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO", "Şirket") olarak, Yargı PRO hizmetini ("Hizmet") kullanmanız kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklanacağı ve bu konudaki haklarınız hakkında sizi şeffaf biçimde bilgilendirmek isteriz.

Bu metin, katmanlı aydınlatma yöntemiyle hazırlanmıştır: kayıt ekranında ve veri toplanan diğer noktalarda özet bilgi (veri sorumlusunun kimliği ve işleme amacı) sunulur, ayrıntılı açıklama ise bu metinde yer alır. Bu aydınlatma metni, açık rıza beyanı niteliği taşımaz; açık rıza gerektiren işlemler (yurt dışına aktarımın arızi hâlleri ve ticari elektronik ileti gönderimi) için ayrı metinler ve süreçler uygulanır (bkz. KVKK Açık Rıza Metni ve Ticari Elektronik İleti Onayı).

1. Veri Sorumlusunun Kimliği#

Şirket'in iletişim bilgilerine İletişim ve Satıcı Bilgileri sayfasından da ulaşabilirsiniz.

2. Tanımlar#

Bu metinde geçen başlıca kavramlar, Kanun'daki anlamlarıyla kullanılmıştır:

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (siz).
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi (Şirket).
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi (ör. barındırma ve yapay zeka altyapı sağlayıcıları).
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• Özel nitelikli kişisel veri: Sağlık, cinsel hayat, din, ırk, etnik köken, siyasi düşünce, felsefi inanç, mezhep, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verilere ilişkin bilgiler.

3. İşlenen Kişisel Veri Kategorileri#

Hizmet kapsamında işlenen kişisel veri kategorileri ve her kategoriye ilişkin örnek veriler aşağıdaki gibidir:

Arama sorgularınız ve yüklediğiniz belgelerin içeriği, panelinizde geçmişinizi göstermek ve Hizmet'i sunmak amacıyla işlenir. Ödeme verileri bakımından kart bilgileri lisanslı ödeme/aracı kuruluş altyapısında işlenir; ayrıntı için bkz. Ödeme ve Güvenlik Politikası.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi#

4.1. Kişisel verileriniz; Hizmet'e kayıt ve giriş, sipariş/abonelik işlemleri, Hizmet'i kullanımınız ile bizimle kurduğunuz elektronik iletişim aracılığıyla toplanır. Toplama, ağırlıklı olarak tamamen veya kısmen otomatik yollarla (web/uygulama arayüzü, sunucu kayıtları, ödeme entegrasyonu) gerçekleşir.

4.2. Bununla birlikte, Hizmet'e yüklediğiniz belgelerin içeriği, tarafınızdan iletilen ve bir veri kayıt sisteminin parçası olarak otomatik olmayan yolla elde edilen kişisel veri niteliği taşıyabilir; bu içerik, metne dönüştürme (OCR) ve sorgunuzun yanıtlanması amacıyla işlenir.

4.3. Toplanan her veri kategorisinin hukuki sebebi, KVKK m.5 (ve özel nitelikli veriler bakımından m.6) kapsamındaki işleme şartlarından biridir. Hangi amacın hangi hukuki sebebe dayandığı, aşağıda 5. bölümdeki tabloda açıkça gösterilmiştir.

5. İşleme Amaçları ve Hukuki Sebepleri#

Kişisel verileriniz, aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenir:

5.1. Verileriniz, yukarıda belirtilen amaçlar dışında kullanılmaz. Amaçta bir değişiklik olması hâlinde, yeni amaç için işlemeye başlamadan önce ayrıca aydınlatma yapılır.

5.2. Yapay zeka eğitiminde kullanmama: Arama sorgularınız ve yüklediğiniz belgelerin içeriği, yapay zeka modellerinin eğitilmesi veya ince ayarı (fine-tuning) amacıyla işlenmez ve bu amaçla üçüncü taraflara aktarılmaz. Bu içerik yalnızca size yanıt üretilmesi ve Hizmet'in sunulması için, amaçla bağlantılı ve sınırlı biçimde işlenir.

6. İşlemede Uyulan Genel İlkeler (KVKK m.4)#

Kişisel verileriniz, Kanun'un 4. maddesindeki temel ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygunluk: İşleme, geçerli bir hukuki sebebe dayanır ve şeffaf yürütülür.
• Doğru ve güncel olma: Verilerin doğru ve gerektiğinde güncel tutulması için gerekli tedbirler alınır; düzeltme taleplerinizi karşılarız.
• Belirli, açık ve meşru amaç: İşleme amaçları bu metinde belirli ve açık biçimde gösterilmiştir; muğlak veya "ileride gündeme gelebilecek başka amaçlar" türünden ifadelere yer verilmez.
• Amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu): Yalnızca amacın gerektirdiği ölçüde veri işlenir; gereksiz veri toplanmaz.
• Gereken süre kadar muhafaza: Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır (bkz. 10. bölüm).

7. Kişisel Verilerin Yurt İçinde Aktarımı (KVKK m.8)#

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 çerçevesinde, aşağıdaki alıcı gruplarına aktarılabilir:

• Lisanslı ödeme/aracı kuruluşa — ödeme işlemlerinin yürütülmesi amacıyla;
• Barındırma ve altyapı sağlayıcılarına — Hizmet'in teknik olarak sunulması amacıyla;
• Hukuki, mali ve teknik danışmanlara — hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, gerektiğinde;
• Yetkili kamu kurum ve kuruluşlarına — kanunlardan doğan bilgi/belge talepleri kapsamında.

Aktarımlar, ilgili alıcının yalnızca aktarım amacıyla sınırlı erişimine izin verecek şekilde, gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

8. Kişisel Verilerin Yurt Dışına Aktarımı (KVKK m.9)#

8.1. Hizmet'in temel işlevleri için kullandığımız bazı yapay zeka hizmet sağlayıcıları yurt dışında bulunmaktadır:

8.2. Bu sağlayıcıların sunucularının yurt dışında bulunması nedeniyle söz konusu işlemler KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir. 2/3/2024 tarihli ve 7499 sayılı Kanunla değişen m.9 uyarınca aktarım, sırasıyla aşağıdaki dayanaklara göre yapılır:

1. Yeterlilik kararı: Aktarımın yapılacağı ülke veya sektör için Kurul'un yeterlilik kararı bulunuyorsa, KVKK m.5/6 şartlarından birinin varlığı hâlinde aktarım buna dayanılarak yapılır (m.9/1).
2. Uygun güvenceler: Yeterlilik kararı yoksa, taraflarca uygun güvencelerden biri (Kurul'ca ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanır (m.9/4). Standart sözleşmeye dayanılan hâllerde, sözleşme imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir (m.9/5).
3. Arızi hâllerde açık rıza: Yukarıdaki dayanaklar bulunmuyorsa, yalnızca arızi olmak kaydıyla, muhtemel riskler hakkında bilgilendirilmeniz ve açık rızanızın alınması suretiyle aktarım yapılabilir (m.9/6-a).

8.3. Grok ve Mistral'e yapılan aktarımlar Hizmet'in işleyişi gereği sürekli/sistematik niteliktedir. Bu nedenle aktarım, öncelikle standart sözleşme/uygun güvence esasına dayandırılır; açık rıza yalnızca m.9/6'daki arızi aktarım hâlleri için yedek dayanak olarak kullanılır. (Mevzuat ve Kurul uygulaması uyarınca sürekli aktarımlarda açık rıza tek başına yeterli bir dayanak değildir.)

8.4. Yurt dışına aktarıma ilişkin arızi hâllerdeki açık rızanız hakkında ayrıntı için bkz. KVKK Açık Rıza Metni. Aktarılan veri türü, aktarımın amacı ve alıcı grubu yukarıdaki tabloda açıkça gösterilmiştir; bu bilgilerde değişiklik olması hâlinde yeniden bilgilendirme yapılır.

9. Özel Nitelikli Kişisel Veriler (KVKK m.6)#

Yüklediğiniz hukuki belgeler; sağlık, ceza mahkûmiyeti, din, üyelik gibi özel nitelikli kişisel veriler içerebilir. Özel nitelikli verilerin işlenmesi kural olarak yasak olup yalnızca KVKK m.6'daki şartlarla (açık rıza, kanunda öngörülme, bir hakkın tesisi/korunması vb.) ve Kurul'ca öngörülen ek tedbirlerle mümkündür.

• Bu nedenle, gerekli olmadıkça belgelerinizdeki özel nitelikli verileri maskelemeniz veya yüklememeniz önerilir.
• Özel nitelikli veri içeren belge yüklemeniz hâlinde, bu içeriğin OCR ve yanıt üretimi amacıyla işlenmesi ve (yurt dışı aktarım dâhil) gerekli süreçlerden geçmesi, ilgili işleme şartının (kural olarak açık rıza) varlığına bağlıdır.

10. Saklama ve İmha Süreleri (KVKK m.7)#

İşleme sebebi ortadan kalkan veriler, resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Kategori bazlı saklama süreleri aşağıdaki gibidir:

Saklama süresi sona eren veriler, ilk imha periyodunda silinir, yok edilir veya anonim hâle getirilir. Fesih sonrası 30 günlük süre içinde arama/kullanım verilerinizi dışa aktarabilirsiniz. Bu hükümler Kullanım Koşulları ile uyumludur.

11. Veri Güvenliği (KVKK m.12)#

11.1. Şirket, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu kapsamda; aktarımda ve saklamada şifreleme, erişim yetkilendirmesi ve sınırlandırması, erişim/işlem kayıtlarının (log) tutulması ve düzenli gözden geçirme gibi tedbirler uygulanır.

11.2. Ödeme süreçlerinde kart bilgileri Şirket tarafından saklanmaz; ödeme altyapısı PCI-DSS standartlarına uygun lisanslı ödeme/aracı kuruluş üzerinden işletilir (bkz. Ödeme ve Güvenlik Politikası).

11.3. Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) hâlinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

11.4. Veriler bir veri işleyen aracılığıyla işlendiğinde, gerekli güvenlik tedbirlerinin alınması bakımından Şirket, veri işleyenle birlikte sorumludur ve veri işleyenlerle bu doğrultuda sözleşmeler akdedilir.

11.5. Veri Sorumluları Sicili (VERBİS). Şirket, 6698 sayılı Kanun'un 16. maddesi ve Kişisel Verileri Koruma Kurulu kararlarında öngörülen kapsam ve istisnalar çerçevesinde, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğüne tabi olduğu hâllerde kaydını yapar ve günceller. Kayıt bilgileri, kayıt yükümlülüğünün doğması hâlinde bu metinde ayrıca duyurulur.

11.6. Yapay zeka eğitiminde kullanmama taahhüdü. Şirket, arama sorgularınızı ve yüklediğiniz belgelerin içeriğini yapay zeka modellerinin eğitilmesi veya ince ayarı amacıyla kullanmayacağını taahhüt eder; bu içerik, ilgili yurt dışı hizmet sağlayıcılara yalnızca size yanıt üretilmesi ve belge işleme amacıyla, model eğitiminde kullanılmaması esasıyla iletilir.

12. İlgili Kişinin Hakları (KVKK m.11)#

Veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi (KVKK m.13)#

13.1. Yukarıdaki haklarınıza ilişkin taleplerinizi, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Veri Sorumlusuna Başvuru Formu'nu doldurarak yazılı olarak veya kayıtlı elektronik kanallar üzerinden info@betaspacestudio.com adresine ya da İletişim ve Satıcı Bilgileri'nde belirtilen kanallara iletebilirsiniz.

13.2. Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. kimlik/uyruk bilgisi, tebligata esas adres ve talep konusunun yer alması gerekir. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

13.3. Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Çocukların Verileri ve Asgari Yaş#

Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Şirket, bilerek çocuklara ait kişisel veri toplamaz ve işlemez. 18 yaşından küçük olduğunuzu fark ettiğimiz hâllerde ilgili veriler silinir.

15. Aydınlatma Metninde Değişiklik ve Yürürlük#

15.1. Bu aydınlatma metni, mevzuat değişiklikleri, Hizmet'in geliştirilmesi veya işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm, yürürlük (son güncelleme) tarihiyle birlikte bu sayfada yayımlanır.

15.2. İşleme amaçlarında önceki amaçla bağdaşmayan bir değişiklik olması hâlinde, ilgili işleme başlamadan önce ayrıca aydınlatma yapılır.

15.3. Bu metnin en güncel hâli, yukarıda "Son güncelleme" tarihiyle yayımlanan sürümdür.