Hukuki
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır. Kişisel verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi ve haklarınızı nasıl kullanabileceğinizi açıklar.
1. Veri sorumlusunun kimliği
Veri sorumlusu, sayfanın başındaki künyede tam unvanı, MERSİS numarası, adresi ve e-posta adresi yer alan Agentscope Yapay Zeka Teknolojileri A.Ş.'dir.
Bu metin agentscope.ai, hyper.agentscope.ai ve platform.agentscope.ai adreslerindeki hizmetleri kapsar. Kurumsal müşterilerimizin kendi verileri bakımından veri sorumlusu ilgili kurumdur; şirketimiz o ilişkide veri işleyen sıfatıyla hareket eder.
2. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri
Aşağıdaki tablo, işlediğimiz kişisel veri kategorilerinin tamamını, her biri için işleme amacını, Kanun'un 5. maddesindeki hukuki sebebi ve saklama süresini gösterir.
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m.5) | Saklama süresi |
|---|---|---|---|
| Kimlik ve iletişim: ad, soyad, e-posta adresi, kurum adı, profil görseli | Hesabın oluşturulması ve hizmetin sunulması | m.5/2-c — sözleşmenin kurulması ve ifası için gerekli olması | Hesap açık kaldığı sürece; talep hâlinde silinir |
| Müşteri işlem: sohbet içeriği, yüklenen dosyalar, ajan yapılandırmaları | Hizmetin sunulması, yanıtın üretilmesi | m.5/2-c — sözleşmenin ifası | Hesap açık kaldığı sürece; talep hâlinde silinir |
| İşlem güvenliği: giriş kayıtları, oturum kayıtları, denetim izi, hız sınırı ihlallerinde IP adresi | Güvenliğin sağlanması, kötüye kullanımın önlenmesi, hukuki delil | m.5/2-f — meşru menfaat; m.5/2-e — hakkın korunması | Güvenlik ve hukuki delil amacıyla; talep hâlinde kimlik bağı koparılır |
| Pazarlama formu verisi: ad, e-posta adresi, şirket adı, mesaj, kampanya parametreleri | İletişim ve demo taleplerinin karşılanması | m.5/2-f — meşru menfaat (talebe cevap verilmesi) | Son temastan itibaren 24 ay |
| Bülten kaydı: e-posta adresi | Ticari elektronik ileti gönderimi | m.5/1 — açık rıza | Onayınızı geri alana kadar |
| Analitik: adı konmuş kullanım olayları, ülke kodu | Ürünün ve arayüzün geliştirilmesi | m.5/1 — açık rıza (çerez onayı) | 12 ay |
| Finans: abonelik ve ödeme kayıtları | Aboneliğin yönetimi, faturalandırma | m.5/2-c — sözleşmenin ifası; m.5/2-ç — hukuki yükümlülük | Mali mevzuatın öngördüğü süre |
| Hata bildirimi: bildirim metni, tarayıcı bilgisi, isteğe bağlı ekran görüntüsü | Hataların giderilmesi | m.5/2-f — meşru menfaat | Ekran görüntüsü 90 gün; bildirim metni giderilene kadar |
Özel nitelikli kişisel veri (sağlık, din, biyometri gibi) toplamıyoruz ve böyle bir veriyi platforma girmemeniz gerekir. Sohbetlere kendi iradenizle böyle bir veri girerseniz, o veri müşteri işlem kategorisinde işlenmiş olur ve sorumluluğu size aittir.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan toplanır:
- Web sitelerimizdeki iletişim, demo ve bülten formlarını doldurmanız.
- Platforma kayıt olmanız ve platformu kullanmanız.
- Onay vermeniz hâlinde çerezler ve benzeri tarayıcı teknolojileri.
- E-posta yoluyla bizimle iletişime geçmeniz.
- Kurumsal müşterimizin sizi kullanıcı olarak davet etmesi.
4. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Kişisel verileriniz, Kanun'un 8. maddesi çerçevesinde ve yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:
- Bulut altyapı ve yapay zeka model hizmeti sağlayıcılarımıza — hizmetin çalıştırılması amacıyla.
- Analitik hizmet sağlayıcımıza — yalnızca onay vermeniz hâlinde, ürünün geliştirilmesi amacıyla.
- Bot koruması ve e-posta gönderim sağlayıcılarımıza — güvenlik ve iletişim amacıyla.
- Yetkili kamu kurum ve kuruluşlarına — yalnızca hukuki bir yükümlülük söz konusu olduğunda.
Sağlayıcıların tam listesi ve her birine ulaşan veri, Gizlilik Politikası'ndeki tablolarda yer alır.
Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor ve devretmiyoruz.
5. Yurt dışına aktarım
Hizmetin çekirdeği Avrupa Birliği içinde (Almanya ve Hollanda) çalışır. Bununla birlikte aşağıdaki işlemeler Avrupa Birliği dışına çıkar ve Kanun'un 9. maddesi kapsamında yurt dışına aktarım niteliğindedir:
| Alıcı ve ülke | Aktarım amacı | Aktarılan veri |
|---|---|---|
| Google Cloud — çok bölgeli uç nokta | Varsayılan yapay zeka modellerinin çalıştırılması | Sohbet içeriği ve yüklenen belgeler |
| Google Cloud — Amerika Birleşik Devletleri | Yalnızca ilgili model seçildiğinde çalıştırılması | Sohbet içeriği ve yüklenen belgeler |
| Cloudflare — küresel ağ | Bot koruması | Doğrulama anındaki IP adresi |
| Resend — Amerika Birleşik Devletleri | Giriş kodu ve davet e-postalarının gönderimi | E-posta adresi ve ad |
| Slack — Amerika Birleşik Devletleri | Form kaydının ekibe bildirilmesi | Formdaki e-posta adresi ve şirket adı |
Kişisel Verileri Koruma Kurulu, bu ülkeler bakımından yeterlilik kararı vermemiştir. Bu aktarımlar için Kanun'un 9. maddesindeki uygun güvence mekanizmalarının (standart sözleşme) tesisi çalışması sürmektedir; tamamlandığında bu metin güncellenecektir. Aktarımın güncel hukuki dayanağı hakkında bilgi almak için künyedeki adrese yazabilirsiniz.
Analitik verisi bilinçli bir tercihle Avrupa Birliği içinde barındırılan hizmette işlenir ve Avrupa Birliği dışına aktarılmaz.
6. İlgili kişi olarak haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Onaya dayalı işlemelerde (bülten ve analitik) onayınızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.
7. Başvuru usulü
Haklarınızı kullanmak için taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:
- Künyedeki e-posta adresine, sistemimizde kayıtlı e-posta adresinizden yazarak.
- Künyedeki adrese ıslak imzalı yazılı dilekçeyle, kimliğinizi tevsik edici belgeyle birlikte.
- Uygulama içinden: hesabınızı ve içeriğinizi ayarlardaki hesap silme adımıyla kendiniz silebilirsiniz; silme talebi için ayrıca başvuru gerekmez.
Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Silme talebinizde hesabınızdaki kişisel içerik silinir; kanunen saklamak zorunda olduğumuz kayıtlarda kimlik bağınız koparılır ve bu durum size bildirilir.
Başvurunuzun reddedilmesi ya da otuz gün içinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz: kvkk.gov.tr.
8. Güncellemeler
Bu aydınlatma metni, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Sayfanın başındaki yürürlük ve son güncelleme tarihleri hangi metnin geçerli olduğunu gösterir.
Agentscope Yapay Zeka Teknolojileri A.Ş.