KVKK aydınlatma metni

Veri sorumlusu ve kapsam

Veri sorumlusu Enes Çetinkaya’dır. ANCYRA AI & SOFTWARE & CYBERSECURITY, markanın kullanılan tanımıdır; bu ifade ayrı bir tüzel kişi veya kayıtlı ticaret unvanı beyanı değildir.

Başvuru e-postası [email protected], gizlilik iletişimi [email protected] ve genel iletişim [email protected] adresleridir. Bu sitede açık tebligat adresi yayımlanmamıştır. Zorunlu başvuru ve sağlayıcı bilgileri ilgili işlemde ayrıca tamamlanmalıdır.

İlgili kişiler ve veri grupları

Ziyaretçiler, talepte bulunan gerçek kişiler ve kurum adına iletişime geçen kişiler bu metnin kapsamındadır. Ad soyad kimlik; e-posta iletişim; kurum adı mesleki ilişki; hizmet seçimi, açıklama, talep numarası ve tarihler talep yönetimi bilgileridir. Aydınlatmayı okuma bildirimi, durum ve iç notlar da kayda eklenebilir.

Yönetici hesabına ilişkin kullanıcı adı, parola özeti ve oturum bilgisi erişim güvenliği için kullanılır. Blog yazıları ile görseller yayın içeriğidir; içerdikleri kişisel veriler ayrıca değerlendirilmelidir. Özel nitelikli veri ve çocuklara ait veri ilk proje başvurusunun amacı değildir.

Toplama yöntemi ve amaçlar

Bilgiler web formu, sizin gönderdiğiniz e-posta ve talep takibi sırasında oluşturulan kayıtlarla elektronik ortamda elde edilir. Web isteği ve yönetim oturumu teknik süreçleri otomatik; talep değerlendirmesi ve not ekleme yetkili kişinin işlemleriyle yürür.

Amaçlar, başvuruyu yanıtlamak, ön görüşme ve teklif hazırlığını yürütmek, kayıt takibi, bilgi güvenliği ve gerektiğinde hukuki talepleri değerlendirmektir. Bilgiler, bu amaçlarla bağlantılı ve gerekli ölçüde işlenmelidir.

Hangi hukuki sebeplere dayanılır?

Teklif ve sözleşme hazırlığı, tarafı olduğunuz bir sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde KVKK 5/2(c) kapsamında değerlendirilir. Kurum temsilcisiyle iletişim ve güvenlik işlemleri, haklarınıza zarar vermeyen zorunlu meşru menfaat koşulları varsa 5/2(f) kapsamındadır. Hukuki yükümlülük ve hakların korunması için gereken işlemler sırasıyla 5/2(ç) ve 5/2(e) kapsamında ele alınır.

Her hukuki sebep, somut işleme uygunluğu ölçüsünde kullanılır. Formdaki okuma bildirimi açık rıza, pazarlama izni veya genel aktarım izni değildir. Açık rıza gereken farklı bir işlem için ayrı, belirli ve özgür bir tercih sunulmalıdır.

Kimlere aktarılabilir?

Mevcut uygulamada form kaydı, yetkili yöneticinin eriştiği SQLite veritabanına yazılır; üçüncü taraf AI veya pazarlama sistemine otomatik gönderilmez. E-posta gönderirseniz, mesaj e-posta altyapısında işlenir.

Canlı barındırma ve destek hizmeti devreye alındığında sağlayıcılar, yalnızca gerekli hizmet ve yetki kapsamında alıcı/veri işleyen olabilir. Hukuki bir gereklilik varsa yetkili kamu kurumlarına; hakların korunması için gerekliyse yetkili danışmanlara ölçülü aktarım değerlendirilebilir. Bunlar sınırsız paylaşım yetkisi vermez.

Müşteri projesinde AI veya bulut sağlayıcısı kullanılacaksa alıcılar, işlenen veriler ve ülke/bölge bilgileri proje için açıklanmalıdır. Türkiye dışına depolama veya erişim gerektiğinde güncel KVKK 9. madde koşulları ayrıca sağlanır.

Saklama ve silme

İletişim kayıtları kalıcı depolanır ve 15 günlük geçici önbellek temizliğinden etkilenmez. Otomatik başvuru silme mekanizması bulunmaz. Buna rağmen kayıt, işleme amacı ve uygulanabilir hukuki saklama ihtiyacının ötesinde tutulmamalıdır.

Amaç sona erdiğinde silme, yok etme veya anonimleştirme; yedekler ve e-posta kopyalarıyla birlikte değerlendirilmelidir. Somut saklama ve yedek imha takvimi tamamlanması gereken bir işletim konusudur. Bir silme talebinin reddi gerekiyorsa ilgili hukuki gerekçe açıklanır.

Kişisel verilerinize ilişkin haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklarınızı kullanabilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Başvuru ve hak arama

Başvurunuzu [email protected] adresine, daha önce bildirdiğiniz ve kayıtlarda bulunan e-posta adresinizden iletebilirsiniz. Yazılı başvuru, KEP, güvenli elektronik imza veya mobil imza gibi mevzuatın kabul ettiği yollar da saklıdır; henüz KEP adresi yayımlanmamıştır.

Başvuruda kimliğinizi ve talebinizi açıklayın; varsa talep numarasını belirtin. Başvuru Tebliği’nin gerektirdiği zorunlu unsurlar ve ölçülü kimlik doğrulama dikkate alınır. Bu bilgiler genel proje formunda gereksiz yere istenmez.

Başvuru en kısa sürede, en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir. Ret, yetersiz yanıt veya yanıtsızlık durumunda KVKK’daki sürelerle Kurula şikâyet ve diğer kanuni yollar saklıdır; şikâyet süresi cevabı öğrenmeden itibaren 30, her durumda başvurudan itibaren 60 gündür.

Resmî kaynaklar

• KVKK aydınlatma yükümlülüğü tebliği
• KVKK ilgili kişi hakları
• KVKK veri sorumlusuna başvuru
• KVKK şikâyet hakkı
• KVKK yurt dışına aktarım
• Anayasa Mahkemesi Anayasa metni

Somut işlemin niteliği, güncel mevzuat ve taraflara verilen özel bilgilendirmeler birlikte değerlendirilir. Emredici haklar bu metinlerle sınırlandırılmaz.