KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu md.10 kapsamında
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla denetci.ai platformu tarafından aşağıda açıklanan koşullar dahilinde işlenmektedir.
Not: denetci.ai şu anda MVP (Minimum Viable Product) aşamasında olan yapay zeka destekli bir denetim platformudur. Tüzel kişilik yapısı henüz oluşturulmamıştır.
İletişim: info@denetci.ai
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Veri Türleri | Kaynak |
|---|---|---|
| Kimlik Bilgisi | Ad soyad, kullanıcı adı | Kullanıcıdan |
| İletişim Bilgisi | E-posta adresi, telefon numarası | Kullanıcıdan |
| Hesap Güvenliği | Parola (hash), rol bilgisi, oturum verileri | Kullanıcıdan / Otomatik |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi (user agent), erişim logları, son giriş tarihi | Otomatik |
| Mesleki Bilgi | Şirket bilgisi, denetim görevlendirme verileri, yüklenen belgeler | Kullanıcıdan |
3. Kişisel Veri İşleme Amaçları
- Platform hizmetlerinin sunulması ve yönetilmesi
- Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
- Denetim süreçlerinin BDS/ISA standartlarına uygun yönetimi
- Yapay zeka destekli analiz ve öneri hizmetlerinin sunulması
- Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve istatistiksel analiz
- Ödeme ve fatura işlemlerinin yürütülmesi
4. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK md.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
md.5/2(c) — Sözleşmenin kurulması veya ifası: Platform hizmetlerinin sağlanması, hesap oluşturma ve yönetimi
md.5/2(ç) — Hukuki yükümlülük: Kanuni kayıt tutma zorunlulukları, vergi mevzuatı gereklilikleri
md.5/2(e) — Hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıklarda hak arama
md.5/2(f) — Meşru menfaat: Platform güvenliği, kötüye kullanımın önlenmesi, hizmet iyileştirme
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda yurt içi ve yurt dışındaki üçüncü taraflara aktarılabilmektedir:
| Aktarılan Taraf | Aktarım Amacı | Ülke | Hukuki Sebep |
|---|---|---|---|
| Stripe, Inc. | Ödeme işlemleri | ABD | md.5/2(c) |
| AI Analiz Servisi Sağlayıcısı | Yapay zeka analiz hizmeti | ABD | md.5/2(c) |
| Gömme (Embedding) Servis Sağlayıcısı | Metin gömme (embedding) hizmeti | ABD | md.5/2(c) |
| Vektör Veritabanı Servis Sağlayıcısı | Vektör veritabanı hizmeti | Almanya | md.5/2(c) |
Yurt dışı aktarım (KVKK md.9): Yukarıda belirtilen yurt dışı hizmet sağlayıcılarına veri aktarımı, hizmet sözleşmesinin ifası için zorunlu olması ve/veya açık rızanıza dayanılarak gerçekleştirilmektedir.
6. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap bilgileri | Hesap aktif + 5 yıl | TTK, Vergi Mevzuatı |
| Denetim verileri | 10 yıl | BDS/SPK Mevzuatı |
| Erişim logları | 2 yıl | 5651 sayılı Kanun |
| Ödeme bilgileri | 10 yıl | Vergi Mevzuatı |
| Oturum verileri | 1 saat | Teknik gereklilik |
7. KVKK md.11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK md.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: info@denetci.ai adresine kimlik teyidi ile yazılı başvuru
Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.