GDPR Statement
Bu bildirim, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi (Art. 13) ve veri işleme (Art. 28) esaslarını özetler. / This statement summarises GDPR Art. 13 information and Art. 28 processing principles.
1. Veri Sorumlusu ve İletişim
GDPR (AB 2016/679) kapsamında, AB'de bulunan ilgili kişilere yönelik işleme bakımından veri sorumlusu Kızılelma AI Software (Anıl Talha BULDUKLU)'dir.
Gerektiğinde GDPR Art. 27 uyarınca bir AB temsilcisi atanır; talep hâlinde bilgilendirilir.
2. İşlenen Veriler ve Amaçlar (Art. 13)
- Hesap/kullanım verileri: platform işletimi, hesap yönetimi, faturalama, destek — hukuki dayanak: sözleşme (Art. 6/1-b), meşru menfaat (Art. 6/1-f), hukuki yükümlülük (Art. 6/1-c).
- Yüklenen içerik (müşteri içeriği): kurumsal müşteri adına işlenir; bu kapsamda kural olarak veri işleyen sıfatıyla hareket edilir.
- Çerez/izleme verileri: teknik zorunlu çerezler için meşru menfaat; analitik/pazarlama için açık rıza (Art. 6/1-a).
Veriler model eğitiminde kullanılmaz.
3. Alıcılar
Barındırma/altyapı sağlayıcısı (AB/EEA), AB bölgesinde barındırılan yapay zeka modeli (Azure OpenAI) ve Türkiye'deki şifreli kasa/maskeleme geçidi. Tüm işleyenler DPA ile bağlıdır.
4. Üçüncü Ülkelere Aktarım (Bölüm V)
Kimliklendirilebilir veriler Türkiye'de barındırılır ve yurt dışına aktarılmaz; AB altyapısı yalnızca maskeli veri işler. EEA dışına aktarım gereken hâllerde uygun güvenceler (SCC 2021/914) ve ek tedbirler uygulanır. Bkz. SCC.
5. Saklama Süresi
Hesap verileri: sözleşme süresi + makul süre; müşteri içeriği: talimat/sözleşmeye göre; yedekler: 90 gün; log/güvenlik verileri: ilgili mevzuata göre. İlke: yalnızca gerekli olduğu sürece (Art. 5/1-e).
6. İlgili Kişi Hakları
Erişim (Art.15), düzeltme (16), silme (17), kısıtlama (18), taşınabilirlik (20), itiraz (21), rızayı geri çekme (7/3) ve denetim makamına şikâyet hakkı. Müşteri içeriğine ilişkin talepler için önce işveren/büronuza (veri sorumlusu) başvurmanız gerekebilir.
7. Otomatik Karar Verme
Yapay zeka taslak/öneri üretir; çıktılar hukuki tavsiye değildir ve kullanıcı tarafından gözden geçirilir. Bu nedenle, standart işlevde Art. 22 anlamında hukuki sonuç doğuran "tamamen otomatik" karar bulunmaz.
8. DPA (Art. 28) Özeti
Kurumsal müşteriler için veri işleyen yükümlülükleri ayrı bir Ek Protokol (DPA) ile düzenlenir: talimatla işleme, gizlilik, TOM (Art.32), alt işleyenler, ihlal bildirimi, denetim, iade/imha.
9. İletişim
info@kizilelmaai.com.tr · +90 531 796 53 83