1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
Unvan: Gökşen Dündar (şahıs işletmesi) Marka: Certoly Adres: 19 Mayıs Mah. 19 Mayıs Cad. Golden Plaza No: 3/16 Kat: 9 Şişli / İstanbul Vergi Dairesi / Vergi No: Mecidiyeköy V.D. / 3220639324 E-posta: info@certoly.com.tr
Not: Certoly, müşterilerinin ticari verilerinin işlenmesi bakımından veri işleyen sıfatını taşır; bu metin ise Certoly'nin veri sorumlusu olduğu, Portal kullanıcılarına ait verilerin işlenmesine ilişkindir.
2. Bu Metnin Kapsamı
İşbu Aydınlatma Metni, Certoly Portalı bünyesindeki yapay zekâ destekli modülün ("Modül") kullanımı sırasında gerçekleşen kişisel veri işleme faaliyetlerine ilişkindir.
İnternet sitesindeki iletişim formu aracılığıyla iletilen verilere ilişkin aydınlatma, ilgili formda ayrıca yapılmaktadır.
3. İşlenen Kişisel Veriler
Modül kullanımı kapsamında işlenen kişisel veriler şunlardır:
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| İşlem Güvenliği | Kullanıcı hesap kimliği, işlem tarihi ve saati, IP adresi |
| Modül Kullanımı | Kullanıcının Modüle ilettiği soru metni, üretilen taslak cevap, onaylanan cevap |
⚠️ Modele aktarılmayan veriler
Yapay zekâ modeline ham müşteri verisi aktarılmaz. Tek tek sipariş kayıtları, ürün listeleri, tedarikçi bilgileri veya son müşterilere ait bilgiler modele gönderilmez.
Modele yalnızca hesaplama motorunun ürettiği toplulaştırılmış sonuçlar (örneğin bir ürün grubundaki kâr marjı oranı, ciro payı, stok devir süresi) ile Kullanıcının soru metni aktarılır.
Kullanıcının soru metnine kişisel veri yazmaması önerilir. Soru metnine Kullanıcı tarafından girilen içerik, olduğu gibi işlenir.
4. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Modül aracılığıyla iletilen sorulara cevap hazırlanması ve iletilmesi
- Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve işlem kayıtlarının tutulması
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması
5. Hukuki Sebepler
Verileriniz KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Müşteri Hizmet Sözleşmesi ve Kullanıcı Sözleşmesi)
- m. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m. 5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (bilgi güvenliği, hizmet kalitesi)
6. Yurt Dışına Aktarım
Modülün çalışması için Anthropic PBC (Amerika Birleşik Devletleri) tarafından sunulan yapay zekâ hizmeti kullanılmaktadır. Madde 3'te belirtilen toplulaştırılmış sonuçlar ve soru metni, cevabın hazırlanması amacıyla bu sağlayıcıya aktarılır.
Ayrıca Certoly, altyapısında Airtable, Inc. (Amerika Birleşik Devletleri) tarafından sunulan veri saklama hizmetinden yararlanmaktadır.
Söz konusu aktarımlar KVKK m. 9 kapsamında gerçekleştirilmekte olup, hizmetin sunulabilmesi için gerekli ve sınırlı ölçüdedir.
Certoly, aktarılan verinin yapay zekâ modelinin eğitiminde kullanılmamasını öngören hizmet koşullarını esas alır ve Müşteri Verisini model eğitimi amacıyla kullanmaz.
Certoly'nin sunucuları Türkiye'de bulunmaktadır. Yukarıda belirtilen iki sağlayıcı dışında yurt dışına veri aktarımı yapılmamaktadır.
7. Toplama Yöntemi
Kişisel verileriniz, Portala giriş yapmanız ve Modülü kullanmanız suretiyle elektronik ortamda ve otomatik yollarla toplanmaktadır.
8. Saklama Süresi
| Veri | Süre |
|---|---|
| Hesap bilgileri (kimlik, iletişim) | Kullanıcı hesabı aktif olduğu sürece; hizmet ilişkisinin sona ermesinden itibaren 10 yıl |
| Modül soru ve cevap kayıtları | Hizmet ilişkisinin sona ermesinden itibaren 3 yıl |
| İşlem güvenliği kayıtları (log, IP) | 2 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişinin Hakları (KVKK m. 11)
Veri sorumlusuna başvurarak:
a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
(g) bendi hakkında: Modül çıktıları münhasıran otomatik sistemlerle üretilmez. Modülde iki ayrı akış vardır ve ikisinde de Kullanıcıya gösterilen metin yapay zekâ tarafından yazılmaz.
1. Yönlendirme. Yapay zekâ yalnızca sorunun panelin hangi bölümüne ait olduğunu seçer. Ekranda gösterilen cümleler ve rakamlar, Certoly'nin kural tabanlı hesap motoru tarafından Müşteri Verisinden üretilir; bu bölüm metinleri önceden Certoly tarafından yazılmış ve denetlenmiştir. Yapay zekânın bu akışta ürettiği tek şey, gösterilecek bölümün adıdır.
2. Taslak cevap. Yapay zekânın cümle yazdığı durumlarda taslak Kullanıcıya doğrudan iletilmez; Certoly tarafından okunur, gerekirse düzeltilir ve onaylanır (insan onayı adımı). Onaylanmayan hiçbir taslak Kullanıcıya gösterilmez.
10. Başvuru
Haklarınıza ilişkin taleplerinizi info@certoly.com.tr adresine veya yukarıda belirtilen posta adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.