KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan işletme tarafından işlenmektedir:

• Veri sorumlusu (unvan / ad-soyad): Fatih Karaçağil
• Adres: Kentkoop Mah. 1852. Cad. Güven Petek Sitesi 9. Blok No: 1/9 İç Kapı No: 13, Ankara
• Vergi dairesi / no: Ostim Vergi Dairesi / 5071312848
• E-posta: destek@dijitalcirak.net
• İnternet sitesi: dijitalcirak.net

Bu metinde "Dijital Çırak" ile yukarıda kimliği belirtilen veri sorumlusu işletme kastedilmektedir.

İşlenen kişisel verileriniz

Dijital Çırak platformuna üye olurken ve sistemi kullanırken aşağıdaki kişisel verileriniz KVKK kapsamında işlenmektedir:

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası, işletme unvanı ve sektör bilgisi.
• İşlem güvenliği verileri: uygulamaya erişim sağladığınız cihazın IP adresi, cihaz/tarayıcı bilgisi, giriş kayıtları ve log kayıtları.
• Kullanım verileri: uygulama içi hareketleriniz ve kullanım süreleriniz (hizmetin iyileştirilmesi ve güvenliği amacıyla).

Kişisel verilerin işlenme amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki belirli, açık ve meşru amaçlarla işlenir:

• Kullanıcı hesabınızın oluşturulması, kimliğinizin doğrulanması ve sistem girişlerinin güvenli şekilde sağlanması
• Dijital Çırak uygulaması (iş ve atölye yönetim sistemi) üzerinden sunulan hizmetlerin sunulması ve yürütülmesi
• İleride devreye alınabilecek abonelik/üyelik ilişkisi ve ticari operasyonların yönetilmesi
• Sistem optimizasyonu, teknik hataların giderilmesi ve bilgi güvenliğinin sağlanması
• Hizmete dair güncellemeler, teknik destek süreçleri veya yasal bildirimler hakkında sizinle iletişim kurulması
• Yasal yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda hukuki savunma hakkının kullanılması

Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz, dijitalcirak.net internet sitesi ve mobil/web (PWA) uygulaması üzerindeki kayıt formları, giriş adımları ve uygulama kullanımınız vasıtasıyla tamamen otomatik ve elektronik yollarla toplanmaktadır. Bu veriler, aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmet/abonelik sözleşmesinin ifası).
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, hata giderme, hizmet iyileştirme).
• Açık rıza — Yalnızca zorunlu olmayan çerezler, ticari elektronik ileti/pazarlama ve açık rızaya dayalı yurt dışı aktarımlar bakımından, ayrıca ve açıkça alınır.

İşlenen kişisel verilerin aktarılması ve yurt dışı aktarım

Kişisel verileriniz üçüncü taraflara ticari amaçlarla asla satılmaz veya kiralanmaz. Verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Yurt içi ve yurt dışı hizmet sağlayıcılar

Uygulamanın çalışması bulut tabanlı altyapı sağlayıcılarına dayanır ve bu sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda verileriniz aşağıdaki sağlayıcılara aktarılır:

• Supabase — veri tabanı barındırma ve kimlik doğrulama (yurt dışı).
• Vercel — internet sitesi ve uygulama barındırma / dağıtım (CDN) (yurt dışı).
• Yapay zekâ (LLM) sağlayıcıları — yalnızca Çırak asistanı kullanıldığında, komutunuzun işlenmesi için (yurt dışı — bkz. aşağıdaki bölüm).

Bu aktarımlar, KVKK m.9 ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik çerçevesinde; kural olarak ilgili sağlayıcılarla imzalanan standart sözleşme ya da uygun güvencelere dayanılarak, bunların bulunmadığı hâllerde ise açık rızanıza dayanılarak gerçekleştirilir. Aktarım her hâlde hizmetin ifası için gerekli olan asgari veriyle sınırlıdır.

Yasal yükümlülükler

Kanuni bir zorunluluk gereği, yetkili adli veya idari resmi makamlar tarafından mevzuata uygun olarak talep edilmesi durumunda ilgili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Yapay zekâ (Çırak) asistanı ve veri işleme

Dijital Çırak, sesli/yazılı komutları anlamak ve yanıtlamak için yapay zekâ (büyük dil modeli) sağlayıcılarından hizmet alır. Çırak asistanını kullandığınızda, komutunuzun metni ve komutun gerektirdiği bağlam (örneğin işlem yapılan müşteri adı, araç plakası, ürün/stok bilgisi) işlemenin yapılabilmesi için yurt dışında konumlanan bu sağlayıcılara aktarılabilir.

Bu veriler yalnızca sizin verdiğiniz komutu yerine getirmek amacıyla işlenir. Asistana ilettiğiniz bilgilerde kişisel veri paylaşımını mümkün olduğunca sınırlı tutmanızı öneririz. Yurt dışı aktarım, bir önceki bölümde açıklanan hukuki çerçeveye tabidir.

Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak muhafaza edilir. Hesabınız aktif olduğu sürece verileriniz saklanır; hesabınızı silmeniz veya üyeliğinizin sona ermesi hâlinde, verileriniz yasal saklama yükümlülükleri (örneğin vergi ve ticari mevzuat kapsamındaki kayıtlar) saklı kalmak üzere makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

KVKK madde 11 uyarınca haklarınız

Veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK ve ilgili mevzuata uygun işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemde kayıtlı e-posta adresiniz üzerinden destek@dijitalcirak.net adresine yazılı olarak iletebilir veya İletişim sayfamızıkullanabilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.