KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Sedeus Teknoloji (“Şirket” veya “Sedeus”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında, hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarabileceğiz.

Bu aydınlatma metni, Sedeus otonom sistemlerini kullanan müşterilerimiz, web sitemizi ziyaret eden kullanıcılar ve dış sitelere entegre edilmiş altyapılarımız üzerinden bizimle iletişime geçen ilgili kişiler için hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirketinizin Tam Ticari Unvanı] tarafından, KVKK hükümlerine uygun olarak işlenmektedir.

• Merkez Adresi: İstiklal Mh. Demirciler Sk. No:16/2 Odunpazarı / Eskişehir / Türkiye
• İletişim E-Posta: [email protected]

2. İşlenen Kişisel Verileriniz

Sedeus altyapısı ve sunduğumuz otonom yazılım hizmetleri kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: Kurumsal ve kişisel e-posta adresi, telefon numarası.
• Müşteri İşlem Bilgileri: Talep terminallerimiz veya müşteri sitelerine entegre edilen (iframe vb.) formlar aracılığıyla iletilen mesajlar, sipariş hacmi bilgileri, API anahtarları, sektör bilgisi ve entegrasyon talepleri.
• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, sistem log (iz) kayıtları, cihaz bilgileri.
• Görsel ve İşitsel Kayıtlar: Çevrimiçi toplantı veya sistem entegrasyonu sırasındaki ses ve görüntü kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, Sedeus’un kapalı devre ve yüksek güvenlikli sunucu mimarisi (PHP/MariaDB altyapısı) içerisinde aşağıdaki amaçlarla işlenmektedir:

• Sedeus otonom yapay zeka (LLM) botlarının mevcut sistemlerinize entegre edilmesi ve sistem teşhis/röntgen süreçlerinin yürütülmesi,
• Müşteri sitelerinden alınan form verilerinin güvenli bir şekilde işlenmesi ve yetkili personellere anlık mesajlaşma botları (Telegram vb.) üzerinden operasyonel bildirimlerin sağlanması,
• Şirketinize özel “Fine-Tuning” (özel yapay zeka eğitimi) işlemlerinin, verileriniz dışarıya sızdırılmadan kapalı devre sunucularda gerçekleştirilmesi,
• Sözleşme süreçlerinin yürütülmesi, ürün ve hizmetlerimizin satış, pazarlama ve destek operasyonlarının yönetilmesi,
• Sistem altyapımızın güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi,
• Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgi verme yükümlülüklerinin yerine getirilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki iletişim ve analiz talep formları, dış platformlara yerleştirilmiş akıllı veri toplama modülleri, API entegrasyonları ve e-posta yazışmaları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Otonom sistem kurulumu ve destek hizmetleri için),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliğinin sağlanması ve otonom süreçlerin iyileştirilmesi),
• Gerekli durumlarda ilgili kişinin açık rızasının bulunması.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Sedeus, “Askeri Düzey Veri İzolasyonu” prensibini benimser. API anahtarlarınız, şirket geçmişiniz ve müşteri verileriniz asla genel yapay zeka modellerinin (Public Training) eğitilmesinde kullanılmaz veya üçüncü şahıslara satılmaz.

Kişisel verileriniz, yalnızca KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli şifreleme (AES-256) standartları sağlanarak;

• Sistem altyapımızın barındırıldığı ve %100 KVKK/GDPR uyumlu yurtiçi veya yurtdışı güvenli bulut sunucu hizmeti sağlayıcılarına,
• İş süreçlerimizin yürütülmesi için zorunlu olan altyapı geliştiricilerine ve iş ortaklarımıza,
• Hukuki uyuşmazlıkların giderilmesi veya mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilecektir.

6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

Kişisel veri sahipleri olarak, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Veri Sorumlusuna Başvuru

Yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Şirketimize iletebilirsiniz.

Taleplerinizi [email protected] e-posta adresine güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak veya Odunpazarı/Eskişehir adresimize yazılı ve ıslak imzalı olarak gönderebilirsiniz.

Şirketimiz, talebin niteliğine göre talebinizi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.