Özet (Hızlı Bakış)
Ayla Generative KVKK ve veri koruma ilkelerine ilişkin temel esaslar:
1. Veri Sorumlusu ve Veri İşleyen (Rollerin Tanımı)
KVKK m.3 ve Kişisel Verileri Koruma Kurulu'nun 2020/71 sayılı Kararı doğrultusunda tarafların rolleri ve sorumlulukları:
Kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirler; veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
Kişisel verilerinizi, veri sorumlusu işletmenin verdiği yetkiye dayanarak, onun adına ve yazılı talimatları doğrultusunda işler.
2. İşlenen Kişisel Veriler
Hizmetin sunulması amacıyla aşağıdaki kategorilerdeki kişisel veriler işlenebilir:
Kimlik ve İletişim Verileri
- Ad-soyad
- Telefon numarası
- E-posta adresi
Sosyal Medya Verileri
- Instagram kullanıcı adı
- Messenger hesap bilgileri
- Platform profili
İletişim İçeriği
- Mesaj içerikleri
- Soru ve talepler
- (Varsa) ses kayıtları
İşlem Verileri
- Sipariş bilgileri
- Randevu ve teklif bilgileri
- Tercih ve talepler
Teknik Veriler
- Platform bilgisi (WhatsApp, Instagram, Messenger vb.)
- İletişim zaman damgaları
- Oturum/metadata bilgileri
3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5 ve m.6)
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerindeki hukuki sebeplere dayanılarak işlenir:
Müşteri Hizmeti ve Soru Yanıtlama
Sözleşmenin kurulması/ifası (m.5/2-c) ve Meşru Menfaat (m.5/2-f)Sorularınızı yanıtlamak, taleplerinizi işleme almak ve müşteri hizmeti sunmak.
Sipariş, Randevu ve Teklif Yönetimi
Sözleşmenin kurulması/ifası (m.5/2-c)Siparişlerin takibi, randevuların planlanması ve tekliflerin hazırlanması.
Fatura ve Yasal Defter Kayıtları
Hukuki Yükümlülük (m.5/2-ç)Fatura, ticari defter kayıtları, vergi ve saklama yükümlülüklerinin yerine getirilmesi.
Resmi Makam Talepleri
Hukuki Yükümlülük (m.5/2-ç)Yetkili kamu kurum ve kuruluşlarının meşru taleplerinin karşılanması.
Hizmet Kalitesinin Artırılması
Meşru Menfaat (m.5/2-f)Hizmet kalitesinin anonim istatistiklerle artırılması (yalnızca anonimleştirilmiş veriyle).
Pazarlama ve Tanıtım (İstisnai)
Açık Rıza (m.5/1)Bülten, tanıtım ve kampanya iletişimi (yalnızca ayrıca onay verdiyseniz).
Yurt Dışına Aktarım (Gerekiyorsa)
Açık Rıza veya KVKK m.9 DayanağıGüvenli bulut altyapısı kapsamında yurt dışı sunuculara aktarım.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca gerekli olduğu ölçüde aktarılabilir:
Hizmet Aldığınız İşletme (Veri Sorumlusu)
İletişime geçtiğiniz işletme, kendi amaçları doğrultusunda iletişim geçmişine ve verilerinize erişebilir.
Alt Yükleniciler (Alt İşleyenler)
Teknik altyapı, bulut barındırma ve güvenlik hizmeti sağlayıcıları. Bu taraflar veri işleyen sıfatıyla hareket eder ve KVKK m.12 kapsamındaki güvenlik yükümlülüklerine tabidir.
Yetkili Kamu Kurum ve Kuruluşları
Yalnızca mevzuattan doğan bir zorunluluk veya yetkili makamların hukuka uygun talebi hâlinde paylaşılır.
5. Yurt Dışına Veri Aktarımı (KVKK m.9)
Ayla Generative, hizmeti veri sorumlusu işletme adına sunarken güvenli bulut altyapıları kullanır. Bu altyapıların bir kısmı yurt dışında bulunabilir.
6. Yapay Zekâ ve Model Eğitimi
Verilerinizin yapay zekâ sistemlerinde nasıl kullanıldığına dair ilkeler:
Kimliğinizle doğrudan veya dolaylı olarak eşleşebilecek hiçbir ham veri doğrudan yapay zeka eğitimine aktarılmaz. Yalnızca kimlikten tamamen arındırılmış anonim veriler kalite kontrol süreçlerinde değerlendirilir.
7. Veri Saklama Süreleri (KVKK m.7)
Verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen saklama süreleri boyunca tutulur; süre dolduğunda silinir, yok edilir veya anonimleştirilir.
| Veri Türü | Yasal Saklama Süresi |
|---|---|
| Mesaj içerikleri | Hizmet süresi ve mevzuat saklama süreleri; sonrasında silinir/yok edilir veya anonimleştirilir |
| Kimlik ve iletişim bilgileri | Hizmet süresi ve mevzuat saklama süreleri; sonrasında silinir/yok edilir |
| Sipariş, randevu ve teklif bilgileri | Hizmet süresi + vergi/ticari mevzuat saklama süreleri |
| Anonimleştirilmiş veriler | Süresiz (KVKK kapsamı dışı — kişisel veri niteliğini yitirmiştir) |
8. Veri Güvenliği (KVKK m.12)
Kişisel verilerinizin güvenliğini sağlamak amacıyla uygulanan teknik ve idari tedbirler:
9. KVKK Kapsamındaki Haklarınız (m.11) ve Başvuru
6698 sayılı KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:
Silme talebiniz; sipariş, teklif ve randevu bilgileri gibi mevzuat gereği saklanması zorunlu yasal kayıtlar hariç olmak üzere derhal işleme alınır.
10. Aydınlatma ile Açık Rızanın Ayrılığı ve Rızanın Geri Çekilmesi
KVK Kurulu'nun 2018/90 sayılı Kararı gereği, aydınlatma yükümlülüğü ile açık rıza birbirinden bağımsız hukuki süreçlerdir:
11. Çocukların Verileri
Ayla Generative platformu, 18 yaşından küçüklerin kişisel verilerini bilinçli olarak hedeflemez. 18 yaşından küçük olunduğu tespit edildiğinde, veriler yalnızca veli/vasi onayı çerçevesinde işlenir.
12. GDPR / AB Veri Sahipleri için Bilgi
Ayla Generative, Türkiye'de kurulu olmakla birlikte, AB/AEA bölgesindeki veri sahipleri için GDPR (2016/679) standartlarına uyum sağlar:
13. İletişim & Veri Sorumlusu İrtibatı
Gizlilik politikası veya kişisel verilerinizle ilgili tüm soru ve başvurularınız için:
14. Yürürlük ve Güncellemeler
Bu politika, mevzuat değişiklikleri ve hizmet geliştirmeleri doğrultusunda güncellenebilir. Güncel sürüm her zaman Ayla Generative platformunda yayımlanır; önemli değişikliklerde uygun kanallardan bilgilendirme yapılır.