Kişisel Verilerin Korunması Politikası
Bu politika Sağlayıcı’nın kişisel veri yönetim çerçevesini açıklar. Kullanıcıya yönelik bildirim Aydınlatma Metni, açık rızalar Açık Rıza Formu, 18 yaş altı süreci Veli/Vasi Onay Formu sayfalarındadır.
1. Amaç ve Kapsam
Bu Politika, Mirket AI (şahıs işletmesi, VKN 8500532465) (“Sağlayıcı”) tarafından işletilen Mirket AI platformunda kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata uygun işlenmesine ilişkin ilke, sorumluluk ve süreçleri belirler. Politika; öğrencileri, 18 yaşından küçük kullanıcıların veli/vasilerini, kurumsal (okul/dershane) kullanıcıları, öğretmenleri, ziyaretçileri ve iş ortağı temsilcilerini kapsar.
2. Veri Sorumlusu
- Veri sorumlusu: Mirket AI (şahıs işletmesi)
- Vergi dairesi / numarası: Ostim Vergi Dairesi Müdürlüğü / 8500532465
- KVKK başvuru: kvkk@mirketai.com · Destek: destek@mirketai.com
Okul/dershane iş birliklerinde rol dağılımı sözleşmeyle belirlenir: kurumun kendi öğrencilerine ilişkin eğitsel kararları bakımından veri sorumlusu kurum, Platform ise kurum adına yürüttüğü işleme faaliyetlerinde veri işleyen sıfatını taşıyabilir.
3. Temel İlkeler (KVKK m.4)
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işleme,
- Veri minimizasyonu: amaçla bağlantılı, sınırlı ve ölçülü olma. Uygulama örnekleri: doğum tarihi yaşın doğru belirlenmesi (18 yaş altında veli onayı) için alınır; bu tarihten türetilen doğum yılı ayrıca ücretsiz kullanımın kötüye kullanılmasını önleyen kayıtta ham hâliyle değil, takma adlandırılmış biçimde kullanılabilir; kimlik numarası veya kimlik belgesi istenmez; işlem güvenliği kayıtlarında ham IP adresi saklanmaz, tek yönlü hash tutulur; optik form fotoğrafı önce yalnız cihazda okunur, yapay zekâ ile okuma yalnız bu okuma başarısız olur ve kullanıcı isterse Avrupa Birliği bölgesinde yapılır ve fotoğraf saklanmaz.
- Mevzuatta öngörülen veya amacın gerektirdiği süre kadar muhafaza.
4. Veri Kategorileri ve Amaçlar
İşlenen veri kategorileri, işleme amaçları ve hukuki sebepler Aydınlatma Metni’nin 2, 3 ve 4. bölümlerinde kategori bazında listelenir; bu Politika o listeyi tekrar etmez, uygulanmasından sorumlu süreçleri tanımlar.
5. Aktarım ve Tedarikçi Yönetimi
- Her işleyen ile KVKK m.12 uyarınca yazılı sözleşme yapılır; alt işleyici listesi güncel tutulur.
- Yurt dışına yapılan sürekli aktarımlar KVKK m.9/4-(c) uyarınca Kurul’un yayımladığı standart sözleşme güvencesine dayanır ve imzadan itibaren 5 iş günü içinde Kurum’a bildirilir; bu aktarımlar açık rızaya dayandırılmaz.
- Yapay zekâ sağlayıcılarına aktarılan veri asgari düzeyde tutulur; sağlayıcı sözleşmesinde model eğitiminde kullanım yasağı esas alınır.
- Kart verisi Sağlayıcı sistemlerine girmez; tahsilat yetkili ödeme kuruluşu üzerinden yürütülür.
Platform’un işletilmesinde aşağıdaki alıcı gruplarındaki teknik hizmet sağlayıcılarından yararlanılır. Alıcıların kimliği, KVKK m.11 kapsamındaki başvurunuz üzerine bildirilir.
| Alıcı grubu | Kullanım amacı | Veri işleme ülkesi/bölgesi |
|---|---|---|
| Kimlik doğrulama ve veri tabanı hizmet sağlayıcısı | Hesap, oturum ve uygulama verilerinin saklanması | Avrupa Birliği (Almanya, birincil veri); sağlayıcının destek ve altyapı alt işleyicileri yurt dışında olabilir |
| Barındırma ve içerik dağıtım hizmet sağlayıcıları | Uygulamanın çalıştırılması, sayfa ve arayüz varlıklarının sunulması, çerezsiz sayfa görüntüleme ölçümü | Yurt dışı (küresel sağlayıcı ağı) |
| Güvenlik hizmet sağlayıcıları | Bot ve kötüye kullanım koruması, istek sınırlaması | Yurt dışı |
| Yapay zekâ hizmet sağlayıcıları | Platformdaki yapay zekâ destekli özellikler | Avrupa Birliği bölgesi (hizmet yapılandırmasında seçilen bölge) |
| E-posta gönderim hizmet sağlayıcısı | İşlemsel e-postalar; rızanız varsa ticari ileti | Gönderim bölgesi sağlayıcı yapılandırmasıyla belirlenir; e-posta metadata ve kayıtları ABD |
Koşullu ve varsayılan kapalı sağlayıcılar
Aşağıdaki alıcı grupları yalnız etkinleştirildiğinde kullanılır. Bu tablodaki yapay zekâ ve web arama hizmet sağlayıcılarına kişisel veri gönderilmez:
| Alıcı grubu | Kullanım amacı | Veri işleme ülkesi/bölgesi |
|---|---|---|
| Hata izleme hizmet sağlayıcısı | Hata ve performans izleme | Yurt dışı |
| Analitik hizmet sağlayıcısı | Yalnız çerez onayınızla trafik ölçümü | Yurt dışı (bkz. Çerez Politikası) |
| Yapay zekâ ile soru üretimi hizmet sağlayıcısı | Soru üretimi hizmetinin sunulması; kişisel veri gönderilmez | Avrupa Birliği ya da ABD merkezli sağlayıcıda yurt dışı; ABD merkezli sağlayıcıda veri işleme ülkesi/bölgesi doğrulanmamıştır |
| Web arama hizmet sağlayıcısı | Web arama hizmetinin sunulması; kişisel veri gönderilmez | Sağlayıcı ABD merkezlidir; veri işleme ülkesi/bölgesi doğrulanmamıştır (yurt dışı) |
| Yapay zekâ altyapısı barındırma hizmet sağlayıcısı | Yapay zekâ hizmetlerinin barındırılması; yalnız bu hizmet etkinleştirildiğinde | Finlandiya (Avrupa Birliği, yurt dışı); yalnız bu bölge etkinleştirildiğinde |
6. Saklama ve İmha
| Veri | Saklama süresi | Süre sonunda |
|---|---|---|
| Hesap ve profil verileri | Üyelik süresince | silinir/anonimleştirilir |
| Pasif (giriş yapılmayan) hesaplar | 3 yıl (silmeden 30 gün önce e-posta ile uyarı) | anonimleştirme veya silme |
| Eğitim/performans kayıtları | Hesap aktif olduğu sürece | hesap silinince silinir |
| Yapay zekâ sohbet kayıtları | 14 gün | otomatik silinir |
| Sohbette içerik güvenliği (moderasyon) işaretinin metin alıntısı | 90 gün | alıntı silinir; alıntı içermeyen işaret kaydı yalnız içerik güvenliği süreci tamamlanana kadar tutulur, ardından silinir |
| Yapay zekâ ipucu kullanım kaydı | 180 gün | silinir |
| Denetim/güvenlik kayıtları | 12 ay | silinir |
| Ücretsiz kullanımın kötüye kullanılmasını önleyen takma adlandırılmış kimlik izi ve tüketim kaydı | 12 ay; hesap silme bu kaydı kendiliğinden silmez | amaç sona erdiğinde ilk uygun periyodik imhada silinir, yok edilir veya gerçekten anonim hâle getirilir |
| Finans, sipariş ve fatura kayıtları | vergi mevzuatı uyarınca 5 yıl | silinir |
| Açık rıza ve onay kayıtları | ispat yükümlülüğü sürdüğü sürece | silinmez |
| Ticari ileti onay kayıtları | onayın geri alınmasından itibaren 3 yıl | silinir |
7. Veri Güvenliği (KVKK m.12)
- Aktarımda ve saklamada şifreleme; hassas hesap ve güvenlik bilgilerinin şifreli veya özet olarak saklanması.
- Rol bazlı erişim yetkilendirmesi ve en az yetki ilkesi.
- İki adımlı doğrulama desteği ve oturum sonlandırma imkânı.
- Ham IP adresi yerine tek yönlü özet; sır ve kart verisinin kayıtlara yazılmaması.
- Ücretsiz kullanım sınırının korunmasında ham kimlik bilgileri yerine takma adlandırılmış kimlik izleri kullanılır.
- Otomatik güvenlik taramaları; erişim ve işlem kayıtları, yedekleme ve geri dönüş planı.
- Gizlilik taahhütleri ve farkındalık eğitimi.
8. İlgili Kişi Başvuruları
KVKK m.11 kapsamındaki talepler kvkk@mirketai.com veya ıslak imzalı yazılı olarak (posta adresi Firma künyesi bölümündedir) alınır ve en geç 30 gün içinde sonuçlandırılır. Başvuruda bulunması gereken unsurlar ve Kurul’a şikâyet süreleri Aydınlatma Metni’nin başvuru bölümündedir. Kullanıcılar ayrıca hesap ayarlarından verilerini dışa aktarabilir ve hesaplarını silebilir.
9. Çocukların Kişisel Verileri
- Kayıtta yaşın doğru belirlenmesi için doğum tarihi alınır; 18 yaşından küçük kullanıcıdan veli/vasi bilgisi ve veli beyanı istenir, beyan sürüm ve zaman bilgisiyle kaydedilir.
- Veli/vasi, Veli/Vasi Onay Formu’ndaki izinleri verebilir ve dilediği zaman geri alabilir.
- 18 yaşından küçük kullanıcılara doğrudan pazarlama amaçlı ticari elektronik ileti gönderilmez.
- Çocuk hesaplarında profilleme içeren özellikler varsayılan olarak kapalıdır; dil sade tutulur.
- Veli e-posta adresi üçüncü kişi verisidir; yalnız veli bilgilendirmesi ve KVKK yazışmaları için kullanılır.
10. Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, en kısa sürede ve 72 saati aşmamak üzere Kurula, ayrıca ilgili kişilere bildirilir.
11. Yürürlük ve Güncelleme
Bu Politika yayımlandığı tarihte yürürlüğe girer; mevzuat veya hizmet değişikliklerinde güncellenir. Sürüm değişiklikleri Aydınlatma Metni ve rıza sürümleriyle birlikte izlenir.