KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, veri sorumlusu sıfatıyla aşağıdaki bilgilerimizi paylaşıyoruz:

• Veri Sorumlusu: UniqueIQ Yazılım Teknolojileri Anonim Şirketi
• Mersis No: 0892079386000001
• Vergi Dairesi/No: Küçükyalı Vergi Dairesi - 8920793860
• Adres: İdealtepe Mah. Dik Sk. No: 13 İç Kapı No: 2 Maltepe/İstanbul
• KEP Adresi: uniqueiq@hs06.kep.tr
• E-posta: info@desteq.ai · Web: https://desteq.ai
• KVKK Başvuru ve İletişim Adresi: info@desteq.ai

Mevcut faaliyet, çalışan sayısı, mali bilanço ve işlenen veri kategorileri dikkate alınarak Şirket'in VERBİS kayıt yükümlülüğü bakımından KVKK Kurulu'nun ilgili kararları çerçevesinde istisna kapsamında olduğu değerlendirilmektedir. Şirket; faaliyet yapısı, çalışan sayısı, mali bilanço veya işlenen veri kategorilerinde değişiklik olması halinde bu değerlendirmeyi günceller. Bu istisna; Şirket'in diğer KVKK yükümlülüklerini ortadan kaldırmaz.

2. Rol Ayrımı ve Bu Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni; Şirket'in veri sorumlusu sıfatıyla işlediği kişisel veriler için geçerlidir. Müşterilerimizin Son Kullanıcılarına ait chatbot görüşmeleri bakımından Şirket kural olarak veri işleyen sıfatıyla hareket eder. Bu kişilere yapılacak aydınlatma, hukuki dayanak belirleme ve varsa açık rıza alma yükümlülüğü ilgili Müşteri'ye aittir.

Şirket; sağlık turizmi, klinik, estetik veya benzeri alanlarda hizmet veren Müşterilerinin Son Kullanıcılarına ait sağlık verilerini kendi veri sorumlusu sıfatıyla toplamayı amaçlamaz. Bu Müşterilerin Son Kullanıcılarına ilişkin verilerde de Şirket kural olarak veri işleyen sıfatındadır; ilgili veri sahiplerine yönelik aydınlatma ve gerekli hukuki dayanak süreçleri Müşteri tarafından yürütülür.

3. İşlenen Kişisel Veriler

Şirketimiz tarafından, Desteq Platformu ("Hizmet") kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Müşteri İşlem Bilgileri: Abonelik bilgisi, sipariş geçmişi, fatura bilgisi.
• İşlem Güvenliği Bilgileri: Kullanıcı adı, şifre (hash'lenmiş olarak), IP adresi, oturum bilgileri, log kayıtları.
• Finansal Bilgiler: Faturalandırma adresi, ödeme yöntemi (kart numarası Şirket tarafından saklanmaz; PayTR tarafından işlenir).
• Pazarlama Bilgileri: Açık rıza halinde; ürün tercihleri, e-bülten kayıtları.
• Müşteri Tarafından Yüklenen İçerik: Müşteri'nin Platforma yüklediği dokümanlar, bilgi bankası içeriği, URL bilgileri (Şirket bu verilerde veri işleyen sıfatındadır).
• Son Kullanıcı Etkileşim Verileri: Müşteri'nin Son Kullanıcılarının chatbot ile yaptığı görüşmeler ve isteğe bağlı paylaştıkları iletişim bilgileri. Bu veriler için Şirket "veri işleyen" sıfatını taşır; veri sorumlusu ilgili Müşteri'dir.

4. Kişisel Verilerin İşlenme Amaçları

Yukarıdaki kişisel veriler, KVKK m.4'te yer alan genel ilkeler ile m.5'te belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir: Hesap oluşturma, üyelik süreçlerinin yürütülmesi; Sözleşme süreçlerinin yürütülmesi; Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi; Faaliyetlerin mevzuata uygun yürütülmesi; Finans ve muhasebe işlerinin yürütülmesi; Bilgi güvenliği süreçlerinin yürütülmesi; İletişim faaliyetlerinin yürütülmesi; Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; Talep / şikayetlerin takibi; Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; Açık rıza halinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi; Ürün geliştirme ve istatistiksel analiz (mümkün olduğu ölçüde toplulaştırılmış ve kimliksizleştirilmiş veri üzerinden).

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç);
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f);
• Pazarlama ve benzeri haller için açık rıza (m.5/1).

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; elektronik ortamda otomatik veya kısmen otomatik yollarla aşağıdaki kanallardan toplanmaktadır: desteq.ai web sitesi üzerinden kayıt formları; Platform paneli üzerinden gerçekleştirilen işlemler; E-posta, telefon veya canlı destek üzerinden gerçekleştirilen iletişim; Çerezler ve benzeri izleme teknolojileri (rıza şartına tabi olanlar için kullanıcı rızası alınarak); Üçüncü taraf entegrasyonlar (PayTR, Twilio/WhatsApp Business, Google Workspace/Gmail vb.) üzerinden.

7. Kişisel Verilerin Aktarılması

7.1 Yurt İçi Aktarım

Kişisel verileriniz; işlenme amaçları ile sınırlı olarak aşağıdaki taraflara aktarılabilmektedir: Ödeme hizmet sağlayıcısı PayTR Ödeme Hizmetleri A.Ş.; Mali müşavir ve muhasebe hizmet sağlayıcıları; Bağımsız hukuki danışmanlar; Yetkili kamu kurum ve kuruluşları (mevzuat çerçevesinde, talep üzerine).

7.2 Yurt Dışı Aktarım

Hizmetin sağlanabilmesi amacıyla; barındırma, kimlik doğrulama, veri tabanı, e-posta, mesajlaşma ve LLM hizmetlerinin alımı bakımından yurt dışında yerleşik sağlayıcılarla (başlıca Vercel, Supabase, Neon, Clerk, OpenAI, Anthropic, Google Vertex AI, AWS, Twilio ve Google Workspace/Gmail) çalışılmaktadır. Bu sağlayıcıların güncel listesi, hizmet kapsamları ve veri lokasyonları Alt İşleyenler Listesi'nde yayımlanır.

Kişisel verilerin yurt dışına aktarımı, 6698 sayılı KVKK m.9 ve uygulanabilir olması halinde GDPR Bölüm V kapsamında; yeterlilik kararı bulunması, uygun güvencelerin sağlanması, standart sözleşmelerin imzalanması ve gerekli bildirimlerin yapılması veya mevzuatta öngörülen istisnai hallerden birinin mevcut olması şartlarıyla gerçekleştirilir. Şirket, sağlayıcılarla Veri İşleme Sözleşmeleri akdeder ve uygun teknik/idari ek önlemleri uygular.

Güncel ve eksiksiz alt işleyenler listemiz desteq.ai/sub-processors adresinde yayınlanmaktadır.

8. Kişisel Verilerin Saklanma Süreleri

Hesap ve müşteri ilişkisi verileri: Sözleşme süresi + 90 (doksan) gün; Faturalandırma ve vergi kayıtları: Vergi mevzuatı uyarınca 10 (on) yıl; Müşteri İçeriği ve Son Kullanıcı görüşme verileri: Sözleşme süresi + varsayılan 90 (doksan) gün; sağlık turizmi ve özel nitelikli veri riski yüksek alanlardaki Müşteriler için varsayılan saklama süresi 30 (otuz) gündür; Sunucu ve güvenlik log kayıtları: 12 (on iki) ay; Pazarlama izinleri: İzin geri alınana kadar; Hukuki uyuşmazlık halinde: Uyuşmazlığın çözümünden itibaren ilgili zamanaşımı süresinin sonuna kadar; Yedeklerde silme süresi: en geç 90 (doksan) gün.

Saklama süresi sona eren kişisel veriler, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlarla silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK m.13 uyarınca taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz: Yazılı olarak; ıslak imzalı dilekçe ile şirket adresimize teslim/iadeli taahhütlü posta; KEP adresimiz üzerinden; Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@desteq.ai e-posta adresimize; Daha önce Şirketimize bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@desteq.ai e-posta adresimize.

Başvurunuz; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde ad-soyad (yazılı ise imza), T.C. kimlik numarası (yabancılar için uyruk/pasaport no), tebligata esas adres, varsa e-posta/telefon ve talep konusunu içermelidir.

Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarifesindeki ücret talep edilebilir.

11. Başvurunun Reddedilmesi Halinde

Başvurunuza verilen yanıttan memnun kalmamanız veya başvurunun reddedilmesi durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz:

• Web: https://kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat-Çankaya/Ankara