Gizlilik Politikası
Kişisel verilerin toplanması, kullanımı ve korunması esasları
1. Giriş Ve Kapsam
Kynic Agent olarak gizliliğinize ve kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası (“Gizlilik Politikası”), Kynic Agent tarafından işletilen web siteleri, platform, uygulamalar ve ilgili hizmetler kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, aktarıldığını ve korunduğunu açıklamaktadır.
Kynic Agent, Türkiye Cumhuriyeti mevzuatına göre faaliyet gösteren Muhammed Eren Akbaş adına kayıtlı şahıs işletmesi tarafından işletilmektedir. Bu Gizlilik Politikasında kendimizden “Kynic Agent”, “biz” veya “bize” olarak bahsedeceğiz.
Bu Gizlilik Politikası; kynicagent.com ve ilgili alt alan adları dahil olmak üzere Kynic Agent'ın web sitelerini (“Site”), Kynic Agent platformunu, uygulamalarını ve bunlarla bağlantılı hizmetleri (“Hizmetler”) kullanan kişilerin veya Hizmetleri kullanan Kynic Agent müşterilerinin (“Müşteri”) ve bunların son kullanıcılarının kişisel verilerinin işlenmesine ilişkin esasları düzenler.
Kynic Agent Hizmetlerini bir işletme adına kullanıyorsanız, bu işletmenin müşterileri, kullanıcıları veya diğer kişiler hakkında Hizmetlere aktardığınız veriler bakımından ayrıca Hizmet Şartları, ilgili sözleşmeler ve varsa Veri İşleme Sözleşmesi uygulanabilir.
Site kullanımına ilişkin koşullar ayrıca Kullanım Şartlarında düzenlenmektedir. Çerezlerin ve benzer teknolojilerin kullanımına ilişkin ayrıntılar ise Çerez Politikasında açıklanmaktadır.
Kynic Agent, yürürlükteki mevzuat, Hizmetlerde yapılan değişiklikler veya veri işleme uygulamalarındaki gelişmeler doğrultusunda bu Gizlilik Politikasını zaman zaman güncelleyebilir. Güncellenen Gizlilik Politikası Site veya Hizmetler üzerinde yayımlandığı tarihte veya belirtilen yürürlük tarihinde geçerli olur.
2. Tanımlar
Bu Gizlilik Politikasında kullanılan aşağıdaki ifadeler, aksi açıkça belirtilmedikçe aşağıdaki anlamlara gelir:
- (a) Kynic Agent: Türkiye Cumhuriyeti mevzuatına göre faaliyet gösteren Muhammed Eren Akbaş adına kayıtlı şahıs işletmesi ve bu işletme tarafından sunulan Kynic Agent markalı ürün, platform ve hizmetleri ifade eder.
- (b) Müşteri: Kynic Agent Hizmetlerine kayıt olan, Hizmetleri satın alan, kullanan veya kendi işletmesi adına Kynic Agent ile sözleşme ilişkisine giren gerçek veya tüzel kişiyi ifade eder.
- (c) Müşterinin Son Kullanıcıları: Müşterinin ürünleri, hizmetleri, iletişim kanalları, web siteleri, uygulamaları veya diğer platformları üzerinden Müşteri ile iletişim kuran veya Müşteri tarafından sunulan hizmetleri kullanan kişileri ifade eder.
- (d) Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
- (e) Müşteri Verileri: Müşterinin Hizmetleri kullanırken Kynic Agent'a aktardığı, oluşturduğu, yüklediği veya Kynic Agent'ın Müşteri adına işlediği her türlü veri ve içeriği ifade eder.
- (f) Kullanım ve Teknik Veriler: Hizmetlerin kullanımı sırasında oluşturulan IP adresi, cihaz bilgileri, tarayıcı bilgileri, işletim sistemi, erişim zamanları, hata kayıtları, loglar, kullanım istatistikleri ve benzeri teknik bilgileri ifade eder.
- (g) Yapay Zeka Hizmetleri: Kynic Agent'ın Hizmetlerin belirli özelliklerini sağlamak amacıyla kullandığı üçüncü taraf veya Kynic Agent tarafından işletilen yapay zeka, makine öğrenmesi, büyük dil modeli (“LLM”) ve benzeri teknolojileri ifade eder.
- (h) Alt İşleyen: Kynic Agent'ın, Müşteri adına işlenen kişisel verilerin veya diğer Müşteri Verilerinin işlenmesi için kullandığı üçüncü taraf hizmet sağlayıcılarını ifade eder.
3. Hangi Bilgileri Topluyoruz?
Kynic Agent, sunduğu Hizmetlerin niteliğine ve sizin Kynic Agent ile olan ilişkinize bağlı olarak farklı kategorilerde bilgiler toplar.
(a) Site Ziyaretçilerinden Toplanan Bilgiler
Siteyi ziyaret ettiğinizde aşağıdaki bilgiler dahil olmak üzere belirli teknik veya kullanım bilgileri otomatik olarak toplanabilir:
- (i) IP adresi;
- (ii) tarayıcı ve işletim sistemi bilgileri;
- (iii) cihaz türü ve teknik özellikleri;
- (iv) ziyaret edilen sayfalar ve sayfalarda geçirilen süre;
- (v) erişim tarih ve saatleri;
- (vi) hata ve güvenlik logları;
- (vii) yönlendiren sayfa veya kaynak bilgileri; ve
- (viii) çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.
(b) Hesap ve Müşteri Bilgileri
Kynic Agent Hizmetlerine kayıt olduğunuzda veya Hizmetleri kullandığınızda adınız, soyadınız, e-posta adresiniz, işletme bilgileriniz, hesap bilgileriniz, iletişim bilgileriniz ve Hizmetlerin sağlanması için gerekli diğer bilgiler toplanabilir.
(c) Müşteri Verileri
Müşterinin Hizmetleri kullanırken Kynic Agent'a aktardığı veya Hizmetler aracılığıyla işlediği içerikler, mesajlar, talimatlar, yapılandırmalar, dosyalar, bilgiler ve diğer veriler işlenebilir. Bu verilerin niteliği, Müşterinin Kynic Agent Hizmetlerini nasıl kullandığına bağlı olarak değişebilir.
(d) Müşterilerin Son Kullanıcılarına Ait Veriler
Müşterinin Hizmetleri kullanarak kendi müşterileri veya son kullanıcıları ile iletişim kurması halinde, bu kişilere ilişkin kişisel veriler Kynic Agent sistemlerinden geçebilir veya Kynic Agent tarafından Müşteri adına işlenebilir. Bu kapsamda işlenen veriler; örneğin ad, iletişim bilgileri, mesaj içerikleri, kullanıcı tarafından sağlanan bilgiler veya Müşterinin belirlediği diğer veri kategorilerini içerebilir.
(e) Entegrasyonlar ve Bağlı Platformlardan Alınan Veriler
Müşteri, Kynic Agent Hizmetlerini üçüncü taraf platformlar, mesajlaşma sistemleri, iletişim kanalları, sosyal platformlar veya diğer entegrasyonlarla birlikte kullandığında, Müşterinin verdiği yetkiye ve ilgili platformun teknik imkanlarına bağlı olarak bu platformlardan veri alınabilir veya bu platformlara veri gönderilebilir. Kynic Agent yalnızca ilgili Hizmetin çalışması için gerekli veya Müşteri tarafından yetkilendirilen verileri işlemeyi amaçlar.
(f) Teknik, Kullanım ve Güvenlik Bilgileri
Hizmetlerin güvenliğini, performansını ve sürekliliğini sağlamak amacıyla erişim kayıtları, işlem kayıtları, hata logları, güvenlik olayları, cihaz bilgileri ve benzeri teknik bilgiler işlenebilir.
(g) Ödeme ve Faturalandırma Bilgileri
Ücretli Hizmetlerin kullanılması halinde ödeme ve faturalandırma işlemleri için gerekli bilgiler işlenebilir. Ödeme kartı bilgilerinin tamamı, kullanılan ödeme hizmet sağlayıcısının altyapısı üzerinden işlenebilir ve Kynic Agent tarafından doğrudan saklanmayabilir.
(h) Çerezler ve Benzer Teknolojiler
Site ve Hizmetlerde çerezler, pikseller, yerel depolama ve benzeri teknolojiler kullanılabilir. Bu teknolojilerin türleri, amaçları ve tercihlerin nasıl yönetilebileceği Çerez Politikasında açıklanmaktadır.
4. Hangi Bilgileri Toplamıyoruz?
Kynic Agent, Hizmetlerin sağlanması için gerekli olmayan kişisel verilerin toplanmasını ve işlenmesini sınırlamayı amaçlar.
-
(a) Kynic Agent, Hizmetlerin amacı bakımından gerekli olmayan kişisel verileri bilerek toplamayı amaçlamaz.
-
(b) Kynic Agent, Müşteri Verilerini yalnızca Hizmetlerin sağlanması, güvenliği, teknik işletimi, Müşteri tarafından talep edilen işlemlerin gerçekleştirilmesi veya yürürlükteki mevzuat kapsamında gerekli amaçlarla bağlantılı olarak işlemeyi amaçlar.
-
(c) Kynic Agent, çocuklara ait kişisel verileri bilerek toplamak amacıyla Hizmetlerini tasarlamamıştır.
-
(d) Bir kişinin Kynic Agent'a Hizmetlerin amacı bakımından gerekli olmayan özel nitelikli veya hassas kişisel veriler göndermesi halinde, bu verilerin işlenmesi ilgili Müşterinin veya veri sorumlusunun sorumluluğunda olabilir.
Kynic Agent, kendisine gönderilen gereksiz hassas verileri mümkün olduğu ölçüde azaltmak, korumak ve uygulanabilir olduğu durumlarda silmek için makul teknik ve idari önlemleri uygulamayı amaçlar.
5. Bilgileri Nasıl Kullanıyoruz?
Kynic Agent tarafından toplanan veya işlenen bilgiler aşağıdaki amaçlarla kullanılabilir:
-
(a) Hizmetlerin Sağlanması: Hesapların oluşturulması ve yönetilmesi, Hizmetlerin çalıştırılması, müşteri taleplerinin yerine getirilmesi ve Kynic Agent özelliklerinin sunulması.
-
(b) Hizmetlerin Geliştirilmesi: Hizmetlerin performansını, güvenilirliğini ve kullanılabilirliğini değerlendirmek ve geliştirmek.
-
(c) Teknik Destek: Kullanıcı veya Müşteri taleplerine yanıt vermek, hataları tespit etmek ve teknik sorunları çözmek.
-
(d) Güvenlik ve Kötüye Kullanımın Önlenmesi: Yetkisiz erişim, kötüye kullanım, dolandırıcılık, saldırılar, zararlı faaliyetler ve Hizmetlerin güvenliğini tehdit eden diğer faaliyetleri tespit etmek ve önlemek.
-
(e) Yasal Yükümlülükler: Yürürlükteki mevzuattan doğan yükümlülükleri yerine getirmek, yetkili makamların hukuka uygun taleplerine yanıt vermek ve hukuki haklarımızı kullanmak veya savunmak.
-
(f) İletişim: Hesap, Hizmet, güvenlik, teknik değişiklikler, sözleşmesel konular veya diğer gerekli bildirimler hakkında kullanıcılarla ve Müşterilerle iletişim kurmak.
-
(g) Anonimleştirilmiş ve Toplulaştırılmış Veriler: Verilerin ilgili kişilerin kimliğini belirlemeye veya makul olarak yeniden belirlemeye imkân vermeyecek şekilde anonimleştirilmesi veya toplulaştırılması halinde, bu bilgiler Hizmetlerin güvenliği, performansı, kullanım eğilimlerinin analizi ve yeni özelliklerin geliştirilmesi amacıyla kullanılabilir.
Bu hüküm, kişisel verilerin veya Müşteri Verilerinin anonimleştirilmemiş veya toplulaştırılmamış şekilde genel ürün geliştirme amacıyla kullanılmasına tek başına izin vermez.
6. Yapay Zeka ve Otomatik Veri İşleme
Kynic Agent, Hizmetlerin belirli özelliklerini sağlamak amacıyla yapay zeka ve makine öğrenmesi teknolojilerinden yararlanabilir.
-
(a) Yapay Zeka Hizmetlerinin Kullanımı: Kynic Agent, mesajların veya diğer kullanıcı girdilerinin işlenmesi, sınıflandırılması, analiz edilmesi, özetlenmesi, yanıt oluşturulması ve benzeri işlevlerin sağlanması amacıyla yapay zeka teknolojilerini kullanabilir.
-
(b) Yapay Zeka Sağlayıcıları: Kynic Agent, Hizmetlerin niteliğine ve teknik gereksinimlere bağlı olarak farklı yapay zeka teknolojileri ve sağlayıcıları kullanabilir.
Bunlar arasında OpenAI, Anthropic, Google Gemini ve Kynic Agent tarafından işletilen veya kullanılan açık kaynak ya da self-hosted yapay zeka modelleri ve ilgili altyapılar bulunabilir.
Kullanılan sağlayıcılar ve hizmetler zaman içinde değişebilir. Güncel üçüncü taraf hizmet sağlayıcıları Alt İşleyenler sayfasında belirtilir.
-
(c) Yapay Zeka Sistemlerine Aktarılan Veriler ve Veri Maskeleme: Bir yapay zeka özelliğinin kullanılması halinde, ilgili özelliğin çalışması için gerekli mesajlar ve bağlam verisi yapay zeka hizmetlerine aktarılabilir.
Kynic Agent, veri gizliliğini korumak amacıyla harici yapay zeka sistemlerine veri gönderilmeden önce otomatik veri maskeleme katmanı aracılığıyla mesaj içerisindeki Kişisel Tanımlanabilir Bilgileri (PII - Ad, Soyad, Telefon, E-posta, TCKN vb.) tarayıp maskeler ve harici sistemlere yalnızca maskelenmiş metin içeriklerini iletir.
-
(d) Yapay Zeka Model Eğitimi: Kynic Agent, Müşteri Verilerini veya Müşterilerin Son Kullanıcılarına ait kişisel verileri kendi genel amaçlı yapay zeka modellerini eğitmek veya geliştirmek amacıyla kullanmaz. Kynic Agent, Müşteri Verilerinin genel amaçlı yapay zeka modellerinin eğitilmesi veya geliştirilmesi amacıyla üçüncü taraf yapay zeka sağlayıcılarına aktarılmasını amaçlamaz.
Kynic Agent, kullandığı yapay zeka hizmetlerinde, ilgili sağlayıcının ticari/API hizmetlerine ve sözleşmesel koşullarına uygun yapılandırmaları kullanmayı ve Müşteri Verilerinin genel amaçlı model eğitimi amacıyla kullanılmamasını sağlamaya yönelik sözleşmesel ve teknik düzenlemeler uygulamayı amaçlar.
Bununla birlikte, belirli bir yapay zeka sağlayıcısının veri saklama, kötüye kullanım tespiti, güvenlik, hata ayıklama veya hizmetin işletilmesi amacıyla gerçekleştirdiği sınırlı veri işleme faaliyetleri, model eğitimi ile aynı şey değildir.
-
(e) Yapay Zeka Sağlayıcılarıyla Yapılan Sözleşmeler: Kynic Agent, uygun olduğu ölçüde yapay zeka sağlayıcılarıyla veri işleme, gizlilik ve güvenlik yükümlülüklerini düzenleyen sözleşmeler veya veri işleme ekleri (“DPA”) kapsamında çalışır.
Bu sözleşmeler, ilgili hizmetin niteliğine göre veri işleme amaçları, gizlilik, güvenlik, veri saklama ve diğer veri koruma yükümlülüklerini düzenleyebilir.
-
(f) Yapay Zeka İşleme Bölgeleri: Kynic Agent'ın ana uygulama, veri tabanı ve ilgili sunucu altyapısının Türkiye'de bulunması, yapay zeka hizmetlerinin de zorunlu olarak Türkiye'de işlendiği anlamına gelmez.
Kullanılan yapay zeka sağlayıcısına ve ilgili hizmetin teknik mimarisine bağlı olarak yapay zeka istekleri Türkiye dışında bulunan veri merkezleri, sunucular veya hizmet altyapıları üzerinden işlenebilir.
-
(g) Yapay Zeka Sağlayıcılarının Saklama ve Loglama Uygulamaları: Yapay zeka sağlayıcıları; güvenlik, kötüye kullanımın önlenmesi, teknik destek, hata tespiti, hizmetin işletilmesi veya sözleşmesel yükümlülüklerin yerine getirilmesi gibi amaçlarla belirli teknik kayıtları veya istek ve yanıt verilerini belirli sürelerle saklayabilir.
Bu süreler kullanılan sağlayıcıya, hizmet türüne, hesap yapılandırmasına ve ilgili sözleşmesel koşullara göre değişebilir.
Kynic Agent, mümkün olduğu ölçüde ticari/API hizmetleri ve veri koruma koşulları kapsamında uygun yapılandırmaları kullanır.
-
(h) Kynic Agent'ın Kendi Yapay Zeka Modelleri: Kynic Agent tarafından kullanılan self-hosted veya açık kaynak yapay zeka modelleri, üçüncü taraf bir yapay zeka sağlayıcısına veri gönderilmeden Kynic Agent'ın kendi kontrolündeki altyapı üzerinde çalıştırılabilir.
Bu tür sistemlerin kullanılması halinde ilgili veriler, kullanılan altyapının teknik ve güvenlik yapılandırmasına tabi olur.
-
(i) Yapay Zeka Çıktıları: Yapay zeka sistemleri tarafından oluşturulan yanıtlar hatalı, eksik, yanıltıcı, güncel olmayan veya belirli bir amaca uygun olmayan sonuçlar içerebilir. Yapay zeka tarafından oluşturulan içerikler, özellikle hukuki, mali, tıbbi, güvenlik veya diğer yüksek önem taşıyan kararlar bakımından tek başına kesin veya profesyonel tavsiye olarak değerlendirilmemelidir.
Bir yapay zeka sağlayıcısının bir isteği işleyerek yanıt üretmesi, tek başına ilgili verinin yapay zeka modelinin eğitimi için kullanıldığı anlamına gelmez.
7. Bilgilerin Paylaşılması ve Aktarılması
Kynic Agent, kişisel verileri ve diğer bilgileri yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun şekilde üçüncü taraflarla paylaşabilir.
-
(a) Alt İşleyenler ve Hizmet Sağlayıcıları: Kynic Agent, Hizmetleri sunmak için hosting, veri tabanı, depolama, güvenlik, analiz, iletişim, ödeme, yapay zeka ve benzeri hizmetleri sağlayan üçüncü taraf hizmet sağlayıcılarından yararlanabilir.
-
(b) Yapay Zeka Sağlayıcıları: Hizmetlerin yapay zeka özelliklerinin çalıştırılması için gerekli veriler, ilgili yapay zeka sağlayıcılarına aktarılabilir.
Bu sağlayıcılar, Kynic Agent'ın Alt İşleyenler listesinde gösterilebilir.
-
(c) Altyapı Sağlayıcıları: Kynic Agent'ın uygulama, veri tabanı, depolama ve diğer teknik altyapısının çalıştırılması için kullanılan hizmet sağlayıcıları belirli kişisel verileri veya teknik verileri işleyebilir.
-
(d) Ödeme ve Faturalandırma Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi için ilgili ödeme veya finansal hizmet sağlayıcılarıyla bilgi paylaşılabilir.
-
(e) Hukuki ve Düzenleyici Amaçlar: Kynic Agent, yürürlükteki mevzuat kapsamında zorunlu olması, yetkili makamların hukuka uygun taleplerinin yerine getirilmesi veya hukuki hakların korunması için kişisel verileri yetkili kişi, kurum veya kuruluşlarla paylaşabilir.
-
(f) Birleşme, Devralma veya İşletme Devri: Kynic Agent'ın tamamının veya önemli bir bölümünün birleşme, devralma, yeniden yapılanma, işletme veya varlık devri gibi bir işlem kapsamında devredilmesi halinde, ilgili bilgiler yürürlükteki mevzuata uygun olarak işlemle bağlantılı taraflara aktarılabilir.
-
(g) Güvenlik ve Kötüye Kullanımın Önlenmesi: Dolandırıcılık, saldırı, yetkisiz erişim, güvenlik ihlali veya diğer hukuka aykırı faaliyetlerin önlenmesi ve soruşturulması amacıyla gerekli bilgiler ilgili taraflarla paylaşılabilir.
Kynic Agent, kişisel verileri satmaz veya kişisel verileri üçüncü kişilere bağımsız reklam amaçlarıyla kiralamaz.
8. Uluslararası Veri Aktarımları
Kynic Agent'ın ana uygulama, veri tabanı ve ilgili altyapısının Türkiye'de bulunması, Hizmetlerin kapsamında işlenen tüm verilerin yalnızca Türkiye sınırları içerisinde işlendiği anlamına gelmez.
-
(a) Türkiye'deki Ana Altyapı: Kynic Agent'ın kendi kontrolündeki veya kullandığı ana uygulama, veri tabanı ve ilgili altyapı bileşenleri Türkiye'de bulunabilir.
-
(b) Türkiye Dışındaki Hizmet Sağlayıcıları: Kynic Agent'ın kullandığı bazı üçüncü taraf hizmet sağlayıcıları veya Alt İşleyenler farklı ülkelerde faaliyet gösterebilir.
-
(c) Yapay Zeka İşlemleri: Yapay zeka hizmetlerine gönderilen istekler ve bunlarla ilişkili veriler, kullanılan yapay zeka sağlayıcısının altyapısına bağlı olarak Türkiye dışında bulunan sistemlerde işlenebilir.
Bu nedenle bir Müşterinin veya Son Kullanıcının verisinin yapay zeka özelliğinin kullanılması sırasında Türkiye dışına aktarılması mümkün olabilir.
-
(d) Veri Aktarım Mekanizmaları: Kynic Agent, kişisel verilerin Türkiye dışına aktarılması halinde yürürlükteki veri koruma mevzuatının gerektirdiği uygun veri aktarım mekanizmalarını, güvenceleri veya diğer hukuki dayanakları kullanmayı amaçlar.
Bu kapsamda uygulanabilir olduğu ölçüde ilgili mevzuatta öngörülen sözleşmesel güvenceler, yeterlilik kararları veya diğer yasal aktarım mekanizmalarından yararlanılabilir.
9. Veri Sorumlusu ve Veri İşleyen Rolleri
Kynic Agent'ın kişisel veriler bakımından sahip olduğu rol, verinin hangi amaçla ve kimin adına işlendiğine göre değişebilir.
-
(a) Kynic Agent'ın Veri Sorumlusu Olduğu İşlemler: Site ziyaretçileri, Kynic Agent hesapları, müşteri ilişkileri, faturalandırma, güvenlik, pazarlama ve Kynic Agent'ın kendi iş faaliyetlerinin yürütülmesi kapsamında işlenen kişisel veriler bakımından Kynic Agent, uygulanabilir mevzuat uyarınca veri sorumlusu olabilir.
-
(b) Kynic Agent'ın Veri İşleyen Olduğu İşlemler: Müşterinin Son Kullanıcılarına ait kişisel veriler gibi, Kynic Agent'ın Müşteri adına ve Müşterinin belirlediği amaçlar doğrultusunda işlediği veriler bakımından Kynic Agent, uygulanabilir mevzuat kapsamında veri işleyen veya benzeri bir sıfatla hareket edebilir.
-
(c) Müşterinin Veri Sorumlusu Olduğu Müşteri Verileri: Müşteri tarafından Kynic Agent Hizmetlerine aktarılan ve Müşterinin amaçları doğrultusunda işlenen Son Kullanıcı verileri bakımından, Müşteri çoğu durumda veri sorumlusu veya benzeri belirleyici role sahip taraf olabilir.
Müşteri, Hizmetlere aktardığı kişisel verilerin hukuka uygun şekilde toplanmasından, işlenmesinden ve Kynic Agent'a aktarılmasından sorumludur.
-
(d) Son Kullanıcı Talepleri: Müşterinin Son Kullanıcıları, Müşteri tarafından belirlenen amaçlar doğrultusunda işlenen kişisel verilerine ilişkin taleplerini kural olarak doğrudan Müşteriye iletmelidir.
Kynic Agent, uygulanabilir olduğu ölçüde Müşterinin bu talepleri yerine getirmesine teknik veya idari destek sağlayabilir.
Bir Son Kullanıcı doğrudan Kynic Agent'a başvurduğunda, Kynic Agent talebin niteliğine ve ilgili veri işleme rolüne göre talebi Müşteriye yönlendirebilir veya Müşteri ile koordinasyon sağlayabilir.
-
(e) Veri İşleme Sözleşmesi ve DPA: Müşterinin Kynic Agent'a veri işleyen sıfatıyla kişisel veri işlettirdiği durumlarda, taraflar arasında ayrıca bir Veri İşleme Sözleşmesi uygulanabilir.
DPA; veri kategorileri, işleme amaçları, tarafların yükümlülükleri, güvenlik, Alt İşleyenler, veri ihlalleri, uluslararası aktarımlar ve verilerin silinmesi veya iadesi gibi konuları daha ayrıntılı şekilde düzenleyebilir.
10. Veri Güvenliği
Kynic Agent, kişisel verilerin ve Müşteri Verilerinin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı amaçlar.
-
(a) Verilerin yetkisiz erişime, değiştirilmeye, kaybolmaya, kötüye kullanılmaya veya hukuka aykırı şekilde açıklanmaya karşı korunması için uygun güvenlik kontrolleri uygulanabilir.
-
(b) Hizmetlerin niteliğine bağlı olarak erişim kontrolü, kimlik doğrulama, yetkilendirme, şifreleme, ağ güvenliği, loglama, izleme ve benzeri teknik önlemler kullanılabilir.
-
(c) Kynic Agent, çalışanların ve hizmet sağlayıcılarının kişisel verilere erişimini görevleri bakımından gerekli olan ölçüde sınırlandırmayı amaçlar.
-
(d) Uygulanabilir olduğu ölçüde veri minimizasyonu, maskeleme, takma adlandırma veya benzeri teknik yöntemlerden yararlanılabilir.
-
(e) Kynic Agent, güvenlik olaylarını tespit etmek, değerlendirmek, müdahale etmek ve gerekli durumlarda ilgili tarafları bilgilendirmek için makul süreçler uygulamayı amaçlar.
Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik depolama yöntemi mutlak güvenlik garanti edemez.
11. Verilerin Saklanması ve Silinmesi
Kynic Agent, kişisel verileri ve diğer bilgileri yalnızca ilgili işleme amaçlarının gerektirdiği süre boyunca veya yürürlükteki mevzuatın gerektirdiği süre kadar saklamayı amaçlar.
-
(a) Saklama Süreleri: Saklama süresi; verinin niteliğine, işleme amacına, Müşteri ile olan sözleşmeye, yasal yükümlülüklere, güvenlik gereksinimlerine ve olası hukuki uyuşmazlıklara göre değişebilir.
-
(b) Müşteri Verileri: Müşteri Verileri, Hizmetlerin sunulması ve Müşteri ile yapılan sözleşme kapsamında gerekli olduğu süre boyunca saklanabilir.
Sözleşmenin sona ermesinden sonra verilerin silinmesi, iadesi veya saklanması ilgili Hizmet Şartları, sözleşme veya DPA kapsamında düzenlenebilir.
-
(c) Hesap ve İşlem Bilgileri: Hesap, faturalandırma, işlem ve sözleşme kayıtları, yasal veya muhasebesel yükümlülüklerin gerektirdiği süre boyunca saklanabilir.
-
(d) Teknik Loglar: Güvenlik, hata tespiti, performans ve Hizmetlerin işletilmesi amacıyla oluşturulan teknik loglar, ilgili amaç için gerekli olduğu süre boyunca saklanabilir.
-
(e) Yapay Zeka Sağlayıcılarındaki Saklama: Yapay zeka hizmetlerine gönderilen verilerin saklama süresi, kullanılan sağlayıcının hizmet türüne, sözleşmesel koşullarına ve teknik yapılandırmasına göre değişebilir.
Kynic Agent, kullandığı uygun ticari/API hizmetlerinde ilgili sağlayıcının veri koruma ve saklama koşullarını dikkate alır.
-
(f) Hesabın Sonlandırılması: Bir hesabın kapatılması veya Hizmetlerin sona ermesi, Kynic Agent'ın yasal olarak saklamak zorunda olduğu bilgilerin derhal silineceği anlamına gelmez.
Yasal saklama yükümlülükleri sona erdikten sonra ilgili veriler, uygulanabilir olduğu ölçüde silinir, anonimleştirilir veya başka şekilde işleme dışı bırakılır.
12. Kişisel Veri Hakları
Uygulanabilir mevzuata bağlı olarak kişisel verileriniz bakımından çeşitli haklara sahip olabilirsiniz.
-
(a) KVKK Kapsamındaki Haklar: Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, uygulanabilir olduğu ölçüde kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, kanuni şartların oluşması halinde silinmesini veya yok edilmesini isteme ve ilgili diğer haklardan yararlanabilirsiniz.
-
(b) Diğer Veri Koruma Mevzuatı: Kişisel verilerinizin işlenmesine GDPR veya başka bir veri koruma mevzuatının uygulanması halinde, ilgili mevzuat kapsamında erişim, düzeltme, silme, işleme kısıtlaması, veri taşınabilirliği, itiraz veya diğer haklara sahip olabilirsiniz.
-
(c) Müşterilerin Son Kullanıcı Talepleri: Kişisel verileriniz Kynic Agent tarafından bir Müşteri adına işleniyorsa, ilgili hak talebinizi öncelikle Müşteriye yönlendirmeniz gerekebilir.
-
(d) Kynic Agent'a Yapılan Talepler: Kynic Agent'a doğrudan yapılan talepler, Kynic Agent'ın ilgili verideki rolüne göre değerlendirilir.
Kynic Agent'ın veri işleyen sıfatıyla hareket ettiği durumlarda, talebin yerine getirilmesi için Müşteri ile koordinasyon kurulabilir.
-
(e) Talep ve Başvuru Süreci: Kişisel verilerinize ilişkin taleplerinizi aşağıdaki iletişim bilgileri üzerinden Kynic Agent'a iletebilirsiniz. Başvuruların yürürlükteki mevzuatta öngörülen şartları taşıması gerekebilir.
Kynic Agent, talebi değerlendirmek için kimliğin doğrulanması veya talebin kapsamının netleştirilmesi amacıyla ek bilgi isteyebilir.
13. Çocukların Gizliliği
Kynic Agent Hizmetleri, genel olarak yetişkin kullanıcılar ve işletmeler tarafından kullanılmak üzere tasarlanmıştır.
Kynic Agent, on sekiz (18) yaşından küçük kişilere ait kişisel verileri bilerek toplama amacı taşımaz.
Bir çocuğa ait kişisel verilerin Kynic Agent'a uygun olmayan şekilde aktarıldığının tespit edilmesi halinde, yürürlükteki mevzuata uygun olarak ilgili verilerin silinmesi veya işlenmesinin sınırlandırılması için makul önlemler alınabilir.
Müşteri tarafından Kynic Agent Hizmetlerine aktarılan çocuklara ait kişisel veriler bakımından, ilgili verilerin hukuka uygun şekilde toplanması ve işlenmesi Müşterinin sorumluluğunda olabilir.
14. Üçüncü Taraf Siteleri ve Hizmetleri
Site veya Hizmetler, üçüncü taraf web sitelerine, uygulamalara, platformlara veya hizmetlere bağlantılar veya entegrasyonlar içerebilir.
Üçüncü taraf hizmetlerin kullanılması halinde, bu hizmetlerin kendi gizlilik politikaları ve kullanım koşulları uygulanabilir.
Kynic Agent, üçüncü tarafların kendi veri işleme faaliyetlerinden veya Kynic Agent'ın kontrolü dışındaki uygulamalarından sorumlu değildir.
Müşteri tarafından Kynic Agent'a bağlanan üçüncü taraf platformların kullanımı ve bu platformlardan Kynic Agent'a aktarılan veriler bakımından, ilgili platformun kendi şartları ve Müşterinin yetkilendirmeleri de geçerli olabilir.
15. Çerezler ve Benzer Teknolojiler
Kynic Agent, Site ve Hizmetlerin çalışmasını sağlamak, güvenliği desteklemek, kullanım istatistiklerini analiz etmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.
Çerezlerin hangi amaçlarla kullanıldığı, hangi tür çerezlerin kullanıldığı ve çerez tercihlerinin nasıl yönetilebileceği Çerez Politikasında ayrıntılı olarak açıklanmaktadır.
Kynic Agent'ın kullandığı çerezler, uygulanabilir olduğu durumlarda kullanıcının tercihleri ve yürürlükteki mevzuat dikkate alınarak yönetilir.
16. Gizlilik Politikasındaki Değişiklikler
Kynic Agent, yürürlükteki mevzuattaki değişiklikler, Hizmetlerdeki yeni özellikler, kullanılan teknoloji ve hizmet sağlayıcılarındaki değişiklikler veya veri işleme uygulamalarındaki gelişmeler nedeniyle bu Gizlilik Politikasını zaman zaman güncelleyebilir.
Güncellenen Gizlilik Politikası Site veya Hizmetler üzerinde yayımlandığı tarihte veya belgede belirtilen yürürlük tarihinde geçerli olur.
Önemli değişiklikler yapılması halinde, uygulanabilir olduğu ölçüde uygun bir bildirim yöntemi kullanılabilir.
Güncel Gizlilik Politikasını düzenli olarak incelemeniz önerilir.
17. Bildirimler ve İletişim
Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi, veri koruma haklarınız, gizlilik uygulamalarımız veya bu Politika kapsamındaki diğer konular hakkında Kynic Agent ile iletişime geçmek için kullanılabilir.
- İşletme sahibi / yasal işletme unvanı: Muhammed Eren Akbaş – Kynic Agent (Şahıs İşletmesi)
- Adres: İstanbul, Türkiye
- E-posta: contact@kynicagent.com
Kişisel verilerinize ilişkin başvurularınızın hukuken geçerli olabilmesi ve uygun şekilde değerlendirilebilmesi için, yürürlükteki mevzuatın öngördüğü şekil ve usullere uyulması gerekebilir.
Kynic Agent, uygulanabilir mevzuat kapsamında kişisel verilerin korunmasına ilişkin yetkili denetim veya düzenleyici kurumlara yapılabilecek başvuru ve şikâyet haklarını ortadan kaldırmaz.