Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi/kuruluş tarafından işlenmektedir:

Veri Sorumlusu: [ŞİRKET / KİŞİ TAM UNVANI] ([ŞİRKET TÜRÜ])
Adres: [AÇIK ADRES — Mahalle, Cadde, No, İlçe/İl]
MERSİS No: [MERSİS NO — varsa]
VERBİS Kayıt No: [VERBİS KAYIT NO — kayıt zorunluysa]
E-posta: kvkk@ictihad.ai
KEP: [KEP ADRESİ — varsa]

2. İşlenen kişisel veri kategorileri

İçtihad AI, hizmetin kapsamına göre aşağıdaki kişisel verileri işleyebilir:

• Kimlik: ad-soyad (kayıt sırasında verdiyseniz).
• İletişim: e-posta adresi.
• Hesap/işlem: kullanıcı kimliği, oturum bilgileri, abonelik ve kullanım kayıtları.
• İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları.
• Kullanıcı içeriği: Platforma girdiğiniz sorular, yüklediğiniz belgeler ve müvekkil dosyaları. Bu içeriklere kişisel veri girmemeniz tavsiye edilir; girdiğiniz takdirde bunlardan siz sorumlu olursunuz.
• Ödeme: ücretli plan kullanıyorsanız, ödeme sağlayıcı aracılığıyla işlenen fatura/abonelik bilgileri (kart verileri tarafımızca saklanmaz).

3. Kişisel verilerin işlenme amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi;
• Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi;
• Ücretlendirme, faturalandırma ve abonelik süreçlerinin yürütülmesi;
• Talep, soru ve şikâyetlerin yanıtlanması (destek);
• Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi;
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; Platforma kayıt, giriş ve kullanım sırasında elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır. İşlemenin hukuki sebepleri KVKK m.5 kapsamında şunlardır:

• Bir sözleşmenin kurulması/ifası için gerekli olması (üyelik ve hizmet sunumu);
• Hukuki yükümlülüğün yerine getirilmesi (örn. faturalandırma, saklama yükümlülükleri);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme);
• Gerektiği hâllerde açık rızanız (örn. zorunlu olmayan çerezler ve aşağıda açıklanan yurt dışına aktarım).

5. Kişisel verilerin aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak, hizmetin teknik olarak sunulabilmesi için kullanılan altyapı ve hizmet sağlayıcılara ve hukuken yetkili kamu kurumlarına KVKK m.8 ve m.9'a uygun olarak aktarılabilir. Başlıca hizmet sağlayıcılar:

6. Yurt dışına aktarım

Yukarıdaki tabloda görüleceği üzere, kullandığımız altyapı sağlayıcılarının bir kısmı yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi amacıyla yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 kapsamında uygun güvenceler ve/veya açık rızanız esas alınarak gerçekleştirilir. Yurt dışına aktarıma ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz; ancak bu durumda hizmetin tamamından veya bir kısmından yararlanmanız teknik olarak mümkün olmayabilir.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapattığınızda, hukuki yükümlülükler kapsamında saklanması zorunlu olanlar dışındaki verileriniz makul süre içinde silinir.

8. Özel nitelikli kişisel veriler

İçtihad AI, sizden özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti vb.) talep etmez. Hukuki sorular veya yüklediğiniz belgeler aracılığıyla bu tür verileri Platforma girmemeniz önemle tavsiye edilir. Girdiğiniz takdirde, bu verilerin işlenmesi sizin tasarrufunuz ve sorumluluğunuzdadır.

9. KVKK m.11 kapsamında haklarınız

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte kvkk@ictihad.ai e-posta adresine veya [AÇIK ADRES — Mahalle, Cadde, No, İlçe/İl] adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıttan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler aracılığıyla yürütülen veri işleme faaliyetleri için Çerez Politikası'nı; genel veri işleme uygulamalarımız için Gizlilik Politikası'nı inceleyebilirsiniz.