1. Veri Sorumlusunun Kimliği
Yapay Zeka Evreni ("Platform") olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat tahtında, kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine en üst düzeyde önem vermekteyiz. Platformumuz Zero Trust (Sıfır Güven) güvenlik mimarisiyle korunmakta olup, verileriniz işbu metinde belirtilen sınırlar dahilinde işlenmektedir.
2. İşlenen Kişisel Veriler ve Elde Edilme Yöntemleri
Platformumuz üzerinden sunulan hizmetlerden yararlanmanız esnasında aşağıdaki veri kategorileri toplanabilmektedir:
- Kimlik ve İletişim Bilgileri: Google Sign-In veya bülten aboneliği aracılığıyla paylaştığınız ad, soyad ve e-posta adresi.
- İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı bilgisi, işletim sistemi, erişim log kayıtları, çerez (cookie) tercihleri ve oturum belirteçleri.
- Kullanım Verileri: AI araçları aramaları, ziyaret edilen kategoriler ve platform içi etkileşim istatistikleri (anonimleştirilmiş olarak).
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:
- Yapay zeka araçları kataloğu, haberler ve içerik hizmetlerinin sunulması ve kişiselleştirilmesi,
- Bülten abonelerine yapay zeka ekosistemindeki gelişmeler ve yeni araçlar hakkında e-posta bildirimlerinin iletilmesi,
- Sistem güvenliğinin sağlanması, siber saldırıların (XSS, CSRF, Brute Force) tespiti ve önlenmesi,
- Platform performansının ölçülmesi ve kullanıcı deneyiminin (UX) iyileştirilmesi,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği yasal log yükümlülüklerinin yerine getirilmesi.
4. Veri Güvenliği ve Zero Trust Standartları
Platformumuz MIT standartlarında siber güvenlik ilkeleri doğrultusunda yapılandırılmıştır. Tüm veri iletişimi TLS 1.3 şifreleme protokolüyle korunmakta, çerezler `HttpOnly`, `Secure` ve `SameSite=Strict` bayraklarıyla taşınmakta ve veri tabanı düzeyinde doğrudan parametrik koruma (Prepared Statements) uygulanmaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, açık rızanız olmaksızın veya kanuni zorunluluklar hariç üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla aktarılmaz. Sunucu altyapısı, analitik ölçümleme (Google Analytics) ve güvenlik duvarı hizmet sağlayıcıları yalnızca mevzuata uygun sınırlar çerçevesinde işleme faaliyetinde bulunabilir.
6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Bülten aboneliğinden tek tıkla ayrılma hakkı.
7. İletişim ve Başvuru
KVKK kapsamındaki taleplerinizi ve haklarınızı kullanmak için admin@yapayzekaevreni.com.tr resmi e-posta adresi üzerinden bizimle dilediğiniz zaman iletişime geçebilirsiniz.