Hukuki metin · taslak, hukuki inceleme gerekir

Gizlilik Politikası

1. Biz kimiz

kurm.ai, kurumların yapay zekâ dönüşümü için danışmanlık hizmeti sunar. Bu sitede kişisel verilerinizin veri sorumlusu:

2. İlkelerimiz

• Yalnız gerekeni toplarız. Formda zorunlu alanlar ad soyad, e-posta, kurum ve roldür; ilgilendiğiniz alan ve not isteğe bağlıdır.
• Verilerinizi satmayız ve pazarlama için başkasıyla paylaşmayız.
• Görüşme talebinizi bülten aboneliğine çevirmeyiz. Bülten için ayrı rızanızı isteriz.
• Onayınız olmadan analitik ya da pazarlama çerezi çalıştırmayız.
• Her veri için bir saklama süresi belirleriz ve süre dolunca sileriz.

3. Sitenin bölümlerine göre veri işleme

3.1 Siteyi ziyaret ettiğinizde

• Ne: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, zaman. Sunucu kayıtları WordPress.com altyapısında tutulur.
• Neden: Sitenin çalışması ve güvenliği. Hukuki sebep: KVKK Madde 5/2 (f) meşru menfaat.
• Çerezler: Çerez Politikası’nda.
• Yazı tipleri: Sitedeki yazı tipleri kendi sunucumuzdan yüklenir. Bu nedenle sayfayı açtığınızda Google Fonts gibi bir yazı tipi hizmetine istek gitmez.

3.2 Görüşme formunu doldurduğunuzda

Ayrıntılar İletişim Formu Aydınlatma Metni’nde. Kısaca: ad soyad, e-posta, kurum, rol, ilgilendiğiniz alan ve not; size dönmek ve görüşmeyi planlamak için (KVKK Madde 5/2 (c) ve (f)). Form verisi WordPress.com veritabanında saklanır, bize e-postayla bildirilir ve Akismet ile spam denetiminden geçer.

3.3 Bültene abone olduğunuzda

Ayrıntılar Bülten Açık Rıza Metni’nde. Kısaca: e-posta ve isteğe bağlı ad; yalnız açık rızanızla (KVKK Madde 5/1) ve ticari elektronik ileti onayınızla (6563 sayılı Kanun Madde 6). İstediğiniz zaman tek tıkla çıkabilirsiniz.

3.4 Devrettik podcast sayfası

Podcast bölümleri YouTube, Spotify gibi platformlardan gömülü oynatıcıyla sunulur. Bu oynatıcılar kendi çerezlerini yerleştirir ve verilerinizi kendi politikalarına göre işler. Bu yüzden oynatıcılar siz “Oynatıcıyı yükle” düğmesine basana ya da çerez tercihlerinden pazarlama ve sosyal medya çerezlerine izin verene kadar yüklenmez. Oynatıcıyı yüklemeden bölümü doğrudan platformda açabilirsiniz.

[YER TUTUCU: podcast’in hangi platformlarda yayımlanacağı kesinleşince platform listesi ve gizlilik politikası bağlantıları eklenir.]

3.5 Sosyal medya bağlantıları

Sitedeki LinkedIn, YouTube ve benzeri simgeler düz bağlantıdır. Sayfayı açtığınızda bu platformlara veri gitmez. Bağlantıya tıklayıp platforma geçtiğinizde o platformun gizlilik politikası geçerlidir. Sitede beğen, paylaş gibi sosyal eklenti kullanmayız. [YER TUTUCU: tasarımda paylaş düğmesi eklenirse bu cümle ve çerez politikası güncellenir.]

Sosyal medya hesaplarımıza yazdığınız mesajlar ve yorumlar ilgili platformda işlenir. Bize ilettiğiniz bir talebi yanıtlamak için gerekli bilgiyi kullanırız (KVKK Madde 5/2 (f)).

4. Hizmet sağlayıcılarımız ve yurt dışına aktarım

Bu sağlayıcılar bizim adımıza ve talimatımızla veri işleyen olarak çalışır. Gömülü oynatıcılar ve sosyal medya platformları kendi adlarına veri sorumlusu olarak hareket edebilir.

5. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız (KVKK Madde 12): HTTPS, iki adımlı oturum açma, en dar yetki, form kayıtlarına yalnız kurucuların erişimi [YER TUTUCU: gerçek tedbirler yayından önce doğrulanıp yazılır]. Verileriniz hukuka aykırı olarak başkalarınca elde edilirse bunu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz (KVKK Madde 12/5).

6. Çocuklar

Site kurumsal yöneticilere yöneliktir. 18 yaşından küçüklerden bilerek veri toplamayız.

7. Haklarınız ve başvuru

KVKK Madde 11’deki haklarınızı, başvuru yollarını ve sürelerini İletişim Formu Aydınlatma Metni’nin 7. ve 8. bölümlerinde ayrıntılı bulabilirsiniz. Kısaca: [YER TUTUCU: kişisel veri başvuru e-postası], [YER TUTUCU: KEP adresi] ya da [YER TUTUCU: adres] üzerinden başvurabilirsiniz; en geç otuz gün içinde ücretsiz yanıt veririz.

8. Avrupa Birliği’ndeki ziyaretçiler

[yayın öncesi doğrulanacak: bu bölümdeki GDPR ve ePrivacy madde numaraları birincil metinden teyit edilmedi]

Hizmetlerimizi öncelikle Türkiye’deki kurumlara sunuyoruz. AB’deki kurumlara hizmet sunmaya başladığımızda ya da sitemizi AB’deki kişilere yönelttiğimizde, AB’den gelen ziyaretçilerin verileri için Genel Veri Koruma Tüzüğü (GDPR) de uygulanır (GDPR Madde 3/2).

• Hukuki dayanaklar: Görüşme talebi için GDPR Madde 6/1 (b) sözleşme öncesi adımlar ve (f) meşru menfaat; bülten ve onay gerektiren çerezler için Madde 6/1 (a) rıza ve ePrivacy Direktifi Madde 5/3.
• Ek haklarınız: Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma (GDPR Madde 15-22, 7/3). Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz (Madde 77).
• AB dışına aktarım: Automattic, AB’den yapılan aktarımlar için Avrupa Komisyonu standart sözleşme maddelerini kullandığını beyan ediyor (Automattic Gizlilik Politikası). [YER TUTUCU: kurm.ai’nin kendi aktarım dayanağı.]
• AB temsilcisi: [YER TUTUCU: GDPR Madde 27 kapsamında AB temsilcisi gerekip gerekmediği değerlendirilecek. Gerekirse adı ve iletişim bilgisi.]

9. Değişiklikler

Bu politikayı güncellediğimizde sayfanın altındaki tarihi değiştiririz. Önemli değişiklikleri bülten abonelerine ayrıca bildiririz.

Son güncelleme: [YER TUTUCU: yayın tarihi] · Sürüm: taslak v0.1