KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca Doctorfinetuner hizmetini (“Hizmet”) kullanan Türkiye’deki kullanıcılarımızı bilgilendirmek için hazırlanmıştır. Ayrıntılar İngilizce Gizlilik Politikamızda yer alır.

1. Veri sorumlusu

TIER2 GLOBAL MARKETING SOLUTIONS AND CONSULTANCY FZCO, Birleşik Arap Emirlikleri’nde International Free Zone Authority’ye (IFZA) kayıtlı bir serbest bölge şirketidir. Adres: Building A1, Dubai Digital Park, Dubai Silicon Oasis (DSO), Dubai, Birleşik Arap Emirlikleri. E-posta: [email protected].

2. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi.
• Müşteri işlem: kredi bakiyesi ve hareketleri, başlattığınız koşular, seçtiğiniz model, hesap onayı ile Kullanım Şartları’nı kabul tarihiniz.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve hata kayıtları, e-posta ile kayıt olduysanız özetlenmiş (hash) parolanız.
• Yüklediğiniz içerik: belgelerinizden çıkarılan metin (dosyanın kendisi saklanmaz), proje adı ve hedefi, belgeden kesilen pasajlar ve sizin için üretilen özet, örnek ve veri setleri.

3. İşleme amaçları

• Hesabınızı oluşturmak ve yönetmek, Hizmeti sunmak, belgelerinizi işleyip veri setlerinizi üretmek;
• erken erişim sürecini yürütmek: hesapları onaylamak ve kredi tanımlamak;
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek;
• hataları bulup gidermek ve Hizmetin güvenilirliğini artırmak;
• taleplerinizi yanıtlamak ve sizi hesabınız ile Hizmetteki değişiklikler hakkında bilgilendirmek;
• muhasebe ve vergi gibi hukuki yükümlülüklerimizi yerine getirmek.

Kişisel verilerinizi satmayız, reklam için kullanmayız; belgelerinizi ve üretilen veri setlerini yapay zekâ modeli eğitmek için kullanmayız.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
• (ç) hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması;
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.

5. Toplama yöntemi

Kişisel verileriniz kayıt formu, Google ile giriş, yüklediğiniz belgeler ve Hizmeti kullanırken sağlayıcılarımızın tuttuğu sunucu kayıtları aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu sağlayıcılara aktarılır:

• Supabase: veritabanı, kullanıcı girişi ve hesap e-postaları. Avrupa Birliği (Frankfurt, Almanya).
• Vercel: web sitesi ve uygulama sunucuları. ABD.
• Inngest: arka plan işlemleri. Belge metni, pasajlar ve üretilen örnekler işlem sırasında buradan geçer ve sınırlı bir süre tutulur. ABD.
• Google: veri setlerini üreten Gemini modelleri ve Google ile giriş. ABD ve Google’ın faaliyet gösterdiği diğer ülkeler. Google, ücretli Gemini API’sine gönderilen içeriği ürünlerini geliştirmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek için sınırlı bir süre saklar.

Ayrıca kanunen gerektiğinde yetkili kamu kurum ve kuruluşlarına, hukuki danışmanlarımıza ve şirket yapısında değişiklik olması halinde halefimize aktarılabilir. Veri sorumlusu Birleşik Arap Emirlikleri’nde yerleşik olduğundan ve sağlayıcılarımız yurt dışında bulunduğundan kişisel verileriniz yurt dışında işlenir.

7. Saklama süreleri

• Belge metni ve pasajlar koşudan 30 gün sonra silinir.
• Üretilen örnekler, veri setleri, koşu özetleri ve proje bilgileri, silinmesini isteyene ya da hesabınızı kapatana kadar saklanır.
• Hesap bilgileri hesabınız açık olduğu sürece saklanır ve hesabınızı kapatma talebinizden sonra en geç 30 gün içinde silinir.
• Kanunen saklamamız gereken kayıtlar, örneğin muhasebe kayıtları, kanuni süre boyunca saklanır.
• Sunucu kayıtları ve yedekler sağlayıcılarımızda sınırlı bir süre tutulur, sonra silinir.

8. Belgelerinizdeki kişisel veriler

Yüklediğiniz belgelerde başkalarına ait kişisel veriler varsa, bu veriler bakımından veri sorumlusu sizsiniz; biz bu verileri yalnızca Hizmeti size sunmak için sizin adınıza işleriz. Kullanım Şartları gereği özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken gibi), kimlik numarası, banka ya da kart bilgisi, parola ve çocuklara ait veri içeren belge yüklememelisiniz.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Taleplerinizi hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.