İçeriğe geç
Müşavir
EN

KVKK ve GDPR

KVKK ve GDPR'a göre verinizle ne yaptığımız

Türkiye'deki şirketler için 6698 sayılı KVKK, Avrupa Birliği'ndeki kişilerin verisi için GDPR geçerlidir. Bu sayfada iki düzenleme karşısındaki rolümüzü, ilgili kişilerin haklarını nasıl kullanacağını, verinin Almanya'ya aktarılmasını ve yapay zekâ işlemesini açıkça anlatıyoruz.

Başvuru yapın

Hakkınızı nasıl kullanırsınız

  1. 1

    Veri sorumlusunu belirleyin

    Bir Müşavir kullanıcısı şirketin müşterisi veya çalışanıysanız, başvurunuzu doğrudan o şirkete yapın; veri sorumlusu odur. Müşavir abonesi veya site ziyaretçisiyseniz bize başvurun.

  2. 2

    Talebinizi yazılı iletin

    Bize yapılacak başvurular için iletişim sayfasını kullanın. Kimliğinizi doğrulamamız için gereken bilgileri ve talebinizin konusunu açıkça belirtin.

  3. 3

    Yanıtı alın

    KVKK m.13'e göre başvurular en geç otuz gün içinde sonuçlandırılır. GDPR kapsamındaki başvurularda süre kural olarak bir aydır.

  4. 4

    Veri sorumlusuna destek

    Başvuru bir kiracı şirkete geldiyse, kayıtları bulma, düzeltme, dışa aktarma ve silme işlemlerinde platform araçlarıyla ve gerektiğinde ekibimizle destek oluruz.

Yapay zekânın katkısı

Yapay zekâ ve kişisel veri

Yapay zekâ asistanları, sorduğunuz soruyla ilgili kayıtları bir model sağlayıcısına göndererek çalışır. Bu işlemede aşağıdaki kuralları uygularız.

  • Müşteri verisi yapay zekâ modellerinin eğitiminde kullanılmaz; model sağlayıcısı ile bu yönde sözleşmemiz vardır.
  • Modele yalnız soruyu cevaplamak için gereken kayıtlar gönderilir, tüm veritabanı gönderilmez.
  • Yapay zekâ, bir talebi doğru ekibe yönlendirmek gibi şirket içi iş akışı adımları yapabilir; hukuki sonuç doğuran veya bir kişiyi önemli ölçüde etkileyen kararı tek başına vermez. Şirket dışına çıkan her mesaj, ödeme veya resmî gönderim bir kişinin onayını bekler.
  • Her yapay zekâ işlemi kayıt altındadır; panel içindeki kayıt değişiklikleri geri alınabilir.

Konumumuz

  • KVKK (6698): Kiracının girdiği veriler için veri işleyen, kendi abonelerimiz ve site ziyaretçilerimiz için veri sorumlusuyuz. Veri güvenliğine ilişkin yükümlülükler (m.12) iki rolde de bizim için de geçerlidir.
  • GDPR (2016/679): Avrupa Birliği’ndeki kişilere ait veriyi işleyen kiracılarımız için GDPR m.28 anlamında veri işleyen olarak hareket ederiz ve talep üzerine buna uygun veri işleme sözleşmesi imzalarız.

Yurt dışı aktarım

Platform Almanya’daki bir veri merkezinde çalışır. Kişisel Verileri Koruma Kurulu Almanya için bir yeterlilik kararı vermediğinden, Türkiye’den bu sunuculara veri gönderilmesi KVKK m.9 kapsamında yurt dışı aktarımdır; “Avrupa’da olduğu için aktarım sayılmaz” demiyoruz. Bu nedenle m.9/4-c kapsamında Kurul’un standart sözleşmelerini alıcılarla imzalama ve Kurum’a bildirme sürecini yürütüyoruz. Bazı alt işleyenler (ör. e-posta, hata izleme, yapay zekâ modeli) Türkiye ve Almanya dışında da veri işleyebilir; hepsi alt işleyenler sayfasında konumlarıyla listelenir.

İlgili kişi hakları

KVKK m.11 ve GDPR m.15 ile m.22 arasındaki haklar için başvuru yolu:

  1. Bir Müşavir kullanıcısı şirketle ilişkiniz varsa (müşterisi, çalışanı, tedarikçisi) başvurunuzu o şirkete yapın.
  2. Doğrudan bizimle ilişkiniz varsa iletişim sayfasından yazılı başvurun. Ayrıntılar gizlilik politikamızda.
  3. KVKK başvuruları en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırılır (m.13).

Otomatik karar ve yapay zekâ

KVKK m.11/1-g, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhe çıkan sonuca itiraz hakkı tanır; GDPR m.22 de benzer bir koruma getirir. Platformdaki yapay zekâ asistanları öneri, taslak ve cevap üretir; bir talebi doğru ekibe yönlendirmek gibi şirket içi iş akışı adımlarını da yapabilir. Hukuki sonuç doğuran veya bir kişiyi önemli ölçüde etkileyen kararı tek başına vermez; şirket dışına çıkan her işlem bir kişinin onayını bekler ve her yapay zekâ işlemi kayıt altındadır.

Sık sorulan sorular

Verilerin Almanya'da tutulması yurt dışı aktarım mı?

Evet. Türkiye'den Almanya'ya kişisel veri gönderilmesi KVKK m.9 kapsamında yurt dışı aktarımdır. Bu kapsamda m.9/4-c kapsamında Kurul'un standart sözleşmelerini alıcılarla imzalama ve Kurum'a bildirme sürecini yürütüyoruz; aktarımı veri işleme sözleşmesinde ayrıca düzenliyoruz.

Hangi haklara sahibim?

KVKK m.11'e göre verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz ve zararın giderilmesini isteme haklarınız vardır. GDPR ayrıca veri taşınabilirliği ve işlemeyi kısıtlama hakları tanır.

Bir şirketin müşterisiyim, verimi silmesini Müşavir'den isteyebilir miyim?

Talebinizi veri sorumlusu olan şirkete yapmanız gerekir; biz o şirketin adına işleyen tarafız. Başvuru bize gelirse ilgili şirkete yönlendiririz ve talebi yerine getirmesinde destek oluruz.

Yapay zekâ verilerimle eğitiliyor mu?

Hayır. Müşteri verisi model eğitiminde kullanılmaz. Model sağlayıcısı sözleşmeyle bağlıdır ve alt işleyenler listemizde yer alır.

Veri ihlali olursa ne yaparsınız?

Kiracıyı gecikmeden bilgilendiririz ve veri sorumlusu olarak Kurul'a ve ilgililere yapacağı bildirim için gereken bilgileri sağlarız. Kendi veri sorumlusu olduğumuz verilerde bildirimi biz yaparız.

İlgili sayfalar

Güven Merkezi →

Güvenlik, KVKK, alt işleyenler, yedekleme ve uyum yol haritası tek yerde.

Veri İşleme →

Veri sorumlusu ve işleyen rolleri, modül bazında veri kategorileri ve saklama.

Alt İşleyenler →

Hizmet sağlayıcılar, amaçları, işledikleri veri ve konumları; 30 gün önceden bildirim.

Gizlilik Politikası →

Müşavir kişisel verileri nasıl topluyor, kullanıyor ve koruyor.

Yapay zekâ ekibiniz →

Satış danışmanı, ön muhasebeci, İK uzmanı, operasyon asistanı ve büyüme danışmanı, kendi verinizin içinde çalışır.

Veri koruma sorunuzu iletin

İlgili kişi başvurusu veya KVKK ile ilgili sorularınız için iletişim sayfasından bize yazın.

Başvuru yapın