Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu: İlhan Kılıç (dijitalikiz.app), Basınevleri Mah. Çelebi Sok. No: 14/4, Keçiören / Ankara. Başvurular için: support@dijitalikiz.app.

2. İşlediğimiz veriler

• Hesap: ad soyad, e-posta adresi, parolanın tek yönlü özeti, Google ile girişte Google hesap kimliği, iki adımlı doğrulama sırrı (şifreli), çalışma alanı adı ve rolleriniz.
• Güvenlik ve kullanım kayıtları: IP adresi, oturum bilgileri, işlem ve denetim kayıtları, hata günlükleri, kredi kullanımı.
• İkiz içerikleri: ikiz profili, bilgi tabanına yüklediğiniz belge ve metinler, ikiz yönergeleri.
• Ses ve görüntü: ikiz için yüklediğiniz ses kaydı ve ondan üretilen ses modeli; yüz fotoğrafı ya da videosu ve ondan üretilen yüz modeli. Bu veriler kişiyi tanımlayabildiğinden özel nitelikli veri sayılabilir ve yalnız ikiz başına alınan açık rızayla işlenir.
• Görüşmeler: görüşme sırasında konuşmanızın sesi ve yazıya dökülmüş hâli ile ikizin yanıtları görüşmeyi sunmak için işlenir. Konuşmaların metni ve sesi veritabanımızda saklanmaz; görüşmenin süresi ve metin içermeyen teknik ölçümler saklanır. Görüntülü görüşmede kameranızı açarsanız konuşurken ya da mesaj gönderirken alınan birkaç kare, ikizin gördüğünü yanıtına katabilmesi için dil modeli hizmetine gönderilir.
• Ödeme ve fatura: fatura bilgileri (ad soyad ya da kurum, adres, şehir, ülke, isteğe bağlı telefon ve posta kodu; kurumsal faturada isteğe bağlı vergi dairesi ve vergi kimlik numarası) ve ödeme kayıtları (tutar, tarih, iyzico işlem numarası). Kart bilgileriniz iyzico'nun ödeme sayfasında girilir ve bize ulaşmaz. Abonelik kayıtlı kartla ödendiğinde kartın türü, bankası ve son dört hanesi, iyzico’nun kartı tanımlayan işaretçileri (şifreli saklanır, kart numarası içermez), tahsil denemeleri ve sonuçları ile abonelik bildirim e-postalarının kayıtları da işlenir.
• İletişim: destek ve başvuru yazışmaları.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, ikizin oluşturulması, görüşmelerin ve faturalamanın yürütülmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kamera açıkken ikizin gördüğünü yanıtına katması (kameranın açılıp kapanması sizin seçiminizdir; görüntüden duygu, yaş, sağlık ya da benzeri bir özellik çıkarılmaz, kimse tanınmaz): sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Ses ve görüntünün ikiz üretimi için işlenmesi: açık rıza (KVKK m.6; GDPR m.9/2-a), Rıza Politikası'na göre ikiz başına alınır.
• Güvenlik, kötüye kullanımın önlenmesi, oran sınırları ve denetim kayıtları: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Fatura, muhasebe ve vergi yükümlülükleri: kanuni yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Hesap doğrulama, parola sıfırlama ve abonelik bildirimleri (yenileme hatırlatması, ödeme alınamadı, sona erme) gibi hizmet e-postaları: sözleşmenin ifası. Pazarlama e-postası göndermeyiz; gönderirsek ayrıca onayınızı alırız.

4. İşleme yerleri ve hizmet sağlayıcılar

Hizmet, dünya çapına yayılmış bir sunucu ağı üzerinde çalışır. Sunucular Türkiye'de, Avrupa Birliği'nde ya da Amerika Birleşik Devletleri'nde bulunabilir; kapasite, yük ve hizmet sürekliliği gereksinimlerine göre bu bölgeler arasında değişebilir. Bu nedenle verileriniz yurt dışında işlenebilir.

Kendi işlettiğimiz sunucuların yanında uzman hizmet sağlayıcılarıyla da çalışırız. Hangi sağlayıcının kullanıldığı zaman içinde ve platform yapılandırmasına göre değişebilir; her sağlayıcıya yalnız o iş için gereken veri gider:

Yurt dışındaki sağlayıcılara aktarım, KVKK m.9 ve GDPR V. Bölüm kapsamındaki güvencelerle yapılır. Görüşme öncesi bilgilendirme ve rıza ekranlarında, o an geçerli olan işleme yeri belirtilir. Hangi sağlayıcılarla çalıştığımızı öğrenmek isterseniz support@dijitalikiz.app adresine yazabilirsiniz.

Verileriniz yetkili kamu kurumlarına yalnız kanuni zorunluluk hâlinde aktarılır.

5. Saklama süreleri

• Hesap verileri hesap açık olduğu sürece saklanır; hesap kapatıldıktan sonra yalnız kanuni yükümlülüklerin gerektirdiği süre kadar tutulur.
• Ses kaydı ve yüz modeli, rıza geri alındığında ya da ikiz silindiğinde silinir.
• Kamera kareleri sunucularımızda saklanmaz: sunucumuzun belleğinde en çok 30 saniye tutulur, diske ve veritabanına yazılmaz; kamerayı kapattığınızda ya da görüşme bittiğinde hemen silinir. Yanıt üretimi için dil modeli hizmetine gönderilen kareler, o hizmetin kendi koşullarına tabidir (bkz. 4. bölüm).
• Rıza kayıtları (kim, ne zaman, hangi metin sürümüyle) ispat amacıyla ilgili zamanaşımı süreleri boyunca saklanır.
• Güvenlik günlükleri sınırlı boyutta tutulur ve dönerek silinir.
• Fatura ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.
• Kayıtlı kart işaretçileri abonelik sona erince (en geç askı süresinin sonunda) ya da kart değiştirildiğinde iyzico’dan ve bizden silinir; ödeme tamamlanmadan kaydedilen kartlar da ödeme süresi dolunca silinir.

6. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarıldığı üçüncü kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanmasını ve veri taşınabilirliğini isteme, işlemeye itiraz etme ve denetim makamına şikâyet hakkınız vardır.

Başvurularınızı support@dijitalikiz.app adresine e-postayla ya da Basınevleri Mah. Çelebi Sok. No: 14/4, Keçiören / Ankara adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

Ses ve görüntü rızanızı ikiz ayarlarındaki Rıza sekmesinden istediğiniz zaman geri alabilirsiniz.

7. Güvenlik

Veriler aktarımda TLS ile korunur; parolalar tek yönlü özetlenir; ses kayıtları ve hizmet sağlayıcı anahtarları şifreli saklanır; yönetici erişimi iki adımlı doğrulama ve denetim kayıtlarıyla sınırlıdır.

8. Widget ziyaretçileri

Müşterilerimizin sitelerindeki widget üzerinden bir ikizle görüşen ziyaretçilerin konuşmaları, görüşmeyi sunmak için yukarıda anlatılan şekilde işlenir. İkizi kendi sitesinde yayınlayan müşteri, ziyaretçilerini ayrıca bilgilendirir.

9. Çerezler ve değişiklikler

Yalnız zorunlu çerezler kullanılır; ayrıntılar Çerez Politikası'nda. Bu metni güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır.