KVKK Aydınlatma Metni. Verinizin nasıl işlendiğini açıkça anlatıyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, RMC Intelligence olarak kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi ve haklarınızı bu metinle açıklıyoruz.
- Veri sorumlusunun kimliği01
- İşlenen veri kategorileri02
- İşlenme amaçları03
- Hukuki sebepler04
- Verilerin aktarılması05
- İlgili kişinin hakları06
- Başvuru yolu07
Bu aydınlatma metni, veri sorumlusu sıfatıyla RMC Intelligence tarafından, Kanunun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Metnin güncel hâli her zaman bu sayfada yayımlanır.
Veri sorumlusu
Veri sorumlusunun kimliği
İşbu metin kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla RMC Intelligence tarafından, aşağıda açıklanan çerçevede işlenmektedir. RMC Intelligence, kurumsal karar vericiler için kaynağa bağlı bir karar işletim sistemi sunar ve verinizin egemenliğini varsayılan olarak korur.
İşlenen veriler
İşlenen kişisel veri kategorileri
RMC Intelligence, yalnızca hizmetin sunulması ve ilişkinin yürütülmesi için gerekli olan verileri, veri minimizasyonu ilkesine uygun şekilde işler. Aşağıdaki kategorilerde veri toplanabilir:
Kimlik ve iletişim verileri
Ad, soyad, unvan, kurumsal e-posta adresi, çalıştığınız şirket ve departman bilgisi. Bu veriler genellikle demo talebi, iletişim formu ya da pilot sözleşmesi aşamasında sizin tarafınızdan paylaşılır.
Hesap ve kimlik doğrulama verileri
Platforma erişiminizi sağlayan magic-link oturum kayıtları, oturum açma zaman damgaları, kullanıcı rolü ve bağlı olduğunuz kurumsal hesap (tenant) tanımlayıcısı. Parola saklamayız; giriş bağlantı tabanlı doğrulama ile yapılır.
İşlem güvenliği verileri
IP adresi, tarayıcı ve cihaz bilgisi, erişim ve denetim (audit) kayıtları. Her karar oturumu, hesap verebilirlik için değişmez bir denetim kaydına bağlanır.
Kullanım ve etkileşim verileri
Vezir karar asistanına yönelttiğiniz sorular, ürettiğiniz raporlar ve platform içi gezinme verileri. Bu veriler yalnızca kendi kurumsal hesabınız kapsamında, kiracı bazlı izolasyon (RLS) ile tutulur.
Finansal sinyal verileri
Analiz için yüklediğiniz finansal göstergeler yerelde işlenir. Ham finansal veri hiçbir koşulda dil modeline aktarılmaz; modele yalnızca anonimleştirilmiş sinyaller (örneğin bir rasyonun eşik altına düştüğü bilgisi) iletilir.
Ham finansal verileriniz mimari olarak dil modeline gönderilmez. Rasyolar yerelde hesaplanır, modele yalnızca anonim sinyal geçer. Bu, hem KVKK hem de veri egemenliği taahhüdümüzün temelidir.
İşleme amaçları
Kişisel verilerin işlenme amaçları
Kişisel verileriniz, Kanunun 4. maddesindeki genel ilkelere uygun olarak ve yalnızca aşağıdaki meşru amaçlarla işlenir:
Talep ve iletişim yönetimi
Demo taleplerinizi karşılamak, sorularınızı yanıtlamak, pilot ve iş birliği görüşmelerini yürütmek.
Hesap oluşturma ve erişim güvenliği
Kurumsal hesabınızı sağlamak, magic-link ile kimliğinizi doğrulamak, yetkisiz erişimi önlemek ve oturum güvenliğini korumak.
Hizmetin sunulması
Vezir karar asistanı ve raporlama işlevlerini çalıştırmak, cevapları kaynağa bağlamak ve platform performansını iyileştirmek.
Yasal yükümlülük ve denetlenebilirlik
İlgili mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerini yerine getirmek, denetim kayıtlarını tutmak.
Bilgi güvenliği
Kötüye kullanımı, veri sızıntısını ve dolandırıcılığı tespit etmek; sistem bütünlüğünü ve veri egemenliğini korumak.
Sözleşmesel ilişki
Pilot ve ticari sözleşmelerin kurulması, ifası ve faturalandırma süreçlerinin yönetilmesi.
Hukuki sebep
İşlemenin hukuki sebepleri
Verileriniz, işleme amacına göre Kanunun 5. maddesinde sayılan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (demo, pilot ve hizmet ilişkisi).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması (saklama ve raporlama yükümlülükleri).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması (bilgi güvenliği, hizmet iyileştirme).
Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın alınması (örneğin ticari elektronik ileti gönderimi için).
Aktarım
Kişisel verilerin aktarılması
RMC Intelligence, kişisel verilerinizi satmaz ve pazarlama amacıyla üçüncü taraflarla paylaşmaz. Verileriniz, Kanunun 8. ve 9. maddelerindeki şartlara uygun olarak, yalnızca hizmetin sunulması için zorunlu olan aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve barındırma sağlayıcıları
Uygulamanın barındırıldığı sunucu ve veritabanı hizmetleri. Barındırma, veri egemenliği ilkesiyle uyumlu tekil ve izole ortamlarda kurgulanır.
- Yapay zekâ model sağlayıcıları
Karar cevaplarının üretilmesinde kullanılan model sağlayıcılara yalnızca anonim sinyaller iletilir; sıfır veri saklama (ZDR) ayarları zorunlu tutulur ve sağlayıcı talebinizi eğitim için kullanamaz.
- Yetkili kamu kurum ve kuruluşları
Yalnızca yasal bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde, mevzuatın öngördüğü ölçüde paylaşım yapılır.
Yurt dışına aktarım gereken hâllerde, aktarım Kanunun 9. maddesindeki güvenceler (yeterli koruma, taahhütname veya açık rıza) sağlanarak gerçekleştirilir.
Haklarınız
İlgili kişinin hakları (KVKK md. 11)
Veri sorumlusu olarak bize başvurarak, Kanunun 11. maddesi kapsamında aşağıdaki haklarınızı kullanabilirsiniz:
- 01Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- 02İşlenmişse buna ilişkin bilgi talep etme.
- 03İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- 04Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- 05Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- 06Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- 07Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- 08Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- 09Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru
Haklarınızı nasıl kullanırsınız
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte bize iletebilirsiniz. Başvurunuz en geç otuz gün içinde, talebin niteliğine göre ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Kayıtlı e-posta adresinizden gönderilen başvurular, kimlik doğrulama sonrası değerlendirmeye alınır.
Islak imzalı dilekçenizi merkez adresimize elden veya noter aracılığıyla iletebilirsiniz. Adres detayı için bizimle iletişime geçin.
Başvurunuzun sonucundan memnun kalmamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. Genel sorularınız için iletişim sayfamızı kullanabilirsiniz.