Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
   

   İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), veri sorumlusu sıfatıyla hareket eden TRAI Danışmanlık Hizmetleri Anonim Şirketi (“TRAI” veya “Şirket”) tarafından işletilen turkiye.ai alan adlı web sitesi, alt alan adları, etkinlik/mikro siteler, kayıt/başvuru formları, TRAI Academy, danışmanlık sayfaları ve benzeri çevrimiçi kanallarda yürütülen kişisel veri işleme faaliyetlerine uygulanır.

   TRAI Danışmanlık Hizmetleri Anonim Şirketi

   Adres: Asmalımescit Mahallesi İstiklal Caddesi Koçtuğhan Apt. No: 178 Kat: 5, Beyoğlu / İstanbul / Türkiye

   E‑posta: info@turkiye.ai

   TRAI, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.

2. Kişisel verilerin hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği
   

   Kişisel verileriniz;

   • turkiye.ai üzerinde yer alan iletişim, kayıt, başvuru, bülten aboneliği ve benzeri formlar,
   • etkinlik ve eğitim kayıt sistemleri ile katılım doğrulama süreçleri,
   • danışmanlık, eğitim ve diğer hizmetlerimize ilişkin teklif, sözleşme ve proje süreçleri,
   • e-posta, telefon, çevrimiçi toplantı araçları, sosyal medya ve diğer iletişim kanalları,
   • web sitemizde kullanılan çerezler, benzeri teknolojiler ve sunucu log kayıtları,
   • hizmet aldığımız tedarikçi ve iş ortaklarının sağladığı platformlar (ör. etkinlik platformları, bülten servisleri, CRM vb.)

   üzerinden otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle elde edilmektedir.

   Bu kapsamda kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen;

   • kanunlarda açıkça öngörülmesi,
   • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
   • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
   • veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemesi,
   • ilgili hallerde açık rızanızın bulunması

   hukuki sebeplerine dayanılarak işlenmektedir.

3. İşlenen kişisel veri kategorileri

   TRAI tarafından, faaliyetlerimizle bağlantılı olmak kaydıyla aşağıdaki kişisel veri kategorileri işlenebilmektedir:

   • Kimlik bilgileri (ad, soyad, unvan vb.)
   • İletişim bilgileri (e-posta, telefon, adres vb.)
   • Kurumsal/mesleki bilgiler (çalıştığınız şirket/kurum, pozisyon, departman, sektör, ilgi alanları vb.)
   • Kullanım ve işlem güvenliği verileri (IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, ziyaret zamanı, görüntülenen sayfalar, çerez verileri vb.)
   • Etkinlik ve eğitim verileri (kayıt bilgileri, oturum katılım bilgileri, anket yanıtları, sertifika durumu, etkinlik kapsamındaki fotoğraf ve video kayıtları vb.)
   • Pazarlama ve iletişim tercihleri (bülten aboneliği, ticari ileti onayı, abonelik kayıtları, İleti Yönetim Sistemi (İYS) kayıtları vb.)
   • Hukuki işlem ve uyum bilgileri (açık rıza ve aydınlatma kayıtları, talep ve şikayet başvuruları, yasal süreçlere ilişkin kayıtlar vb.)

   Kural olarak sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler TRAI’nin ana faaliyetleri kapsamında işlenmemektedir. Zorunlu ve istisnai hallerde (ör. erişilebilirlik ihtiyacının bildirilmesi) özel nitelikli kişisel verilerin işlenmesi gerekirse, KVKK’nın 6. maddesindeki şartlar ve Kişisel Verileri Koruma Kurulu’nun belirlediği ek idari ve teknik tedbirler uygulanır.

4. Kişisel verilerin işlenme amaçları

   Kişisel verileriniz, aşağıda sayılan amaçlar başta olmak üzere KVKK’da öngörülen ilkelere uygun şekilde işlenmektedir:

   • turkiye.ai ve alt sitelerinin çalışmasının sağlanması, site güvenliği, performans ve kullanıcı deneyiminin iyileştirilmesi, 5651 sayılı Kanun kapsamındaki trafik ve log kayıtlarının tutulması,
   • iletişim ve talep/öneri formlarının yanıtlanması, sizinle iletişime geçilmesi, geri bildirimlerinizin değerlendirilmesi,
   • Türkiye Yapay Zeka Zirvesi dahil olmak üzere zirve, konferans, seminer, meetup, webinar, eğitim ve benzeri etkinliklere kayıt ve katılım süreçlerinin planlanması ve yürütülmesi, davet ve bilgilendirmelerin yapılması,
   • TRAI Academy, TRAI Consulting ve benzeri hizmetlerin sunulması; teklif oluşturma, sözleşme süreçlerinin yürütülmesi, proje yönetimi, faturalama ve tahsilat işlemlerinin gerçekleştirilmesi,
   • kurumsal üyelik, sponsorluk, iş birliği ve ekosistem ilişkilerinin yönetilmesi; iş geliştirme faaliyetlerinin yürütülmesi,
   • yapay zeka ve teknoloji ekosistemine ilişkin ölçme/anket çalışmaları, raporlamalar ve anonimleştirilmiş istatistiklerin oluşturulması,
   • ilgili mevzuattan (KVKK, ticaret, vergi, elektronik ticaret, tüketici mevzuatı vb.) kaynaklanan saklama, bildirim ve kayıt tutma yükümlülüklerinin yerine getirilmesi,
   • açık rızanızın bulunması kaydıyla; bülten, duyuru, etkinlik daveti, anket, rapor ve benzeri ticari elektronik iletilerin gönderilmesi ve kurumsal iletişim faaliyetlerinin yürütülmesi (İYS süreçleri dahil),
   • etkinlikler kapsamında, yazılı bir itirazda bulunulmadığı sürece görsel ve işitsel kayıtların alınması ve TRAI’nin tanıtım, pazarlama, etkinlik ve basın iletişimi faaliyetlerinde kullanılması,
   • uyuşmazlıkların çözümü, hukuki süreçlerin takibi ve resmi merciler nezdindeki işlemlerin yürütülmesi.
     
     
5. Çocuklara ait kişisel veriler
   

   TRAI’nin çevrimiçi kanalları kural olarak 18 yaş altındaki çocuklara yönelik değildir. Etkinlik veya eğitim süreçlerinde çocuklara ait kişisel verilerin işlenmesinin gündeme gelmesi halinde, ilgili mevzuat ve Türk Medeni Kanunu’ndaki temsil kurallarına uygun olarak gerekli olduğu durumlarda veli/vasi onayı alınır ve çocuğun üstün yararı gözetilerek ek güvenlik tedbirleri uygulanır.

6. Yapay zeka uygulamaları, profilleme ve otomatik karar verme

   TRAI, süreçlerinde yapay zeka ve özellikle üretken yapay zeka tabanlı araçları kullanması halinde “tasarımdan itibaren gizlilik” ve “varsayılan gizlilik” ilkelerini gözetir; veri minimizasyonu, erişim kontrolü, loglama, test ve güvenlik tedbirlerini uygular.

   Kişisel verilerinizin yapay zeka sistemlerine aktarılmasının gerektiği durumlarda; aktarıma konu veri seti, hukuki sebep, üçüncü tarafın rolü (veri sorumlusu/veri işleyen) ve yurt dışına aktarım şartları ayrıca değerlendirilir; yalnızca gerekli ve ilgili veriler işlenir. Sırf otomatik işlemeye dayalı ve ilgili kişi aleyhine sonuç doğuran karar süreçlerinde, kararın yeniden değerlendirilmesini talep etme ve itiraz haklarınız saklıdır.

7. Çerezler ve benzeri teknolojiler

   TRAI, turkiye.ai ve bağlı sitelerde;

   • sitenin temel fonksiyonlarının çalışması için zorunlu çerezler,
   • performans ve kullanımın ölçülmesi için analitik çerezler,
   • açık rızanızın bulunması halinde pazarlama ve kişiselleştirme amaçlı çerezler

   kullanabilmektedir. Kullandığımız çerez türleri, amaçları, saklama süreleri ve tercihlerinizi nasıl yönetebileceğinize ilişkin detaylara ayrıca yayımlanan “Çerez Politikası” üzerinden ulaşabilirsiniz.

8. Kişisel verilerin aktarılması ve yurt dışına aktarımı

   Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca ve yukarıda belirtilen amaçlarla sınırlı olmak üzere; BT altyapı/hosting/bakım-yedekleme/siber güvenlik tedarikçilerine, e-posta/SMS/bülten/CRM hizmet sağlayıcılarına, etkinlik-eğitim kayıt/organizasyon platformlarına ve ajanslara, finans-hukuk-vergi danışmanlarına ve mevzuat gereği yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

   Sunucuları veya operasyonları yurt dışında bulunan hizmet sağlayıcılarının kullanılması halinde kişisel verilerinizin yurt dışına aktarımı; KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler (ör. Kurul tarafından yayımlanan standart sözleşmeler, taahhütname, bağlayıcı şirket kuralları vb.) veya istisnai hallerde açık rıza gibi yöntemlerden biri kullanılarak gerçekleştirilebilir; gerekli görülen hallerde standart sözleşmeler Kurul’a bildirilebilir.

9. Kişisel verilerin saklanma süreleri ve imhası
   

   Kişisel verileriniz; ilgili mevzuatta öngörülen zorunlu saklama süreleri, zamanaşımı süreleri ve TRAI’nin meşru menfaatleri dikkate alınarak, işleme amaçlarının gerektirdiği süre boyunca saklanır. Bu sürelerin sona ermesiyle birlikte kişisel verileriniz periyodik imha politikalarımıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. Kişisel verilerin güvenliğinin sağlanması
    

    TRAI, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır (rol bazlı erişim, loglama, şifreleme ve yedekleme, çalışan farkındalığı, tedarikçi sözleşmeleri vb.). Kişisel veri ihlali şüphesi veya tespiti halinde iç prosedürler işletilir; durumun niteliğine göre Kişisel Verileri Koruma Kurumu ve ilgili kişiler mevzuata uygun şekilde bilgilendirilebilir.

11. Saklama Süreleri ve İmha
    

    Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği azami süre boyunca saklanır. Bu sürelerin sona ermesi halinde veriler, periyodik imha politikalarımız uyarınca silinir, yok edilir veya anonim hale getirilir.

    Saklama sürelerinin belirlenmesinde;

    • KVKK ve diğer mevzuatta öngörülen zorunlu saklama süreleri,
    • zamanaşımı süreleri,
    • TRAI’nin meşru menfaatleri

    dikkate alınır.

12. KVKK kapsamındaki haklarınız ve başvuru yöntemleri
    

    KVKK’nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, düzeltme/silme/yok etme isteme, aktarılan üçüncü kişilere bildirim talep etme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

    Bu haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak;

    • ıslak imzalı bir dilekçe ile yukarıda belirtilen adresimize posta/kargo yoluyla, veya
    • TRAI sistemlerinde kayıtlı e-posta adresinizden info@turkiye.ai adresine e-posta göndererek

    iletebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

13. Aydınlatma metninin güncellenmesi

    İşbu aydınlatma metni, turkiye.ai web sitemiz üzerinden yayımlandığı tarihte yürürlüğe girer. Mevzuattaki değişiklikler ve TRAI uygulamalarına paralel olarak güncellenebilir; güncel metne her zaman turkiye.ai üzerinden ulaşabilirsiniz.