TRAI Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
   

   İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), veri sorumlusu sıfatıyla hareket eden TRAI Danışmanlık Hizmetleri Anonim Şirketi (“TRAI” veya “Şirket”) tarafından işletilen turkiye.ai alan adlı web sitesi, alt alan adları, etkinlik/mikro siteler, kayıt/başvuru formları, TRAI Academy, danışmanlık sayfaları ve benzeri çevrimiçi kanallarda yürütülen kişisel veri işleme faaliyetlerine uygulanır.

   TRAI Danışmanlık Hizmetleri Anonim Şirketi

   Adres: Asmalımescit Mahallesi İstiklal Caddesi Koçtuğhan Apt. No: 178 Kat: 5, Beyoğlu / İstanbul / Türkiye

   E‑posta: [email protected]

   TRAI, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.
   
   

2. Tanımlar
   

   Bu Politika’da geçen başlıca kavramlar, KVKK ve ilgili mevzuatta kendilerine verilen anlamı ifade eder. Örneğin:

   • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
   • Özel Nitelikli Kişisel Veri: KVKK m.6 kapsamında sayılan, daha sıkı korumaya tabi veri kategorileri.
   • İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişi.
   • Veri İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem.
   • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
   • Çerez (Cookie): Ziyaret edilen internet sitelerince tarayıcı aracılığıyla cihaza yerleştirilen küçük metin dosyaları.
     
     
3.  Politikanın Kapsamı ve Hukuki Dayanak
   

   Bu Politika; ziyaretçi, üye/abone, müşteri ve müşteri adayı, etkinlik veya eğitim katılımcısı, iş ortağı, tedarikçi, sponsor/sponsor adayı, konuşmacı, aday çalışan ve benzeri ilgili kişi gruplarının TRAI ile paylaştığı kişisel verilerin işlenmesi, saklanması, aktarılması ve ilgili kişi haklarının kullanımına ilişkin genel çerçeveyi belirler.

   Kişisel verileriniz; KVKK ve ilgili ikincil mevzuat kapsamında, özellikle KVKK’nın 4, 5, 6, 8, 9, 10, 11, 12 ve 13. maddeleri uyarınca;

   • hukuka ve dürüstlük kurallarına uygun olma,
   • doğru ve güncel olma,
   • belirli, açık ve meşru amaçlar için işlenme,
   • amaçla bağlantılı, sınırlı ve ölçülü olma,
   • ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme

   ilkelerine uygun olarak işlenir.

   Kişisel verileriniz;

   • Açık rızanızın bulunması,
   • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
   • TRAI’nin hukuki yükümlülüklerini yerine getirmesi,
   • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
   • TRAI’nin meşru menfaatleri için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemesi

   hukuki sebeplerine dayanılarak KVKK m.5 ve m.6 kapsamında işlenmektedir.
   
   

4. Kişisel Verilerin Toplanma Yöntemleri
   

   Kişisel verileriniz; otomatik, kısmen otomatik veya otomatik olmayan yollarla aşağıdaki kanallar üzerinden toplanabilir:

   • Web sitelerimizde yer alan iletişim, kayıt, başvuru, bülten/abonelik ve benzeri formlar,
   • Etkinlik (zirve, meetup, webinar, çalıştay vb.) ve eğitim kayıt sistemleri ile katılım doğrulama süreçleri,
   • Danışmanlık, eğitim ve diğer hizmetlere ilişkin teklif, sözleşme ve proje süreçleri,
   • E‑posta, telefon, çevrimiçi toplantı araçları, sosyal medya ve diğer iletişim kanalları,
   • Çerezler, benzeri teknolojiler ve sunucu log kayıtları.
   • Ayrıca, yasal sınırlar içinde, hizmet aldığımız tedarikçiler ve iş ortaklarından da kişisel verileriniz elde edilebilir (örneğin etkinlik platformları, bülten servisleri gibi).
     
     
5. İşlenen Kişisel Veri Kategorileri ve İlgili Kişi Grupları
   

   TRAI, faaliyetleriyle bağlantılı olmak kaydıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

   • Kimlik bilgileri (ad, soyad, unvan vb.)
   • İletişim bilgileri (e‑posta, telefon, adres vb.)
   • Kurumsal / mesleki bilgiler (çalıştığınız şirket/kurum, pozisyon, departman, sektör, ilgi alanları vb.)
   • Kullanım ve işlem güvenliği verileri (IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, ziyaret zamanı, görüntülenen sayfalar, çerez verileri vb.)
   • Etkinlik ve eğitim verileri (kayıt bilgileri, oturum katılımı, anket yanıtları, sertifika durumu, etkinlik kapsamındaki fotoğraf/video kayıtları vb.)
   • Pazarlama ve iletişim tercihleri (bülten üyeliği, ticari ileti onayı, abonelik/çıkış kayıtları, İYS kayıtları vb.)
   • Hukuki işlem ve uyum bilgileri (açık rıza ve aydınlatma kayıtları, şikâyet ve başvuru kayıtları vb.)

   Kural olarak sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler TRAI’nin ana faaliyetleri kapsamında işlenmez. Zorunlu ve istisnai hallerde (örneğin erişilebilirlik için özel ihtiyaç bildirimi) özel nitelikli verilerin işlenmesi gerekirse, KVKK m.6 kapsamındaki şartlar ve Kurul’un “Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemler” kararı uyarınca ek idari ve teknik tedbirler uygulanır.
   
   

6. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
   

   Kişisel verileriniz başlıca aşağıdaki amaçlarla işlenmektedir:

   • Web sitelerimizin ve alt sitelerimizin çalışmasının sağlanması; bağlantı kurulması, bilgi güvenliği, performans ve kullanıcı deneyiminin iyileştirilmesi; 5651 sayılı Kanun kapsamındaki trafik ve log kayıtlarının tutulması,
   • İletişim ve talep/öneri formlarınızın yanıtlanması; sizinle iletişime geçilmesi,
   • Zirve, konferans, seminer, meetup, webinar, eğitim ve benzeri etkinliklere kayıt ve katılım süreçlerinin yönetilmesi; davet ve bilgilendirmelerin yapılması; organizasyonun planlanması ve yürütülmesi,
   • TRAI Academy, TRAI Consulting ve benzeri hizmetlerin sunulması; teklif, sözleşme, proje ve faturalama süreçlerinin yürütülmesi,
   • Kurumsal üyelik, sponsorluk, iş birliği ve ekosistem ilişkilerinin yönetilmesi; iş geliştirme faaliyetleri,
   • Yapay zeka ve teknoloji ekosistemine ilişkin ölçümleme/anket çalışmaları ve raporlamalar ile anonimleştirilmiş istatistiklerin üretilmesi,
   • KVKK ve diğer ilgili mevzuattan (ticaret, vergi, elektronik ticaret, tüketici mevzuatı vb.) kaynaklanan yükümlülüklerin yerine getirilmesi; saklama ve kayıt tutma, başvuruların yanıtlanması,
   • Ticari elektronik ileti onayınız bulunması kaydıyla; bülten, duyuru, etkinlik daveti, anket, rapor paylaşımı ve benzeri pazarlama/kurumsal iletişim faaliyetlerinin yürütülmesi; İleti Yönetim Sistemi (İYS) süreçlerinin işletilmesi,
   • Etkinlikler kapsamında, yazılı bir itirazda bulunulmadığı sürece görsel ve işitsel kayıtların alınması ve TRAI’nin tanıtım, etkinlik ve basın iletişimi faaliyetlerinde kullanılması,
   • Hukuki süreçlerin tesisi, kullanılması veya korunması; uyuşmazlıkların çözümü, resmi merciler nezdindeki süreçlerin yürütülmesi.

   Bu amaçlarla kişisel verileriniz, durumuna göre;

   • bir sözleşmenin kurulması veya ifası (örneğin etkinlik veya eğitim kaydı),
   • hukuki yükümlülüklerin yerine getirilmesi,
   • bir hakkın tesisi, kullanılması veya korunması,
   • veri sorumlusunun meşru menfaati (örneğin site güvenliği, hizmet geliştirme, sınırlı ölçüde kurumsal iletişim),
   • açık rızanız (örneğin elektronik ticari ileti gönderimi, pazarlama amaçlı çerezler, zorunlu olmayan yapay zeka analizleri)

   hukuki sebeplerine dayanarak işlenmektedir.
   
   

7. Çocuklara Ait Kişisel Veriler
   

   TRAI’nin çevrimiçi kanalları kural olarak çocuklara (18 yaş altı) yönelik değildir. Etkinlik veya eğitim süreçlerinde çocuklara ait kişisel verilerin işlenmesi gündeme gelirse, ilgili mevzuat ve Türk Medeni Kanunu kapsamındaki temsil kuralları uyarınca, gerekli olduğu durumlarda veli/vasi onayı alınır; çocukların üstün yararı gözetilerek ek güvenlik önlemleri uygulanır. Çocuklara yönelik doğrudan pazarlama yapılmaz.
   
   

8. Yapay Zeka Uygulamaları, Profilleme ve Otomatik Karar Verme
   

   TRAI, süreçlerinde yapay zeka (özellikle üretken yapay zeka) tabanlı araçlar kullanması halinde “tasarımdan itibaren gizlilik” ve “varsayılan gizlilik” ilkelerini gözetir; veri minimizasyonu, erişim kontrolü, loglama, test ve güvenlik önlemlerini uygular.

   Kişisel verilerinizin yapay zeka sistemlerine aktarılması gereken hallerde; aktarımın kapsamı, hukuki sebep, üçüncü tarafın rolü (veri işleyen/veri sorumlusu) ve yurt dışına aktarım koşulları ayrıca değerlendirilir. Sırf otomatik işleme dayalı ve ilgili kişi aleyhine sonuç doğuran karar süreçlerinde, ilgili kişilere kararın yeniden değerlendirilmesini ve itiraz hakkını kullanma imkânı tanınır.

   
   
9. Çerezler ve Benzeri Teknolojiler
   

   TRAI web sitelerinde;

   • sitenin temel fonksiyonlarının çalışması için zorunlu çerezler,
   • performans ve kullanımın ölçülmesi için analitik çerezler,
   • açık rızanız halinde pazarlama ve kişiselleştirme amaçlı çerezler

   kullanılabilir.

   Kullandığımız çerez türleri, amaçları, saklama süreleri ve tarayıcı/çerez yönetim paneli üzerinden tercihlerinizi nasıl değiştirebileceğiniz, ayrı bir metin olarak yayımlanan “TRAI Çerez Politikası”nda açıklanır. Siteye ilk girişinizde gösterilen çerez bilgilendirme ekranı üzerinden, zorunlu olmayan çerezlere ilişkin tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.
   
   

10. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
    

    Kişisel verileriniz, KVKK’nın 8 ve 9. maddeleri uyarınca ve işleme amaçlarıyla sınırlı olmak üzere;

    • BT altyapı, barındırma (hosting), bakım, yedekleme ve siber güvenlik hizmeti aldığımız tedarikçilere,
    • E‑posta/SMS gönderimi, bülten, pazarlama otomasyonu ve müşteri ilişkileri yönetimi (CRM) hizmeti aldığımız sağlayıcılara,
    • Etkinlik ve eğitim kayıt/organizasyon platformlarına, basılı/dijital baskı ve organizasyon ajanslarına,
    • Finans, hukuk, vergi ve benzeri alanlarda danışmanlık aldığımız gerçek ve tüzel kişilere,
    • Yetkili kamu kurum ve kuruluşları ile yasal olarak yetkili özel kişilere

    aktarılabilir.

    Sunucuları veya operasyonları yurt dışında bulunan hizmet sağlayıcılarının kullanılması halinde, kişisel verilerinizin yurt dışına aktarımı KVKK m.9 kapsamındaki güncel mekanizmalara uygun şekilde gerçekleştirilir. Bu kapsamda;

    • yeterli korumanın bulunduğu ülkelere aktarım,
    • Kurul tarafından yayımlanan standart sözleşmeler, taahhütnameler veya bağlayıcı şirket kuralları gibi uygun güvencelere dayalı aktarım,
    • istisnai hallerde açık rızaya dayalı aktarım

    gibi yöntemler kullanılabilir. Gerekli olduğu durumlarda standart sözleşmeler Kurul’a bildirilebilir.
    
    

11. Saklama Süreleri ve İmha
    

    Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği azami süre boyunca saklanır. Bu sürelerin sona ermesi halinde veriler, periyodik imha politikalarımız uyarınca silinir, yok edilir veya anonim hale getirilir.

    Saklama sürelerinin belirlenmesinde;

    • KVKK ve diğer mevzuatta öngörülen zorunlu saklama süreleri,
    • zamanaşımı süreleri,
    • TRAI’nin meşru menfaatleri

    dikkate alınır.
    
    

12. Veri Güvenliği
    

    TRAI, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Bu kapsamda;

    • erişim yetkilerinin rol bazlı sınırlandırılması,
    • sistem erişimlerinin loglanması,
    • güvenli ağ ve sunucu altyapısı, şifreleme ve yedekleme,
    • çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri,
    • tedarikçilerle yapılan sözleşmelerde gizlilik ve veri güvenliği hükümleri

    gibi önlemler uygulanır. Kişisel veri ihlali şüphesi veya tespiti halinde, iç prosedürlerimiz işletilir; durumun niteliğine göre Kişisel Verileri Koruma Kurumu ve ilgili kişiler mevzuata uygun şekilde bilgilendirilebilir.
    
    

13. İlgili Kişi Hakları ve Başvuru Yöntemleri
    

    KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak;

    1. Kişisel veri işlenip işlenmediğini öğrenme,
    2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    5. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    6. 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
    7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

    haklarına sahipsiniz.

    Bu haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca;

    • Islak imzalı bir dilekçe ile yukarıdaki adresimize posta/kargo yoluyla, veya
    • TRAI sistemlerinde kayıtlı e‑posta adresinizden [email protected] adresine

    iletebilirsiniz.

    Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Kimliğinizin teyidi amacıyla ek bilgi/belge talep edilebilir. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
    
    

14. Politikanın Yürürlüğü ve Güncellenmesi
    

    İşbu Politika yayımlandığı tarihte yürürlüğe girer. Mevzuattaki değişiklikler ve TRAI uygulamalarına paralel olarak güncellenebilir. Güncel Politika metnine her zaman turkiye.ai alan adlı web sitemiz üzerinden erişebilirsiniz.