KVKK Aydınlatma ve Gizlilik

1. Veri sorumlusu ve işletme verilerinin rolleri

AI Business OS'yi sunan gerçek veya tüzel kişinin resmi unvanı, adresi ve KVKK başvurularını alacağı iletişim bilgisi henüz tanımlanmamıştır. Bu kimlik bilgileri doğrulanmadan aydınlatma metni tamamlanmış sayılmaz.

İşletmenin müşteri, tedarikçi, çalışan ve operasyon kayıtlarının hangi amaç ve araçlarla işlendiğine işletme karar verir. Bu kayıtlar bakımından ilgili işletme veri sorumlusu, yazılım sağlayıcısı ise talimatlara göre hareket ettiği ölçüde veri işleyen olabilir. Hesap, güvenlik ve platform işletimine ilişkin ayrı işlemlerde roller somut faaliyetlere göre ayrıca belirlenmelidir. Bu rol dağılımı canlı hizmet ve sözleşme öncesinde doğrulanmalıdır.

2. İşlenebilecek veri kategorileri

• Hesap ve üyelik: e-posta adresi, parola doğrulama kaydı, rol ve davet bilgileri.
• İşletme kayıtları: müşteri/tedarikçi ve irtibat kişisi adları, telefon, e-posta ve adres bilgileri; teklif ve sipariş satırları; stok, satın alma, finans, üretim, randevu ve görev kayıtları.
• Güvenlik ve kullanım: yetki/işlem denetim bilgileri, sesli özelliklerin kullanım sayacı ve durum bilgileri, uygulama tercihleri ve hata/işletim verileri.
• Tarayıcı tercihleri: tema, seçili para birimi ve ses tercihi. Bunlar bu sürümde tarayıcı yerel depolamasında tutulabilir.

Özel nitelikli kişisel verilerin girilmesi bu demo için gerekli değildir; bu tür verileri girmeyin. Yukarıdaki kategoriler, kullandığınız modüllere ve girdiğiniz kayıtlara göre değişebilir.

3. İşleme amaçları ve hukuki sebepler

Veriler; kullanıcı hesabı ve çalışma alanına erişim sağlamak, işletme kayıtlarını kullanıcının talimatıyla tutmak ve göstermek, ekip yetkilerini uygulamak, rapor üretmek, güvenliği ve hizmetin işletimini sağlamak, destek taleplerini yanıtlamak ve ilgili yasal yükümlülükleri karşılamak amacıyla işlenebilir.

KVKK'nın 10. maddesi, her işleme faaliyeti için amacı, alıcı grubunu, toplama yöntemini ve hukuki sebebi açıkça bildirmeyi gerektirir. Projede amaç bazında kesin hukuki sebep matrisi ve sağlayıcının yasal kimliği henüz tanımlı olmadığından, bu taslak belirli bir kayıt için tek bir hukuki dayanak iddia etmez. Canlıya geçmeden önce her veri kategorisi ilgili veri sorumlusu tarafından KVKK'nın 5. ve gerekiyorsa 6. maddelerine göre eşleştirilmelidir. Aydınlatma metni, gerektiği durumlarda ayrıca alınması gereken açık rızanın yerine geçmez.

4. Verilerin alıcıları ve aktarım

• İşletme kayıtları, çalışma alanında rol ve yetkisi bulunan işletme üyelerine gösterilir.
• Uygulamanın kimlik doğrulaması ve veritabanı için Supabase altyapısı kullanılır. Mevcut demo yerel Supabase/Docker yapılandırmasıyla çalışacak şekilde tasarlanmıştır; farklı bir ortamda barındırma bölgesi ve alt hizmet sağlayıcıları ayrıca açıklanmalıdır.
• İşletme OpenAI bağlantısını kendi sağlayıcı anahtarıyla kurmuşsa ve kullanıcı asistanı kullanırsa, soru ve konuşma geçmişi ile yetki kapsamında seçilen ilgili işletme verileri OpenAI API'ye gönderilir. Yanıtı seslendirme isteğinde yanıt metni de OpenAI ses hizmetine gönderilir. Metin yanıtı isteğinde uygulama yanıt saklama seçeneğini kapatır; bu, sağlayıcının kötüye kullanım denetimi kayıtlarını veya istisnai saklama durumlarını ortadan kaldırmaz. OpenAI API'nin güncel açıklamasına göre bu denetim kayıtları varsayılan olarak 30 güne kadar tutulabilir; endpoint, hesap ayarları ve sağlayıcı koşulları ayrıca geçerlidir. Ayrıntı için OpenAI API veri kontrollerini inceleyin.
• Sesle yazdırma, tarayıcının konuşma tanıma arayüzünü kullanır. Sesin hangi hizmette işlendiği tarayıcıya ve işletim sistemine bağlı olabilir; bu uygulama tarayıcıdan gelen metni alır ve kullanıcının göndermesiyle asistan isteğine ekler. Tarayıcının kendi sağlayıcı koşullarını kontrol edin.
• Döviz kuru ekranı TCMB'nin herkese açık günlük kur bilgisini alabilir; bu istekle müşteri kaydı gönderilmez. Bu demo dışında erişim Cloudflare gibi geçici tüneller üzerinden sağlanıyorsa, tünel işletmecisi bağlantı ve teknik verileri işleyebilir.

OpenAI API'ye gönderilen içerik, API ayarlarına bağlı olarak yurt dışında işlenebilir. Canlı sürümde her sağlayıcı, alıcı grubu, ülke ve uygulanacak yurt dışına aktarım hukuki mekanizması açıkça belirlenip bu metne eklenmelidir.

5. Saklama süresi ve silme

Yerel demo verileri, yerel veritabanında kullanıcı tarafından silinene veya demo veritabanı sıfırlanana kadar kalabilir; otomatik silme süresi tanımlı değildir. Hesap verilerinin, denetim kayıtlarının, yedeklerin ve canlı hizmet kayıtlarının saklama süreleri bu taslakta henüz yapılandırılmamıştır. Canlı hizmette süreler her amaç için belirlenmeli; süresi dolan veriler mevzuata uygun biçimde silinmeli, yok edilmeli veya anonimleştirilmelidir.

6. Çerezler ve tarayıcı depolaması

Oturum açma için sunucu tarafından yönetilen, HttpOnly ve SameSite korumalı oturum çerezleri kullanılır; HTTPS ortamında Secure niteliği etkinleşir. Tema, para birimi ve ses tercihi gibi seçimler tarayıcının yerel depolamasında tutulabilir. Kod incelemesinde reklam veya analiz amaçlı izleme çerezi görülmedi; canlı ortamın tüm etiket ve servisleri ayrıca denetlenmelidir.

7. Veri güvenliği

Uygulama oturum doğrulama, rol/tenant yetkilendirmesi ve veritabanı satır güvenliği gibi kontroller kullanır. Bu kontroller riskleri azaltmaya yöneliktir; hiçbir internet sistemi için mutlak güvenlik garantisi vermez. Yetkisiz erişim şüphesinde işletme yöneticinize ve doğrulanmış hizmet sağlayıcı iletişim kanalına gecikmeden bildirim yapılmalıdır.

8. İlgili kişi hakları ve başvuru

KVKK'nın 11. maddesi kapsamındaki haklar arasında verilerin işlenip işlenmediğini ve işlenme amacını öğrenme, aktarılan alıcıları bilme, eksik/yanlış verileri düzeltme, mevzuattaki şartlarda silme veya yok etme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme bulunur.

Başvurular önce ilgili veri sorumlusuna yapılmalıdır. Veri sorumlusu başvuruyu en geç 30 gün içinde yanıtlar. Bu metnin yayımlanabilmesi için hizmet sağlayıcının KVKK başvuru kanalı ve işletme kayıtları için ilgili işletmenin iletişim kanalı bu alana eklenmelidir; proje ayarlarında henüz doğrulanmış e-posta veya posta adresi bulunmadığından burada iletişim bilgisi yayımlanmamıştır.

Hakların tam listesi için Kişisel Verileri Koruma Kurumunun ilgili kişi hakları açıklamasını inceleyebilirsiniz.

9. Güncellemeler

Yeni modül, sağlayıcı veya veri işleme amacı eklendiğinde aydınlatma metni değişiklikten önce güncellenmeli ve ilgili kişilere uygun zamanda gösterilmelidir. Güncel sürüm bu sayfada tarih bilgisiyle yayımlanır.