KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz.
Son güncelleme:
Veri sorumlusu
Kişisel verilerinizin veri sorumlusu, Koldash hizmetini sunan Mehmet Konukçu’dur (Türkiye). Veri sorumlusuyla gizlilik@koldash.app adresi üzerinden iletişime geçebilirsiniz. Gizlilik uygulamalarımızın genel özeti için Gizlilik politikasına bakabilirsiniz.
İşlenen kişisel veri kategorileri
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi, e-posta doğrulama durumu | Hesabın oluşturulması ve yönetimi, iletişim | md. 5/2-c (sözleşmenin ifası) |
| Hesap güvenliği | Hash’lenmiş şifre, oturum kaydı, IP adresi, tarayıcı/cihaz bilgisi, oturum süresi | Kimlik doğrulama, hesap ve hizmet güvenliği | md. 5/2-c (sözleşmenin ifası), md. 5/2-f (meşru menfaat) |
| Toplantı içeriği | Toplantı başlığı ve amacı, konuşma dökümü, yapay zekâ önerileri, özet, bağlam, özel terimler ve dosya metni | Yazıya dökme, öneri ve özet hizmetinin sunulması | md. 5/2-c (sözleşmenin ifası) |
| Canlı ses akışı | Toplantı sırasında işlenen ses (kaydedilmez ve saklanmaz) | Sesin canlı olarak yazıya dökülmesi | md. 5/2-c (sözleşmenin ifası) |
| Ekran görüntüsü | Yalnızca Ekrana Bak kullanıldığında alınan tek ekran görüntüsü (toplantı bitene kadar bellekte tutulur; saklanmaz) | Ekrandaki bilgiye dayanarak cevap ve öneri üretilmesi | md. 5/2-c (sözleşmenin ifası) |
| Şablon | Şablon adı, amacı, diller, özel terimler, ek bağlam metni, bağlam dosyalarının metni | Toplantı hazırlığının ve önerilerin kişiselleştirilmesi | md. 5/2-c (sözleşmenin ifası) |
| Müşteri işlemi ve kullanım | Deneme, dakika paketi ve abonelik bilgileri, kullanılan dakika ve token miktarı, sipariş ve ödeme kayıtları | Hakların tanımlanması, faturalandırma, adil kullanımın izlenmesi, muhasebe ve vergi yükümlülükleri | md. 5/2-c (sözleşmenin ifası), md. 5/2-ç (hukuki yükümlülük), md. 5/2-f (meşru menfaat) |
| Hata raporları | Hata türü, yığın izi, rota, ortam, sürüm, iç kullanıcı kimliği | Hataların tespiti ve giderilmesi, hizmetin güvenilirliği | md. 5/2-f (meşru menfaat) |
Kart bilgileriniz tarafımızca saklanmaz; ödemeler üçüncü taraf bir ödeme hizmet sağlayıcısı aracılığıyla alınır. Toplantı özetlerindeki “Çıkarım” bölümü kişilik, sağlık, etnik köken, din, siyasi görüş veya cinsel yönelim çıkarımı yapmaz.
İşleme amaçları
- Hesabınızı oluşturmak, doğrulamak ve yönetmek,
- Toplantı sesini canlı yazıya dökmek, öneriler ve toplantı sonu özeti üretmek,
- Şablonlarınızı ve toplantı geçmişinizi hesabınızda saklamak,
- Deneme, paket ve abonelik haklarınızı tanımlamak, kullanımı ölçmek ve faturalandırmak,
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve kota aşımını önlemek,
- Destek taleplerinizi ve hak başvurularınızı yanıtlamak,
- Mevzuattan doğan yükümlülüklerimizi yerine getirmek.
Hukuki sebepler
- Sözleşmenin ifası (md. 5/2-c): hizmeti sunmak için verilerinizin işlenmesi gerekir.
- Hukuki yükümlülük (md. 5/2-ç): fatura, ödeme ve muhasebe kayıtlarının mevzuatın öngördüğü süre boyunca saklanması gibi yükümlülükler.
- Meşru menfaat (md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
- Yurt dışına aktarım (md. 9): verileriniz yurt dışındaki hizmet sağlayıcılara, Kanun’un 9. maddesinde öngörülen uygun güvencelerden biri olan, Kurul’ca ilan edilen standart sözleşmelere dayanılarak aktarılır.
Toplama yöntemi
Verileriniz, macOS uygulaması üzerinden hesap oluşturma, giriş yapma, şablon hazırlama ve toplantı yapma sırasında otomatik veya kısmen otomatik yollarla, ayrıca satın alma işlemleriniz ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda toplanır. Uygulamada, web sitesinde veya sunucuda bir hata oluştuğunda hata raporu otomatik olarak oluşturulur. Web sitesinde analitik veya takip amaçlı veri toplanmaz.
Aktarılan alıcı grupları
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin gerektirdiği ölçüde şu alıcı gruplarına aktarılır.
- Konuşma tanıma sağlayıcısı (Soniox, ABD): canlı ses akışı ve özel terimler.
- Yapay zekâ sağlayıcısı (OpenAI, ABD): konuşma dökümü, şablon ve hazırlık içeriği, bağlam dosyalarının metni ve Ekrana Bak kullanıldığında ekran görüntüsü (son alınanlar, toplantı bitene kadar aynı toplantıdaki sonraki yapay zekâ istekleriyle yeniden iletilir).
- Barındırma ve veritabanı hizmet sağlayıcıları: hesap, oturum, toplantı, şablon ve kullanım verileri.
- Ödeme hizmet sağlayıcısı: satın alma ve ödeme bilgileri.
- E-posta gönderim hizmet sağlayıcısı (Resend): e-posta adresi ve hesap e-postalarının içeriği (e-posta doğrulama ve şifre sıfırlama bağlantıları).
- Hata izleme hizmet sağlayıcısı (Sentry, Functional Software, Inc., AB veri bölgesi): hata türü, yığın izi, rota, ortam, sürüm ve iç kullanıcı kimliği. Toplantı dökümü, yapay zekâ metni, istek içeriği, çerez, e-posta adresi, ekran görüntüsü ve oturum kaydı aktarılmaz.
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler çerçevesinde, talep halinde.
İlgili kişi olarak haklarınız
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edecek bilgilerle ve talebinizi açıklayarak, hesabınıza kayıtlı e-posta adresinden gizlilik@koldash.app adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak değerlendirilir.
Hesabınızı silmek için başvuru yapmanız gerekmez: hesabınızı web sitesindeki hesap sayfanızdan veya macOS uygulamasında Ayarlar → Hesap → “Hesabı sil…” yoluyla kendiniz silebilirsiniz. Silinen hesaba bağlı veriler 90 gün boyunca saklanır ve ardından kalıcı olarak silinir. Ayrıntılar gizlilik politikasında yer alır.
Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuza verilen cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.