KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi tarafından hazırlanmıştır. Bu web sitesi ve sitede yayımlanan iletişim kanalları aracılığıyla hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Gizlilik Bildirimi ve Çerez Politikası ile birlikte uygulanır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir. Kimlik ve iletişim bilgilerimiz aşağıdadır.
| Unvan | U2 AI Studio Teknoloji Anonim Şirketi (tek pay sahipli anonim şirket) |
|---|---|
| MERSİS no | 0883124471000001 |
| Ticaret sicili | Ankara Ticaret Sicili, 434199 |
| Vergi dairesi / no | Sincan, 8831244710 |
| Merkez adresi | Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye |
| Telefon | +90 850 346 82 82 · +1 415 712 78 82 |
| E-posta | [email protected] |
| KEP adresi | [email protected] |
Bu metin u2aistudio.com alan adını ve sitede yayımlanan iletişim kanallarını kapsar. Ürün ve platformlarımızdan birini kendi web sitesi veya uygulaması üzerinden kullanmanız hâlinde, o kullanıma orada yayımlanan aydınlatma metni uygulanır.
2. İşlenen Kişisel Veriler
Kullandığınız kanala göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:
- Kimlik: ad, soyad, unvan.
- İletişim: e-posta adresi, telefon numarası, adres, şirket ve göreviniz.
- Talep ve şikâyet kayıtları: iletişim formu veya e-posta yoluyla ilettiğiniz mesajın konusu ve içeriği ile sonrasındaki yazışmalar.
- Mesleki deneyim: kariyer başvuru kanalı üzerinden ilettiğiniz özgeçmiş dosyası ve ekleri — eğitim bilgisi, iş tecrübesi, referanslar ve eklemeyi tercih ettiğiniz diğer içerikler.
- Müşteri, iş ortağı ve işlem kayıtları: demo ve teklif kayıtları, sözleşme, sipariş ve fatura bilgileri.
- İşlem güvenliği: IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi ile site sunulurken oluşan sunucu ve güvenlik kayıtları.
Özel nitelikli kişisel veriler. Mesajlarınıza, özgeçmişinize veya eklerine özel nitelikli kişisel veri — sağlık, biyometrik veya genetik veri, ceza mahkûmiyeti kaydı, din, felsefi inanç veya siyasi düşünce, sendika üyeliği gibi — eklememenizi rica ederiz. Bu tür verileri talep etmiyoruz ve başvuru değerlendirmesinde kullanmıyoruz; buna rağmen bir belgenin içinde tarafımıza ulaşırsa hiçbir amaçla işlenmez ve ilk fırsatta kayıttan çıkarılır.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitesindeki iletişim formu ya da sitede yayımlanan e-posta ve KEP adresleri.
- Kariyer sayfasındaki başvuru kanalı — kariyer formu veya e-posta — ile gönderdiğiniz özgeçmiş dosyası ve ekleri.
- Telefon görüşmeleri ve yazılı yazışmalar.
- Ticari ilişkinin kurulması veya ifası sırasında paylaştığınız belge ve bilgiler.
- Site sunulurken otomatik olarak oluşan sunucu ve güvenlik kayıtları.
Bu web sitesi kendine ait çerez yerleştirmez. Altyapı sağlayıcımızın güvenlik ve bot koruması amacıyla oluşturduğu teknik kayıtlar Çerez Politikası'nda; genel çerçeve ise Gizlilik Bildirimi'nde açıklanmıştır.
4. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Talep, soru ve şikâyetlerinizin alınması ve yanıtlanması.
- Demo, teklif ve diğer sözleşme öncesi süreçlerin yürütülmesi.
- Sözleşmenin kurulması ve ifası ile buna bağlı faturalama ve kayıt süreçlerinin yönetilmesi.
- Kariyer başvurularının değerlendirilmesi ve işe alım sürecinin yürütülmesi.
- Talep, başvuru ve yazışmaların olası bir uyuşmazlıkta delil olmak üzere kayıt altında tutulması.
- Vergi, ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerimizin yerine getirilmesi.
- Web sitesinin ve siteyi sunan altyapının güvenliğinin sağlanması; istenmeyen ileti ve bot koruması.
Verilerinizi profilleme, reklam hedeflemesi veya yukarıda sayılanların dışındaki herhangi bir amaç için kullanmıyor; üçüncü kişilere satmıyor ve kiralamıyoruz.
5. Hukuki Sebep
Kişisel verileriniz, KVKK m. 5/2'de sayılan ve açık rıza aranmayan işleme şartlarına dayanılarak işlenmektedir. Her bir işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.
| İşleme faaliyeti | Veri | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| İletişim formu veya e-posta ile iletilen mesajın yanıtlanması ve sözleşme öncesi sürecin yürütülmesi | Kimlik, iletişim, talep kayıtları | (c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma; (f) meşru menfaat |
| Sözleşmenin kurulması ve ifası; demo, teklif ve teslim süreçlerinin yönetimi | Kimlik, iletişim, müşteri ve işlem kayıtları | (c) sözleşmenin kurulması veya ifası |
| Kariyer başvurusunun değerlendirilmesi ve özgeçmişin süreç boyunca saklanması | Kimlik, iletişim, mesleki deneyim (özgeçmiş) | (c) iş sözleşmesinin kurulmasıyla doğrudan doğruya ilgili olma; (f) meşru menfaat |
| Talep, başvuru ve yazışmaların olası uyuşmazlıklara karşı kayıt altında tutulması | Yukarıdaki tüm kategoriler | (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Defter ve kayıt düzeni, faturalama, vergi yükümlülükleri ve KVKK başvurularının yanıtlanması | Kimlik, iletişim, işlem kayıtları | (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Site ve altyapı güvenliği, istenmeyen ileti ve bot koruması, kayıt tutulması | İşlem güvenliği verileri | (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
Açık rızaya dayanmıyoruz. Açık rıza KVKK m. 5/1'de düzenlenmiştir ve yukarıdakilerden ayrı bir hukuki sebeptir; bu metinde açıklanan işleme faaliyetlerinin hiçbiri açık rızaya bağlı değildir. Formlarımızda yer alması hâlinde onay kutusu, bu metni okuduğunuza dair bir bilgilendirme teyididir; bir rıza beyanı değildir ve işaretlenmemesi ya da geri alınması talebinizin hangi hukuki sebeple ele alındığını değiştirmez. KVKK m. 4'te sayılan genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla bağlılık, ölçülülük ve süreyle sınırlılık) yukarıdaki tüm işleme faaliyetlerinde uygulanır; ancak m. 4 tek başına bir hukuki sebep değildir.
Bu web sitesinde bülten veya başka bir ticari elektronik ileti kanalı işletilmemektedir. Böyle bir kanal eklenirse onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 6 ve KVKK m. 5/1 uyarınca ayrıca alınacak ve bu metin güncellenecektir.
6. Aktarım ve Yurt Dışına Aktarım
Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:
- Bu web sitesini sunan barındırma, içerik dağıtımı ve güvenlik sağlayıcımız (Cloudflare).
- E-posta, dosya saklama ve ofis yazılımı sağlayıcılarımız.
- Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız — mali müşavir ve hukuk danışmanları.
- Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler.
- Yalnızca talep ettiğiniz işin yürütülmesi için gerekli olduğunda iş ortakları.
Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Yurt dışına aktarım KVKK m. 9 kapsamında yapılır: Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunan ülkeler bakımından bu karara dayanılarak; yeterlilik kararı yoksa m. 9/3'te sayılan uygun güvencelerden birine — çoğunlukla Kurul tarafından yayımlanan standart sözleşmeye — dayanılarak; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunların hiçbiri yoksa aktarım yalnızca m. 9/6'da sayılan arızi hâllerde yapılabilir.
Sitedeki yazı tipleri Google Fonts üzerinden sunulmaktadır. Yazı tipi isteği yapıldığında IP adresiniz ve tarayıcı bilginiz Google tarafından işlenebilir; bu, Amerika Birleşik Devletleri'ne aktarım anlamına gelebilir. Ayrıntı için Çerez Politikası.
7. Saklama Süreleri
Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklarız.
| Kayıt | Saklama süresi | Gerekçe |
|---|---|---|
| İletişim formu veya e-posta ile iletilen talep ve buna ilişkin yazışmalar | Son yazışmadan itibaren 2 yıl | Şirket uygulamamız; talebin delili olarak saklanır (m. 5/2-e ve 5/2-f) |
| Kariyer başvurusu, özgeçmiş dosyası ve ekleri | Başvuru sürecinin sonuçlanmasından itibaren 1 yıl; sonrasında silinir | Şirket uygulamamız; talep etmeniz hâlinde daha erken silinir |
| Sözleşme, fatura ve muhasebe kayıtları | Kaydın yapıldığı takvim yılının kapanışından itibaren 10 yıl | 6102 sayılı Türk Ticaret Kanunu m. 82; defter ve vesikalar 213 sayılı Vergi Usul Kanunu m. 253 uyarınca en az 5 yıl |
| Sunucu ve güvenlik kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi) | En çok 12 ay | Site ve altyapı güvenliği (m. 5/2-f); kayıtlar altyapı sağlayıcımızda bizim adımıza tutulur |
| KVKK başvuruları ve verdiğimiz yanıtlar | Yanıt tarihinden itibaren 2 yıl | Şirket uygulamamız; yanıtın süresinde verildiğinin ispatı için saklanır |
Sürenin sonunda veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; anılan Yönetmelik m. 11 uyarınca periyodik imha süresi altı ayı geçemez.
8. Veri Güvenliği ve Otomatik Kararlar
KVKK m. 12 kapsamında teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme (TLS), en az yetki ilkesine dayalı erişim denetimi, görevler ayrılığı ve kayıtlara erişimin loglanması. Hiçbir tedbir bir sistemi tümüyle risksiz kılmaz; bu web sitesi için herhangi bir sertifika veya akreditasyon iddiasında bulunmuyoruz.
Bu web sitesi üzerinden hakkınızda, hukuki sonuç doğuran veya benzer ölçüde etkili bir karar münhasıran otomatik sistemlerle alınmamaktadır. Kariyer başvuruları insan kaynakları süreçlerimiz dâhilinde kişiler tarafından değerlendirilir; hiçbir başvuru yalnızca otomatik bir sistem tarafından sonuçlandırılmaz.
9. KVKK m. 11 Kapsamındaki Haklarınız
İlgili kişi olarak KVKK m. 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
- KVKK m. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
- (d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).
10. Başvuru Usulü
KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:
- Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye — kimliğinizi ibraz ederek şahsen veya noter aracılığıyla.
- Kayıtlı elektronik posta (KEP): [email protected]
- Güvenli elektronik imza veya mobil imza ile: [email protected] adresine.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: [email protected] adresine.
Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
Bu metne ilişkin sorularınız için: [email protected]