Gizlilik Politikası

01Giriş ve Kapsam

U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio" veya "Şirket") olarak, kullanıcılarımızın ve iş ortaklarımızın gizliliğini en yüksek düzeyde önemsiyoruz. Bu Gizlilik Politikası, KDM platformu (kdm.org.tr) ve bağlı uygulamalar aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.

Politika, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili ikincil düzenlemeler ile uyumlu olarak hazırlanmıştır.

02Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatıyla aşağıda kimliği belirtilen şirket hareket etmektedir:

03Toplanan Kişisel Veriler

KDM platformu kapsamında aşağıdaki kategorilerde kişisel veriler işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad, soyadı, T.C. kimlik numarası (yalnızca gerekli kamusal entegrasyonlarda)
• E-posta adresi, telefon numarası, kurumsal adres bilgileri
• Kurumsal unvan, pozisyon, bağlı olunan birim

Platform Kullanım Verileri

• Oturum açma zaman bilgileri, IP adresi, tarayıcı ve cihaz bilgisi
• Platform üzerindeki eylem kayıtları (audit log) ve erişim günlükleri
• Performans, eğitim, görev ve sınav verileri

Teknik Çerez Verileri

• Zorunlu, işlevsel, analitik ve performans çerezleri
• Oturum tanımlayıcıları ve kullanıcı tercih bilgileri

04Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenir:

• KDM platform hizmetlerinin sunulması ve kullanıcı hesaplarının yönetilmesi
• Kurumsal performans, eğitim ve organizasyon süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve denetim süreçlerinin desteklenmesi
• Platform güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi
• Kullanıcı deneyiminin iyileştirilmesi ve teknik destek hizmetlerinin verilmesi
• Sözleşmesel ilişkilerin kurulması ve yürütülmesi
• Açık rıza verilmiş durumlarda pazarlama iletişimi gönderilmesi

05Hukuki Dayanak

Kişisel verilerin işlenmesinde KVKK'nın 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanılır:

• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• Veri sorumlusunun meşru menfaati için zorunlu olması (orantılılık ilkesi gözetilerek)
• Açık rıza verilmesi (pazarlama iletişimleri gibi özel durumlarda)

06Veri Aktarımı

Kişisel verileriniz; yalnızca hukuki bir zorunluluk bulunması, hizmetin sunulması için gerekli olması veya açık rızanızın alınmış olması durumunda üçüncü taraflarla paylaşılır.

KDM platformunun altyapı ve operasyonel hizmetleri için kamu sektörü ayağında Türksat A.Ş. ile, teknik barındırma ve içerik dağıtım hizmetleri için Türkiye lokasyonlu veri merkezleri ile çalışılır. Yurt dışına veri aktarımı, yalnızca KVKK'nın 9. maddesindeki koşullar sağlandığında gerçekleştirilir.

Yasal zorunluluk hallerinde yetkili kamu kurum ve kuruluşları ile adli makamlar ile paylaşım yapılabilir.

07Veri Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca veya yasal saklama süreleri çerçevesinde tutulur:

• Kullanıcı hesap verileri: hesabın aktif olduğu süre + yasal saklama süresi
• İşlem ve audit log kayıtları: 5 yıl (KVKK ve ilgili mevzuat gereği)
• Sözleşme ve mali kayıtlar: 10 yıl (Türk Ticaret Kanunu)
• Pazarlama izinli iletişim verileri: rıza geri alınana kadar

Saklama süresi sona eren kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

08Güvenlik Tedbirleri

U2 AI Studio, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Uçtan uca AES-256 şifreleme ve TLS 1.3 ile veri aktarımı
• Tier-III veri merkezlerinde barındırma, %99.9 SLA güvencesi
• Rol bazlı erişim kontrolü (RBAC) ve çoklu kiracı izolasyonu
• Düzenli güvenlik denetimleri, sızma testleri ve zafiyet taramaları
• Düzenli olarak güncellenen olay müdahale ve veri ihlali bildirim prosedürleri
• Çalışan eğitimleri ve gizlilik sözleşmeleri

09Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca kullanıcı olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla yapılan değerlendirmelere itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

Haklarınızı kullanmak için info@u2aistudio.com adresine başvurabilirsiniz.

10İletişim ve Değişiklikler

Bu Gizlilik Politikası ile ilgili soru, görüş ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Politikamız zaman zaman güncellenebilir. Önemli değişiklikler durumunda bu sayfa üzerinden ve gerekli görülen hallerde e-posta yoluyla bilgilendirilirsiniz. Yürürlük tarihinden sonra platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.