KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir.

Ticaret unvanı

Enextware Teknoloji Turizm Ticaret Limited Şirketi

MERSİS numarası

0335095598400001

Adres

Saray Mah. Fevziler Sk. Alaettinoğlu Apt. No: 4 İç Kapı No: 11, Alanya / Antalya

E-posta

info@kokpitai.com

Kokpit AI üç farklı grubun verisiyle temas ediyor ve hepsinde veri sorumlusu biz değiliz. Ayrımı en baştan yapıyoruz, çünkü haklarınızı kime karşı kullanacağınızı belirleyen şey budur:

• Site ziyaretçileri ve kaydolanlar. Veri sorumlusu biziz. Bu metin sizin için yazıldı.
• Panel kullanıcıları (müşteri şirketlerin çalışanları). Hesap bilgileriniz bakımından veri sorumlusu biziz.
• Müşterilerimizin kendi müşterileri. Bir şirket Kokpit AI üzerinden sizinle yazışıyorsa, o verinin veri sorumlusu o şirkettir; biz yalnızca veri işleyen sıfatıyla, o şirketin talimatı doğrultusunda hareket ederiz. Talepleriniz için doğrudan ilgili şirkete başvurmanız gerekir.

Kayıt sırasında: ad soyad, e-posta adresi, şirket adı ve şifrenizin geri döndürülemez özeti. Ayrıca onay verdiğiniz metinlerin sürümü, onay zamanı, IP adresiniz ve tarayıcı bilgisi — bunlar onayın ne zaman ve hangi metne verildiğini kanıtlamak için tutulur (KVKK md.5/2-ç, hukuki yükümlülük).

Panel kullanımında: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), oturum ve cihaz bilgileri, işlem kayıtları.

Site ziyaretinde: ölçüm aracı etkinse ziyaret edilen sayfa, yönlendiren adres ve tarayıcı bilgisi gibi teknik veriler. Ayrıntı için Çerez Politikası’na bakın.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamıyoruz ve formlarımıza bu tür bilgi yazmamanızı rica ederiz.

Hesabınızı açmak ve e-posta adresinizi doğrulamak için — hukuki sebep: sözleşmenin kurulmasından önceki tedbirlerin alınması (KVKK md.5/2-c). Doğrulama, başkasının e-postasıyla hesap açılmasını engellediği için aynı zamanda güvenlik tedbiridir.

Hizmeti sunmak, hesabınızı yönetmek ve destek vermek için — hukuki sebep: sözleşmenin ifası (md.5/2-c).

Faturalandırma ve yasal kayıtları tutmak için — hukuki sebep: hukuki yükümlülüğümüz (md.5/2-ç).

Güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi için — hukuki sebep: meşru menfaatimiz (md.5/2-f).

Bunların dışında bir amaç doğarsa, gereken hâllerde ayrı bir açık rıza metniyle onayınızı isteriz. Bu metin bir rıza metni değildir; yalnızca bilgilendirmedir.

Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki alıcı gruplarına aktarım yapıyoruz:

• Sunucu ve barındırma hizmeti sağlayıcıları — verilerin saklanması ve hizmetin çalıştırılması amacıyla.
• Yapay zekâ hizmet sağlayıcıları — otomatik yanıt üretilmesi amacıyla, yalnızca ilgili konuşmanın içeriği kadarıyla.
• Mesajlaşma kanalı sağlayıcıları (WhatsApp Business API, Instagram Messaging API) — mesajların iletilmesi amacıyla.
• Ödeme kuruluşu — abonelik tahsilatı amacıyla. Kart bilgileriniz bizim sunucularımıza hiçbir zaman girmez; doğrudan ödeme kuruluşuna iletilir.
• E-fatura entegratörü ve mali müşavirlik — faturalandırma ve yasal yükümlülükler amacıyla.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talepler hâlinde.

Barındırma ve yapay zekâ hizmetlerinin bir kısmı yurt dışında yerleşik sağlayıcılardan alınmaktadır. Bu, KVKK md.9 anlamında yurt dışına aktarım sayılır.

Kişisel Verileri Koruma Kurulu tarafından bugüne kadar hiçbir ülke için yeterlilik kararı verilmemiştir. Bu nedenle aktarımlar, Kurul tarafından ilan edilen standart sözleşme imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesi suretiyle, KVKK md.9/4 kapsamındaki uygun güvencelere dayanılarak gerçekleştirilir.

Verileriniz; sitemizdeki formlar, panel üzerinden yaptığınız girişler, bağladığınız mesajlaşma kanalları ve otomatik sistem kayıtları aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır.

Verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü asgari saklama süreleri kadar saklarız. Mesaj içerikleri için varsayılan saklama süresi 3 yıldır; müşteri şirket bu süreyi kendi ayarlarından kısaltabilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK md.11 uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@kokpitai.com adresine iletebilir veya yazılı olarak yukarıdaki adrese başvurabilirsiniz. Başvurunuza en geç otuz gün içinde ücretsiz olarak yanıt veririz; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.