Kişisel Verilerin Korunması Genel Politikası

İşbu Kişisel Verilerin Korunması Genel Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve kişisel veri güvenliğine ilişkin genel ilkeler dikkate alınarak hazırlanmıştır.

Politikanın amacı; MadeInAI'ın kişisel veri işleme faaliyetlerinde uygulanacak temel prensipleri belirlemek, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemeye yönelik kurumsal yaklaşımı açıklamak ve kişisel verilerin hukuka uygun biçimde muhafaza edilmesine ilişkin esasları ortaya koymaktır.

Politika, MadeInAI'ın tüm faaliyetlerinin tek başına ayrıntılı aydınlatma metni yerine geçmez. Veri toplama noktasına, işleme faaliyetine veya kullanılan hizmete göre ayrıca Aydınlatma Metni, Açık Rıza Metni, Çerez Politikası, Saklama ve İmha Politikası veya diğer özel metinler uygulanabilir.

MadeInAI'ın kendi faaliyetleri kapsamında veri sorumlusu olduğu kişisel veri işleme faaliyetleri bakımından veri sorumlusu bilgileri aşağıdaki şekildedir.

Politika, niteliğine göre aşağıdaki kişi gruplarına ilişkin kişisel veri işleme faaliyetlerini kapsayabilir:

MadeInAI kişisel veri işleme faaliyetlerinde KVKK'nın 4. maddesinde öngörülen genel ilkelere uygun hareket edilmesini esas alır.

Hizmetin niteliğine göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü işlenebilir.

MadeInAI kişisel verileri her durumda açık rızaya dayanarak işlemez. KVKK'da yer alan diğer işleme şartlarından biri mevcutsa kişisel veri ilgili hukuki sebebe dayanılarak işlenebilir.

Somut faaliyet bakımından uygulanabilir olduğu ölçüde kişisel veriler;

Kişisel veri elde edilirken ilgili kişilere, uygulanabilir olduğu ölçüde veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK kapsamındaki haklara ilişkin bilgi verilir.

Aydınlatma yükümlülüğü açık rızadan bağımsızdır. Kişisel veri işleme faaliyeti açık rızaya dayanmasa dahi gerekli aydınlatma yapılır.

MadeInAI'ın kendi internet sitesi, doğrudan iletişim süreçleri, kendi müşteri sözleşmeleri ve kendi işletme faaliyetleri bakımından veri sorumlusu olduğu işlemler bulunabilir.

Buna karşılık MadeInAI müşterisi olan klinik, hukuk bürosu, şirket veya diğer kurumların müşterileriyle gerçekleştirdiği çağrı, iletişim veya otomasyon süreçlerinde veri sorumlusu ilgili müşteri kurum olabilir.

Böyle bir durumda MadeInAI, ilgili müşteri kurumun talimatları çerçevesinde veri işleyen sıfatıyla hareket eder.

MadeInAI hizmetlerinin niteliğine göre müşteri kurumlar adına gerçekleştirilen bazı iletişim süreçlerinde ses, transkript ve çağrı teknik verileri işlenebilir.

Bu veriler yalnız hizmetin teknik olarak yürütülmesi, ilgili iletişim fonksiyonunun gerçekleştirilmesi ve hukuka uygun müşteri talimatlarının yerine getirilmesi amacıyla işlenir.

MadeInAI'ın çağrı, görüşme, transkript, otomasyon, iletişim ve benzeri operasyonel sistemlerinde işlenen kişisel veriler bakımından azami saklama süresi 30 gündür.

İşleme amacının daha erken sona ermesi hâlinde veri 30 günlük sürenin dolması beklenmeden de silinebilir, yok edilebilir veya anonim hâle getirilebilir.

Bununla birlikte sözleşme, fatura, muhasebe, hukuki uyuşmazlık veya kanuni saklama yükümlülüklerine tabi kayıtlar bakımından ilgili mevzuatta belirlenen saklama süreleri uygulanır.

MadeInAI'ın çağrı, iletişim, otomasyon, transkript ve benzeri dijital hizmetleri kapsamında oluşan operasyonel kişisel veriler fiziksel ortamda tutulmaz.

Bu kapsamda operasyonel kişisel veriler için kağıt arşiv, CD/DVD, fiziksel kayıt klasörü veya benzeri fiziksel saklama sistemi oluşturulmaz.

Kişisel verilerin işlenmesini gerektiren amaç ve hukuki sebep ortadan kalktığında veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Bir veri yalnız ad, soyad veya telefon numarası kaldırıldığı için anonim kabul edilmez.

Anonimleştirmenin geçerli kabul edilebilmesi için kişisel verinin başka verilerle eşleştirilmesi dâhil hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilememesi gerekir.

Yeniden kimliklendirme ihtimali mevcutsa veri anonim veri olarak değil kişisel veri olarak korunmaya devam eder.

Kişisel veriler yalnız işleme amaçlarının gerektirdiği ölçüde ve KVKK'da öngörülen şartlara uygun olarak aktarılabilir.

Alıcı grupları hizmetin niteliğine göre; teknik altyapı sağlayıcıları, barındırma hizmet sağlayıcıları, e-posta ve iletişim altyapıları, mali müşavirler, hukuk danışmanları ve yetkili kamu kurumlarından oluşabilir.

MadeInAI kişisel verileri bağımsız ticari veri satışı amacıyla üçüncü kişilere satmaz.

MadeInAI tarafından kullanılan bazı teknik hizmetlerin yurt dışındaki hizmet sağlayıcılar tarafından sunulması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde düzenlenen güncel aktarım şartları ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

Somut aktarım yapısına göre yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, Kurul tarafından onaylanmış taahhütname veya KVKK'da öngörülen diğer uygun aktarım mekanizmalarından yararlanılabilir.

Standart sözleşme mekanizmasının kullanıldığı durumlarda yürürlükteki mevzuatta öngörülen Kuruma bildirim yükümlülükleri ayrıca yerine getirilir.

MadeInAI'ın sunduğu bazı sesli iletişim ve otomasyon hizmetlerinde Retell AI gibi harici teknik hizmet sağlayıcılarından yararlanılabilir.

Hizmetin niteliğine göre iletişim, çağrı, ses, transkript ve teknik işlem verileri ilgili hizmet sağlayıcının altyapısı üzerinden işlenebilir.

Bu tür sağlayıcılara aktarım yalnız hizmetin teknik olarak gerçekleştirilmesi için gerekli veri kategorileriyle sınırlandırılır.

Alt işleyen hizmet sağlayıcılarının veri saklama ve imha süreçlerinin de MadeInAI'ın sözleşmesel ve teknik imkânları çerçevesinde uygulanabilir veri koruma standartlarıyla uyumlu olması hedeflenir.

MadeInAI'ın genel internet sitesi, iletişim formu ve demo hizmetleri özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır.

Kullanıcıların hizmetin gerçekleştirilmesi için gerekli olmayan sağlık bilgisi, biyometrik veri, genetik veri, siyasi düşünce, dini veya felsefi inanç, ceza mahkûmiyeti veya kanunda özel nitelikli kabul edilen diğer verileri genel iletişim kanallarından paylaşmaması gerekir.

Müşteri kurumun faaliyetinin niteliği nedeniyle özel nitelikli veri işlenmesi gerekiyorsa veri sorumlusu müşteri kurumun KVKK kapsamında gerekli işleme şartını ve ek güvenlik tedbirlerini sağlaması gerekir.

MadeInAI, faaliyetlerinin ve işlenen verilerin niteliğine uygun teknik güvenlik önlemlerinin uygulanmasını hedefler.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin veya bir güvenlik olayının meydana geldiğinin tespit edilmesi hâlinde olayın kapsamı ve tarafların hukuki sıfatı değerlendirilir.

MadeInAI Veri Sorumlusuysa

MadeInAI'ın veri sorumlusu olduğu kişisel veri işleme faaliyetlerinde, Kurula veya ilgili kişilere yapılması gereken bildirimler yürürlükteki mevzuat ve Kurul kararlarında öngörülen şart ve süreler doğrultusunda yerine getirilir.

MadeInAI Veri İşleyense

MadeInAI'ın müşteri kurum adına veri işleyen olduğu bir sistemde veri ihlalini öğrenmesi hâlinde, veri sorumlusu müşteri kurumun kendi hukuki yükümlülüklerini yerine getirebilmesi için olay bilgisi ilgili müşteri kuruma gecikmeksizin aktarılır.

Müşteri Kurumun Bildirim Yükümlülüğü

Müşteri kurumun veri sorumlusu olduğu ihlallerde, veri sorumlusu müşteri kurum ihlali öğrendiği tarihten itibaren yürürlükteki Kurul kararları kapsamında en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna gerekli bildirimi yapmakla yükümlüdür.

KVKK'nın 11. maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak;

MadeInAI'ın veri sorumlusu olduğu veri işleme faaliyetlerine ilişkin KVKK başvuruları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve yürürlükteki ilgili mevzuata uygun biçimde yapılabilir.

Başvuruda başvuran kişinin kimliğinin tespitini sağlayacak gerekli bilgiler ve talebin açık şekilde belirtilmesi gerekir.

Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda 30 gün içerisinde sonuçlandırılır.

Kişisel veri işleme şartlarının tamamının ortadan kalkması hâlinde ilgili kişi verilerinin silinmesini veya yok edilmesini talep edebilir.

MadeInAI'ın veri sorumlusu olduğu süreçlerde talep doğrudan MadeInAI tarafından değerlendirilir.

MadeInAI'ın veri işleyen olduğu süreçlerde başvurunun asıl muhatabı müşteri veri sorumlusudur. Müşteri kurumdan hukuka uygun silme veya imha talimatı alınması hâlinde gerekli teknik işlemler uygulanır.

Site veya müşteri panelinde hizmetin teknik olarak çalışması, oturum yönetimi ve güvenliğin sağlanması amacıyla kesinlikle gerekli çerezler kullanılabilir.

Analitik, reklam, profil oluşturma veya benzeri açık rıza gerektiren üçüncü taraf çerezlerin kullanılması hâlinde gerekli çerez aydınlatması yapılır ve uygulanabilir olduğu ölçüde kullanıcıdan geçerli açık rıza alınır.

Zorunlu çerezlerin kullanılması için kullanıcıda açık rıza varmış izlenimi oluşturacak bir "kabul et" mekanizmasının kullanılmaması esas alınır.

MadeInAI tarafından tanıtım, kampanya, ürün veya hizmet duyurusu niteliğindeki ticari elektronik iletilerin gönderilmesi hâlinde ilgili faaliyet kişisel veri mevzuatı yanında 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde yürütülür.

Ticari ileti izni alınması gereken hâllerde onay, iletişim veya demo talebinin cevaplandırılmasının şartı hâline getirilmez.

Kullanıcının ret ve izin geri alma haklarının mevzuata uygun şekilde işletilmesi esas alınır.

MadeInAI'ın iletişim ve otomasyon çözümleri, belirli görevlerin otomatik şekilde gerçekleştirilmesine imkân verebilir.

Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine hukuki veya benzeri önemli bir sonucun ortaya çıktığı durumlarda ilgili kişinin KVKK kapsamındaki itiraz hakkı saklıdır.

MadeInAI'ın veri işleyen olduğu hizmetlerde müşteri kurum;

sorumludur.

Kullanıcı ve müşteri kurumlar, MadeInAI sistemlerine yalnız hizmetin gerçekleştirilmesi için gerekli kişisel verileri aktarmalıdır.

Kişinin paylaşmaya hukuken yetkili olmadığı üçüncü kişilere ait kişisel veriler, ticari sırlar, parolalar, banka bilgileri, kimlik görüntüleri veya hizmetle ilgisi bulunmayan hassas veriler sisteme aktarılmamalıdır.

MadeInAI hizmetlerini sağlarken sunucu, barındırma, e-posta, ses, iletişim, otomasyon veya benzeri üçüncü taraf teknik altyapılardan yararlanabilir.

Bu sağlayıcıların MadeInAI'ın doğrudan kontrolü dışında bulunan kendi sistem ve güvenlik altyapıları ayrıca kendi sorumluluk alanlarına tabidir.

MadeInAI, veri sorumlusu veya veri işleyen olarak kendi mevzuattan doğan yükümlülüklerini yerine getirmekle birlikte, hiçbir elektronik sistemin mutlak biçimde ihlal edilemez veya kesintisiz olduğunu garanti etmez.

Mahkeme, savcılık, Kişisel Verileri Koruma Kurumu veya kanunen yetkili diğer kamu kurumlarının usulüne uygun ve bağlayıcı talepleri bulunması hâlinde gerekli kişisel veriler yasal yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.

Böyle bir paylaşım mümkün olduğu ölçüde ilgili talep ve hukuki zorunlulukla sınırlı tutulur.

İşbu Genel Politika aşağıdaki MadeInAI veri koruma belgeleriyle birlikte değerlendirilir:

İşbu Politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknik altyapılar, MadeInAI hizmetleri, veri kategorileri veya veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel Politikanın sürüm numarası ve yürürlük tarihi bu sayfa üzerinde yayımlanır.

İşbu Kişisel Verilerin Korunması Genel Politikası 21.08.2026 tarihinde yürürlüğe girmiştir.

Politika veya MadeInAI'ın kişisel veri işleme faaliyetleri hakkında bilgi almak ya da KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarını kullanabilirsiniz.