Bu metin, U2 AI FinTech platformunu kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca nasıl işlendiğini açıklar. Platformu kullanabilmeniz için metni sonuna kadar okuyup okuduğunuzu teyit etmeniz gerekir. Bu teyit açık rıza beyanı değildir; aşağıdaki işlemeler açık rızaya değil, Kanun'daki diğer hukuki sebeplere dayanır.
U2 AI Studio Teknoloji Anonim Şirketi (U2 AI Studio). Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara. MERSİS: 0883124471000001. E-posta: info@u2aistudio.com. KEP: u2aistudio@hs01.kep.tr.
Platformu kullandığınız sürece aşağıdaki verilerin tamamı işlenir:
Veriler, kayıt ve giriş formları, giriş sağlayıcıları (Apple, Google), yüklediğiniz belgeler ve platform kullanımınız sırasında sunucu kayıtları aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Odaya davet edilen kurumların kullanıcıları da sizinle ilgili veri içeren belge yükleyebilir.
Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması ya da korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (f; bilgi güvenliği, denetim kaydı, ispat). Belgelerde bulunabilecek özel nitelikli kişisel veriler Kanun'un 6. maddesinin 3. fıkrasındaki şartlar çerçevesinde, özellikle kanunlarda açıkça öngörülmesi ve bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması sebeplerine dayanılarak ve Kurul'un belirlediği yeterli önlemler alınarak işlenir. Açık rızaya dayanan bir işleme yapılmaz.
Yüklediğiniz belgeler, U2 AI Studio'nun kendi sunucularında çalışan yapay zekâ modelleriyle okunur ve mevzuat kurallarına göre değerlendirilir. Belgeler dış bir yapay zekâ hizmetine gönderilmez. Ön kontrol sonuçları yardımcı bilgi niteliğindedir ve sizin hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz. Kanun'un 11. maddesi uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
Başvuru belgeleri yüklendikleri tarihten başlayarak 5 yıl saklanır ve süre sonunda silinir ya da anonim hâle getirilir. Hesap bilgileri hesabınız açık kaldığı sürece saklanır. Onaya gönderme beyanları, bu metne ilişkin teyit ve ret kayıtları ile denetim kayıtları ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilir.
Kanun'un 12. maddesi uyarınca verileriniz için gerekli teknik ve idari tedbirler alınır: belgeler kurum bazında anahtarla şifrelenir, iki adımlı doğrulama zorunludur, erişim rol ve oda yetkisiyle sınırlıdır, yüklenen dosyalar zararlı yazılıma karşı taranır ve her işlem değiştirilemez denetim kaydına yazılır.
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi info@u2aistudio.com adresine, KEP ile u2aistudio@hs01.kep.tr adresine ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metni okuduğunuzu teyit ettiğinizde teyidiniz; adınız, zamanı, IP adresiniz, tarayıcı bilginiz ve metnin sürümüyle kayda geçer. Teyit etmezseniz platformu kullanamazsınız ve oturumunuz kapatılır, çünkü hizmetin sunulması yukarıdaki işlemeleri gerektirir. Ret kararınız da aynı biçimde kayda geçer; hesabınızın ve verilerinizin silinmesini isterseniz 11. bölümdeki yollarla başvurabilirsiniz. Metin değiştiğinde yeni sürümü yeniden teyit etmeniz istenir.
