KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ VE YASAL ÇERÇEVE

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla **Tomris Partners** (bundan böyle "Şirket" olarak anılacaktır) tarafından hazırlanmıştır.

Şirketimiz, yapay zeka tabanlı entegre CRM platformları, VoIP bulut santral altyapıları, WhatsApp/Instagram/Telegram kanal otomasyon sistemleri, vize başvuru süreçleri otomasyonu ve dijital SaaS hizmetleri alanında faaliyet göstermektedir. Verileriniz, işbu metinde belirtilen amaçlar ve yasal sınırlar dâhilinde, tam bir gizlilik ve siber güvenlik disipliniyle işlenmektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Hizmetlerimizden yararlanmanız, web sitemizi ziyaret etmeniz veya canlı demolarımızı test etmeniz sırasında işlenen verileriniz aşağıda kategorize edilmiştir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, imza.
• İletişim Bilgileri: Telefon numarası, kurumsal veya bireysel e-posta adresi, fiziksel adres, WhatsApp numarası, Telegram kullanıcı adı.
• İşlem Güvenliği ve Sistem Logları: IP adresi, siber ağ hareketleri, giriş-çıkış logları, tarayıcı bilgileri, siber güvenlik yazılımımız (WATCHDOG) tarafından kaydedilen cihaz kimlikleri ve kullanıcı davranış örüntüleri.
• Görüşme ve Mesaj İçerikleri: Yapay zeka destekli botlarımız veya müşteri temsilcilerimizle gerçekleştirdiğiniz tüm yazılı görüşme kayıtları, sohbet geçmişleri ve paylaştığınız belgeler.
• Ses ve Multimedya Verileri: VoIP tabanlı yapay zeka ses botu testlerinde kaydedilen ses dalgası verileri, görüşme ses kayıtları ve bu kayıtların metne dönüştürülmüş konuşma transkriptleri.
• Evrak ve Belge Verileri: OCR (Optik Karakter Tanıma) modüllerimizin test edilmesi amacıyla yüklediğiniz vize evrakları, kimlik kartları, diploma veya sağlık raporu belgelerinin içeriğindeki metinler ve görseller.
• Finansal Bilgiler: Ödeme yapılması durumunda fatura detayları, sipariş tutarı ve ödeme doğrulama logları (kredi kartı bilgileri doğrudan anlaşmalı aracı ödeme kuruluşlarının 3D Secure sistemlerinde işlenmekte olup, Şirketimiz sunucularında tutulmamaktadır).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Şirketimiz tarafından sunulan yapay zeka destekli CRM ve otomasyon hizmetlerinin çalıştırılması, geliştirilmesi ve stabilizasyonu.
• Web sitemiz üzerinden sunduğumuz Canlı Demo modüllerinin (AI Chatbot, VoIP sesli arama, OCR evrak analizi) güvenli ve amacına uygun şekilde yürütülmesi.
• Sözleşme süreçlerinin yürütülmesi, faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi.
• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, talep ve şikayetlerinizin takibi.
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; WATCHDOG yazılımı vasıtasıyla ağ ve veri güvenliğinin korunması, siber saldırıların engellenmesi.
• Yapay zeka modellerimizin Türkçe doğal dil işleme (NLP) yeteneklerinin, ses sentezleme ve makine öğrenmesi algoritmalarının test verileriyle eğitilmesi ve geliştirilmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI GEÇİŞİ

Kişisel verileriniz, kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıklarda adli mercilere aktarılabilecektir.

Ayrıca, Şirketimizin sunduğu yapay zeka teknolojileri, bulut sunucu altyapıları ve ses sentezleme entegrasyonlarının bir kısmı küresel sağlayıcılar (Google Cloud, ElevenLabs, OpenAI vb.) aracılığıyla yürütüldüğünden; açık rıza göstermeniz halinde kişisel verileriniz, güvenli şifreleme yöntemleri ve uluslararası veri koruma standartlarına uygun olarak yurt dışındaki sunuculara aktarılabilecektir. Bu süreçlerin hukuki detayları **Yurt Dışı Veri Aktarımı Rıza Metni** kapsamında düzenlenmiştir.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; web sitemiz, demo sayfalarımız, entegre WhatsApp/Telegram/Instagram botlarımız, VoIP telefon santrallerimiz ve üyelik formları aracılığıyla tamamen otomatik veya yarı otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Kişisel verilerinizin işlenmesinde dayandığımız hukuki sebepler şunlardır:

• KVKK Md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• KVKK Md. 5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sistem güvenliğinin ve WATCHDOG korumasının sağlanması).
• KVKK Md. 5/1: Açık rızanızın bulunması (ses kayıtlarının işlenmesi, detaylı mesaj analizi ve yurt dışı sunucularının kullanımı).

6. KANUN’UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, ıslak imzalı bir dilekçe ile Şirket adresimize fiziksel olarak veya güvenli elektronik imzanızla imzalanmış olarak info@tomrispartners.org.tr e-posta adresimize gönderebilirsiniz. Şirketimiz, talebinizi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.