KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Mersel Teknoloji A.Ş.'dir ("Şirket"). Modelion.AI, Şirket tarafından işletilen bir hizmettir.

2. İşlenen kişisel veriler

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verisi — ad soyad, kurumsal e-posta, telefon, şirket ve görev bilgisi (form üzerinden ilettiğiniz kadarıyla).
• İşlem güvenliği verisi — sanal anahtar kimliği, organizasyon kimliği, istek kimliği, bölge.
• Müşteri işlem verisi — token sayısı, gecikme, maliyet, seçilen model ve karar izi.
• İstek içeriği — gateway'e gönderdiğiniz prompt ve değişkenler. Bu içerik kişisel veri barındırabilir; guardrail hattı T.C. kimlik numarası, kart numarası, IBAN, telefon ve e-posta gibi örüntüleri tespit eder ve politikanız maskeleme yükümlülüğü doğurduysa maskeler.

3. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz; hizmetin sunulması ve sürdürülmesi, teknik destek sağlanması, faturalama ve tahsilat, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, güvenlik ve kötüye kullanımın önlenmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Hukuki sebepler KVKK'nın 5. maddesinde sayılanlardır: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirket'in hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla Şirket'in meşru menfaati. Bülten kaydı gibi hâllerde açık rızanız alınır ve rızanızı her zaman geri çekebilirsiniz.

4. Aktarım — yurt içi ve yurt dışı

Bu bölüm hizmetin doğası gereği özellikle önemlidir. Modelion hosted bir gateway olduğu için, gateway'e gönderdiğiniz istek içeriği, politikanızın seçtiği model sağlayıcısına iletilir. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir.

Aktarım KVKK'nın 9. maddesi çerçevesinde yapılır. Yurt dışına aktarımı sınırlamak istiyorsanız bunu politika seviyesinde zorlayabilirsiniz: belirli veri sınıflarını veya PII tespit edilen istekleri yalnızca Türkiye bölgesindeki modellere yönlendiren, yurt dışı adaylara düşmeyi kapatan kurallar yazılabilir. Böyle bir kural yürürlükteyken uygun aday kalmazsa istek reddedilir; başka bir yargı alanına aktarılmaz.

Ayrıca verileriniz, kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın gerektirdiği hâllerde aktarılabilir.

5. Toplama yöntemi

Kişisel verileriniz; web sitesindeki formlar, konsol üzerinden yaptığınız işlemler ve gateway'e gönderdiğiniz API istekleri aracılığıyla elektronik ortamda toplanır.

6. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Karar izlerinin saklama süresi planınıza göre değişir ve kurumsal planda sözleşmeyle belirlenir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 kapsamındaki haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarınızı kullanmak için taleplerinizi kvkk@modelion.ai adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.