KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

CAMPUS ARC TEKNOLOJİ LİMİTED ŞİRKETİ ("Campus Arc" veya "Şirket") olarak, ARCY AI platformu kapsamında işlediğimiz kişisel verilerin güvenliğine önem veriyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından ARCY AI platformunu kullanan Türkiye'deki operatörlere, çalışanlarına ve ilgili kişilere yönelik olarak hazırlanmıştır.

Veri Sorumlusu: CAMPUS ARC TEKNOLOJİ LİMİTED ŞİRKETİ
Adres: Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 Kadıköy/İstanbul
KEP Adresi: campusarc@hs01.kep.tr
E-posta: contact@campusarc.com

2. Politikanın Kapsamı

Bu Aydınlatma Metni; ARCY AI platformunu kullanan operatörlere ("Operatör") ve bu operatörlerin yetkili çalışanlarına, ARCY AI SDK'inin entegre edildiği ürünlerin uç kullanıcılarına ("Uç Kullanıcı"), Şirket çalışanlarına ve çalışan adaylarına, arcyai.com sitesi ziyaretçilerine, tedarikçi yetkililerine ve iş ortaklarına ait kişisel verilerin işlenmesine ilişkin genel esasları kapsar.

3. İşlenen Kişisel Veri Kategorileri

Campus Arc tarafından ARCY AI platformu kapsamında işlenebilecek kişisel veriler, aşağıdaki ana kategoriler altında değerlendirilmektedir:

• Kimlik: ad soyad ve benzeri hesap sahibi bilgileri
• İletişim: e-posta adresi, telefon numarası ve benzeri bilgiler
• İşlem Güvenliği: IP adresi, oturum bilgileri, kullanıcı hesap bilgileri, log ve güvenlik kayıtları
• Müşteri İşlem: destek talepleri, iletişim formu kayıtları ve işlem geçmişi
• Finans: fatura ve ödeme işlem bilgileri (Stripe aracılığıyla işlenir)
• Pazarlama: çerez kayıtları ve site kullanım tercihleri
• Özlük: Şirket çalışanlarına ve çalışan adaylarına ait özgeçmiş, işe giriş ve personel bilgileri
• Hukuki İşlem: hukuki süreçler ve resmi yazışma kayıtları

ARCY AI SDK'i aracılığıyla toplanan Uç Kullanıcı davranışsal verileri (gezinme örüntüleri, özellik kullanımı, oturum derinliği), Operatör tarafından işletilen ürüne ait uygulama verisi kapsamındadır ve İşlem Güvenliği kategorisinde değerlendirilir. Bu veriler Gizlilik Politikası) dokümanımızda ayrıca açıklanmaktadır.

4. İşleme Amaçları

Kişisel veriler; ARCY AI platformunun sunulması ve iyileştirilmesi, hesap yönetimi ve kimlik doğrulama, bilgi güvenliği süreçlerinin yürütülmesi, erişim yetkilerinin yönetilmesi, müşteri ilişkileri yönetimi ile talep ve şikayetlerin takibi, finans ve muhasebe işlerinin yürütülmesi, pazarlama ve site analiz süreçleri, hukuk işlerinin takibi, mevzuata uyum, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, insan kaynakları süreçlerinin yürütülmesi ve veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla işlenebilir.

5. Toplanma Yöntemi ve Hukuki Sebepler

Kişisel veriler; arcyai.com internet sitesi, ARCY dashboard, ARCY AI SDK, iletişim formu, destek süreçleri, sözleşmesel ilişkiler ve benzeri kanallar vasıtasıyla otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler, somut olaya göre KVKK'nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenir. Bu kapsamda işleme faaliyetleri; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerekli hallerde açık rıza hukuki sebeplerine dayanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarının gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Amerika Birleşik Devletleri'nde bulunan iştirakimiz Campus Arc, Inc. (ARCY AI'ın işletildiği Delaware şirketi)
• Altyapı ve hizmet sağlayıcıları (Clerk, Amazon Web Services, Stripe)
• Yetkili kamu kurum ve kuruluşları

Bu aktarımlar; platform hizmetlerinin sunulması, altyapı ve teknoloji hizmetlerinin alınması, finans ve muhasebe işlemleri, hukuki yükümlülüklerin yerine getirilmesi ve iş ilişkilerinin yönetilmesi gibi amaçlarla yapılabilir.

7. Yurt Dışına Aktarım

İşlenen kişisel veriler, Campus Arc'ın teknik altyapısı gereğince (özellikle Amerika Birleşik Devletleri'nde bulunan Campus Arc, Inc. iştirakimiz ve Amazon Web Services altyapısı aracılığıyla) yurt dışına aktarılmaktadır. Yurt dışı aktarım faaliyetleri, KVKK'nın 9. maddesi kapsamında uygun güvenceler, standart sözleşmeler veya gerekli hallerde açık rıza gibi hukuki araçlara dayanılarak yürütülür.

8. Özel Nitelikli Kişisel Veriler

Campus Arc, ARCY AI platformu kapsamında özel nitelikli kişisel verileri kural olarak işlememeyi esas alır. Bununla birlikte, belirli süreçlerde (örneğin çalışan adaylarının kendi paylaştığı bilgiler) bu verilerin işlenmesinin zorunlu hale gelmesi halinde, KVKK ve ilgili Kurul kararlarında öngörülen ek koruma tedbirleri uygulanır.

9. Çerezler ve Benzeri Teknolojiler

arcyai.com internet sitesi ve ARCY dashboard kapsamında zorunlu çerezler ve benzeri teknolojiler kullanılmaktadır. Analitik veya pazarlama amaçlı teknolojiler bakımından ilgili mevzuata uygun tercih ve açık rıza mekanizmaları uygulanır. Ayrıntılı bilgi Çerez Politikası dokümanımızda yer alır.

10. Saklama ve İmha

Kişisel veriler, hesap aktif olduğu sürece ve ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre kadar saklanır. Saklama süresi sona eren veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Operatörler, kendi uygulama verilerinin silinmesini bizimle iletişime geçerek talep edebilir.

11. Veri Güvenliğine İlişkin Tedbirler

Campus Arc, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri uygular. Bu kapsamda; ağ ve uygulama güvenliği sağlanmakta, erişim logları tutulmakta ve yetki kontrolleri uygulanmakta, bulutta depolanan kişisel verilerin güvenliği (şifreleme dahil) sağlanmakta, veri işleyen hizmet sağlayıcılarının (Clerk, Amazon Web Services, Stripe) veri güvenliği bakımından denetimi ve sözleşmesel kontrolü sağlanmaktadır. Ayrıntılı teknik bilgi için Güvenlik sayfamıza bakabilirsiniz.

12. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca, ilgili kişiler kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.

13. Başvuru Usulü

İlgili kişiler, KVKK kapsamındaki taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde Şirketimize iletebilir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

KEP: campusarc@hs01.kep.tr
E-posta: contact@campusarc.com
Genel sorularınız için ayrıca iletişim sayfamızı kullanabilirsiniz.

14. Güncelleme

Campus Arc, işbu Aydınlatma Metni'ni mevzuat değişiklikleri, Kurul kararları, kurumsal süreçler veya VERBİS kayıtlarında yapılacak güncellemeler doğrultusunda her zaman gözden geçirme ve güncelleme hakkını saklı tutar.