JUPYTR ÜÇÜNCÜ PARTİLERLE VERİ PAYLAŞIM İZNİ
Bu Üçüncü Partilerle Veri Paylaşımı İzni (“İzin Metni”), Jupytr Teknoloji Anonim Şirketi ("Jupytr" veya “Platform” veya “Biz”) tarafından sunulan yapay zekâ tabanlı hizmetlerin kullanılması sırasında toplanan verilerin, Jupytr iş ortakları veya hizmet sağlayıcılar gibi üçüncü taraflarla belirli amaçlar doğrultusunda paylaşılabilmesine ilişkin isteğe bağlı bir rıza beyanını kapsamaktadır.
1. KAPSAM VE AMAÇ
1.1. Kapsam
- Bu İzin Metni; Kullanıcılar (“Siz” veya “Kullanıcı”) tarafından Jupytr’e sağlanan veya Jupytr’in kullanım süreci içinde edindiği kişisel verilerin, ilgili mevzuata uygun şekilde üçüncü taraflarla paylaşılması konusunda alınan açık rıza beyanını ifade eder.
- Üçüncü taraflar; Jupytr’in iş birliği yaptığı, pazarlama, ürün geliştirme, analitik, saklama/işletim, hukuki, mali ve benzeri hizmetler sunan yurt içi veya yurt dışında bulunan gerçek ya da tüzel kişiler olabilir.
1.2. Amaç
- Verilerin, Jupytr tarafından sunulan hizmet kalitesini geliştirmek, kullanıcı deneyimini kişiselleştirmek veya iyileştirmek, ürün ve servislerin güvenliğini sağlamak amacıyla dışarıdan hizmet alınan iş ortaklarıyla paylaşılması,
- Veri analizi, raporlama, pazar araştırması, istatistiksel çalışmalar, teknolojik bakım-onarım, veri barındırma gibi süreçlerde destek alınması,
- Yasal ve mevzuat kaynaklı gereksinimlerin yerine getirilmesi veya Jupytr’in meşru menfaatleri doğrultusunda ilgili kişi ya da kurumlarla veri paylaşımına ihtiyaç duyulması,
- Kullanıcı’ya ek değer sağlayabilecek iş birliği projeleri, kampanya, tanıtım ve bilgilendirme faaliyetlerinde veri aktarımının yapılması.
2. TOPLANAN VE İŞLENEN VERİ TÜRLERİ
2.1. Kişisel Veri Kategorileri
Bu İzin Metni kapsamında paylaşılabilecek veri kategorileri aşağıdakileri içerebilir (ancak bunlarla sınırlı değildir):
- Kimlik Verileri: Ad, soyad, TCKN veya benzeri tanımlayıcı bilgiler,
- İletişim Verileri: E-posta adresi, telefon numarası, posta adresi,
- İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, giriş/çıkış kayıtları,
- Kullanım ve Gezinme Verileri: Platform içi kullanım alışkanlıkları, çerez yoluyla toplanan davranışsal veriler,
- İşlem Verileri: Satın alma veya ödeme ile ilgili veriler (varsa),
- Soru ve İçerik Verileri: Kullanıcı tarafından Jupytr’e yöneltilen hukuki araştırma veya benzeri nitelikteki sorular, yüklenen dosyalar veya paylaşılan diğer bilgiler,
- Özel Nitelikli Kişisel Veri: Kullanıcı tarafından bilerek veya istemeden paylaşılan; sağlık, din, siyasi düşünce, vb. hassas veriler (bu verilerin paylaşılması için ek açık rıza alınması gerekebilir).
2.2. Veri İşlemenin Hukuki Dayanakları
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat,
- Kullanıcı’nın açık rızası (KVKK madde 5/1) veya diğer hukuki işleme şartları (sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaat vb.) saklıdır.
3. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM KOŞULLARI
3.1. Paylaşım Yapılabilecek Tarafların Kapsamı
- Yurt İçi İş Ortakları: Pazarlama şirketleri, veri analiz firmaları, hukuk veya mali danışmanlık şirketleri, lojistik, ödeme hizmet sağlayıcıları vb.
- Yurt Dışı Hizmet Sağlayıcılar: Bulut bilişim (cloud) altyapısı, yapay zekâ model sağlayıcılar, global analitik platformlar, uluslararası yazılım/donanım tedarikçileri vb.
- Mevzuat Kapsamında Yetkili Makamlar: Resmî kurumlar, yargı organları, düzenleyici-kamusal kuruluşlar (kanunen aktarım zorunluluğu doğduğu hâllerde).
3.2. Aktarım İlkeleri
- Verilerin aktarımında amaçla sınırlılık, ölçülülük ve hukuka uygunluk ilkelerine riayet edilir,
- Yeterli veri koruma önlemlerine sahip üçüncü taraflar seçilir; aksi durumda ek güvenlik protokolleri veya taahhütler talep edilir,
- KVKK madde 9 çerçevesinde yurt dışına aktarım şartları sağlanır; yeterli düzeyde korumaya sahip ülkeler veya Kurul tarafından onaylı ek güvenceler gözetilir.
4. VERİ PAYLAŞIM AMACI VE KAPSAMI
4.1. Meşru İş Amaçları
- Analiz ve Raporlama: Kullanıcı deneyimini geliştirebilmek için istatistiksel analiz ve veri madenciliği,
- Ürün Geliştirme: Yapay zekâ veya yazılım altyapılarını iyileştirmek, hataları gidermek, test süreçlerini yürütmek,
- İş Ortaklığı Projeleri: Kullanıcı’ya ek fayda sağlama potansiyeli olan kampanya, promosyon, üyelik programları veya ortak platform entegrasyonları,
- Risk Yönetimi ve Güvenlik: Sahtecilik, dolandırıcılık veya yasa dışı faaliyetlerin tespiti ve engellenmesi, siber güvenlik tedbirlerinin uygulanması.
4.2. Pazarlama ve İş Birliği
- Kullanıcı’nın ayrıca onay vermesi hâlinde, pazarlama, reklam, promosyon amaçlı çalışmalar kapsamında veriler ilgili iş ortağı veya tedarikçiyle paylaşılabilir.
- Kullanıcı bu kapsamda verilerinin ilgili kampanya veya tanıtım faaliyetlerinde kullanılmasını tercihen kabul edebilir.
5. AÇIK RIZA BEYANININ HUKUKİ DEĞERİ VE GERİ ÇEKME
5.1. Rıza Beyanının Niteliği
- Kullanıcı, üçüncü taraflarla veri paylaşımı konusunda isteğe bağlı olarak açık rıza beyanı verebilir veya hiçbir yaptırıma tabi olmaksızın vermeyebilir.
- Bu rızanın verilmemesi, Platform’un temel fonksiyonlarını kullanmayı engellemez. Ancak bazı katma değerli hizmet veya özel kampanyalardan yararlanılamaması söz konusu olabilir.
5.2. Rızanın Geri Çekilmesi
- Kullanıcı, daha önce verdiği rızayı dilediği zaman geri çekme hakkına sahiptir.
- Geri çekme talepleri Jupytr’e iletildiğinde, ilgili veri paylaşımı en kısa sürede durdurulur; mevzuatta zorunlu tutulan istisnalar saklıdır.
6. KULLANICI HAKLARI
6.1. KVKK Kapsamındaki Haklar
Kullanıcı, KVKK madde 11’de düzenlenen haklara sahiptir (bilgi talep etme, silme, yok etme, anonim hâle getirme, itiraz vb.). Jupytr, ilgili taleplere yasal süre içerisinde cevap vermekle yükümlüdür.
6.2. Başvuru Yolları
Kullanıcı, Üçüncü Taraflarla Veri Paylaşımı İzni veya genel veri işleme süreçleriyle ilgili tüm sorular, itirazlar veya hak talepleri için Jupytr’in resmî iletişim kanallarını (e-posta, web formu, posta adresi vb.) kullanarak başvurabilir.
7. GÜVENLİK ÖNLEMLERİ VE SAKLAMA
7.1. Güvenlik Tedbirleri
- Jupytr, kişisel verilerin üçüncü taraflarla paylaşılması sürecinde güncel veri koruma teknolojilerini, sözleşmesel güvenceleri ve erişim kontrol mekanizmalarını uygular.
- Yurt dışına aktarım söz konusu olduğunda, yeterli koruma sağlamayan ülkelerdeki alıcılarla yapılacak sözleşmelerde gerekli ek tedbirler (standart sözleşme maddeleri, ek protokoller vb.) yer alır.
7.2. Saklama Süreleri
- Veriler, ilgili mevzuatta belirtilen zamanaşımı ve saklama süreleri ile işlenme amaçlarının gerektirdiği süre boyunca saklanır.
- Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. REŞİT OLMAYANLAR (ÇOCUKLAR)
- Jupytr hizmetleri ve veri paylaşımı süreçleri, 18 yaşından küçük kullanıcılara yönelik değildir.
- 18 yaşının altında olduğunuzu düşünüyorsanız bu izni vermemelisiniz; aksi takdirde Jupytr, söz konusu verileri en kısa sürede siler veya kullanılmaması için önlem alır.
9. ONAY BEYANI
Bu İzin Metni’nde yer alan tüm hususları okuduğumu, anladığımı ve aşağıdaki şekillerde veri paylaşılmasına özgür irademle rıza gösterdiğimi kabul ediyorum:
- Üçüncü Taraf İş Ortaklarıyla Paylaşım: Kullanıcı deneyimimi geliştirmek, güvenlik önlemleri almak, analitik ve istatistiksel çalışmalar yapmak, kampanya veya pazarlama iş birliği projeleri yürütmek amacıyla Jupytr’in belirleyeceği üçüncü taraf şirketler, tedarikçiler veya iş ortakları ile verilerimin paylaşılmasına açık rıza veriyorum.
- Yurt Dışı Aktarım: Verilerimin, KVKK koşullarına uygun olarak yurt dışındaki sunucular veya hizmet sağlayıcılara aktarılabileceğini kabul ediyorum.
- İsteğe Bağlı Olduğu Bilinci: Bu iznin isteğe bağlı olduğunu ve dilediğim zaman geri çekebileceğimi anlıyorum.
10. YÜRÜRLÜK VE DEĞİŞİKLİK
- Bu Üçüncü Partilerle Veri Paylaşımı İzni, Kullanıcı tarafından elektronik veya fiziki ortamda onaylandığı anda yürürlüğe girer.
- Jupytr, yeni yasal düzenlemelere uyum veya hizmetlerinde meydana gelen değişiklikler sebebiyle bu metinde revizyon yapabilir. Metnin güncel hâli Platform’da ilan edildiği tarihte geçerlilik kazanır.
İşbu Üçüncü Partilerle Veri Paylaşımı İzni’ni okuyarak, belirtilen kapsam ve şartlarda kişisel verilerimin üçüncü taraflarla paylaşılmasına özgür irademle rıza gösterdiğimi beyan ederim.
Yürürlük Tarihi: 16.01.2025