logo

JUPYTR GİZLİLİK POLİTİKASI

Jupytr Teknoloji Anonim Şirketi ("Jupytr" veya “Platform” veya “Biz”), kullanıcılarına (“Kullanıcı” veya “Siz”) sunduğu yapay zekâ temelli hukuk asistanı hizmeti kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuata uygun olarak kişisel verileri işlemeye büyük önem verir. İşbu Gizlilik Politikası (“Politika” veya “Gizlilik Politikası”), Jupytr tarafından yürütülen veri işleme faaliyetlerine ilişkin temel esasları açıklamaktadır.

1. KAPSAM VE AMAÇ

1.1. Kapsam
Bu Politika, Jupytr’in sunduğu hizmetler esnasında Kullanıcıların paylaştığı veya Jupytr tarafından farklı yöntemlerle işlenen her türlü kişisel veriye ilişkin usul ve esasları içerir. Jupytr’in sahibi olduğu internet siteleri, mobil uygulamaları ya da diğer çevrim içi/çevrim dışı mecralar aracılığıyla toplanan kişisel veriler bu Politika’ya tabidir.

1.2. Amaç
Bu Politika’nın amacı;

  • Kişisel verilerin hangi yöntemlerle ve hangi hukuki sebeplerle toplandığını,
  • Ne tür verilerin işlendiğini,
  • Verilerin hangi amaçla ve ne kadar süreyle muhafaza edildiğini,
  • Verilerin üçüncü kişilere ve yurt dışına hangi şartlarla aktarılabileceğini,
  • KVKK kapsamındaki haklarınızı
    açıklamaktır.

2. TOPLANAN KİŞİSEL VERİLER VE İŞLEME YÖNTEMLERİ

2.1. Toplanan Kişisel Veriler
Hizmetimizden yararlanmak isteyen Kullanıcıların, platformumuzla etkileşime geçmeleri hâlinde şu tür verileri toplanabilir:

  • Kimlik Bilgileri: Ad, soyad, kullanıcı adı, TCKN, vergi kimlik numarası vb.;
  • İş Bilgileri: İş adresi, iş telefonu, iş e-posta adresi, kayıtlı baro bilgileri, baro numarası vb.;
  • İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri (paylaşıldığı takdirde) vb.;
  • İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgileri, oturum bilgileri, kullanım detayları vb.;
  • Soru ve İçerik Verileri: Kullanıcı tarafından Jupytr’e yöneltilen her türlü sorgu, içerik ve bunlara bağlı metinler, belgeler, açıklamalar vb.;
  • Diğer Bilgiler: Kullanıcı’nın özel nitelikli kişisel verileri de dâhil olmak üzere paylaştığı her türlü ek bilgi.

Ek olarak, kullanıcı deneyiminin geliştirilmesi, Platform’un güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi gibi amaçlarla, ilgili mevzuata uygun olmak koşuluyla çerezler, analiz araçları ve benzeri teknolojiler aracılığıyla toplanabilecek diğer teknik veriler şunlardır:

  • Cihaz Bilgileri: Cihaz marka/model bilgisi, işletim sistemi sürümü, tarayıcı türü, vb.;
  • Konum Bilgileri: IP adresine veya kullanıcı ayarlarına dayalı genel veya kesin konum bilgileri (kullanıcı rızası veya meşru menfaat dayanağıyla) vb.;
  • Kullanım Verileri: Tıklama geçmişi, kullanım sıklığı, ziyaret edilen sayfalar, zaman damgası bilgileri vb.

2.2. Verilerin Toplanma Yöntemleri

  • Platform üzerinden hesap oluşturma, giriş yapma, form doldurma, soru sorma veya içerik yükleme,
  • Çerezler, analiz ve benzeri teknolojiler aracılığıyla otomatik olarak,
  • Üçüncü kişiler veya hizmet sağlayıcılarla entegrasyonlar (hukuka uygun olması kaydıyla),
  • Kullanıcı’nın kendi iradesiyle paylaştığı belgeler, dosyalar veya iletişim kanalları,
  • Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini önlemek amacıyla güvenlik ortaklarından gelen bilgiler.

2.3. İşleme Hukuki Sebepleri

  • KVKK madde 5/2 doğrultusunda;
    • Sözleşmenin ifası,
    • Hukuki yükümlülüklerin yerine getirilmesi,
    • Meşru menfaatler,
    • Açık rıza (gerekli hâllerde).

Kullanıcı, Platform’a veri yüklerken paylaştığı bilgilerin gerçekliğini kontrol etmekle sorumludur. Platform’da yer alan yapay zekâ uygulamalarının ürettiği çıktıların her zaman gerçeğe uygun olmayabileceği dikkate alınmalıdır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Jupytr, kişisel verileri aşağıdaki amaçlarla ve ilkelere uygun şekilde işler:

  1. Hizmet Sunumu:

    • Yapay zekâ temelli hukuk asistanı işlevinin yürütülmesi,
    • Kullanıcı sorularının cevaplanması,
    • Platform performansının ve kullanıcı deneyiminin iyileştirilmesi.

  2. İletişim ve Destek:

    • Kullanıcı ile iletişime geçmek, teknik destek sağlamak,
    • Bildirim, duyuru veya güncellemeleri paylaşmak.

  3. Güvenlik ve Denetim:

    • Kullanıcı hesaplarının güvenliği ve kimlik doğrulaması,
    • Şüpheli veya kötü niyetli faaliyetlerin izlenmesi,
    • Sistemlerimizin korunması, yedeklenmesi ve denetimi.

  4. Meşru Menfaatler:

    • Platform kullanımına dair istatistiksel ve anonim analizler yapmak,
    • Yazılım geliştirme, ürün iyileştirme ve iş süreçlerinin optimize edilmesi,
    • Yasal hakların tesisi, kullanılması veya korunması,
    • Dolandırıcılık ve kötüye kullanımın tespit edilmesi, önlenmesi.

  5. Yasal Yükümlülükler:

    • Resmî kurumların taleplerinin karşılanması,
    • Mevzuatta öngörülen raporlama ve kayıt tutma yükümlülüklerinin yerine getirilmesi,
    • Yargı mercileri ve düzenleyici kurumlarla gerekli bilgilerin paylaşılması.

  6. Model Geliştirme ve Eğitim:

    • Kullanıcı tarafından paylaşılan soru ve içerik verilerini, yapay zekâ modellerimizi iyileştirmek veya eğitmek için (mevzuata uygun biçimde) kullanabiliriz.
    • Kullanıcı, bu verilerin eğitim amaçlı kullanılmasını istemiyorsa, bu taleplerini (açık rıza gerektiren veya meşru menfaatin sınırlı olduğu) kanallardan yazılı şekilde iletebilir.

4. VERİLERİN SAKLANMA SÜRELERİ

4.1. Muhafaza Süresi

  • Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır.
  • Bu sürenin belirlenmesinde ilgili yasal mevzuat, zamanaşımı süreleri ve Jupytr’in meşru menfaatleri dikkate alınır.

4.2. Sürenin Sona Ermesi

  • Saklama süresi dolduğunda veya işleme amaçlarının ortadan kalkması hâlinde, veriler KVKK madde 7 ve ilgili yönetmelikler doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
  • Kullanıcının talebi hâlinde, verinin saklanmasını zorunlu kılan yasal yükümlülükler olmadığı durumlarda veri silme, anonimleştirme veya yok etme işlemi gerçekleştirilecektir.

5. KİŞİSEL VERİLERİN AKTARIMI

5.1. Yurt İçi Aktarım

  • Jupytr, kişisel verileri yalnızca bu Politika’da belirtilen amaçlar doğrultusunda ve KVKK hükümleri çerçevesinde yurt içinde bulunan iş ortaklarına, hukuken yetkili kamu kurum ve kuruluşlarına veya özel kişilere aktarabilir.

5.2. Yurt Dışına Aktarım

  • Jupytr, sunucularını veya ilgili altyapısını yurt dışında barındırabilir. Yapay zekâ işleyişi ve veri saklama amaçları doğrultusunda veriler yurt dışına aktarılabilir.
  • Bu aktarım, KVKK madde 9 hükümlerine uygun olarak gerçekleştirilir.
  • Yurt dışı aktarımı yapılırken, verilerin korunmasına ilişkin yeterli düzeyde teknik ve idari tedbirler alınır.

5.3. Üçüncü Taraf Hizmet Sağlayıcılar

  • Jupytr, sunucu barındırma, veri analizi veya teknik altyapı hizmetleri gibi konularda (örneğin bulut hizmetleri, müşteri desteği, ödeme altyapısı) iş ortaklarından veya tedarikçilerden yararlanabilir. Bu hizmet sağlayıcılar, kişisel verileri yalnızca belirtilen amaçlar dâhilinde ve Jupytr’in talimatlarına uygun olarak işler.

5.4. İş Devri ve Yapılanma

  • Jupytr’in tekrar yapılanma, birleşme, devralma veya benzeri bir kurumsal işlem kapsamına girmesi hâlinde, kişisel veriler ilgili üçüncü taraflar ile (sınırlı ve ölçülü şekilde) paylaşılabilir.

5.5. Resmî Kurumlar ve Yargı Mercileri

  • Kişisel veriler, yasal bir yükümlülüğe uyulması veya bir yargı sürecinin gerekliliği hâlinde, ilgili resmî kurumlar veya mercilerle mevzuata uygun yollarla paylaşılabilir.

6. KULLANICI HAKLARI

6.1. KVKK Kapsamındaki Haklar
Kullanıcı, KVKK madde 11 kapsamında aşağıdaki haklara sahiptir:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenmek,
  2. İşlenmişse buna ilişkin bilgi talep etmek,
  3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
  5. Eksik veya yanlış işlenmiş ise düzeltilmesini istemek,
  6. İşlenmesini gerektiren sebeplerin ortadan kalkması veya Jupytr’in yasal yükümlülüklerinin sona ermesi hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini istemek,
  7. Düzeltme veya silme gibi işlemlerin verilerin aktarıldığı üçüncü kişilere de bildirilmesini istemek,
  8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
  9. Kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.

6.2. Hakların Kullanılması
Bu haklarınızı kullanmak için, Platform’da belirtilen iletişim kanallarından veya resmî e-posta adresimiz üzerinden yazılı talepte bulunabilirsiniz. Talebinizi alır almaz, KVKK'nin öngördüğü süreler içerisinde size yanıt verilecektir. Hak talepleri sürecinde kimlik doğrulaması talep edilebilir.

7. VERİ GÜVENLİĞİ VE TEKNİK İDARİ TEDBİRLER

7.1. Güvenlik Tedbirleri

  • Jupytr, KVKK madde 12 ve diğer ilgili mevzuat çerçevesinde veri güvenliğini temin etmek amacıyla güncel yazılım ve donanım çözümleri, şifreleme, erişim yetkilendirme, güvenlik duvarları ve benzeri teknik tedbirler alır.
  • Çalışanları ve iş ortakları ile imzalanan sözleşmelerde, veri gizliliğini ihlâl etmeyeceklerine dair gerekli hükümlere yer verilir.

7.2. Sorumluluk

  • Kullanıcı da kendi hesap bilgilerini korumak için makul düzeyde önlem almaktan sorumludur.
  • Platformda güvenlik zaafiyeti veya veri ihlali şüphesi fark eden Kullanıcı, en kısa sürede Jupytr’e bildirimde bulunmalıdır.

7.3. Reşit Olmayanlar (Çocuklar)

  • Jupytr hizmetleri, 18 yaşından küçük çocuklara yönelik değildir. 18 yaş altındaysanız, Platformu kullanmamalısınız.
  • Bu kapsamdaki tespitlerimiz doğrultusunda, 18 yaşından küçük kullanıcılardan veri toplandığını öğrenirsek, bu verileri sistemlerimizden silmek adına gerekli önlemleri alırız.

8. POLİTİKA’NIN GÜNCELLENMESİ

  • Yasal düzenlemelerde meydana gelebilecek değişiklikler veya hizmetlerimizdeki güncellemeler sebebiyle bu Politika tek taraflı olarak değiştirilebilir.
  • Yapılan değişiklikler, Platform üzerinden duyurulur ve güncel Politika metni yayınlandığı tarihte geçerlilik kazanır.

9. İLETİŞİM BİLGİLERİ

Kişisel verilerinizin işlenmesi veya Gizlilik Politikası hakkında sorularınız, talepleriniz ve şikâyetleriniz için bizimle şu kanallardan iletişime geçebilirsiniz:

  • Adres: Yıldız Mah. Serencebey Yokuşu Sok. 48 Daire 20, 34349 Beşiktaş / İstanbul
  • E-Posta: info@jupy.tr

Ayrıca, Veri Koruma Görevlimiz veya benzeri irtibat noktaları üzerinden de (örneğin DPO ataması varsa) talep ve sorularınızı iletebilirsiniz.

10. DİĞER ULUSLARARASI DÜZENLEMELER VE YURT DIŞI VERİ AKTARIMLARI

10.1. Veri Sorumlusu ve Yurt Dışı İşlemler

  • Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre’de ikamet eden kullanıcılar açısından, Jupytr’ın veri aktarımı, GDPR ve ilgili mevzuata uygun şekilde yürütülmektedir.
  • Jupytr, verileri AEA, Birleşik Krallık veya İsviçre dışındaki sunucularda işlemeyi tercih ettiğinde, geçerli veri koruma yasaları uyarınca Standart Sözleşme Maddeleri veya yeterlilik kararları gibi yasal dayanaklarla hareket eder.

10.2. Diğer Kaynaklardan Elde Edilen Bilgiler

  • Jupytr, dolandırıcılık ve kötüye kullanımın önlenmesi amacıyla güvenlik iş ortakları veya diğer üçüncü taraf sağlayıcılardan da veri alabilir. Bu veriler, sadece meşru menfaat doğrultusunda ve yürürlükteki mevzuata uygun olarak işlenir.

11. HİZMETLERİN VE MODELLERİN GELİŞTİRİLMESİ İÇİN VERİ KULLANIMI

11.1. Kullanıcı İçeriği

  • Platforma yüklediğiniz belge, soru, dosya, ses, resim vb. içerikler, yapay zekâ modellerimizin eğitimi ve geliştirilmesi amacıyla anonimleştirilerek veya yeterli teknik-idari tedbirler alınarak kullanılabilir.
  • Kullanıcı, belirli durumlarda bu verilerin eğitim süreçlerinde kullanılmasını sınırlamak üzere bizimle iletişime geçebilir (açık rıza veya itiraz hakkı çerçevesinde).

11.2. Veri Doğruluğu

  • Platform’da sunulan yapay zekâ tabanlı cevaplar, tahmine dayalı modellerin çıktıları olması sebebiyle, her zaman gerçeğe tam uygun olmayabilir. Bu nedenle, hukuki kararlar alırken veya benzer durumlarda, elde edilen bilgileri doğrulamak üzere ek araştırma yapılması tavsiye edilir.

12. GÜVENLİK İHLALLERİ VE BİLDİRİMLER

  • Jupytr, veri ihlalinin oluşması durumunda, etkilenen kullanıcıları ve ilgili otoriteleri yasal süreler içinde bilgilendirmeyi taahhüt eder.
  • İhlalden etkilenen kişisel veri kategorileri, olası riskler ve alınan önlemler hakkında mümkün olan en kısa sürede açıklama yapılır.

Bu Gizlilik Politikası’nı okuyup anladığınızı ve kişisel verilerinizin Politika’da belirtilen koşullar dâhilinde işlenmesine rıza gösterdiğinizi beyan edersiniz.

Yürürlük Tarihi: 16.01.2025