GDPR / DSGVO Veri Koruma Bilgilendirmesi
CXR App Türkiye hizmeti Hayat Grup Reklam A.Ş. tarafından işletilir. GDPR’nin uygulandığı işlemlerde kişisel veriler sözleşmenin ifası, hukuki yükümlülük, uygun meşru menfaat veya gerektiğinde rıza temelinde işlenir.
Kimlik ve iletişim, hesap ve abonelik, fatura, kullanım, teknik kayıtlar ve destek mesajları hizmetin sunulması, güvenlik ve yasal yükümlülükler için işlenebilir. İşletmelerin kendi müşterilerine ilişkin verilerinde ilgili işletmenin veri sorumlusu rolü ayrıca değerlendirilir.
Altyapı, ödeme, e-posta ve yapay zekâ sağlayıcılarına gerekli ölçüde veri aktarılabilir. AB dışına aktarımlar GDPR’nin ilgili güvence kurallarına tabidir. Hizmet sağlayıcılar, ülkeler ve roller bu belgenin sonunda ve “Üçüncü Taraf Hizmetler, Veri İşleyenler ve Alt Hizmet Sağlayıcılar” belgesinde; saklama süreleri “Veri Saklama, Silme ve Anonimleştirme Politikası”nda açıklanır.
İlgili kişiler, uygulanma şartları çerçevesinde erişim, düzeltme, silme, işlemenin sınırlandırılması, itiraz ve veri taşınabilirliği haklarını kullanabilir; rızaya dayalı işlemlerde rızayı geri alabilir ve yetkili denetim makamına şikâyet edebilir. Rızanın geri alınması önceki hukuka uygun işlemleri geriye dönük etkilemez.
Yapay zekâ çıktıları kullanıcı tarafından kontrol edilmelidir. Kişiyi hukuken veya benzer şekilde önemli ölçüde etkileyen otomatik karar süreçleri varsa bunlar ayrıca açıklanır.
Başvurular info@hayatgrup.com.tr üzerinden iletilebilir. Bu Türkçe metin Almanya hizmetinin işletmecisini, temsilcisini veya yerel yükümlülüklerini otomatik olarak belirlemez.
Yapay zekâ özellikleri için OpenAI, Anthropic ve Google hizmetleri kullanılabilir. İşleme, kullanılan sağlayıcının altyapısında ve ülkesinde gerçekleşir; bu nedenle yurt dışına aktarım söz konusu olabilir. Türkiye’deki ödemeler için PayTR ve iyzico birlikte kullanılır; sunulan ödeme yöntemleri ilgili hesap ve işlem türüne göre değişir. Ödeme ve faturalandırma için işlem kimliği, tutar, para birimi, ödeme ve iade durumu ile fatura kayıtları işlenir; tam kart numarası ve benzeri ödeme aracı verilerinin doğrudan ödeme sağlayıcısında toplanması ve Şirket sistemlerinde saklanmaması öngörülür. Müşterilerin kendi satışları ile CXR abonelik faturalaması ayrı işlemlerdir.
Sağlayıcıların veri koruma bakımından rolü işlemeye göre değişir. Barındırma ve e-posta sağlayıcıları esas olarak bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak hareket eder. Yapay zekâ sağlayıcıları, hizmete ve yapılandırmaya göre veri işleyen olabileceği gibi kendi amaçları bakımından veri sorumlusu da olabilir. Ödeme sağlayıcıları ödemeyi müşterileri adına yürütürken veri işleyen, kendi amaçlarıyla yürüttükleri faaliyetlerde (ör. dolandırıcılığın önlenmesi, kendi yasal yükümlülükleri) ise bağımsız veri sorumlusu olabilir; ayrıntılar sağlayıcıların kendi gizlilik bildirimlerinde yer alır (PayTR ve iyzico için kendi gizlilik bildirimleri). Yurt dışına aktarımlar KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR kurallarına uygun olarak yapılır.