Yapay Zekâ Kullanımı ve Veri İşleme Bilgilendirmesi
CXR AI karşılama asistanı uygulama seçimi konusunda yol gösterir; ürün uzmanları ve danışmanları uygulamanın hazırlanmasına yardımcı olur. Marka asistanı işletmenin belirlediği ad, karakter, görünüm ve işletme bilgileriyle müşterilerin sorularını yanıtlar; ilgili ürün, sayfa veya talep formuna yönlendirebilir.
Bu özelliklerde girilen mesajlar, işletme bilgileri ve gerekli konuşma bağlamı işlenebilir. Gereksiz kişisel veriler veya özel nitelikli veriler paylaşılmamalıdır. İşletmenin müşterilerine ilişkin verilerde veri sorumlusu/veri işleyen ayrımı ilgili hizmete göre değerlendirilir.
Yapay zekâ yanıtları hata içerebilir. Hukuki, ticari veya operasyonel kararlar öncesinde kullanıcı çıktıları kontrol etmelidir. Yapay zekâ sağlayıcıları OpenAI, Anthropic ve Google’dır; işleme, kullanılan sağlayıcının altyapısında ve ülkesinde gerçekleşir. Sohbet geçmişinin saklama süresi ve kullanım amaçları aşağıda açıklanmıştır.
Kredi ve ücret bilgileri Ödeme ve Abonelik belgelerinde yer alır; kredi hakkı veri işlemeye genel rıza anlamına gelmez.
Sağlayıcıların veri koruma bakımından rolü işlemeye göre değişir. Barındırma ve e-posta sağlayıcıları esas olarak bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak hareket eder. Yapay zekâ sağlayıcıları, hizmete ve yapılandırmaya göre veri işleyen olabileceği gibi kendi amaçları bakımından veri sorumlusu da olabilir. Ödeme sağlayıcıları ödemeyi müşterileri adına yürütürken veri işleyen, kendi amaçlarıyla yürüttükleri faaliyetlerde (ör. dolandırıcılığın önlenmesi, kendi yasal yükümlülükleri) ise bağımsız veri sorumlusu olabilir; ayrıntılar sağlayıcıların kendi gizlilik bildirimlerinde yer alır (PayTR ve iyzico için kendi gizlilik bildirimleri). Yurt dışına aktarımlar KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR kurallarına uygun olarak yapılır.
YAPAY ZEKÂ SOHBET GEÇMİŞİ
Yapay zekâ sohbet geçmişi, gerekli olduğu ölçüde, ilgili konuşmanın son etkileşiminden itibaren en fazla altı ay saklanır; ardından silinir veya gerçekten anonimleştirilir. Daha erken silme talepleri ayrıca değerlendirilir.
Sohbet içeriğinin kullanımı üç amaç için ayrı ele alınır: (1) hizmetin sunulması ve sürdürülmesi (ör. konuşmanın bağlamının korunması), (2) hata analizi ve kalite iyileştirme, (3) yapay zekâ modellerinin eğitimi. Hata analizi ve kalite iyileştirme için sohbet içeriği toptan ve sınırsız biçimde değil, yalnız bu somut amaç için gerekli olduğu ölçüde ve meşru menfaat temelinde (KVKK m. 5/2-f; GDPR uygulanıyorsa m. 6/1-f) kullanılır. Amaca anonimleştirilmiş verilerle ulaşılabiliyorsa gerçekten anonimleştirilmiş veriler kullanılır; meşru menfaatimiz ile sizin temel hak ve özgürlükleriniz arasındaki denge değerlendirilir ve itiraz hakkınız saklıdır. Kişisel sohbet içeriklerini yapay zekâ modellerinin eğitimi için kullanmıyoruz. Bu amaçla bir kullanım gündeme gelirse önce ayrıca bilgilendirme yapılır ve gerekli hukuki dayanak sağlanır.