6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, veri sorumlusu sıfatıyla DODA Teknoloji Yazılım Danışmanlık ve Ticaret Limited Şirketi ("DODA Yazılım") olarak, Asistan İSG, ATEX Studio ve diğer DODA ürünlerini ("Hizmetler") kullanan kişileri aşağıdaki konularda bilgilendiririz.
1. Veri sorumlusu
- Unvan: DODA Teknoloji Yazılım Danışmanlık ve Ticaret Limited Şirketi
- Ticaret sicili: Bolu Ticaret Sicili Müdürlüğü
- Adres: Borazanlar Mahallesi Hürriyet Caddesi 43/A Merkez / Bolu
- E-posta: [email protected]
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (Kanun m.5/2) |
|---|---|---|---|
| Kimlik | ad soyad; (Asistan İSG'de) T.C. kimlik numarası doğrulaması için geri döndürülemez özet | Hesap açma, belge kimliği | (c) sözleşmenin kurulması/ifası |
| İletişim | e-posta, telefon | Hesap doğrulama, hizmet bildirimleri, destek | (c) sözleşmenin ifası |
| Profil (isteğe bağlı) | doğum tarihi, cinsiyet, çalışma biçimi | Hesap profilinin tamamlanması | (c) sözleşmenin ifası — alanlar isteğe bağlıdır |
| Müşteri işlem | paket, dönem, kullanım hakkı, paket talepleri, ekip üyeliği | Abonelik ve kullanım hakkı yönetimi | (c) sözleşmenin ifası |
| Finans | fatura bilgileri, ödeme kaydı | Faturalama, muhasebe | (ç) hukuki yükümlülük |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, giriş-çıkış kayıtları, işlem ve hata kayıtları, iki adımlı doğrulama bilgisi | Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, mevzuattan doğan kayıt yükümlülükleri | (ç) hukuki yükümlülük; (f) meşru menfaat |
| Hizmet kullanım bilgisi | modül, işlem süresi, analiz birimi, maliyet ölçümü | Hizmet sürekliliği, kapasite ve maliyet izleme | (f) meşru menfaat |
| Görsel ve belge içeriği | analiz için yüklenen fotoğraf ve belgeler (kişi görüntüsü içerebilir) | Talep edilen DODA AI analizi ve belge hazırlama | (c) sözleşmenin ifası |
| Talep/şikâyet | iletişim ve destek yazışmaları | Talebin yanıtlanması | (c) sözleşmenin ifası; (e) bir hakkın tesisi, kullanılması veya korunması |
Kullanıcının girdiği üçüncü kişi verileri (çalışan ad soyadı, T.C. kimlik numarası, eğitim ve görev bilgileri, iş kazası kayıtları, saha fotoğrafları) bakımından veri sorumlusu, bu verileri Hizmetlere giren kullanıcı veya onun işvereni/kurumudur. DODA Yazılım bu verileri Veri İşleme Sözleşmesi uyarınca veri işleyen olarak işler. Bu kişilerin aydınlatılması ve gerekiyorsa rızalarının alınması veri sorumlusunun yükümlülüğüdür.
3. Toplama yöntemi
Veriler; kayıt, giriş ve profil formları, Hizmetler içindeki veri giriş ve yükleme ekranları, destek yazışmaları ile Hizmetlerin kullanımı sırasında sunucu kayıtları ve çerezler aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
4. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak:
- Hizmet sağlayıcılarımıza (alt işleyenlerimize): sunucu barındırma, içerik dağıtım ve güvenlik, nesne depolama ve şifreli yedekleme, yapay zekâ hizmet altyapısı (DODA AI), e-posta gönderimi ve — çevrimiçi ödeme açıldığında — ödeme hizmeti;
- Ekip paketlerinde: ekip sahibi ve yöneticisine (yalnız ekip üyeliğiniz ve ekip firmalarına ilişkin kayıtlarınız);
- Yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine: hukuki yükümlülük kapsamında
aktarılabilir.
Yurt dışına aktarım: İçerik dağıtım ve güvenlik, nesne depolama/yedekleme, yapay zekâ hizmet altyapısı ve e-posta gönderim hizmeti sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu aktarımlar, Kanun'un 9. maddesinde öngörülen güvenceler esas alınarak yürütülür.
5. Otomatik işleme
DODA AI analizleri otomatik sistemlerle üretilir, ancak hiçbir çıktı kendiliğinden kesinleşmez: kayıtlar kullanıcı onayına kadar "İnceleme bekliyor" durumunda kalır. Hakkınızda münhasıran otomatik sistemlerle aleyhinize bir karar alınmaz.
6. Haklarınız (Kanun m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Başvurularınızı İlgili Kişi Başvuru Formu ile; yazılı olarak yukarıdaki adrese, güvenli elektronik imza veya mobil imza ile ya da Hizmetlerde kayıtlı e-posta adresinizden başvuru e-postamıza iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.