AILA Kullanıcı Aydınlatma Metni

Bu aydınlatma metni ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi gereği veri sorumlusu sıfatıyla Esentepe Mah. Talatpaşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul adresinde yer alan Humion Teknoloji Anonim Şirketi (“Şirket”) tarafından Şirket’e ait AILA uygulamasına üye olmanız halinde elde edilen kişisel verilerinizin işlenmesine yönelik bilgilendirilmektesiniz.

Bu metin içerisinde temel olarak işlemeye konu olacak kişisel verileriniz, işleme amaçları, işlemenin hukuki sebebi, kişisel verilerinizin toplama yöntemi, kişisel verilerinizin aktarılacağı taraf ve aktarım sebepleri ve haklarınıza dair bilgilendirme yapılmaktadır.

1. İşlemeye Konu Olacak Kişisel Verileriniz ile İşleme Amaçları

Şirket’e ait AILA uygulamasına üye olmanız halinde tarafınızdan elde edilerek işleme faaliyeti yürütülen kişisel verileriniz aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, Soyad, Doğum Tarihi, Yaş bilgileriniz gibi
• İletişim Bilgileri: E-posta Adresi, Telefon Numarası, İkametgâh Adresi bilgileriniz gibi
• Aile ve Yakınlara Dair Bilgiler: AILA uygulaması dahilindeki özellikleri kullanırken veya üçüncü kişileri uygulamaya davet ederken paylaştığınız; aile üyelerinize, yakınlarınıza veya velisi/vasisi bulunduğunuz kişilere ait kimlik ve iletişim bilgileri gibi kişisel verilerdir.(Önemli Not: Söz konusu üçüncü kişilere ait verilerin Kullanıcı tarafından AILA’ya aktarılması durumunda; bu kişilerin işleme faaliyeti hakkında 6698 sayılı Kanun’a uygun olarak aydınlatılması, velisi/vasisi olunan kişiler de dahil olmak üzere mevzuatın aradığı tüm yasal izinlerin, onayların veya açık rızaların alınması münhasıran ve tamamen Kullanıcı’nın sorumluluğundadır. Şirket, bu verilerin hukuka ve mevzuata uygun olarak paylaşıldığını kabul etmekte olup; Kullanıcı’nın bu yükümlülüğe aykırı hareket etmesi nedeniyle Şirket’in maruz kalabileceği her türlü idari, hukuki veya cezai yaptırım, zarar ve tazminat talepleri Kullanıcı’ya rücu edilecektir.)
• Görüntü ve Ses Bilgileri: Sesli komut için ses bilgileri gibi
• Sağlık Bilgileri: Alerjen, gluten hassasiyeti, laktoz intolerans bilgisi gibi sağlık bilgileri
• Konum Bilgileri: GPS konum bilgisi
• Müşteri İşlem Bilgileri: Sipariş bilgisi, rezervasyon bilgileri, öneri geçmişi, uygulama içi tercih bilgileri, kullanım geçmişi bilgileri, talep-şikâyet bilgisi gibi bilgiler
• Ödeme Bilgileri: Kredi ve/veya banka kartı bilgileriniz gibi (Ödeme işlemleri, Şirketimizden bağımsız lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilmekte olup kredi kartı bilgileriniz Şirketimiz sistemlerinde saklanmamaktadır.)
• Pazarlama ve Bildirim Bilgileri: Reklamcılık için bildirim tercihleri ve kampanya izin bilgileri gibi
• Müşteri İşlem ve Tercih Bilgileri: Sipariş ve rezervasyon bilgileri, rezervasyon tarihi, yeme-içme alışkanlığı ve tercih bilgileri, uygulama içi kullanım geçmişi, talep-şikâyet bilgisi gibi hizmetin sunulması için gerekli olan verilerdir.
• İş Ortakları Pazarlama ve Profilleme Bilgileri (Açık Rıza): B2B iş ortaklarımız (restoranlar, kafeler vb.) ile yürütülecek ortak kampanya, indirim ve promosyonların şahsınıza özelleştirilmesi amacıyla; ad-soyad bilgisi maskelenerek (gizlenerek) dahi olsa iş ortaklarıyla paylaşılan tercih, alışkanlık ve kullanıcı etkileşim verilerinizdir.
• Yapay Zekâ Etkileşim ve İçerik Bilgileri: AILA ile gerçekleştirdiğiniz konuşma içerikleri (diyaloglar), sesli komut verileri, yapay zekâ hafıza sistemi tarafından analiz edilen etkileşim kayıtları ve bu süreçte paylaşılan metinsel içeriklerdir.

Kişisel verileriniz ise Şirketimiz tarafından veri koruma hukukunun temel ilkelerine uygun şekilde ve yalnızca bilgilendirildiğiniz amaçlarla sınırlı şekilde işlenmektedir. Kişisel verilerinizin işleme amaçları her bir kişisel verinizle bağlantılı, sınırlı ve ölçülü olmak koşuluyla aşağıdaki gibidir:

• Yapay zekâ destekli kişiselleştirilmiş öneri ve deneyim sunulması
• Kullanıcı profilinin oluşturulması
• Kullanıcı Profili ve Deneyim Analizi: Hizmetlerimizin kalitesini artırmak ve AILA uygulamasındaki kullanım deneyiminizi kişiselleştirmek adına, sisteme girdiğiniz tercihler ve kullanım dinamikleriniz doğrultusunda profil gruplandırmaları yapılabilmektedir. Söz konusu faaliyet, size daha isabetli öneriler sunabilmek amacıyla sınırlı olup, kullanıcılarımız arasında ayrımcılık veya hak mahrumiyeti yaratacak bir skorlama ya da otomatik karar verme mekanizması içermez.
• Sesli yapay zekâ asistan hizmeti sunulması
• Konum bazlı önerilerin sağlanması
• Restoran ve etkinlik rezervasyonu yapılması
• Kullanıcı deneyiminin kişiselleştirilmesi
• Hizmetlerin geliştirilmesi ve iyileştirilmesi
• Uygulama Performansının ve Algoritmaların İyileştirilmesi: AILA’nın yanıt kalitesini artırmak, sistem hatalarını optimize etmek ve size daha doğru asistanlık hizmeti sunabilmek adına, uygulamayı kullanım dinamikleriniz ve teknik etkileşim verileriniz anonimleştirilerek veya maskelenerek analiz edilebilmektedir. Dilediğiniz zaman uygulama içerisindeki “Ayarlar” bölümünden bu veri işleme faaliyetini durdurma (opt-out) hakkınız saklıdır.
• Hesap yönetimi ve kimlik doğrulama süreçlerinin yürütülmesi
• Faturalandırma işlemlerinin kayıt altına alınması
• Pazarlama faaliyetinin yürütülmesi
• İş faaliyetlerinin yürütülmesi, denetim ve sürekliliğinin sağlanması, yönetim faaliyetlerinin yürütülmesi ve değerlendirilmesi ile denetim, optimizasyon ve sürdürülebilirliğin sağlanması
• İletişim faaliyetlerinin yürütülmesi
• Şirketimizin bağımsız denetim ve iç denetim süreçlerinden geçirilebilmesi, hukuk, muhasebe ve danışmanlık hizmetlerini alabilmesi, finans, muhasebe, hukuk işlerinin takibi
• Faaliyetlerin ilgili mevzuatlara uygun olarak yürütülmesi, gerektiğinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Bilgi güvenliği operasyonlarının yürütülmesi, verilerin doğru, güncel ve kullanılabilir olmasının sağlanması
• Veri sorumlusu operasyonlarının güvenliğinin temini
• Şirketimizin ticari stratejilerinin oluşturması ve uygulaması
• Şirketimizin iş faaliyetlerini icra edebilmesi ve sizlere olan yükümlülüklerini ifa edebilmesi amaçlarıyla iş ortaklarıyla, hizmet sağlayıcılarla ve tedarikçilerle oluşturduğu süreçlerin yürütülmesi
• Şirketimizin anlaşmalı olduğu acenteler ile ticari ve/veya iş ilişkilerinin gereği gibi sürdürülebilmesi
• Şirketimizin kullanıcı deneyiminin sürdürülebilir olmasını sağlayabilmesi adına elektronik olarak saklama ve arşiv faaliyetlerini yürütmesi.

Yukarıda yer alan veri işleme amaçlarının değişmesi halinde aydınlatma metni güncellenerek tarafınızın bilgi edinebileceği bir şekilde Şirketimiz tarafından paylaşılacaktır.

2. Kişisel Verilerinizin İşlenmesine Dair Hukuki Sebepler ve Kişisel Verilerinizin Toplama Yöntemi

Şirketimiz tarafından size ait kişisel veriler, yukarıda bahsi geçen amaçları gerçekleştirebilmek için sözlü, yazılı veya elektronik ortam üzerinden fiziksel ya da dijital formatlarda size sunulan sistem aracılığıyla ya da Şirketimiz ile iş/ticari ilişki içerisinde olduğumuz firmalar vasıtasıyla otomatik yollarla, yakınınız olan bir kimsenin rezervasyon talebi oluşturmasıyla veya veri kayıt sisteminin bir parçası olmak şartıyla otomatik olmayan yollarla toplanmaktadır.

Toplanan kişisel verileriniz, yukarıdaki başlıkta belirtilen işleme amaçları ile sınırlı ve ölçülü olacak şekilde aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Yapay Zekâ Etkileşim ve İçerik Bilgileri (Diyaloglar), Ses Kayıtları, Sağlık Verileri, Konum Bilgileri ile Pazarlama ve Bildirim Bilgileri haricindeki kişisel verileriniz (Kimlik, İletişim, Aile ve Yakınlara Dair Bilgiler ile Müşteri İşlem ve Tercih Bilgileri); Kanun’un 5. maddesinde sayılı olan:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Özellikle rezervasyon, sipariş ve tercih yönetimi süreçleri için),
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Tarafınızın temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması

sebeplerine dayalı olarak işlenmektedir.

Ses Kayıtları, Sağlık Verileri, Konum Bilgileri ile Pazarlama ve Bildirim Bilgileri ise Kanun’un 5/1. maddesi ile Kanun’un 6. maddesi gereği açık rıza vermeniz halinde işlenecektir. Açık rıza vermemeniz halinde ilgili kişisel verileriniz işlenmeyecek olup; açık rızanızı geri almanız durumunda bu verileriniz Şirket’in Saklama ve İmha Politikası kapsamında imha periyodu içerisinde imha edilecektir. Açık rıza tamamen gönüllülük esasına dayanmakta olup, bu rızanın verilmemesi uygulamanın temel fonksiyonları dışındaki (kişiselleştirilmiş öneriler, sesli komut vb.) bazı özelliklerin kullanımını kısıtlayabilecektir.

3. İşlenen Kişisel Verilerinizin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verileriniz; Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde; sözleşmenin kurulması veya ifası, Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ile tarafınızın temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri hukuki sebeplerine dayalı olarak; AILA uygulamasındaki hizmetlerin kesintisiz sunulması, ödeme altyapısının sağlanması ve operasyonel süreçlerin yürütülmesi amacıyla aşağıda belirtilen taraflara aktarılabilecektir:

• Finans ve Ödeme Kuruluşları: Mesafeli sözleşmeniz kapsamındaki tahsilat işlemlerinin güvenle gerçekleştirilebilmesi amacıyla bağımsız ve lisanslı ödeme kuruluşlarına (Örn. iyzico vb.),
• Hizmet ve Restoran Partnerleri: Uygulama içerisinden vereceğiniz siparişlerin, rezervasyonların veya aldığınız kişiselleştirilmiş hizmetlerin ifa edilebilmesi amacıyla iş ortağımız olan ilgili restoran ve hizmet sağlayıcılara,
• Teknik Altyapı ve Danışmanlar: Sunucu, bulut bilişim, hukuk ve mali danışmanlık hizmeti aldığımız uzman firmalara,
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizin yerine getirilmesi amacıyla ve hukuki taleplerle sınırlı olmak üzere ilgili kamu kurum, kuruluş ve adli makamlara.

4. Kişisel Verilerin Yurt Dışına Aktarımı

AILA uygulamasının yapay zekâ tabanlı altyapısının kesintisiz çalışabilmesi, veri güvenliğinin küresel standartlarda sağlanması ve kullanıcı deneyiminin optimize edilmesi amaçlarıyla kişisel verileriniz; Kanun’un 9. maddesine uygun olarak aşağıda belirtilen yurt dışı yerleşik taraflara aktarılabilecektir:

• Yapay Zekâ Hizmet Sağlayıcıları (ABD): Uygulama içerisindeki yapay zekâ modelinin işletilmesi, sorgularınızın yanıtlanması ve asistanlık hizmetlerinin sunulabilmesi amacıyla ilgili global yapay zekâ altyapı sağlayıcılarına (Örn. OpenAI vb.),
• Bulut ve Sunucu Altyapı Sağlayıcıları (ABD / AB): Uygulama verilerinin güvenli bir şekilde depolanması, barındırılması ve sistem performansının korunması amacıyla bulut bilişim ve veri merkezi sağlayıcılarımıza,
• Analitik ve Optimizasyon Sağlayıcılar (ABD / AB): Uygulama içi hataların tespiti, teknik performansın ölçümlenmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla analitik hizmeti alınan iş ortaklarımıza.

Yurt Dışı Aktarımlarındaki Hukuki Güvenceler: Şirketimiz, yukarıda sayılan aktarım faaliyetlerinde verilerinizin güvenliğini en üst düzeyde korumayı taahhüt eder. Bu doğrultuda, yurt dışı aktarımının söz konusu olduğu durumlarda, ilgili hizmet sağlayıcılara yönelik olarak aktarımın yapılacağı ülkedeki yasal mevzuat, veri sahibi hakları ve teknik veri güvenliği tedbirleri titizlikle incelenerek Veri Aktarım Etki Analizleri (TIA) gerçekleştirilmektedir. Aktarım süreçleri, Kanun’un 9. maddesinde belirtilen uygun güvence yöntemlerinden biri olan Standart Sözleşmeler (Standard Contractual Clauses) akdedilmesi yolu ile yürütülmekte olup; söz konusu standart sözleşmeler yasal süreleri içerisinde Kişisel Verileri Koruma Kurulu’na bildirilmektedir.

5. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin;

• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında transfer edildiği tarafları öğrenme,
• Eksik / yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
• Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

hakkına sahipsiniz.

Bu metin kapsamında tarafınıza bildirilen kişisel veri işlenmesi sürecine dair Kanun’dan doğan hak ve başvurularınızı ise Şirket’in Esentepe Mah. Talatpaşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul adresine fiziken veya noter kanalıyla ya da Şirketimizde kayıtlı e-posta adresiniz üzerinden info@myai.la adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruların; ad, soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunu içermesi zorunludur. Şirket tarafından başvurunuz incelenerek makul sürede ancak en geç 30 (otuz) gün içerisinde tarafınıza dönüş yapılacaktır.

Kişisel Verileriniz hakkında daha detaylı bilgiye ve aynı zamanda kişisel veriler ile ilgili bilgi edinme başvuru formuna Şirketimizin www.myai.la adresli internet sitesinden ulaşabilirsiniz.