AILA Gizlilik Politikası

MADDE 1 — Amaç ve Kapsam

İşbu Gizlilik Politikası, Humion Teknoloji Anonim Şirketi (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) ve ilgili mevzuat kapsamında hazırlanmıştır.

Şirket, kişisel veriler bakımından veri sorumlusu sıfatıyla hareket etmekte olup; kişisel verilerin hukuka uygun şekilde işlenmesi, saklanması ve korunması amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.

Bu Politika, AILA tarafından sunulan mobil uygulama, web platformu ve yapay zeka destekli hizmetler kapsamında işlenen kişisel verilere ilişkin esasları düzenlemektedir.

MADDE 2 — Tanımlar

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

İlgili Kullanıcı

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.

Kişisel Veri/Veriler

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel Nitelikteki Kişisel Veri/Veriler

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

İlgili Kişi

Şirket’in paydaşları, yetkililer, iş ortakları, tedarikçileri, danışmanları, çalışanları, çalışan adayları, ziyaretçileri, müşterileri, potansiyel müşterileri ve diğer ilgili üçüncü kişiler ile kamu kurum ve kuruluşlarının, bankaların, bağımsız denetim kuruluşlarının çalışan ya da ilgilileri gibi kişisel verisi işlenen gerçek kişilerdir.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyerek veri kayıt sisteminin kurulmasından ya da yönetilmesinden sorumlu olan tüzel kişidir.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ya da tüzel kişidir.

Veri Kayıt Sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.

Anonim Hale Getirme

Daha öncesinde bir kişiyle ilişkilendirilmiş olan kişisel verilerin başka kişisel veri ya da bilgiler ile eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir şekilde gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

MADDE 3 — Gizlilik Politikasının Kabulü ve Uygulanması

Kullanıcılar, AILA uygulamasını ve ilgili platformları kullanmakla işbu Gizlilik Politikası’nı okuduklarını, anladıklarını ve kabul ettiklerini beyan etmiş sayılırlar.

İşbu Politika yalnızca AILA platformu için geçerli olup, platform üzerinden yönlendirilen üçüncü taraf internet siteleri bakımından uygulanmaz.

MADDE 4 — Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirket, kişisel verilerin işlenmesinde KVKK’nın 4. maddesinde yer alan genel ilkelere uygun hareket etmektedir. Bu kapsamda kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun olarak,
• Doğru ve gerektiğinde güncel şekilde,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işlenmektedir.

MADDE 5 — İşlenen Kişisel Veri Kategorileri

Şirket tarafından, AILA uygulaması ve platformu kapsamında, Kullanıcılar’ın onay ve tercihleri doğrultusunda süreçlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, yaş vb. ve kullanıcı hesap bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası, ikametgâh/iletişim adresi.
• Aile ve Yakınlara Dair Bilgiler: Kullanıcı tarafından AILA uygulamasına dahil edilen veya davet edilen üçüncü kişilere (aile üyeleri, yakınlar, arkadaşlar veya Kullanıcı’nın velisi/vasisi olduğu kişiler) ait kimlik ve iletişim bilgileri.
• Kullanıcı Tarafından Oluşturulan İçerikler ve Tercihler (Arama/Sohbet Geçmişi): Yapay zekâ asistanına yöneltilen komutlar, metinler, sorgular, uygulama içi anket cevapları ve kişiselleştirme tercihleri.
• Kullanım ve İşlem Güvenliği Verileri (Log Kayıtları): Log kayıtları, IP adresi, cihaz türü/bilgisi, MAC ID, uygulama içi gezinme (clickstream) verileri ve internet sitesi giriş-çıkış detayları.
• Entegrasyon ve Rezervasyon Geçmişi Bilgileri: Üçüncü taraf hizmet sağlayıcılar ve operasyon partnerleri üzerinden gerçekleştirilen restoran, vale, kurye, konaklama ve biletleme işlemlerine ait detaylar (tarih, saat, konum, kişi sayısı vb.).
• Ödeme ve Finansal İşlem Verileri: Token satın alma işlemlerine ve uygulama içi harcamalara ilişkin faturalandırma ve işlem bilgileri.
• İşitsel Veriler (Açık Rıza Halinde): Sesli komut özelliklerinin ve yapay zekâ asistanlık deneyiminin en verimli şekilde sağlanabilmesi amacıyla Kullanıcı’nın açık rızasıyla paylaştığı ses kayıtları.
• Sağlık ve Alerji Bilgileri (Açık Rıza Halinde): Kullanıcı’nın yapay zekâ asistanından beslenme, restoran veya yaşam tarzı önerileri alırken kendi rızasıyla paylaştığı gıda alerjenleri, beslenme kısıtlamaları veya sağlık koşullarına ilişkin özel nitelikli kişisel veriler.
• Konum Geçmişi Verileri (Açık Rıza Halinde): Yakındaki mekanların, restoranların, vale veya kurye hizmetlerinin kullanıcıya doğru şekilde sunulabilmesi adına cihaz üzerinden alınan anlık lokasyon bilgileri.

Kullanıcı tarafından uygulama içerisindeki etkileşimler sırasında paylaşılan sağlık verileri ve işitsel veriler gibi özel nitelikli kişisel veriler; Şirket tarafından hazırlanan “Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası”na uygun şekilde, veri güvenliğine yönelik ek teknik tedbirler tesis edilerek ve yalnızca Veri Sahibi’nin özgür iradeyle vereceği açık rızaya dayanılarak işlenmektedir.

MADDE 6 — Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5 ve 6. maddelerinde belirtilen hukuki sebepler kapsamında aşağıdaki amaçlarla işlenmektedir:

• AILA uygulaması üzerinden sunulan hizmetlerin sağlanması ve yürütülmesi,
• Yapay zeka sistemlerinin çalıştırılması ve geliştirilmesi,
• Yapay zeka modellerinin performansının artırılması, test edilmesi ve hataların giderilmesi amacıyla verilerin anonimleştirilerek veya maskelenerek işlenmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Rezervasyon ve ödeme süreçlerinin yürütülmesi,
• Kullanıcı taleplerinin ve destek süreçlerinin yönetilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi.

Bu kapsamda veri işleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve Şirket’in meşru menfaatleri hukuki sebeplerine dayanılarak gerçekleştirilmektedir.

Açık rıza gerektiren hallerde, kişisel veriler yalnızca ilgili kişinin açık rızasına dayanılarak işlenir.

MADDE 7 — Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, mobil uygulama ve web platformu, kullanıcı işlemleri ve elektronik formlar, çerezler ve analiz araçları aracılığıyla elektronik ortamda toplanmaktadır.

MADDE 8 — Kişisel Verilerin Aktarılması

Şirket, kişisel verileri yalnızca gerekli olduğu ölçüde ve KVKK’nın 8 ve 9. maddelerine uygun olarak üçüncü kişilerle paylaşmaktadır.

Bu kapsamda kişisel veriler;

• Altyapı ve bulut hizmet sağlayıcıları,
• Ödeme kuruluşları,
• İş ortakları ve hizmet sağlayıcılar,
• Yetkili kamu kurum ve kuruluşları

ile paylaşılabilmektedir.

Şirket, kişisel verileri hiçbir şekilde ticari amaçla üçüncü kişilere satmaz veya izinsiz olarak paylaşmaz.

Kişisel veriler, hizmetin sunulabilmesi amacıyla yurt dışında bulunan sunucular ve hizmet sağlayıcılar ile paylaşılabilir. Kişisel verileriniz; sunucuların yurt dışında bulunması durumunda, Kanun’un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin akdedilmesi veya diğer yasal aktarım mekanizmalarının işletilmesi yoluyla yurt dışına aktarılabilecektir.

MADDE 9 — Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanmaktadır. Bu sürelerin sona ermesi halinde kişisel veriler, Şirket’in Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hale getirilir.

MADDE 10 — Veri Güvenliği

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakta ve veri güvenliği süreçlerini düzenli olarak denetlemektedir.

MADDE 11 — İlgili Kişinin Hakları

İlgili kişiler, KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin düzeltilmesini veya silinmesini isteme,
• İşlenmesine itiraz etme,
• Zarara uğraması halinde tazminat talep etme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

haklarına sahiptir.

Bu metin kapsamında tarafınıza bildirilen kişisel veri işlenmesi sürecine dair Kanun’dan doğan hak ve başvurularınızı ise Şirket’in Esentepe Mah. Talatpaşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul adresine fiziken veya noter kanalıyla ya da Şirketimizde kayıtlı e-posta adresiniz üzerinden info@myai.la adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruların; ad, soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunu içermesi zorunludur. Şirket tarafından başvurunuz incelenerek makul sürede ancak en geç 30 (otuz) gün içerisinde tarafınıza dönüş yapılacaktır.

Başvurular, ilgili mevzuata uygun şekilde Şirket’e iletilir ve yasal süreler içerisinde sonuçlandırılır.

MADDE 12 — Politika Değişiklikleri

Şirket, işbu Gizlilik Politikası’nda değişiklik yapma hakkını saklı tutar. Güncellemeler yayımlandığı tarihte yürürlüğe girer.