KVKK

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla Bravery Technology LTD tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verilerinizin işlenmesine ilişkin veri sorumlusu:

• Unvan: Bravery Technology LTD
• Kuruluş yeri: Birleşik Krallık (United Kingdom)
• E-posta: info@braverytechnology.com

2. İşlenen Kişisel Veriler

Bravery AI platformunu ("Platform") kullanımınız sırasında aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

a) Kimlik Bilgileri

Ad, soyad, tercih edilen ad

b) İletişim Bilgileri

E-posta adresi

c) İşlem Güvenliği Bilgileri

IP adresi, oturum bilgileri, cihaz bilgisi (işletim sistemi, cihaz türü), tarayıcı bilgisi, oturum çerezleri, dil ve tema tercihi çerezleri

d) Müşteri İşlem Bilgileri

Sohbet ve konuşma verileri, mesaj içerikleri, oluşturulan projeler, yüklenen dosyalar, AI hafıza verileri (yapay zekanın konuşmalarınızdan öğrendiği bilgiler), abonelik ve plan bilgileri, fatura geçmişi

e) Pazarlama Bilgileri

Kullanım istatistikleri, özellik kullanım sıklıkları, model kullanım sayıları

f) Konum Bilgileri

Yaklaşık konum (ülke/bölge düzeyinde, isteğe bağlı)

g) Finansal Bilgiler

Ödeme işlemleri üçüncü taraf ödeme işleyicisi Stripe tarafından gerçekleştirilmekte olup, kredi kartı numarası, son kullanma tarihi ve CVV gibi hassas ödeme bilgileri Bravery sunucularında saklanmamaktadır. Yalnızca abonelik durumu ve fatura bilgileri tarafımızca tutulur.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması, hesap oluşturma ve yönetimi
• Yapay zeka destekli sohbet hizmetinin sağlanması
• AI hafıza özelliğinin işletilmesi ve kişiselleştirilmiş deneyim sunulması
• Proje ve dosya yönetimi hizmetlerinin sağlanması
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Platformun güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı ile iletişim kurulması (bildirimler, güvenlik uyarıları)
• Açık rızanız olması halinde, yapay zeka modellerinin eğitimi ve geliştirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): Platformun kullanımına ilişkin sözleşmenin kurulması ve hizmetin sağlanması için gerekli verilerin işlenmesi
• Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç): Yasal düzenlemeler kapsamındaki saklama ve raporlama yükümlülüklerinin yerine getirilmesi
• Veri sorumlusunun meşru menfaati (md. 5/2-f): Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Açık rıza (md. 5/1): Model eğitimi amacıyla konuşma verilerinin kullanılması, isteğe bağlı konum verilerinin işlenmesi, hafıza özelliğinin kullanılması

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz Türkiye sınırları içindeki üçüncü taraflara aktarılmamaktadır.

5.2 Yurt Dışı Aktarım

Kişisel verileriniz aşağıdaki yurt dışı taraflara aktarılabilmektedir:

• Birleşik Krallık (hosting ve veri depolama): Platform altyapısının barındırılması ve hizmetin sunulması amacıyla
• Stripe, Inc. (ABD — ödeme işleme): Ücretli abonelik ödemelerinin güvenli bir şekilde gerçekleştirilmesi amacıyla
• Üçüncü taraf AI servis sağlayıcıları: Yapay zeka hizmetinin sağlanması amacıyla gerekli durumlarda

Yurt dışına veri aktarımı, KVKK madde 9 kapsamında, açık rızanız veya yeterli korumanın bulunduğu ülkelere aktarım şartları çerçevesinde gerçekleştirilmektedir. Platformu kullanarak ve bu Aydınlatma Metni'ni kabul ederek, kişisel verilerinizin yukarıda belirtilen amaçlar doğrultusunda yurt dışına aktarılmasına açık rıza vermiş olursunuz.

6. Kişisel Veri Saklama Süreleri

Kişisel verileriniz aşağıdaki sürelere uygun olarak saklanmaktadır:

• Hesap verileri (kimlik ve iletişim bilgileri): Hesabınız aktif olduğu sürece saklanır. Hesap silme talebinde bulunmanız halinde 30 gün içinde kalıcı olarak silinir.
• Sohbet ve içerik verileri: Hesabınız aktif olduğu sürece saklanır. Bireysel konuşmalar kullanıcı tarafından her zaman silinebilir.
• Hafıza verileri: Kullanıcı tarafından sıfırlanana veya hesap silinene kadar saklanır.
• İşlem güvenliği verileri (log, IP, oturum): 1 yıl süreyle saklanır.
• Ödeme ve fatura kayıtları: Yasal yükümlülükler gereği 10 yıl süreyle saklanır.

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları

KVKK madde 11 uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK madde 7 kapsamında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Veri Taşınabilirliği

Platform üzerindeki ayarlar sayfasından tüm verilerinizi (konuşmalar, projeler, hafıza verileri, hesap bilgileri) ZIP formatında indirilebilir bir dosya olarak dışa aktarabilirsiniz. Bu özellik, KVKK kapsamındaki veri taşınabilirliği hakkınızı kolaylaştırmak amacıyla sunulmaktadır.

Hesap Silme

Platform üzerindeki ayarlar sayfasından hesabınızı kalıcı olarak silebilirsiniz. Hesap silme işlemi başlatıldığında, tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Bu işlem geri alınamaz.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta ile: info@braverytechnology.com adresine kimliğinizi tespit edici bilgiler ve talebinizi içeren bir e-posta göndererek
• Platform üzerinden: Hesap ayarları sayfasından veri dışa aktarma ve hesap silme işlemlerini doğrudan gerçekleştirerek

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız (yabancı ise pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun yer alması gerekmektedir.

Başvurular, KVKK madde 13/2 uyarınca, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

9. Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncellenmiş metin, Platform üzerinde yayımlanarak yürürlüğe girer. Önemli değişiklikler hakkında e-posta veya Platform içi bildirim yoluyla bilgilendirileceksiniz.

Bu Aydınlatma Metni hakkında sorularınız için info@braverytechnology.com adresinden bize ulaşabilirsiniz.