Kişisel Verilerin Korunması
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Yürürlük tarihi: 1 Ocak 2025
01. Veri Sorumlusunun Kimliği
Kişisel verileriniz, PersonaX Dijital İçerik Hizmetleri ('PersonaX', 'Şirket', 'biz') tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında veri sorumlusu sıfatıyla işlenmektedir. İletişim: support@mypersonax.com
02. İşlenen Kişisel Veriler ve İşleme Amaçları
PersonaX, aşağıdaki kişisel veri kategorilerini belirtilen amaçlarla işlemektedir:
A. Kimlik ve İletişim Verileri
- Ad, soyad, e-posta, telefon, şirket bilgileri
- İşleme amacı: Hizmet sunumu, sözleşme yönetimi, faturalandırma, müşteri iletişimi
- Hukuki dayanak: KVKK Madde 5/2(c) — Sözleşmenin ifası
B. Biyometrik Ses Verisi (Özel Nitelikli)
- Ses örnekleri, ses frekans örüntüleri, dijital ses profili
- İşleme amacı: Ses klonu oluşturma, test etme ve onaylı içerik üretimi
- Hukuki dayanak: KVKK Madde 6/2 — Açık Rıza
C. Biyometrik Yüz / Görüntü Verisi (Özel Nitelikli)
- Yüz görüntüsü, video kayıtları, avatar profil verileri
- İşleme amacı: Dijital avatar oluşturma, test etme ve onaylı video üretimi
- Hukuki dayanak: KVKK Madde 6/2 — Açık Rıza
D. İçerik ve Marka Verileri
- Marka yönergeleri, içerik örnekleri, persona bilgileri, yasaklı ifade listeleri
- İşleme amacı: İçerik stratejisi oluşturma ve kişiselleştirilmiş içerik üretimi
- Hukuki dayanak: KVKK Madde 5/2(c) — Sözleşmenin ifası
E. Rıza ve Denetim Verileri
- Onay kayıtları, IP adresi, kullanıcı ajansı (user agent), rıza metni hash'i, zaman damgası
- İşleme amacı: KVKK yükümlülüklerinin yerine getirilmesi, ispat ve denetim
- Hukuki dayanak: KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülme
F. Ödeme Verileri
- Fatura bilgileri, ödeme durumu (kart numarası PersonaX sisteminde saklanmaz, İyzico tarafından işlenir)
- İşleme amacı: Faturalandırma ve muhasebe
- Hukuki dayanak: KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü
03. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
PersonaX, kişisel verilerinizi aşağıdaki taraflarla ve belirtilen amaçlarla paylaşabilir:
- Ses sentezi altyapı sağlayıcıları (ElevenLabs Inc., Cartesia AI Inc., PlayHT Inc.) — ses klonu üretimi için, veri işleme sözleşmesi kapsamında
- Avatar ve video üretim sağlayıcıları (HeyGen Inc., Tavus Inc., Synthesia Ltd., D-ID Ltd.) — video üretimi için, veri işleme sözleşmesi kapsamında
- İçerik oluşturma platformları (Anthropic PBC, OpenAI LLC) — senaryo ve metin üretimi için, kişisel olmayan içerik verisi aktarımı
- Bulut depolama sağlayıcıları (Cloudflare Inc., Amazon Web Services) — güvenli depolama için
- Ödeme altyapısı (İyzico A.Ş.) — ödeme işlemleri için
- Tüm yurt dışı aktarımlar, Kişisel Verileri Koruma Kurulu'nun kararları ve standart sözleşme klozları çerçevesinde gerçekleştirilmektedir.
04. Kişisel Verilerin Saklanma Süresi
- Kimlik ve iletişim verileri: Hizmet sözleşmesinin sona ermesinden itibaren 5 yıl (Türk Ticaret Kanunu Madde 82)
- Biyometrik ses ve yüz verileri: Hizmet sözleşmesinin sona ermesinden itibaren 5 yıl veya rızanın geri çekilmesinden itibaren 30 gün, hangisi önce gerçekleşirse
- Rıza ve denetim kayıtları: 10 yıl (ispat yükümlülüğü kapsamında)
- Ödeme kayıtları: 10 yıl (vergi mevzuatı kapsamında)
05. Veri Sahibinin Hakları (KVKK Madde 11)
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Otomatik sistemler vasıtasıyla işlenen veriler dolayısıyla aleyhine bir sonucun ortaya çıkması hâlinde itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
06. Haklarınızı Nasıl Kullanabilirsiniz
Yukarıda belirtilen haklarınızı kullanmak için support@mypersonax.com adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi veya yanıtsız kalması durumunda Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
07. Çerezler (Cookie) Politikası
PersonaX web sitesi; zorunlu, analitik ve işlevsel çerezler kullanmaktadır. Reklam amaçlı çerez kullanılmamaktadır. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Zorunlu çerezler devre dışı bırakılamaz; diğer çerezler için açık rıza alınmaktadır.
08. Aydınlatma Metninde Değişiklikler
Bu aydınlatma metni yasal değişiklikler, hizmet güncellemeleri veya Kişisel Verileri Koruma Kurulu kararları doğrultusunda güncellenebilir. Güncel metne her zaman mypersonax.com/aydinlatma-metni adresinden ulaşabilirsiniz. Önemli değişiklikler e-posta ile bildirilecektir.
Veri sorumlusu iletişim
support@mypersonax.com