Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Amaç ve Taahhüt

1.1. Kozela Teknoloji A.Ş. ("Kozela", "Biz", "Platform") olarak, kullanıcılarımızın, müşterilerimizin ve onların çalışanlarının kişisel verilerinin gizliliğine ve güvenliğine azami önem atfetmekteyiz.

1.2. İşbu politika, Platformun kullanımı sırasında hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşılabildiğini ve yasal haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde resmi olarak beyan eder.

2. Toplanan Verilerin Niteliği

2.1. İşveren Verileri: Şirket resmi unvanı, vergi dairesi ve numarası, yetkili ad-soyad, iletişim bilgileri, fatura adresi ve platform kullanım alışkanlıkları (log kayıtları).

2.2. Çalışan Verileri: İşveren tarafından sisteme girilen; ad-soyad, T.C. Kimlik Numarası (kısmen maskelenmiş veya şifrelenmiş olarak tutulur), IBAN bilgileri, görev tanımı, tahakkuk eden maaş, giriş-çıkış (puantaj) saatleri, izin ve istirahat raporları.

2.3. Teknik Veriler: Sisteme erişilen IP adresleri, güvenlik amaçlı tutulan erişim logları, tarayıcı bilgileri ve oturum (session) çerezleri.

3. Yapay Zeka (AI) ve Veri İşleme Politikası

3.1. Platform içerisinde yer alan otonom süreçler ve Kozela AI asistanı, büyük dil modelleri (LLM) altyapısı kullanmaktadır.

3.2. Model Eğitimi: Müşterilerimize ait hiçbir kurumsal, finansal veya şahsi veri (çalışan bilgileri, maaşlar vb.), yapay zeka modellerini eğitmek (training) veya iyileştirmek (fine-tuning) amacıyla kesinlikle kullanılmamaktadır.

3.3. Sıfır Veri Tutma (Zero Data Retention): LLM sağlayıcılarına (Örn: OpenAI API, Anthropic API) gönderilen komutlar (prompt), hizmet sağlayıcılar tarafından kaydedilmez, loglanmaz ve işlem sonrasında bellekten derhal silinir.

4. Verilerin Aktarımı ve Paylaşımı

4.1. Toplanan kişisel ve kurumsal veriler, kanuni zorunluluklar veya yetkili resmi makamların (mahkemeler, savcılıklar vb.) hukuki talepleri haricinde, hiçbir üçüncü gerçek veya tüzel kişiyle satılamaz, kiralanamaz veya ticari amaçla paylaşılamaz.

4.2. Veriler, hizmetin teknik altyapısını sağlamak amacıyla uluslararası standartlarda (ISO 27001, SOC2) sertifikalandırılmış güvenli bulut sağlayıcıları (örn: Supabase, AWS) üzerinde şifrelenmiş (encrypted at rest ve encrypted in transit) biçimde muhafaza edilmektedir.

5. İlgili Kişinin Hakları (KVKK Madde 11)

5.1. KVKK Madde 11 uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, eksik/yanlış bilgilerin düzeltilmesini isteme ve verilerin silinmesini talep etme hakkına sahiptir.

5.2. Sisteme kaydedilen çalışan verilerinin hukuki yegane sahibi (Veri Sorumlusu) İşveren'dir. Çalışanlar, verilerinin silinmesi (Unutulma Hakkı) taleplerini doğrudan İşverenlerine iletmelidir. İşverenler, platform arayüzü üzerinden ilgili silme işlemlerini kalıcı olarak gerçekleştirebilir.

6. Veri Koruma Görevlisi İletişim Bilgileri

KVKK kapsamındaki bilgi talepleriniz veya resmi başvurularınız için Veri Koruma Görevlimize (DPO) yazılı olarak başvurabilirsiniz. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.