KVKK aydınlatma metni

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Candemkey uygulaması ve klavyesi (Candemsoft tarafından sunulur) kapsamında işlenen kişisel verileriniz hakkında bilgilendirilirsiniz.

1. Veri sorumlusu

Candemsoft, [adres], [e-posta adresi].

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: giriş sağlayıcısından (Apple/Google) gelen benzersiz kimlik numarası, e-posta adresi, varsa görünen ad, dil tercihi.
• Hesap/işlem güvenliği: oturum yenileme jetonunun özeti (hash'i, kendisi değil), cihaz etiketi, oturum süresi.
• Kişiselleştirme ve hafıza: klavye/yapay zekâ ayarlarınız; Hafıza sekmesine elle eklediğiniz ya da (açtıysanız) yapay zekânın çıkardığı kısa notlar.
• Kullanım/işlem verisi: yapay zekâ eylemlerinin türü, sayısı, süresi ve sonucu (başarı/hata) — işlem içeriği değil.
• Beyan verisi: "18 yaşından büyüğüm" beyanınız (doğrulanmaz).

Not: klavyede yazdığınız metinler, kelimeler, tuş vuruşları ve kişisel sözlüğünüz cihazınızda kalır, tarafımızca işlenmez (istisna: yapay zekâ düğmesine bastığınızda gönderdiğiniz metin, bkz. madde 3).

3. Kişisel verilerin işlenme amaçları

Üyelik ve hesap yönetiminin sağlanması; yapay zekâ destekli yazım özelliklerinin sunulması (metninizin yalnızca siz düğmeye bastığınızda işlenmesi dahil); ayarlarınızın cihazlarınız arasında eşitlenmesi; hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; teknik sorunların giderilmesi; yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel veri işlemenin hukuki sebepleri (KVKK m.5)

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesabınızı yönetmek ve hizmeti sunmak için), veri sorumlusunun meşru menfaati (hizmet güvenliği, kötüye kullanımın önlenmesi) ve kanunlarda açıkça öngörülmesi. Yapay zekâ isteğinizin yurt dışındaki sağlayıcıya aktarılması için açık rızanıza (yapay zekâ düğmesine basarak isteğinizi göndermeniz) dayanılır.

5. Kişisel verilerin aktarılabileceği taraflar ve aktarım amaçları

• Apple / Google: yalnızca giriş sırasında kimlik doğrulama amacıyla.
• Yapay zekâ sağlayıcımız (OpenAI, yurt dışı): yalnızca siz yapay zekâ düğmesine bastığınızda, isteğinizi yanıtlamak amacıyla.
• Barındırma sağlayıcımız: hizmetin teknik altyapısını sağlamak amacıyla.

Verileriniz bunların dışında, pazarlama amacıyla ya da başka bir ticari amaçla üçüncü kişilerle paylaşılmaz, satılmaz.

6. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Verileriniz, uygulamayı ve klavyeyi kullanmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla (ör. ayar kaydettiğinizde, yapay zekâ düğmesine bastığınızda) doğrudan sizden toplanır; yukarıdaki hukuki sebeplere dayanılarak işlenir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme; yapılan işlemlerin aktarıldığı kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için [e-posta adresi] üzerinden bize ulaşabilirsiniz. Ayrıca uygulama içinden (Hesap sekmesi) verilerinizi doğrudan dışa aktarabilir ve hesabınızı silebilirsiniz.