1. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

2. İŞLENEN KİŞİSEL VERİLER

SicilAI'nin kullanım şekline bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

• Ad ve soyad
• T.C. kimlik numarası
• Vergi kimlik numarası
• İmza
• Doğum tarihi ve benzeri kimlik bilgileri

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

Müşteri / Kullanıcı İşlem Bilgileri

• Kullanıcı hesabı bilgileri
• Kullanıcı ID'si
• Üyelik bilgileri
• Platform kullanım bilgileri
• Talep ve işlem kayıtları

Finansal Bilgiler

• Ödeme ve faturalandırma bilgileri
• Satın alınan paket ve kredi bilgileri
• Fatura bilgileri

Kart bilgilerinin tamamı Şirket sistemlerinde tutulmayabilir. Ödeme işlemlerinin harici ödeme kuruluşları aracılığıyla gerçekleştirilmesi halinde ödeme işlemlerine ilişkin veriler ilgili ödeme hizmet sağlayıcısının kendi mevzuat ve güvenlik politikaları kapsamında işlenebilir.

İşlem Güvenliği Bilgileri

• IP adresi
• Log kayıtları
• Giriş-çıkış tarih ve saatleri
• Kullanılan cihaz ve tarayıcı bilgileri
• Güvenlik ve hata kayıtları

Platforma Yüklenen Belge İçerikleri

SicilAI'ye kullanıcı tarafından yüklenen ticaret sicili belgeleri ve diğer dokümanlarda yer alan;

• Gerçek kişilere ilişkin kimlik bilgileri,
• Ad-soyad,
• T.C. kimlik numarası,
• İmza,
• Adres,
• Telefon,
• E-posta,
• Pay sahipliği bilgileri,
• Yetki ve temsil bilgileri,
• Yönetim kurulu / müdür bilgileri,
• Ortaklık bilgileri

ve belgenin niteliğine göre diğer kişisel veriler işlenebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

1. SicilAI üyelik hesabının oluşturulması ve yönetilmesi,
2. Kullanıcı kimlik doğrulama ve hesap güvenliğinin sağlanması,
3. SicilAI hizmetlerinin sunulması,
4. Yüklenen ticaret sicili belgelerinin yapay zekâ destekli olarak analiz edilmesi,
5. Belgelerdeki bilgi ve hataların tespit edilmesine yönelik analiz hizmetinin gerçekleştirilmesi,
6. Kullanıcı tarafından talep edilen rapor ve analizlerin oluşturulması,
7. Kullanıcı taleplerinin ve müşteri ilişkilerinin yönetilmesi,
8. Üyelik ve abonelik işlemlerinin yürütülmesi,
9. Ödeme ve faturalandırma süreçlerinin gerçekleştirilmesi,
10. Teknik destek ve müşteri hizmetlerinin sunulması,
11. Platformun güvenliğinin sağlanması,
12. Yetkisiz erişim, kötüye kullanım, dolandırıcılık ve benzeri güvenlik ihlallerinin önlenmesi,
13. Platformun geliştirilmesi, performansının ölçülmesi ve teknik sorunların giderilmesi,
14. Yasal yükümlülüklerin yerine getirilmesi,
15. Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
16. Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
17. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

4. YAPAY ZEKÂ DESTEKLİ BELGE ANALİZİ

SicilAI, kullanıcıların yüklediği belgeleri yapay zekâ destekli teknolojiler aracılığıyla analiz ederek ticaret sicili işlemlerine ilişkin bilgi, kontrol ve değerlendirme çıktıları sunabilir.

Bu kapsamda yüklenen belgelerde bulunan kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde yapay zekâ destekli analiz süreçlerinin bir parçası olabilir.

Şirket, yapay zekâ sistemlerinin kullanımı sırasında kişisel verilerin korunmasına ilişkin hukuka uygunluk, güvenlik, ölçülülük ve şeffaflık ilkelerini gözetir.

Kişisel Verileri Koruma Kurumu da üretken yapay zekâ sistemlerinin kullanımı sırasında kişisel verilerin korunmasına yönelik hukuka uygunluk, şeffaflık ve güvenlik gibi hususların gözetilmesi gerektiğini belirtmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenmektedir.

Bunlar arasında;

• Açık rızanın bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi

gibi hukuki sebepler bulunabilir.

Özel nitelikli kişisel verilerin işlenmesi halinde ise KVKK'nın ilgili hükümlerinde öngörülen özel şartlar ayrıca dikkate alınır.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• www.sicilai.com internet sitesi,
• SicilAI kullanıcı hesabı,
• Üyelik ve kayıt formları,
• İletişim formları,
• E-posta iletişimi,
• Müşteri destek kanalları,
• Ödeme ve faturalandırma süreçleri,
• Kullanıcı tarafından Platforma yüklenen belgeler,
• Çerezler ve benzeri teknolojiler,
• Sistem ve güvenlik logları

aracılığıyla elektronik ortamda toplanabilir.

KVKK kapsamında aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında yerine getirilmesi gereken bir yükümlülüktür ve ilgili kişinin ayrıca talep etmesine bağlı değildir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK'da öngörülen şartlara uygun olarak;

• Yetkili kamu kurum ve kuruluşlarına,
• Yetkili adli ve idari mercilere,
• Ödeme hizmeti sağlayıcılarına,
• E-fatura ve muhasebe hizmeti sağlayıcılarına,
• Sunucu ve bulut hizmeti sağlayıcılarına,
• Yazılım ve bilgi teknolojileri hizmet sağlayıcılarına,
• Yapay zekâ ve teknik altyapı hizmet sağlayıcılarına,
• Bilgi güvenliği ve teknik destek hizmet sağlayıcılarına,
• Hukuk, mali müşavirlik ve benzeri profesyonel hizmet sağlayıcılarına

aktarılabilir.

Aktarım yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK kapsamında izin verilen hukuki şartlara uygun olarak gerçekleştirilir.

8. YURT DIŞINA VERİ AKTARIMI

SicilAI'nin kullandığı teknik altyapı, bulut hizmetleri, yapay zekâ servisleri, yazılım servisleri veya diğer teknoloji hizmetlerinin yurt dışında bulunan hizmet sağlayıcılarından temin edilmesi halinde kişisel verileriniz yurt dışına aktarılabilir.

Bu durumda yurt dışına veri aktarımı, KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümleri ve Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslar çerçevesinde gerçekleştirilir.

Yurt dışına aktarım yapılması gereken durumlarda, ilgili aktarım mekanizması ve hukuki şartlar ayrıca değerlendirilir.

9. SAKLAMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması, yasal saklama süresinin sona ermesi veya verilerin saklanmasını gerektiren başka bir hukuki neden bulunmaması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Platforma yüklenen belgelerin saklama süresi; hizmetin niteliği, kullanıcı hesabının durumu, sözleşmesel ilişki, yasal yükümlülükler ve olası uyuşmazlıkların yönetilmesi gereklilikleri dikkate alınarak belirlenir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı olarak erişilmesini,
• Kaybolmasını,
• Değiştirilmesini,
• Yetkisiz kişilerce kullanılmasını

önlemek amacıyla gerekli teknik ve idari güvenlik tedbirlerini almaya çalışmaktadır.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı doğrulama mekanizmaları, güvenlik logları, veri erişim kontrolleri, teknik güvenlik uygulamaları ve gerekli diğer güvenlik tedbirleri uygulanabilir.

KVKK kapsamında veri sorumlularının, işlenen kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alması gerekmektedir.

11. KULLANICILARIN YÜKLEDİĞİ BELGELERE İLİŞKİN SORUMLULUK

SicilAI kullanıcıları, Platforma yükledikleri belgeler bakımından gerekli hukuki yetkiye sahip olduklarını ve ilgili belgelerde yer alan kişisel verilerin SicilAI hizmetinden yararlanmak amacıyla işlenmesinin hukuka uygun olduğunu gözetmekle yükümlüdür.

Kullanıcıların üçüncü kişilere ait belgeleri yüklemesi halinde, ilgili kişilerin kişisel verilerinin işlenmesi bakımından gerekli hukuki şartların mevcut olması kullanıcının sorumluluğundadır.

SicilAI'ye hizmetin gerçekleştirilmesi bakımından gerekli olmayan kişisel verilerin yüklenmemesi tavsiye edilir.

12. ÇEREZLER

SicilAI internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenliğinin sağlanması, teknik işlevlerin yerine getirilmesi ve gerektiğinde site kullanımının analiz edilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türleri, amaçları, saklama süreleri ve yönetim seçenekleri ayrıca Çerez Politikası kapsamında açıklanabilir.

13. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, Kanun ve ilgili mevzuatta belirtilen usul ve esaslara uygun olarak Şirketimize iletebilirsiniz.

Başvurularınızı;

Başvuruların değerlendirilmesi ve sonuçlandırılması süreçlerinde KVKK ve ilgili ikincil mevzuatta belirtilen usul ve süreler uygulanır.

15. AYDINLATMA METNİ HAKKINDA

İşbu Aydınlatma Metni, Kişisel Verileri Koruma Kurumu tarafından yayımlanan güncel düzenleme, rehber, karar ve uygulamalar dikkate alınarak hazırlanmış olup SicilAI'nin teknik ve operasyonel yapısındaki değişikliklere bağlı olarak güncellenebilir.

Metnin güncel versiyonu www.sicilai.com internet sitesinde yayımlanır.