Gizlilik politikası (Türkiye)

1. Kapsam

Bu politika, Brox AI, Inc. ("Brox", "biz") tarafından işletilen Faure araştırma paneline Türkiye'den katılan ve Türkiye'de yerleşik olan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar.

Küresel Gizlilik Politikamızı tamamlar. Türkiye'de yerleşik üyeler bakımından ikisi arasında bir fark olursa bu politika geçerlidir; burada ele alınmayan konularda küresel politika uygulanır.

Faure ayrı bir tüzel kişilik değildir. Paneli doğrudan Brox AI, Inc. işletir, dolayısıyla başvurduğunuz şirket, verilerinizi tutan şirket ve anonimleştirilmiş içgörülerinizin ürünlerine güç verdiği şirket aynı şirkettir.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Brox AI, Inc. (Amerika Birleşik Devletleri, Delaware eyaleti mevzuatına göre kurulmuş bir şirket)

Adres: Los Angeles, Kaliforniya, ABD

Başvuru ve iletişim kanalı: privacy@faure.ai

Brox'un Türkiye'de bir şubesi veya temsilcisi bulunmamaktadır. Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünün doğup doğmadığı hukuki incelemenin konusudur.

3. İşlediğimiz kişisel veriler

Doğrudan sizin verdikleriniz: ad ve e-posta adresi; başvuru formundaki yanıtlarınız (paylaşmayı seçerseniz LinkedIn profiliniz, ülkeniz ve şehriniz, mesleki geçmişinizi nasıl tanımladığınız); doğrulama ve üyelik sırasında derlenen mesleki bilgiler; araştırma oturumlarının ses ve görüntü kayıtları ile bunlardan üretilen dökümler; bize gönderdiğiniz yazışmalar.

Bizim ürettiklerimiz: yanıtlarınızdan yapay zekâ ile oluşturulan davranışsal model ("dijital ikiz"); bakış açınızın panelin geneliyle karşılaştırıldığı kıyaslama verileri; karar verme örüntüleri ve iletişim biçimi üzerine çıkarımlar.

Otomatik olarak toplananlar: çerez kullanmayan, kişisel veri toplamayan ve siteler arası izleme yapmayan Plausible ile ölçülen toplu site trafiği; tarayıcı ve cihaz türü.

Özel nitelikli kişisel veriler: Faure oturumları nasıl düşündüğünüz üzerine konuşmalardır: para, miras, aile, risk, beğeni, zaman. Konuşmanın gidişine göre yanıtlarınız sağlık, siyasi görüş veya KVKK m.6 anlamında özel nitelikli sayılan başka kategorilere ilişkin bilgi içerebilir. Bu tür verileri yalnızca açık rızanızla işleriz.

Bu web sitesinde banka hesabı bilgisi, kimlik numarası veya başka bir finansal tanımlayıcı istemiyoruz. Elinizdeki SAR'lar tasfiye aşamasına gelirse, o noktada vergi bildirimi için gereken bilgileri doğrudan sizden isteriz ve yalnızca bu amaçla kullanırız.

4. İşleme amaçları

• Üyelik başvurunuzu değerlendirmek
• Yapay zekâ ile sesli konuşmalar, video görüşmeleri ve yüz yüze araştırma oturumları yürütmek
• Kişisel içgörülerinizi, profilinizi ve davranışsal modelinizi üretmek
• Anonimleştirilmiş ve toplulaştırılmış kıyaslamalar oluşturmak
• Brox'un kurumsal müşterilerine yönelik araştırma ürünlerine güç veren anonimleştirilmiş ve toplulaştırılmış içgörüler üretmek
• Tamamlanan oturumlar için bireysel SAR sözleşmeniz kapsamındaki hakları yönetmek
• Üyeliğiniz, oturumlarınız ve içgörüleriniz hakkında sizinle iletişim kurmak
• Platformumuzu, yapay zekâ yeteneklerimizi ve araştırma yöntemimizi geliştirmek
• Hukuki ve düzenleyici yükümlülüklere uymak

5. Hukuki sebepler

KVKK m.5 ve m.6 kapsamında dayandığımız hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): başvurunuzun değerlendirilmesi, üyeliğinizin yürütülmesi, oturumların planlanması ve SAR sözleşmeniz kapsamındaki hakların yönetilmesi
• Açık rıza (m.5/1 ve m.6/2): oturumların kaydedilmesi ve dökümünün çıkarılması, davranışsal modelinizin oluşturulması, özel nitelikli verilerin işlenmesi ve pazarlama iletileri
• Meşru menfaat (m.5/2-f): anonimleştirilmiş ve toplulaştırılmış araştırma içgörülerinin üretilmesi, platformun geliştirilmesi, dolandırıcılığın önlenmesi ve güvenlik. Bu menfaatin temel hak ve özgürlüklerinize üstün gelmediğini değerlendirdik
• Hukuki yükümlülük (m.5/2-ç): SAR yönetimine bağlı vergi ve kayıt yükümlülükleri

Açık rızaya dayandığımız hâllerde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

6. Açık rıza ve geri alma

Rızayı iki aşamada alırız. Başvuruda: verdiğiniz bilgilerin doğru olduğunu beyan eder, gizlilik politikasını ve kullanım koşullarını kabul eder, Brox AI, Inc.'in verilerinizi tutmasına ve anonimleştirilmiş, toplulaştırılmış içgörülerle araştırma ürünlerine güç vermesine onay verir ve karşılığın nakit değil SAR olarak verildiğini kabul edersiniz. Her onay, onay metninin sürümü ve sunucu tarafında tutulan zaman damgasıyla birlikte başvurunuza kaydedilir.

Onboarding'de (kabulden sonra): ilk araştırma oturumunuzdan önce kayıt ve döküm, davranışsal modelin oluşturulması ve oturum sırasında ortaya çıkabilecek özel nitelikli verilerin işlenmesi için ayrı açık rıza alınır.

Rızanızı geri almak için privacy@faure.ai adresine yazmanız yeterlidir. Geri almak, vermek kadar kolaydır. Temel işleme için rızanızı geri alırsanız araştırma programına dâhil edilmeniz mümkün olmaz.

7. Yurt dışına aktarım

Verileriniz Amerika Birleşik Devletleri'nde işlenir. Brox AI, Inc. ABD'de kuruludur ve hizmet sağlayıcılarımızın büyük bölümü ABD'de veya Avrupa Birliği'nde bulunur. Bu, KVKK m.9 anlamında yurt dışına aktarımdır.

Aktarım için dayanılacak mekanizma hukuki incelemenin ana konusudur. 2024 değişikliğinden bu yana m.9, yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları ve taahhütname gibi araçları sıralamakta, bunların yokluğunda ise belirli hâllerde ilgili kişinin açık rızasına izin vermektedir. Başvuru sırasında aldığımız veri işleme onayı, aktarıma ilişkin ayrı ve açık bir onay olarak yeniden düzenlenmelidir; bu, avukatın karara bağlaması gereken noktadır.

Alt işleyenlerimizle imzaladığımız veri işleme sözleşmeleri, Avrupa Komisyonu'nun standart sözleşme hükümlerini (SCC) içerir.

8. Paylaşım

Kimliğinizi asla satmayız. Kişisel verilerinizi hiçbir üçüncü tarafa maddi karşılıkla satmaz, kiralamaz veya takas etmeyiz.

Anonimleştirilmiş araştırma içgörüleri. Brox'un kurumsal müşterileri yalnızca toplulaştırılmış ve anonimleştirilmiş içgörüler görür: istatistiksel özetler, anonim alıntılarla tematik analizler ve panel genelindeki eğilim raporları. Bireysel yanıtlar, herhangi bir toplu analize girmeden önce kimlik bilgilerinden arındırılır. Müşterilerin adını asla anmayız ve hiçbir müşteriye kim olduğunuz söylenmez.

Alt işleyenler. Faure'u işletmek için hizmet sağlayıcılar kullanırız. Her biri veri işleme sözleşmesi kapsamında ve yalnızca belirttiğimiz amaçlarla işlem yapar: web sitesi ve başvuru altyapısı (Vercel), başvuru veritabanı (Supabase), çerezsiz site ölçümlemesi (Plausible). Üyeliğiniz başladığında devreye girenler: oturumların işlenmesi ve içgörü üretimi için yapay zekâ sağlayıcısı (Anthropic), sesli yapay zekâ konuşmaları (ElevenLabs), video görüşmelerinin planlanması, yürütülmesi ve dökümü (Google Workspace), işlemsel e-posta (Resend).

Bu liste, politikanın tarihindeki esaslı alt işleyenleri yansıtır. Eşdeğer güvenceler altında eşdeğer işlev gören sağlayıcıları ekleyebilir veya değiştirebiliriz; güncel listeyi her zaman isteyebilirsiniz.

Hukuki talepler. Kanun, düzenleme, yargı kararı veya yetkili makam talebinin gerektirdiği hâllerde paylaşım yapabiliriz.

9. Saklama süreleri

• Kabul edilmeyen başvuru verileri: karardan 12 ay sonra silinir
• Hesap ve iletişim bilgileri: üyelik süresi ve ayrılıştan sonra 12 ay
• Oturum kayıtları ve dökümleri: üyelik süresi ve 6 ay, ya da rızanızı geri alana veya silme talep edene kadar
• Davranışsal model (dijital ikiz): üyelik süresi ve 6 ay, ya da rızanızı geri alana veya silme talep edene kadar
• Anonimleştirilmiş, toplulaştırılmış içgörüler: süresiz. Bunlar artık kişisel veri değildir
• SAR ve ilgili mali kayıtlar: ilgili hakkın hak edilmesinden, tasfiyesinden veya sona ermesinden itibaren 7 yıl
• Yazışma kayıtları: 3 yıl

Silme talep ederseniz, kimliğinizi belirleyen verileri 30 gün içinde sileriz; kanunun saklamayı zorunlu kıldığı kayıtlar (örneğin SAR haklarına ilişkin olanlar) bunun dışındadır.

10. Güvenlik

Aktarımda ve saklamada şifreleme, erişim denetimleri ve düzenli güvenlik gözden geçirmeleri uygularız. Konuşma verileri güvenli biçimde saklanır ve erişim, izlenen ve düzenli olarak denetlenen yetkili personelle sınırlıdır. Başvuru verileri, Brox'un kurumsal müşterilerine hizmet veren sistemlerden ayrı, kendine ait bir veritabanında tutulur; müşteriler kimliğinizi belirleyen verileri tutan sistemlere hiçbir şekilde erişemez.

11. Haklarınız ve başvuru yolu

KVKK m.11 uyarınca şunları talep edebilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı privacy@faure.ai adresine iletebilirsiniz. Başvuruyu en geç 30 gün içinde sonuçlandırırız ve makul talepler için ücret almayız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Çerezler ve ölçümleme

Faure web sitesi çerez kullanmaz. Reklam pikseli, pazarlama etiketi ve siteler arası izleme yoktur; bu yüzden tıklanacak bir çerez bandı da yoktur.

Kullandıklarımız: Plausible (çerezsiz, kişisel veri toplamayan, siteler arası izleme yapmayan toplu trafik ölçümü) ve kampanya atfı (bir yönlendirme kodu veya kampanya parametresi taşıyan bağlantıyla geldiyseniz, bunlar tarayıcınızın oturum belleğinde tutulur, sekmeyi kapattığınızda silinir, üçüncü taraflarla paylaşılmaz ve siteler arası izleme için kullanılmaz). Bir gün reklam pikseli eklersek, o etiket yüklenmeden önce bir onay bandı ekler ve bu bölümü güncelleriz.

13. Otomatik işleme ve dijital ikiz

Konuşmalara katıldıkça yapay zekâmız bakış açılarınızın, iletişim örüntülerinizin ve karar verme çerçevelerinizin evrilen bir davranışsal modelini kurar. Bu, bir profilleme faaliyetidir ve açık rızanıza dayanır.

Münhasıran otomatik işlemeye dayanan ve aleyhinize hukuki sonuç doğuran bir karar alınmaz. Davranışsal profiliniz araştırma içgörüsü üretmek için kullanılır; haklarınızı, karşılığınızı veya üyelik durumunuzu belirleyen bir karar için kullanılmaz. Sizi etkileyen herhangi bir işlemin insan tarafından gözden geçirilmesini isteyebilirsiniz.

14. Karşılık: SAR

Faure oturum ücreti ödemez. Tamamlanan oturumlar, Brox AI, Inc. üzerinde Hisse Değer Artış Hakları (SAR) taşır: tamamlanmış bir video görüşmesi için başlangıç itibari değeri $500 olan bir hak, yapay zekâ ile sesli konuşmalarda dakika başına başlangıç itibari değeri $5 olan haklar. Başlangıç itibari değerleri, bir hakkın büyüklüğünü belirleyen ölçüdür, ödenecek tutarlar değildir.

Haklar, onaydan sonra aldığınız bireysel bir SAR sözleşmesi kapsamında tanınır ve o sözleşme hak ediş, tasfiye ve bütün koşulları yönetir. SAR'lar hisse senedi değildir, opsiyon değildir, bir menkul kıymet satın alımı değildir ve nakit değildir; bunlar için hiçbir bedel ödemezsiniz. Erken aşamadaki her şirkette olduğu gibi, gelecekteki değer konusunda hiçbir garanti yoktur ve SAR'lar nihayetinde değersiz kalabilir.

Bütün tutarlar ABD dolarıdır ve hiçbir tutar Türk lirasına çevrilmez.

Bu bölümün Türk sermaye piyasası ve vergi mevzuatı bakımından nasıl nitelendirileceği hukuki incelemenin konusudur.

15. Çocuklar

Faure deneyimli kişiler için tasarlanmıştır. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Bir çocuğa ait veri topladığımızı fark edersek gecikmeksizin sileriz.

16. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Esaslı bir değişiklik yaptığımızda yukarıdaki tarihi güncelleriz ve değişiklik yürürlüğe girmeden en az 30 gün önce etkin üyelere e-posta ile bildiririz.

17. İletişim

Gizlilikle ilgili soru, talep ve şikâyetleriniz için privacy@faure.ai adresine yazabilirsiniz.