KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatıyla C'esta AI hareket etmektedir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz, aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Hizmetin sunulması ve hesap yönetiminin sağlanması.
• Müşteri desteği taleplerinin karşılanması.
• Yapay zeka destekli hukuki araştırma, içtihat arama ve belge taslağı üretim işlemlerinin gerçekleştirilmesi.
• Hizmet güvenliğinin temin edilmesi, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Faturalandırma, muhasebe ve vergisel yükümlülüklerin yerine getirilmesi.
• Hukuki yükümlülüklere ve yetkili makam taleplerine uyum.
• Açık rızanız bulunması halinde ürün ve hizmetlerimiz hakkında bilgilendirme.

3. İşlenen Veri Kategorileri

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 çerçevesinde aşağıdaki hukuki sebeplerle işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f).
• Açık rıza (KVKK m.5/1) — pazarlama iletişimi gibi opsiyonel işlemler için.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi üzerinden doldurulan formlar, hesap kaydı, Hizmet kullanımı sırasında oluşan kayıtlar ve e-posta/telefon kanalı üzerinden ilettiğiniz bilgiler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Hizmetin sunulması, güvenliğin temini ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflarla, amaçla sınırlı olarak paylaşılabilir:

• Bulut altyapısı ve yapay zeka API sağlayıcıları.
• Ödeme ve faturalandırma hizmeti sağlayıcıları.
• Müşteri destek ve analiz araçları sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları (yasal taleplere istinaden).

Yurt dışına yapılan aktarımlarda KVKK m.9 uyarınca açık rıza veya yeterlilik kararı/standart sözleşme hükümleri gibi uygun güvence mekanizmaları uygulanır.

7. Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatın öngördüğü asgari saklama süreleri boyunca muhafaza edilir. Sürelerin sona ermesi halinde Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hale getirilir. Saklama süreleri için Gizlilik Politikası m.7'ye bakınız.

8. KVKK m.11 Çerçevesindeki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu;

• Yazılı olarak yukarıda belirtilen adrese, veya
• Güvenli elektronik imzalı şekilde support@cestalaw.com adresine

ileterek yapabilirsiniz. Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport veya kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusunun açıkça belirtilmesi gerekmektedir. Başvurunuz en geç 30 gün içinde sonuçlandırılır.