KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla mayAssistant ("Şirket") tarafından hazırlanmıştır.
1. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta.
- Müşteri işlem: plan, kullanım dakikaları, fatura bilgileri, işlem geçmişi.
- İşlem güvenliği: IP adresi, oturum ve denetim kayıtları.
- Ses kayıtları: yüklediğiniz/kaydettiğiniz toplantı sesleri ile bunlardan üretilen transkript, konuşmacı ayrımı ve özetler. Ses kaydı, kişiyi doğrudan tanımlayabilen bir veridir.
2. İşleme amaçları ve hukuki sebepler
Verileriniz eğitim amaçlı kullanılmayacaktır. Ses kayıtlarınız, transkriptleriniz ve özetleriniz ne tarafımızca ne de alt işleyicilerimizce yapay zekâ modellerinin eğitiminde kullanılır; alt işleyicilerimizde bu seçenek kapalıdır.
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın kurulması ve hizmetin sunulması | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Faturalandırma ve yasal kayıtlar | Hukuki yükümlülük (m.5/2-ç) |
| Güvenlik ve denetim kayıtları | Meşru menfaat (m.5/2-f) |
| Ses kayıtlarının yurt dışındaki alt işleyicilerde işlenmesi | Açık rıza (m.5/1, m.9) |
| Ticari elektronik ileti | Açık rıza (ayrıca 6563 s. Kanun) |
3. Aktarım
Ses kayıtlarınız yazıya çevrilmek üzere ABD'de yerleşik alt işleyicimize; transkript metni özet üretimi için ABD'de yerleşik alt işleyicimize aktarılır. Bu yurt dışı aktarımlar, kayıt sırasında verdiğiniz açık rızaya dayanır. Açık rıza vermezseniz hizmetin transkripsiyon ve özet işlevleri kullanılamaz; rızanızı dilediğiniz an geri alabilirsiniz (geri alma, alınmasına kadarki işlemeyi etkilemez).
Hizmet verileri, Avrupa Birliği'nde (Hollanda) yerleşik sunucu ve veri barındırma sağlayıcımızın sunucularında tutulur. Ücretli planlar açıldığında fatura ve ödeme bilgileri ödeme hizmeti sağlayıcısına aktarılır. Alıcı grupları ve aktarılan veriler Gizlilik Politikası'nda listelenir.
4. Toplama yöntemi
Veriler; web sitesi ve uygulama üzerinden, elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme/yok etme, otomatik sistemlerce analiz sonucu aleyhe çıkan sonuca itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@mayassistant.com adresine veya London, İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
6. Üçüncü kişilerin sesleri hakkında önemli not
Yüklediğiniz toplantı kayıtlarındaki diğer katılımcıların kişisel verileri bakımından veri sorumlusu sıfatı size aittir; katılımcıları aydınlatma ve gerekli rızaları alma yükümlülüğü kullanıcıya aittir. Şirket bu kayıtlar bakımından veri işleyen konumundadır.
7. Toplantıya katılan asistan (bot)
"Toplantıya Katıl & Özetle" özelliğinde, talebiniz üzerine bir asistan (bot) verdiğiniz Microsoft Teams toplantısına misafir katılımcı olarak girer; katılımcı listesinde "mayAssistant (kaydediyor)" adıyla açıkça görünür ve toplantı sohbetine kaydedildiğine dair bir bildirim bırakır. Asistan yalnızca sesi kaydeder (mikrofonu kapalı, kamerası kapalıdır), toplantı sonunda ses çözümlenerek transkript ve özet üretilir.
Bu akışta da veri sorumlusu sıfatı size aittir: asistanı göndermeden önce, katılımcıları kaydın yapılacağı konusunda bilgilendirdiğinizi ve gerekli rızayı aldığınızı arayüzde açıkça onaylarsınız; bu onay, hesabınız ve toplantı bağlantısıyla birlikte denetim kaydına işlenir. Katılımcıları bilgilendirme ve rıza yükümlülüğü kullanıcıya aittir; Şirket bu kayıtlar bakımından veri işleyen konumundadır. İzinsiz ses kaydının hukuki sonuçları (KVKK ve TCK m.133 dâhil) doğrudan kullanıcının sorumluluğundadır. Özellik Microsoft Teams ve Google Meet toplantılarını destekler.