Gizlilik Politikası

1. Rollerimiz

Hesap, iletişim ve web sitesi verileri bakımından Visentry hizmetini sunan Autodidactic Technologies ilgili mevzuat kapsamında veri sorumlusu olabilir. Kurumsal müşterinin kamera görüntüleri, kişi listeleri ve yüz şablonları bakımından ise müşteri veri sorumlusu, Visentry kural olarak veri işleyendir.

2. İşlenen veri kategorileri

• Hesap ve kimlik verileri: ad, kullanıcı adı, e-posta, kurum, rol ve kimlik sağlayıcı tanımlayıcıları.
• Güvenlik ve kullanım verileri: oturum, IP adresi, tarayıcı/cihaz bilgisi, erişim, işlem ve denetim kayıtları.
• Müşteri içeriği: kamera görüntüleri, olay videoları/fotoğrafları, lokasyon, alarm ve olay verileri.
• Biyometrik işlem verileri: müşteri tarafından yetkili biçimde kaydedilen kişilerin yüz görsellerinden türetilen sayısal yüz şablonları ve eşleştirme skorları.
• Entegrasyon verileri: Ring hesap/cihaz tanımlayıcıları, izin kapsamı, olay metaverisi ve kullanıcının izin verdiği kayıtlar.
• İletişim verileri: demo, destek ve ticari iletişim taleplerinde paylaşılan bilgiler.

3. İşleme amaçları ve hukuki sebepler

Veriler; hizmeti sunmak, kullanıcıyı doğrulamak, yetki uygulamak, kamera ve alarm iş akışlarını çalıştırmak, güvenliği sağlamak, hataları gidermek, destek vermek ve hukuki yükümlülükleri yerine getirmek için işlenir.

Hukuki sebep; veriye ve ilişkiye göre sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat veya gerektiğinde açık rıza olabilir. Biyometrik veriler ancak uygulanabilir hukukun izin verdiği bir istisna veya geçerli açık rıza bulunduğunda işlenmelidir.

4. Paylaşım ve aktarım

Veriler; barındırma, kimlik yönetimi, iletişim, izleme ve destek sağlayan yetkili alt işleyenlerle, yalnızca hizmet için gerekli ölçüde paylaşılabilir. Ring gibi kullanıcı tarafından bağlanan hizmetler kendi gizlilik koşullarına tabidir.

Kanunen zorunlu olması, hakların korunması veya güvenlik olayına müdahale için yetkili mercilerle paylaşım yapılabilir. Sınır ötesi aktarımlarda uygulanabilir mevzuatın gerektirdiği güvenceler kullanılır.

5. Saklama ve güvenlik

Veriler, amacın gerektirdiği, müşteri yapılandırmasının veya sözleşmenin belirlediği ve yasal yükümlülüklerin zorunlu kıldığı süre boyunca saklanır. Denetim kayıtları için varsayılan saklama süresi 90 gündür; yetkili yönetici bunu yapılandırabilir.

Erişim kontrolü, rol bazlı yetkilendirme, aktarım sırasında şifreleme, korumalı medya erişimi, şifreli entegrasyon belirteçleri ve denetim kayıtları gibi teknik ve idari tedbirler uygulanır. Hiçbir sistem mutlak güvenlik garanti edemez.

6. Haklarınız

Uygulanabilir mevzuata göre verilerinize erişim, düzeltme, silme, işlemeyi sınırlama veya itiraz etme ve uygun olduğunda veri taşınabilirliği haklarınız bulunabilir. Kamera veya çalışan kaydı bir müşteri kuruma aitse talebinizi öncelikle o kuruma iletmelisiniz; gerekli olduğunda kuruma destek oluruz.

Talepler ve gizlilik soruları için info@autodidactic.com.tr adresine yazabilirsiniz. Kimliğinizi ve talep kapsamını doğrulamak için ek bilgi istenebilir.

7. Uluslararası kapsam ve temsilciler

Autodidactic Technologies Türkiye'de yerleşiktir. GDPR Madde 3(2) veya UK GDPR ülke dışı uygulama şartları karşılanıyor ve ilgili istisna uygulanmıyorsa, düzenlemeye tabi faaliyet başlamadan önce yazılı olarak bir AB/AEA temsilcisi ve/veya Birleşik Krallık temsilcisi atanır; temsilcinin kimliği, posta adresi ve elektronik iletişim bilgileri bu politikada ve ilgili müşteri belgelerinde yayımlanır.

Bu sürümde atanmış bir AB veya Birleşik Krallık temsilcisinin iletişim bilgisi yer almamaktadır. Bu nedenle bu metin, temsilci atamasının tamamlandığına dair beyan olarak kullanılamaz. AB/AEA veya Birleşik Krallık'ta hedefli hizmet ya da davranış izleme başlamadan önce kapsam analizi ve gerekli atama tamamlanmalıdır.

8. Küresel çerçeve ve sınır ötesi aktarımlar

Türkiye'deki doğrudan işlemler KVKK'ya; AB/AEA kapsamındaki işlemler GDPR'ye; Birleşik Krallık kapsamındaki işlemler UK GDPR ve Data Protection Act 2018'e göre ayrıca değerlendirilir. Bir metnin Türkçe veya İngilizce sunulması uygulanacak hukuku tek başına değiştirmez.

AB/AEA'dan yeterlilik kararı bulunmayan bir ülkeye aktarım gerekiyorsa uygun senaryoda 2021/914 sayılı Komisyon Uygulama Kararı kapsamındaki AB Standart Sözleşme Maddeleri ve gerekli aktarım etki değerlendirmesi/ek tedbirler kullanılır. Türkiye'den yurt dışına aktarımda KVKK Madde 9'daki yeterlilik, uygun güvence veya istisnai aktarım mekanizmalarından uygun olanı uygulanır. Birleşik Krallık aktarımlarında geçerli UK Addendum veya IDTA değerlendirilir.