# Open Platform Gizlilik Politikası

Politikanın Son Güncellenme Tarihi: 28 Nisan 2026

Yürürlük Tarihi: 30 Nisan 2026

"Open Platform Gizlilik Politikası" (bundan buyon matnda — "bu Politika"), münhasıran Birleşik Arap Emirlikleri'nde lisanslı bir kuruluş olan AIME MENA Technology FZ-LLC (bundan buyon matında — "biz", "bize", "bizim" veya "AIME") tarafından sağlanan AI Open Platformunun (https://mena.xfyun.com/ web sitesi üzerinden erişilebilir) ürün ve hizmetlerine uygulanır. Platform, Huawei Cloud üzerinde barındırılmakta olup veriler Suudi Arabistan Krallığı'nda saklanmaktadır. Bu gizlilik politikasını (bundan buyon matında — "Gizlilik Politikası"), Open Platform Hizmetlerini kullanmanız sırasında kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmek amacıyla hazırladık.

Kişisel verilerinizi nasıl işlediğimize dair ayrıntıları anlamak için lütfen gizlilik koruma uygulamalarımızı dikkatlice inceleyin. Bu Politika ile ilgili herhangi bir sorunuz varsa lütfen bizimle iletişime geçin.

Bu Politika, Hizmetlerin kapsamı genelinde veri korumaya ilişkin genel bir çerçeve oluşturmaktadır. Yargı alanına özgü ek gereklilikler geçerli olabilir; bunlar bu Politikanın eklerinde belirtilecektir ve bu Politika ile herhangi bir çelişki olması durumunda söz konusu hükümler geçerli olacaktır.

Bu Politika'nın Türkiye'ye özgü hükümlerle desteklendiğini lütfen unutmayın. Türkiye'ye özgü hükümler için lütfen bu Politika'nın Ek 1'ine bakınız.

# İçindekiler

• Tanımlar ve Terimler
• Topladığımız Kişisel Veriler
• İşleme Amaçları
• Saklama Koşulları
• Kişisel Verilerinizi Nasıl Paylaşıyoruz
• Haklarınızı Nasıl Kullanabilirsiniz
• Güvenlik
• Çocukların Gizliliği
• Kişisel Verilerinizi Küresel Olarak Nasıl Aktarıyoruz
• Güncellemelerle İlgili Bildirim
• Veri Koruma Görevlisi ve İletişim Bilgileri
• Bize Ulaşın
• Belirli Ülkeler İçin Ek Bilgiler

# 1. Tanımlar ve Terimler

Open Platform Hizmetleri: AI Open Platform aracılığıyla kullanıcılara sunduğumuz; hesap oluşturma, konuşma tanıma ve metin dönüştürme için uygulama programlama arayüzleri (API'ler), makine çevirisi arayüzleri, doğal dil işleme arayüzleri ve Platform üzerinden sunulan diğer yapay zekâ hizmetleri dâhil olmak üzere tüm hizmetleri ifade eder ve bundan buyon birlikte "Hizmetler" olarak anılacaktır.

Hesap: Doğru bilgilerle kayıt işleminin tamamlanmasının ardından size sağlanan kullanıcı hesabını ifade eder. Bu hesabı korumak sizin sorumluluğunuzdadır ve hesap üzerinden gerçekleştirilen tüm faaliyetlerin yasal sorumluluğu size aittir.

Kişisel Veriler: Tek başına veya bir kuruluşun (yani, tüzel kişilik olsun ya da olmasın, bir birey, şirket, dernek veya kişi topluluğu) erişimi olan veya erişimi olması muhtemel diğer bilgilerle birlikte, bu verilerden kimliği tespit edilebilen bir bireye ilişkin veriler anlamına gelir. Yürürlükteki yasada bu terimin belirli bir tanımı varsa, o yasadaki tanım geçerli olacaktır.

Hassas Kişisel Veriler: Doğası gereği daha yüksek düzeyde koruma gerektiren ve sızması veya yasadışı kullanımı bir bireyin insan onurunun ihlaline kolayca yol açabilecek veya kişisel veya mali güvenliğine zarar verebilecek kişisel verileri ifade eder. Bu kapsamda; biyometrik veriler, dini inançlar, belirli sosyal statüye ilişkin bilgiler, sağlık ve tıbbi veriler, finansal hesap bilgileri, konum takip verileri, çocuklara ait veriler ile ikamet ettiğiniz ülkenin yürürlükteki mevzuatında tanımlanan diğer hassas kişisel veriler veya özel nitelikli veri kategorileri dâhildir.

Kişisel Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen tüzel kişiyi ifade eder. Ülkenizin yasaları altında aksi belirtilmedikçe, AIME veri sorumlusudur.

Kişisel Verilerin İşlenmesi: İkamet ettiğiniz ülkenin yasaları tarafından tanımlanan kişisel verilerin toplanması, depolanması, kullanılması, işlenmesi, aktarılması, sağlanması, ifşa edilmesi, silinmesi ve diğer ilgili faaliyetleri içerir.

Kullanıcılar: Aktivasyon, tarama veya uygulama programlama arayüzlerinin kullanımı yoluyla Open Platform Hizmetlerine erişmek için Platform'a kaydolan, oturum açan ve Platform'u kullanan herhangi bir kişi veya tüzel kişiyi ifade eder ve bu Politikada esas olarak "siz" veya "sizin" olarak anılır.

İlgili Kişi: İşlenen kişisel verilerle tanımlanan veya bu verilerle ilişkilendirilen gerçek kişiyi ifade eder. Yürürlükteki herhangi bir kanunda yukarıdaki terimlerin belirli bir tanımı bulunuyorsa, o kanundaki tanım geçerli olacaktır.

Otomatik Karar Verme: Bir kişinin davranış alışkanlıklarını, kişisel ilgi alanlarını, mali durumunu, sağlığını, kredi değerliliğini ve benzerlerini otomatik olarak analiz etmek ve değerlendirmek ve bunlara dayalı olarak kararlar almak için bilgisayar programlarının kullanılması sürecini ifade eder.

Kimlik Gizleme: Ek bilgi kullanılmadan belirli bir gerçek kişinin kimliğinin tespit edilememesi için kişisel verilerin işlenmesi sürecini ifade eder.

Cihaz: Masaüstü bilgisayar, dizüstü bilgisayar, tablet veya akıllı telefon gibi Hizmetlere erişmek için kullanılabilecek herhangi bir cihazı ifade eder.

Sınır Ötesi Aktarım: Kişisel verilerin, ülkeniz dışındaki bir yabancı devletin veya bölgenin topraklarına; veya ülkeniz dışındaki bir yabancı devletin kamu otoritesine; veya yabancı bir gerçek kişiye veya yabancı bir tüzel kişiliğe aktarılması anlamına gelir.

Benzersiz Cihaz Tanımlayıcı: Benzersiz cihaz tanımlayıcısı (Unique ID veya UUID), üretici tarafından cihaza yerleştirilen ve cihazı benzersiz şekilde tanımlamak için kullanılabilen bir karakter dizisidir (örneğin mobil cihazlar için IMEI numarası). Benzersiz cihaz tanımlayıcıları, çerezlerin kullanılamadığı durumlarda reklam gösterimi dâhil olmak üzere çeşitli amaçlara hizmet eder.

İnternet Protokolü (IP) Adresi: İnternete bağlanan her cihaza, İnternet Protokolü (IP) adresi olarak bilinen bir numara atanır. Bu numaralar genellikle coğrafi bölgelere göre tahsis edilir. IP adresleri çoğunlukla cihazın internete bağlandığı konumun belirlenmesi için kullanılabilir.

Güvenli Soket Katmanı (SSL): İletim Denetimi Protokolü/İnternet Protokolü (TCP/IP) üzerinde uygulanan bir güvenlik protokolüdür. SSL, farklı ağ türlerini destekler ve esas olarak açık anahtarlı şifreleme ile simetrik anahtar şifrelemesine dayanarak üç temel güvenlik hizmeti sunar.

Bilgi Toplama Teknolojileri:

(1) Çerez (Cookie): Bir web sitesi sunucusu tarafından tarama sırasında istemci cihazınıza (bilgisayar, cep telefonu veya diğer akıllı cihazlar gibi) yerleştirilen küçük bir metin dosyasıdır ve kullanıcı deneyimini iyileştirmek amacıyla kullanılabilir.

(2) Günlük Dosyaları (Log Files): Otomatik olarak toplanan verileri saklar. Bu veriler; İnternet Protokolü (IP) adresleri, tarayıcı türü, internet servis sağlayıcısı (ISP), yönlendiren/çıkış sayfaları, işletim sistemi, tarih/saat damgaları ve tıklama akışı verilerini içerir.

(3) Varlık Etiketi (ET Tag): Web tarayıcısı ile web sunucusu arasında arka planda iletilen bir HTTP protokol başlığıdır ve bireysel kullanıcıları izlemek için çerezlere alternatif olarak kullanılabilir; böylece hizmetlerimizi daha iyi anlamamıza ve geliştirmemize olanak tanır.

(4) JavaScript: Daha etkileşimli ve dinamik web sayfaları oluşturmak için kullanılan bir programlama dilidir. JavaScript, çerezleri ayarlayabilir, okuyabilir ve silebilir.

# 2. Topladığımız Kişisel Veriler

Aşağıda, Platform üzerinde kullandığınız hizmet ve işlevlere bağlı olarak, (https://ksa.xfyun.com/ üzerinden erişilebilen) AI Open Platform'u kullanmanız sırasında toplayabileceğimiz ve işleyebileceğimiz kişisel veri türlerine ilişkin açıklama yer almaktadır. Platform, Birleşik Arap Emirlikleri'nde lisanslı bir kuruluş tarafından işletilmekte ve bulut ortamında barındırılmaktadır. Kişisel verileri yalnızca Hizmetleri sunmak, iyileştirmek ve güvenliğini sağlamak için gerekli olduğu ölçüde ve Türkiye'de yürürlükte olan veri koruma mevzuatına uygun olarak işlemekteyiz:

(a) Hesabınızı kaydederken sağladığınız bilgiler: Open Platform işlevlerini kullanmayı tercih ederseniz, Open Platform'da bir hesap açmanız gerekir. Open Platform'da bir cep telefonu numarası veya e-posta adresi kullanarak hesap açarken, hesabınızı yetkisiz erişimden korumak için bir e-posta adresi sağlamanız ve bir giriş şifresi belirlemeniz istenecektir.

(b) Müşteri hizmetleri merkezimiz aracılığıyla veya AIME tarafından düzenlenen etkinliklere katılım sırasında sağladığınız bilgiler: Open Platform'un çevrimiçi etkinliklerine katılırken doldurduğunuz anket, adınız, telefon numaranız, e-posta adresiniz ve ev adresiniz gibi bilgileri içerebilir.

(c) Ürün işlevlerini kullanırken sağladığınız ses, metin ve görüntü bilgileri: Open Platform tarafından sunulan konuşma sentezi, sesli dikte, ses kayıtlarının metne dönüştürülmesi, metin tanıma, görüntü tanıma ve çevrim içi gerçek zamanlı çeviri hizmetlerini kullandığınızda; söz konusu işlevlerin yerine getirilebilmesi için gerekli olduğundan, konuşma, metin ve görüntü içeriklerinizi toplayacağız. İşlediğiniz içeriği gerçek zamanlı olarak işleyeceğiz ve sonuçları size geri ileteceğiz; verilerinizi, bir haftadan daha uzun süre veya toplama amacının yerine getirilmesi için gerekli olan süreden (hangisi daha kısaysa) daha fazla saklamayacağız.

(d) AIME'ye başka yollarla sağladığınız bilgiler: Open Platform'daki hesap bilgileri sayfasına eriştiğinizde, isteğe bağlı olarak bir takma ad ve coğrafi konum bilgilerini girebilirsiniz. AIME, bu bilgileri kullanarak kullanıcı profilleri oluşturabilir ve size daha doğru ve kişiselleştirilmiş ürün hizmetleri sunabilir.

(e) İşletim günlüğü bilgileri: Open Platform'ı ve Platform internet sitesi üzerinden sunulan API/SDK ürün veya hizmetlerini kullandığınızda, sistem çerezler veya diğer yöntemler aracılığıyla belirli bilgileri otomatik olarak toplayabilir ve bunları ilgili ağ günlüğü olarak kaydedebilir. Bu bilgilerin toplanma amacı; ürün deneyimini iyileştirmek ve geliştirmek ile veri istatistikleri aracılığıyla hizmet sürekliliğini ve ağ güvenliğini sağlamaktır. Bu bilgiler şunları içerir: Open Platform kullanımınıza ilişkin detaylar; ürün ve hizmet kullanım geçmişiniz, arama ve sorgu içerikleriniz, ziyaret ettiğiniz sayfa adresleri, tarayıcı türü, ağ durumu, telekomünikasyon operatörü, kullanılan dil, erişim tarih ve saati ile gerçekleştirdiğiniz işlemlere ve ziyaret ettiğiniz web sayfalarına ilişkin sistem kayıtları.

# 3. İşleme Amaçları

# (a) Çerezler ve Takip Teknolojileri

İnternet sitesi ile etkileşiminize ilişkin verileri toplamak amacıyla çerezler ve benzeri takip teknolojileri kullanabiliriz. Kullanabileceğimiz çerezler şunları içerir: (a) web sitesinin çalışması ve güvenliği için gerekli olan zorunlu çerezler; (b) kullanıcı tercihlerini ve dil ayarlarını kaydetmek için işlevsel çerezler; (c) web sitesi kullanım alışkanlıklarını anlamak ve hizmetleri geliştirmek için analitik çerezler; (d) kişiselleştirilmiş reklam içeriği sunmak ve pazarlama kampanyalarının etkinliğini ölçmek için pazarlama çerezleri. Çerezleri tarayıcı ayarlarınız üzerinden veya web sitesinde sunulan çerez yönetim mekanizması aracılığıyla kontrol edebilirsiniz. Ülkenizde yürürlükte olan veri koruma mevzuatına uygun olarak, zorunlu olmayan çerezler (pazarlama ve analitik çerezler dâhil) açık rızanız olmaksızın yerleştirilmeyecektir. Belirli çerezleri reddetmenin internet sitesini kullanım deneyiminizi etkileyebileceğini lütfen unutmayın.

# (b) Pazarlama ve Ticari İletişimler

Tarafımıza sağladığınız iletişim verilerini (örneğin e-posta adresiniz) bültenler, promosyon teklifleri ve Platform güncellemeleri dâhil olmak üzere hizmet ve ürünlerimize ilişkin pazarlama iletişimleri göndermek amacıyla kullanabiliriz. Pazarlama iletişimlerini, yalnızca yürürlükteki veri koruma ve gizlilik mevzuatına uygun olarak önceden açık rızanızı aldıktan sonra göndereceğiz. Her bir pazarlama iletisinde yer alan ilgili bağlantı üzerinden veya service@aimemena.com adresinden bizimle iletişime geçerek dilediğiniz zaman pazarlama iletişimlerinden çıkabilirsiniz. Pazarlama iletişimlerinden çıkmanız, hizmete ilişkin bildirimleri veya hesabınızın işleyişi için gerekli mesajları alma hakkınızı etkilemez.

# (c) Kişiselleştirilmiş içerik

Platform kullanım verilerinizi ve hizmetlerimizle etkileşiminizi, size sunulan içerik ve hizmetlerin kişiselleştirilmesi amacıyla kullanıcı profilleri oluşturmak için kullanabiliriz. Bu kapsamda; gezinme alışkanlıkları, tercihler, tercih edilen dil ve sık kullanılan hizmetler analiz edilerek size daha kişiselleştirilmiş bir deneyim sunulur. Ülkenizde yürürlükte olan veri koruma mevzuatına uygun olarak, yalnızca (profil oluşturma dâhil) otomatik işlemeye dayanan ve sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlara itiraz etme hakkına sahipsiniz. Bu hakkınızı service@aimemena.com adresinden bizimle iletişime geçerek kullanabilirsiniz.

Hizmetlerimizi kullanırken diğer kişilerin kişisel verilerini vermeyi seçerek, aşağıdakileri kabul ve taahhüt ettiğinizi lütfen unutmayın:

• İlgili kişiyi/kişileri, bu Politika'nın içeriği, kişisel verilerin nasıl toplandığı, kullanıldığı, saklandığı ve paylaşıldığı dâhil olmak üzere önceden tam olarak bilgilendirmiş bulunmaktasınız;
• İlgili kişinin/kişilerin kişisel verilerini bize iletmenize ve bu Politika kapsamında işlenmesine izin veren, ülkenizde yürürlükte olan mevzuat uyarınca gerekli açık rızayı almış bulunmaktasınız;
• Bu verileri sağlarken dayandığınız hukuki sebebin doğruluğu ve geçerliliği bakımından sorumluluğun size ait olduğunu kabul edersiniz;
• Bununla birlikte, kişisel verilerin işlenmesi her hâlükârda yürürlükteki mevzuat hükümlerine tabidir ve yukarıdaki hususlar, veri sorumlusu olarak ilgili mevzuat uyarınca tarafımıza yüklenen yasal yükümlülükleri ortadan kaldırmaz.

# 4. Veri Saklama Koşulları

Kişisel verilerinizi, işlenme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuata uygun olarak işleriz.

Kişisel verilerinizi saklamaya artık ihtiyaç kalmadığında, daha uzun süre saklanmasını gerektiren bir durum bulunmadıkça (örneğin yürürlükteki mevzuata uyum sağlanması, kamu yararına arşivleme, bilimsel veya tarihî araştırma amaçları vb.), sistemlerimizde bulunan kişisel verilerinizi sileriz. Saklama süresinin sona ermesiyle birlikte kişisel verilerinizi kalıcı olarak silmek için gerekli çabayı gösteririz; ancak bazı durumlarda (örneğin üzerine yazılmayı bekleyen veriler olması hâlinde) kişisel verileriniz geçici olarak sistemlerimizde kalmaya devam edebilir.

# 5. Kişisel Verilerinizi Nasıl Paylaşıyoruz

Bu Politikada belirtilen amaçlara ulaşmak için gerekli olduğu ölçüde ve geçerli yasalara uygun olarak kişisel verileri üçüncü taraflarla paylaşabiliriz. Bu durumlar aşağıdakileri içerir:

# Teknoloji Ortakları ve Bağlı Kuruluşlarla Entegrasyon

Konuşma tanıma ve çeviri hizmetleri gibi temel işlevleri sunmak amacıyla, gerekli kişisel verileri güvenilir teknoloji ortaklarımızla, özellikle Google LLC ve Microsoft Corporation ile paylaşabiliriz. Bu işleme, bizim adımıza gerçekleştirilir ve kişisel verilerin korunmasını sağlayan sözleşme yükümlülüklerine tabidir.

# Veri İşleme ve Gizlilik

Bu hizmetleri sunmak amacıyla ilgili teknolojileri kullansak da, bağlı kuruluşlar tarafından işlenen veriler, söz konusu kuruluşların kendi sıkı güvenlik prosedürlerine ve gizlilik politikalarına tabidir:

• Google: Google'ın verileri nasıl işlediği hakkında daha fazla bilgiyi https://policies.google.com/privacy adresinde bulabilirsiniz.
• Microsoft: Daha fazla bilgiyi https://www.microsoft.com/en-us/privacy/privacystatement adresinde bulabilirsiniz.

Ayrıca, gelecekte ilişkili olabileceğimiz bağlı kuruluşlar veya ortak girişim ortakları ile kişisel verileri paylaşabiliriz. Bu taraflar, hizmetleri desteklemek amacıyla çerezler veya benzeri teknolojiler kullanabilir. Veri işleme uygulamaları hakkında bilgi edinmek için bu tarafların gizlilik politikalarını incelemenizi öneririz.

Kişisel verilerinizi ayrıca aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz:

• Yürürlükteki mevzuata, mahkeme kararına, celp yazılarına veya diğer hukuki süreçlere uymak amacıyla;
• Yetkili Makamlar ve Kolluk Kuvvetleri: Yerel yargı veya idari makamlar ya da kurumlar tarafından talep edilmesi hâlinde veya yürürlükteki mevzuat gereğince kişisel verilerinizi açıklamamız gerekebilir;
• Kontrol Değişikliği / Yeni Sahipler: Herhangi bir birleşme, devralma, yeniden yapılandırma veya iflas durumunda, AIME kişisel verilerinizi ilgili üçüncü taraflara aktarabilir ve bu tür değişiklikleri yürürlükteki mevzuata uygun olarak size bildiririz.

Kişisel verilerinizin bir kısmını, bizim adımıza veya bu Politika'da belirtilen amaçlardan biri ya da birkaçı doğrultusunda kişisel verileri işleyebilecek üçüncü taraf hizmet sağlayıcılara aktarabiliriz.

Üçüncü taraf hizmet sağlayıcılar, bize aşağıdakiler dâhil olmak üzere çeşitli hizmetler sunar:

• Belirli dillerde konuşmadan metne dönüştürme hizmetleri;
• Belirli dillerde sesli çeviri hizmetleri;
• Sunucularımızın bulut hizmet kesintisi yaşaması veya çeviri cihazından gelen belirli dillerdeki sesli ya da görsel çeviri taleplerine hızlı yanıt verememesi hâlinde, belirli dillerde sesli çeviri ve/veya görsel çeviri hizmetleri;
• Hizmetlere ilişkin soru/görüş/önerileriniz olması durumunda müşteri hizmetleri ve satış sonrası destek hizmetleri;
• Kullandığımız sunucular (veri işleme altyapısı olarak);
• Ayrıca, gelecekte ilişkili olabileceğimiz bağlı kuruluşlar veya ortak girişim ortakları ile de kişisel verileri paylaşabiliriz.

Her durumda, kişisel verilerin yalnızca gerekli olduğu ölçüde ve uygun teknik ve idari tedbirler alınarak paylaşıldığını temin ederiz.

# 6. Haklarınızı Nasıl Kullanabilirsiniz

Sizin için geçerli olan veri koruma yasalarına tabi olarak, veri sorumlusu olarak işlediğimiz kişisel verilerinizle ilgili olarak aşağıdaki haklara sahip olabilirsiniz:

• Bilgi Edinme Hakkı: Topladığımız kişisel veri kategorileri, bu verilerin toplanma amaçları ve yöntemleri ile bu verilerin paylaşıldığı alıcı türleri hakkında açık ve kapsamlı ayrıntılar elde etme hakkı.

• Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğine dair teyit alma ve işleniyorsa bu verilere erişme ve bunların bir kopyasını alma hakkı.

• Düzeltme Hakkı: Hakkınızda tuttuğumuz yanlış veya eksik kişisel verilerin derhal düzeltilmesini veya güncellenmesini talep etme hakkı.

• Silme Hakkı ("Unutulma Hakkı"): Yasa tarafından öngörülen belirli durumlarda kişisel verilerinizin silinmesini talep etme hakkı.

• İşlemeyi Kısıtlama Hakkı: Belirli yasal koşullar altında kişisel verilerinizin işlenmesine geçici veya kalıcı bir kısıtlama getirilmesini talep etme hakkı.

• Veri Taşınabilirliği Hakkı: Uygulanabilir olduğu durumlarda, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri engelsiz bir şekilde başka bir veri sorumlusuna aktarma hakkı. Teknik olarak mümkün olduğu durumlarda, bu verilerin veri sorumluları arasında doğrudan aktarılmasını da talep edebilirsiniz.

• İtiraz Hakkı: Özel durumunuza ilişkin gerekçelere dayanarak kişisel verilerinizin işlenmesine, bu kapsamda profil oluşturmaya itiraz etme hakkıdır. Bu hak, doğrudan pazarlama amaçlı veri işleme faaliyetlerine karşı her zaman, ücretsiz olarak ve kolay kullanılabilir bir mekanizma aracılığıyla itiraz etme hakkını da kapsar.

• Otomatik Karar Alma Süreçleri ile İlgili Haklar: Hukuken geçerli istisnalar dışında, yalnızca otomatik işlemeye (profil oluşturma dâhil) dayanan ve sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkıdır.

• Rızayı Geri Çekme Hakkı: Kişisel verilerinizin işlenmesine ilişkin daha önce vermiş olduğunuz rızayı, geri çekme öncesinde rızaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman geri çekme hakkıdır.

• Şikayet Hakkı: Kişisel verilerinizin işlenmesinin yürürlükteki veri koruma mevzuatını ihlal ettiğini düşünmeniz hâlinde, yetkili denetim otoritesine şikâyette bulunma ve/veya yetkili mahkemeler nezdinde yargı yoluna başvurma hakkıdır.

Yukarıda belirtilen haklardan herhangi birini kullanmak için, aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçebilir ve aşağıda açıklandığı şekilde gerekli doğrulama bilgilerini sağlayabilirsiniz:

• service@aimemena.com adresine e-posta göndererek.

• Doğrulama Süreci ve Gerekli Bilgiler: Kimliğinizi doğrulamak veya talebinizin kapsamını anlayabilmek için sizden ek bilgiler talep edebileceğimizi lütfen unutmayın. Bir talep iletmek veya talebin işleme alınması için tarafımızda bir hesap oluşturmanız gerekmemektedir. Asgari olarak Platform hesap tanımlayıcınızı ve/veya adınızı ve telefon numaranızı sağlamanızı talep edeceğiz.

• Yetkili Temsilci: Ülkenizde yürürlükte olan mevzuata tabi olmak kaydıyla, yazılı yetkilendirme veya vekâletname aracılığıyla adınıza talepte bulunmak üzere bir yetkili temsilci atayabilirsiniz. Temsilcinin taleplerini kabul etmeden önce, sizin adınıza talepte bulunma yetkisini gösteren belgeleri ibraz etmesini talep edeceğiz.

# 7. Güvenlik

Bilgilerinizi korumak amacıyla, idari, teknik ve fiziki tedbirler dâhil ancak bunlarla sınırlı olmamak üzere çeşitli güvenlik önlemleri uygulamaktayız.

# 8. Çocukların Gizliliği

Hizmetlerimiz çocuklara (18 yaş altı veya bulunduğunuz yargı alanındaki eşdeğer asgari yaşın altındaki kişiler) yönelik değildir. Çocuklardan bilerek kişisel veri toplamamaktayız. Doğrulanmış ebeveyn rızası olmaksızın bir çocuğa ait kişisel veri topladığımızı fark etmemiz hâlinde, bu bilgileri derhâl sileceğiz; ancak mevzuat gereği saklama yükümlülüğümüz bulunması hâlinde bu durum istisna teşkil eder.

Eğer bir ebeveyn veya yasal vasi iseniz ve çocuğunuzun, sizin rızanız olmaksızın bize kişisel verilerini sağladığını düşünüyorsanız, lütfen aşağıda Bölüm [12]'de belirtilen e-posta adresi üzerinden bizimle iletişime geçin. Kimliğinizi ve çocukla olan ilişkinizi doğrulamamızın ardından, yürürlükteki mevzuata uygun olarak çocuğa ait kişisel verileri aktif sistemlerimizden derhâl silecek ve yedek sistemlerden de silinmesini sağlamak için makul adımları atacağız.

# 9. Kişisel Verilerinizi Küresel Olarak Nasıl Aktarıyoruz

Hizmetlerimizi kullanmanız, gerekli olduğu durumlarda kişisel verilerinizin ikamet ettiğiniz ülke/bölge içinde ve dışında aktarılmasını, saklanmasını ve işlenmesini içerir. Kişisel veriler esas olarak bulut ortamında Suudi Arabistan Krallığı'nda saklanmakta olup, Hizmetlerin sunulabilmesi amacıyla kişisel verileriniz Birleşik Arap Emirlikleri'ne (Platformu işleten kuruluşun bulunduğu yer) veya gerekli olması hâlinde diğer ülkelere de aktarılabilir.

Kişisel verilerinizin yurt dışına aktarımında, yürürlükteki yerel mevzuatın gerektirdiği şekilde uygun güvenceleri sağlamaktayız ve kişisel verilerinizin korunmasını temin ederiz. Kişisel veriler, Birleşik Arap Emirlikleri dışına aşağıdaki durumlarda aktarılabilir:

• Kişisel veriler için yeterli düzeyde koruma sağlayan ülkelere; veya
• Veri korumasını güvence altına alan sözleşmesel düzenlemeler kapsamında; veya
• İlgili kişinin açık rızasına dayalı olarak; veya
• Aktarımın bir sözleşmenin ifası veya hukuki bir yükümlülüğün yerine getirilmesi için gerekli olması hâlinde.

Aktarılan verilerin korunması için gerekli tüm tedbirlerin alındığını temin ederiz.

Türkiye bakımından geçerli ilave hukuki gerekliliklerin yer aldığı sınır ötesi veri aktarımlarına ilişkin özel düzenlemeler için lütfen Ek 1'e başvurunuz.

# 10. Güncellemelerle İlgili Bildirim

Gizlilik Politikası'nı, iş ve teknoloji alanındaki değişikliklere bağlı olarak periyodik şekilde gözden geçirir ve gerekli hâllerde güncelleyebiliriz. Bu Politika'da önemli bir değişiklik yapmamız hâlinde, hangi kişisel verileri topladığımızı ve bunları nasıl kullandığımızı öğrenebilmeniz için sizi Platform üzerinden bilgilendiririz. Gizlilik Politikası'nda yapılan bu değişiklikler, Politika'da belirtilen yürürlük tarihinden itibaren geçerli olur. Gizlilik uygulamalarımıza ilişkin en güncel bilgiler için bu sayfayı düzenli olarak incelemenizi öneririz.

# 11. Veri Koruma Görevlisi ve İletişim Bilgileri

Kişisel verilerinizin korunmasını denetlemek üzere veri koruma görevlileri atamış bulunmaktayız. Bu Gizlilik Politikası veya genel olarak AIME nezdindeki veri koruma uygulamaları hakkında sorularınız olması hâlinde, ülkenizden sorumlu veri koruma görevlisi ile dilediğiniz zaman iletişime geçebilirsiniz.

Veri Koruma Görevlisi'nin iletişim bilgileri aşağıdaki gibidir:

• Adres: Office 301, 3rd Floor, Building 1, Dubai Internet City, Dubai, Birleşik Arap Emirlikleri
• E-posta: service@aimemena.com

# 12. Bize Ulaşın

Kişisel verilerinizi nasıl işlediğimize ilişkin bu Politika'da yanıtlanmayan herhangi bir sorunuz, şikâyetiniz veya diğer talepleriniz olması hâlinde, service@aimemena.com adresine e-posta göndererek bizimle iletişime geçebilirsiniz.

Tarafımıza ulaşan talepler doğrultusunda, Veri Koruma Görevlisi, yerel temsilci veya müşteri hizmetleri ekibimiz ile koordinasyon sağlayarak, iki hafta içinde veya ikamet ettiğiniz ülkedeki mevzuatın öngördüğü diğer süreler içerisinde sizinle iletişime geçeceğiz.

Gizliliğe ilişkin sorular veya kişisel verilere erişim/indirme talepleri tarafımıza ulaştığında, bu konuların çözümü için uzman bir ekip görev almaktadır. Talebiniz önemli nitelikte ise sizden ek bilgi talep edebiliriz. Bizimle iletişime geçmeniz hâlinde, somut durumunuza göre başvurabileceğiniz ilgili şikâyet mekanizmaları hakkında da sizi bilgilendiririz.

# Ek 1

# Türkiye'ye Özgü Hükümler

(Türkiye'de İkamet Eden Kullanıcılar İçin)

Bu Ek 1 bölümü, Türkiye'deki kullanıcılara, Gizlilik Politikası'nın ana metninde yer alan hükümlere ek olarak uygulanır. Onay kutumuzu işaretleyerek ve Türkiye'de yürürlükteki mevzuatın gerektirdiği ölçüde, kişisel verilerinizin bu Gizlilik Politikası'na uygun olarak işlenmesi, aktarılması ve açıklanması için AIME ile bağlı şirketlerine, çalışanlarına, yüklenicilerine ve ilgili üçüncü taraflara açık rıza verdiğinizi kabul etmiş olursunuz.

Açık rızanızı dilediğiniz zaman bize e-posta göndererek geri çekebilirsiniz (e-posta adresi: service@aimemena.com). Rızanın geri çekilmesi, geri çekme öncesinde rızaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

# (1) Uygulanacak Hukuk

Kişisel verilerin işlenmesi, Türkiye'de yürürlükte bulunan Kişisel Verilerin Korunması Kanunu ("KVKK") hükümlerine tabidir.

# (2) Tanımlar ve Terimler

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

# (3) Haklarınız

KVKK kapsamında ilgili kişiye aşağıdaki haklar tanınmaktadır:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. Kişisel verilerin silinmesini veya yok edilmesini isteme
7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

# (4) Yurt Dışına Aktarım

Yeterlilik kararı bulunmayan durumlarda, kişisel verilerinizi yalnızca KVKK'ya uygun olarak gerekli güvencelerin sağlanması hâlinde yurt dışına aktarırız.

# (5) İşlemenin Yasal Dayanağı

Kişisel verileri, KVKK kapsamında öngörülen aşağıdaki hukuki sebeplere dayanarak işleyebiliriz:

1. Açık rızanızın bulunması
2. Kanunlarda açıkça öngörülmesi
3. Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
4. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
5. Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
6. İlgili kişinin kendisi tarafından alenileştirilmiş olması
7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
8. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

# (6) Kişisel Verilerin Güvenliği

Kişisel verileri, işleme faaliyetinin niteliği ve verilerin gizliliği ile mahremiyetine yönelik olası riskler dikkate alınarak; yetkisiz erişim, ifşa, değiştirme veya hukuka aykırı imha risklerini önlemeye yönelik uygun teknik ve idari tedbirleri uygulayarak koruruz.

# (7) Otomatik İşleme

Hizmetlerimizin, yapay zekâ teknolojilerinin kullanımı veya profil oluşturma dâhil olmak üzere otomatik veri işleme faaliyetleri içermesi hâlinde, bu işlemler Türkiye'de yürürlükte olan mevzuata uygun şekilde ve ilgili kişinin haklarını olumsuz etkilemeyecek biçimde gerçekleştirilir. İlgili kişi, mevzuatın izin verdiği ölçüde bu tür işlemler sonucunda ortaya çıkan kararlara itiraz edebilir.

# (8) Üçüncü Taraflarla Veri Paylaşımı

Kişisel verilerinizi KVKK hükümlerine uygun olarak aşağıdaki taraflarla paylaşabiliriz:

(a) Platformun Suudi Arabistan Krallığı'ndaki sunucularında barındırıldığı bulut altyapı sağlayıcısı olarak Huawei Cloud;

(b) Hizmetlerin sunulmasına ilişkin operasyonel ve idari amaçlarla bağlı şirketlerimiz ve iştiraklerimiz;

(c) Finansal işlemlerin gerçekleştirilmesi amacıyla yetkili ödeme hizmeti sağlayıcıları;

(d) Türkiye'de yürürlükteki mevzuat uyarınca bir yükümlülüğün bulunması veya yetkili makamlar tarafından verilmiş bir karar gereği yargı ve icra mercileri;

(e) Birleşme, devralma veya yeniden yapılandırma gibi ticari işlemler kapsamında ilgili üçüncü taraflar. Hiçbir koşulda kişisel verilerinizi üçüncü taraflara satmayız.