KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

Clarus hizmetini işleten gerçek veya tüzel kişinin resmî kimliği ve başvuru adresi yayın öncesi teyit edilmelidir. Kurumların yüklediği araştırma verileri bakımından veri sorumlusu/veri işleyen rolleri, ilgili kurumun amaç ve vasıtaları belirleme yetkisine ve taraflar arasındaki sözleşmeye göre ayrıca saptanır; bu sayfa o rolü tek başına tayin etmez.

İşlenen veri kategorileri

• Hesap ve kurum bilgileri: ad, e-posta, parola özeti, kurum, rol ve izinler.
• Araştırma içeriği: kullanıcının yazdığı sohbet, yüklediği CSV/XLSX dosyaları, dosya adları ve önizleme/kalite bilgileri, analiz ve rapor kayıtları.
• Hizmet kayıtları: oturum, işlem/denetim izi, hata durumu ve AI çağrılarının sağlayıcı, model, kullanım ve maliyet ölçümleri.

Araştırma dosyaları üçüncü kişilere ait veya özel nitelikli kişisel veri içerebilir. Yüklemeden önce veri minimizasyonu, uygun hukukî şart ve gerekli ek güvenlik önlemleri kurumunuzca değerlendirilmelidir.

İşleme amaçları, yöntemleri ve hukukî sebepler

Hesap ve kurum erişimini sağlamak, araştırma çalışmalarını saklamak, istenen analizleri yürütmek, başvuruları yönetmek, güvenliği ve denetim izini korumak için veri işlenir. Bilgiler yetkili yöneticinin hesap tanımı, kullanıcı formları ve dosya yüklemeleri ile; ayrıca uygulamanın otomatik oturum ve işlem kayıtları yoluyla elektronik ortamda elde edilir.

Hesap ve talep edilen hizmet işlemleri için Kanun'un 5/2(c) bendindeki sözleşmeyle doğrudan ilgililik; güvenlik ve denetim için koşulları varsa 5/2(f) bendindeki meşru menfaat; somut bir yükümlülük doğduğunda 5/2(ç) bendi değerlendirilebilir. Araştırma verisindeki ilgili kişilerin hukukî şartı, özellikle 6. madde kapsamındaki özel nitelikli veriler için, kurum ve hizmet işletmecisi tarafından somut işleme faaliyetine göre ayrıca belirlenmelidir. Bu metin genel bir açık rıza beyanı değildir.

Erişim ve aktarım

Kayıtlar yetkili kurum kullanıcıları ve görev kapsamındaki yöneticilerce erişilebilir. Dosya içeriği uygulamanın özel depolama alanında tutulur; bilimsel hesap için iç ağdaki JASP/R servisi kullanılabilir. AI sohbeti etkinse yeni soru, aynı sohbetteki önceki mesajlar ve seçilen dosyanın adı, satır/sütun sayısı, ölçüm düzeyi ve kalite uyarıları gibi meta veriler yapılandırılmış AI sağlayıcısına iletilebilir; mevcut sohbet akışında ham dosya satırları bu çağrıya otomatik eklenmez. Sohbet mesajlarına yazılan kişisel bilgi ise mesajlarla birlikte gider.

Barındırma, yedekleme ve AI sağlayıcısı alıcıları ile olası yurt dışı aktarım ülkeleri henüz kesinleştirilmedi. Yurt dışına aktarım ancak Kanun'un 9. maddesindeki uygulanabilir şart ve güvenceler değerlendirilerek yapılmalıdır; bu sayfa gerçekleşmiş bir uygunluk taahhüdü değildir.

Saklama ve silme

Sohbet ve dosya silme işlevleri vardır; dosya, değişmez bir analiz girdisine bağlandıysa ilgili kayıt korunabilir. Silinen dosyanın özel depodan kaldırılması ayrı bir temizleme işlemiyle tamamlanır. Denetim kayıtları ve yedekler için veri türüne özgü kesin saklama takvimi henüz belgelenmedi; yayın öncesi belirlenip bu metne işlenmelidir.

İlgili kişi hakları

6698 sayılı Kanun'un 11. maddesi uyarınca verinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaç ve aktarım alıcılarını talep edebilir; yanlış verinin düzeltilmesini, koşulları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik işlemeyle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme haklarınız da vardır.

Başvuru için veri sorumlusunun doğrulanmış posta veya elektronik başvuru kanalı yayın öncesi eklenecektir. Kanun kapsamında başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrıntılar için Kişisel Verileri Koruma Kurumu'nun haklar sayfasına bakabilirsiniz.