§ 1Aktarımın Hukuki Çerçevesi
Kişisel verilerin yurt dışına aktarılması, 2024 yılında değiştirilen KVKK md. 9 uyarınca üç ana yoldan biriyle yapılabilir:
- Kurul tarafından yeterlilik kararı verilmiş ülkeye aktarım
- Yeterlilik kararı yoksa, mevzuatta sayılan uygun güvencelerden birinin sağlanması (standart sözleşme, taahhütname, BCR vb.)
- Yukarıdaki iki yol da uygulanamıyorsa, ilgili kişinin açık rızasının alınması (md. 9/6)
ABD, hâlihazırda Kurul'un yeterlilik kararı verdiği ülkeler arasında bulunmamaktadır. Bu nedenle Krono, AB merkezli alıcılar için Standart Sözleşme veya işletme bağlayıcı kuralları (BCR), ABD merkezli alıcılar için ise açık rızanızı hukuki dayanak olarak kullanır.
§ 2Hangi Veriler Aktarılır?
Yapay zekâ altyapısının çalışabilmesi için aşağıdaki veriler aktarılır:
- WhatsApp/Instagram üzerinden müşterinizin gönderdiği mesaj içerikleri
- Konuşma bağlamının korunması için önceki mesajlar (sınırlı geçmiş)
- Müşterinin tercih ettiği dil, ad, ilgilendiği tur bilgisi
- Sistem promtu içinde belirttiğiniz acente bilgileri (genel)
Aktarılmayan veriler: şifreler, IBAN/finansal hesap detayları, T.C. kimlik numarası, ruhsat detayları gibi hassas veriler asla yapay zekâ altyapısına gönderilmez.
§ 3Hangi Ülke / Hangi Alıcı?
| Alıcı | Ülke | Amaç |
|---|---|---|
| Anthropic, PBC | Amerika Birleşik Devletleri | Yapay zekâ inferans hizmeti (Claude API) |
| ChakraHQ | Çoklu — uygun güvence ile | WhatsApp Business mesaj iletimi |
| Netlify, Inc. (CDN) | Çoklu — uygun güvence ile | Sayfa içeriklerinin global hızlı sunumu |
Yalnızca Anthropic'e ABD'ye aktarım bu açık rızanızın doğrudan kapsamına girer; diğer aktarımlar uygun güvenceler altında yapılır ve KVKK md. 5/2 hukuki sebeplerine dayanır.
§ 4Anthropic'in Sunduğu Güvenceler
- SOC 2 Type II uyumluluğu
- Müşteri verilerinin model eğitiminde kullanılmaması (varsayılan ayar)
- Kurumsal API kullanımında 30 günlük varsayılan saklama; sonrasında imha
- Anthropic Veri İşleme Sözleşmesi (DPA) ve Standart Sözleşme Hükümleri (SCC) kabulü
- Veri ihlali halinde Krono'ya bildirim ve birlikte aksiyon yükümlülüğü
§ 5Aktarımın Süresi
Aktarım, hizmeti kullandığınız sürece ve kullanım sonrası operasyonel arşivin tutulduğu makul süre boyunca devam eder. WhatsApp konuşma kayıtları sisteminizden silindiğinde ya da hesabınızı kapattığınızda, ilgili aktarımlar da sonlanır.
§ 6Açık Rızanın Geri Alınması
Açık rızanızı dilediğiniz zaman, ileriye etkili olmak üzere geri alabilirsiniz. Geri alma, daha önce hukuka uygun şekilde gerçekleştirilen aktarımları geçersiz kılmaz; ancak bundan sonraki aktarımları durdurur.
Geri alma için: kvkk@krono.com.tr
Önemli: Yapay zekâ özelliği, açık rızanın ana hukuki dayanağı olduğundan, rızanızı geri almanız halinde otomatik müşteri yanıtlama özelliği sizin için devre dışı bırakılır; diğer Krono özelliklerini (panel, atama, manifesto) kullanmaya devam edebilirsiniz.
§ 7Açık Rıza Beyanı
Krono kayıt formundaki yurtdışı aktarım onay kutusunu işaretlemekle, bu metni okuduğunuzu ve yukarıda belirtilen kapsamda kişisel verilerinizin Anthropic, PBC'ye (ABD) aktarılmasına özgür iradenizle, bilgilendirilmiş şekilde ve tereddütsüz olarak açık rıza verdiğinizi beyan etmiş olursunuz KVKK md. 3/1/a.