Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Yapay Zekâ Bildirimi ve Önemli Kullanım Uyarısı

Bu sohbet alanında gerçek bir kişiyle değil, “Su iste AI” adlı yapay zekâ destekli bir asistanla iletişim kurarsınız. Su; ürünler, fiyatlar, kampanyalar, stok durumu, teslimat bölgeleri, mevcut siparişler ve destek talepleriniz hakkında bilgi sunmak amacıyla yapay zekâ teknolojilerinden yararlanır. Gerektiğinde talebiniz yetkili destek ekibine yönlendirilebilir.

Yapay zekâ tarafından oluşturulan yanıtlar zaman zaman eksik, hatalı veya güncel olmayan bilgiler içerebilir. Bu nedenle sipariş ve işlemleriniz açısından önem taşıyan bilgileri ilgili hizmet kanallarından doğrulamanızı öneririz.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Su Yapay Zekâ Asistanı'nın kullanımı sırasında işlenen kişisel verileriniz bakımından veri sorumlusu aşağıdaki tüzel kişidir:

Bu metinde SU ISTE PERAKENDE VE LOJISTIK LIMITED SIRKETI kısaca “Şirket” olarak anılacaktır. “Su iste” hizmetin, “Su iste AI” ise yapay zekâ destekli asistanın adıdır.

3. Aydınlatma Metninin Kapsamı ve Hizmetin Çalışma Biçimi

Bu Aydınlatma Metni, Su iste Yapay Zekâ Asistanı'nın Su iste internet sitesi ve iOS/Android mobil uygulamaları üzerinden kullanılması sırasında gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.

Su ile paylaştığınız mesajlar ve talebinizin yanıtlanması için gerekli bilgiler, sorularınızı anlamak ve uygun yanıt oluşturmak amacıyla yapay zekâ altyapısı üzerinden işlenir. Bu kapsamda Cloudflare ve OpenAI tarafından sağlanan teknik ve yapay zekâ hizmetlerinden yararlanılmaktadır.

Giriş yapmış kullanıcıların ürün, teslimat veya mevcut siparişlerine ilişkin bilgi talep etmeleri halinde, talebin karşılanması için gerekli kullanıcı, bayi veya sipariş bilgileri işlenebilir.

Destek ekibinin sizinle iletişime geçmesini talep etmeniz halinde telefon numaranız yalnızca bu talebin gerçekleştirilmesi amacıyla kullanılabilir. Bu kapsamda alınan iletişim bilgileri, ayrıca izin verilmediği sürece pazarlama amacıyla kullanılmaz.

4. İşlenen Kişisel Veri Kategorileri

Su'yu kullanım şeklinize ve talebinizin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• Konuşma ve destek verileri: Su iste AI ile paylaştığınız mesajlar, sorularınız, talepleriniz, şikâyetleriniz, asistan yanıtları ve destek sürecine ilişkin bilgiler.
• Hesap ve işlem verileri: Giriş ve oturum bilgileri ile talebinizin karşılanması için gerekli kullanıcı, bayi ve mevcut sipariş bilgileri.
• İletişim verileri: Destek ekibinin sizinle iletişime geçmesini talep etmeniz halinde telefon numaranız ve iletişim tercihiniz.
• Konum verileri: Teslimat bölgesinin veya hizmet veren bayinin belirlenmesi amacıyla tarafınızca paylaşılan il/ilçe bilgileri ile izin vermeniz halinde cihazınızdan sağlanan konum bilgileri.
• Teknik ve güvenlik verileri: IP adresi, oturum bilgileri, tarih/saat, cihaz veya platform bilgileri, uygulama/widget sürümü, hata ve performans kayıtları gibi hizmetin çalışması ve güvenliği için gerekli teknik bilgiler.
• Kullanım ve geri bildirim verileri: Chatbot kullanımına ilişkin olaylar ile tarafınızca iletilen değerlendirme, memnuniyet ve geri bildirim bilgileri.
• Çıkarım ve sınıflandırma verileri: Konuşmanın konusu veya amacı, talebin çözülme durumu, duygu ve yanıt kalitesine ilişkin sistem tarafından oluşturulan sınırlı sınıflandırmalar.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, Su iste Yapay Zekâ Asistanı'nın kullanımı kapsamında aşağıdaki amaçlarla ve KVKK'da belirtilen hukuki sebeplere dayanılarak işlenebilir:

• Sorularınızı yanıtlamak ve hizmet hakkında bilgi sunmak: Ürün, fiyat, kampanya, stok, teslimat ve mevcut siparişler hakkında bilgi ve destek sağlanması amacıyla konuşma, hesap, işlem ve gerektiğinde konum verileriniz işlenebilir. Bu işlemler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanır. Gerekli veriler ilgili hizmet veya bayi birimleri ile teknik hizmet sağlayıcılarına aktarılabilir.
• Geri arama ve destek taleplerinizi gerçekleştirmek: Talep etmeniz halinde iletişim ve destek verileriniz, sizinle iletişime geçilmesi ve destek sürecinin yürütülmesi amacıyla işlenebilir. Bu işlemler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanır ve gerekli veriler yetkili destek birimleriyle paylaşılabilir.
• Yapay zekâ destekli yanıt oluşturmak: Mesajlarınızı anlamak ve uygun yanıtlar oluşturmak amacıyla konuşma verileriniz, gerekli konuşma bağlamı ve sınırlı işlem verileriniz işlenebilir. Bu işlemler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanır. Bu kapsamda Cloudflare ve OpenAI tarafından sağlanan hizmetlerden yararlanılabilir.
• Hizmetin güvenli ve düzgün çalışmasını sağlamak: Hataların ve kötüye kullanım durumlarının tespit edilmesi, sistem güvenliğinin sağlanması ve hizmetin sürdürülebilmesi amacıyla teknik, güvenlik ve oturum verileriniz işlenebilir. Bu işlemler, veri sorumlusunun meşru menfaati ve uygulanabildiği ölçüde hukuki yükümlülüğünün yerine getirilmesi hukuki sebeplerine dayanabilir. Gerekli veriler teknik altyapı hizmet sağlayıcılarıyla paylaşılabilir.
• Su'nun bilgi tabanını ve yanıt kalitesini geliştirmek: Hatalı veya cevaplanamayan soruların tespit edilmesi ve Su'nun sonraki sorulara daha doğru yanıtlar verebilmesi amacıyla konuşma, kullanım, geri bildirim ve sınıflandırma verileri işlenebilir. Bu işlemler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebebine dayanır. Gerekli veriler yetkili teknik/kalite ekipleri ve teknik hizmet sağlayıcıları tarafından işlenebilir.
• Hukuki yükümlülükleri yerine getirmek ve hukuki hakları korumak: İlgili işlem, başvuru ve kayıt verileri; mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amacıyla işlenebilir. Bu işlemler, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır. Gerekli durumlarda veriler kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Su'nun bilgi tabanının ve yanıt kalitesinin geliştirilmesi amacıyla gerçekleştirilen işlemlerde, işleme amacı için gerekli olmayan kişisel verilerin kullanılmaması ve veri minimizasyonu esastır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, Su iste Yapay Zekâ Asistanı'nın kullanımı sırasında tamamen veya kısmen otomatik yollarla elektronik ortamda;

• Su iste AI ile gerçekleştirdiğiniz görüşmeler sırasında paylaştığınız bilgiler,
• Su iste web sitesi ve mobil uygulaması,
• Giriş yapmış kullanıcıların taleplerinin karşılanması için kullanılan uygulama ve sistemler,
• Tarafınızca paylaşılan veya cihaz izniniz doğrultusunda sağlanan konum bilgileri,
• Sistem tarafından oluşturulan kullanım ve sınıflandırma kayıtları,
• Hizmetin çalışması sırasında oluşan teknik ve güvenlik kayıtları,
• Destek süreçlerinde tarafınızca sağlanan bilgiler

aracılığıyla elde edilebilir. Kişisel veriler, ilgili işleme amacı için gerekli olduğu ölçüde işlenir.

7. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, ilgili işleme amacı için gerekli olan verilerle sınırlı olmak üzere;

• Şirket'in yetkili çalışanları ve destek/kalite birimleri,
• talebinizin karşılanması için gerekli olması halinde ilgili bayi veya hizmet birimleri,
• teknik altyapı hizmetlerinin sağlanması amacıyla Cloudflare,
• kullanıcı mesajlarının yapay zekâ aracılığıyla işlenmesi ve yanıt oluşturulması amacıyla OpenAI,
• hukuki yükümlülüklerin yerine getirilmesi amacıyla kanunen yetkili kamu kurum ve kuruluşları

ile KVKK'da belirtilen şartlar kapsamında paylaşılabilir.

8. Yurt Dışına Kişisel Veri Aktarımı

Su Yapay Zekâ Asistanı'nın çalışmasında Cloudflare ve OpenAI tarafından sağlanan hizmetlerden yararlanılması nedeniyle, hizmet kapsamında işlenen belirli kişisel veriler yurt dışına aktarılabilmektedir.

Aktarım; sunulan hizmete ve talebinizin niteliğine bağlı olarak mesaj içeriği, ilgili konuşma bağlamı, gerekli kullanıcı ve işlem bilgileri ile sınırlı teknik verileri içerebilir.

Yurt dışına kişisel veri aktarımları, KVKK'nın 9. maddesi ve ilgili mevzuat kapsamında gerçekleştirilir.

9. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler çerçevesinde saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilir.

10. Yapay Zekâ Destekli İşleme ve Otomatik Kararlar

Su iste AI; kullanıcı mesajlarını anlamak, uygun yanıt oluşturmak, konuşmanın konusunu belirlemek ve hizmet kalitesini geliştirmek amacıyla yapay zekâ destekli işlemler gerçekleştirebilir.

Bu kapsamda sistem; konuşmanın konusu veya amacı, talebin çözülme durumu, duygu ve yanıt kalitesine ilişkin sınırlı sınıflandırmalar oluşturabilir.

Su Yapay Zekâ Asistanı, kullanıcılar hakkında hukuki sonuç doğuran veya kullanıcıları benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı nihai kararlar vermek amacıyla kullanılmaz.

11. Veri Güvenliği

Kişisel verilerinizin güvenliğinin sağlanması ve yetkisiz erişim, kullanım, paylaşım veya kaybın önlenmesi amacıyla uygun teknik ve idari tedbirler uygulanır.

Kişisel verilere yalnızca görev ve yetkileri kapsamında erişmesi gereken kişilerin erişmesi ve hizmetin sunulması için gerekli kişisel verilerle sınırlı işlem yapılması esastır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
• KVKK'da öngörülen şartların bulunması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Haklarınızı Kullanma ve Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki kanallardan Şirket'e iletebilirsiniz:

Başvurunuzun güvenli şekilde sonuçlandırılabilmesi amacıyla kimliğinizi doğrulamaya yönelik ek bilgiler talep edilebilir.

KVKK kapsamındaki başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi halinde, KVKK'da belirtilen şart ve süreler kapsamında Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni; Su iste Yapay Zekâ Asistanı'nın çalışma biçimi, işlenen kişisel veriler, işleme amaçları, hizmet sağlayıcıları, saklama veya aktarım süreçlerinde değişiklik olması halinde güncellenebilir.

Aydınlatma Metni'nin güncel sürümü Su iste internet sitesi ve/veya mobil uygulaması üzerinden kullanıcıların erişimine sunulur.