Kim sorumlu
Müşterilerimizin hesap verileri için veri sorumlusu Miko'dur. Müşterilerimizin Miko üzerinden konuştuğu ziyaretçiler ve kişiler için veri sorumlusu müşterinin kendisidir; Miko GDPR md. 28 kapsamında onun veri işleyenidir. Bu şartları Veri İşleme Sözleşmesi belirler ve her müşteriye kendiliğinden uygulanır.
Veri koruma soruları için: [email protected]. Henüz md. 27 kapsamında bir AB temsilcisi atanmadı; herhangi bir AB dilindeki talepler yanıtlanır.
Hukuki dayanaklar
- Hizmetin müşterilerimize sunulması: sözleşmenin ifası (md. 6(1)(b)).
- Güvenlik, kötüye kullanımın önlenmesi ve denetim kayıtları: meşru menfaat (md. 6(1)(f)).
- Fatura ve vergi kayıtları: hukuki yükümlülük (md. 6(1)(c)).
- Müşterinin sitesindeki ziyaretçiler için hukuki dayanağı müşteri seçer ve bildirir; Miko yalnızca onun talimatlarını uygular.
Veriler nerede
Uygulama ve veritabanı Türkiye'deki sunucularda çalışır. Türkiye için AB yeterlilik kararı bulunmadığından AB'den aktarımlar Veri İşleme Sözleşmemizdeki Standart Sözleşme Maddelerine dayanır. Alt İşleyenler sayfasında listelenen AB dışındaki alt işleyenler, aynı güvenceleri içeren kendi veri işleme sözleşmeleriyle bağlıdır.
İlgili kişi hakları
15–22. maddelerdeki her hak kullanılabilir ve ürün bunun araçlarını içerir:
- Erişim ve taşınabilirlik: bir kişinin tüm verisi kartından JSON olarak indirilir; çalışma alanı sahibi her şeyi indirebilir.
- Silme: bir kişiyi silmek konuşmalarını, mesajlarını, dosyalarını ve Miko AI'ın onunla ilgili hatırladıklarını siler; çalışma alanını silmek hepsini siler.
- Düzeltme: kişi bilgileri ve Miko AI'ın notları ekip tarafından her an düzeltilebilir.
- İtiraz ve kısıtlama: Miko AI'ın müşteri hafızası çalışma alanı açmadıkça kapalıdır ve kişi bazında temizlenebilir.
- Bir müşterinin ziyaretçileriyle ilgili bize ulaşan talepler 72 saat içinde o müşteriye iletilir. Kendi hesabınızla ilgili talepler: [email protected], bir ay içinde yanıtlanır.
Otomatik kararlar ve yapay zekâ
Miko AI soruları yanıtlar ve konuşmayı bir kişiye devredebilir; kimse hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran karar vermez (md. 22). Ziyaretçi her zaman bir kişiyle görüşmek isteyebilir. Model sağlayıcıları gönderdiğimiz verilerle model eğitmez.
Güvenlik ve ihlaller
Aktarımda şifreleme, çalışma alanları arasında veritabanı düzeyinde ayrım, ekipler için iki adımlı giriş, IP izin listeleri, denetim kayıtları ve en çok 21 gün tutulan yedekler. Kişisel veri ihlali, öğrenmemizden sonra 48 saat içinde etkilenen müşterilere bildirilir; böylece onlar da otoriteye karşı 72 saatlik yükümlülüklerini yerine getirebilir.