Yurt Dışına Kişisel Veri Aktarımı Bildirimi

Versiyon: v1 · Yürürlük tarihi: 22.09.2026 · Son güncelleme: 22.09.2026

1. Dayanak

7499 sayılı Kanun ile değişen 6698 sayılı KVKK'nın 9. maddesi (yürürlük: 01.06.2024) ve 10.07.2024 tarihli Resmî Gazete'de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik [DOĞRULANACAK: RG sayısı] uyarınca hazırlanmıştır.

2. Yeterlilik Kararı Bulunmadığı

Türkiye ile Mizanım'ın alt işleyenlerinin yerleşik olduğu ülkeler (ABD ve diğerleri) arasında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle aktarım, KVKK m.9/4 kapsamındaki uygun güvencelerden birine dayandırılır.

3. Uygun Güvence Yöntemi

Mizanım, alt işleyenleriyle Kurul tarafından ilan edilen standart sözleşmeyi akdetmeyi esas alır. Standart sözleşme imzalandığında, imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır ve Kurumun ilan ettiği sisteme kayıt işlemi tamamlanır. [DOĞRULANACAK: her alt işleyenle standart sözleşme imza durumu ve bildirim tarihleri — şirket kuruluşu sonrası tamamlanacak, bkz. Alt İşleyen Listesi.]

⚠ Açık rızaya dayalı sistematik/rutin yurt dışı aktarım, 01.09.2024 sonrası KVKK m.9 kapsamında birincil/sürekli aktarım dayanağı olarak kabul edilmemektedir [DOĞRULANACAK: Kurul'un ilgili duyurusunun tarih/sayısı]. Bu nedenle Mizanım, rutin AI analiz aktarımını açık rızaya değil, standart sözleşmeye dayandırır. Açık rıza, yalnızca fal.ai'ye giden maskelenemeyen ham medya aktarımı için, ayrı ve ek bir güvence olarak alınır (bkz. Açık Rıza Metni madde 2).

4. Maskeleme Sayesinde Kimlik Bilgisi Aktarılmaması

Metin tabanlı AI sağlayıcılarına (Anthropic, Cohere) gönderilen içerik, gönderim öncesinde Mizanım'ın maskeleme katmanından geçirilir: ad-soyad, TCKN, VKN, IBAN, telefon, e-posta, adres, dosya/esas numarası gibi doğrudan veya kolayca ilişkilendirilebilir kimlik bilgileri takma değerlerle değiştirilerek gönderilir; eşleme tablosu yalnızca Mizanım'ın kendi veritabanında, istek bazında ve geçici olarak tutulur (bkz. Maskeleme Katmanı, Bölüm 3). Bu sayede söz konusu sağlayıcılara kimliği doğrudan belirleyen veri aktarılmamış olur; bu husus aktarımın risk seviyesini azaltan tamamlayıcı bir tedbirdir, ancak KVKK m.9 kapsamındaki uygun güvence yükümlülüğünü (standart sözleşme vb.) ortadan kaldırmaz.

5. İstisna: Ham Medya Aktarımı

Ses/görüntü/video içerikli delillerin fal.ai'ye analiz için gönderilmesi hâlinde, maskeleme teknik olarak uygulanamaz. Bu durumda:

• Kullanıcıya, medyanın yurt dışındaki bir sağlayıcıya gönderileceği açıkça bildirilir,
• Ayrı açık rıza alınır (bkz. Açık Rıza Metni madde 2),
• Transkript döndükten sonra metin hâli maskeleme katmanından geçirilerek saklanır.

6. Kullanıcının Hakları

Yurt dışına aktarım konusunda bilgi talep etme, aktarımın durdurulmasını isteme (hizmetin ilgili özelliğinin devre dışı kalması sonucuyla) hakkınız için İlgili Kişi Başvuru Formunu kullanabilirsiniz.