KVKK Politikası

1. Giriş

1.1. Genel

Holala platformu, e-ticaret markaları, reklam ajansları ve pazarlama ekipleri gibi kurumsal müşterilere yönelik yapay zeka (AI) destekli görsel ve video üretim hizmetlerini B2B SaaS modeliyle sunan bir yazılım firmasıdır. Teknolojik altyapımızın her aşamasında kişisel verilerin korunması temel bir ilke olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili tüm iç hukuk ile uluslararası veri koruma standartlarına (GDPR vb.) uygun hareket etmek Şirketimizin öncelikli sorumluluğudur. Bu çerçevede, Şirketimiz dijital dönüşüm ve yapay zeka teknolojilerinin getirdiği veri işleme yükümlülüklerinin gerektirdiği ölçülülük, şeffaflık, hesap verebilirlik ve “tasarımdan itibaren gizlilik” (privacy by design) gibi prensipleri sisteme kodlayarak uygulamaktadır.

1.2. Politikanın Kapsamı

İşbu Politika, Şirketimizin kişisel veri işleme süreçlerinin tümünü kapsayacak şekilde hazırlanmıştır. Platformun B2B yapısı çerçevesinde, platformu kullanan şirket çalışanları ve yetkilileri ile pazarlama kanallarımız yoluyla iletişime geçen tüm gerçek kişilerin veri işleme faaliyetleri bu Politika’nın kapsamındadır. Veri işlemenin, özellikle kullanıcıların kendi veya üçüncü kişilere ait yüz görüntülerini platforma yükleyebildiği AI üretim süreçlerini de içermesi nedeniyle işleme kapsamı en üst düzeyde geniş tutulmuştur. Bu politika; toplanan veri kategorilerini, veri işleme amaçlarını, işleme şartlarını, teknik/idari tedbirleri, saklama sürelerini ve veri sahiplerinin haklarını düzenlemektedir.

1.3. Veri Sorumlusu ve Hukuki Dayanak

Bu Politika, veri sorumlusu sıfatını haiz “

Şirket Unvanı: ELİF SİMGE EREN Şahıs Şirketi,

Vergi Dairesi / Vergi No: Kozyatağı Vergi Dairesi - 3530980516,

İnternet Sitesi: www.holala.ai,

İrtibat Kişisi Adı Soyadı: Av. Hande Karaman,

E-posta: av.handekaraman@gmail.com,

Telefon: 05422304929” olarak tescilli hukuki varlığın tüm işleyişine yönelik olarak hazırlanmıştır. Yukarıda belirtilen spesifik kimlik ve irtibat bilgileri yalnızca bir kez verilmiş olup, bu metnin devamında veri sorumlusundan kısaca “Holala” veya “Şirket” olarak bahsedilecektir. Kanunun öngördüğü hükümler uyarınca, kişisel verilerin işlenmesinde öncelikle yürürlükteki yasal düzenlemeler esas alınacaktır. Kanun hükümleri ile işbu Politika arasında bir çelişki oluşması halinde 6698 sayılı Kanun’un ve ilgili ikincil mevzuatın (örneğin Kişisel Verileri Koruma Kurulu kararları, yönetmelikler vb.) doğrudan uygulanacağı kabul edilmiştir.

1.4. Yürürlük ve Güncelleme

İşbu Politika, Holala yönetim birimlerince onaylandığı tarih itibarıyla yürürlüğe girmiştir. Şirketimiz, teknolojik altyapıda meydana gelen değişiklikler, yeni entegrasyonlar veya yasal mevzuattaki revizyonlar karşısında politikayı tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenen politika metni, www.holala.ai internet sitesinde ve platform arayüzünde yayımlanarak tüm veri sahiplerinin erişimine açık tutulur.

2. Kişisel Veri Sahipleri ve İşleme Amaçları

2.1. Veri Sahipleri

Holala tarafından işlenen kişisel veriler, Şirket tarafından hizmet sunulan veya temas kurulan tüm gerçek kişilere aittir. Platformun yapısı ve edinim kanalları göz önünde bulundurularak aşağıdaki başlıca veri sahibi kategorileri tanımlanmıştır:

• Müşteri / Kurumsal Kullanıcı Yetkilisi: Platform üzerinden abonelik veya token (kredi) satın alarak yapay zeka destekli görsel/video üretimi hizmetlerinden yararlanan şirketleri, reklam ajanslarını veya e-ticaret markalarını temsilen platformda hesap oluşturan, giriş yapan ve hizmeti fiilen kullanan gerçek kişi çalışanlar veya yetkililerdir. Bu kişiler adına toplanan veriler KVKK kapsamında koruma altındadır.
• Potansiyel Müşteri / Demo Kullanıcısı: Holala’nın kurumsal web sitesi (www.holala.ai) veya sosyal medya kanalları üzerinden iletişim formu doldurarak teklif veya demo talep eden, bekleme listesine (waitlist) kaydolan veya deneme hesabı açan gerçek kişilerdir. Bu kişilerden iletişim ve tanımlayıcı veriler toplanmaktadır.
• Ziyaretçi: www.holala.ai web sitesi veya app.holala.ai uygulamasını ziyaret eden, platform arayüzünü kullanan ve çerez (cookie) veya analiz araçları aracılığıyla veri toplanan tüm gerçek kişilerdir. Site içerisinde kullanılan birinci veya üçüncü taraf çerezler ile IP adresi, cihaz bilgisi gibi analitik veriler işlenebilmektedir.
• İçeriklere Konu Üçüncü Kişiler: Müşterilerimiz tarafından ürün fotoğrafı, marka teması veya reklam kreatifi üretmek üzere platforma referans (input) olarak yüklenen görsellerde yer alan gerçek kişilerdir. Kullanıcılar, örneğin marka katalogu veya model fotoğrafı gibi içerik yükleyebildiklerinden, bu içeriklerde yüz veya bedenleri tanınabilecek kişiler biyometrik veri işleme kapsamına girmektedir.

Yukarıda belirtilen kategoriler kapsamına giren tüm ilgili gerçek kişiler bu Politika’nın koruma şemsiyesi altındadır. Kurumumuz müşterilerine ve temas kurduğu kişilere ait verileri, açıkça belirttiği hukuki sebepler çerçevesinde işlemektedir.

2.2. İşleme Amaçları

Holala tarafından işlenen kişisel veriler, 6698 sayılı Kanun ve ilgili mevzuatın öngördüğü yasal çerçevede, ancak aşağıda belirtilen belirgin, meşru ve hakkaniyete uygun amaçlarla işlenmektedir:

• Hesap ve Kimlik Doğrulama: Platformda kullanıcı hesaplarının güvenli bir şekilde oluşturulması, yönetilmesi ve giriş işlemlerinin gerçekleştirilmesi amacıyla kullanıcı kimlik bilgileri (ad, soyadı, kurum e-postası, telefon vb.), kullanıcı doğrulama prosedürleri (OTP veya TOTP tabanlı çok faktörlü kimlik doğrulama) için işlenir. Bu, hizmetin ifası ve sözleşmesel yükümlülüklerimiz gereğidir (KVKK m.5/1-b).
• AI Görsel/Video Üretimi: Yapay zeka destekli görsel ve video üretim hizmetlerinin anlık olarak kullanıcıya sunulması amacıyla; kullanıcıdan alınan görsel referanslar, yönlendirici metinler (prompts) ve markaya ilişkin veri girdileri işlenir. Bu süreçte kullanıcı tarafından sisteme yüklenen ürün fotoğrafları, marka kiti (logo, renkler, font vb.) ve model yüz görselleri özel nitelikli veri kapsamına girebileceğinden (özellikle yüz görüntüleri biyometrik veri sayılır), bu veriler yalnızca üretim amacıyla ve ilgili kanuni şartlara uygun olarak sınırlı süreyle işlenmektedir. Ayrıca, şeffaflık sağlamak amacıyla, kullanıcılar kendilerine ait verilerin hangi amaçla ve ne şekilde işleneceği konusunda Aydınlatma Metni’nde detaylı olarak bilgilendirilmektedir.
• Ödeme ve Faturalama: Platform içinde satın alınan abonelikler ve kredi paketleri ile ilgili işlemlerin yürütülmesi ve faturalama sürecinin elektronik ticaret mevzuatına uygun tamamlanması amacıyla, kullanıcıların ödeme ve fatura bilgilerinin işlenmesi gereklidir. Bu kapsamda fatura kesimi için gerekli şirket adı, vergi kimlik numarası, vergi dairesi, adres gibi bilgiler işlenir. Ödeme kartı bilgileri doğrudan ödeme altyapı sağlayıcısı (iyzico) tarafından alınmakta, Holala bünyesinde kart numarası gibi hassas bilgiler saklanmamaktadır. Bu faaliyetler, üyelik sözleşmesinin ifası için zorunlu olup KVKK m.5/1-b uyarınca yürütülmektedir.
• Kullanıcı Deneyimi ve Geçmişi: Kullanıcıların platformda oluşturduğu üretim geçmişi, harcadığı kredi miktarı, oluşturulan içerikler ve yüklediği marka materyalleri platformda güvenli bir şekilde saklanarak kişiselleştirilmiş hizmet sunulması sağlanır. Böylece kullanıcılar önceki içeriklerine tekrar erişebilir ve platform deneyimleri korunur. Bu amaçla işlenen veriler sözleşmenin ifası ve kullanıcı deneyiminin iyileştirilmesi temelinde işlenmektedir.
• Güvenlik ve Dolandırıcılık Önleme: Platform güvenliğinin temini amacıyla, Cloudflare Turnstile ve Web Application Firewall (WAF) gibi altyapılar kullanılarak bot saldırıları, dağıtılmış servis engelleme (DDoS) saldırıları ve sahte hesap oluşturma girişimleri engellenir. Giriş/çıkış logları, IP adresi ve oturum bilgileri ile işlem geçmişi gibi veriler, sistem güvenliğini sağlamak ve kötüye kullanımı önlemek için işlenmektedir. Bu işleme, Şirketimizin meşru menfaati (hizmet kesintilerinden kaçınma, kötü niyetli aktiviteleri önleme vb.) çerçevesinde meşru çıkarın varlığına dayanılarak gerçekleştirilir (KVKK m.5/2-f).
• Analitik ve İyileştirme: PostHog, Google Analytics gibi analitik araçlar kullanılarak platform içi kullanım analizi yapılır. Kullanıcıların hangi özellikleri nasıl kullandığı, hangi ekranlarda sorun yaşandığı gibi istatistiksel veriler değerlendirilerek hizmet kalitesi artırılır. Bu işler için anonim veya toplanan verinin işlenme şekline göre meşru menfaat veya kullanıcı rızası esas alınabilir. Örneğin, demografik ayrım gerektirmeyen genel kullanım analizi meşru fayda kapsamında; pazarlama amaçlı detaylı ölçümler için açık rıza alınması gözetilebilir.
• Pazarlama ve Yeniden Pazarlama: Kullanıcıların açık rızası alındığı durumlarda, meta-pixel, Google Ads, LinkedIn Insight gibi dijital pazarlama araçları kullanılarak yeniden pazarlama (retargeting) kampanyaları yürütülebilir ve bülten (newsletter) gönderimi yapılabilir. Bu kapsamda işlenen sadece kullanıcıların iletişim bilgileri ile kampanya tercih ve onay verileri olup, söz konusu işleme KVKK m.5/2-f (meşru menfaat) ve açık rıza hükümleri çerçevesinde hareket edilerek gerçekleştirilir.
• Yasal Yükümlülüklerin Yerine Getirilmesi: 5651 sayılı Kanun ve ilgili düzenlemeler uyarınca trafik kayıtlarının tutulması yasal bir zorunluluk olduğundan, IP adresleri, oturum açma-kapatma zamanları ve diğer sistem kayıtları kanunlarda öngörülen süreler boyunca saklanır. Ayrıca muhasebe mevzuatı gereği fatura ve mali kayıtlar ilgili sürelerde (VUK, TTK) saklanır. Bu tür verilerin işlenmesi, Kanun’un 5/1-c maddesi kapsamında yasal yükümlülüğün yerine getirilmesi amacıyla yapılır.

Yukarıdaki amaçlar dışındaki herhangi bir kişisel veri işleme faaliyeti, Kanun’un öngördüğü ek aydınlatma ve açık rıza koşulları sağlanmadan yapılmaz. Holala, veri işleme faaliyetlerini Kanun’un 4. maddesinde belirtilen hukuka uygunluk, amaca uygunluk, veri minimizasyonu, doğruluk, saklamanın sınırlandırılması, şeffaflık ve hesap verebilirlik ilkelerine sıkı sıkıya bağlı kalarak yürütmektedir.

3. Kişisel Verilerin Korunmasına İlişkin Tedbirler

3.1. Teknik ve İdari Tedbirler

Holala, Kanun’un 12. maddesi uyarınca kişisel verilerin güvenliğini sağlamak üzere her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda:

• Tüm sistem iletişimi HTTPS/TLS ile şifrelenmekte, “Orta Adam” saldırıları ve veri dinleme engellenmektedir.
• Kullanıcı şifreleri bcrypt ile kriptografik olarak hashlenip tuzlanarak saklanmakta; veritabanı yöneticileri dâhil hiçbir yetkili şifreleri açık metin olarak göremez.
• Sisteme yüklenen büyük boyutlu görseller ve çıktıların backend sunucuları üzerindeki yükünü azaltmak ve veri sızıntılarını önlemek için önceden imzalanmış URL (presigned URL) mekanizması kullanılmakta, dosyalar doğrudan güvenli nesne depolama alanlarına (Cloudflare R2) aktarılmaktadır.
• İki faktörlü kimlik doğrulama (e-posta/SMS ile OTP ve isteğe bağlı TOTP), kullanıcı hesaplarının korunması için zorunlu hale getirilmiştir.
• Sistem altyapısı Cloudflare DDoS koruması, bot tespit mekanizmaları ve Web Application Firewall (WAF) ile desteklenmektedir.
• Veritabanı ve önemli dosyaların düzenli yedekleri alınmakta, gerekli durumlarda hızlı bir şekilde geri yükleme imkânı sağlanmaktadır.
• Şirket içi erişim yetkilendirmeleri prensibi (en az ayrıcalık/rol tabanlı erişim kontrolü) uygulanmakta; sadece yetkili personel ilgili verilere ulaşabilmektedir.
• Veriler üzerinde düzenli sızma testi ve güvenlik taramaları yapılmakta, potansiyel zaafiyetler giderilmektedir.
• Kayıtlı kişisel verilerin nerede, ne kadar süreyle saklandığı düzenli olarak gözden geçirilmekte, fazlalık teşkil eden veriler Kanun’un 14. maddesine uygun biçimde silinmekte veya anonim hale getirilmektedir.
• Çalışanlara yönelik KVKK farkındalık eğitimi verilmekte ve iç denetim mekanizmaları (denetim kayıtları, kullanıcı etkinlik logları vb.) ile veri koruma süreçleri düzenli olarak izlenmektedir.

Tüm bu tedbirler, Holala’nın bulut tabanlı SaaS yapısında hassas verilerin hukuka aykırı işlenmesini veya yetkisiz erişimi önlemeye yöneliktir. Şirket, ayrıca Kişisel Verileri Koruma Kurulu’nun yayımladığı Kişisel Veri Güvenliği Rehberi çerçevesinde hareket eder ve en iyi uygulamaları (best practices) takip eder.

3.2. Özel Nitelikli Verilerin Korunması

KVKK’nın 6. maddesi uyarınca ırk, etnik köken, siyasal düşünce, din, sağlık, cinsel hayat gibi özel nitelikli kişisel veriler ekstra koruma altındadır. Özellikle biyometrik veriler (örneğin yüz tanıma özelliği içeren görüntüler) özel nitelikli veri kapsamında değerlendirildiğinden, bu tür verilerin işlenmesi Kanun’da öngörülen istisnai şartlarla mümkündür. Holala platformu üzerinden üretim için yüklenen fotoğraflardaki yüz ve beden bilgileri yapay zeka modelleri tarafından hızla analiz edilerek modelleme sürecine dâhil olmaktadır. Ancak bu süreçte şunlar garanti edilir:

• Yüz görüntüsü gibi biyometrik veriler ancak kullanıcının açık rızası ile sisteme yüklenir; aksi takdirde işleme başlamaz.
• Bu özel nitelikli veriler hiçbir şekilde yapay zekâ modellerinin genel eğitiminde veya başka bir amaçla kullanılmaz; yalnızca kullanıcı hizmet talebini karşılamak için anlık olarak işlenir ve bu işlem süresi saniyelerle sınırlıdır. Holala, üçüncü taraf AI servis sağlayıcıları ile imzaladığı sözleşmelerde kullanıcı verilerinin model eğitimi amacıyla kullanılmamasını kesinlikle taahhüt etmiştir.
• Özel nitelikli verileri işleyen tüm süreçlerde KVKK’nın 7. maddesi uyarınca ilgili kişi özel olarak bilgilendirilir ve açık rızası alınır. Ayrıca veri minimalizasyonu ilkesine uygun hareket edilerek bu veriler sadece gerekli olduğunda ve mümkün olan en sınırlı kapsamda işlenir.
• Biyometrik verilerin saklanma süresi en kısa süreyle sınırlandırılır; platformdan silinen veya anonim hale getirilen üretim içerikleri ile ilişkili biyometrik veriler de Kanun’un 14. maddesi uyarınca silinir.

Holala, özel nitelikli verilerin işlenmesinde anayasal gizlilik hakkına uygun davranılmasını ve ilgili mevzuat hükümlerine eksiksiz riayet edilmesini sağlamak için üst düzey hassasiyetle hareket etmektedir. Mevcut yasal düzenlemelere ve Kurul kararlarına göre, bu kapsamda meydana gelecek bir ihlal durumunda hukuki sorumluluk üstlenileceği veri sahiplerine aydınlatma metinleri ile duyurulmuştur.

4. Veri İşleme Şartları ve Yurtdışı Aktarım

Holala’daki veri işleme faaliyetleri, KVKK’nın 5. maddesinde sayılan hukuka uygun işleme şartlarına bağlı olarak yürütülmektedir. Şirketimiz, kişisel verileri şu yasal dayanaklara göre işlemektedir:

• Sözleşmenin İfası veya Hazırlanması (m.5/1-b): Platform hizmetlerinin sunulması (abonelik yönetimi, içerik üretimi, teknik destek vb.) ve ödeme/faturalama süreçlerinin yerine getirilebilmesi için zorunlu veriler bu amaçla işlenir. Örneğin abonelik kaydı için alınan isim, e-posta, telefon; ödeme işlemleri için fatura bilgileri sözleşmesel yükümlülük gereği işlenir.
• Yasal Yükümlülük (m.5/1-c): Kanuni bir zorunluluk nedeniyle (5651 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu vb.) talep edilen trafik kayıtları, fatura kayıtları, finansal belgeler gibi veriler bu kapsamda işlenir.
• Meşru Menfaat (m.5/2-f): Şirketimizin meşru işlerini güvenli ve etkin bir şekilde sürdürebilmesi için gerekli olan veri işleme faaliyetleri (sistem güvenliği, analitik iyileştirme, dolandırıcılık önleme vb.) bu maddeye dayanarak yapılır. Ancak bu tür işlemler ilgili kişi haklarına zarar vermeyecek şekilde yürütülür ve denge gözetilir.
• Açık Rıza (m.5/1-a): Özel nitelikli veri işleme ile pazarlama aydınlatması ve çerez kullanımı gibi KVKK’da açık rıza gerektiren işlemler için ilgili kişilerden bilgilendirilmiş açık rıza alınır. Holala, veri sahibi rızası olmadan özel nitelikli verileri veya pazarlama amaçlı verileri işlemez; rızanın geri çekilmesi durumunda işlem durdurulur.

Yurtdışına Veri Aktarımı: Holala’nın operasyonel ihtiyaçları gereği kullanmış olduğu alt yapı servislerinin bir kısmı yurt dışında konumlanmaktadır. Kullanıcı hesap bilgilerinin tutulduğu sunucular Finladiya’da (Hetzner), depolama hizmeti veren altyapı global olarak (Cloudflare R2), AI model sağlayıcıları ise ABD ve diğer ülkelerde bulunmaktadır. 6698 sayılı Kanun’un 9. maddesi uyarınca, KVK kapsamında kişisel veriler ancak aşağıdaki koşullardan biri gerçekleştiğinde yurt dışına aktarılabilir: ilgili kişinin açık rızasının alınması veya Türkiye Cumhuriyeti’nin eşdeğerlilik karar verdiği koruma düzeyinin bulunduğu ülkeye aktarılması. Holala, yurt dışı sunuculara aktarılan tüm kişisel veriler için Kurul’un ve gerekirse Avrupa Birliği Standart Sözleşme Maddeleri’nin öngördüğü uygun güvenlik düzeyinin sağlandığını taahhüt eder. Veri sahibi bu kapsamda aydınlatılarak onayı alınmış, aksi durumlarda yasal düzenlemelerdeki istisnai haller (örneğin Kanun’un 9. maddesi uyarınca açıkça öngörülmesi veya yetkili merciden izne bağlı işleme) dikkate alınmıştır. Holala, gerekli koordinasyonu sağlayarak her aşamada KVKK hükümlerine tam uyum sağlamaya özen gösterir.

5. Verilerin Saklama Süreleri ve İmha

Kişisel veriler, işlenme amaçları ortadan kalktığında veya Kanun’da belirtilen saklama süresi sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Şirketimiz, ilgili veri kategorilerinin saklama sürelerini belirlerken Kanun ve diğer mevzuatta öngörülen süreleri dikkate alır. Örneğin fatura ve mali defter kayıtları Vergi Usul Kanunu’na göre en az 10 yıl, Türk Ticaret Kanunu’na göre 10 yıl (şirket defterleri için) süreyle saklanır. Kullanıcı hesap bilgileri ve üretim geçmişi ise hesap kapatıldıktan sonra maksimum [Şirket’in iç düzenlemesine göre] belirlenen süre sonunda silinir veya anonimleştirilir. Saklama süreleri, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Kişisel Veri Saklama ve İmha Yönergesi ve ilgili mevzuat dikkate alınarak belirlenir. Her türlü veri imha veya anonimleştirme işlemi sonunda veri sahibine veya ilgili mercilere bildirimde bulunulur; defalarca yedeklenen verilerin de güvenli biçimde yok edilmesi sağlanır.

6. Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahibi gerçek kişiler, kişisel verileriyle ilgili olarak Şirketimize şu hakları kullanabilirler:

• Erişim Hakkı: Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme Amacını Öğrenme: Verinin hangi amaçla işlendiğini ve KVKK’nın hangi gerekçesine dayanılarak işlendiğini öğrenme.
• Veri Kategorilerini Öğrenme: İşlenen kişisel verilerinin hangi kategorilere girdiğini öğrenme.
• Düzeltme veya Silme: Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, Kanun’a aykırı işlenmiş olması hâlinde ise silinmesini veya yok edilmesini isteme.
• Silme ve Anonimleştirme: Kanun’da öngörülen saklama süresi sonunda silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.
• Aktarım Yaptığı Kişileri Öğrenme: İşlenen verilerin üçüncü kişilere aktarılıp aktarılmadığını, aktarılmışsa hangi alıcı gruplarına aktarıldığını öğrenme.
• İtiraz Hakkı: Meşru menfaat temelindeki veri işlemlerine itiraz etme.
• Rıza Geri Çekme: Açık rıza alınarak işlenen veriler için rızasını geri alma.
• Zararın Giderilmesini Talep: Kanuna aykırı işlem sonucu zarara uğranması hâlinde zararın giderilmesini isteme ve/veya tazminat talep etme.
• Şikayet Hakkı: Şikayetçi olması halinde KVKK nezdinde şikayette bulunma.

Bu haklarını kullanmak isteyen veri sahipleri, taleplerini yazılı olarak [Şirket’in iletişim kanalları aracılığıyla] Şirketimize iletebilir. Şirketimiz talebi en kısa sürede, en geç 30 gün içinde sonuçlandıracağını taahhüt eder. Gerektiğinde, taleple ilgili ek bilgi veya belgeler talep edilebilir.

7. Politika İlanı ve Eğitim

Bu Politika, Holala bünyesinde çalışan tüm personel ve iş ortakları tarafından bilinmekte ve uygulanmaktadır. Şirketimiz, iş süreçlerine ilişkin düzenli iç eğitimlerle ve denetim mekanizmalarıyla veri koruma kültürünü sürekli geliştirir. Politika kapsamında yapılacak her türlü değişiklik ve güncelleme, www.holala.ai adresinde yayımlanarak tüm veri sahiplerine duyurulur. Veri sorumlusu olarak Holala; veri işleme faaliyeti, bu Politika ve 6698 sayılı Kanun hükümlerine aykırı herhangi bir durumda yasal sorumlulukları üstlenir.