Veri Aktarımı Protokolü

1. Amaç

İşbu protokol, Ronahi.ai tarafından işlenen kişisel verilerin üçüncü kişilere ve yurt dışına aktarımına ilişkin düzenlemeleri içermektedir.

2. Yurt İçi Veri Aktarımı

2.1 Aktarım Yapılan Taraflar

• Hizmet Sağlayıcılar: Sunucu, CDN, ödeme sistemleri
• İş Ortakları: Entegrasyon partnerleri
• Yetkili Kurumlar: Yasal zorunluluk halinde

2.2 Aktarım Koşulları

• Sözleşmesel yükümlülükler
• Veri işleme sözleşmeleri
• Güvenlik taahhütleri

3. Yurt Dışı Veri Aktarımı

3.1 Aktarım Yapılan Ülkeler

Kişisel veriler, hizmet altyapısı gereği aşağıdaki ülkelere aktarılabilir:

• Amerika Birleşik Devletleri (AWS, OpenAI)
• Avrupa Birliği üye ülkeleri

3.2 Hukuki Dayanak

Yurt dışı aktarımları aşağıdaki hukuki dayanaklara göre yapılır:

• KVKK m.9/1 - Açık rıza
• KVKK m.9/2 - Yeterli koruma bulunan ülkeler
• KVKK m.9/2 - Taahhütname

3.3 Güvenlik Önlemleri

• Standart sözleşme hükümleri (SCC)
• Şifreleme ve pseudonimizasyon
• Erişim kontrolleri
• Veri minimizasyonu

4. Aktarılan Veri Kategorileri

5. Veri Güvenliği Taahhüdü

Veri aktarımı yapılan tüm taraflar aşağıdaki taahhütleri verir:

• Verileri yalnızca belirtilen amaçlar için kullanma
• Uygun teknik ve idari önlemler alma
• Alt işleyicilere aynı yükümlülükleri yansıtma
• Talep halinde verileri iade veya imha etme

6. İlgili Kişi Hakları

Veri aktarımına ilişkin KVKK m.11 kapsamındaki haklarınızı kullanmak için cihat@karaboga.dev adresine başvurabilirsiniz.

Son güncelleme: Ocak 2026