Bu Gizlilik Politikası, T.C. İçişleri Bakanlığı Göç İdaresi Başkanlığı tarafından geliştirilen "Bilge8" kurumsal yapay zeka asistanının, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemektedir.
1 Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Veri Sorumlusu | T.C. İçişleri Bakanlığı |
| Telefon | +90 (312) 422 46 00 |
| İnternet Sitesi Adresi | https://www.icisleri.gov.tr |
| E-posta Adresi | icisleribakanligi.kvkk@hs01.kep.tr |
| Adres | Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA |
2 İşlenen Kişisel Veriler
Bilge8 uygulaması kapsamında aşağıdaki kişisel veriler işlenmektedir:
Kimlik Bilgileri
- Ad ve soyad
- Kurum sicil numarası
- Birim bilgisi
Sorgu Verileri
- Kullanıcı soru ve komut metinleri
- Yapay zeka yanıtları
- Sohbet geçmişi
Belge Bağlam Verileri (RAG)
- Sorgu bağlamında erişilen kurumsal belgeler
- Belge eşleştirme ve referans kayıtları
Teknik Veriler
- Oturum açma/kapama kayıtları
- IP adresi
- Tarayıcı ve cihaz bilgisi
Önemli: Bilge8 yapay zeka modeli tamamen kurum içi sunucularda çalışmaktadır. Kullanıcı sorguları ve yanıtlar hiçbir harici bulut servisine veya üçüncü taraf yapay zeka platformuna iletilmez.
3 Kişisel Verilerin İşlenme Amaçları
- • Kurumsal yapay zeka destekli karar destek hizmetinin sağlanması
- • Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
- • RAG (Retrieval-Augmented Generation) ile kurumsal bilgi tabanına güvenli erişimin sağlanması
- • Hizmet kalitesinin iyileştirilmesi ve model performansının izlenmesi
- • Bilgi güvenliği süreçlerinin yönetimi
- • Yasal yükümlülüklerin yerine getirilmesi
Veri Paylaşımı ve Aktarımı: Bilge8 üzerinden iletilen hiçbir sorgu, yanıt veya kullanıcı verisi; hiçbir ticari amaçla kullanılmaz, yurt dışına aktarılmaz, üçüncü taraf şirketlere, bulut yapay zeka servislerine veya reklam ağlarına kesinlikle paylaşılmaz. Tüm veriler tamamen kurumumuzun (on-premise) sunucularında kapalı devre olarak işlenir ve barındırılır.
4 Hukuki Dayanak
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- • Madde 5/2(a): Kanunlarda açıkça öngörülmesi
- • Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- • Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- • Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
5 Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır.
Sohbet geçmişi ve sorgu kayıtları, hizmet kalitesinin sürdürülmesi amacıyla oturum süresince ve kurumsal politikamız doğrultusunda saklanır.
Kullanıcı hesap bilgileri, personelin kurumdan ayrılmasını takiben 30 gün içinde silinir veya anonim hale getirilir.
Teknik log kayıtları, 5651 sayılı Kanun gereği en az 2 yıl olmak üzere, kurumsal politikamız doğrultusunda 10 yıl süreyle saklanır.
Hesap ve Veri Silme
Kullanıcılar, sohbet geçmişlerinin ve kişisel verilerinin silinmesini talep etme hakkına sahiptir. Hesap silme/kapatma işlemi için kurumsal talep yönetim sistemi (talep.goc.gov.tr) üzerinden başvuru yapılması gerekmektedir.
6 Veri Güvenliği Tedbirleri
Teknik Tedbirler
- Kurum içi sunucularda barındırma (on-premise AI)
- TLS 1.2/1.3 iletişim şifreleme
- Erişim kontrolü ve kimlik doğrulama
- Model izolasyonu — harici ağ erişimi yok
- Düzenli güvenlik testleri ve denetimler
İdari Tedbirler
- Kişisel veri işleme envanteri
- Personel gizlilik taahhütnameleri
- Düzenli KVKK eğitimleri
- Veri ihlali müdahale prosedürleri
- Periyodik iç denetim süreçleri
7 Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8 Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için "Veri Sahibi Başvuru Formu"nu doldurarak aşağıdaki yöntemlerle başvurabilirsiniz:
KEP Kanalıyla: icisleribakanligi.kvkk@hs01.kep.tr
Posta / Noter Kanalıyla: Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA
Elden Teslim: Kimliğinizi tespit edici belgeler ile birlikte aynı adrese elden teslim edebilirsiniz.
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Veri Sahibi Başvuru Formu
KVKK İlgili Kişi Başvuru Formu (.docx, ~80 KB)
9 Politika Değişiklikleri
Bu Gizlilik Politikası, yasal düzenlemeler veya uygulama güncellemeleri doğrultusunda değiştirilebilir. Güncellemeler uygulama içinden ve bu sayfa üzerinden duyurulacaktır. Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.