Gizlilik politikası

Gizlilik Politikası

Bu Gizlilik ve Çerez Politikası («Gizlilik Politikası»), heyAtlas markasıyla sunulan web sitesi ve platformda kişisel verilerin hangi kapsamda, hangi amaçlarla, ne kadar süreyle ve hangi güvencelerle işlendiğini açıklar. İlgili kişi grubu bazında ayrıntılı bilgilendirme, Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde («Aydınlatma Metni») yer alır.

1. Amaç ve Kapsam

1.1. Bu Gizlilik Politikası; www.heyatlas.net alan adındaki web sitesini («Web Sitesi»), Web Sitesi'ndeki demo talep formunu ve görüşme randevusu akışını, kullanıma sunulduğu hâllerde Web Sitesi'ndeki sohbet asistanını ve aynı alan adındaki kullanıcı paneli üzerinden sunulan heyAtlas platformunu («Platform») kapsar.

1.2. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ve ikincil mevzuatı esas alınarak hazırlanmıştır. Avrupa Ekonomik Alanı'ndaki ilgili kişiler bakımından (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün («GDPR») uygulandığı hâllerde, 4.10., 8.4. ve 13.3. maddeleri ayrıca uygulanır.

1.3. Bu Gizlilik Politikası bilgilendirme amaçlıdır; ilgili kişiden onay ya da açık rıza alınması amacını taşımaz. Açık rızanın arandığı sınırlı hâllerde rıza, konusuna özgü ayrı metinlerle ve ayrı bir onay adımıyla alınır: demo talebi bakımından Demo Talebi Kapsamında Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni («Demo Açık Rıza Metni»), ticari elektronik iletiler bakımından Ticari Elektronik İleti Onay Metni («Ticari İleti Onayı»).

1.4. Platform'a abone olan tacir ya da tüzel kişilerle («Müşteri») ilişki, heyAtlas Platform Hizmet Sözleşmesi ve Kullanım Koşulları («Ana Sözleşme») ile; Müşteri adına işlenen kişisel veriler bakımından heyAtlas Kişisel Veri İşleme Sözleşmesi («Veri İşleme Sözleşmesi») ile düzenlenir. Müşteri adına işlenen veriler bakımından bu Gizlilik Politikası ile Veri İşleme Sözleşmesi arasında çelişki bulunursa Veri İşleme Sözleşmesi uygulanır.

1.5. Bu Gizlilik Politikası'nda «Kullanıcı», Müşteri'nin ya da bir satış ortağının Platform'a eriştirdiği gerçek kişileri (çalışanlar ve yetkililer) ifade eder.

2. Veri Sorumlusu ve İletişim

2.1. Bu Gizlilik Politikası'nda açıklanan ve madde 3.1'de sayılan işlemelerde veri sorumlusu, heyAtlas markasının sahibi ve Platform'un işleteni olan aşağıdaki şirkettir («Sağlayıcı» ya da «heyAtlas»):

2.2. Kişisel verilere ilişkin soru ve talepler merhaba@heyatlas.net adresine, madde 2.1'deki KEP adresine ya da posta adresine iletilebilir. Kullanıcılar ayrıca Platform içindeki destek talebi ekranını kullanabilir. KVKK m.11 kapsamındaki başvuruların usulü Aydınlatma Metni'nin 9. maddesinde açıklanmıştır.

3. Veri Sorumlusu ve Veri İşleyen Rolleri

3.1. Sağlayıcı şu işlemelerde veri sorumlusudur: Web Sitesi'nin işletilmesi ve güvenliği; demo ve randevu taleplerinin yönetimi; ticari elektronik iletiler; kullanıma sunulduğu hâllerde Web Sitesi sohbet asistanı; Kullanıcı hesaplarının açılması, kimlik doğrulama, yetkilendirme ve güvenlik kayıtları; sözleşme kabul kayıtları; kredi, sipariş, faturalandırma ve tahsilat; destek talepleri; satış ortakları ve tedarikçilerle ilişkiler; anonim ya da toplulaştırılmış istatistiklerin üretilmesi.

3.2. Müşteri'nin Platform'a yüklediği ya da Platform aracılığıyla işlettiği verilerde («Müşteri Verisi») veri sorumlusu Müşteri, veri işleyen Sağlayıcı'dır. Müşteri Verisi kapsamındaki başlıca kişisel veriler şunlardır: Müşteri'nin müşterilerine, taşıyıcılarına, acentelerine ve diğer iş bağlantılarına ait kişi kartları (ad, e-posta, telefon, unvan, vergi numarası); Platform'a bağlanan kanallardan gelen ve giden e-postalar ile ekleri; Microsoft Teams mesajları; teklif, booking ve gönderi kayıtları; e-posta imzalarından otomatik olarak çıkarılan kişi bilgileri; Kullanıcıların Platform'daki yapay zekâ asistanıyla yazışmalarının iş içeriği. Sağlayıcı bu verileri yalnız Müşteri'nin talimatları doğrultusunda ve Veri İşleme Sözleşmesi'ne uygun olarak işler.

3.3. Müşteri Verisi'ne konu ilgili kişiler, KVKK m.11 kapsamındaki haklarını öncelikle veri sorumlusu olan ilgili Müşteri'ye yöneltmelidir. Sağlayıcı'ya ulaşan bu nitelikteki başvurular gecikmeksizin ilgili Müşteri'ye iletilir ve Sağlayıcı, Veri İşleme Sözleşmesi uyarınca Müşteri'ye makul teknik imkânlar ölçüsünde yardımcı olur. Bu kişilerin aydınlatılması ve gerektiğinde açık rızalarının alınması Müşteri'nin yükümlülüğündedir.

3.4. Satış ortakları (bayiler), kendi müşterileriyle ilişkilerinde işledikleri kişisel veriler bakımından Sağlayıcı'dan bağımsız veri sorumlusudur. Müşteri'nin Platform'a bağladığı üçüncü taraf hizmetleri (e-posta ve belge hizmetleri, ERP ve TMS sistemleri, taşıyıcı sistemleri, e-fatura, banka ve ödeme sistemleri) kendi gizlilik koşullarına tabidir.

4. İşlenen Kişisel Veriler ve İşleme Amaçları

4.1. Web Sitesi ziyaretinde IP adresi, tarayıcı ve cihaz bilgisi, talep edilen sayfa, istek zamanı ve dil tercihi; Web Sitesi'nin sunulması, bilgi güvenliğinin sağlanması, bot ve kötüye kullanım trafiğinin ayırt edilmesi ve dil tercihinizin hatırlanması amacıyla işlenir. Web Sitesi'nde analitik, reklam ya da izleme amaçlı çerez kullanılmaz (madde 9).

4.2. Demo talep formunda ad soyad, iş e-postası, firma adı, ekip büyüklüğü, telefon, mesaj ve seçilmişse randevu zamanı; form gönderimi sırasında IP adresi, tarayıcı bilgisi ve dil bilgisi işlenir. Zorunlu alanlar ad soyad ve iş e-postasıdır; diğer alanlar isteğe bağlıdır. Bu veriler talebinizi değerlendirmek, sizinle iletişime geçmek, randevuyu oluşturmak ve toplantı davetini göndermek, talebi bir müşteri temsilcisine atamak, demo görüşmesini yürütmek, talebiniz üzerine teklif hazırlamak ve formun kötüye kullanımını önlemek (gizli tuzak alanı ve IP adresi başına günlük talep sınırı) amacıyla işlenir. Demo Açık Rıza Metni'ne verilen açık rıza ile isteğe bağlı Ticari İleti Onayı, onaylanan metnin sürümü ve onay zamanıyla birlikte ispat amacıyla kaydedilir.

4.3. Ticari İleti Onayı verilmişse, onay verilen e-posta adresi ve telefon numarası ile ad soyad; ürün, hizmet, kampanya, etkinlik, bülten ve anket içerikli ticari elektronik iletilerin e-posta, SMS ve sesli arama yoluyla gönderilmesi amacıyla işlenir. Bu işleme, KVKK bakımından da açık rıza niteliğindeki Ticari İleti Onayı'na dayanır. Onay isteğe bağlıdır ve demo talebi buna bağlı değildir. Onayı her zaman gerekçesiz ve ücretsiz olarak geri alabilirsiniz; ret bildirimi 3 iş günü içinde işleme alınır.

4.4. Kullanıcı hesabı, Müşteri'nin, satış ortağının ya da Sağlayıcı'nın daveti üzerine açılır. Bu kapsamda ad soyad, e-posta adresi, kullanıcı adı, rol ve yetkiler, bağlı olunan Müşteri ya da satış ortağı, dil ve bildirim tercihleri, parolanın geri döndürülemez özeti, çok faktörlü doğrulama kayıtları, oturum, giriş ve güvenlik olayları, IP adresi, cihaz ve tarayıcı bilgisi ile Platform'daki işlem ve aktivite kayıtları işlenir. Amaçlar şunlardır: hesabın açılması ve yönetimi; kimlik doğrulama ve yetkilendirme; Platform'un Ana Sözleşme uyarınca sunulması; bilgi güvenliği ve kötüye kullanımın önlenmesi; kredi tüketiminin ve işlemlerin kaydı; güvenlik, bakım, sürüm, sözleşme ve fiyat değişikliklerine ilişkin hizmet bildirimlerinin gönderilmesi.

4.5. Ana Sözleşme'nin ve Ek Koşullar'ın kabulünde; kabul eden Kullanıcı'nın adı, kabul edilen metin ve sürüm numarası, zaman damgası, IP adresi ile cihaz ve tarayıcı bilgisi değiştirilemez biçimde saklanır. Sipariş, kredi, ödeme ve fatura işlemlerinde; fatura muhatabının unvanı, adresi, vergi dairesi ve numarası (şahıs işletmelerinde T.C. kimlik numarası niteliğindeki vergi kimlik numarası), ödeme ve banka hareketi bilgileri ile ilgili yetkililerin iletişim bilgileri işlenir.

4.6. Platform içi destek talebi ekranı ya da e-posta yoluyla iletilen taleplerde; ad soyad, iletişim bilgisi, talep içeriği, ekler ve yazışmalar ile talebin çözümü için gereken teknik kayıtlar işlenir. Yetkili Sağlayıcı personeli, destek ve güvenlik amacıyla Müşteri hesabına sınırlı erişim sağlayabilir; bu erişim kural olarak salt okunurdur ve ek doğrulamaya, süre sınırına ve iz kaydına tabidir.

4.7. Satış ortaklarının ve tedarikçilerin yetkili ve çalışanlarına ait kimlik, iletişim, unvan, sözleşme, sipariş, cari hesap ve ödeme bilgileri; ilişkinin kurulması ve yürütülmesi, faturalandırma, ödeme ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir.

4.8. Sağlayıcı, KVKK m.6'da sayılan özel nitelikli kişisel verileri Web Sitesi ve Platform aracılığıyla toplamayı amaçlamaz. Demo formuna, sohbet asistanına, destek taleplerine ve diğer serbest metin alanlarına bu tür verileri yazmamanızı rica ederiz. Müşteri Verisi içinde bu tür veri bulunmasının hukuka uygunluğu Müşteri'nin sorumluluğundadır.

4.9. Yukarıdaki işlemeler şu hukuki sebeplere dayanır: KVKK m.5/2(a) kanunlarda açıkça öngörülmesi; m.5/2(c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; m.5/2(ç) Sağlayıcı'nın hukuki yükümlülüğünü yerine getirebilmesi; m.5/2(d) ilgili kişinin kendisi tarafından alenileştirilmiş olması; m.5/2(e) bir hakkın tesisi, kullanılması veya korunması; m.5/2(f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Sağlayıcı'nın meşru menfaati. Açık rıza yalnız şu işlemelerde aranır: demo talebi verilerinin yurt dışındaki hizmet sağlayıcılarına aktarılmasında KVKK m.9 kapsamındaki diğer mekanizmalara ek dayanak olarak; ticari elektronik ileti gönderiminde ve bu amaçla kullanılan iletişim verilerinin yurt dışındaki hizmet sağlayıcılarına aktarılmasında; ileride kullanılması hâlinde analitik ya da reklam çerezlerinde. Amaç ve hukuki sebeplerin ilgili kişi grubu bazında eşleşmesi Aydınlatma Metni'nin 5. maddesinde yer alır.

4.10. GDPR'ın uygulandığı hâllerde KVKK m.5/2(a) ve (ç) GDPR m.6/1(c) (hukuki yükümlülük), KVKK m.5/2(c) GDPR m.6/1(b) (sözleşmenin ifası ya da sözleşme öncesi adımlar), KVKK m.5/2(d), (e) ve (f) GDPR m.6/1(f) (meşru menfaat), açık rıza ise GDPR m.6/1(a) (rıza) kapsamında değerlendirilir. Meşru menfaate dayanan işlemelerde menfaat; hizmetin güvenli ve işler biçimde sunulması, taleplerin yanıtlanması, iş ilişkilerinin yürütülmesi ve hakların korunmasıdır.

4.11. Zorunlu olarak işaretlenen alanların doldurulmaması hâlinde ilgili talep işleme alınamaz; zorunlu çerezlerin engellenmesi hâlinde Platform'da oturum açılamayabilir.

5. Web Sitesi Sohbet Asistanı

5.1. Web Sitesi'nde giriş yapılmadan kullanılabilen yapay zekâ destekli sohbet asistanı, yalnız Sağlayıcı tarafından kullanıma sunulduğu hâllerde ve sunulduğu süre boyunca bulunur. Asistanın kullanımı tamamen isteğe bağlıdır; demo talebi ve Web Sitesi'nin diğer işlevleri asistan kullanımına bağlı değildir.

5.2. Asistan kullanıldığında; yazdığınız mesajlar ve asistanın yanıtları, sizi doğrudan tanımlamayan rastgele bir anonim oturum kimliği, bulunduğunuz Web Sitesi sayfasının yolu, dil ve zaman bilgisi işlenir. Kötüye kullanımın önlenmesi için bot doğrulaması (Cloudflare Turnstile) yapılabilir ve IP adresiniz erişim denetimi amacıyla anlık olarak kullanılabilir; IP adresi asistan yazışma kayıtlarına yazılmaz.

5.3. Mesajlarınız, yanıt üretilmesi için yapay zekâ hizmet sağlayıcısı OpenAI'ye (ABD) iletilir; bu iletim, kişisel verilerin yurt dışına aktarılması niteliğindedir (madde 8). Asistan yazışmaları, yanıt kalitesinin incelenmesi ve kötüye kullanımın tespiti amacıyla 180 gün saklanır ve bu sürenin sonunda silinir.

5.4. Asistana adınızı, iletişim bilgilerinizi, özel nitelikli kişisel verileri ya da üçüncü kişilere ait kişisel verileri yazmamanızı rica ederiz; iletişim talepleri için demo formunu kullanabilirsiniz. Asistanın yanıtları yapay zekâ tarafından üretilir, hatalı ya da eksik olabilir ve Sağlayıcı adına teklif, taahhüt ya da hukuki, mali veya mesleki tavsiye niteliği taşımaz.

6. Yapay Zekâ ile İşleme

6.1. Platform; içerik üretme, sınıflandırma ve bilgi çıkarma işlevlerinde yapay zekâ modellerinden yararlanır. Bu amaçla şu içerikler yapay zekâ hizmet sağlayıcısı OpenAI'ye (ABD) iletilir: Kullanıcıların Platform'daki yapay zekâ asistanına yazdığı mesajlar; araç çıktılarıyla birlikte konuşma dökümü; Platform'a gelen e-postalar ve ekleri (sınıflandırma, bilgi çıkarımı ve yanıt üretimi için); e-postaların tam içerikle işlenmesinin etkinleştirildiği hâllerde ayrıca alıntılanan ve iletilen önceki yazışmalar ile ekli e-postalar dahil e-postanın tamamı ile gövdesindeki görseller ve yazıya dökülmek üzere ses ekleri (video eklerinin içeriği iletilmez); toplu veri girişinde yüklenen dosyalar; Kullanıcıların Platform'daki yapay zekâ asistanına ya da Microsoft Teams üzerinden ilettiği ses kayıtları (yazıya dökülmesi için); kullanıma sunulduğu hâllerde Web Sitesi sohbet asistanına yazılan mesajlar.

6.2. Müşteri Verisi, yapay zekâ hizmet sağlayıcısının genel modellerini eğitmek için kullanılmaz. Yapay zekâ hizmet sağlayıcısı, kendisine iletilen içeriği kendi hizmet koşulları çerçevesinde kötüye kullanımın izlenmesi amacıyla sınırlı süre saklayabilir.

6.3. Yapay zekâ çağrılarına ve araç çalıştırmalarına ilişkin kayıtlar; hata ayıklama, güvenlik, maliyet denetimi ve kredi tüketiminin doğrulanması amacıyla 180 gün saklanır.

6.4. Platform'un otomasyon ve otonomi seviyeleri Müşteri tarafından seçilir ve yapılandırılır. Müşteri'nin iş bağlantılarına ilişkin olarak Platform üzerinden üretilen öneriler, gönderilen iletiler ve alınan kararlar bakımından veri sorumlusu Müşteri'dir. Sağlayıcı, kendi veri sorumlusu olduğu işlemelerde ilgili kişiler hakkında münhasıran otomatik işlemeye dayanan ve onlar üzerinde hukuki sonuç doğuran kararlar almaz. KVKK m.11/1(g) kapsamındaki itiraz hakkınız saklıdır.

7. Kişisel Verilerin Aktarılması ve Alt İşleyenler

7.1. Sağlayıcı, kişisel verileri yalnız bu Gizlilik Politikası'nda ve Aydınlatma Metni'nde belirtilen amaçlarla ve KVKK m.8 ile m.9'a uygun olarak şu alıcı gruplarına aktarabilir: hizmetin sunulması için yararlanılan alt işleyenler (madde 7.2); yetkili kamu kurum ve kuruluşları, yargı mercileri ve icra daireleri; hukuk, mali müşavirlik ve bağımsız denetim hizmeti veren danışmanlar ile e-fatura ve e-arşiv hizmet sağlayıcıları; ödeme işlemleri için bankalar ve ödeme kuruluşları; bir satış ortağı aracılığıyla edinilen ya da Sağlayıcı'ca bir satış ortağına bağlanan Müşteriler bakımından sipariş, faturalandırma, abonelik yönetimi ve kullanım özetiyle ve bu amaçlarla Müşteri'nin firma iletişim ve fatura iletişim bilgileriyle (firma e-posta adresi ve telefon numarası; iletişim kişisinin ad soyadı; fatura iletişim kişisinin ad soyadı, e-posta adresi ve telefon numarası; fatura e-posta adresi) sınırlı olarak ilgili satış ortağı; işletmenin ya da sözleşmenin devri hâlinde devralan kişi. Satış ortaklarıyla Müşteri'nin iş içerikleri paylaşılmaz.

7.2. Bu Gizlilik Politikası'nın yayım tarihinde Sağlayıcı'nın yararlandığı alt işleyenler şunlardır:

7.3. Müşteriler güncel alt işleyen listesine Platform'daki Ayarlar › Veri sayfasından ulaşabilir; alt işleyen değişiklikleri Müşteri'ye Veri İşleme Sözleşmesi'ndeki usule göre bildirilir. Diğer ilgili kişiler güncel listeyi merhaba@heyatlas.net adresinden talep edebilir.

7.4. Sağlayıcı kişisel verileri satmaz, kiralamaz ve üçüncü kişilerin kendi pazarlama amaçlarıyla kullanımına sunmaz. Google Workspace ve Microsoft 365 hesaplarına ilişkin bağlantılar, Müşteri bu hesapları Platform'a bağladığında devreye girer; Müşteri birden çok hesap bağlayabilir. Bu durumda Platform, Müşteri'nin her hesap için yetkilendirdiği ölçüde ilgili posta kutusundan gönderim yapabilir; Microsoft 365 hesaplarında o kutu için gelen posta hattı ya da otomasyon tetiği açık olduğu ölçüde gelen kutusunu okuyabilir. Gelen posta hattının da otomasyon tetiğinin de kapalı olduğu bir kutuda yalnız Platform'un o kutudan gönderdiği iletilere gelen yanıtları ve teslim edilemedi bildirimlerini eşleştirmek için ileti başlıkları okunur. Bu başlık bilgileri Müşteri'nin Platform'daki gelen kutusu ekranında görünür. Google Workspace hesaplarında gelen kutusu okunmaz.

8. Yurt Dışına Aktarım

8.1. Türkiye açısından Platform'un altyapısının tamamı yurt dışında bulunur. Veriler esas olarak Avrupa Birliği'ndeki (Almanya ve Finlandiya) veri merkezlerinde barındırılır. Şu akışlarda veriler AB dışına da aktarılabilir: yapay zekâ işlemede ABD'ye (OpenAI); Cloudflare ve Google hizmetlerinde bu sağlayıcıların küresel altyapısının bulunduğu ülkelere. Ayrıca hizmet sağlayıcıların bir kısmının merkezi ABD'dedir; bu sağlayıcıların destek, bakım ve güvenlik süreçleri ya da tabi oldukları mevzuat nedeniyle AB'de barındırılan verilere AB dışından erişilmesi mümkündür.

8.2. Yurt dışına aktarım KVKK m.9 uyarınca yapılır: aktarımın yapılacağı ülke, ülke içindeki sektör ya da uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde KVKK m.9/4'te sayılan uygun güvencelerden birine, özellikle Kişisel Verileri Koruma Kurulu («Kurul») tarafından ilan edilen standart sözleşmelere; yeterlilik kararı ve uygun güvencenin bulunmadığı hâllerde ise yalnız arızi nitelikteki aktarımlar için KVKK m.9/6'da sayılan hâllerden birine dayanılır. Aktarım her hâlde KVKK m.5 ya da m.6'daki işleme şartlarından birine dayanır.

8.3. KVKK m.9 kapsamındaki diğer mekanizmalara ek dayanak olarak; demo talebi verilerinin yurt dışındaki barındırma, veritabanı, e-posta ve takvim hizmeti sağlayıcılarına aktarılması bakımından Demo Açık Rıza Metni ile, ticari elektronik ileti gönderiminde kullanılan iletişim verilerinin yurt dışındaki hizmet sağlayıcılarına aktarılması bakımından Ticari İleti Onayı ile açık rıza istenir. Bu metinler aktarımın olası riskleri hakkında da bilgi verir. Açık rıza, aktarımın başka bir KVKK m.9 mekanizmasına dayanamadığı ölçüde uygulanır.

8.4. GDPR'ın uygulandığı hâllerde Avrupa Ekonomik Alanı dışına yapılan aktarımlar, GDPR'ın V. Bölümü'nde öngörülen aktarım araçlarına, özellikle Avrupa Komisyonu'nun yeterlilik kararlarına ya da Komisyon'ca kabul edilen standart sözleşme hükümlerine dayanılarak yapılır. Uygulanan güvencelere ilişkin bilgi madde 2.2'deki kanallardan talep edilebilir.

9. Çerezler ve Benzeri Teknolojiler

9.1. Çerez; ziyaret ettiğiniz internet sitesi tarafından tarayıcınıza yerleştirilen ve sonraki isteklerde siteye geri gönderilen küçük bir metin dosyasıdır. Web Sitesi ve Platform yalnız hizmetin çalışması için zorunlu olan ya da sizin yaptığınız bir tercihi hatırlamaya yönelik işlevsel çerezler kullanır. Bu çerezlerin tamamı birinci taraf çerezidir.

9.2. Kullanılan çerezler şunlardır:

9.3. Tarayıcınızın yerel depolama alanı, yalnız arayüz tercihlerinin (görünüm ve pencere durumları) ve kullanıma sunulduğu hâllerde Web Sitesi sohbet asistanının anonim oturum kimliğinin saklanması için kullanılır. Bu veriler tarayıcı ayarlarından silinebilir.

9.4. Web Sitesi ve Platform'a erişim Cloudflare'in ağ ve güvenlik hizmetleri üzerinden sağlanır; Web Sitesi'nde Cloudflare Turnstile bot doğrulaması kullanılabilir. Bu hizmetler, kötü amaçlı trafiği ayırt etmek için IP adresi ve tarayıcı özellikleri gibi teknik sinyalleri işleyebilir ve kısa ömürlü güvenlik tanımlayıcıları kullanabilir. Bu tanımlayıcılar zorunlu niteliktedir; Sağlayıcı bunları reklam ya da profil çıkarma amacıyla kullanmaz.

9.5. Zorunlu ve işlevsel çerezler, talep ettiğiniz hizmetin sunulması için gerekli olduğundan açık rızaya dayanmaz; KVKK m.5/2(f) uyarınca Sağlayıcı'nın hizmeti güvenli ve işler biçimde sunma yönündeki meşru menfaatine, Kullanıcı'nın sözleşmenin tarafı olduğu hâllerde ayrıca m.5/2(c)'ye dayanır.

9.6. Web Sitesi'nde ve Platform'da analitik, reklam, hedefleme, sosyal medya ya da üçüncü taraf izleme çerezi kullanılmaz. Bu nitelikte çerezler ileride kullanılmak istenirse, bu Gizlilik Politikası önceden güncellenir ve söz konusu çerezler yalnız açık rızanız alındıktan sonra etkinleştirilir; rıza vermemeniz Web Sitesi'nin kullanımını engellemez.

9.7. Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir ve engelleyebilirsiniz. Zorunlu çerezleri engellerseniz Platform'da oturum açamayabilir ya da çok faktörlü doğrulamayı tamamlayamayabilirsiniz; dil çerezini silerseniz dil tercihiniz sıfırlanır.

10. Saklama Süreleri ve İmha

10.1. Kişisel veriler, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar saklanır. Süre sona erdiğinde veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.

10.2. Başlıca saklama süreleri aşağıdadır. Müşteri Verisi niteliğindeki kayıtlar bakımından, Müşteri'nin paketine göre ilan edilen farklı süreler ile Müşteri'nin Platform'daki ayarları saklıdır.

10.3. Sözleşme ilişkisi sona erdiğinde Müşteri, sona ermeden itibaren 30 gün içinde verilerini dışa aktarabilir. Müşteri Verisi ve Kullanıcı hesap verileri, yasal saklama yükümlülükleri saklı kalmak üzere, sona ermeden itibaren 90 gün içinde silinir ya da anonim hâle getirilir. Firma kayıtları silinmez, pasif duruma alınır; bu kayıtlarda bulunan kişisel veriler, özellikle şahıs işletmelerine ait kimlik ve iletişim bilgileri, yasal saklama süreleri sona erdiğinde silinir ya da anonim hâle getirilir.

10.4. Yedekler her gece şifreli olarak alınır ve 3 günlük ile 4 haftalık döngülerle saklanır. Silinen veriler yedeklerden olağan döngüyle ve en geç 60 gün içinde çıkar. Yedekler yalnız veri kaybı ve felaket durumlarında geri yükleme amacıyla kullanılır.

11. Veri Güvenliği

11.1. Sağlayıcı, KVKK m.12 uyarınca kişisel verilerin güvenliği için şu teknik ve idari tedbirleri uygular: şifreli bağlantı (TLS); Müşteri'nin dış sistem erişim bilgilerinin alan düzeyinde şifrelenmesi (AES-256-GCM); Sağlayıcı'nın yönetici personel hesaplarında zorunlu, Müşteri ve satış ortağı hesaplarında isteğe bağlı çok faktörlü doğrulama; rol bazlı yetkilendirme; iz kayıtları; gecelik şifreli yedekleme; Sağlayıcı personelinin Müşteri hesabına erişiminde ek doğrulama, süre sınırı ve iz kaydı; personelin sır saklama yükümlülüğü.

11.2. Bu tedbirler, herhangi bir sertifika ya da belirli bir hizmet seviyesi taahhüdü anlamına gelmez. Hiçbir sistem tam güvenlik sağlamaz; Kullanıcılar da parolalarını gizli tutmak ve çok faktörlü doğrulamayı etkinleştirmekle kendi hesaplarının güvenliğine katkıda bulunur.

11.3. Sağlayıcı'nın veri sorumlusu olduğu işlemelerde kişisel verilerin kanuna aykırı olarak başkalarınca elde edilmesi hâlinde, KVKK m.12/5 uyarınca ilgili kişiye ve Kurul'a mevzuatta öngörülen süre ve usulde bildirim yapılır. Müşteri Verisi'ne ilişkin ihlaller Veri İşleme Sözleşmesi uyarınca Müşteri'ye bildirilir.

12. 18 Yaşından Küçükler

12.1. Web Sitesi ve Platform, tacirlere ve mesleki faaliyet yürüten işletmelere yöneliktir; 18 yaşından küçüklere yönelik değildir. Sağlayıcı, 18 yaşından küçüklere ait kişisel verileri bilerek toplamaz. Bu nitelikte bir verinin toplandığı anlaşılırsa veri gecikmeksizin silinir.

13. İlgili Kişinin Hakları

13.1. KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

13.2. Başvurular, Aydınlatma Metni'nin 9. maddesindeki usulle yapılır ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca Kurul'a şikâyette bulunabilirsiniz. Müşteri Verisi'ne ilişkin başvurular madde 3.3'e tabidir.

13.3. GDPR'ın uygulandığı hâllerde ayrıca; kişisel verilerinize erişme, düzeltilmesini ya da silinmesini isteme, işlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme, rızaya ya da sözleşmeye dayanan ve otomatik yollarla yapılan işlemelerde veri taşınabilirliğini talep etme, rızanızı dilediğiniz zaman ileriye yönelik olarak geri alma ve bulunduğunuz ülkedeki denetim makamına şikâyette bulunma haklarına sahipsiniz. Bu haklar madde 2.2'deki iletişim kanallarıyla kullanılabilir.

14. Değişiklikler ve Yürürlük

14.1. Sağlayıcı bu Gizlilik Politikası'nı; işleme faaliyetlerindeki, alt işleyenlerdeki ya da mevzuattaki değişiklikleri yansıtmak için güncelleyebilir. Yeni sürüm, sürüm numarası ve yayım tarihiyle Web Sitesi'nde yayımlanır; önemli değişiklikler Kullanıcılara ayrıca Platform içinde bildirilir. İşleme amacında değişiklik olması hâlinde, yeni amaçla işlemeye başlanmadan önce ilgili kişiler ayrıca aydınlatılır. Müşteri ile ilişkide Ana Sözleşme'nin değişikliğe ilişkin hükümleri saklıdır.

14.2. Bu sürüm, aşağıda belirtilen yayım tarihinde yürürlüğe girer: 21 Eki 2026

Sürüm: 6 · Yayım tarihi: 21 Eki 2026