GİZLİLİK POLİTİKASI

Veri Sorumlusu: Üyelik bilgileri, ödeme detayları ve iletişim verileriniz bakımından veri sorumlusu MUTABAKAT AI LTD’dir.

Veri İşleyen: Kullanıcıların mutabakat amacıyla Platform’a yüklediği cari ekstreler ve bu ekstrelerin içindeki üçüncü taraflara ait veriler bakımından Şirket, “veri işleyen” sıfatındadır. Bu verilerin içeriği, doğruluğu ve elde edilme yöntemi tamamen Kullanıcı’nın sorumluluğundadır.

Kimlik ve İletişim Bilgileri: Ad-soyad, e-posta adresi (kayıt sırasında).

Finansal Bilgiler: Abonelik ödemeleri için kullanılan kart bilgileriniz; doğrudan güvenli ödeme altyapısı tarafından işlenir, Şirket sistemlerinde saklanmaz.

İşlem Verileri (Mutabakat Verileri): Kullanıcının analiz için yüklediği cari ekstre dosyaları.

Teknik Veriler: IP adresi, tarayıcı tipi, kullanım istatistikleri (çerezler vasıtasıyla).

Kişisel verileriniz; platforma kayıt, hesap kullanımı, dosya yükleme, ödeme işlemleri ve sizinle yürütülen elektronik iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Hizmetin sunulması ve mutabakat algoritmalarının çalıştırılması.

Kullanıcı hesabı oluşturulması ve abonelik yönetimi.

Yasal yükümlülüklerin (fatura, vergi vb.) yerine getirilmesi.

Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Verileriniz; bir sözleşmenin kurulması veya ifası (m.5/2-c), Şirket’in hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve Şirket’in meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak; çerezler ve benzeri teknolojiler özelinde ise, zorunlu olmayanlar bakımından açık rızanıza (m.5/1) dayanılarak işlenir.

5.1. Erişim Kısıtlaması: Şirketimiz “Sıfır Bilgi” (Zero-Knowledge) yaklaşımını benimsemektedir. Kullanıcı tarafından yüklenen ekstre içerikleri algoritmalar tarafından otomatik işlenir; Şirket çalışanları veya üçüncü taraflar bu içeriklere teknik olarak erişemez.

5.2. Saklama Politikası: Platform, mutabakat işlemi tamamlandıktan sonra verileri kalıcı olarak saklamaz. Kullanıcı, yüklediği verileri dilediği an sistemden silebilir. Kullanıcı hesabı kapatıldığında veya veriler silindiğinde, bu veriler sistemimizden geri döndürülemez şekilde kaldırılır.

Kişisel verileriniz; yasal zorunluluklar (mahkeme kararı vb.) veya hizmetin ifası için zorunlu olan altyapı sağlayıcıları (sunucu/barındırma hizmetleri, ödeme sistemleri) dışında hiçbir üçüncü şahıs veya kurumla paylaşılmaz ve satılmaz.

Sunucularımız AB/İngiltere merkezli veri merkezlerinde (AWS/Azure/Google Cloud) barındırılmaktadır. Bu nedenle söz konusu aktarım, KVKK’nın 9. maddesi kapsamında “yurt dışına veri aktarımı” olarak değerlendirilmekte olup, Kanun’da öngörülen uygun güvence mekanizmalarına (ör. Kişisel Verileri Koruma Kurulu tarafından onaylanan standart sözleşme) dayanılarak gerçekleştirilir.

Platform aşağıdaki çerez kategorilerini kullanır:

Zorunlu/Teknik Çerezler: Oturum yönetimi ve temel güvenlik için gereklidir; açık rızanıza tabi değildir.

Analitik Çerezler: Platform kullanımını ölçmek ve hizmeti iyileştirmek amacıyla kullanılır.

Pazarlama/Reklam Çerezleri: İlgi alanlarınıza uygun içerik sunmak amacıyla kullanılır.

Zorunlu çerezler dışındaki analitik ve pazarlama çerezleri, yalnızca Platform’a girişinizde sunulan çerez onay ekranı üzerinden vereceğiniz açık rızanız ile etkinleştirilir; siz rıza vermeden cihazınıza yerleştirilmez. Dilediğiniz zaman çerez tercihlerinizi değiştirerek rızanızı geri alabilirsiniz. Çerezlere ilişkin ad, amaç, süre ve taraf bilgilerini içeren ayrıntılı liste, ayrı bir Çerez Politikası’nda sunulur.

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bunun ilgili üçüncü kişilere bildirilmesini isteme, verilerin silinmesini veya yok edilmesini ve bunun ilgili üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Verileriniz SSL sertifikaları ile şifrelenerek iletilir. Veri güvenliğini sağlamak amacıyla endüstri standardı teknik ve idari tedbirler uygulanmaktadır.