GİZLİLİK POLİTİKASI

Veri Sorumlusu: Üyelik bilgileri, ödeme detayları ve iletişim verileriniz bakımından veri sorumlusu OneWorks Dijital Teknolojiler LTD.ŞTİ.’dir.

Veri İşleyen: Kullanıcıların mutabakat amacıyla Platform’a yüklediği cari ekstreler ve bu ekstrelerin içindeki üçüncü taraflara ait veriler bakımından Şirket, “veri işleyen” sıfatındadır. Bu verilerin içeriği, doğruluğu ve elde edilme yöntemi tamamen Kullanıcı’nın sorumluluğundadır.

Kimlik ve İletişim Bilgileri: Ad-soyad, e-posta adresi (kayıt sırasında).

Finansal Bilgiler: Abonelik ödemeleri için kullanılan kart bilgileriniz; doğrudan güvenli ödeme altyapısı tarafından işlenir, Şirket sistemlerinde saklanmaz.

İşlem Verileri (Mutabakat Verileri): Kullanıcının analiz için yüklediği cari ekstre dosyaları.

Teknik Veriler: IP adresi, tarayıcı tipi, kullanım istatistikleri (çerezler vasıtasıyla).

Kişisel verileriniz; platforma kayıt, hesap kullanımı, dosya yükleme, ödeme işlemleri ve sizinle yürütülen elektronik iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Hizmetin sunulması ve mutabakat algoritmalarının çalıştırılması.

Kullanıcı hesabı oluşturulması ve abonelik yönetimi.

Yasal yükümlülüklerin (fatura, vergi vb.) yerine getirilmesi.

Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Reklam ve pazarlama faaliyetlerinin yürütülmesi: reklam etkinliğinin ölçülmesi ve reklamlarımızın mevcut kullanıcılarımıza gösterilmesinin sınırlandırılması ya da onlara uygun reklamlar sunulması.

Verileriniz; bir sözleşmenin kurulması veya ifası (m.5/2-c), Şirket’in hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve Şirket’in meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Reklam ve pazarlama amaçlı işleme Şirket’in meşru menfaatine (m.5/2-f) dayanır; bu işlemeye her zaman itiraz edebilirsiniz (bkz. 6. bölüm). Çerezler ve benzeri teknolojiler aracılığıyla yürütülen işleme faaliyetlerine ilişkin ayrıntılar ve tercih yönetimi Çerez Politikası’nda açıklanır.

5.1. Erişim Kısıtlaması: Şirketimiz “Sıfır Bilgi” (Zero-Knowledge) yaklaşımını benimsemektedir. Kullanıcı tarafından yüklenen ekstre içerikleri algoritmalar tarafından otomatik işlenir; Şirket çalışanları veya üçüncü taraflar bu içeriklere teknik olarak erişemez.

5.2. Saklama Politikası: Platform, mutabakat işlemi tamamlandıktan sonra verileri kalıcı olarak saklamaz. Kullanıcı, yüklediği verileri dilediği an sistemden silebilir. Kullanıcı hesabı kapatıldığında veya veriler silindiğinde, bu veriler sistemimizden geri döndürülemez şekilde kaldırılır.

Kişisel verileriniz; yasal zorunluluklar (mahkeme kararı vb.), hizmetin ifası için zorunlu olan altyapı sağlayıcıları (sunucu/barındırma hizmetleri, ödeme sistemleri) ve aşağıda açıklanan reklam hizmeti sağlayıcıları dışında hiçbir üçüncü şahıs veya kurumla paylaşılmaz; hiçbir koşulda satılmaz.

Sunucularımız AB/İngiltere merkezli veri merkezlerinde (AWS/Azure/Google Cloud) barındırılmaktadır. Bu nedenle söz konusu aktarım, KVKK’nın 9. maddesi kapsamında “yurt dışına veri aktarımı” olarak değerlendirilmekte olup, Kanun’da öngörülen uygun güvence mekanizmalarına (ör. Kişisel Verileri Koruma Kurulu tarafından onaylanan standart sözleşme) dayanılarak gerçekleştirilir.

Reklam Hizmeti Sağlayıcıları: Kayıtlı kullanıcılarımızın e-posta adresleri, geri döndürülemez biçimde özetlenerek (SHA-256) Google’ın Müşteri Eşleştirme (Customer Match) hizmetine yüklenebilir. Amaç; reklamlarımızın mevcut kullanıcılarımıza gösterilmesini sınırlamak veya onlara uygun reklamlar sunmak ve reklam etkinliğini ölçmektir. Pazarlama çerezlerine izin verdiyseniz, kayıt olduğunuz anda e-posta adresiniz ile ad-soyadınız aynı biçimde özetlenerek Meta’ya reklam ölçümü ve eşleştirme amacıyla iletilir (ayrıntılar Çerez Politikası’ndadır). Yüklediğiniz ekstre dosyaları ve mutabakat verileri hiçbir koşulda reklam amacıyla kullanılmaz ve paylaşılmaz.

Google ve Meta’nın sunucuları yurt dışında bulunduğundan bu aktarım da KVKK’nın 9. maddesi kapsamında yurt dışına veri aktarımıdır ve Kanun’da öngörülen uygun güvence mekanizmalarına (ör. standart sözleşme) dayanılarak yapılır.

İtiraz: E-posta adresinizin reklam amacıyla kullanılmasını istemiyorsanız destek@mutabakat.ai adresine yazmanız veya pazarlama e-postalarımızdaki abonelikten çıkış bağlantısını kullanmanız yeterlidir; adresiniz bir sonraki güncellemede listeden çıkarılır.

Platform aşağıdaki çerez kategorilerini kullanır:

Zorunlu/Teknik Çerezler: Oturum yönetimi ve temel güvenlik için gereklidir; açık rızanıza tabi değildir.

Analitik Çerezler: Platform kullanımını ölçmek ve hizmeti iyileştirmek amacıyla kullanılır.

Pazarlama/Reklam Çerezleri: İlgi alanlarınıza uygun içerik sunmak amacıyla kullanılır.

Analitik ve pazarlama çerezleri, Platform’u kullanmaya başladığınızda varsayılan ayarlarla etkinleşir; ilk ziyaretinizde ekranın altında bir bilgilendirme şeridi gösterilir. Dilediğiniz zaman Çerez Tercihleri penceresinden ilgili kategoriyi kapatabilirsiniz; kapattığınız kategorinin bilinen çerezleri cihazınızdan silinir ve araçları yeniden yüklenmez. Çerezlere ilişkin ad, amaç, süre ve taraf bilgilerini içeren ayrıntılı liste, ayrı bir Çerez Politikası’nda sunulur.

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bunun ilgili üçüncü kişilere bildirilmesini isteme, verilerin silinmesini veya yok edilmesini ve bunun ilgili üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Verileriniz SSL sertifikaları ile şifrelenerek iletilir. Veri güvenliğini sağlamak amacıyla endüstri standardı teknik ve idari tedbirler uygulanmaktadır.