Gizlilik Politikası
Bu Gizlilik Politikası, sitelerimizi ziyaret ettiğinizde, hesap açtığınızda ya da hizmetimizi kullandığınızda Ajansify'ın kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Nerede olursanız olun herkese uygulanır. Belirli ülke ve bölgeler için ek bilgiler 19. bölümdedir. Türkiye'deyseniz KVKK Aydınlatma Metni'ni de okuyun.
1. Biz kimiz
Ajansify, marka sahiplerinin yapay zekâ (AI) ile sosyal medya içeriği üretmesine yardım eden abonelikli bir web hizmetidir. Hizmet https://ajansify.app adresinden sunulur. Tanıtım sitemiz ajansify.ai'dir.
Hizmeti Türkiye'de kurulu Ajansify sunar ("Ajansify", "biz").
| Bilgi | Ayrıntı |
|---|---|
| Ticaret unvanı | Ajansify |
| Ticaret sicil no | 2573 |
| MERSİS no | 1234567890765432 |
| Adres | Adres Adres Adres Adres Adres Adres |
| KEP adresi | ajans,[email protected] |
| Telefon | +902125055555 |
| Gizlilik ve KVKK başvurusu | [email protected] |
| Müşteri desteği | [email protected] |
Türkiye dışında şirketimiz ya da şubemiz yoktur. AB ve Birleşik Krallık'tan bize nasıl ulaşacağınız 19.2. bölümdedir.
2. Rolümüz: veri sorumlusu ve veri işleyen
- Veri sorumlusu. Hesabınız, giriş ve güvenlik, abonelik, ödeme ve faturalama, sizinle iletişimimiz, pazarlama, çerezler ile sitelerimizin ve hizmetin işletilmesi için kişisel verilerin nasıl ve neden işleneceğine biz karar veririz. Bu politika bu işlemeyi kapsar.
- Veri işleyen. Ajansify'a yüklediğiniz ya da Ajansify'da ürettiğiniz içerikte başka kişilerin kişisel verileri bulunabilir: müşterileriniz, fotoğraf ve videolarınızdaki kişiler, Google İşletme Profilinizdeki yorumcular ya da ekip üyeleriniz gibi. Bu müşteri içeriğini yalnız sizin adınıza ve talimatınızla işleriz. Bu veriler için veri sorumlusu siz (ya da kurumunuz) olursunuz ve Veri İşleme Sözleşmesi uygulanır. Verileriniz bir işletmenin içeriğinde yer alıyorsa ve sorunuz varsa o işletmeye başvurun. Yanıt vermesi için ona yardım ederiz.
3. İşlediğimiz kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi, telefon, görev/pozisyon, firma adı, sektör, dil, ülke, saat dilimi |
| Hesap güvenliği | Şifre (yalnız karma/hash olarak), oturum bilgileri, doğrulama kodları, cihaz kimliği, IP adresi, tarayıcı bilgisi, giriş zamanları, şüpheli işlem kayıtları |
| Fatura ve ödeme | Fatura profili (bireysel: ad-soyad ve vergi kuralları gerektiriyorsa T.C. kimlik no; kurumsal: unvan, vergi dairesi ve vergi no), adres, sipariş, fatura, ödeme durumu, kart referansı ve maskeli kart numarası |
| Marka ve içerik verisi (müşteri içeriği) | Marka bilgileri, yüklenen dosyalar (fotoğraf, video, belge, ses, font), kişilerin yer aldığı görseller, üretilen içerikler, revize ve onay geçmişi, zevk profili |
| Bağlı hesap verileri | Yayın aracı, bulut depolama ve Google bağlantı anahtarları (şifreli), sosyal hesap adları, performans metrikleri, Google yorumları (yorumcu adı ve yorum metni), bulutta seçtiğiniz dosyalar |
| Kullanım ve işlem verisi | Özellik kullanımı, kredi hareketleri, iş kayıtları, AI istem ve çıktı kayıtları, hata kayıtları |
| İletişim ve pazarlama | Destek ve iletişim mesajları, bildirim gönderim kayıtları (içerik dahil), ticari ileti onay ve ret kayıtları (zaman ve kaynak) |
| Ekip ve ödüller | Davet edilen üyelerin e-posta adresleri, roller ve izinler, davet ve ödül kodları |
| Çerez ve yerel depolama | Çerez Politikası'na bakın |
Özel nitelikli veriler. Sağlık verisi, dini inanç ya da kişiyi tanımak için kullanılan biyometrik veri gibi özel nitelikli kişisel verileri bilerek işlemeyiz. Lütfen bu tür veri yüklemeyin; ayrıntı Yapay Zekâ ve İçerik Kullanım Politikası'ndadır. Konuşan video, avatar ya da seslendirme özelliklerinde kendi yüzünüzü veya sesinizi kullanırsanız bu veriyi yalnız o amaçla ve yalnız açık rızanızla işleriz. Rızanızı böyle bir özelliği ilk kullandığınızda isteriz; panelde Ayarlar → Gizlilik bölümünden istediğiniz zaman geri alabilirsiniz. Yüzü ya da sesi hiçbir zaman kimseyi tanımak için kullanmayız.
Zorunlu veriler. Hesap açmak ve abonelik başlatmak için adınız, e-posta adresiniz, şifreniz, ödeme kartınız ve fatura bilgileriniz gerekir. Bunlar olmadan hizmeti sunamayız. Diğer bilgiler, seçtiğiniz bir özellik gerektirmedikçe isteğe bağlıdır.
4. Kişisel verileri nereden alıyoruz
- Sizden: kayıt olurken, marka profilinizi doldururken, dosya yüklerken, editörü kullanırken, desteğe yazarken ya da iletilerimize yanıt verirken.
- Otomatik olarak: sunucu kayıtları, cihaz kimliği, IP adresiniz, tarayıcı bilgisi ve yerel depolama ile (Çerez Politikası).
- Bağladığınız hizmetlerden: yayın araçları (sosyal hesap adları, yayın sonuçları, performans metrikleri), bulut depolama (seçtiğiniz dosyalar) ve Google İşletme Profili (yorumcu adları ve yorumlar).
- Kamuya açık kaynaklardan: markanızın web sitesini taramamızı istediğinizde sitenin herkese açık içeriğini okuruz. Kitle araştırması ve trend özellikleri, kamuya açık kaynaklarda AI ile web araması yapar.
- Başkalarından: ödeme kuruluşu (ödeme durumu, kart referansı, maskeli kart numarası), sizi ekibine davet eden hesap sahibi ya da davet bağlantısını kullandığınız kişi.
5. Kişisel verileri neden kullanıyoruz ve hukuki sebeplerimiz
| Amaç | GDPR / UK GDPR, m.6/1 | KVKK, m.5 |
|---|---|---|
| Hesap, giriş ve ekip yönetimi | Sözleşme (b) | Sözleşme (2-c) |
| Hizmeti sunmak: marka profili, AI içerik, editör, depolama, yayın, bağlı hizmetler, zevk profili | Sözleşme (b) | Sözleşme (2-c) |
| Abonelik, ödeme, kredi ve faturalama | Sözleşme (b); hukuki yükümlülük (c) | Sözleşme (2-c); hukuki yükümlülük (2-ç) |
| Hizmet iletileri (fatura, güvenlik uyarısı, iş hazır, deneme bitiyor) ve müşteri desteği | Sözleşme (b); meşru menfaat (f) | Sözleşme (2-c); meşru menfaat (2-f) |
| Güvenlik, dolandırıcılık ve deneme suistimalini önleme; zorunlu çerez ve yerel depolama | Meşru menfaat (f) | Meşru menfaat (2-f) |
| Trafik kayıtları; vergi, muhasebe ve tüketici mevzuatı kayıtları; resmî talepler | Hukuki yükümlülük (c) | Kanunda öngörülme ve hukuki yükümlülük (2-a ve 2-ç) |
| Hukuki onay ve rıza kayıtları (belge, sürüm, zaman, IP adresi); uyuşmazlıklar | Hukuki yükümlülük (c); meşru menfaat (f) | Hukuki yükümlülük (2-ç); bir hakkın tesisi, kullanılması veya korunması (2-e) |
| Hizmeti iyileştirmek için toplu ya da anonim istatistik | Meşru menfaat (f) | Meşru menfaat (2-f) |
| E-posta ve SMS ile pazarlama iletileri; onay verenlere uygulama içi kampanya bildirimi | Rıza (a) | 6563 sayılı Kanun kapsamında onay |
| Kişiselleştirilmiş teklifler ve pazarlama analizi (profilleme) | Rıza (a) | Açık rıza (1) |
| Konuşan video, avatar ve seslendirmede kendi yüzünüz ve sesiniz | Rıza (a); m.9 uygulanıyorsa m.9/2-a uyarınca açık rıza | Açık rıza (1) |
| İsteğe bağlı çerezler (işlevsel, analitik, pazarlama), kullanırsak | Rıza (a) | Açık rıza (1) |
| Davet ve ödül programları, sunulduğunda | Sözleşme (b) | Sözleşme (2-c) |
- AB/AEA'da ya da Birleşik Krallık'taysanız ve bir yükümlülük yalnız Türk hukukundan doğuyorsa, bize uygulanan kanunlara uyma konusundaki meşru menfaatimize dayanırız.
- Meşru menfaatlerimiz şunlardır: hesapları ve hizmeti güvende tutmak, dolandırıcılığı ve ücretsiz deneme suistimalini önlemek, hizmetin nasıl kullanıldığını toplu olarak anlayıp iyileştirmek ve hukuki haklarımızı korumak. Bu işlemeye itiraz edebilirsiniz (12. bölüm).
- Pazarlama için hiçbir zaman meşru menfaate dayanmayız. Pazarlama her zaman onayınıza bağlıdır.
6. Yapay zekâ ile işleme
Ajansify, istediğiniz içeriği üretmek için üçüncü taraf sağlayıcıların yapay zekâ modellerini kullanır. Güncel sağlayıcılar Hizmet Sağlayıcılar ve Alt İşleyenler sayfasındadır.
- Ne gönderiyoruz. Özelliğe göre: istemleriniz ve seçimleriniz, marka bilgileriniz (ör. ürünler, fiyatlar, hedef kitle ve ses tonu), kullanmayı seçtiğiniz dosya ve görseller, web sitenizin herkese açık içeriği, seslendirilecek metin ve revize istediğinizde önceki taslaklar. Kendi yüzünüz ve sesiniz yalnız o özellikleri kullanırsanız gönderilir.
- Eğitim yok. İçeriğinizi kendi yapay zekâ modellerimizi eğitmek için kullanmayız. Sağlayıcıların iş (API) hizmetlerini kullanırız ve sağlayıcıların verilerinizi genel modellerini eğitmek için kullanmasına izin vermeyiz.
- Sağlayıcıda saklama. Sağlayıcılar kendi koşulları gereği girdi ve çıktıları sınırlı bir süre saklayabilir; örneğin kötüye kullanımı tespit etmek için.
- Kayıtlar. AI işlerinin istem ve çıktılarını hataları gidermek ve kötüye kullanımı önlemek için sunucu kayıtlarımızda en çok 1 yıl tutarız. Bunlara yalnız yetkili personel erişebilir.
- Zevk profili. Onay, ret ve revizelerinizden her marka için tercihlerinizi öğreniriz; böylece sonraki öneriler size daha uygun olur. Yalnız sizin hesabınız için kullanılır.
- Doğruluk. AI çıktısı hatalı olabilir, var olan içeriğe benzeyebilir ya da başkalarının haklarını ihlal edebilir. Yayınlamadan önce içeriği her zaman kontrol edin; yayınladığınız içerikten siz sorumlusunuz. Kurallar, AI içeriğinin ne zaman etiketlenmesi gerektiği dahil, Yapay Zekâ ve İçerik Kullanım Politikası'ndadır.
7. Bulut depolama, Google ve diğer bağlı hizmetler
Ajansify'a Google Drive, Dropbox, Microsoft OneDrive ve Box bağlayabilirsiniz.
- Okuma. Yalnız seçtiğiniz dosyaları, Ajansify'da kullanabilmeniz için okuruz. Seçtiğiniz dosyaların kopyasını tutmayız.
- Yazma. Yalnız kaydet düğmesine bastığınızda, Ajansify'da ürettiğiniz dosyayı kendi bulutunuzdaki "Ajansify" klasörüne kaydederiz. Sunucumuzdaki geçici kopya iş bitince silinir. Hiçbir şey kendiliğinden yüklenmez.
- İstediğimiz izinler:
- Google Drive: yalnız drive.file (seçtiğiniz ve Ajansify'ın oluşturduğu dosyalar).
- Dropbox: files.metadata.read, files.metadata.write, files.content.read, files.content.write ve zorunlu account_info.read.
- OneDrive: Files.ReadWrite ve offline_access.
- Box: root_readwrite.
- Yapmadıklarımız. Dosyaları kalıcı silme, paylaşma ya da hesap ayarlarını değiştirme izni istemeyiz. Bulutunuzdaki dosyaları hiçbir zaman silmeyiz.
- Sakladıklarımız. Erişim anahtarları şifreli saklanır. Kaydettiğimiz her dosya için aynı dosyanın kopyası oluşmasın diye bulut dosya kimliği, ad, boyut ve SHA-256 özeti tutulur.
- Kullanım sınırları. Bu verileri reklamda ya da yapay zekâ modeli eğitiminde kullanmayız ve satmayız. Yalnız kullandığınız bir özellik gerektirdiğinde (ör. AI işinde kullandığınız seçili görsel, o işi yapan AI sağlayıcısına gider), güvenlik için ya da kanun gerektirdiğinde başkasına iletiriz. Personelimiz bu verileri izniniz olmadan, güvenlik gerekmedikçe ya da kanun gerektirmedikçe okumaz.
- Google İşletme Profili. Bağlarsanız, yorumlardan gönderi üretebilmeniz için seçtiğiniz konumların yorumlarını (yorumcu adı ve yorum metni) okuruz.
- Bağlantıyı kaldırma. Bağlantıyı istediğiniz zaman Ayarlar → Bulut depolama'dan ya da sağlayıcıdaki hesabınızdan kaldırabilirsiniz.
Google için taahhüdümüz şudur (İngilizce aslı):
Ajansify's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Türkçesi: Ajansify'ın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.
Yayın araçları. Bir yayın aracı bağlarsanız (Metricool, Buffer, Postiz, Zernio, Upload-Post, bundle.social ya da Publer gibi), yayınlamayı seçtiğiniz içeriği ona göndeririz; sosyal hesap adlarınızı, yayın sonuçlarını ve performans metriklerini alırız. Erişim anahtarları şifreli saklanır.
Hangi hizmetleri bağlayacağınızı siz seçersiniz. O hizmetlerin kendi koşulları ve gizlilik politikaları da uygulanır.
8. Kişisel verileri kimlerle paylaşıyoruz
- Hizmet sağlayıcılar (alt işleyenler): sunucu ve dosya depolama (Contabo, Almanya), ağ ve güvenlik (Cloudflare), yapay zekâ sağlayıcıları, e-posta, SMS ve anlık bildirim sağlayıcıları ve ödeme kuruluşu (İyzico). Yalnız talimatımızla, sözleşme ve gizlilik yükümlülüğü altında çalışırlar. Tam liste Hizmet Sağlayıcılar ve Alt İşleyenler sayfasındadır.
- Bağladığınız hizmetler: yayın araçları, bulut depolama ve Google İşletme Profili, verileri sizin talimatınızla alır.
- Ekibiniz: hesabınızdaki üyeler, hesap sahibinin verdiği rol ve izinlere göre markaları ve içerikleri görür.
- Genel bağlantıya sahip kişiler: paylaşılan dosya bağlantıları ve QR menü sayfaları gibi bazı dosya ve sayfalar, bağlantıya sahip herkesçe açılabilir.
- Kurumlar ve sicil sistemleri: kanunun gerektirdiği hâllerde mahkemeler, kamu kurumları ve Türkiye'deki ticari ileti onayları için İleti Yönetim Sistemi (İYS).
- Profesyonel danışmanlar: gizlilik yükümlülüğü altında avukat, mali müşavir ve denetçiler.
- Şirket işlemleri: birleşme, devralma ya da varlık satışı olursa kişisel veriler yeni sahibe geçebilir; yeni sahip bu politikaya uymak zorundadır. Sizi bilgilendiririz.
Kişisel verileri satmayız ve siteler arası davranışsal reklam için paylaşmayız.
9. Yurt dışına aktarım
Sunucularımız ve dosya depolamamız Almanya'da (AB), Contabo'dadır. Biz Türkiye'de kuruluyuz ve bazı sağlayıcılarımız ABD'de bulunur ya da küresel olarak çalışır. Bu nedenle verileriniz ülkeniz dışında işlenebilir.
- Türkiye'den: yurt dışına aktarım, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.9 kapsamında imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanır.
- AB/AEA ve Birleşik Krallık'tan: ABD'deki sağlayıcılara aktarım, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (ve Birleşik Krallık eki UK Extension'a), değilse Avrupa Komisyonu Standart Sözleşme Maddeleri'ne (gerekirse Birleşik Krallık Eki ile) dayanır. Türkiye'deki şirketimize aktarım Standart Sözleşme Maddeleri'ne dayanır.
- Diğer ülkeler: yerel kanunun istediği güvenceleri kullanırız; bkz. 19. bölüm.
Bu güvenceler hakkında [email protected] adresinden bilgi isteyebilirsiniz.
10. Kişisel verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verisi | Hesabınız açık kaldıkça |
| Hesap kapandıktan sonra müşteri içeriği | 30 gün dışa aktarılabilir, sonra canlı sistemlerden silinir; yedeklerden en geç kapanıştan 90 gün sonra silinir |
| Fatura, sipariş ve sözleşme kayıtları | 10 yıl (TTK m.82 ve Vergi Usul Kanunu) |
| Hukuki onay kayıtları (belge, sürüm, zaman, IP adresi) | Sözleşme süresi + 10 yıl |
| Ticari ileti onay kayıtları | Onay sona erdikten sonra 3 yıl |
| Tüketici işlem kayıtları | 3 yıl |
| Trafik ve erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Güvenlik kayıtları | 2 yıl |
| AI istem ve çıktı kayıtları | En çok 1 yıl |
| Bildirim gönderim kayıtları | 3 yıl |
| Buluta kaydederken oluşan geçici sunucu kopyaları | İş bitince silinir |
| Çerez tercihi | 12 ay, sonra yeniden sorulur |
Süre dolunca veriyi siler ya da anonim hâle getiririz. Bir uyuşmazlık ya da resmî talep gerektirirse veriyi daha uzun tutabiliriz.
11. Kişisel verileri nasıl koruyoruz
- Sitelerimiz ve API'miz için aktarım sırasında şifreleme (HTTPS/TLS).
- Şifreler yalnız karma (hash) olarak; bağlı hizmet erişim anahtarları şifreli saklanır.
- Hesap içinde rol ve marka bazlı izinler; personel erişimi en az yetki ilkesiyle.
- Güvenlik olaylarının kaydı ve izlenmesi; düzenli yedekleme.
- Cloudflare ile ağ koruması, bot denetimi ve hız sınırları; kayıtta kötüye kullanım denetimleri.
- Kart bilgileri ödeme kuruluşuna girilir ve bizde hiç saklanmaz.
- Bütün sağlayıcılarla gizlilik ve güvenlik yükümlülüğü içeren sözleşmeler.
Hiçbir sistem tamamen güvenli değildir. Şifrenizi koruyun; yetkisiz erişimden şüphelenirseniz [email protected] adresine bildirin. Bir kişisel veri ihlali olursa sizi ve yetkili kurumları kanunun gerektirdiği şekilde bilgilendiririz.
12. Haklarınız
Yaşadığınız yere göre şu haklarınız olabilir:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma;
- yanlış ya da eksik verilerin düzeltilmesini isteme;
- verilerinizin silinmesini ya da işlenmesinin kısıtlanmasını isteme;
- meşru menfaate dayanan işlemeye itiraz etme ve doğrudan pazarlamaya her zaman itiraz etme;
- verilerinizi taşınabilir bir biçimde alma;
- rızanızı her zaman geri alma (önceki işlemeyi etkilemez);
- yalnız otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara tabi olmama;
- bir veri koruma kurumuna şikâyet etme.
Bazı hakların sınırları vardır. Örneğin faturaları kanunun öngördüğü süre boyunca saklamak zorundayız.
13. Haklarınızı nasıl kullanırsınız
- [email protected] adresine, tercihen hesabınıza kayıtlı e-posta adresinizden yazın. Türkiye'de KEP (ajans,[email protected]) ile ya da Adres Adres Adres Adres Adres Adres adresine yazılı olarak da başvurabilirsiniz.
- Pek çok işlemi uygulamada kendiniz yapabilirsiniz: profil ve marka bilgilerinizi düzeltme, içerik silme, içeriğinizi dışa aktarma ve hizmet bağlantılarını kaldırma.
- Hesabınızı kapatmak için [email protected] ya da [email protected] adresine yazın.
- Kimliğinizi doğrulamanızı isteyebiliriz. Kanunun izin verdiği yerde yetkili bir temsilci sizin adınıza başvurabilir.
- Ücretsiz ve 30 gün içinde yanıt veririz. GDPR uygulanıyorsa karmaşık taleplerde bu süreyi iki ay uzatabilir, nedenini bildiririz.
- Bir talebi reddedersek nedenini ve nasıl şikâyet ya da itiraz edebileceğinizi açıklarız.
- Müşteri içeriğiyle ilgili talepler, o içeriğin veri sorumlusu olan işletmeye iletilir.
14. Pazarlama iletileri
- Pazarlama onayını yalnız kayıt sırasında, e-posta ve SMS için tek ve işaretsiz bir kutuyla isteriz. Onay isteğe bağlıdır ve hizmetin şartı değildir. Ayrıntı Ticari Elektronik İleti Onay Metni'ndedir.
- Onayınız yoksa pazarlama iletisi göndermeyiz. Uygulama içi kampanya bildirimleri yalnız onay verenlere gösterilir.
- Onayınızı her zaman ve ücretsiz olarak, her iletideki ret bağlantısı ya da talimatıyla veya [email protected] adresine yazarak geri alabilirsiniz. Talebinizi 3 iş günü içinde uygularız.
- Fatura, güvenlik uyarısı, "içeriğiniz hazır" ve deneme hatırlatması gibi hizmet iletileri hizmetin parçasıdır ve onay aranmadan gönderilir. Reklam içermezler.
- Web anlık bildirimleri yalnız tarayıcınızda izin verirseniz gösterilir; tarayıcı ayarlarından kapatabilirsiniz.
15. Çerezler ve yerel depolama
Bugün yalnız zorunlu çerez ve yerel depolama kullanıyoruz; örneğin oturumunuzu açık tutmak, dilinizi hatırlamak ve kaydı korumak için. İsteğe bağlı kategoriler (işlevsel, analitik, pazarlama) yalnız onayınızdan sonra kullanılır. Global Privacy Control sinyaline uyarız. Tercihlerinizi sayfalarımızın altındaki "Çerez tercihleri" bağlantısıyla her zaman değiştirebilirsiniz. Ayrıntı Çerez Politikası'ndadır.
16. Çocuklar
Ajansify yalnız 18 yaş ve üstü kişiler içindir; çocuklara yönelik değildir. 13 yaş altındakiler dahil 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Topladığımızı öğrenirsek sileriz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine yazın.
17. Otomatik karar verme
Yalnız otomatik işlemeye dayanarak sizin için hukuki ya da benzer önemde sonuç doğuran kararlar vermeyiz. Kayıtta otomatik güvenlik denetimleri (bot denetimi, tek kullanımlık e-posta denetimi, cihaz kimliği, IP adresi ve ülke denetimi, hız sınırı, e-posta doğrulama) dolandırıcılığı ve deneme suistimalini önlemek için bir kaydı engelleyebilir ya da işaretleyebilir. Bu sizin başınıza gelirse [email protected] adresine yazın; ekibimizden biri durumu inceler.
18. Bu politikadaki değişiklikler
Hizmetimiz ya da mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yürürlük tarihi ve sürüm en üstte yazar. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla ya da uygulamada bildiririz; kanun gerektiriyorsa onayınızı isteriz.
19. Bölgesel bilgiler
19.1 Türkiye
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. İşleme faaliyetlerimiz, hukuki sebepler, alıcılar, m.11 kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır. Açık rızaya dayanan iki isteğe bağlı amaç ayrı KVKK Açık Rıza Metni'nde açıklanır. Ticari elektronik iletiler 6563 sayılı Kanun uyarınca yalnız onayınızla gönderilir ve onayınız İYS'ye kaydedilir. Kanuni süreler içinde Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilirsiniz.
19.2 AB/AEA ve Birleşik Krallık
Hizmetimizi AB/AEA ve Birleşik Krallık'taki kişilere sunduğumuz için GDPR ve UK GDPR uygulanır. Hukuki sebeplerimiz 5. bölümde, yurt dışına aktarım 9. bölümdedir.
- GDPR m.15-22'deki haklarınız vardır: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz (doğrudan pazarlamaya mutlak itiraz hakkı dahil) ve hukuki ya da benzer önemde sonuç doğuran, yalnız otomatik kararlara karşı koruma. Rızanızı her zaman geri alabilirsiniz (m.7/3).
- Yaşadığınız ya da çalıştığınız veya ihlalin gerçekleştiği AB/AEA ülkesindeki denetim otoritesine şikâyet edebilirsiniz. Birleşik Krallık'ta bu kurum Information Commissioner's Office'tir (ico.org.uk).
- Kanundan doğan tüketici haklarınız bu politikadan etkilenmez.
AB temsilcisi. Şu an AB'de bir temsilcimiz bulunmuyor; bize doğrudan [email protected] adresinden ulaşabilirsiniz.
Birleşik Krallık temsilcisi. Şu an Birleşik Krallık'ta bir temsilcimiz bulunmuyor; bize doğrudan [email protected] adresinden ulaşabilirsiniz.
19.3 Amerika Birleşik Devletleri
- Kişisel bilgileri satmayız ve siteler arası davranışsal reklam için paylaşmayız.
- Global Privacy Control (GPC) sinyalini, o tarayıcı için satış, paylaşım ve hedefli reklamdan çıkma talebi olarak kabul ederiz.
- Hassas kişisel bilgileri sizinle ilgili özellik çıkarımı yapmak için kullanmayız; yüz görüntüsü ve ses kaydını kimseyi tanımak için kullanmayız.
- Yaşadığınız eyalete göre (ör. California, Virginia, Colorado, Connecticut ya da Texas) ve o eyaletin kanunu bize uygulanıyorsa, kişisel bilgilerinize erişme, düzeltme, silme ve taşınabilir kopyasını alma; satış, hedefli reklam ve profillemeden çıkma haklarınız olabilir. Bu hakları kullandığınız için size farklı davranmayız.
- [email protected] adresine yazın; yetkili bir temsilci sizin adınıza başvurabilir. Talebinizi reddedersek kararımıza yanıt vererek itiraz edebilirsiniz. İtirazınız reddedilirse eyaletinizin Başsavcılığına (Attorney General) başvurabilirsiniz.
19.4 Kanada (Québec dahil)
- Kişisel bilgileri PIPEDA'ya ve Québec'te yaşayanlar için Québec özel sektör kişisel bilgilerin korunması kanununa uygun işleriz.
- Kişisel bilgilerin korunmasından sorumlu kişi Gizlilik Sorumlumuzdur; [email protected] ya da Adres Adres Adres Adres Adres Adres adresinden ulaşabilirsiniz.
- Bilgilerinize erişebilir, düzeltebilir ve rızanızı geri alabilirsiniz. Québec'te verilerinizi yapılandırılmış ve yaygın kullanılan bir teknolojik biçimde alabilir; kanundaki şartlar varsa yayılmasının durdurulmasını ya da bir bağlantının dizinden kaldırılmasını isteyebilirsiniz. Pazarlama amaçlı profilleme rızanız olmadan kapalıdır.
- Bilgileriniz Québec ve Kanada dışında, Almanya'da (AB), Türkiye'de ve ABD'de işlenir. Bu aktarımlardan önce gizlilik risklerini değerlendirir, bilgileri yazılı sözleşmelerle koruruz. O ülkelerin kurumları kendi kanunlarına göre bu bilgilere erişebilir.
- Kanada Gizlilik Komiserliği'ne (Office of the Privacy Commissioner of Canada) ya da Québec'te Commission d'accès à l'information'a şikâyet edebilirsiniz.
19.5 Brezilya
- Genel Veri Koruma Kanunu (LGPD) uygulanır. Kanunun 7. maddesindeki hukuki sebeplere dayanırız: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, hakların olağan kullanımı ve rıza gibi.
- 18. madde uyarınca işlemenin teyidini, erişimi, düzeltmeyi, gereksiz ya da hukuka aykırı işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini, taşınabilirliği, rızayla işlenen verilerin silinmesini, verilerin kimlerle paylaşıldığı ve rıza vermemenin sonuçları hakkında bilgi isteyebilir, rızanızı geri alabilirsiniz.
- İlgili kişiler için iletişim kanalımız: [email protected]. Ulusal Veri Koruma Kurumu'na (ANPD) da şikâyet edebilirsiniz.
- Yurt dışına aktarımlar (9. bölüm) LGPD m.33'teki mekanizmalarla yapılır [[doğrulanacak: ANPD standart sözleşme maddelerinin sağlayıcı sözleşmelerine eklendiği]].
19.6 Avustralya
- 1988 tarihli Privacy Act ve Avustralya Gizlilik İlkeleri (APP) bize uygulandığı ölçüde kişisel bilgileri bu politikada anlatıldığı gibi işleriz.
- Kişisel bilgileri yurt dışına, başlıca Almanya'ya (AB), Türkiye'ye ve ABD'ye ve küresel çalışan sağlayıcılara açıklarız. Alıcıların bilgileri APP'ye uygun işlemesi için sözleşmeler dahil makul önlemleri alırız.
- Bilgilerinize erişmeyi ve düzeltilmesini isteyebilirsiniz. Hesap sahiplerini tanımamız gerektiğinden hizmeti anonim kullanmak mümkün değildir.
- Önce [email protected] adresinden bize ulaşın; 30 gün içinde yanıt vermeyi hedefleriz. Memnun kalmazsanız Avustralya Bilgi Komiserliği'ne (OAIC, oaic.gov.au) şikâyet edebilirsiniz.
19.7 Birleşik Arap Emirlikleri ve Suudi Arabistan
- BAE Kişisel Verilerin Korunması Kanunu (45 sayılı Federal Kanun Hükmünde Kararname, 2021) ya da Suudi Arabistan Kişisel Verilerin Korunması Kanunu uygulandığında, bu kanunların gerektirdiği yerde rızanızı isteriz; örneğin pazarlama, kendi yüzünüzün ve sesinizin kullanılması ve isteğe bağlı çerezler için. Diğer hâllerde bu kanunların izin verdiği sebeplere, örneğin sizinle sözleşmemizin ifasına ve hukuki yükümlülüklere dayanırız.
- Bu kanunların öngördüğü şekilde kişisel verilerinize erişmeyi, kopyasını almayı, düzeltilmesini ve silinmesini isteyebilir, rızanızı geri alabilirsiniz.
- Verileriniz Almanya'da (AB), Türkiye'de ve ABD'de, bu kanunların sınır ötesi aktarım kurallarının istediği güvencelerle işlenir.
- Yetkili kuruma şikâyet edebilirsiniz: BAE'de UAE Data Office, Suudi Arabistan'da Suudi Veri ve Yapay Zekâ Kurumu (SDAIA).
20. Bize ulaşın
Bu politika ya da kişisel verilerinizle ilgili her soru için [email protected] adresine yazın. KEP ile ajans,[email protected], posta ile Adres Adres Adres Adres Adres Adres ya da telefonla +902125055555 üzerinden de ulaşabilirsiniz. Hesabınızla ilgili sorular için [email protected] adresine yazın.