1. Kapsam ve veri sorumlusu
Veri sorumlusu: Carene Finansal Teknoloji ve Danışmanlık Ticaret Limited Şirketi (Carene).
Açık adres: Yeşilköy Mahallesi, Havaalanı Caddesi, Dış Hatlar No: 2/5, İç Kapı No: 20, 34149 Bakırköy / İstanbul (Terminal İstanbul).
MERSİS: 0203091871000001.
Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü, 1132389.
Telefon: +90 530 041 11 30.
E-posta: [email protected].
Bu politika mevzutek.com tanıtım sitesi ve mevzutek Üstat hizmetindeki veri işleme yaklaşımını açıklar. Site formlarına ilişkin özel KVKK Aydınlatma Metni ayrıca yayımlanır. Kişisel verilerin toplandığı faaliyete ilişkin aydınlatmada veri sorumlusu, amaç ve hukuki sebep, toplama yöntemi, alıcı grupları ve ilgili kişi hakları açıklanır. Bu genel politika, işleme faaliyetine özgü aydınlatma yükümlülüğünü veya açık rıza gereken bir işlemi tek başına karşılamaz.
2. Hangi bilgiler kullanılır?
Site ve formlar: ad soyad, e-posta; demo talebinde kurum adı ve türü; bekleme listesinde isteğe bağlı sektör, beklenti ve diğer beklenti yanıtları; kayıt zamanı, form dili ve sürümü, varsa yönlendirme etiketleri. Bilgiler, doğrudan doldurduğunuz formlar ve formun işlenmesi sırasında oluşan kayıtlarla elektronik olarak toplanır.
Hesap ve Üstat kullanımı: kimlik ve iletişim bilgileri, hesap ve oturum kayıtları; gönderdiğiniz sorular, sohbetler, notlar, seçtiğiniz içerikler ve yanıt üretiminde kullanılan ilgili çalışma bağlamı; erişim ve kullanım kayıtları. Bu veriler hesap işlemleri, kullanıcı girdileri ve hizmetin işletilmesi sırasında elektronik olarak oluşur. Özel nitelikli kişisel veri veya paylaşmaya yetkili olmadığınız sır niteliğindeki bilgileri hizmete göndermeyin.
Teknik kayıtlar: bağlantı ve IP bilgileri, oturum güvenliği, bot doğrulaması, hata ve işlem kayıtları; hizmetin çalışması ve güvenliği sırasında oluşur. Ücretli satış açıldığında: sipariş, kota kullanım hesabı, fatura, ödeme durumu ve ödeme işlem referansı gibi kayıtlar da işlenir. Tam kart numarası, güvenlik kodu veya parola destek yazışmalarına eklenmemelidir.
3. Kullanım amaçları
Demo ve bekleme listesi: talepleri yanıtlamak, erişim talebini takip etmek ve erişim açıldığında haber vermek için gerekli iletişim ve talep bilgileri, sözleşmenin kurulmasıyla doğrudan ilgili olduğu ölçüde KVKK 5/2-c kapsamında işlenir. İsteğe bağlı sektör ve beklenti yanıtları ile yönlendirme etiketleri, ürün ilgisini anlamak ve geliştirmeyi planlamak amacıyla, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat kapsamında (5/2-f) değerlendirilir. İsteğe bağlı alanları doldurmak zorunlu değildir.
Hesap ve hizmet: üyeliği ve talep edilen işlevi sağlamak, kaynaklı yanıt üretmek ve kullanıcının çalışmalarını saklamak için gerekli hesap, soru, ilgili içerik ve kullanım verileri, sözleşmenin kurulması ve ifası için gerekli olduğu ölçüde 5/2-c kapsamında işlenir. Destek başvuruları, ilgili hizmet talebinin karşılanması amacıyla aynı kapsamda değerlendirilir.
Güvenlik ve hakların korunması: bilgi güvenliği ve kötüye kullanımı önlemeye yönelik gerekli teknik kayıtlar, temel hak ve özgürlüklere zarar vermemek kaydıyla 5/2-f; bir hakkın tesisi, kullanılması veya korunması için gereken sınırlı kayıtlar 5/2-e kapsamında işlenir. Ödeme ve faturalama: ücretli satış açıldığında sözleşmenin ifası için gerekli sipariş ve ödeme verileri 5/2-c, kanuni kayıt ve faturalama yükümlülükleri için gereken veriler 5/2-ç kapsamında işlenir.
Bir işlemin hukuki sebebi açık rıza ise bu rıza ayrıca, belirli konuya ilişkin ve bilgilendirmeye dayalı olarak alınmalıdır. Bekleme listesine katılmak, hizmet sözleşmesini kabul etmek veya bu politikayı okumak otomatik pazarlama aboneliği ya da bütün veri işlemlerine rıza oluşturmaz.
4. Hizmet sağlayıcılar ve aktarım
Site ve iletişim altyapısı: Cloudflare, sitenin sunulması ve bekleme listesindeki Turnstile bot kontrolü için bağlantı ve teknik tarayıcı verilerini işler. Demo taleplerinin e-posta iletimi Resend üzerinden; bekleme listesi ve hesap bildirimlerinin iletimi kullanılan e-posta altyapısı üzerinden yürütülür. Bu iletimler, alıcı iletişim bilgilerini ve bildirimin ilgili içeriğini kapsar. Uygulama ve veritabanı barındırma altyapısı hizmet kayıtlarını saklar.
Yapay zekâ ve arama: Üstat’ta yanıt üretmek ve ilgili kaynakları bulmak için soru, gerekli sohbet bağlamı, ilgili kaynaklar ve kullanıcının çalışma içeriğinden gerekli parçalar, kullanılan model ve arama hizmetlerinde işlenebilir. Kullanılan altyapı Microsoft Azure model hizmetleri ve Voyage arama/vektör hizmetlerini içerir. Bu işlemler yalnız kullanıcının cihazında gerçekleşmez. Kişisel not veya soru içeriği, ilgili işlev gerektirdiği ölçüde bu akışa dâhil olabilir.
Ödeme ve kanuni bildirimler: ücretli ödeme sunulduğunda, ödeme sağlayıcısına işlemin yürütülmesi için gerekli bilgiler iletilir; sağlayıcı ve ödeme akışı satın alma sırasında belirtilir. Yetkili kamu kurumlarına ancak ilgili hukuki yükümlülük veya usulüne uygun talep kapsamında gerekli bilgi verilir. Kişisel veriler satılmaz.
Altyapı sağlayıcılarının yurt dışında hizmet vermesi nedeniyle verilerin yurt dışında işlenmesi söz konusu olabilir. Yurt dışına aktarım, KVKK’nın 9. maddesindeki yeterlilik kararı veya uygun güvence gibi uygulanabilir şartları gerektirir. Düzenli hizmet aktarımı, yalnız bu politikanın kabulüne veya arızi aktarım istisnasına dayandırılamaz. Bu metin, belirli bir aktarım güvencesinin kurulmuş olduğuna ilişkin belge veya açık rıza değildir.
5. Saklama ve güvenlik
Veriler, ilgili amacı ve kanuni saklama yükümlülüklerini karşılamak için gerekli süreyle tutulur. İşleme sebebi ortadan kalktığında, uygulanabilir mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir. Fatura, işlem ve uyuşmazlık kayıtları için farklı kanuni süreler söz konusu olabilir; hesabın veya bir sohbetin silinmesi bu yükümlülükleri kendiliğinden sona erdirmez.
Yetkilendirme, erişim kontrolü ve güvenli bağlantı gibi teknik ve idari tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Bir güvenlik şüphesinde [email protected] adresine başvurabilirsiniz.
6. Tarayıcı verileri ve çerezler
Tanıtım sitesi mevzutek.com’da dil tercihi ve bildirim tercihi tarayıcıda saklanır; ziyaret istatistikleri Cloudflare Web Analytics ile, bekleme listesi bot kontrolü Turnstile ile yürütülür. Ayrıntılar çerez açıklamasındadır. Hesapla giriş yapılan Üstat uygulamasında oturum ve güvenlik için gerekli çerezler kullanılabilir; tanıtım sitesinin çerez açıklaması uygulamanın oturum akışıyla karıştırılmamalıdır.
7. Haklarınız ve iletişim
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep haklarınız bulunur.
Başvurunuzu yukarıdaki açık adrese yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer geçerli yöntemlerle yapılan başvurular da kabul edilir. Talebinizi, kimliğinizi ve yanıtın iletileceği iletişim bilgilerinizi belirtin. Yalnız başvurunun size ait olduğunun ve talebin kapsamının doğrulanması için gerekli bilgiler istenir.
Usulüne uygun başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun reddi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, KVKK’nın 14. maddesindeki süre ve koşullarla Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır. Politikanın esaslı değişiklikleri ilgili kişilere bildirilir; yayımlanan sürümler bu sayfanın altındaki tabloda korunur.
Sorularınız ve talepleriniz için: [email protected]