QSmart KVKK Aydınlatma Metni

QSmart KVKK Aydınlatma Metni QSmart Digital Yazılım Limited Şirketi MADDE 1 – VERİ SORUMLUSUNUN KİMLİĞİ 1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz QSmart Digital Yazılım Limited Şirketi (“Veri Sorumlusu” veya “Şirket”) tarafından işlenmektedir. 1.2. Veri Sorumlusu'na ilişkin kimlik ve iletişim bilgileri aşağıda sunulmaktadır: Bilgi Detay Unvan QSmart Digital Yazılım Limited Şirketi MERSİS No 0632157546700001 Vergi Dairesi Kurtdereli Vergi Dairesi Adres Hacı İlbey Mahallesi Ali Hikmet Paşa Caddesi No:27/C, Karesi / Balıkesir, Türkiye Elektronik Posta [İletişim e-posta adresi eklenecektir] Telefon [İletişim telefon numarası eklenecektir] VERBİS Kayıt No [VERBİS kayıt numarası eklenecektir] 1.3. Şirket, 6698 sayılı KVKK'nın 16. maddesi uyarınca Veri Sorumluları Sicili’ne (“VERBİS”) kayıtlı olup, veri işleme faaliyetlerini bu sicilde beyan ettiği kategoriler ve amaçlar çerçevesinde yürütmektedir. VERBİS kaydına ilişkin detaylı bilgi, Kişisel Verileri Koruma Kurumu’nun resmi internet sitesi (www.kvkk.gov.tr) üzerinden sorgulanabilir. 1.4. Şirket, VERBİS’e kayıtlı olduğu veri işleme kategorileri ve amaçları doğrultusunda, işbu Aydınlatma Metni’nde belirtilen kişisel veri işleme faaliyetlerini yürütmektedir. VERBİS kaydında yer almayan veya işbu Metin'de belirtilmeyen bir veri işleme faaliyetinin başlatılması halinde, Kullanıcılar ilgili mevzuat uyarınca ayrıca bilgilendirilecektir. 1.5. Şirket, VERBİS’e kayıt yükümlülüğü kapsamında aşağıdaki bilgileri beyan etmiştir: Veri sorumlusunun kimlik ve iletişim bilgileri, Temsilci bilgileri (varsa), Veri işleme faaliyetlerinin amaçları, İşlenen veri kategorileri, Veri işleme faaliyetlerinin hukuki sebepleri, Verilerin aktarıldığı alıcı grupları, Yurt dışına veri aktarımına ilişkin bilgiler, Veri güvenliğine ilişkin alınan tedbirler, Saklama süreleri ve imha politikası. MADDE 2 – AYDINLATMA METNİNİN AMACI 2.1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” hükümleri uyarınca, Veri Sorumlusu sıfatıyla Şirket tarafından işletilen QSmart Platformu (“Platform”) üzerinden kişisel verileri işlenen gerçek kişilerin (“İlgili Kişi” veya “Kullanıcı”) aydınlatılması amacıyla hazırlanmıştır. 2.2. Bu Metin, aşağıdaki hususlarda Kullanıcı'ya kapsamlı ve şeffaf bilgi sunmayı amaçlamaktadır: Hangi kişisel verilerin işlendiği, Kişisel verilerin hangi amaçlarla işlendiği, Kişisel verilerin hangi hukuki sebeplere dayanılarak işlendiği, Kişisel verilerin hangi yöntemlerle toplandığı, Kişisel verilerin kimlere ve hangi amaçlarla aktarıldığı, Kişisel verilerin yurt dışına aktarılıp aktarılmadığı ve aktarılıyorsa hangi güvencelerle, Kişisel verilerin ne kadar süreyle saklandığı, Kişisel verilerin nasıl imha edildiği, Kullanıcı'nın KVKK kapsamındaki hakları ve bu hakların nasıl kullanılacağı, Platform'da kullanılan otomatik karar verme, profilleme ve yapay zeka sistemleri, Çocukların verilerinin işlenmesine ilişkin hususlar. 2.3. İşbu Aydınlatma Metni, QSmart [Kullanıcı Sözleşmesi], [Gizlilik Politikası], [Çerez Politikası], [Açık Rıza Metni], [Veri İşleme Sözleşmesi (DPA)] ve [Veri Saklama ve İmha Politikası] ile birlikte okunmalı ve değerlendirilmelidir. Bu belgeler arasında herhangi bir çelişki olması halinde, işbu Aydınlatma Metni'nin kişisel verilerin işlenmesine ilişkin hükümleri önceliklidir. 2.4. Şirket, işbu Aydınlatma Metni'ni mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, VERBİS kayıt güncellemeleri veya Platform'da yapılan değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler, Platform'da yayımlandığı tarihte yürürlüğe girer ve Kullanıcı'ya bildirilir. MADDE 3 – İŞLENEN KİŞİSEL VERİLER 3.1. Şirket, Platform'un işleyişi ve Kullanıcı'ya sunulan hizmetler kapsamında aşağıda belirtilen kişisel veri kategorilerini işlemektedir. Bu veriler, Platform'un doğası gereği ve sunulan hizmetlerin ifası için zorunlu olan veya Kullanıcı'nın açık rızası ile toplanan verilerdir. 3.2. Kimlik Bilgileri 3.2.1. Platform'a üyelik sırasında ve Platform'un kullanımı süresince aşağıdaki kimlik bilgileri işlenmektedir: Ad ve Soyad: Kullanıcı'nın Platform'da tanımlanması, hesap oluşturulması ve işletmeler nezdinde müşteri profili oluşturulması amacıyla işlenir. Doğum Tarihi (isteğe bağlı): Kullanıcı'nın yaşının tespiti ve yaşa özel kampanyaların sunulması amacıyla, Kullanıcı'nın açık rızası ile işlenir. Cinsiyet (isteğe bağlı): Kullanıcı'ya özel içerik ve kampanya sunulması amacıyla, Kullanıcı'nın açık rızası ile işlenir. Profil Fotoğrafı (isteğe bağlı): Kullanıcı'nın Platform'da görünürlüğünün sağlanması amacıyla, Kullanıcı tarafından yüklenmesi halinde işlenir. 3.2.2. Kimlik bilgileri, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarına uygun olarak işlenmekte olup, özel nitelikli kişisel veri kategorisine girmediği sürece açık rıza aranmaksızın işlenebilmektedir. 3.3. İletişim Bilgileri 3.3.1. Platform'un temel işlevlerinin yerine getirilmesi ve Kullanıcı ile iletişim kurulması amacıyla aşağıdaki iletişim bilgileri işlenmektedir: Telefon Numarası: Platform'a üyelik, kimlik doğrulama (OTP), kampanya ve sadakat programlarına katılım, bildirim gönderimi ve Kullanıcı ile iletişim kurulması amacıyla işlenir. Telefon numarası, Platform'un temel işlevlerinden biri olup, üyelik için zorunludur. E-posta Adresi (isteğe bağlı): Kullanıcı'ya bilgilendirme ve kampanya duyurularının gönderilmesi amacıyla, Kullanıcı tarafından sağlanması halinde işlenir. Adres (isteğe bağlı): Fiziksel ürün veya hizmet teslimatı gerektiren durumlarda, Kullanıcı tarafından sağlanması halinde işlenir. 3.3.2. İletişim bilgileri, KVKK'nın 5. maddesi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirket'in meşru menfaatleri veya açık rıza gibi hukuki sebeplere dayanılarak işlenmektedir. 3.4. Telefon OTP (Tek Kullanımlık Şifre) Verileri 3.4.1. Platform, Kullanıcı'nın kimliğinin doğrulanması ve hesap güvenliğinin sağlanması amacıyla Telefon OTP (One Time Password - Tek Kullanımlık Şifre) sistemi kullanmaktadır. Bu kapsamda: Kullanıcı'nın girdiği telefon numarasına SMS veya sesli arama yoluyla gönderilen tek kullanımlık doğrulama kodları, Doğrulama kodlarının gönderim tarihi ve saati, Doğrulama kodlarının doğrulanma durumu ve sonuçları, Doğrulama denemelerine ilişkin log kayıtları işlenmektedir. 3.4.2. Telefon OTP verileri, Kullanıcı'nın hesabına yetkisiz erişimin önlenmesi, kimlik hırsızlığının engellenmesi ve Platform'un güvenliğinin sağlanması amacıyla işlenmekte olup, KVKK'nın 5. maddesi uyarınca veri sorumlusunun meşru menfaati ve kanuni yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanmaktadır. 3.5. Instagram Kullanıcı Bilgileri 3.5.1. Kullanıcı'nın Instagram hesabını Platform hesabına bağlaması halinde, Meta Platforms Inc. tarafından sağlanan API aracılığıyla aşağıdaki bilgiler işlenmektedir: Instagram ID: Kullanıcı'nın Instagram hesabının benzersiz tanımlayıcısı. Instagram Kullanıcı Adı: Kullanıcı'nın Instagram'daki kullanıcı adı. Profil Bilgileri: Instagram profil fotoğrafı, biyografi, takipçi sayısı, takip edilen sayısı gibi bilgiler. Etkileşim Verileri: Kullanıcı'nın Instagram üzerindeki beğeni, yorum, paylaşım gibi etkileşim verileri (Kullanıcı'nın izin verdiği ölçüde). 3.5.2. Instagram bağlantısı, Kullanıcı'nın tercihine bağlı olup isteğe bağlıdır. Bu veriler, Kullanıcı'nın Platform'da daha iyi bir deneyim yaşaması, işletmelerin Kullanıcı'ya özel kampanyalar sunması ve sadakat programlarına katılımın kolaylaştırılması amacıyla işlenmektedir. 3.6. WhatsApp Bilgileri 3.6.1. Kullanıcı'nın WhatsApp hesabını Platform hesabına bağlaması halinde, Meta Platforms Inc. tarafından sağlanan WhatsApp Business API aracılığıyla aşağıdaki bilgiler işlenmektedir: WhatsApp ID: Kullanıcı'nın WhatsApp hesabının benzersiz tanımlayıcısı. WhatsApp Telefon Numarası: Kullanıcı'nın WhatsApp hesabına kayıtlı telefon numarası. Profil Bilgileri: WhatsApp profil fotoğrafı, durum mesajı gibi bilgiler. Mesajlaşma Verileri: Kullanıcı ile işletmeler arasında WhatsApp üzerinden gerçekleştirilen mesajlaşma kayıtları (Kullanıcı'nın izin verdiği ölçüde). 3.6.2. WhatsApp bağlantısı, Kullanıcı'nın tercihine bağlı olup isteğe bağlıdır. Bu veriler, Kullanıcı'ya WhatsApp üzerinden bildirim ve mesaj gönderilmesi, işletmelerle iletişimin kolaylaştırılması ve müşteri desteği sağlanması amacıyla işlenmektedir. 3.7. IP Adresi 3.7.1. Platform'u ziyaret eden her Kullanıcı'nın IP adresi, sistem güvenliği, dolandırıcılık önleme ve analitik amaçlarla işlenmektedir. 3.7.2. IP adresi, Kullanıcı'nın internet servis sağlayıcısı tarafından atanan ve Kullanıcı'nın genel konum bilgisini (şehir, ülke düzeyinde) tespit etmeye yarayan bir tanımlayıcıdır. IP adresi, doğrudan Kullanıcı'nın kimliğini tespit etmek için kullanılmamakla birlikte, diğer verilerle birleştirildiğinde Kullanıcı'nın tanımlanmasına olanak sağlayabilir. 3.8. Device ID (Cihaz Kimliği) 3.8.1. Kullanıcı'nın Platform'a mobil uygulama üzerinden erişmesi halinde, cihazın benzersiz tanımlayıcısı (Device ID) işlenmektedir. 3.8.2. Device ID, Kullanıcı'nın cihazının tanınması, güvenli oturum yönetimi, dolandırıcılık önleme ve push bildirim gönderimi amacıyla kullanılmaktadır. 3.9. Push Token 3.9.1. Kullanıcı'nın mobil uygulama üzerinden push bildirim almayı kabul etmesi halinde, cihazın push bildirim token bilgisi işlenmektedir. 3.9.2. Push Token, Kullanıcı'ya anlık bildirimler (kampanya duyuruları, sadakat puanı güncellemeleri, çekiliş sonuçları vb.) gönderilmesi amacıyla kullanılmaktadır. 3.10. QR Kullanım Kayıtları 3.10.1. Platform, Kullanıcı'ya özel QR kodlar oluşturmakta ve bu QR kodların kullanımına ilişkin kayıtları işlemektedir: QR Kod İçeriği: Kullanıcı'ya özel oluşturulan QR kodun içerdiği bilgiler. QR Kod Okuma Tarihi ve Saati: QR kodun hangi tarih ve saatte okunduğu. QR Kod Okuma Konumu: QR kodun okunduğu işletme veya lokasyon bilgisi. QR Kod Kullanım Amacı: QR kodun hangi amaçla kullanıldığı (kampanya katılımı, puan kazanımı, indirim kullanımı vb.). 3.10.2. QR kod verileri, Kullanıcı'nın işletmelerle etkileşiminin takibi, sadakat programlarına katılımın sağlanması ve kampanya performansının ölçülmesi amacıyla işlenmektedir. 3.11. Oturum Bilgileri 3.11.1. Kullanıcı'nın Platform'da geçirdiği süre boyunca aşağıdaki oturum bilgileri işlenmektedir: Oturum Açma ve Kapatma Tarih/Saatleri: Kullanıcı'nın Platform'a giriş ve çıkış zamanları. Oturum Süresi: Kullanıcı'nın Platform'da geçirdiği toplam süre. Oturum Kimliği: Her oturuma atanan benzersiz tanımlayıcı. Oturum Sırasında Gerçekleştirilen İşlemler: Kullanıcı'nın oturumu sırasında yaptığı işlemler (sayfa ziyaretleri, buton tıklamaları, form doldurmaları vb.). 3.11.2. Oturum bilgileri, Platform'un güvenliğinin sağlanması, Kullanıcı deneyiminin iyileştirilmesi ve sistem performansının izlenmesi amacıyla işlenmektedir. 3.12. Çerez Bilgileri 3.12.1. Platform, Kullanıcı'nın tercihlerini hatırlamak, Platform'un performansını analiz etmek ve Kullanıcı'ya kişiselleştirilmiş deneyim sunmak amacıyla çerezler (cookies) kullanmaktadır. 3.12.2. Çerezler aracılığıyla işlenen bilgiler, [Çerez Politikası]'nda detaylı olarak açıklanmış olup, bu Metin kapsamında aşağıdaki bilgiler işlenmektedir: Zorunlu Çerezler: Platform'un temel işlevlerinin yerine getirilmesi için gerekli olan çerezler (oturum yönetimi, güvenlik, kimlik doğrulama). İşlevsel Çerezler: Kullanıcı tercihlerinin hatırlanması için kullanılan çerezler (dil tercihi, bildirim ayarları). Performans ve Analitik Çerezler: Platform'un kullanım istatistiklerinin toplanması için kullanılan çerezler (ziyaretçi sayısı, sayfa görüntüleme, tıklama analizi). Reklam/Pazarlama Çerezleri: Kullanıcı'ya ilgi alanlarına uygun içerik ve reklam sunulması için kullanılan çerezler. 3.12.3. Çerezler aracılığıyla işlenen veriler, KVKK'nın 5. maddesi uyarınca, Kullanıcı'nın açık rızası (pazarlama amaçlı çerezler için) veya meşru menfaat (zorunlu ve işlevsel çerezler için) hukuki sebeplerine dayanmaktadır. 3.13. İşlem Kayıtları 3.13.1. Kullanıcı'nın Platform üzerinde gerçekleştirdiği tüm işlemlere ilişkin kayıtlar işlenmektedir: Üyelik İşlemleri: Üyelik başvurusu, onaylanması, güncellenmesi ve silinmesine ilişkin kayıtlar. Puan İşlemleri: Puan kazanma, harcama, transfer ve iptaline ilişkin kayıtlar. Kupon İşlemleri: Kupon kazanma, kullanma, iptal ve süre dolumuna ilişkin kayıtlar. Çekiliş Katılım İşlemleri: Çekilişlere katılım, kazanma ve ödül teslimine ilişkin kayıtlar. Kampanya Katılım İşlemleri: Kampanyalara katılım, kampanya koşullarının yerine getirilmesi ve ödül kazanımına ilişkin kayıtlar. Ödeme İşlemleri (varsa): Platform üzerinden yapılan ödemelere ilişkin kayıtlar (ödeme tutarı, tarihi, yöntemi). 3.14. Kampanya Katılım Bilgileri 3.14.1. Kullanıcı'nın Platform üzerinden işletmeler tarafından düzenlenen kampanyalara katılması halinde, aşağıdaki bilgiler işlenmektedir: Katılınan Kampanyalar: Kullanıcı'nın katıldığı kampanyaların listesi, tarihleri ve durumları. Kampanya Performansı: Kullanıcı'nın kampanya kapsamındaki etkileşimleri ve başarıları. Kampanya Ödülleri: Kampanya kapsamında kazanılan ödüller ve kullanım durumları. 3.15. Sadakat Puanları 3.15.1. Platform'un sadakat programları kapsamında Kullanıcı'nın kazandığı, harcadığı veya iptal edilen tüm puan bilgileri işlenmektedir: Toplam Puan Bakiyesi: Kullanıcı'nın mevcut puan miktarı. Puan Kazanım Geçmişi: Hangi işlemlerle ne kadar puan kazanıldığı. Puan Harcama Geçmişi: Hangi işlemlerde ne kadar puan harcandığı. Puan İptalleri: Puanların iptal edilme nedenleri ve tarihleri. 3.16. Kupon Kullanımları 3.16.1. Kullanıcı'nın Platform üzerinden kazandığı veya kullandığı tüm kupon bilgileri işlenmektedir: Kupon Türü: İndirim kuponu, ücretsiz ürün kuponu, hediye kuponu vb. Kupon Değeri: Kuponun parasal veya yüzdesel değeri. Kupon Kullanım Tarihi ve Saati: Kuponun kullanıldığı tarih ve saat. Kupon Kullanım Koşulları: Kuponun geçerli olduğu ürün/hizmet, asgari harcama tutarı vb. 3.17. Referans Sistemi Verileri 3.17.1. Platform'un referans sistemi kapsamında Kullanıcı'nın davet ettiği kişilere ve davetlerin durumuna ilişkin veriler işlenmektedir: Referans Kodu: Kullanıcı'ya özel oluşturulan davet kodu. Davet Edilen Kişiler: Kullanıcı tarafından davet edilen kişilerin bilgileri (telefon numarası, e-posta adresi). Davet Durumu: Davetin kabul edilip edilmediği, davet edilen kişinin üye olup olmadığı. Referans Ödülleri: Referans karşılığında kazanılan ödüller. 3.18. Log Kayıtları 3.18.1. Platform'un işletilmesi ve güvenliğinin sağlanması amacıyla tüm sistem log kayıtları işlenmektedir: Sistem Logları: Platform'un çalışması sırasında oluşan sistem mesajları ve hata kayıtları. Erişim Logları: Platform'a yapılan tüm erişimlerin kayıtları (tarih, saat, IP, kullanıcı aracısı). Güvenlik Logları: Güvenlik olaylarına ilişkin kayıtlar (başarısız giriş denemeleri, şüpheli aktiviteler). Veritabanı Logları: Veritabanı üzerinde yapılan işlemlere ilişkin kayıtlar. 3.19. Destek Talepleri 3.19.1. Kullanıcı'nın Şirket veya işletmeler ile iletişime geçmesi halinde, destek taleplerine ilişkin bilgiler işlenmektedir: Talep İçeriği: Kullanıcı'nın ilettiği sorun, şikayet veya talebin açıklaması. Talep Tarihi ve Saati: Talebin iletildiği tarih ve saat. Talep Durumu: Talebin işlem durumu (alındı, işleme alındı, çözüldü, kapandı). Talep Çözümü: Talebin çözümüne ilişkin açıklamalar ve işlemler. İletişim Kayıtları: Kullanıcı ile yapılan yazışmalar ve görüşmeler. 3.20. Yapay Zeka Kullanım Verileri 3.20.1. Platform, yapay zeka ve makine öğrenmesi modülleri kullanmaktadır. Bu kapsamda aşağıdaki veriler işlenmektedir: Kullanıcı Davranış Verileri: Kullanıcı'nın Platform üzerindeki etkileşimleri, tercihleri ve davranış kalıpları. Model Eğitim Verileri: Yapay zeka modellerinin eğitilmesi için kullanılan anonimleştirilmiş veri setleri. Tahmin ve Öneri Verileri: Yapay zeka sistemleri tarafından üretilen tahminler, öneriler ve kişiselleştirilmiş içerikler. Chatbot Etkileşimleri: Kullanıcı'nın chatbot ile yaptığı konuşmalar ve sorular. 3.20.2. Yapay zeka kullanımına ilişkin detaylı bilgi, bu Metin'in 17. maddesinde sunulmaktadır. 3.21. Analitik Veriler 3.21.1. Platform'un performansının izlenmesi, Kullanıcı davranışlarının analiz edilmesi ve Platform'un iyileştirilmesi amacıyla aşağıdaki analitik veriler işlenmektedir: Sayfa Görüntüleme Verileri: Hangi sayfaların ne sıklıkla ziyaret edildiği. Tıklama Verileri: Hangi butonlara, bağlantılara veya içeriklere tıklandığı. Dönüşüm Verileri: Kullanıcı'nın belirli hedeflere (üyelik, puan kazanma, kampanya katılımı vb.) ulaşma oranları. Kullanıcı Akış Verileri: Kullanıcı'nın Platform'da izlediği yol ve sayfalar arası geçişler. Cihaz ve Tarayıcı Verileri: Kullanıcı'nın kullandığı cihaz türü, işletim sistemi, tarayıcı bilgileri. 3.22. Konum Verisi (varsa) 3.22.1. Kullanıcı'nın açık rızası ile mobil uygulama üzerinden konum verisi toplanabilmektedir. 3.22.2. Konum verisi, aşağıdaki amaçlarla işlenmektedir: Yakın İşletmelerin Gösterilmesi: Kullanıcı'nın bulunduğu konuma yakın işletmelerin listelenmesi. Konuma Özel Kampanyalar: Kullanıcı'nın bulunduğu konuma özel kampanya ve indirimlerin sunulması. QR Kod Okuma Doğrulaması: QR kodun okunduğu konumun doğrulanması (dolandırıcılık önleme). Mekan Bazlı Sadakat Programları: Belirli bir mekanda yapılan ziyaretlerin takibi. 3.22.3. Konum verisi, Kullanıcı'nın açık rızası olmaksızın toplanmaz veya işlenmez. Kullanıcı, istediği zaman konum iznini kaldırabilir. 3.23. Bildirim Tercihleri 3.23.1. Kullanıcı'nın Platform üzerinden hangi tür bildirimleri almak istediğine ilişkin tercihleri işlenmektedir: Push Bildirim Tercihleri: Kullanıcı'nın push bildirim almayı kabul edip etmediği. E-posta Bildirim Tercihleri: Kullanıcı'nın e-posta ile bilgilendirme almayı kabul edip etmediği. SMS Bildirim Tercihleri: Kullanıcı'nın SMS ile bilgilendirme almayı kabul edip etmediği. WhatsApp Bildirim Tercihleri: Kullanıcı'nın WhatsApp üzerinden bildirim almayı kabul edip etmediği. Bildirim Kategorileri: Kullanıcı'nın hangi tür bildirimleri (kampanya, sadakat, güvenlik vb.) almak istediği. 3.23.2. Bildirim tercihleri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun olarak işlenmekte olup, Kullanıcı istediği zaman tercihlerini değiştirebilir veya tüm bildirimleri reddedebilir. MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 4.1. Şirket, kişisel verileri aşağıda belirtilen amaçlar doğrultusunda işlemektedir. Bu amaçlar, KVKK'nın 4. maddesinde düzenlenen “belirli, açık ve meşru amaçlar” ilkesine uygun olarak belirlenmiş olup, veriler bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir. 4.2. Platform'un İşletilmesi ve Hizmet Sunumu 4.2.1. Platform'un temel işlevlerinin yerine getirilmesi ve Kullanıcı'ya hizmet sunulması amacıyla aşağıdaki faaliyetler yürütülmektedir: Kullanıcı hesabı oluşturulması, yönetilmesi ve güncellenmesi, Kullanıcı kimlik doğrulama işlemlerinin (OTP, Instagram, WhatsApp, QR) gerçekleştirilmesi, Kullanıcı'nın Platform'a güvenli erişiminin sağlanması, Kullanıcı'nın Dijital Cüzdan'ının oluşturulması ve yönetilmesi, Sadakat programlarının, kampanyaların, çekilişlerin ve oyunlaştırma mekanizmalarının yürütülmesi, Kullanıcı'ya puan, kupon, indirim ve diğer ödüllerin verilmesi, Kullanıcı'nın işletmelerle etkileşiminin sağlanması ve yönetilmesi, Platform'un teknik altyapısının işletilmesi ve bakımının yapılması. 4.3. Kullanıcı İletişimi ve Bildirimler 4.3.1. Kullanıcı ile iletişim kurulması ve Kullanıcı'ya bildirim gönderilmesi amacıyla aşağıdaki faaliyetler yürütülmektedir: Hesap güvenliği ile ilgili bildirimlerin (şifre değişikliği, yeni giriş, güvenlik uyarıları) gönderilmesi, Sadakat programları, kampanyalar ve çekilişler ile ilgili bilgilendirmelerin yapılması, Puan kazanımı, harcaması ve kupon kullanımı ile ilgili bildirimlerin gönderilmesi, Kullanıcı'nın Platform'daki etkinlikleri ile ilgili özet raporların sunulması, Müşteri destek taleplerine yanıt verilmesi ve Kullanıcı ile iletişim kurulması. 4.3.2. Ticari elektronik iletiler (kampanya duyuruları, promosyon mesajları vb.), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun olarak, Kullanıcı'nın açık rızası doğrultusunda gönderilmektedir. 4.4. Platform Geliştirme ve İyileştirme 4.4.1. Platform'un sürekli olarak geliştirilmesi, Kullanıcı deneyiminin iyileştirilmesi ve yeni hizmetlerin sunulması amacıyla aşağıdaki faaliyetler yürütülmektedir: Kullanıcı davranışlarının ve tercihlerinin analiz edilmesi, Platform'un kullanım istatistiklerinin ve performans metriklerinin izlenmesi, Kullanıcı geri bildirimlerinin ve şikayetlerinin değerlendirilmesi, Yeni modüllerin ve özelliklerin geliştirilmesi, Mevcut hizmetlerin iyileştirilmesi ve optimize edilmesi, Kullanıcı arayüzü ve deneyiminin kişiselleştirilmesi. 4.5. Güvenlik ve Dolandırıcılık Önleme 4.5.1. Platform'un güvenliğinin sağlanması, Kullanıcı hesaplarının korunması ve dolandırıcılık faaliyetlerinin önlenmesi amacıyla aşağıdaki faaliyetler yürütülmektedir: Yetkisiz erişim girişimlerinin tespiti ve engellenmesi, Şüpheli hesap aktivitelerinin izlenmesi ve analiz edilmesi, Kimlik hırsızlığı ve sahte hesap oluşturma girişimlerinin önlenmesi, Bot, otomatik sistem ve spam faaliyetlerinin tespiti ve engellenmesi, Sistem güvenlik açıklarının tespiti ve giderilmesi, Güvenlik olaylarının kayıt altına alınması ve raporlanması. 4.6. Yasal Yükümlülüklerin Yerine Getirilmesi 4.6.1. Şirket, yasal yükümlülüklerini yerine getirmek amacıyla aşağıdaki faaliyetleri yürütmektedir: KVKK ve ilgili mevzuat kapsamında veri işleme faaliyetlerinin yürütülmesi, VERBİS kayıt ve beyan yükümlülüklerinin yerine getirilmesi, Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi, Mahkeme kararları ve diğer yasal düzenlemelerin gerektirdiği bilgi paylaşımlarının yapılması, Vergi, ticaret ve diğer mevzuat kapsamında saklama yükümlülüklerinin yerine getirilmesi. 4.7. Analiz, Raporlama ve İstatistik 4.7.1. Platform'un performansının değerlendirilmesi, işletmelere raporlama hizmeti sunulması ve istatistiksel analizler yapılması amacıyla aşağıdaki faaliyetler yürütülmektedir: İşletmelere müşteri davranışları, kampanya performansı ve sadakat programı etkinliği hakkında raporlar sunulması, Platform'un genel kullanım istatistiklerinin çıkarılması, Pazarlama ve iş geliştirme faaliyetleri için anonimleştirilmiş veri analizleri yapılması, Sektörel trendlerin ve Kullanıcı tercihlerinin belirlenmesi. MADDE 5 – KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ 5.1. Şirket, kişisel verileri 6698 sayılı KVKK'nın 5. maddesinde (gerçek kişilere ait kişisel veriler için) ve 6. maddesinde (özel nitelikli kişisel veriler için) belirtilen hukuki sebeplere dayanarak işlemektedir. 5.2. KVKK Madde 5 Kapsamındaki Hukuki Sebepler 5.2.1. Açık Rıza (Madde 5/1): Kişisel veriler, Kullanıcı'nın açık rızası ile işlenmektedir. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Açık rıza gerektiren işleme faaliyetleri: Pazarlama ve reklam amaçlı veri işleme, Kişiselleştirilmiş içerik ve öneri sunumu, Konum verisinin işlenmesi, Çerezler aracılığıyla pazarlama verilerinin işlenmesi, Özel nitelikli kişisel verilerin işlenmesi (KVKK Madde 6). 5.2.2. Kanunlarda Açıkça Öngörülmesi (Madde 5/2-a): Kişisel veriler, kanunlarda açıkça öngörüldüğü durumlarda işlenmektedir: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti kayıtlarının tutulması, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici işlem kayıtlarının tutulması, Vergi Usul Kanunu kapsamında ticari defter ve belgelerin saklanması, Türk Ticaret Kanunu kapsamında ticari kayıtların tutulması. 5.2.3. Fiili İmkansızlık (Madde 5/2-b): Kullanıcı'nın fiziksel veya hukuki olarak rıza beyanında bulunamayacak durumda olması halinde, Kullanıcı'nın veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması durumunda veriler işlenmektedir. 5.2.4. Sözleşmenin Kurulması veya İfası (Madde 5/2-c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması durumunda: Kullanıcı Sözleşmesi'nin kurulması ve ifası, Sadakat programları, kampanyalar ve çekilişlerin yürütülmesi, Dijital Cüzdan hizmetinin sunulması, Kullanıcı'ya Platform hizmetlerinin sunulması. 5.2.5. Hukuki Yükümlülük (Madde 5/2-ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması durumunda: KVKK kapsamında aydınlatma ve bildirim yükümlülüklerinin yerine getirilmesi, VERBİS kayıt ve beyan yükümlülüklerinin yerine getirilmesi, Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi, Vergi, ticaret ve diğer mevzuat kapsamında saklama yükümlülüklerinin yerine getirilmesi. 5.2.6. Veri Sorumlusunun Meşru Menfaati (Madde 5/2-e): Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması, Kullanıcı'nın temel hak ve özgürlüklerine zarar vermemek kaydıyla: Platform'un güvenliğinin sağlanması, Dolandırıcılık ve kötüye kullanımın önlenmesi, Platform'un geliştirilmesi ve iyileştirilmesi, Kullanıcı deneyiminin kişiselleştirilmesi, İşletmelere raporlama hizmeti sunulması. 5.3. KVKK Madde 6 Kapsamındaki Hukuki Sebepler (Özel Nitelikli Kişisel Veriler) 5.3.1. KVKK'nın 6. maddesi uyarınca, özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler) kural olarak işlenemez. 5.3.2. Platform, özel nitelikli kişisel veri işleme faaliyetinde bulunmamaktadır. Ancak, Kullanıcı'nın kendi iradesiyle Platform'a yüklediği içerikler (profil fotoğrafı, biyografi, yorumlar vb.) özel nitelikli kişisel veri içerebilir. Bu durumda, Kullanıcı'nın açık rızası aranır. 5.3.3. Şirket, özel nitelikli kişisel verileri KVKK'nın 6. maddesinde belirtilen istisnai haller dışında (sağlık verilerinin kamu sağlığının korunması amacıyla işlenmesi gibi) işlememektedir. MADDE 6 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ 6.1. Şirket, kişisel verileri aşağıda belirtilen yöntemlerle, KVKK'nın 4. maddesinde düzenlenen “hukuka ve dürüstlük kurallarına uygun olma” ilkesine uygun olarak toplamaktadır. 6.2. Mobil Uygulama 6.2.1. Platform'un mobil uygulaması üzerinden Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Üyelik başvurusu sırasında kimlik ve iletişim bilgileri, Uygulama kullanımı sırasında otomatik olarak cihaz bilgileri (Device ID, Push Token, IP adresi), Kullanıcı tercihleri ve bildirim ayarları, Uygulama içi etkileşimler (sayfa ziyaretleri, tıklamalar, form doldurmaları). 6.3. Web Sitesi 6.3.1. Platform'un web sitesi üzerinden Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Üyelik başvurusu sırasında kimlik ve iletişim bilgileri, Web sitesi ziyareti sırasında otomatik olarak IP adresi, tarayıcı bilgileri ve çerez verileri, Web sitesi üzerindeki etkileşimler (sayfa görüntüleme, tıklama, form doldurma). 6.4. API (Application Programming Interface) 6.4.1. Platform'un API'leri üzerinden üçüncü taraf uygulamalar veya işletmeler aracılığıyla Kullanıcı verileri toplanabilmektedir: İşletmelerin kendi sistemlerinden Platform'a gönderdikleri Kullanıcı verileri, Üçüncü taraf uygulamaların API üzerinden eriştiği Kullanıcı verileri, API kullanımı sırasında oluşan log kayıtları ve erişim bilgileri. 6.5. WhatsApp 6.5.1. WhatsApp entegrasyonu aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: WhatsApp hesap bağlantısı sırasında WhatsApp ID ve profil bilgileri, WhatsApp üzerinden gönderilen mesajlar ve etkileşimler, WhatsApp bildirim tercihleri. 6.6. Instagram 6.6.1. Instagram entegrasyonu aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Instagram hesap bağlantısı sırasında Instagram ID ve profil bilgileri, Instagram üzerindeki etkileşim verileri (Kullanıcı'nın izin verdiği ölçüde). 6.7. SMS 6.7.1. SMS gönderimi aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Telefon OTP doğrulama kodlarının gönderilmesi sırasında telefon numarası, SMS bildirimlerine ilişkin gönderim ve teslim kayıtları. 6.8. QR Kod 6.8.1. QR kod sistemi aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: QR kod oluşturma ve okuma işlemleri sırasında Kullanıcı kimliği ve işlem bilgileri, QR kod kullanımına ilişkin tarih, saat ve konum bilgileri. 6.9. Telefon Doğrulama (OTP) 6.9.1. Telefon doğrulama (OTP) sistemi aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Doğrulama için kullanılan telefon numarası, Doğrulama kodlarının gönderim ve doğrulama kayıtları, Doğrulama denemelerine ilişkin log kayıtları. 6.10. Push Bildirimleri 6.10.1. Push bildirim sistemi aracılığıyla Kullanıcı'nın aşağıdaki verileri toplanmaktadır: Push bildirim token bilgisi, Push bildirim gönderim ve tıklanma kayıtları, Push bildirim tercihleri. 6.11. Çağrı Merkezi (varsa) 6.11.1. Şirket veya işletmeler tarafından çağrı merkezi hizmeti sunulması halinde: Görüşme kayıtları (Kullanıcı'nın açık rızası ile), Çağrı detay kayıtları (tarih, saat, süre, arayan numara), Çağrı sırasında paylaşılan kişisel veriler. 6.12. Destek Talepleri 6.12.1. Kullanıcı'nın Şirket veya işletmeler ile iletişime geçmesi halinde: E-posta, telefon veya diğer kanallar aracılığıyla iletilen destek talepleri, Talep içeriği ve çözüm sürecine ilişkin kayıtlar, Talep sahibine ilişkin kimlik ve iletişim bilgileri. MADDE 7 – KİŞİSEL VERİLERİN AKTARILMASI 7.1. Şirket, kişisel verileri KVKK'nın 8. maddesine uygun olarak, aşağıda belirtilen amaçlarla ve aşağıda belirtilen alıcı gruplarına aktarabilmektedir. 7.2. İş Ortakları 7.2.1. Platform üzerinden hizmet sunan işletmeler (“İş Ortakları”) ile aşağıdaki amaçlarla kişisel veri paylaşımı yapılmaktadır: Kullanıcı'nın işletmenin sadakat programına katılımının sağlanması, Kullanıcı'ya işletme tarafından kampanya, indirim ve ödüllerin sunulması, Kullanıcı'nın işletme nezdinde müşteri profili oluşturulması, İşletmeye raporlama ve analitik hizmeti sunulması. 7.2.2. İş ortakları ile paylaşılan veriler, işletmenin Kullanıcı'ya hizmet sunabilmesi için gerekli olan verilerle sınırlıdır (telefon numarası, ad, soyad, puan bilgileri, kampanya katılım bilgileri vb.). 7.3. Yetkili Kamu Kurumları 7.3.1. Şirket, aşağıdaki durumlarda yetkili kamu kurum ve kuruluşları ile kişisel veri paylaşımı yapabilmektedir: Kanunen yetkili kamu kurumlarının talebi üzerine, Mahkeme kararı veya yasal zorunluluk halinde, Vergi, ticaret, tüketici koruması ve diğer mevzuat kapsamında bilgi verme yükümlülüğü bulunması halinde. 7.3.2. Kamu kurumları ile paylaşılan veriler, talebin kapsamı ve mevzuatın gerektirdiği ölçüde sınırlıdır. 7.4. Mahkemeler 7.4.1. Şirket, hukuki bir uyuşmazlık halinde, mahkemelerin talebi üzerine veya yasal zorunluluk gereği kişisel verileri mahkemelerle paylaşabilmektedir. 7.5. Kanunen Yetkili Merciler 7.5.1. Şirket, KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve diğer mevzuat kapsamında yetkili mercilerin talepleri doğrultusunda kişisel verileri paylaşabilmektedir. 7.6. Teknik Hizmet Sağlayıcıları 7.6.1. Platform'un teknik altyapısının sağlanması, işletilmesi ve güvenliğinin temin edilmesi amacıyla hizmet alınan teknik hizmet sağlayıcıları ile aşağıdaki amaçlarla veri paylaşımı yapılmaktadır: Bulut bilişim hizmetleri (veri depolama, hosting, veritabanı yönetimi), Güvenlik hizmetleri (siber güvenlik, DDoS koruması, güvenlik duvarı), İletişim hizmetleri (SMS gönderimi, e-posta gönderimi, push bildirim), Analitik hizmetleri (Kullanıcı davranışı analizi, performans izleme), Ödeme hizmetleri (ödemelerin işlenmesi - varsa). 7.6.2. Teknik hizmet sağlayıcıları, Veri İşleyen sıfatıyla hareket etmekte olup, Şirket ile yaptıkları [Veri İşleme Sözleşmesi (DPA)] hükümlerine uygun olarak verileri işlemektedirler. MADDE 8 – YURT DIŞI VERİ AKTARIMI 8.1. Şirket, Platform'un hizmet sunumu için kullandığı üçüncü taraf teknik hizmet sağlayıcılarının bir kısmının yurt dışında bulunması nedeniyle, kişisel verileri KVKK'nın 9. maddesine ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” hükümlerine uygun olarak yurt dışına aktarabilmektedir. 8.2. Yurt Dışı Veri Aktarımı Yapılan Hizmetler ve Sağlayıcılar 8.2.1. Meta (Instagram, WhatsApp): Kullanıcı'nın Instagram ve WhatsApp hesaplarını Platform'a bağlaması halinde, Kullanıcı verileri Meta Platforms Inc.'in (merkezi ABD'de bulunan) sunucularına aktarılmaktadır. Bu aktarım, Meta'nın API'leri aracılığıyla gerçekleşmekte olup, aktarılan veriler Instagram ID, WhatsApp ID, profil bilgileri ve etkileşim verilerini içermektedir. 8.2.2. Google (Firebase, Analytics, Cloud): Platform, Google LLC (merkezi ABD'de bulunan) tarafından sağlanan Firebase (kimlik doğrulama, veritabanı, push bildirim), Google Analytics (Kullanıcı davranışı analizi) ve Google Cloud (bulut altyapı) hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (Device ID, Push Token, analitik veriler, oturum bilgileri) Google'ın sunucularına aktarılmaktadır. 8.2.3. Microsoft (Azure): Platform, Microsoft Corporation (merkezi ABD'de bulunan) tarafından sağlanan Azure bulut bilişim hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (bulut depolama verileri, log kayıtları) Microsoft'un sunucularına aktarılmaktadır. 8.2.4. Amazon Web Services (AWS): Platform, Amazon Web Services Inc. (merkezi ABD'de bulunan) tarafından sağlanan AWS bulut bilişim hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (bulut depolama verileri, veritabanı kayıtları, log kayıtları) Amazon'un sunucularına aktarılmaktadır. 8.2.5. Cloudflare: Platform, Cloudflare Inc. (merkezi ABD'de bulunan) tarafından sağlanan CDN (Content Delivery Network) ve güvenlik hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (IP adresi, ağ trafiği verileri) Cloudflare'in sunucularına aktarılmaktadır. 8.2.6. SMS Servis Sağlayıcıları: Platform, OTP doğrulama ve bildirim SMS'lerinin gönderimi için uluslararası SMS servis sağlayıcılarını kullanmaktadır. Bu kapsamda Kullanıcı telefon numaraları ve mesaj içerikleri, sağlayıcının bulunduğu ülkedeki sunuculara aktarılmaktadır. 8.2.7. Push Servisleri: Platform, iOS (Apple Push Notification Service - merkezi ABD'de) ve Android (Firebase Cloud Messaging - merkezi ABD'de) push bildirim servislerini kullanmaktadır. Bu kapsamda Push Token ve bildirim içerikleri ilgili servis sağlayıcılarının sunucularına aktarılmaktadır. 8.2.8. CDN Servisleri: Platform, içeriklerin daha hızlı sunulması için CDN (Content Delivery Network) hizmetlerini kullanmaktadır. Bu kapsamda Kullanıcı verileri (IP adresi, ziyaret bilgileri) CDN sağlayıcılarının sunucularına aktarılmaktadır. 8.2.9. Analitik Servisleri: Platform, Kullanıcı davranışlarının analiz edilmesi ve Platform performansının izlenmesi için çeşitli analitik servisleri (Google Analytics, Firebase Analytics vb.) kullanmaktadır. Bu kapsamda Kullanıcı verileri (Kullanıcı etkileşimleri, cihaz bilgileri, IP adresi) analitik servis sağlayıcılarının sunucularına aktarılmaktadır. 8.2.10. Yapay Zeka Servisleri: Platform, yapay zeka ve makine öğrenmesi modülleri için üçüncü taraf yapay zeka servis sağlayıcılarını kullanabilmektedir. Bu kapsamda Kullanıcı verileri (anonimleştirilmiş Kullanıcı davranış verileri) ilgili sağlayıcıların sunucularına aktarılmaktadır. 8.2.11. Bulut Hizmetleri: Platform'un genel bulut altyapısı, yukarıda belirtilen bulut hizmet sağlayıcıları (AWS, Azure, Google Cloud) tarafından sağlanmaktadır. Bu kapsamda Platform'a ait tüm veriler (Kullanıcı verileri, işlem kayıtları, log kayıtları) bu bulut sağlayıcılarının sunucularında saklanmakta ve işlenmektedir. 8.3. Yurt Dışı Veri Aktarımının Hukuki Dayanağı 8.3.1. Kişisel verilerin yurt dışına aktarımı, KVKK'nın 9. maddesi uyarınca aşağıdaki hukuki sebeplere dayanmaktadır: Yeterli Korumanın Bulunduğu Ülkeler: Kişisel verilerin aktarıldığı ülkelerde, Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu tespit edilmişse, açık rıza aranmaksızın veri aktarımı yapılabilmektedir. Standart Sözleşmeler: Yeterli korumanın bulunmadığı ülkelere yapılan aktarımlarda, Şirket ile veri aktarımı yapılan taraflar arasında Kişisel Verileri Koruma Kurulu tarafından onaylanan standart sözleşmeler imzalanmaktadır. Bağlayıcı Şirket Kuralları: Şirket, grup şirketleri ile yaptığı veri aktarımlarında bağlayıcı şirket kurallarını uygulamaktadır. 8.3.2. Şirket, yurt dışına veri aktarımı sırasında aşağıdaki güvenceleri sağlamaktadır: Aktarım yapılan hizmet sağlayıcıları ile Veri İşleme Sözleşmeleri (DPA) imzalanmaktadır, Aktarım sırasında veriler şifrelenmektedir (TLS 1.2+), Aktarılan veriler, aktarım amacıyla sınırlı ve ölçülü olarak işlenmektedir, Veri aktarımları düzenli olarak denetlenmekte ve gözden geçirilmektedir. 8.4. Yurt Dışı Veri Aktarımında Kullanıcı Hakları 8.4.1. Kullanıcı, kişisel verilerinin yurt dışına aktarılmasına ilişkin olarak aşağıdaki haklara sahiptir: Kişisel verilerinin hangi ülkelere ve hangi amaçlarla aktarıldığını öğrenme, Aktarımın hangi güvencelerle yapıldığını sorgulama, Aktarımın durdurulmasını talep etme (hukuki bir engel bulunmaması halinde), Aktarım sonrası verilerin akıbeti hakkında bilgi talep etme. 8.4.2. Kullanıcı, yurt dışına veri aktarımı konusunda herhangi bir endişesi varsa, [Gizlilik Politikası]'nda belirtilen iletişim kanalları aracılığıyla Şirket ile iletişime geçebilir. MADDE 9 – VERİ GÜVENLİĞİ 9.1. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, açıklanmasını, değiştirilmesini veya imha edilmesini önlemek amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır. 9.2. İdari Tedbirler 9.2.1. Şirket, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki idari tedbirleri uygulamaktadır: Veri Güvenliği Politikaları: Şirket, kişisel verilerin korunmasına ilişkin yazılı politikalar ve prosedürler oluşturmuştur. Bu politikalar, düzenli olarak gözden geçirilmekte ve güncellenmektedir. Personel Eğitimi: Şirket çalışanları, kişisel verilerin korunması, KVKK ve ilgili mevzuat konularında düzenli olarak eğitilmektedir. Görev ve Sorumluluk Dağılımı: Kişisel verilere erişim, görev tanımları ve yetki matrisleri ile sınırlandırılmıştır. Çalışanlar, yalnızca görevlerini yerine getirebilmek için ihtiyaç duydukları verilere erişim hakkına sahiptir. Veri İhlali Müdahale Planı: Veri ihlali durumunda uygulanacak müdahale planı oluşturulmuştur. Bu plan, ihlalin tespiti, sınırlandırılması, bildirimi ve iyileştirilmesi süreçlerini içermektedir. Sözleşmeler: Hizmet sağlayıcıları ve iş ortakları ile yapılan sözleşmelerde, veri güvenliğine ilişkin hükümler ve yaptırımlar yer almaktadır. Denetim ve İzleme: Veri güvenliği tedbirlerinin etkinliği, düzenli olarak denetlenmekte ve izlenmektedir. 9.3. Teknik Tedbirler 9.3.1. Şifreleme: Şirket, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki şifreleme yöntemlerini kullanmaktadır: Veri Aktarım Şifrelemesi: Platform ile Kullanıcı cihazı arasındaki veri aktarımı, TLS (Transport Layer Security) 1.2 veya üzeri protokol ile şifrelenmektedir. Veri Depolama Şifrelemesi: Veritabanında saklanan kişisel veriler, AES-256 (Advanced Encryption Standard) gibi güçlü şifreleme algoritmaları ile şifrelenmektedir. Yedekleme Şifrelemesi: Yedekleme sistemlerinde saklanan veriler de şifrelenmektedir. 9.3.2. Loglama: Şirket, kişisel verilere erişim ve işleme faaliyetlerini kayıt altına almaktadır: Erişim Logları: Kişisel verilere kimlerin, hangi tarih ve saatte, hangi amaçla eriştiği kaydedilmektedir. İşlem Logları: Kişisel veriler üzerinde yapılan tüm işlemler (ekleme, güncelleme, silme) kaydedilmektedir. Güvenlik Logları: Güvenlik olayları (başarısız giriş denemeleri, yetkisiz erişim girişimleri) kaydedilmekte ve izlenmektedir. Log Saklama: Log kayıtları, en az 1 yıl süreyle güvenli bir şekilde saklanmakta ve düzenli olarak incelenmektedir. 9.3.3. Yetkilendirme ve Erişim Kontrolü: Şirket, kişisel verilere erişimi sıkı bir şekilde kontrol etmektedir: Rol Bazlı Erişim Kontrolü (RBAC): Çalışanlar, görev tanımlarına göre belirlenen rollere sahiptir ve yalnızca kendi rolleri için yetkilendirildikleri verilere erişebilmektedir. En Az Ayrıcalık İlkesi: Çalışanlar, görevlerini yerine getirebilmek için ihtiyaç duydukları minimum düzeyde veri erişimine sahiptir. Çok Faktörlü Kimlik Doğrulama (MFA): Kritik sistemlere ve veritabanlarına erişim, çok faktörlü kimlik doğrulama ile korunmaktadır. Periyodik Erişim Gözden Geçirme: Kullanıcı erişim yetkileri, düzenli olarak gözden geçirilmekte ve gereksiz erişimler iptal edilmektedir. 9.3.4. Şirket, ayrıca aşağıdaki teknik tedbirleri uygulamaktadır: Güvenlik duvarları (firewall) ve saldırı tespit/önleme sistemleri (IDS/IPS), Düzenli güvenlik açığı taramaları ve penetrasyon testleri, Zararlı yazılım koruma ve antivirüs sistemleri, Veritabanı güvenlik duvarları ve izleme sistemleri, Veri maskeleme ve anonimleştirme teknikleri (test ve geliştirme ortamlarında). MADDE 10 – SAKLAMA SÜRELERİ 10.1. Şirket, kişisel verileri, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami saklama süreleri kadar saklamaktadır. Saklama sürelerinin sona ermesi halinde, veriler [Veri Saklama ve İmha Politikası]'na uygun olarak imha edilmektedir. 10.2. Telefon Numarası 10.2.1. Telefon numarası, Kullanıcı'nın Platform'daki üyeliği aktif olduğu sürece saklanmaktadır. Kullanıcı'nın hesabını silmesi halinde, telefon numarası derhal silinmekte veya anonimleştirilmektedir. 10.2.2. Ancak, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti kayıtlarının 3 yıl süreyle saklanması zorunluluğu nedeniyle, bu kapsamdaki telefon numarası kayıtları 3 yıl süreyle saklanmaktadır. 10.3. OTP (Tek Kullanımlık Şifre) Verileri 10.3.1. OTP doğrulama kodları, gönderim işlemi tamamlandıktan ve doğrulama sonuçlandıktan sonra en fazla 10 dakika süreyle saklanmakta ve ardından güvenli bir şekilde silinmektedir. 10.3.2. OTP gönderim ve doğrulama log kayıtları, güvenlik ve denetim amaçlarıyla en fazla 1 yıl süreyle saklanmaktadır. 10.4. Log Kayıtları 10.4.1. Sistem, erişim ve güvenlik log kayıtları, KVKK ve ilgili mevzuat kapsamında en az 1 yıl süreyle saklanmaktadır. 10.4.2. Log kayıtları, saklama süresinin sona ermesinin ardından güvenli bir şekilde imha edilmektedir. 10.5. Kampanya Verileri 10.5.1. Kullanıcı'nın katıldığı kampanyalara ilişkin veriler, kampanyanın düzenlendiği işletmenin talebi ve kampanyanın niteliğine göre değişmekle birlikte, genel olarak kampanya süresinin bitiminden itibaren en fazla 2 yıl süreyle saklanmaktadır. 10.5.2. Kampanya kapsamında kazanılan ödüllere ilişkin kayıtlar, vergi mevzuatı kapsamında 5 yıl süreyle saklanabilmektedir. 10.6. Çekiliş Verileri 10.6.1. Kullanıcı'nın katıldığı çekilişlere ilişkin veriler, çekilişin tamamlanması ve ödüllerin teslim edilmesinin ardından, çekilişi düzenleyen işletmenin talebi ve çekilişin niteliğine göre en fazla 2 yıl süreyle saklanmaktadır. 10.6.2. Çekiliş kazananlarına ilişkin kayıtlar, Milli Piyango İdaresi veya ilgili kurumların talebi doğrultusunda daha uzun süre saklanabilmektedir. 10.7. Destek Talepleri 10.7.1. Kullanıcı tarafından iletilen destek taleplerine ilişkin veriler, talebin çözülmesinin ardından en fazla 2 yıl süreyle saklanmaktadır. 10.7.2. Destek talepleri, olası bir hukuki uyuşmazlık durumunda delil teşkil etmesi açısından, talep çözüldükten sonra 2 yıl süreyle saklanmakta ve ardından imha edilmektedir. 10.8. Analitik Veriler 10.8.1. Platform'un kullanım istatistikleri ve Kullanıcı davranışlarına ilişkin analitik veriler, anonimleştirilmiş olarak 5 yıl süreyle saklanabilmektedir. 10.8.2. Anonimleştirilmiş analitik veriler, Platform'un geliştirilmesi ve iyileştirilmesi amacıyla daha uzun süre saklanabilmektedir. 10.9. Yasal Saklama Süreleri 10.9.1. Şirket, aşağıda belirtilen yasal saklama sürelerine uygun olarak veri saklama faaliyetlerini yürütmektedir: Mevzuat Saklama Süresi Kapsam Türk Ticaret Kanunu (6102 sayılı) 10 yıl Ticari defter ve belgeler Vergi Usul Kanunu (213 sayılı) 5 yıl Vergi ile ilgili defter ve belgeler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun 3 yıl Ticari elektronik ileti kayıtları 6502 sayılı Tüketicinin Korunması Hakkında Kanun 2 yıl Tüketici işlem kayıtları 6698 sayılı KVKK İşleme amacının gerektirdiği süre Kişisel veriler 10.9.2. Yasal saklama sürelerinin sona ermesinin ardından, kişisel veriler [Veri Saklama ve İmha Politikası]'na uygun olarak imha edilmektedir. MADDE 11 – İMHA SÜRECİ 11.1. Şirket, kişisel verileri, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak, saklama sürelerinin sona ermesi veya veri işleme amacının ortadan kalkması halinde imha etmektedir. 11.2. Silme 11.2.1. Silme, kişisel verilerin ilgili kullanıcı için hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. 11.2.2. Şirket, aşağıdaki durumlarda kişisel verileri silmektedir: Kullanıcı'nın hesabını silmesi, Kullanıcı'nın KVKK Madde 11 kapsamında silme talebinde bulunması, Veri işleme amacının ortadan kalkması, Saklama süresinin sona ermesi, Mahkeme kararı veya Kurul kararı ile silme talebi. 11.2.3. Silme işlemi, veritabanlarından ve yedekleme sistemlerinden verilerin kalıcı olarak kaldırılması suretiyle gerçekleştirilmektedir. 11.3. Yok Etme 11.3.1. Yok etme, kişisel verilerin fiziksel olarak imha edilmesi işlemidir. Fiziksel ortamda bulunan kişisel veriler (kağıt belgeler, CD/DVD, manyetik bantlar vb.) aşağıdaki yöntemlerle yok edilmektedir: Kazıma: Kağıt belgelerin özel makinelerde parçalanması, Yakma: Kağıt belgelerin veya diğer yanıcı materyallerin yakılması, Manyetik Alan: Manyetik ortamların (sabit disk, manyetik bant) güçlü manyetik alana maruz bırakılarak verilerin bozulması, Fiziksel İmha: Depolama cihazlarının (sabit disk, SSD, USB bellek) fiziksel olarak parçalanması veya ezilmesi. 11.4. Anonimleştirme 11.4.1. Anonimleştirme, kişisel verilerin hiçbir surette kimlikle ilişkilendirilemeyecek hale getirilmesi işlemidir. 11.4.2. Şirket, aşağıdaki durumlarda kişisel verileri anonimleştirmektedir: İstatistiksel analiz ve raporlama amaçlarıyla, Platform geliştirme ve iyileştirme faaliyetleri için, Bilimsel araştırma veya eğitim amaçlarıyla. 11.4.3. Anonimleştirme yöntemleri: Veri Maskeleme: Kişisel verilerin belirli kısımlarının gizlenmesi (ör. telefon numarasının son 4 hanesinin gösterilmesi), Veri Toplulaştırma: Bireysel verilerin gruplar halinde sunulması (ör. yaş aralıkları, coğrafi bölgeler), Veri Karıştırma: Verilerin rastgele değiştirilerek anonim hale getirilmesi, Veri Çıkarma: Kişisel verilerin tamamen çıkarılması. 11.4.4. Anonimleştirilmiş veriler, kişisel veri niteliğini kaybettiğinden, KVKK hükümleri kapsam dışında kalmakta ve süresiz olarak saklanabilmektedir. 11.5. İmha Kayıtları 11.5.1. Şirket, gerçekleştirdiği tüm imha işlemlerini kayıt altına almakta ve bu kayıtları en az 3 yıl süreyle saklamaktadır. 11.5.2. İmha kayıtları, aşağıdaki bilgileri içermektedir: İmha edilen verinin türü ve kategorisi, İmha edilme tarihi ve saati, İmha edilme nedeni, İmha yöntemi, İmha işlemini gerçekleştiren kişi veya sistem. MADDE 12 – KVKK MADDE 11 KAPSAMINDAKİ HAKLAR 12.1. 6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak Kullanıcı aşağıda belirtilen haklara sahiptir: 12.2. Hakların Listesi 12.2.1. Öğrenme Hakkı: Kişisel verilerinin işlenip işlenmediğini öğrenme hakkı. 12.2.2. Bilgi Talep Etme Hakkı: Kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkı. 12.2.3. Amaç ve Kullanım Bilgisi: Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı. 12.2.4. Aktarım Bilgisi: Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme hakkı. 12.2.5. Düzeltme Hakkı: Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı. 12.2.6. Silme/Destekleme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme hakkı. 12.2.7. Bildirim Hakkı: Yukarıdaki (düzeltme ve silme) taleplerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı. 12.2.8. İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı. 12.2.9. Tazminat Hakkı: Kişisel verilerinin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme hakkı. 12.3. Hakların Kullanımı 12.3.1. Kullanıcı, yukarıda belirtilen haklarını kullanmak üzere, bu Metin'in 13. maddesinde belirtilen başvuru usulüne uygun olarak Şirket'e başvuruda bulunabilir. 12.3.2. Şirket, başvuruyu en geç 30 gün içinde sonuçlandırmak zorundadır. Başvurunun kabul edilmesi halinde, talep edilen işlem derhal yerine getirilir; reddedilmesi halinde ise gerekçeli olarak Kullanıcı'ya bildirilir. 12.3.3. Başvurunun, Şirket'in hatasından kaynaklanması halinde, başvuru ücreti Şirket tarafından karşılanır; aksi halde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret Kullanıcı'dan talep edilir. MADDE 13 – BAŞVURU USULÜ 13.1. Kullanıcı, KVKK'nın 11. maddesinde belirtilen haklarını kullanmak üzere, 6698 sayılı KVKK'nın 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri uyarınca Şirket'e başvuruda bulunabilir. 13.2. Başvuru Yöntemleri 13.2.1. Kullanıcı, başvurusunu aşağıdaki yöntemlerden biriyle Şirket'e iletebilir: Yöntem Açıklama Islak İmzalı Başvuru Başvuru formunun doldurularak ıslak imza ile imzalanması ve Şirket'in adresine posta veya kargo yoluyla gönderilmesi. Kayıtlı Elektronik Posta (KEP) Başvurunun, Şirket'in KEP adresine gönderilmesi. E-posta Başvurunun, Şirket'in [Gizlilik Politikası]'nda belirtilen e-posta adresine, güvenli elektronik imza veya mobil imza ile imzalanarak gönderilmesi. Telefon Başvurunun, Şirket'in iletişim telefon numarası aranarak yapılması (yalnızca bilgi talepleri için). 13.2.2. Başvuruda bulunurken aşağıdaki bilgilerin eksiksiz olarak sağlanması gerekmektedir: Ad, soyad ve imza (ıslak imzalı başvurularda), T.C. kimlik numarası (Türkiye Cumhuriyeti vatandaşları için) veya kimlik bilgileri (yabancı uyruklular için), Tebligata uygun adres veya iş adresi, Varsa, bildirime esas elektronik posta adresi, telefon ve faks numarası, Talep konusu ve açıklaması. 13.3. Cevap Süreleri 13.3.1. Şirket, başvuruyu en geç 30 gün içinde sonuçlandırmakta ve Kullanıcı'ya yazılı veya elektronik ortamda yanıt vermektedir. 13.3.2. Başvurunun niteliği gereği 30 günden daha uzun süre gerektirmesi halinde, Şirket bu durumu Kullanıcı'ya bildirir ve ek süre en fazla 30 gün olabilir. 13.3.3. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, Kullanıcı KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. 13.4. Başvuru Formu 13.4.1. Şirket, Kullanıcı'ların haklarını kullanmalarını kolaylaştırmak amacıyla bir başvuru formu hazırlamıştır. Başvuru formuna Platform'un web sitesinden erişilebilmektedir. 13.4.2. Başvuru formu doldurularak yukarıda belirtilen yöntemlerle Şirket'e iletilmelidir. MADDE 14 – ÇOCUKLARIN VERİLERİ 14.1. Platform'a üyelik ve Platform'un kullanımı için varsayılan yaş sınırı 18 (onsekiz)'dir. 14.2. 18 yaşından küçükler, yasal temsilcilerinin (anne, baba veya vasinin) açık rızası ve denetimi olmaksızın Platform'a üye olamaz ve Platform'u kullanamaz. 14.3. Şirket, çocuklara ait kişisel verilerin işlenmesi konusunda azami özeni göstermektedir: 18 yaşından küçük Kullanıcı'ların verileri, yasal temsilci rızası olmaksızın işlenmemektedir, Çocuklara yönelik pazarlama ve reklam faaliyetleri, ilgili mevzuata uygun olarak yürütülmektedir, Çocukların kişisel verileri, diğer Kullanıcı verilerinden ayrı ve daha sıkı güvenlik önlemleriyle korunmaktadır. 14.4. Şirket, Kullanıcı'nın yaşını doğrulamak amacıyla kimlik doğrulama yöntemleri (nüfus cüzdanı fotokopisi, kimlik paylaşımı vb.) talep etme hakkına sahiptir. 14.5. 18 yaşından küçüklerin Platform'u kullanması durumunda, yasal temsilciler, küçüğün Platform kullanımından doğan tüm yükümlülüklerden ve zararlardan müteselsilen sorumludur. MADDE 15 – OTOMATİK KARAR VERME 15.1. Platform, Kullanıcı deneyimini iyileştirmek, kişiselleştirilmiş hizmetler sunmak ve Platform'un işleyişini optimize etmek amacıyla otomatik karar verme ve profilleme sistemleri kullanmaktadır. 15.2. Otomatik Karar Verme Sistemleri 15.2.1. Platform, aşağıdaki alanlarda otomatik karar verme sistemlerini kullanmaktadır: Kişiselleştirilmiş İçerik Sunumu: Kullanıcı'nın geçmiş etkileşimleri, tercihleri ve davranış kalıpları analiz edilerek, Kullanıcı'ya özel kampanya, indirim ve içerik önerileri sunulmaktadır. Dolandırıcılık Tespiti: Kullanıcı davranışları analiz edilerek, şüpheli veya anormal aktiviteler otomatik olarak tespit edilmekte ve gerekli güvenlik önlemleri alınmaktadır. Puan ve Ödül Önerileri: Kullanıcı'nın Platform üzerindeki etkinliğine göre, hangi görevlerin tamamlanabileceği, hangi ödüllerin kazanılabileceği gibi öneriler sunulmaktadır. Segmentasyon ve Hedefleme: Kullanıcı'lar, benzer özelliklerine göre gruplandırılarak (segmentasyon), her gruba özel kampanya ve iletişim stratejileri uygulanmaktadır. 15.3. Profilleme 15.3.1. Platform, Kullanıcı'lar hakkında aşağıdaki amaçlarla profil oluşturabilmektedir: Kullanıcı tercihlerinin ve ilgi alanlarının belirlenmesi, Kullanıcı davranış kalıplarının analiz edilmesi, Kullanıcı'ya özel içerik ve hizmetlerin sunulması, Pazarlama ve reklam faaliyetlerinin kişiselleştirilmesi. 15.3.2. Profilleme faaliyetleri, KVKK'nın 5. maddesi uyarınca Kullanıcı'nın açık rızasına dayanmaktadır. Kullanıcı, istediği zaman bu rızayı geri alabilir. 15.4. Kullanıcı Hakları 15.4.1. Kullanıcı, otomatik karar verme sistemleri sonucunda aleyhine bir karar verildiğini düşünüyorsa, bu karara itiraz etme hakkına sahiptir (KVKK Madde 11/1-ğ). 15.4.2. İtiraz halinde, Şirket kararın yeniden değerlendirilmesini sağlar ve Kullanıcı'ya kararın gerekçesini açıklar. MADDE 16 – ÇEREZLER VE BENZERİ TEKNOLOJİLER 16.1. Platform, Kullanıcı deneyimini iyileştirmek, Platform'un performansını analiz etmek ve kişiselleştirilmiş hizmetler sunmak amacıyla çerezler (cookies) ve benzeri teknolojiler kullanmaktadır. 16.2. Çerezler ve benzeri teknolojiler aracılığıyla işlenen verilere ilişkin detaylı bilgi, [Çerez Politikası]'nda sunulmaktadır. 16.3. Kullanıcı, çerez tercihlerini Platform'un çerez yönetim paneli aracılığıyla veya tarayıcı ayarlarını değiştirerek yönetebilir. Kullanıcı, zorunlu çerezler dışındaki tüm çerezleri reddetme hakkına sahiptir. 16.4. Çerezler aracılığıyla toplanan kişisel veriler, KVKK'nın 5. maddesi uyarınca Kullanıcı'nın açık rızasına (pazarlama ve analitik çerezler için) veya meşru menfaate (zorunlu çerezler için) dayanarak işlenmektedir. MADDE 17 – YAPAY ZEKA KULLANIMI 17.1. Platform, Kullanıcı deneyimini iyileştirmek, kişiselleştirilmiş hizmetler sunmak ve Platform'un işleyişini optimize etmek amacıyla yapay zeka (AI) ve makine öğrenmesi (ML) teknolojilerini kullanmaktadır. 17.2. Yapay Zeka Kullanım Alanları 17.2.1. Platform, aşağıdaki alanlarda yapay zeka teknolojilerini kullanmaktadır: Chatbot ve Müşteri Desteği: Kullanıcı sorularına otomatik yanıt veren, sık sorulan soruları çözen ve Kullanıcı'yı doğru yönlendiren yapay zeka destekli chatbot sistemleri. Kişiselleştirilmiş Öneriler: Kullanıcı'nın geçmiş etkileşimleri, tercihleri ve davranış kalıpları analiz edilerek, Kullanıcı'ya özel kampanya, indirim ve içerik önerileri sunan yapay zeka sistemleri. Dolandırıcılık Tespiti: Anormal Kullanıcı davranışlarını tespit eden ve olası dolandırıcılık girişimlerini önleyen yapay zeka sistemleri. Talep Tahmini: Kullanıcı taleplerini ve davranışlarını tahmin ederek, Platform'un kaynak kullanımını optimize eden yapay zeka sistemleri. İçerik Sınıflandırma: Kullanıcı tarafından yüklenen içerikleri (metin, görsel) sınıflandıran ve uygun kategorilere yerleştiren yapay zeka sistemleri. 17.2.2. Yapay zeka sistemleri, Kullanıcı verilerini anonimleştirilmiş veya kimlikten arındırılmış olarak işlemekte ve bu verileri yalnızca belirtilen amaçlar doğrultusunda kullanmaktadır. 17.3. Yapay Zeka Nedeniyle İşlenen Veriler 17.3.1. Yapay zeka sistemleri kapsamında aşağıdaki veriler işlenebilmektedir: Kullanıcı davranış verileri (sayfa ziyaretleri, tıklamalar, etkileşimler), Kullanıcı tercihleri ve ayarları, Kullanıcı'nın Platform'daki geçmiş işlemleri, Chatbot ile yapılan konuşma kayıtları (anonimleştirilmiş), Kullanıcı geri bildirimleri ve şikayetleri. 17.4. Kullanıcı Hakları 17.4.1. Kullanıcı, yapay zeka sistemleri tarafından alınan kararlara itiraz etme hakkına sahiptir (KVKK Madde 11/1-ğ). 17.4.2. Kullanıcı, yapay zeka sistemleri tarafından kişisel verilerinin işlenmesini istemiyorsa, bu tercihini Şirket'e bildirebilir. Ancak, bazı yapay zeka hizmetleri Platform'un temel işlevleri için gerekli olabileceğinden, bu tercih bazı hizmetlerin kullanılamamasına neden olabilir. MADDE 18 – PLATFORM GÜNCELLEMELERİ 18.1. QSmart Platformu, dinamik ve sürekli gelişen bir teknoloji altyapısıdır. Şirket, Platform'a yeni modüller, özellikler ve hizmetler ekleme hakkını saklı tutar. 18.2. Platform'a yeni bir modül veya özellik eklenmesi durumunda, bu yeni hizmetin doğası gereği yeni kişisel veri işleme faaliyetleri başlatılabilir. Bu durumda: Kullanıcı'lar, yeni veri işleme faaliyetleri hakkında işbu Aydınlatma Metni'nin güncellenmiş hali aracılığıyla bilgilendirilecektir, Gerekli hallerde, Kullanıcı'dan ek açık rıza alınacaktır, VERBİS kayıtları güncellenecektir. 18.3. Mevcut veri işleme faaliyetlerinde değişiklik yapılması veya yeni bir veri işleme amacı eklenmesi halinde, Kullanıcı'lar bu değişiklikler hakkında bildirilecek ve gerekli hallerde ek onay alınacaktır. 18.4. Kullanıcı'lar, Platform'daki güncellemeleri ve bu güncellemelerin veri işleme faaliyetlerine etkisini, Platform'un web sitesinde yayımlanan duyurular ve güncellenmiş Aydınlatma Metni aracılığıyla takip edebilir. 18.5. Şirket, Platform güncellemeleri nedeniyle veri işleme faaliyetlerinde meydana gelen değişiklikleri, Kişisel Verileri Koruma Kurulu'na bildirir ve VERBİS kayıtlarını günceller. SON HÜKÜMLER 1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” hükümlerine uygun olarak hazırlanmıştır. 2. İşbu Aydınlatma Metni, QSmart [Kullanıcı Sözleşmesi], [Gizlilik Politikası], [Çerez Politikası], [Açık Rıza Metni], [Veri İşleme Sözleşmesi (DPA)] ve [Veri Saklama ve İmha Politikası] ile birlikte okunmalı ve değerlendirilmelidir. 3. İşbu Aydınlatma Metni'nde hüküm bulunmayan hallerde, ilgili mevzuat hükümleri uygulanır. 4. İşbu Aydınlatma Metni'nin bir hükmünün geçersiz veya uygulanamaz olması, diğer hükümlerin geçerliliğini ve uygulanabilirliğini etkilemez. 5. İşbu Aydınlatma Metni, Türkçe olarak hazırlanmıştır. Metnin başka dillere çevrilmesi halinde, uyuşmazlık durumunda Türkçe metin esas alınır. 6. Kullanıcı, işbu Aydınlatma Metni'ni okuduğunu, anladığını ve kişisel verilerinin bu Metin'de belirtilen esaslar çerçevesinde işlenmesine rıza gösterdiğini beyan ve taahhüt eder. Belge Bilgileri Detay Belge Adı QSmart KVKK Aydınlatma Metni Versiyon 1.0 Yürürlük Tarihi [Yürürlük tarihi eklenecektir] Son Güncelleme Tarihi [Son güncelleme tarihi eklenecektir] Hazırlayan QSmart Digital Yazılım Limited Şirketi Dil Türkçe QSmart Digital Yazılım Limited Şirketi [İmza / Tarih]