Gizlilik Politikası
Bu sayfa, CXR App platformunun kullanımı sırasında işlenen kişisel veriler, çerezler, bilgi güvenliği uygulamaları, veri saklama ve silme süreçleri ile üçüncü taraf hizmet sağlayıcılarıyla yapılan veri paylaşımlarına ilişkin esasları açıklar. Platform, Hayat Grup Reklam A.Ş. tarafından işletilmektedir.
Bu sayfada yer alan metinler; Platform’u ziyaret eden, hesap oluşturan, hizmetleri kullanan, iletişim kuran veya Platform üzerinden içerik ya da veri işleyen tüm kişiler için geçerlidir. Kullanıcıların, Platform’a kendi müşterilerine ait verileri yüklemesi durumunda, ilgili mevzuat kapsamındaki sorumlulukları ayrıca devam eder.
Aşağıda sırasıyla Gizlilik Politikası, KVKK kapsamındaki bilgilendirmeler, GDPR bildirimi, Çerez Politikası, veri işleme altyapısı, veri saklama ve silme kuralları, güvenlik yaklaşımı ve üçüncü taraf entegrasyonlara ilişkin açıklamalar yer alır.
GİZLİLİK POLİTİKASI
Bu Gizlilik Politikası, Platform’u ziyaret eden, hesap oluşturan, iletişim kuran veya hizmetleri kullanan kişilere ait kişisel verilerin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.
Platform üzerinden elde edilen kişisel veriler, yürürlükteki veri koruma mevzuatına uygun şekilde işlenir.
TOPLANAN VERİLER
Platform kullanımı sırasında aşağıdaki türde veriler toplanabilir:
kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon vb.)
hesap ve abonelik bilgileri
fatura ve ödeme bilgileri
kullanım ve işlem kayıtları
teknik veriler (IP adresi, tarayıcı bilgileri, cihaz bilgileri, oturum kayıtları vb.)
iletişim formları ve destek talepleri kapsamında paylaşılan bilgiler
Kullanıcılar, Platform üzerinden kendi müşterilerine ait verileri sisteme yükleyebilir. Bu durumda kullanıcılar, ilgili verilerin hukuka uygun şekilde toplanmasından sorumludur.
VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
hesap oluşturma ve yönetimi
abonelik ve hizmetlerin sunulması
ödeme ve faturalandırma süreçlerinin yürütülmesi
teknik destek sağlanması
platform güvenliğinin sağlanması
hizmetlerin geliştirilmesi ve iyileştirilmesi
kullanıcı taleplerinin yanıtlanması
mevzuattan doğan yükümlülüklerin yerine getirilmesi
OTOMATİK SİSTEMLER VE YAPAY ZEKA KULLANIMI
Platform kapsamında bazı hizmetler, otomatik sistemler veya yapay zeka destekli teknolojiler kullanılarak sunulabilir. Bu sistemler; içerik önerileri sunma, metin veya veri analizi yapma, iş süreçlerini kolaylaştırma veya kullanıcı deneyimini iyileştirme amacıyla kullanılabilir.
Bu tür sistemler tarafından üretilen çıktılar otomatik olabilir ve her zaman insan denetimine tabi olmayabilir. Kullanıcılar, bu tür özellikleri kullanırken oluşabilecek teknik hataları ve otomatik işlem doğasından kaynaklanan sınırlamaları kabul eder.
VERİLERİN PAYLAŞILMASI
Kişisel veriler, hizmetlerin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
barındırma ve altyapı hizmet sağlayıcıları
ödeme ve finans kuruluşları
e-posta ve iletişim servis sağlayıcıları
yapay zeka ve veri işleme teknolojisi sağlayıcıları
hukuki yükümlülükler kapsamında yetkili kamu kurumları
Bu paylaşımlar, yürürlükteki mevzuata uygun güvenlik önlemleri alınarak gerçekleştirilir.
VERİ GÜVENLİĞİ
Kişisel verilerin yetkisiz erişime, kayba veya kötüye kullanıma karşı korunması için teknik ve idari güvenlik önlemleri uygulanır. Bununla birlikte, internet üzerinden yapılan veri iletimlerinde mutlak güvenlik garanti edilemez.
KULLANICI HAKLARI
Kullanıcılar, yürürlükteki mevzuat kapsamında kişisel verilerine ilişkin bilgi talep etme, düzeltme isteme, silme talebinde bulunma ve veri işlemeye itiraz etme haklarına sahiptir. Bu talepler, Platform üzerinde belirtilen iletişim kanalları üzerinden iletilebilir.
BARINDIRMA, SAĞLAYICILAR VE ÖDEME
Tanıtım sitesi (cxr.app) Türkiye’deki bir web sunucusunda barındırılır; siteyi açtığınızda tarayıcınızın ilettiği teknik erişim verileri (IP adresi, tarih ve saat, açılan sayfa gibi) orada işlenir. Uygulamaların (Linke, Catalog, Menux, Eventix, Momento ve Selecto) Almanya’daki Hetzner altyapısına taşınması planlanmaktadır; taşıma henüz tamamlanmamıştır ve tamamlanana kadar uygulamalar mevcut altyapıda çalışır. Taşıma sonrası için Almanya’da üç sunucu, ayrı bir yedek/bulut ortamı ve devir (failover) düzeni planlanmaktadır. E-posta barındırma Almanya’dadır. Tanıtım sitesi ile uygulamalar ayrı sistemlerdir ve ayrı veri akışlarına sahiptir. Taşıma tamamlandığında bu metin güncellenir.
Yapay zekâ özellikleri için OpenAI, Anthropic ve Google hizmetleri kullanılabilir. İşleme, kullanılan sağlayıcının altyapısında ve ülkesinde gerçekleşir; bu nedenle yurt dışına aktarım söz konusu olabilir. Türkiye’deki ödemeler için PayTR ve iyzico birlikte kullanılır; sunulan ödeme yöntemleri ilgili hesap ve işlem türüne göre değişir. Ödeme ve faturalandırma için işlem kimliği, tutar, para birimi, ödeme ve iade durumu ile fatura kayıtları işlenir; tam kart numarası ve benzeri ödeme aracı verilerinin doğrudan ödeme sağlayıcısında toplanması ve Şirket sistemlerinde saklanmaması öngörülür. Müşterilerin kendi satışları ile CXR abonelik faturalaması ayrı işlemlerdir.
Sağlayıcıların veri koruma bakımından rolü işlemeye göre değişir. Barındırma ve e-posta sağlayıcıları esas olarak bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak hareket eder. Yapay zekâ sağlayıcıları, hizmete ve yapılandırmaya göre veri işleyen olabileceği gibi kendi amaçları bakımından veri sorumlusu da olabilir. Ödeme sağlayıcıları ödemeyi müşterileri adına yürütürken veri işleyen, kendi amaçlarıyla yürüttükleri faaliyetlerde (ör. dolandırıcılığın önlenmesi, kendi yasal yükümlülükleri) ise bağımsız veri sorumlusu olabilir; ayrıntılar sağlayıcıların kendi gizlilik bildirimlerinde yer alır (PayTR ve iyzico için kendi gizlilik bildirimleri). Yurt dışına aktarımlar KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR kurallarına uygun olarak yapılır.
YAPAY ZEKÂ SOHBET GEÇMİŞİ
Yapay zekâ sohbet geçmişi, gerekli olduğu ölçüde, ilgili konuşmanın son etkileşiminden itibaren en fazla altı ay saklanır; ardından silinir veya gerçekten anonimleştirilir. Daha erken silme talepleri ayrıca değerlendirilir.
Sohbet içeriğinin kullanımı üç amaç için ayrı ele alınır: (1) hizmetin sunulması ve sürdürülmesi (ör. konuşmanın bağlamının korunması), (2) hata analizi ve kalite iyileştirme, (3) yapay zekâ modellerinin eğitimi. Hata analizi ve kalite iyileştirme için sohbet içeriği toptan ve sınırsız biçimde değil, yalnız bu somut amaç için gerekli olduğu ölçüde ve meşru menfaat temelinde (KVKK m. 5/2-f; GDPR uygulanıyorsa m. 6/1-f) kullanılır. Amaca anonimleştirilmiş verilerle ulaşılabiliyorsa gerçekten anonimleştirilmiş veriler kullanılır; meşru menfaatimiz ile sizin temel hak ve özgürlükleriniz arasındaki denge değerlendirilir ve itiraz hakkınız saklıdır. Kişisel sohbet içeriklerini yapay zekâ modellerinin eğitimi için kullanmıyoruz. Bu amaçla bir kullanım gündeme gelirse önce ayrıca bilgilendirme yapılır ve gerekli hukuki dayanak sağlanır.
AYDINLATMA VE AÇIK RIZA
Bu metin, işleme başlamadan önce ve rızanızdan bağımsız olarak sunulur; okunması veya kabulü için onay ya da rıza istenmez. İşleme sözleşme, hukuki yükümlülük veya meşru menfaat gibi başka bir hukuki sebebe dayanıyorsa ayrıca açık rıza istenmez; açık rıza gerektiren işlemler için ayrı bir metin ve ayrı bir seçim sunulur.
DEĞİŞİKLİKLER
Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerdeki güncellemeler doğrultusunda güncellenebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerlidir.
VERİ TOPLAMA VE RESMİ İLETİŞİM
Veriler kayıt, kullanım, ödeme ve destek kanalları üzerinden elektronik ortamda; gerekli hallerde şirketle yazılı iletişim yoluyla toplanır. Hesap ve hizmet verileri sözleşmenin kurulması/ifası; fatura kayıtları hukuki yükümlülük; güvenlik ve hukuki talepler ilgili hukuki sebepler kapsamında işlenir. Rızaya tabi işlemler için ayrı seçim alınır. Meşru menfaate dayanan işlemlerde temel hak ve özgürlükleri zedelememe şartı gözetilir.
Platform iletişimi: hello@cxr.app · +90 532 212 71 37. Teknik destek: support@cxr.app. Resmi şirket bildirimleri ve kişisel veri başvuruları: Hayat Grup Reklam A.Ş., info@hayatgrup.com.tr · +90 532 220 86 62. KEP: hayatgrup@hs01.kep.tr. Adres: Gülbahar Mah. Otello Kamil Sk. No:3/1, 34394 Şişli / İstanbul.