KVKK AYDINLATMA METNİ

Mistikist mobil uygulaması, internet sitemiz (mistikist.com) ve bağlı dijital hizmetlerin kullanımı sırasında elde edilen kişisel verilerinizin korunması ve güvenliği en yüksek önceliklerimizden biridir.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat Anonim Şirketi ("Shellix Bilişim A.Ş.") ve İngiltere'de mukim iştirakimiz Mistikist LTD ("Mistikist UK") (birlikte "Grup" veya "Biz" olarak anılacaktır) tarafından toplanan ve işlenen kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarım durumları ve haklarınız hakkında şeffaf bir şekilde bilgilendirilmeniz amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz ve Toplanma Yöntemi

Mistikist tarafından sunulan zihinsel gelişim, odaklanma, uyku düzenleme ve meditasyon frekansları hizmetlerinin ifası kapsamında; üyelik kaydı oluştururken, satın alma yaparken veya bizimle iletişime geçerken doğrudan sizden (yazılı veya elektronik ortamlar aracılığıyla) ya da mobil uygulamamızın/internet sitemizin kullanımı sırasında otomatik yollarla aşağıdaki veriler toplanmaktadır:

• Kimlik Bilgileri: Adınız, soyadınız, cinsiyetiniz (profil özelleştirme amacıyla açık rızanıza istinaden).
• İletişim Bilgileri: E-posta adresiniz, telefon numaranız.
• Müşteri İşlem ve Ödeme Bilgileri: Satın alınan abonelik planı, sipariş geçmişi, fatura detayları (bireysel/kurumsal fatura türü, adres, vergi kimlik numarası/vergi dairesi veya T.C. Kimlik numarası). Not: Kredi kartı şifre veya detaylı kart bilgileriniz sistemlerimizde kesinlikle kaydedilmez; ödeme işlemleri doğrudan lisanslı ve güvenli Aköde/Tosla altyapısı üzerinden 256-bit SSL şifreleme ile gerçekleştirilir.
• Görsel ve İşitsel Kayıtlar: İsteğe bağlı olarak yüklediğiniz profil fotoğrafı ve özel frekans kayıtları.
• İşlem Güvenliği ve Kullanım Verileri: Giriş şifresi, IP adresi, cihaz türü, işletim sistemi, uygulama içi oturum süreleri ve frekans dinleme geçmişi.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki hukuki sebepler ve amaçlarla işlenmektedir:

3. İşlenen Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Mistikist, zihinsel gelişim frekanslarının kesintisiz, düşük gecikmeli ve yüksek erişilebilirlikle sunulabilmesi, güvenli üyelik ve ödeme işlemlerinin yürütülebilmesi amacıyla global veri alt işlemcileriyle çalışmaktadır. Kişisel verileriniz;

• Bulut ve Barındırma Hizmet Sağlayıcıları: Şifrelenmiş veritabanı yönetim süreçleri kapsamında yurtdışında yerleşik Google Cloud Platform (GCP), Google Firebase, Amazon Web Services (AWS) ve Microsoft Azure sunucularına aktarılmaktadır. Bu aktarım, uygulamanın çalışması için zorunlu olup açık rızanıza istinaden yapılmaktadır.
• Lisanslı Ödeme ve Finans Kuruluşları: Ödeme tahsilatı süreçlerinin güvenle tamamlanabilmesi adına global ödemelerde (USD/EUR/GBP) Stripe (Mistikist LTD üzerinden) ve yurt içi ödemelerde (TRY) Aköde/Tosla (Shellix Bilişim A.Ş. üzerinden) ödeme geçidi sistemlerine aktarılmaktadır.
• Mobil İlişkilendirme, Analiz ve Telemetri Sağlayıcıları: Uygulama performansının iyileştirilmesi, kullanıcı deneyiminin optimize edilmesi ve reklam dönüşümlerinin izlenmesi amacıyla yurt dışında yerleşik AppsFlyer (mobil kampanya ilişkilendirme), Microsoft Clarity (oturum kayıtları, kullanıcı davranış analitiği ve ısı haritaları) ve Google/Microsoft Analytics (anonimleştirilmiş trafik analizi) sistemlerine aktarılmaktadır.
• Yasal Merciler: Mevzuattan kaynaklanan yükümlülükler doğrultusunda adli makamlar, tüketici hakem heyetleri veya yetkili idari mercilere yasal talepler sınırında aktarılabilecektir.

4. KVKK Kapsamında Sahip Olduğunuz Haklar

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi teyit edici gerekli belgeler ile birlikte talebinizi Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe/MUĞLA, Türkiye adresindeki şirket merkezimize yazılı olarak elden teslim edebilir veya [email protected] e-posta adresimize güvenli elektronik imza veya kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.