Avrupa Birliği Genel Veri Koruma Tüzüğü (EU GDPR) Bildirimi

1.1. Esas Hüküm ve Uygulama Kapsamı: Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) ve İsviçre’de bulunan kullanıcılarımız açısından kişisel verileriniz, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ("EU GDPR") Madde 26 uyarınca Müşterek Veri Sorumluları sıfatıyla hareket eden aşağıdaki kuruluşlar tarafından işlenmektedir:

1.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

1.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

1.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Mistikist LTD (Şirket No: 15705777 · 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık) — Küresel platform işletimi, uluslararası lisanslama ve GDPR uyumluluk koordinasyonu.
• Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. ("Shellix Bilişim A.Ş.", MERSİS: 0769152927300001 · Kötekli Mah. Denizli Yolu Bulvarı No:4B/23 Menteşe/MUĞLA, Türkiye) — Yazılım mühendisliği, ses/görsel Ar-Ge altyapısı ve teknik destek operasyonları.
• Veri Koruma Görevlisi (DPO) İletişim: [email protected] / [email protected]

2.1. Esas Hüküm ve Uygulama Kapsamı: AB/AEA mukimi kullanıcılarımızın kişisel verilerini yalnızca GDPR Madde 6(1) ve özel nitelikli/esenlik verileri için Madde 9(2)’de tanımlanan aşağıdaki hukuki temellere dayanarak işliyoruz:

2.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

2.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

2.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Madde 6(1)(b) — Sözleşmenin İfası: Kullanıcı hesabının oluşturulması, 21 günlük zihin programlama seanslarının sunulması, bulut senkronizasyonu ve abonelik yönetimi.
• Madde 6(1)(c) — Hukuki Yükümlülük: Vergi, muhasebe, KDV (VAT) raporlaması ve tüketiciyi koruma mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Madde 6(1)(f) — Meşru Menfaat: Ağ ve bilgi güvenliğinin sağlanması (Cloudflare DDoS koruması), ödeme dolandırıcılığının önlenmesi ve uygulama kararlılığının (hata ayıklama) korunması.
• Madde 6(1)(a) & Madde 9(2)(a) — Açık Rıza: Kendi sesinizle telkin kaydı oluşturulması, kamera tabanlı rPPG/HRV stres farkındalığı ölçümleri, pazarlama e-postaları ve zorunlu olmayan analitik/reklam çerezleri.

3.1. Esas Hüküm ve Uygulama Kapsamı: GDPR Madde 5(1)(c) "veri minimizasyonu" ilkesi uyarınca yalnızca belirtilen meşru amaçlar için gerekli olan verileri toplarız: hesap kimlik bilgileri (ad, e-posta), abonelik ve fatura bilgileri, uygulama içi seans ilerlemesi ve açık rızanızla kaydettiğiniz sesli telkinler ile sayısal HRV skorları.

3.2. Esas Hüküm ve Uygulama Kapsamı: Kamera ile yapılan rPPG stres/HRV ölçümlerinde ham görüntü veya video akışı cihazınızdan dışarı çıkmaz; yalnızca türetilen sayısal esenlik değerleri işlenir.

3.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

3.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

4.1. Esas Hüküm ve Uygulama Kapsamı: AB ePrivacy Direktifi Madde 5(3) uyarınca, kesinlikle gerekli (zorunlu) çerezler dışındaki hiçbir analitik veya pazarlama çerezi, siz çerez yönetim panelinde önceden açık onay (prior opt-in) vermeden cihazınıza yerleştirilmez.

4.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

4.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

4.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

5.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz AEA dışındaki bir ülkeye (örneğin Birleşik Krallık, Türkiye veya Amerika Birleşik Devletleri) aktarıldığında, GDPR Madde 45 ve Madde 46 uyarınca aşağıdaki yasal koruma mekanizmaları uygulanır:

5.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

5.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

5.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Avrupa Komisyonu Yeterlilik Kararları (Madde 45): Birleşik Krallık (UK Adequacy Decision) ve AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) sertifikalı ABD sağlayıcıları.
• Standart Sözleşme Maddeleri (EU SCCs — Madde 46(2)(c)): Avrupa Komisyonu’nun 2021/914 sayılı uygulama kararıyla kabul edilen Standart Sözleşme Maddeleri ve ek teknik şifreleme tedbirleri (Transfer Impact Assessment - TIA).
• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.

6.1. Esas Hüküm ve Uygulama Kapsamı: Kullandığımız tüm altyapı sağlayıcıları (Google Cloud Ireland, Stripe Payments Europe Ltd., Microsoft Azure Europe, Cloudflare Inc.) ile GDPR Madde 28’e uygun Veri İşleme Sözleşmeleri (DPA) imzalanmıştır. Alt işleyenlerimiz verilerinizi kendi bağımsız amaçları için kullanamaz.

6.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

6.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

6.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

7.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist, kullanıcılar hakkında hukuki sonuç doğuran veya onları benzer şekilde önemli ölçüde etkileyen münhasıran otomatik karar verme veya profilleme (GDPR Madde 22) faaliyeti yürütmez. Mistikist AI tarafından sunulan seans önerileri tamamen isteğe bağlı zihinsel esenlik tavsiyeleridir.

7.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

7.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

7.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

8.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz yalnızca toplandıkları amaç için gerekli olan süre boyunca saklanır. Hesabınızı sildiğinizde profil ve seans verileriniz 30 gün içinde, kendi ses kayıtlarınız ve HRV skorlarınız ise en geç 7 gün içinde kalıcı olarak silinir.

8.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

8.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

8.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

9.1. Esas Hüküm ve Uygulama Kapsamı: AB/AEA ve İsviçre’de ikamet eden bir veri sahibi olarak aşağıdaki haklara sahipsiniz:

9.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

9.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

9.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Erişim Hakkı (Madde 15): İşlenen kişisel verilerinizin bir kopyasını talep etme.
• Düzeltme Hakkı (Madde 16): Eksik veya yanlış verilerin düzeltilmesini isteme.
• Silme Hakkı / "Unutulma Hakkı" (Madde 17): Verilerinizin kalıcı olarak silinmesini talep etme.
• İşlemeyi Kısıtlama Hakkı (Madde 18): Belirli koşullarda veri işlemenin durdurulmasını isteme.
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir (JSON/CSV) formatta alma.
• İtiraz Hakkı (Madde 21): Meşru menfaate dayalı işlemelere ve doğrudan pazarlamaya her zaman itiraz etme.
• Rızayı Geri Çekme Hakkı (Madde 7(3)): Açık rızaya dayalı işlemleri dilediğiniz an sonlandırma.

10.1. Esas Hüküm ve Uygulama Kapsamı: Haklarınızı kullanmak için [email protected] veya [email protected] adresine başvurabilirsiniz; talepleriniz GDPR Madde 12(3) uyarınca 1 (bir) ay içinde sonuçlandırılır. Ayrıca ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz AB Üye Devletindeki Veri Koruma Otoritesine (Supervisory Authority — https://edpb.europa.eu/about-edpb/about-edpb/members_en) şikâyette bulunma hakkınız vardır.

10.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

10.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

10.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.