Gizlilik Politikası

MİSTİKİST GİZLİLİK POLİTİKASI

AMAÇ

İşbu Gizlilik Politikası (‘’POLİTİKA’’); Mistikist uygulamasını (‘‘UYGULAMA’’ veya ‘’MİSTİKİST’) indirip Üyelik Sözleşmesi’ni kabul eden kişiler (‘’ÜYE’’), UYGULAMA’yı indirip giriş ekranını ziyaret eden kişiler (‘’MİSAFİR’’) veya uygulamanın adresi olan www.mistikist.com web sitesini (‘’WEB SİTESİ’’) ziyaret eden kişilerin (‘’ZİYARETÇİ’’) kişisel verileri ile bilgilerinin işlenme şartlarını belirlemek üzere oluşturulmuştur.
ÜYE ve ZİYARETÇİ’lerin kişisel verileri ve bilgileri Muğla Teknopark Yönetici A.Ş Kötekli Mahallesi Denizli Yolu Bulvarı No:4B-28 Menteşe/MUĞLA adresinde mukim Shellix Smart Solutions Bilişim Teknolojileri Yazilim Ithalat Ve Ihracat Anonim Şirketi- Mersis No: 0769152927300001 (Bundan sonra ‘’ŞİRKET’’ olarak anılacaktır) tarafından işlenmektedir.
MİSAFİR’lerin herhangi bir verisi işlenmemektedir.
ÜYE’ler, MİSAFİR’ler ve ZİYARETÇİ’ler 18 yaş ve üstündedir. Eğer 18 yaşından küçük bir gerçek kişi tarafından UYGULAMA kullanılıyorsa bunun sonlandırılması gerekmektedir. UYGULAMA’nın kullanımından dolayı 18 yaşından küçüklerin zarar görmesi durumunda MİSTİKİST veya ŞİRKET herhangi bir sorumluluk kabul etmemektedir.
İşbu POLİTİKA, Üye Sözleşmesi’nin ayrılmaz bir parçası ve ekidir. POLİTİKA, WEB SİTESİ ve UYGULAMA içerisinde işlenen kişisel veriler ve toplanan bilgiler için hazırlanmıştır.

TANIMLAR

APPLE: Apple Incorporation’ı,

FACEBOOK: Meta Platforms Incorporation’ı

GOOGLE: Google Incorporation’ı

İLGİLİ KİŞİ: Kişisel verisi işlenen ÜYE’yi, MİSAFİR’i ve ZİYARETÇİ’yi,

İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere ŞİRKET içerisinde veya ŞİRKET’ten aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

KVK: Kişisel Verilerin Korunması’nı,

KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,

MİSAFİR: MİSTİKİST’i kullanıp üye kaydını yapmayan kişileri,

ŞİRKET: Shellix Smart Solutions Bilişim Teknolojileri Yazilim Ithalat Ve Ihracat Anonim Şirketi’ni,

Uygulama: MİSTİKİST adlı mobil uygulamayı,

ÜYE: MİSTİKİST uygulamasını kullanmak üzere işbu sözleşmeyi kabul eden MİSAFİR’leri,

Veri Sorumlusu: Shellix Smart Solutions Bilişim Teknolojileri Yazilim Ithalat Ve Ihracat Anonim Şirketi’ni,

Web Sitesi: MİSTİKİST’e ait www.mistikist.com adresini,

İfade eder.

VERİ SORUMLUSU

UYGULAMA’yı ve WEB SİTESİ’ni kullanan kişilerin kişisel verileri, Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat İhracat Anonim Şirketi tarafından veri sorumlusu sıfatıyla işlenmektedir.
Kişisel veriler; KVKK ve ilgili yasal mevzuat kapsamında aşağıda açıklanacak hukuki sebepler, amaçlar ve yöntemler doğrultusunda işlenmektedir.

KİŞİSEL VERİLERİN İŞLENME AMACI

İşbu POLİTİKA, VERİ SORUMLUSU’nun kimliği, kişisel verilerin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği ve İLGİLİ KİŞİLER’in haklarının neler olduğu ile ilgili en şeffaf şekilde bilgilendirme yapabilme amacıyla hazırlanmıştır.
ŞİRKET tarafından;
1. Ticari faaliyetleri dolayısıyla tabii olduğu mevzuatlar (Teknoloji Geliştirme Bölgeleri Kanunu, Teknoloji Geliştirme Bölgeleri Uygulama Yönetmeliği, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, İş Kanunu, Kişisel Verileri Koruma Kanunu, Gelir İdaresi Başkanlığı ve ilgili diğer kurumların düzenlemeleri) kapsamında,
2. Tarafı olduğu sözleşmeler kapsamında,
3. İLGİLİ KİŞİLER için özel içerik hazırlanması, içeriklerin geliştirilmesi, hizmetlerin iyileştirilmesi ve kalitenin artırılması için,
4. Profil kişiselleştirilmesini imkanının sağlanabilmesi için,
5. UYGULAMA’daki hataların giderilmesi, geri-dönüşlerin alınabilmesi için,
6. ÜYE’lerine hizmet verebilmek için,
7. İşbu POLİTİKA sınırındaki amaçlarını gerçekleştirebilmek için,

İlgili kişilerin kişisel verileri işlenmektedir.

Önemle belirtilmesi gerekir ki, ŞİRKET tarafından toplanan İLGİLİ KİŞİLER’e ait kişisel veriler içerisinden çıkarılan bazı bilgiler sayesinde anonim veriler elde edilebilir. Bu durumda yaratılan anonim veriler işbu POLİTİKA veya herhangi bir kanun kapsamında kişisel veri olarak kabul edilmeyecektir.

KİŞİSEL VERİLERİN KİMLERLE VE HANGİ AMAÇLARLA PAYLAŞILDIĞI

1. Şirket yukarıda belirttiği amaçlar dışında İLGİLİ KİŞİLER’in kişisel verisini işlemeyecek; yasal yükümlülükler, resmî kurumlarında zorunlu tuttuğu haller ve POLİTİKA’da belirtilen amaçlar dışında işlemeyecek, POLİTİKA’da belirtilenler dışında üçüncü kişilerle paylaşmayacaktır.

ÜYE’lerin Kişisel Verileri açık rıza formunu kabul etmeleri akabinde açık rıza formunda yer alan kişisel verileri UYGULAMA’nın yurtdışı serverına aktarılır. Bu kişisel veriler, UYGULAMA’nın yurtdışında bulunan serverları olan Google Firebase ve Amazon AWS sunucularında depolanmaktadır. Google Firebase’e buradan ve Amazon AWS’ye buradan ulaşabilirsiniz.

İLGİLİ KİŞİLER’e ait; Kimlik bilgileri, İletişim bilgileri, Görsel ve işitsel kayıt bilgisi, İşlem güvenliği bilgileri depolanmak amacıyla yurtdışında bulunan server’lara aktarılmakta bunun dışında hiç kimseyle aşağıda sayılan haller haricinde paylaşılmamaktadır. Bu haller:

1. Milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında bu kuruluşlarla paylaşılması,
2. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından talep edilmesi halinde paylaşılması,
3. İşbu POLİTİKA veya imzaladığınız ÜYE SÖZLEŞMESİ kapsamındaki haklarımızı kullanabilmemiz için kişisel verilerinizin yetkililerle paylaşılması durumlarından ibarettir.

İŞLENEN KİŞİSEL VERİLER

DOĞRUDAN İLGİLİ KİŞİDEN ELDE EDİLENLER

KİMLİK BİLGİLERİ: Ad – Soyad, Doğum Tarihi, Cinsiyet

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi

Verinin Toplanma Yöntemi: Üye olurken ve profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

KİMLİK BİLGİLERİ: Cinsiyet

İşlenme Amacı: Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Profil kişiselleştirilmesi imkanının sunulması,

Verinin Toplanma Yöntemi: Profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

İLETİŞİM BİLGİLERİ: E-posta adresi

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi

Verinin Toplanma Yöntemi: Üye olurken ve profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

GÖRSEL VE İŞİTSEL KAYIT BİLGİSİ: Profil fotoğrafı, ses kaydı

İşlenme Amacı: Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,Pazarlama Analiz Çalışmalarının Yürütülmesi,

Verinin Toplanma Yöntemi: Profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen Kişinin kendisinin alenileştirmesi (md. 5 fıkra 2),

İŞLEM GÜVENLİĞİ BİLGİLERİ: Şifre

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi

Verinin Toplanma Yöntemi: Üye olurken ve profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

ÜÇÜNCÜ TARAFLARDAN ELDE EDİLENLER

İŞLEM GÜVENLİĞİ BİLGİLERİ: IP Adresi, Port bilgisi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi

Verinin Toplanma Yöntemi: Üye olurken ve profil sayfasından elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

KİMLİK BİLGİLERİ: Ad Soyad, (Facebook vs Google tarafından aktarılmaktadır.)

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi, İletişim faaliyetlerinin yürütülmesi

Verinin Toplanma Yöntemi: Üye olurken elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası

GÖRSEL VE İŞİTSEL KAYITLAR: Profil fotoğrafı (Facebook ve Google tarafından aktarılmaktadır.)

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Profilin kişiselleştirilebilmesi

Verinin Toplanma Yöntemi: Üye olurken alınabildiği gibi profil ayarlarından da elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen Kişinin kendisinin alenileştirmesi (md. 5 fıkra 2),

İLETİŞİM BİLGİLERİ: E-posta adresi, (Facebook vs Google tarafından aktarılmaktadır.)

İşlenme Amacı: Bilgi Güvenliği Süreçlerinin Yürütülmesi,Erişim Yetkilerinin Yürütülmesi, Uygulamaya giriş yapılabilmesi, İletişim faaliyetlerinin yürütülmesi

Verinin Toplanma Yöntemi: Üye olurken elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

KİMLİK BİLGİLERİ: E-posta adresi (Apple ID ile giriş yapılması durumunda Apple tarafından aktarılmaktadır.)

İşlenme Amacı: İletişim faaliyetlerinin yürütülmesi

Verinin Toplanma Yöntemi: Üye olurken elektronik formlar aracılığıyla bilgileriniz toplanmaktadır.

Verilerinizi İşlememizin Hukuki Sebebi: KVKK’ KVKK’nın 5. Madddesinde belirtilen 6698 SK. Md. 5/2 (c): Sözleşmenin Kurulması veya ifası,

KİŞİSEL VERİLERİN GÜNCELLİĞİ VE DOĞRULUĞU

UYGULAMA veya WEB SİTESİ kullanılırken ŞİRKET ile paylaşılan kişisel verilerin doğruluğundan ve bu kişisel veriler ile çıkarılabilecek sonuçlardan İLGİLİ KİŞİLER sorumludur. Bu kapsamda İLGİLİ KİŞİLER işbu POLİTİKA’yı onaylamakla, hem 6698 Sayılı Kişisel Verilerin Korunması Kanunu anlamında kişisel verileri üzerinde sahip oldukları haklar hem de ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinde doğacak sorumlulukların tamamen kendilerine ait olacağını, kabul ve beyan etmişlerdir.

KİŞİSEL VERİLERİ KORUMAK İÇİN ALDIĞIMIZ ÖNLEMLER

1. ŞİRKET, İLGİLİ KİŞİLER’in kişisel verilerini mümkün olan tüm idari ve teknik tedbirleri alarak, en az seviyede kişisel veri işlemeye özen göstererek ve paylaşılırken de anonim şekilde paylaşılmasını sağlamaya çalışarak elinden gelen en iyi şekilde korur.

ŞİRKET, herhangi bir veri ihlali olması veya olduğunu düşünmesi anında gerekli tedbirleri alacağını, bu durumla ilgili olarak derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildireceğini taahhüt eder.

İLGİLİ KİŞİLERİN HAKLARI

İLGİLİ KİŞİLER, kişisel verilerle ilgili olarak KVKK md. 11 ve ilgili mevzuatlarına göre aşağıda yer alan haklara sahiptir:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

ı. KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,

İLGİLİ KİŞİLER, yukarıda sayılan haklarını ŞİRKET’le her zaman aşağıda verilen adreslerimize fiziki veya e-posta yolunu tercih ederek kullanabilirler. Bu adresler dışında yapılan bildirimler dikkate alınmayacaktır.

VERİ SORUMLUSUNUN KİMLİĞİ

Ticaret Unvanı: Shellix Smart Solutions Bilişim Teknolojileri Yazilim Ithalat Ve Ihracat Anonim Şirketi

Şirket Merkezi: Muğla Teknopark Yönetici A.Ş Kötekli Mahallesi Denizli Yolu Bulvarı No:4B-28 Menteşe/MUĞLA

Tebligata Elverişli E-posta adresi: kvkk @shellix.com

GÜNCELLEMELER VE DEĞİŞİKLİKLER

ŞİRKET, işbu POLİTİKA’da değişiklik yapabilir. Yapılan değişiklikler WEB SİTESİ ve UYGULAMA içerisinde yayımlanacaktır. İLGİLİ KİŞİLER, yapılan değişiklikleri yayımlandığı yerden öğrenebilirler. Bunun haricinde herhangi bir bildirim yapılmayacaktır.

ŞİRKET tarafından sağlanan hizmetleri kullanarak işbu POLİTİKA’yı okuduğunuzu, içeriği anladığınızı ve hükümlerini kabul ettiğinizi kabul ve beyan etmiş bulunuyorsunuz.