ABD (CCPA / CPRA), Brezilya (LGPD), Kanada (PIPEDA) ve Uluslararası Gizlilik Bildirimi
Son Güncelleme: 2026-11-08
1. Kapsam ve Uygulanabilir Uluslararası Gizlilik Kanunları
1.1. Esas Hüküm ve Uygulama Kapsamı: İşbu Uluslararası Gizlilik Bildirimi; Mistikist LTD (Londra, BK) ve Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. ("Shellix Bilişim A.Ş.", Türkiye) tarafından Amerika Birleşik Devletleri (Kaliforniya CCPA/CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Texas TDPSA), Kanada (PIPEDA ve Quebec Law 25), Brezilya (LGPD - Lei Geral de Proteção de Dados No. 13.709/2018) ve Avustralya (Privacy Act 1988) mukimlerine sunulan ek yasal hakları düzenler.
1.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
1.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
1.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
2. Son 12 Ayda Toplanan Kişisel Bilgi Kategorileri (CCPA § 1798.110)
2.1. Esas Hüküm ve Uygulama Kapsamı: Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) sınıflandırmasına göre son 12 ayda yalnızca hizmetlerimizi sunmak amacıyla aşağıdaki veri kategorileri toplanmıştır:
2.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
2.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
2.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kategori A — Tanımlayıcılar (Identifiers): Ad, soyad, e-posta adresi, hesap kimliği (UID) ve ülke/bölge düzeyinde IP adresi.
- Kategori B — Kaliforniya Müşteri Kayıtları (§ 1798.80(e)): Fatura adresi ve ödeme işlem özeti (kart numaraları doğrudan Stripe tarafından tutulur).
- Kategori D — Ticari Bilgiler: Satın alınan abonelik paketi, lisans adedi ve sipariş geçmişi.
- Kategori F — İnternet veya Elektronik Ağ Etkinliği: Uygulama içi seans tamamlama kayıtları, uygulama çökme raporları ve yalnızca açık onay verilmişse analitik etkileşimler.
- Kategori H — İşitsel Bilgiler: Yalnızca kullanıcının kendi isteğiyle "Kendi Sesinle Telkin Stüdyosu"nda kaydettiği sesli olumlama kayıtları.
- Hassas Kişisel Bilgiler (Sensitive Personal Information - SPI): Yalnızca kullanıcının açık onayıyla başlattığı kamera rPPG/HRV esenlik ölçümleri ve hesap giriş kimlik bilgileri.
3. Kişisel Bilgilerin Satılmaması veya Paylaşılmaması Taahhüdü ("Do Not Sell or Share")
3.1. Esas Hüküm ve Uygulama Kapsamı: Shellix Bilişim A.Ş. ve Mistikist LTD, kişisel bilgilerinizi, kendi ses kayıtlarınızı veya HRV/stres farkındalığı skorlarınızı CCPA/CPRA kapsamında parasal veya başka bir değerli karşılık uğruna veri simsarlarına (data brokers) veya üçüncü taraflara KESİNLİKLE SATMAZ (DOES NOT SELL).
3.2. Esas Hüküm ve Uygulama Kapsamı: Çapraz bağlamsal davranışsal reklamcılık (cross-context behavioral advertising) çerezleri varsayılan olarak kapalıdır ve kullanıcı Global Privacy Control (GPC) tarayıcı sinyali gönderdiğinde otomatik olarak devre dışı bırakılır.
3.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
3.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
4. Hassas Kişisel Bilgilerin (SPI) Kullanımının Sınırlandırılması (CCPA § 1798.121)
4.1. Esas Hüküm ve Uygulama Kapsamı: Kaydettiğiniz sesli telkinler ve kamera tabanlı HRV/stres farkındalık skorları, yalnızca sizin talep ettiğiniz zihin programlama ve biyo-geribildirim özelliğini çalıştırmak amacıyla kullanılır. Bu veriler tüketici profili çıkarmak, reklam hedeflemek veya üçüncü taraf yapay zekâ modellerini eğitmek amacıyla asla kullanılmaz.
4.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
4.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
4.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
5. ABD Eyalet Yasaları (CCPA/CPRA, VCDPA, CPA, CTDPA) Kapsamındaki Haklarınız
5.1. Esas Hüküm ve Uygulama Kapsamı: Kaliforniya ve ilgili ABD eyaletlerinde ikamet eden tüketiciler aşağıdaki yasal haklara sahiptir:
5.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
5.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
5.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Bilme ve Erişim Hakkı (Right to Know & Access): Hakkınızda hangi kişisel bilgi kategorilerinin ve belirli veri parçalarının toplandığını öğrenme ve kopyasını alma.
- Silme Hakkı (Right to Delete): Yasal saklama istisnaları (örneğin vergi faturaları) dışında kalan tüm kişisel bilgilerinizin silinmesini talep etme.
- Düzeltme Hakkı (Right to Correct): Yanlış kişisel bilgilerin düzeltilmesini isteme.
- Satış ve Paylaşımdan Çıkma Hakkı (Right to Opt-Out of Sale/Sharing & Targeted Advertising): Zorunlu olmayan pazarlama/analitik çerezlerini reddetme.
- Hassas Veri Kullanımını Sınırlandırma Hakkı (Right to Limit Use of SPI): Ses ve HRV verilerinin yalnızca temel hizmetle sınırlı tutulmasını isteme veya bu verileri silme.
- Ayrımcılığa Uğramama Hakkı (Right to Non-Discrimination): Gizlilik haklarınızı kullandığınız için farklı fiyatlandırma veya hizmet kısıtlamasına maruz kalmama.
6. Küresel Gizlilik Kontrolü (Global Privacy Control — GPC) Sinyali Desteği
6.1. Esas Hüküm ve Uygulama Kapsamı: Web sitemiz (mistikist.com), tarayıcınız veya tarayıcı eklentiniz tarafından gönderilen Global Privacy Control (GPC) sinyallerini geçerli bir çerez ve izleme ret (opt-out) talebi olarak otomatik biçimde tanır ve uygular.
6.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
6.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
6.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
7. Kaliforniya "Shine the Light" Yasası (California Civil Code § 1798.83)
7.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist, kişisel verilerinizi üçüncü tarafların doğrudan pazarlama amaçları için üçüncü taraflarla paylaşmaz.
7.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
7.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
7.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
8. Brezilya Genel Veri Koruma Yasası (LGPD — Madde 18) Kapsamındaki Haklar
8.1. Esas Hüküm ve Uygulama Kapsamı: Brezilya’da ikamet eden kullanıcılar, 13.709/2018 sayılı LGPD’nin 18. maddesi uyarınca; veri işleme varlığının teyidi, verilere erişim, eksik/güncel olmayan verilerin düzeltilmesi, gereksiz verilerin anonimleştirilmesi veya silinmesi, veri taşınabilirliği, açık rızanın geri çekilmesi ve Ulusal Veri Koruma Otoritesine (ANPD) başvuru haklarına sahiptir.
8.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
8.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
8.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
9. Kanada PIPEDA ve Quebec Law 25 Kapsamındaki Haklar
9.1. Esas Hüküm ve Uygulama Kapsamı: Kanada’da ikamet eden kullanıcılar, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve Quebec Law 25 uyarınca; kişisel bilgilerinin toplanma ve kullanılma amaçlarını bilme, rızalarını geri çekme, verilerine erişme, düzeltme talep etme ve Kanada Gizlilik Komiserliği Ofisine (OPC) başvurma haklarına sahiptir.
9.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
9.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
9.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
10. Doğrulanabilir Tüketici Talebi (Verifiable Consumer Request) Gönderme ve Yetkili Temsilci
10.1. Esas Hüküm ve Uygulama Kapsamı: Yukarıdaki haklarınızı kullanmak için bizzat veya yazılı olarak yetkilendirdiğiniz temsilciniz (Authorized Agent) aracılığıyla [email protected] veya [email protected] adresine e-posta gönderebilir ya da uygulama içi "Hesabımı Sil / Verilerimi İndir" araçlarını kullanabilirsiniz.
10.2. Esas Hüküm ve Uygulama Kapsamı: Güvenliğiniz için talebiniz, hesabınıza kayıtlı e-posta adresi üzerinden doğrulanır ve yasal süre olan en geç 45 (kırk beş) gün (LGPD kapsamında 15 gün, PIPEDA kapsamında 30 gün) içinde ücretsiz olarak sonuçlandırılır.
10.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
10.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
Veri Sorumlusu ve Hukuk Birimi İletişim Bilgileri
Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat Anonim Şirketi ("Shellix Bilişim A.Ş.")
MERSİS No: 0769152927300001
Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe / MUĞLA, Türkiye
Tel: +90 (252) 358 77 57
KVKK & Hukuk: [email protected]
Mistikist LTD ("Mistikist UK") (Company No: 15705777)
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Tel: +44 7962 645717
DPO & Privacy: [email protected] · [email protected]