Küresel Gizlilik Politikası ve Kişisel Verilerin Korunması

1.1. Esas Hüküm ve Uygulama Kapsamı: İşbu Küresel Gizlilik Politikası; Mistikist web sitesi (mistikist.com), web uygulaması (app.mistikist.com), iOS ve Android mobil uygulamaları ile Microsoft Teams kurumsal uygulaması üzerinden toplanan ve işlenen kişisel verilerin nasıl korunduğunu açıklar.

1.2. Esas Hüküm ve Uygulama Kapsamı: Verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (EU GDPR - 2016/679), Birleşik Krallık UK GDPR & Data Protection Act 2018 ve ABD Kaliforniya CCPA/CPRA mevzuatı kapsamında Müşterek Veri Sorumluları (Joint Data Controllers) sıfatıyla hareket eden aşağıdaki iki tüzel kişilik tarafından işlenmektedir:

1.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

1.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Türkiye Veri Sorumlusu: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. ("Shellix Bilişim A.Ş.") · MERSİS: 0769152927300001 · Adres: Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe / MUĞLA, Türkiye · E-posta: [email protected]
• Birleşik Krallık ve Küresel Veri Sorumlusu: Mistikist LTD ("Mistikist UK") · Şirket No: 15705777 · Adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık · E-posta: [email protected] / [email protected]
• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.

2.1. Esas Hüküm ve Uygulama Kapsamı: Hizmetlerimizi sunarken "veri minimizasyonu" (data minimization) ilkesine sıkı sıkıya bağlı kalırız ve yalnızca hizmetin ifası için zorunlu olan veya açık rızanızla paylaştığınız veri kategorilerini işleriz:

2.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

2.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

2.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kimlik ve Hesap Verileri: Ad, soyad, e-posta adresi, tercih edilen uygulama dili, zaman dilimi ve benzersiz kullanıcı kimliği (Firebase UID).
• Finansal, Fatura ve İşlem Verileri: Abonelik paketi bilgisi, sipariş geçmişi, kurumsal fatura talep edilmesi halinde şirket ünvanı, vergi dairesi, VKN/TCKN/VAT numarası ve fatura adresi. (Önemli: Kredi kartı numaranız, son kullanma tarihi ve CVV kodunuz Mistikist sunucularında asla saklanmaz; doğrudan PCI-DSS Seviye 1 sertifikalı Stripe, Apple veya Google tarafından işlenir).
• Uygulama İçi Deneyim ve Kullanım Verileri: Tamamlanan 21 günlük program adımları, favori frekanslar, seans süreleri, şükran günlüğü kayıtları ve Mistikist AI sohbet/seans tercihleri.
• Kullanıcı Ses Kayıtları (İsteğe Bağlı): Yalnızca "Kendi Sesinle Telkin Stüdyosu" özelliğini kullandığınızda ve mikrofon izni verdiğinizde kaydedilen olumlama ses dosyaları.
• Biyometrik Farkındalık ve Esenlik Verileri (İsteğe Bağlı): Kamera tabanlı rPPG nabız/HRV stres ölçümü kullandığınızda hesaplanan sayısal HRV ve stres skorları ile Apple HealthKit / Google Health Connect senkronizasyon özetleri.
• Teknik, Cihaz ve Güvenlik Verileri: IP adresi (ülke/kur/yargı alanı tespiti için), cihaz modeli, işletim sistemi sürümü, çökme günlükleri (Crashlytics) ve oturum belirteçleri.

3.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist’in temel farkı, bilinçaltı telkin seanslarını kendi sesinizle oluşturabilmenizdir. Mikrofonunuz aracılığıyla kaydettiğiniz ses kayıtları yüksek gizlilik korumasına tabidir: Bu kayıtlar üçüncü taraf veri simsarlarına (data brokers) satılmaz, reklam hedeflemesi için analiz edilmez ve açık onayınız olmaksızın genel yapay zekâ ses klonlama modellerinin eğitimi için kullanılmaz.

3.2. Esas Hüküm ve Uygulama Kapsamı: Kamera tabanlı rPPG (uzaktan fotopletizmografi) stres ve HRV ölçümü sırasında telefonunuzun kamerası parmak ucunuzdaki veya yüzünüzdeki mikro renk değişimlerini gerçek zamanlı olarak cihaz üzerinde (on-device) analiz eder. Ham kamera görüntünüz veya video kaydınız sunucularımıza kaydedilmez ve hiçbir üçüncü tarafla paylaşılmaz; yalnızca hesaplanan sayısal HRV ve stres endeksi skorları kişisel gelişim grafiğinizde gösterilmek üzere saklanır.

3.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

3.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

4.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz; KVKK m. 5 ve m. 6 ile GDPR m. 6 ve m. 9’da düzenlenen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

4.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

4.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

4.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c, GDPR m. 6/1-b): Üyelik hesabınızın açılması, cihazlar arası senkronizasyon, ses ve görsel seansların sunulması ve kurumsal lisans aktivasyonu.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç, GDPR m. 6/1-c): Elektronik fatura düzenlenmesi, vergi mevzuatı kayıtlarının tutulması ve yetkili resmi makamların yasal taleplerinin karşılanması.
• Meşru Menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f): Siber güvenliğin sağlanması, dolandırıcılığın önlenmesi, uygulama çökmelerinin giderilmesi ve performans iyileştirmeleri.
• Açık Rıza (KVKK m. 5/1 & m. 6/2, GDPR m. 6/1-a & m. 9/2-a): Kendi sesinizle telkin kaydı oluşturulması, kamera/sağlık kiti HRV ölçümlerinin işlenmesi, ticari elektronik ileti gönderimi ve zorunlu olmayan analitik/pazarlama çerezlerinin çalıştırılması.

5.1. Esas Hüküm ve Uygulama Kapsamı: Kullanıcının cihazında Apple Health (HealthKit) veya Google Health Connect entegrasyonunu açıkça etkinleştirmesi halinde Mistikist, yalnızca Kullanıcının izin verdiği farkındalık dakikaları (Mindful Minutes), kalp atış hızı ve HRV verilerini okur veya yazar.

5.2. Esas Hüküm ve Uygulama Kapsamı: Apple App Store ve Google Play Store geliştirici politikaları uyarınca; HealthKit ve Health Connect API’leri üzerinden elde edilen veriler hiçbir koşulda reklam ağlarına, veri simsarlarına veya bilgi satıcılarına aktarılmaz, pazarlama amacıyla kullanılmaz ve üçüncü taraflara ifşa edilmez.

5.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

5.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

6.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz, yalnızca hizmetin güvenli ve kesintisiz sunulabilmesi amacıyla, veri işleme sözleşmeleri (DPA) ve gizlilik taahhütnameleri ile bağlı olduğumuz aşağıdaki uluslararası standartlardaki altyapı sağlayıcılarıyla paylaşılır:

6.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

6.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

6.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Google Cloud Platform & Firebase (Google Ireland Ltd. / Google LLC): Kimlik doğrulama, şifreli veritabanı (Firestore), bulut depolama ve uygulama hata analizi.
• Stripe Payments Europe Ltd. / Stripe, Inc.: Web üzerinden yapılan bireysel ve kurumsal abonelik ödemelerinin PCI-DSS Seviye 1 güvenlikle işlenmesi.
• Apple Inc. & Google LLC: Mobil uygulama içi aboneliklerin (In-App Purchase) doğrulanması ve yönetimi.
• Microsoft Corporation (Microsoft Azure): Yapay zekâ seans rehberi (Azure OpenAI), kurumsal e-posta iletimi (Azure Communication Services), nöral seslendirme (Azure Speech) ve Microsoft Teams entegrasyonu.
• Cloudflare, Inc.: İçerik dağıtım ağı (CDN), DDoS koruması, SSL/TLS şifreleme ve kenar (edge) coğrafi konum tespiti.
• Yetkili Kamu Kurumları ve Mali Müşavirlik: Yalnızca kanunen zorunlu vergi, denetim ve mahkeme talepleriyle sınırlı olmak üzere resmi merciler.

7.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist küresel bir platform olduğundan verileriniz Türkiye, Birleşik Krallık, Avrupa Birliği (özellikle İrlanda ve Almanya veri merkezleri) ve Amerika Birleşik Devletleri’ndeki yüksek güvenlikli bulut sunucularında işlenebilir.

7.2. Esas Hüküm ve Uygulama Kapsamı: Sınır ötesi veri aktarımlarında; 6698 sayılı KVKK’nın 9. maddesi (2024 değişiklikleriyle yürürlüğe giren Standart Sözleşme hükümleri), Avrupa Komisyonu’nun 2021/914 sayılı Standart Sözleşme Maddeleri (EU SCCs), Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (UK IDTA) ve AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) güvenceleri eksiksiz uygulanır.

7.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

7.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

8.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde muhafaza edilir; süre sonunda periyodik imha süreçleriyle silinir veya anonim hale getirilir:

8.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

8.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

8.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Üyelik, Profil ve Seans Verileri: Üyeliğiniz aktif olduğu sürece saklanır; hesabınızı sildiğinizde 30 (otuz) gün içinde aktif sistemlerden ve yedeklerden kalıcı olarak silinir.
• Kendi Sesinizle Telkin Kayıtları ve HRV Ölçümleri: Uygulama içinden tek tek sildiğinizde anında, hesabınızı kapattığınızda ise en geç 7 (yedi) gün içinde bulut depolama alanından geri döndürülemez biçimde imha edilir.
• Fatura, Sipariş ve Muhasebe Kayıtları: 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve Birleşik Krallık HMRC mevzuatı uyarınca 10 (on) yıl (BK için 6 yıl) süreyle saklanır.
• Tüketici Sözleşmesi ve Mesafeli Satış Kayıtları: 6502 sayılı TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 (üç) yıl süreyle saklanır.
• Trafik ve Güvenlik Logları: 5651 sayılı Kanun ve siber güvenlik yükümlülükleri kapsamında 2 (iki) yıl süreyle saklanır.

9.1. Esas Hüküm ve Uygulama Kapsamı: Shellix Bilişim A.Ş. ve Mistikist LTD, verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması için en üst düzey siber güvenlik mimarisini uygular: Tüm veri trafiği TLS 1.3 (HTTPS) protokolü ile, durağan veriler ve ses kayıtları ise disk düzeyinde AES-256 standardı ile şifrelenir.

9.2. Esas Hüküm ve Uygulama Kapsamı: Veritabanı erişimleri rol tabanlı erişim kontrolü (RBAC), çok faktörlü kimlik doğrulama (MFA) ve sıfır güven (Zero-Trust) ilkeleriyle sınırlandırılmıştır. Düzenli sızma testleri, güvenlik duvarı (WAF) denetimleri ve personel gizlilik eğitimleri icra edilmektedir.

9.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

9.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

10.1. Esas Hüküm ve Uygulama Kapsamı: Platformumuz 18 yaşın altındaki bireylere yönelik olarak pazarlanmamaktadır ve 16 yaşın (ABD’de COPPA kapsamında 13 yaşın) altındaki çocuklardan bilerek kişisel veri toplamayız. Ebeveyn onayı olmaksızın bir çocuğun kişisel veri paylaştığının tespit edilmesi halinde, ilgili hesap ve veriler derhal sistemlerimizden silinir.

10.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

10.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

10.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

11.1. Esas Hüküm ve Uygulama Kapsamı: KVKK m. 11, EU/UK GDPR m. 15–22 ve CCPA kapsamında; verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme, düzeltme talep etme, silinmesini ("unutulma hakkı") isteme, taşınabilirlik talep etme, otomatik işlemeye itiraz etme ve verdiğiniz açık rızayı dilediğiniz an geri çekme hakkına sahipsiniz.

11.2. Esas Hüküm ve Uygulama Kapsamı: Haklarınıza ilişkin taleplerinizi uygulama içi "Hesap Ayarları -> Gizlilik ve Veri Yönetimi" ekranından anında gerçekleştirebilir veya [email protected], [email protected] ya da [email protected] adreslerine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

11.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

11.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.