6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1.1. Esas Hüküm ve Uygulama Kapsamı: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; Türkiye Cumhuriyeti’nde yerleşik veri sorumlusu Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat Anonim Şirketi ("Shellix Bilişim A.Ş.") ve Birleşik Krallık’ta yerleşik müşterek veri sorumlusu Mistikist LTD tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.

1.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

1.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

1.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Ticaret Ünvanı: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş.
• MERSİS Numarası: 0769152927300001
• Merkez Adresi: Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe / MUĞLA, Türkiye
• Müşterek Veri Sorumlusu (UK): Mistikist LTD (Şirket No: 15705777 · 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık)
• KVKK Başvuru E-posta Adresi: [email protected] / [email protected] · Telefon: +90 (252) 358 77 57

2.1. Esas Hüküm ve Uygulama Kapsamı: Şirketimiz tarafından; Platform üyeleri, web sitesi ziyaretçileri, bireysel aboneler, kurumsal (B2B) müşteri yetkilileri ve kurumsal lisans kullanıcılarına ait aşağıdaki kişisel veri kategorileri işlenmektedir:

2.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

2.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

2.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Kimlik Bilgileri: Ad, soyad, kurumsal fatura talep edilmesi halinde T.C. Kimlik Numarası (şahıs şirketleri için).
• İletişim Bilgileri: E-posta adresi, telefon numarası (kurumsal iletişim/destek formlarında), fatura adresi, ülke ve şehir bilgisi.
• Müşteri İşlem ve Finans Bilgileri: Abonelik başlangıç/bitiş tarihleri, paket türü, lisans koltuk sayısı, e-Fatura/e-Arşiv fatura bilgileri, vergi dairesi ve VKN, Stripe/App Store/Play Store işlem referans numaraları.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz kimliği, oturum açma kayıtları, erişim logları, şifrelenmiş kimlik doğrulama jetonları (tokens).
• Görsel ve İşitsel Kayıtlar: Kullanıcının kendi isteğiyle "Kendi Sesinle Telkin Stüdyosu"nda kaydettiği olumlama ses dosyaları.
• Esenlik ve Farkındalık Verileri (Özel Nitelikli Olmayan / İsteğe Bağlı Biyometrik Farkındalık): Kamera rPPG sensörü veya sağlık kiti entegrasyonu ile ölçülen anlık nabız, HRV (Kalp Atış Hızı Değişkenliği) ve stres farkındalık skorları.

3.1. Esas Hüküm ve Uygulama Kapsamı: Toplanan kişisel verileriniz, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

3.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

3.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

3.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Mistikist mobil ve web uygulamalarında kullanıcı hesabının oluşturulması, kimlik doğrulaması ve cihazlar arası veri senkronizasyonunun sağlanması.
• 21 günlük bilinçaltı dönüşüm programları, Teta/Alfa/Delta/Gama frekans seansları ve Mistikist AI kişisel seans önerilerinin kişiselleştirilerek sunulması.
• Kullanıcının kendi sesiyle oluşturduğu telkin kayıtlarının seçilen beyin dalgası frekanslarıyla mikslenmesi ve yalnızca Kullanıcının erişimine sunulması.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında abonelik sözleşmelerinin kurulması ve ifası.
• 213 sayılı Vergi Usul Kanunu uyarınca e-Fatura / e-Arşiv Fatura düzenlenmesi ve yasal muhasebe kayıtlarının tutulması.
• 5651 sayılı Kanun kapsamında bilgi güvenliği süreçlerinin yürütülmesi ve yetkili kamu kurum ve kuruluşlarına hukuki bildirimlerin yapılması.
• Açık rızanızın bulunması halinde kampanya, yeni özellik duyuruları ve bülten gönderimlerinin (6563 sayılı ETK kapsamında) gerçekleştirilmesi.

4.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz; mistikist.com web sitesi, app.mistikist.com web uygulaması, iOS/Android mobil uygulamaları, Microsoft Teams uygulaması, ödeme formları, çerezler (cookies) ve müşteri destek kanalları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

4.2. Esas Hüküm ve Uygulama Kapsamı: Verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

4.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

4.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• KVKK m. 5/2-a (Kanunlarda açıkça öngörülmesi): 5651 sayılı Kanun, 6502 sayılı TKHK ve 213 sayılı VUK kapsamındaki işlemler.
• KVKK m. 5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması): Üyelik, abonelik, lisanslama ve uygulama içi temel fonksiyonların sunulması.
• KVKK m. 5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması): Faturalandırma, tüketici uyuşmazlıkları ve resmi merci talepleri.
• KVKK m. 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat): Siber güvenlik, dolandırıcılık önleme ve uygulama performans analizi.
• KVKK m. 5/1 ve m. 6/3-a (İlgili kişinin açık rızası): Kendi sesinizle telkin kaydı oluşturulması, kamera/sağlık kiti HRV ölçümleri, pazarlama çerezleri ve ticari elektronik ileti gönderimi.

5.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist bir sağlık kuruluşu veya tıbbi tanı cihazı değildir. Uygulama içerisindeki kamera tabanlı rPPG nabız/HRV ölçümü ve ses kaydı özellikleri tamamen isteğe bağlıdır ve yalnızca genel zihinsel esenlik (wellbeing) farkındalığı sunar.

5.2. Esas Hüküm ve Uygulama Kapsamı: Bu veriler KVKK m. 6 kapsamında açık rızanız olmadan kesinlikle toplanmaz. Kamera ölçümü sırasında ham görüntü kaydı alınmaz; ses kayıtlarınız ise şifrelenmiş olarak yalnızca sizin hesabınızda tutulur ve üçüncü kişilerle paylaşılmaz.

5.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

5.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

6.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz, KVKK’nın 8. maddesinde belirtilen yurt içi aktarım şartlarına uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılabilmektedir:

6.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

6.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

6.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• Mali Müşavirlik, Bağımsız Denetim ve Hukuk Danışmanları: Vergi beyannamelerinin hazırlanması, e-Fatura entegrasyonu ve hukuki hakların takibi amacıyla.
• Ödeme Kuruluşları ve Bankalar: Tahsilat ve iade işlemlerinin gerçekleştirilmesi amacıyla.
• Yetkili Kamu Kurum ve Kuruluşları: Gelir İdaresi Başkanlığı (GİB), Kişisel Verileri Koruma Kurumu (KVKK), Tüketici Hakem Heyetleri, BTK ve Mahkemelerin yasal talepleri doğrultusunda.

7.1. Esas Hüküm ve Uygulama Kapsamı: Küresel bulut bilişim altyapımızın (Google Cloud/Firebase, Microsoft Azure, Cloudflare, Stripe) ve müşterek veri sorumlumuz Mistikist LTD’nin yurt dışında (Birleşik Krallık, Avrupa Birliği ve ABD) bulunması sebebiyle kişisel verileriniz; 6698 sayılı Kanun’un 12/03/2024 tarihli ve 7499 sayılı Kanun ile değişik 9. maddesi uyarınca yurt dışına aktarılmaktadır.

7.2. Esas Hüküm ve Uygulama Kapsamı: Yurt dışı aktarımlar; Kişisel Verileri Koruma Kurulu tarafından ilan edilen "Standart Sözleşme" (Standard Contractual Clauses) güvenceleri, uluslararası veri işleme sözleşmeleri (DPA), sözleşmenin ifası için zorunluluk (KVKK m. 9/6) ve gerekli hallerde açık rızanız çerçevesinde yüksek şifreleme standartlarıyla gerçekleştirilir.

7.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

7.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

8.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca Şirketimiz bir Kişisel Veri Saklama ve İmha Politikası yürütmektedir. İşlenme şartları ortadan kalkan kişisel veriler, 6 (altı) aylık periyodik imha dönemlerinde veya ilgili kişinin talebi üzerine derhal silinir, yok edilir veya anonim hale getirilir.

8.2. Esas Hüküm ve Uygulama Kapsamı: Üyelik verileri hesap kapatıldıktan sonra en geç 30 gün içinde, ses kayıtları ve HRV skorları 7 gün içinde, vergi ve fatura belgeleri ise 213 sayılı VUK ve 6102 sayılı TTK gereği 10 yıl sonunda imha edilir.

8.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

8.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.

9.1. Esas Hüküm ve Uygulama Kapsamı: KVKK’nın 11. maddesi uyarınca veri sahibi (İlgili Kişi) olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

9.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

9.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

9.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.1. Esas Hüküm ve Uygulama Kapsamı: Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak "Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe / MUĞLA" adresine ıslak imzalı dilekçe ile, kayıtlı elektronik posta (KEP) üzerinden veya sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine e-posta göndererek iletebilirsiniz.

10.2. Esas Hüküm ve Uygulama Kapsamı: Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (https://www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

10.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.

10.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.

• Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir.
• Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS: 0769152927300001) ve küresel ölçekte Mistikist LTD (Company No: 15705777) tarafından müştereken yürütülür.
• Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Denetim ve Başvuru: Resmi talepler [email protected], [email protected] ve [email protected] kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.