Birleşik Krallık Veri Koruma Bildirimi (UK GDPR & Data Protection Act 2018)
Son Güncelleme: 2026-11-08
1. Birleşik Krallık Veri Sorumlusu ve Kurumsal Kimlik
1.1. Esas Hüküm ve Uygulama Kapsamı: Birleşik Krallık’ta ikamet eden kullanıcılar için birincil veri sorumlusu, İngiltere ve Galler Şirketler Evi (Companies House) nezdinde 15705777 şirket numarası ile kayıtlı Mistikist LTD ("Mistikist UK", Kayıtlı Merkez: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom) olup, Türkiye merkezli Ar-Ge ve yazılım ortağımız Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ile müşterek veri sorumlusu olarak hareket etmektedir.
1.2. Esas Hüküm ve Uygulama Kapsamı: Birleşik Krallık Veri Koruma İletişim: [email protected] / [email protected] · Telefon: +44 7962 645717.
1.3. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
1.4. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
2. Uygulanan Birleşik Krallık Mevzuatı
2.1. Esas Hüküm ve Uygulama Kapsamı: Veri işleme faaliyetlerimiz; 2018 tarihli Avrupa Birliği’nden Çekilme Yasası ile iç hukuka aktarılan Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR"), 2018 tarihli Veri Koruma Yasası ("Data Protection Act 2018 - DPA 2018") ve 2003 tarihli Gizlilik ve Elektronik İletişim Düzenlemeleri ("PECR") hükümlerine tabidir.
2.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
2.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
2.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
3. UK GDPR Madde 6 ve Madde 9 Kapsamında Hukuki Sebepler
3.1. Esas Hüküm ve Uygulama Kapsamı: Kişisel verileriniz UK GDPR kapsamında aşağıdaki yasal dayanaklarla işlenir:
3.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
3.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
3.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Sözleşmesel Gereklilik (UK GDPR Madde 6(1)(b)): Uygulama aboneliğinizin, 21 günlük programlarınızın ve bulut hesabınızın yönetimi.
- Yasal Yükümlülük (UK GDPR Madde 6(1)(c)): Birleşik Krallık Gelir ve Gümrük İdaresi (HMRC) vergi kayıtları ve tüketici mevzuatı (Consumer Rights Act 2015) yükümlülükleri.
- Meşru Menfaatler (UK GDPR Madde 6(1)(f)): Platform güvenliği, dolandırıcılık önleme ve hizmet kalitesinin iyileştirilmesi.
- Açık Rıza (UK GDPR Madde 6(1)(a) & Madde 9(2)(a)): Kendi sesinizle telkin kayıtları, kamera rPPG/HRV esenlik ölçümleri ve isteğe bağlı pazarlama/analitik çerezleri.
4. PECR (Privacy and Electronic Communications Regulations) Uyumluluğu
4.1. Esas Hüküm ve Uygulama Kapsamı: PECR Yönetmeliği 6. maddesi uyarınca, kesinlikle gerekli teknik çerezler haricinde cihazınıza hiçbir analitik veya reklam çerezi açık onayınız olmadan yerleştirilmez. Elektronik pazarlama iletileri (PECR Yönetmeliği 22) yalnızca açık onay (opt-in) veren kullanıcılara gönderilir.
4.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
4.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
4.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
5. Uluslararası Veri Aktarımları ve UK IDTA Güvencesi
5.1. Esas Hüküm ve Uygulama Kapsamı: Birleşik Krallık dışındaki sunuculara veya Türkiye’deki müşterek veri sorumlumuz Shellix Bilişim A.Ş.’ye yapılan veri aktarımları; Birleşik Krallık Bilgi Komiserliği Ofisi (ICO) tarafından onaylanan Uluslararası Veri Aktarım Anlaşması (UK International Data Transfer Agreement - UK IDTA) veya AB SCC’lerine eklenen UK Addendum ile güvence altına alınmıştır.
5.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
5.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
5.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
6. Ses Kayıtları ve Biyometrik Esenlik Verilerinin Korunması
6.1. Esas Hüküm ve Uygulama Kapsamı: Kendi Sesinle Telkin Stüdyosu’nda oluşturduğunuz ses dosyaları ve kamera rPPG/HRV skorları AES-256 şifreleme ile korunur. Ham kamera görüntüsü kaydedilmez ve bu veriler hiçbir üçüncü tarafa satılmaz.
6.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
6.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
6.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
7. Yaş Uygunluğu ve UK Age Appropriate Design Code (Children’s Code)
7.1. Esas Hüküm ve Uygulama Kapsamı: Mistikist yetişkin kullanıcılara yönelik olarak tasarlanmıştır ve 18 yaş altı bireyleri hedeflemez. ICO Children’s Code ilkeleri doğrultusunda çocuklara yönelik profilleme veya hedefli reklamcılık yapılmaz.
7.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
7.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
7.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
8. Veri Saklama Süreleri ve HMRC Kayıt Yükümlülüğü
8.1. Esas Hüküm ve Uygulama Kapsamı: Aktif hesap verileri üyelik süresince saklanır ve hesap silindiğinde 30 gün içinde imha edilir. Birleşik Krallık vergi mevzuatı (HMRC) uyarınca fatura ve muhasebe kayıtları ilgili mali yılın bitiminden itibaren 6 (altı) yıl süreyle saklanır.
8.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
8.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
8.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
9. Birleşik Krallık Veri Sahibi Haklarınız (SAR, Silme, Taşınabilirlik)
9.1. Esas Hüküm ve Uygulama Kapsamı: UK GDPR kapsamında; Veri Sahibi Erişim Talebinde (Subject Access Request - SAR) bulunma, yanlış verileri düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.
9.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
9.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
9.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
10. Birleşik Krallık Bilgi Komiserliği Ofisi (ICO) Şikâyet Hakkı
10.1. Esas Hüküm ve Uygulama Kapsamı: Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız doğrudan bizimle ([email protected]) iletişime geçebilir veya Birleşik Krallık bağımsız denetim otoritesi olan Information Commissioner’s Office (ICO) nezdinde şikâyette bulunabilirsiniz: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF · Web: https://ico.org.uk · Tel: 0303 123 1113.
10.2. Hukuki Dayanak, Normlar Hiyerarşisi ve Yorum İlkeleri: İşbu maddenin uygulanmasında ve yorumlanmasında; Türkiye Cumhuriyeti sınırları içerisindeki kullanıcılar bakımından 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK), 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) emredici hükümleri; Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve diğer ülkelerdeki kullanıcılar bakımından ise UK GDPR, Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679 - EU GDPR) ve tüketiciyi koruyucu yerel emredici mevzuat hükümleri öncelikle tatbik edilir. İşbu maddede yer alan hiçbir düzenleme, tüketicinin veya ilgili kişinin kanundan doğan vazgeçilmez haklarını daraltacak veya ortadan kaldıracak şekilde yorumlanamaz.
10.3. Teknik Yürütme, Denetim İzi ve Elektronik Kayıtların Delil Niteliği: Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat A.Ş. (MERSİS: 0769152927300001) ve Mistikist LTD (İngiltere ve Galler Şirket No: 15705777), işbu maddede düzenlenen yükümlülüklerin iOS, Android, Web (app.mistikist.com / mistikist.com) ve Microsoft Teams istemcileri genelinde kesintisiz, şifreli ve denetlenebilir biçimde yerine getirilmesi için gerekli tüm idari ve teknik tedbirleri alır. Taraflar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun (HMK) 193. maddesi uyarınca, işbu madde kapsamındaki işlemlere ilişkin sunucu zaman damgalarının, kriptografik oturum ve onay kayıtlarının, ödeme sağlayıcısı (Stripe, Apple App Store, Google Play Store) işlem loglarının kesin ve bağlayıcı delil teşkil edeceğini kabul ve beyan eder.
10.4. İhlal Bildirimi, Başvuru ve Hak Arama Yolları: Kullanıcı veya İlgili Kişi, işbu maddenin uygulanmasına ilişkin her türlü talep, itiraz, teknik destek veya resmi bildirimini yazılı olarak veya kayıtlı elektronik posta/e-posta yoluyla Türkiye’de [email protected] ve [email protected] adreslerine; Birleşik Krallık, Avrupa Birliği ve küresel yargı alanlarında ise [email protected] ve [email protected] adreslerine iletebilir. Başvurular, niteliğine göre en geç yasal süreler (KVKK m. 13 uyarınca 30 gün, TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca 14 gün, EU/UK GDPR m. 12/3 uyarınca 1 ay) içerisinde gerekçeli ve yazılı/elektronik olarak sonuçlandırılır.
- Kapsam ve Bağlayıcılık: iOS, Android, Web Uygulaması (
app.mistikist.com), Kurumsal Web (mistikist.com) ve Microsoft Teams entegrasyonlarının tamamında geçerlidir. - Müşterek Sorumluluk: Türkiye’de Shellix Bilişim A.Ş. (MERSİS:
0769152927300001) ve küresel ölçekte Mistikist LTD (Company No:15705777) tarafından müştereken yürütülür. - Veri ve İşlem Güvenliği: Tüm aktarımlar TLS 1.3 ve bekleyen verilerde AES-256 standardında kriptografik izolasyon ile korunur; üçüncü taraf reklam ağlarıyla paylaşılmaz.
- Denetim ve Başvuru: Resmi talepler
[email protected],[email protected]ve[email protected]kanallarından kayıt altına alınarak yasal süre içinde yanıtlanır.
Veri Sorumlusu ve Hukuk Birimi İletişim Bilgileri
Shellix Smart Solutions Bilişim Teknolojileri Yazılım İthalat ve İhracat Anonim Şirketi ("Shellix Bilişim A.Ş.")
MERSİS No: 0769152927300001
Kötekli Mahallesi Denizli Yolu Bulvarı No:4B/23 Menteşe / MUĞLA, Türkiye
Tel: +90 (252) 358 77 57
KVKK & Hukuk: [email protected]
Mistikist LTD ("Mistikist UK") (Company No: 15705777)
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Tel: +44 7962 645717
DPO & Privacy: [email protected] · [email protected]