Önceki sürüm: 5 Ekim 2024. Bu sürüm, yeni Kaynac platformundaki şifresiz giriş, ödeme, anlık bildirim, yapay zekâ asistanı, veri dışa aktarma ve hesap silme özelliklerine göre güncellenmiştir.
KAYNAC platformu ("Platform") kullanıcılarının ("Kullanıcı") kişisel verilerinin gizliliği ve güvenliğine büyük önem vermekteyiz. Bu Gizlilik Politikası, Türkiye'de yürürlükte olan Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile uyumlu olarak, KAYNAC tarafından toplanan, kullanılan, saklanan ve paylaşılan kişisel verilerin yönetimini düzenler.
Platformumuzu kullanarak, bu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız.
1. Toplanan Veriler
KAYNAC, kullanıcılarının Platformu etkin bir şekilde kullanmalarını sağlamak amacıyla çeşitli kişisel veriler toplar. Toplanan veriler aşağıdaki gibidir:
- Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (KVKK kapsamında gerektikçe).
- İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi.
- Finansal Bilgiler: Ödeme geçmişi ve fatura bilgileri. Web üzerinden yapılan kart ödemelerinde kart numarası doğrudan ödeme sağlayıcısı iyzico'ya iletilir; KAYNAC kart numarasını saklamaz, makbuz için yalnızca kartın son 4 hanesini tutar. Uygulama içi satın almalarda ödeme bilgileri App Store veya Google Play tarafından işlenir; KAYNAC yalnızca satın almayı doğrulamak için mağazanın işlem kaydını alır.
- Hesap Bilgileri: Giriş yöntemleri (e-posta adresi, telefon numarası, Google veya Apple hesabı tanımlayıcısı), işlem geçmişi, cüzdan hareketleri. Platformda parola kullanılmaz ve parola saklanmaz; oturum anahtarları özetlenmiş (hash) olarak saklanır.
- Yapay Zekâ Yazışmaları: Kaynac AI asistanına yazdığınız mesajlar, asistanın cevapları ve yazışmanın yapıldığı ekran bilgisi.
- Cihaz ve Bildirim Bilgileri: Anlık (push) bildirim izni verdiğiniz cihazların bildirim anahtarı (token) ve bildirim tercihleriniz.
- Teknik Veriler: IP adresi, cihaz bilgileri, tarayıcı türü, çerezler ve diğer izleme teknolojileri aracılığıyla elde edilen kullanım verileri.
2. Kişisel Verilerin İşlenme Amaçları
KAYNAC, kişisel verilerinizi aşağıdaki amaçlarla işler:
- Platformun düzgün çalışması, kullanıcı taleplerine göre hizmet sunumu.
- Ödeme işlemlerinin gerçekleştirilmesi ve finansal güvenliğin sağlanması.
- Müşteri hizmetleri ve teknik destek sağlanması.
- Kaynac AI asistanının, kullanıcının isteği üzerine talep taslağı, kategori önerisi, teklif özeti ve yardım cevabı üretebilmesi.
- Hesap, talep, teklif ve kredi gelişmelerinin e-posta, uygulama içi ve anlık (push) bildirimlerle iletilmesi.
- Yasal yükümlülükler ve mevzuata uygunluk.
- Dolandırıcılık, kötüye kullanım gibi yasadışı faaliyetlerin önlenmesi ve tespiti.
- Platformda kullanıcı deneyiminin iyileştirilmesi.
- Kullanıcılara kampanyalar ve hizmet duyurularının iletilmesi.
3. Kişisel Verilerin Hukuki Dayanağı
KAYNAC, KVKK ve GDPR kapsamında kişisel verilerinizi aşağıdaki hukuki dayanaklarla işler:
- Sözleşmenin İfası: Platform hizmetlerinin sunulması için gerekli olan veriler.
- Hukuki Yükümlülük: Yasal düzenlemelere uyum sağlanması amacıyla işlenen veriler.
- Meşru Menfaat: Kullanıcı deneyiminin geliştirilmesi, Platform güvenliğinin sağlanması.
- Açık Rıza: Yasal dayanakların olmadığı durumlarda kullanıcılardan açık rıza alınarak işlenen veriler.
Açık Rıza ve Rıza Yönetimi
KAYNAC, kişisel verilerinizin işlenmesi için gereken durumlarda açık rızanızı alır. Özellikle pazarlama, reklam, analiz ve profil çıkarma gibi faaliyetler için açık rıza alınacaktır. Kullanıcılar, verdikleri açık rızayı istedikleri zaman geri çekme hakkına sahiptir. Rıza geri çekme talepleri, support@kaynac.com adresi üzerinden iletilebilir. Anlık bildirim iznini cihaz ayarlarından, e-posta ve push bildirim tercihlerini ise uygulamada Ayarlar > Bildirimler bölümünden dilediğiniz zaman değiştirebilirsiniz.
4. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması
KAYNAC, kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşabilir:
- Hizmet Sağlayıcılar: Ödeme işlemleri, teknik destek ve analiz hizmetleri sunan üçüncü taraflarla. Bunlar arasında şunlar bulunur:
- iyzico: Web üzerinden kartla yapılan ödemeler.
- Apple (App Store) ve Google (Google Play): Uygulama içi satın almalar ile Apple ve Google ile giriş.
- Google Firebase Cloud Messaging (FCM): Anlık (push) bildirimlerin cihazınıza iletilmesi. Bildirim içeriği ve cihaz bildirim anahtarı bu hizmete iletilir.
- OpenAI: Kaynac AI asistanı. Asistana yazdığınız mesajlar ve cevap üretmek için gereken bağlam (bulunduğunuz ekran, ilgili talep, teklif veya kredi bilgileri) OpenAI'ye iletilir. Yazışmalar KAYNAC sistemlerinde kullanıcı bazında saklanır.
- E-posta ve SMS gönderimi yapan hizmet sağlayıcılar: giriş bağlantıları, doğrulama kodları ve bildirimler.
- Yasal Zorunluluklar: Mahkeme kararları, hukuki süreçler veya resmi makamlarca talep edilmesi durumunda.
- Tedarikçi ve İş Ortakları: Platform işleyişi ve kullanıcı taleplerini karşılamak amacıyla sınırlı ölçüde.
5. Kişisel Verilerin Yurtdışına Aktarılması
KAYNAC, kullanıcıların kişisel verilerini yalnızca GDPR ve KVKK hükümlerine uygun olarak ve yeterli koruma sağlayan ülkelere aktarır. Kişisel veriler, Avrupa Birliği dışındaki ülkelere aktarılacaksa, aktarımın güvenliği için gereken önlemler alınacaktır.
Yukarıda sayılan hizmet sağlayıcılardan OpenAI, Google (Firebase Cloud Messaging, Google Play, Google ile giriş) ve Apple (App Store, Apple ile giriş) verileri Türkiye dışındaki sunucularda işleyebilir. Bu aktarımlar, ilgili hizmetin sunulması için gerekli olduğu ölçüde ve mevzuatın öngördüğü güvencelerle yapılır.
6. Verilerin Saklanma Süresi
KAYNAC, kişisel verileri yalnızca işleme amacının gerektirdiği süre boyunca veya ilgili mevzuat tarafından öngörülen süre boyunca saklar.
- Kimlik ve İletişim Bilgileri: Kullanıcıların hesapları aktif olduğu sürece ve hesap kapatıldıktan sonra yasal yükümlülükler doğrultusunda saklanır.
- Finansal Veriler: Yasal gerekliliklere uygun olarak belirli süre boyunca saklanır. Hesap silindiğinde de kredi hareket defteri bu nedenle saklanır.
- Yapay Zekâ Yazışmaları: Hesabınızla ilişkili olarak saklanır ve veri dışa aktarma dosyanıza dahil edilir.
- Teknik Veriler: Kullanıcıların Platformla olan etkileşim süresi ve güvenlik gereklilikleri doğrultusunda saklanır.
7. Kullanıcı Hakları
KAYNAC, kullanıcılarının kişisel verileri üzerinde GDPR ve KVKK kapsamında aşağıdaki hakları kullanmalarına olanak tanır:
- Verilere erişim hakkı: Kişisel verilerinize erişim talep edebilirsiniz.
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.
- Silme hakkı (Unutulma Hakkı): Kişisel verilerinizin silinmesini isteyebilirsiniz.
- İşlemeye itiraz etme hakkı: Kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
- Veri taşınabilirliği hakkı: Kişisel verilerinizi talep edebilir ve başka bir veri sorumlusuna aktarılmasını isteyebilirsiniz.
- İşlemeyi kısıtlama hakkı: Verilerin işlenmesini sınırlama hakkına sahipsiniz.
Uygulama İçinden Veri Dışa Aktarma ve Hesap Silme
- Veri dışa aktarma: Ayarlar bölümünden veri dışa aktarma isteği oluşturabilirsiniz. Verileriniz JSON biçiminde hazırlanır ve indirme bağlantısı 7 gün geçerlidir.
- Hesap silme: Ayarlar > Hesap > "Hesabı sil" adımıyla hesabınızı uygulama içinden tamamen silebilirsiniz. Giriş yöntemleriniz, iletişim bilgileriniz ve oturumlarınız kaldırılır; yasal yükümlülükler nedeniyle mali kayıtlar (kredi hareket defteri) saklanır.
Veri Taşınabilirliği Hakkı
Kullanıcılar, kişisel verilerinin başka bir veri sorumlusuna aktarılmasını talep edebilir. Bu talep, support@kaynac.com adresine iletilebilir. Talepler, GDPR kapsamında en geç 30 gün içinde işleme alınır ve kullanıcıya bilgi verilir.
8. Çerez Politikası ve İzleme Teknolojileri
KAYNAC, kullanıcı deneyimini iyileştirmek ve hizmetleri optimize etmek amacıyla çerezler ve diğer izleme teknolojileri kullanır. Çerezler, kullanıcıların tercihlerinin hatırlanmasını ve Platformun daha etkili çalışmasını sağlar.
- Kullanıcılar, tarayıcı ayarlarını kullanarak çerezlerin kullanımını devre dışı bırakabilir veya sınırlandırabilir.
- Çerezlerin devre dışı bırakılması bazı hizmetlerin düzgün çalışmasını engelleyebilir.
9. Verilerin Güvenliği
KAYNAC, kullanıcıların kişisel verilerini korumak için gerekli teknik ve idari güvenlik önlemlerini alır:
- Şifreleme ve güvenlik duvarları,
- Erişim kontrol mekanizmaları,
- Düzenli güvenlik denetimleri gibi önlemler uygulanmaktadır.
Ancak internet üzerinden veri aktarımının tamamen güvenli olmadığını hatırlatmak isteriz. KAYNAC, azami özeni göstermesine rağmen veri güvenliğini %100 garanti edememektedir.
10. Üçüncü Taraf Siteler
KAYNAC Platformu, üçüncü taraf sitelere bağlantılar içerebilir. KAYNAC, bu sitelerin içeriklerinden veya gizlilik politikalarından sorumlu değildir. Üçüncü taraf siteler üzerinde işlem yapmadan önce kullanıcıların ilgili sitelerin gizlilik politikalarını incelemeleri önerilir.
11. Gizlilik Politikası'nda Yapılacak Değişiklikler
KAYNAC, bu Gizlilik Politikası'nda zaman zaman değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler Platform üzerinde yayınlanacak ve kullanıcılar bilgilendirilecektir.
Kullanıcıların, değişiklikleri takip etmek için bu sayfayı düzenli olarak kontrol etmeleri önerilir.
12. İletişim Bilgileri
Kişisel verilerinizle ilgili sorularınız veya talepleriniz için bizimle support@kaynac.com adresi üzerinden iletişime geçebilirsiniz.
Bu Gizlilik Politikası'nı kabul ederek, KAYNAC platformunda kişisel verilerinizin belirtilen esaslar doğrultusunda işleneceğini kabul etmiş oluyorsunuz.