AkılKat Gizlilik ve KVKK Politikası

1. Gizlilik ve Kişisel Verilerin Korunması Politikasının Amacı

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; Akılkat.com ("AkılKat") tarafından işletilen akilkat.cominternet sitesi, bağlantılı web uygulamaları ve mobil servislerin (birlikte "Platform" olarak anılacaktır);

• Hangi kişisel verileri topladığını,
• Bu bilgilerin hangi hukuki gerekçelerle ve hangi amaçlarla kullanıldığını,
• Gerekmesi halinde verilerin hangi üçüncü kişilerle ve iş ortaklarıyla paylaşılabileceğini,
• Kişisel verilerinizin güvenliğinin nasıl sağlandığını ve saklama sürelerini,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi,
• Elektronik ticari iletiler konusundaki tercihlerinizi nasıl yönetebileceğinizi

şeffaf, açık ve detaylı bir şekilde açıklamaktadır.

2. Kişisel Verilerin İşlenmesine İlişkin Hukuki Dayanak ve Toplanan Veriler

AkılKat; 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ikincil mevzuat, 5237 Sayılı Türk Ceza Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Türk Ticaret Kanunu ile Vergi Usul Kanunu'ndan doğan yasal yükümlülüklerini yerine getirmek, sözleşmesel taahhütlerini ifa etmek ve meşru menfaatlerini korumak amacıyla aşağıdaki kişisel verileri toplamaktadır:

Bu veriler; açık rızanıza istinaden veya KVKK'nın 5/2 maddesinde düzenlenen kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz doğrultusunda toplanmakta, işlenmekte ve güvenli ortamlarda saklanmaktadır.

3. Kişisel Verilerin Saklanma Süresi ve İmha İlkeleri

Toplanan kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı ve saklama süreleri dahilinde muhafaza edilir:

• Ticari İletişim Kayıtları (6563 Sayılı Kanun): Ticari elektronik ileti onayının geri alındığına ilişkin kayıtlar iptal tarihinden itibaren 1 yıl; gönderilen iletinin içeriği ve gönderiye ilişkin diğer her türlü log/teslimat kaydı ise gerektiğinde ilgili Bakanlığa sunulmak üzere 3 yıl süreyle saklanır.
• Trafik ve Erişim Kayıtları (5651 Sayılı Kanun): İnternet erişimi ve sistem giriş-çıkış logları mevzuat gereğince en az 2 yıl süreyle zaman damgasıyla saklanır.
• Mali ve Ticari Kayıtlar (TTK ve VUK): Düzenlenen faturalar, ödeme kayıtları ve sözleşmeler yasal zorunluluk gereği 10 yıl süreyle saklanır.
• Hesap ve Randevu Verileri: Üyelik ilişkisi devam ettiği müddetçe ve üyeliğin sona ermesinden sonra olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla genel zamanaşımı süresi boyunca saklanır.

Yasal saklama sürelerinin dolması veya verilerin işlenmesini gerektiren amaçların ortadan kalkması halinde, kişisel verileriniz ilk periyodik imha döneminde veya talebiniz doğrultusunda silinir, yok edilir ya da anonim hale getirilir.

4. Çerez (Cookie) Kullanımı

AkılKat, yasal yükümlülükleri çerçevesinde ve işbu politika ile belirlenen amaçlar doğrultusunda gezinme bilgilerinizi toplamakta, işlemekte ve güvenli sunucularda saklamaktadır.

Çerezler; AkılKat'u ziyaret ettiğinizde internet tarayıcınız aracılığıyla bilgisayarınıza, tabletinize veya mobil cihazınıza kaydedilen ve küçük metin dosyalarından oluşan veri parçacıklarıdır. Çerezler sistemlerimizin cihazınızı tanımasını, oturumunuzun güvenle açık kalmasını ve tercihlerinize uygun bir kullanıcı deneyimi sunulmasını sağlar.

Web sitemizi ilk ziyaretinizde çerez kullanımına ilişkin bilgilendirme yapılmakta olup, tarayıcı ayarlarınız üzerinden çerez tercihlerinizi dilediğiniz zaman değiştirme imkânınız bulunmaktadır.

5. Çerez Çeşitleri ve Yönetimi

Platformumuzda kullanım amaçlarına ve kullanım sürelerine göre aşağıdaki çerez türleri kullanılmaktadır:

6. Meta ve Instagram Entegrasyonu Kapsamında İşlenen Veriler

AkılKatpanelinden bir Instagram Business veya Creator hesabını bağlamanız halinde (Meta'nın resmi Business Login for Instagram akışı üzerinden), onayınıza sunulan izinler çerçevesinde aşağıdaki veriler işlenir:

• Instagram Hesap Bilgileri: Hesap kullanıcı adı, profil adı, hesap kimliği ve hesap türü (panelinizde hesabınızı tanımlamak ve çoklu hesap yönetimi sunmak için).
• API Erişim Belirteçleri (Access Token): Meta Graph API üzerinden işletmeniz adına işlem yapabilmek için üretilen erişim belirteçleri, veri tabanımızda AES-256 şifreleme algoritması ile şifrelenmiş olarak saklanır. Hiçbir zaman düz metin olarak kaydedilmez veya loglanmaz.
• Doğrudan Mesajlar (DM) ve Yorumlar: Yalnızca açıkça etkinleştirdiğiniz iletişim özellikleri kapsamında, gelen müşteri sorularını panelinizde tek bir gelen kutusunda görüntülemeniz, yanıtlamanız veya randevuya dönüştürmeniz amacıyla işlenir.
• Performans Metrikleri (Insights): İsteğe bağlı olarak yetkilendirilen analitik akışlarında, hesap etkileşim ve randevu dönüşüm istatistiklerini panelinizde raporlamak amacıyla işlenir.

Bu veriler yalnızca işletmenizin yetkili kullanıcıları tarafından görüntülenebilir. AkılKat tarafından hiçbir koşulda üçüncü taraf reklamverenlere satılmaz, pazarlama amaçlı üçüncü taraflarla paylaşılmaz. Meta bağlantısını panelinizden kaldırdığınızda veya Kullanıcı Verilerini Silme Talimatları sayfasındaki yöntemle talep ilettiğinizde ilgili veriler sistemlerimizden kalıcı olarak silinir.

7. Resmi Makamlarla Kişisel Veri Paylaşımı

AkılKat, ziyaretinize, üyeliğinize veya işlemlerinize ilişkin kişisel verilerinizi ve 5651 sayılı Kanun uyarınca tutulan trafik loglarını; kullanıcıların ve kamunun güvenliğinin sağlanması ile yürürlükteki kanunlar karşısındaki yasal yükümlülüklerin yerine getirilmesi amacıyla, yasal olarak bu bilgileri talep etmeye yetkili olan mahkemeler, cumhuriyet savcılıkları, icra daireleri, kolluk kuvvetleri ve düzenleyici/denetleyici kamu kurum ve kuruluşları ile mevzuatın emrettiği sınırlar dahilinde paylaşabilir.

8. Kişisel Verilerin Korunmasına İlişkin Güvenlik Önlemleri

Akılkat.com, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere yetkisiz erişimleri engellemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari güvenlik tedbirlerini almaktadır:

• Uçtan uca TLS/SSL şifreli iletişim protokolleri,
• Hassas verilerin ve entegrasyon anahtarlarının AES-256 standardında şifrelenmesi,
• Çok kiracılı (multi-tenant) veri mimarisinde mantıksal veri izolasyonu,
• Rol tabanlı yetkilendirme (RBAC) ve en az ayrıcalık (least privilege) prensibi,
• Güvenlik duvarları, brute-force koruması ve otomatik saldırı engelleme filtreleri,
• Düzenli veri yedekleme ve felaket kurtarma senaryoları.

AkılKat, kişisel verilerinizi gizli tutacağını ve sır saklama yükümlülüğüne tam uyum göstereceğini taahhüt eder. Alınan tüm teknik ve idari önlemlere rağmen sistemlerimize yapılabilecek kötü niyetli siber saldırılar neticesinde verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda; AkılKat bu durumu derhal (en geç 72 saat içerisinde) sizlere ve Kişisel Verileri Koruma Kurulu'na bildirir ve gerekli tüm düzeltici güvenlik önlemlerini ivedilikle hayata geçirir.

9. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru Usulü

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Uygulanacak Hukuk, Yetkili Mahkeme ve İcra Daireleri

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası Türkiye Cumhuriyeti kanunlarına tabidir. İşbu politikanın uygulanmasından veya yorumlanmasından doğabilecek her türlü uyuşmazlığın çözümünde Ankara Merkez Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

12. Politika Değişiklikleri ve Yürürlük

Akılkat.com, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda mevzuat değişiklikleri veya yeni platform özellikleri doğrultusunda zaman zaman güncellemeler yapabilir. Yapılan değişiklikler web sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler kayıtlı kullanıcılara e-posta veya panel içi bildirimle duyurulur.