1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu MAD CAT LABS YAPAY ZEKA VERİ BİLİMLERİ VE YAZILIM ANONİM ŞİRKETİ'dir.
Ticaret sicil no: 1140106; MERSİS: 0610168252400001; adres: Seyrantepe Mah. Gökdeniz Sk. No: 15 İç Kapı No: 6 Kağıthane / İstanbul, Türkiye; e-posta: [email protected]; telefon: +90 (212) 274 67 33.
2. İlgili kişi grupları
- Web sitesi ziyaretçileri.
- Platform kullanıcıları, şirket yöneticileri ve ekip üyeleri.
- Müşteri ve potansiyel müşteri temsilcileri.
- Demo, teklif, destek ve iletişim formu gönderen kişiler.
- Entegrasyonlar veya müşteri içerikleri içinde verisi bulunan kişiler.
- Tedarikçi, iş ortağı ve yetkili kurum temsilcileri.
3. İşlenen kişisel veri kategorileri
- Kimlik, iletişim, şirket ve görev bilgileri.
- Hesap, kullanıcı, ekip, yetki ve kimlik doğrulama kayıtları.
- Müşteri işlem, sözleşme, teklif, fatura, ödeme ve destek kayıtları.
- Platforma yüklenen kampanya, brief, dosya, sohbet, yorum, marka kiti, rapor, görsel, üretim çıktısı ve entegrasyon verileri.
- Reklam hesabı, CRM, analytics, kitle/segment, bütçe, dönüşüm, performans ve marketing mix modelleme verileri.
- IP adresi, cihaz, tarayıcı, işletim sistemi, dil/locale, çerez, localStorage, log, güvenlik ve kullanım verileri.
- Pazarlama izinleri, iletişim tercihleri ve etkinlik/demo talepleri.
4. İşleme amaçları
- Üyelik, hesap yönetimi, kimlik doğrulama, yetkilendirme ve şirket/workspace yönetimi süreçlerini yürütmek.
- SaaS hizmetlerini, yapay zeka destekli içerik üretimini, raporlamayı, marketing mix modellemeyi, entegrasyonları ve destek hizmetlerini sağlamak.
- Strategy Lab, Asset Creation, Marketing Mix, raporlama, destek widget'ı, dosya üretimi, OCR, görsel üretim ve kampanya otomasyonu süreçlerini işletmek.
- Sözleşme, teklif, fatura, muhasebe, tahsilat, saklama ve resmi merci taleplerini yerine getirmek.
- Bilgi güvenliği, sistem operasyonu, hata giderme, kötüye kullanım önleme ve hizmet kalitesini artırmak.
- Kullanıcı onayı veya uygun hukuki sebep kapsamında ürün duyuruları, pazarlama iletişimleri, çerez tercihleri, analitik ve kampanya ölçümü faaliyetlerini yürütmek.
- Toplulaştırılmış veya anonim hale getirilmiş verilerle ürün performansını, kapasite ihtiyacını ve özellik kullanımını analiz etmek.
5. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
- Bir hakkın tesisi, kullanılması veya korunması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
- Kanunlarda açıkça öngörülmesi.
- Gerekli durumlarda açık rıza.
6. Aydınlatma ve açık rıza ayrımı
Aydınlatma yükümlülüğü, açık rızadan bağımsız olarak yerine getirilir. Kişisel veri işleme faaliyeti sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya başka bir hukuki sebebe dayansa dahi ilgili kişi işleme hakkında bilgilendirilir.
Açık rıza gereken faaliyetlerde, aydınlatma metni ile açık rıza metni ayrı kurgulanır. Rıza, belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır; hizmetin zorunlu olmayan pazarlama veya çerez faaliyetleri için ayrıca tercih/onay mekanizması işletilebilir.
7. Özel nitelikli kişisel veriler
Hizmetler özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Sağlık, biyometrik veri, ceza mahkumiyeti, dini inanç, siyasi görüş, sendika üyeliği veya benzeri özel nitelikli verileri platforma yüklememeniz gerekir.
Müşteri içerikleri, dosyalar, görseller, CRM kayıtları veya entegrasyon verileri içinde özel nitelikli kişisel veri bulunuyorsa, gerekli hukuki sebep, açık rıza, aydınlatma, yetki ve güvenlik tedbirlerini sağlamak ilgili müşteri/şirket hesabının sorumluluğundadır.
8. Toplama yöntemleri
Veriler; web sitesi, uygulama, formlar, destek kanalları, çerezler, localStorage/sessionStorage kayıtları, loglar, API'ler, entegrasyonlar, sözleşmeler, e-posta iletişimleri, demo talepleri, kullanıcıların platforma yüklediği içerikler ve şirket/workspace yöneticilerinin verdiği bilgiler aracılığıyla elektronik veya fiziki ortamda toplanır.
Google, Meta, LinkedIn, TikTok, Canva, HubSpot, Salesforce, Google Search Console, Google Business Profile, Google Ads, Google Analytics, Yandex Metrica, Hotjar ve benzeri araçlar kullanıcının bağlantı verdiği veya şirketin etkinleştirdiği kapsamda veri kaynağı olabilir.
9. Aktarım yapılan taraflar
Kişisel veriler; hizmetin sağlanması amacıyla bulut altyapı, depolama, e-posta, analitik, yapay zeka, ödeme, destek, güvenlik, entegrasyon, CRM, reklam/analytics platformları, iş ortakları, tedarikçiler ve yetkili kamu kurumlarıyla sınırlı olarak paylaşılabilir.
Kurumsal hesaplarda şirket yöneticileri; kullanıcı üyelikleri, roller, projeler, aktiviteler, raporlar, destek talepleri, fatura bilgileri ve entegrasyon durumlarına hesap yönetimi amacıyla erişebilir.
10. Yurt dışına aktarım
Bulut servisleri, yapay zeka modeli sağlayıcıları, analitik araçları, e-posta/destek sistemleri veya kullanıcı tarafından bağlanan üçüncü taraf platformlar nedeniyle yurt dışına aktarım gerekebilir.
Yurt dışına aktarım; KVKK ve ilgili ikincil mevzuata uygun olarak öncelikle yeterlilik kararı, yeterlilik kararı bulunmayan hallerde uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya Kurul izni gibi mekanizmalarla yürütülür. Uygun güvencelerin sağlanamadığı istisnai hallerde mevzuatta öngörülen arızi aktarım şartları ayrıca değerlendirilir.
11. Saklama ve imha
Kişisel veriler işleme amacı ve hukuki sebep devam ettiği sürece saklanır. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Yedekleme döngüleri, uyuşmazlıklar, yasal saklama süreleri ve güvenlik kayıtları bakımından makul ek süreler uygulanabilir.
Hesap verileri hesap aktif olduğu sürece; fatura ve muhasebe kayıtları yasal saklama süreleri boyunca; güvenlik logları makul güvenlik süreleri boyunca; proje, brief, dosya ve rapor kayıtları sözleşmesel hizmetin sunumu için gerekli olduğu sürece tutulabilir.
12. KVKK madde 11 kapsamındaki haklar
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; şartları varsa silme veya yok etme talep etme; düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
13. Başvuru usulü
Başvurularınızı [email protected] adresine veya Seyrantepe Mah. Gökdeniz Sk. No: 15 İç Kapı No: 6 Kağıthane / İstanbul, Türkiye adresine iletebilirsiniz. Başvurular, niteliklerine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırılır.
Başvurular yazılı olarak, güvenli elektronik imza, mobil imza, kayıtlı elektronik posta adresi veya ilgili kişinin sistemimizde kayıtlı elektronik posta adresi kullanılarak iletilebilir. Başvuruda ad-soyad, imza veya elektronik doğrulama bilgisi, T.C. kimlik numarası veya yabancılar için kimlik/pasaport bilgisi, tebligat adresi, e-posta/telefon bilgisi, talep konusu ve talebe ilişkin açıklamalar yer almalıdır.
Başvurunun sonuçlandırılması için kimlik, hesap veya temsil yetkisi doğrulaması yapılabilir. Kurumsal hesaplara ilişkin bazı talepler şirket yöneticisinin talimatı, sözleşme hükümleri ve yasal saklama yükümlülükleri çerçevesinde değerlendirilebilir.
Başvurular kural olarak ücretsizdir. Cevabın ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
14. Çocuklara ait veriler
Hizmetler 18 yaş altındaki kişilere yönelik değildir. Bir çocuğa ait kişisel verinin platforma iletildiğini düşünüyorsanız bizimle iletişime geçebilirsiniz. Uygun doğrulama sonrasında erişim kısıtlama veya silme talepleri değerlendirilir.
15. Metin değişiklikleri
Bu aydınlatma metni; ürün, entegrasyon, veri işleme süreçleri veya mevzuat değişikliklerine göre güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.