KVKK Aydınlatma Metni

MIXTURETECH YAZILIM TEKNOLOJİLERİ DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Mixturetech" veya "Şirket") olarak, Mixture Chat mobil uygulaması ("Uygulama") kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizi işlemekteyiz.

İşbu aydınlatma metni, KVKK'nın 10. maddesi uyarınca veri sorumlusu sıfatıyla, veri işleme süreçlerimiz hakkında siz değerli kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, MIXTURETECH YAZILIM TEKNOLOJİLERİ DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından veri sorumlusu sıfatıyla aşağıda açıklanan çerçevede işlenmektedir.

İletişim Bilgileri:

Ünvan: MIXTURETECH YAZILIM TEKNOLOJİLERİ DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: ESENTEPE MAH. BÜYÜKDERE CAD. LOFT RESIDANCE NO: 201 İÇ KAPI NO: 40 ŞİŞLİ/ İSTANBUL

MERSİS No: 0621115767800001

Ticaret Sicil No: 497828-5

E-posta: info@mixturetech.com

VERBİS: Şirketimiz, Kişisel Verileri Koruma Kurulu kararları uyarınca Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünden muaftır.

2. İşlenen Kişisel Verileriniz

Mixture Chat üzerinden sunduğumuz hizmetler kapsamında aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri: Ad, soyad, kullanıcı adı
İletişim Bilgileri: E-posta adresi, telefon numarası
Hesap Bilgileri: Giriş bilgileri, profil fotoğrafı (kullanıcı tarafından sağlanırsa)
İşlem Güvenliği Verileri: IP adresi, cihaz bilgileri, oturum bilgileri
İçerik Verileri: Kullanıcının gönderdiği mesajlar, fotoğraflar ve diğer medya içerikleri
Moderasyon ve Şikayet Verileri: Mesajların otomatik denetim sonuçları (kategori ve puanlar), şikayet kayıtları ve şikayete eklenen sohbet mesajları (kanıt)
Trafik/Log Verileri: 5651 sayılı Kanun kapsamında erişim ve trafik kayıtları (IP adresi, tarih-saat bilgileri vb.)
Çerez Verileri: Uygulamanın çalışmasını sağlamak amacıyla toplanan kullanım verileri ve analiz bilgileri

Not: Uygulama 18 yaş altı bireylerin kullanımına kapalıdır. Bu kapsamda 18 yaş altı bireylerden herhangi bir kişisel veri bilerek toplanmaz.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla sınırlı olmak üzere işlenmektedir:

Uygulama üzerinden hizmet sunmak
Kullanıcı hesabı oluşturmak ve kimlik doğrulamak
Mesajlaşma ve içerik paylaşımı işlevlerini yürütmek
Kullanıcı güvenliğini sağlamak
Uyuşturucu, silah, kumar/bahis, fuhuş ve çocukların istismarı gibi hukuka aykırı içeriklerin önlenmesi amacıyla mesajların otomatik olarak denetlenmesi
Kullanıcı şikayetlerinin incelenmesi ve sonuçlandırılması
Sistemsel sorunların tespiti ve giderilmesi
Yasal yükümlülüklerin yerine getirilmesi
İstatistiksel analizler ve performans iyileştirmeleri yapmak
Hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak;

Yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kişi ve kuruluşlara
Hizmet aldığımız sunucu sağlayıcılar, yazılım altyapı firmaları ve destek hizmeti aldığımız üçüncü taraflarla
Veri işleyen sıfatıyla hizmet aldığımız Google Firebase (barındırma, veritabanı, kimlik doğrulama, depolama, bildirimler), OpenAI (mesajların otomatik moderasyonu) ve Google AdMob / Firebase Analytics (reklam ve analiz) hizmet sağlayıcılarıyla
Yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak

aktarılabilir.

5. Mesajların Saklanması, Şifreleme ve Otomatik Moderasyon

Mesajlarınız iletim sırasında (TLS/SSL) ve Google Firebase sunucularında saklanırken şifrelenmektedir. Mesajlar uçtan uca şifreli değildir.
Topluluğun güvenliği ve hukuka aykırı içeriklerin (uyuşturucu, silah, kumar/bahis, fuhuş, çocukların istismarı vb.) önlenmesi amacıyla mesajlarınız (metin ve fotoğraflar) kendi sistemlerimiz ve OpenAI moderasyon hizmeti tarafından otomatik olarak kontrol edilir.
Kurallarımızı açıkça ihlal eden mesajlar otomatik olarak gizlenebilir ve alıcıya iletilmez; diğer şüpheli mesajlar incelenmek üzere işaretlenebilir.
Gizlenen veya işaretlenen mesajlar, Şirket'in yetkili personeli tarafından incelenebilir. Bu inceleme sonucunda mesaj geri yüklenebilir, gizli tutulabilir veya hesap askıya alınabilir. Otomatik sistemlerin sonucuna itiraz etmek için info@mixturetech.com adresine başvurabilirsiniz.
Bir kullanıcıyı şikayet ettiğinizde, ilgili sohbetin son mesajları şikayetin incelenebilmesi amacıyla şikayet kaydı ile birlikte saklanır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Uygulamanın altyapısı Google Firebase (Google LLC / Google Ireland Ltd.) üzerinde çalışmaktadır ve verileriniz Avrupa Birliği ve/veya Amerika Birleşik Devletleri'nde bulunan sunucularda saklanabilir. Mesajlarınızın otomatik moderasyonu için mesaj içeriği (metin ve fotoğraf), veri işleyen sıfatıyla hizmet aldığımız OpenAI, L.L.C. sunucularına (Amerika Birleşik Devletleri) aktarılmaktadır. OpenAI, API müşterilerine ilişkin koşulları uyarınca bu verileri modellerini eğitmek için kullanmamaktadır.

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri sağlanarak gerçekleştirilir. [DOLDURULACAK — Google ve OpenAI ile KVKK standart sözleşmesinin (veri sorumlusundan veri işleyene) imzalanması ve Kurum'a bildirimi tamamlandığında bu bölüm güncellenecektir.]

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

Uygulama aracılığıyla doğrudan kullanıcı tarafından sağlanması
Otomatik yollarla uygulama üzerinden toplanan kullanım verileri
Destek talepleriniz sırasında ilettiğiniz bilgiler

vasıtasıyla, KVKK'nın 5. maddesinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "hukuki yükümlülüğün yerine getirilmesi" ve "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (platform güvenliği ve otomatik moderasyon) hukuki sebeplerine dayanılarak toplanmaktadır.

8. Saklama Süreleri

Hesap ve profil verileriniz, hesabınız aktif olduğu sürece saklanır.
Hesabınızı sildiğinizde profil bilgileriniz ve fotoğraflarınız kalıcı olarak silinir.
Mesajlar, şikayet kayıtları (kanıt mesajları dahil), moderasyon kayıtları ve erişim/trafik logları; 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü dahil yasal yükümlülüklerimiz ile şikayet ve resmi taleplerin yürütülmesi amacıyla 1 (bir) yıl saklanır ve bu sürenin sonunda otomatik olarak silinir.
Bir mahkeme kararı veya devam eden bir hukuki süreç bulunması hâlinde ilgili veriler bu süreç boyunca saklanabilir.

9. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında, aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'ya aykırı olarak işlenmişse silinmesini veya yok edilmesini isteme
Bu işlemlerin üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

Başvuru: Bu haklarınıza ilişkin taleplerinizi uygulamadaki Ayarlar → "Data protection request (KVKK)" bölümünden veya 10. maddedeki yöntemlerle iletebilirsiniz. Ayrıntılar: KVKK Başvurusu.

10. Başvuru Yöntemi

KVKK'nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgiler (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon) ve talep konunuzu içeren bir dilekçe ile aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: ESENTEPE MAH. BÜYÜKDERE CAD. LOFT RESIDANCE NO: 201 İÇ KAPI NO: 40 ŞİŞLİ/ İSTANBUL
Güvenli elektronik imza veya mobil imza ile ya da Uygulama'ya kayıtlı e-posta adresinizden: info@mixturetech.com
Mix Chat uygulaması içinden: Ayarlar → "Data protection request (KVKK)" (başvuru hesabınıza bağlanır, kimliğiniz hesabınız üzerinden doğrulanır)

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Güncellemeler

Bu Aydınlatma Metni, yürürlükteki yasal düzenlemelere ve şirket politikalarına göre güncellenebilir. Güncellenmiş metinler uygulama veya web sitesi üzerinden kullanıcıların erişimine sunulur.