Gizlilik Politikası

Kardo Labs Yazılım Anonim Şirketi (“Şirket”, “biz”) olarak, HIT! platformunu kullanan kullanıcıların (“Kullanıcı”, “siz”) kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz için veri sorumlusu Şirket olup, iletişim bilgileri aşağıdaki gibidir:

• Unvan: Kardo Labs Yazılım Anonim Şirketi
• Adres: EVKA 3 Mah. 119/2 Sk. Standartkent Sitesi No: 4-4 İç Kapı No: 15 Bornova / İZMİR
• Mersis No: 0524165119400001
• Vergi Dairesi / No: Bornova V.D. / 5241651194
• E-posta: [email protected]
• Telefon: +90 507 598 59 59

2. Toplanan Kişisel Veriler

Platformumuz aşağıdaki verileri toplar:

• Kimlik bilgileri: ad, soyad, e-posta adresi
• Hesap bilgileri: kullanıcı kimlik numarası, oturum açma yöntemi (Apple, Google, e-posta)
• İçerik verileri: yüklediğiniz videolar (analiz sonrası silinir), analiz sonuçları ve skorlar
• Ödeme bilgileri: ödeme işlemleri iyzico üzerinden gerçekleştirilir; kart bilgileri tarafımızca saklanmaz, yalnızca işlem referans numarası ve fatura bilgileri tutulur
• Kullanım verileri: platform kullanım istatistikleri, oturum bilgileri, cihaz ve tarayıcı bilgileri

3. Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması ve içerik analizinin yapılması (sözleşmenin ifası)
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi (sözleşmenin ifası)
• Abonelik ve ödeme işlemlerinin gerçekleştirilmesi (sözleşmenin ifası, yasal yükümlülük)
• Hizmet kalitesinin iyileştirilmesi (meşru menfaat)
• Yasal yükümlülüklerin yerine getirilmesi (Ticaret Kanunu, Vergi Usul Kanunu vb.)

4. Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

• Ödeme işleme hizmeti: iyzico Ödeme Hizmetleri A.Ş.
• Yapay zeka analiz hizmeti: Google Gemini API (videolar analiz için işlenir, sunucularında saklanmaz)
• Kimlik doğrulama: Firebase Authentication (Google LLC)
• Altyapı sağlayıcıları: Google Cloud Platform (veri barındırma)
• Yasal zorunluluklar: yetkili kamu kurumlarının talebi üzerine

5. Verilerin Yurt Dışına Aktarılması

Hizmet sağlayıcılarımızın bir kısmı yurt dışında yerleşiktir (Google LLC, iyzico). Bu kapsamda kişisel verileriniz KVKK m.9 çerçevesinde yeterli güvenlik önlemleri alınarak yurt dışına aktarılabilir.

6. Verilerin Saklanma Süresi

Yüklenen videolar, yapay zeka analizi tamamlandıktan sonra sunucularımızdan silinir. Analiz sonuçları ve hesap bilgileri, hesabınız aktif olduğu sürece saklanır. Hesap silindiğinde tüm verileriniz 30 gün içinde kalıcı olarak silinir. Ödeme ve fatura verileri, Vergi Usul Kanunu ve Ticaret Kanunu gereği 10 yıl boyunca saklanır.

7. Kullanıcı Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz, Kişisel Verileri Koruma Kurumu tarafından belirlenen sürelerde yanıtlanır.

8. Çerezler

Platformumuz oturum yönetimi ve kullanıcı deneyimini iyileştirmek için teknik çerezler kullanır. Bu çerezler hizmetin çalışması için zorunlu olup kişisel veri içermez. Pazarlama veya izleme amaçlı üçüncü taraf çerezi kullanılmamaktadır.

9. Güvenlik Önlemleri

Şirket, kişisel verilerinizi korumak için KVKK ve ilgili mevzuata uygun idari ve teknik önlemleri alır. Veriler şifrelenmiş bağlantılar (HTTPS) üzerinden iletilir ve yetkisiz erişime karşı erişim kontrolleri uygulanır.

10. Değişiklikler

Bu Gizlilik Politikası ihtiyaç halinde güncellenebilir. Güncellenmiş versiyonlar Platform üzerinden yayınlanır; önemli değişiklikler e-posta yoluyla ayrıca bildirilir.