Güven & Hukuk
Gizlilik ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile, Avrupa Birliği'ndeki ilgili kişiler bakımından Genel Veri Koruma Tüzüğü («GDPR») Art.13 uyarınca MindDX Platform'u kullanan, bizimle iletişime geçen ya da sitemizi ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
MindDX Dijital Dönüşüm Teknolojileri A.Ş. («MindDX»). İletişim: info@minddx.ai
AB'deki ilgili kişiler için GDPR Art.27 kapsamındaki temsilcimiz: AB'de yerleşik müşterilere hizmet sunulmaya başlandığında atanacaktır; bugün atanmış bir temsilcimiz yoktur.
Bu metinde anılan kişisel veriler bakımından veri sorumlusu MindDX'tir. Hizmetin sunulmasında kullandığımız barındırma, yapay zekâ, e-posta ve analitik hizmeti sağlayıcıları MindDX adına ve talimatıyla hareket eden veri işleyenlerdir.
Hangi verileri işliyoruz?
- İletişim ve firma bilgileri: ad-soyad, e-posta, telefon, firma adı, unvan, web sitesi.
- Değerlendirme ve keşif verileri: anket cevaplarınız, keşif sohbet içeriği, yüklediğiniz dokümanlar ve bunlardan üretilen raporlar.
- İşlem verileri: sipariş, fatura ve ödeme durumu bilgileri (kart verileriniz bizde tutulmaz; ödeme sağlayıcının güvenli sayfasında işlenir).
- Teknik veriler: oturum ve dil tercihi çerezleri, temel erişim kayıtları ve çerezsiz, kimliksiz sayfa/dönüşüm sayaçları (yalnız gün-olay düzeyinde toplam; kişisel veri içermez).
- Kullanım ölçümü (Microsoft Clarity): yalnız onayınızla; sayfada tıklama, kaydırma ve sayfalar arası gezinme hareketleri; Microsoft'a aktarılır. Satın alma formundaki iletişim ve fatura alanları maskelidir, içerikleri kayda girmez. Ayrıntı: Çerez Politikası.
- Web asistanı sohbetleri: site üzerindeki yapay zekâ asistanına yazdığınız sorular ve verilen yanıtlar; hizmeti geliştirmek ve kalite kontrolü için takma adlı (kimliğinize bağlı olmayan, rastgele bir oturum koduyla) ve e-posta/telefon gibi bilgiler maskelenerek saklanır. İletişim bilgilerinizi ancak asistan içindeki forma açık rızanızla girerseniz sizinle ilişkilendirilir.
- Destek sohbetleri: destek sözleşmesi bulunan müşterilerimizin destek asistanına yazdığı sorular ve yanıtlar; e-posta/telefon gibi bilgiler maskelenerek kaydedilir.
- Platform içi geri bildirimler: Giriş yaptığınız platformdaki «Yardım ve geri bildirim» formundan gönderdiğiniz mesaj; rolünüz, firmanız, gönderdiğiniz sayfa ve uygulama sürümüyle birlikte, ürünümüzü iyileştirme ve hataları gidermedeki meşru menfaatimize (KVKK m.5/2-f) dayanarak işlenir. Mesajdaki e-posta, telefon ve benzeri bilgiler gönderimden önce otomatik olarak maskelenmeye çalışılır; bu bir anonimleştirme değildir, lütfen mesajınıza kişisel veri yazmayınız. Kayıt yalnız MindDX yöneticilerince görülür, pazarlama amacıyla kullanılmaz ve yapay zekâ ile işlenmez; 12 ay sonra otomatik olarak silinir. Geçiş dönemi: kayıt tablomuz devreye girene dek geri bildirim mesajınızın maskeli metni ekibe yalnız e-postayla, ABD'de bulunan e-posta hizmet sağlayıcımız üzerinden iletilir; bu da KVKK anlamında yurt dışına aktarımdır.
- Ön değerlendirme katılımcıları: Bir MindDX danışmanının davetiyle bir firmanın ön değerlendirmesine katkı veren kişilerin adı, iş e-postası ve rolü (danışman tarafından girilir) davetin iletilmesi ve sürecin yürütülmesindeki meşru menfaatimize (KVKK m.5/2-f); katılımcının yazdığı cevaplar ise açık rızasına (KVKK m.5/1) dayanarak işlenir. Rıza davet sayfasından geri çekilebilir. Ayrıntılar katılımcıya davet sayfasında ayrı bir aydınlatma metniyle sunulur.
Verileriniz; platformdaki formlar, giriş ve satın alma akışları, ürün içindeki ekranlar, e-posta ve destek kanalları üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep etmiyoruz; lütfen serbest metin alanlarına bu tür veri yazmayınız.
Ne için ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (KVKK) | GDPR karşılığı |
|---|---|---|
| Hesap açma, giriş ve hizmetin sunulması (Checkup, Discover, raporlar, danışman kontrolü) | Sözleşmenin kurulması ve ifası (m.5/2-c) | Art.6(1)(b) |
| Sipariş, faturalama ve ödeme | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) | Art.6(1)(b) ve (c) |
| Talep ettiğiniz iletişim, görüşme ya da bilgi | Sözleşmenin kurulmasıyla doğrudan ilgili işlem (m.5/2-c) | Art.6(1)(b) |
| Destek talepleri ve destek asistanı | Sözleşmenin ifası (m.5/2-c) | Art.6(1)(b) |
| Pazarlama iletileri (bülten, rehber, kampanya) | Açık rıza (m.5/1) | Art.6(1)(a) |
| Platform içi geri bildirim | Meşru menfaat (m.5/2-f) | Art.6(1)(f) |
| Web asistanı kayıtlarının kalite kontrolü | Meşru menfaat (m.5/2-f) | Art.6(1)(f) |
| Ön değerlendirme katılımcı daveti / katılımcı cevapları | Meşru menfaat (m.5/2-f) / açık rıza (m.5/1) | Art.6(1)(f) / Art.6(1)(a) |
| Kullanım ölçümü (Microsoft Clarity) | Açık rıza (m.5/1) — yalnız onayınızla | Art.6(1)(a) |
| Bilgi güvenliği, hata ayıklama, kullanım ve maliyet sayaçları | Meşru menfaat (m.5/2-f) | Art.6(1)(f) |
Açık rızanız olmadan verileriniz bağımsız pazarlama amacıyla kullanılmaz; hiçbir koşulda satılmaz. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez. Sözleşmenin kurulması ve ifası için gereken veriler verilmezse hizmeti sunamayız.
Kimlerle paylaşılır?
Hizmetin sunulması için kullanılan yetkilendirilmiş alt işleyenlerle (barındırma, e-posta, ödeme, yapay zekâ çıkarımı, CRM) veri işleme sözleşmeleri kapsamında paylaşılır. Bu alt işleyenlerin güncel listesi, veri işleme sözleşmemizin (DPA) eki olarak müşterilerimize ve talep eden ilgili kişilere info@minddx.ai üzerinden verilir. Yasal zorunluluk hâlinde yetkili kurumlarla paylaşım yapılabilir.
| Alıcı grubu | Ne için | Ülke |
|---|---|---|
| Uygulama veritabanı ve dosya barındırma | Tüm kalıcı kayıtlar | AB (Almanya, Frankfurt) |
| Uygulama sunucuları, önbellek ve sunucu kayıtları | Uygulamanın çalıştırılması | Doğrulanıyor — info@minddx.ai üzerinden öğrenilebilir |
| Yapay zekâ çıkarımı (Anthropic) | Rapor ve keşif taslakları, asistan yanıtları | ABD |
| Metin gömme / arama (OpenAI) | Arama sorguları ve yüklenen belge parçaları | ABD |
| E-posta iletimi | Giriş bağlantıları, bildirimler, rapor gönderimi | ABD |
| Müşteri ilişkileri yönetimi (CRM) | İletişim ve görüşme talepleri | Doğrulanıyor — info@minddx.ai üzerinden öğrenilebilir |
| Ödeme hizmeti | Kartlı ödeme (kart verisi yalnız sağlayıcıda) | Türkiye |
| Kullanım ölçümü (Microsoft Clarity) | Site kullanım ölçümü — yalnız onayınızla | ABD |
| Destek kayıt sistemi (sözleşmeli destek müşterileri) | Destek talepleri ve sohbet kayıtları | Doğrulanıyor — info@minddx.ai üzerinden öğrenilebilir |
Nerede saklanır ve yurt dışına aktarım
Uygulama veritabanımız AB'de (Frankfurt) barındırılır. Yapay zekâ çıkarımı gibi bazı alt işleyen hizmetleri AB dışında işlem yapabilir. Yukarıdaki tabloda Türkiye dışında gösterilen alıcılara yapılan her aktarım KVKK anlamında yurt dışına aktarımdır. Bu aktarımlar KVKK m.9 hükümlerine tabidir; AB'deki ilgili kişilerin verisi bakımından GDPR Bölüm V (Art.44–49) uygulanır. Ayrıntı: AI & Veri Kullanımı.
Platform içi geri bildirim ve ön değerlendirme katılımcısı kayıtları AB'de (Frankfurt) barındırılan uygulama veritabanımızda tutulur; bu, KVKK anlamında yurt dışına aktarımdır ve KVKK m.9 kapsamındaki güvencelerle yapılır.
Ne kadar saklanır?
| Veri | Saklama süresi |
|---|---|
| Hesap ve firma bilgileri | Hizmet ilişkisi süresince; hesap kapandıktan 12 ay sonra kimlik bilgileri anonim hâle getirilir |
| Sipariş ve fatura kayıtları | Yasal saklama süresi boyunca: 10 yıl (Türk Ticaret Kanunu m.82) |
| Değerlendirme, keşif içeriği ve raporlar | Hizmet ilişkisi süresince; sözleşmenin ya da hizmet ilişkisinin sona ermesinden itibaren 24 ay, ardından silinir veya anonim hâle getirilir. Yüklediğiniz belgeler talebiniz üzerine silinir. |
| Platform içi geri bildirim | 12 ay, ardından otomatik silme |
| Ön değerlendirme belgeleri | Sözleşmenin ya da hizmet ilişkisinin sona ermesinden itibaren 24 ay, ardından silinir |
| Ön değerlendirme katılımcı bilgileri ve cevapları | Sürecin kapanışından 24 ay sonra anonim hâle getirilir |
| Web asistanı sohbetleri | Hedef 90 gün — otomatik silme devreye alınana dek bu süre bir hedeftir |
| Destek sohbetleri | 12 ay, ardından silinir |
| İletişim ve görüşme talepleri (müşteri adayları) | Talebin sonuçlanmasından itibaren 12 ay; hizmet ilişkisine dönüşürse hesap bilgileriyle aynı süre |
| Teknik kayıtlar ve denetim izleri | Giriş denemeleri 90 gün; diğer teknik kayıtlar ve denetim izleri, ilişkili oldukları kaydın saklama süresince |
Kişisel veriler, işlenme amacı ortadan kalktığında ya da yukarıda belirtilen saklama süresi dolduğunda, en geç bir sonraki aylık periyodik imha işleminde silinir veya anonim hâle getirilir. İlgili kişinin silme talebi, kimliği doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır ve sonuç kendisine yazılı ya da elektronik ortamda bildirilir. Yasal bir saklama yükümlülüğü varsa veri yalnız o süre ve amaçla sınırlı tutulur.
Çerezler ve kullanım ölçümü
Hizmetin çalışması için zorunlu çerezler (oturum ve dil tercihi) her zaman kullanılır. Kullanım ölçümü (Microsoft Clarity) varsayılan olarak kapalıdır ve yalnız çerez bandında onay vermeniz hâlinde çalışır; onayınızı dilediğiniz zaman geri çekebilirsiniz. Ayrıntı: Çerez Politikası.
Yapay zekâ ile işleme
Rapor ve keşif taslakları, web ve destek asistanı yanıtları ABD'deki yapay zekâ sağlayıcıları aracılığıyla üretilir; bu sağlayıcıların API hizmetleri verilerinizi varsayılan olarak kendi modellerini eğitmek için kullanmaz. Hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen, yalnız otomatik işlemeye dayalı bir karar vermiyoruz; Checkup ve Audit raporları danışman kontrolünden geçer. Ayrıntı: AI & Veri Kullanımı.
Haklarınız
KVKK m.11 kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz, zararın giderilmesi) kullanmak için talebinizi yazılı olarak ya da info@minddx.ai adresine kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir. Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. GDPR kapsamındaki haklarınız (taşınabilirlik dahil) için de aynı adres geçerlidir.
KVKK m.11 ayrıca işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme haklarını da tanır. AB'deki ilgili kişiler GDPR Art.15–22 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahiptir; açık rızaya dayanan işlemlerde rızasını geri çekebilir (Art.7(3)) ve yaşadığı ya da çalıştığı AB üye devletindeki denetim makamına şikâyette bulunabilir (Art.77).
Bu sayfa bilgilendirme amacıyla yayınlanmıştır. Son güncelleme: 2026-11-08 · Sorularınız için: info@minddx.ai