GİZLİLİK POLİTİKASI

(PRIVACY POLICY)

Son Güncelleme Tarihi: 12 Mart 2026

İşbu Gizlilik Politikası (“Politika”), İngiltere ve Galler hukukuna göre kurulmuş, şirket numarası 15319997 olan ve kayıtlı adresi Unit 501 Leroy House, 434–436 Essex Road, London, England, N1 3QP, United Kingdom bulunan YACHTINGVERSE TECHNOLOGIES LTD (“AssistFone”, “Şirket”, “biz”, “bize”, “bizim”) tarafından sunulan AssistFone internet sitesi, uygulamaları, yazılım platformu, API servisleri, yapay zeka destekli sesli çağrı otomasyonu hizmetleri, telefon altyapısı entegrasyonları ve bunlarla bağlantılı ürün ve hizmetler (topluca “Hizmetler”) kapsamında kişisel verilerin toplanması, kullanılması, saklanması, korunması ve aktarılmasına ilişkin esasları açıklar.

Bu Politika bakımından, aksi açıkça belirtilmedikçe, AssistFone ibaresi; assistfone.com internet sitesini, ilgili alt alan adlarını, kullanıcı panellerini, API servislerini, çağrı otomasyonu altyapısını ve AssistFone markası altında sunulan diğer tüm hizmetleri kapsar.

AssistFone Hizmetlerini kullanmanız, işbu Politikada açıklanan veri işleme uygulamalarını okuduğunuz ve anladığınız anlamına gelir. Hizmetleri kullanmanız ayrıca, yürürlükteki hukukun izin verdiği ölçüde, burada açıklanan veri işleme uygulamalarını kabul ettiğiniz anlamına gelir.

1. VERİ SORUMLUSU / VERİ İŞLEYEN ROLÜ

AssistFone, işlenen verinin niteliğine ve hizmetin kullanım bağlamına göre farklı hukuki sıfatlarla hareket edebilir.

1.1 Veri Sorumlusu Olarak Rolümüz

AssistFone aşağıdaki durumlarda genel olarak veri sorumlusu (GDPR/UK GDPR kapsamında “controller”, KVKK kapsamında “veri sorumlusu”) olarak hareket eder:

• internet sitemizi ziyaret etmeniz,
• self-service hesap oluşturmanız,
• bizimle iletişime geçmeniz,
• ürün demoları, bültenler, pazarlama iletişimleri veya satış görüşmeleri talep etmeniz,
• ödeme, faturalama ve hesap yönetimi süreçlerinin yürütülmesi,
• güvenlik, dolandırıcılık önleme ve mevzuata uyum faaliyetlerinin yürütülmesi.

1.2 Veri İşleyen / Hizmet Sağlayıcı Olarak Rolümüz

AssistFone, kurumsal müşteriler adına çağrı verileri, ses kayıtları, transkriptler, iletişim kayıtları, müşteri listeleri ve benzeri verileri işlediği ölçüde genel olarak veri işleyen (GDPR/UK GDPR kapsamında “processor”, belirli ABD eyalet hukuklarında “service provider/processor”, KVKK bakımından veri işleyen işlevine benzer sıfatla) olarak hareket eder.

Bu gibi durumlarda, ilgili müşteri kendi son kullanıcıları, çağrı alıcıları, çalışanları veya veri sahipleri bakımından veri sorumlusu olmaya devam eder. AssistFone ise verileri müşterinin talimatları doğrultusunda ve ilgili sözleşmesel hükümler çerçevesinde işler.

1.3 Çatışma Halinde Öncelik

AssistFone’un müşteri adına veri işleyen sıfatıyla hareket ettiği durumlarda, taraflar arasında ayrıca imzalanmış bir Veri İşleme Sözleşmesi / Data Processing Addendum (“DPA”) bulunuyorsa, kişisel verilerin işlenmesine ilişkin çelişki halinde ilgili DPA hükümleri öncelikli olarak uygulanır.

2. TOPLADIĞIMIZ KİŞİSEL VERİLER

AssistFone, sunduğu Hizmetlerin niteliğine göre çeşitli veri kategorileri toplayabilir veya işleyebilir.

2.1 Kimlik ve Hesap Bilgileri

Aşağıdaki kişisel verileri toplayabiliriz:

• ad ve soyad,
• şirket unvanı,
• görev / pozisyon bilgisi,
• e-posta adresi,
• telefon numarası,
• kullanıcı adı,
• hesap kimlik bilgileri,
• fatura ve şirket kayıt bilgileri,
• hesap açılış ve yönetim bilgileri.

2.2 İletişim ve Ticari İlişki Verileri

Aşağıdaki veriler işlenebilir:

• destek talepleri,
• satış ve demo talepleri,
• müşteri hizmetleri yazışmaları,
• sözleşme ve sipariş bilgileri,
• faturalama ve tahsilat kayıtları,
• abonelik planı bilgileri,
• müşteri ilişkileri yönetim kayıtları.

2.3 Teknik ve Kullanım Verileri

Hizmetleri kullandığınızda veya Siteyi ziyaret ettiğinizde aşağıdaki verileri otomatik olarak toplayabiliriz:

• IP adresi,
• cihaz tanımlayıcıları,
• tarayıcı türü ve sürümü,
• işletim sistemi,
• oturum verileri,
• çerez tanımlayıcıları,
• yönlendiren URL bilgileri,
• ziyaret edilen sayfalar,
• erişim tarih ve saatleri,
• kullanım istatistikleri,
• hata kayıtları,
• performans ve teşhis verileri.

2.4 Çağrı, Ses ve İletişim Verileri

AI ses özelliklerini etkinleştirmeniz, telefon numarası bağlamanız veya çağrı otomasyonu hizmetlerini kullanmanız halinde aşağıdaki veriler işlenebilir:

• ses kayıtları,
• çağrı içerikleri,
• çağrı meta verileri,
• arayan ve aranan numara bilgileri,
• arama zamanı, süresi ve sonucu,
• konuşma transkriptleri,
• çağrı yönlendirme verileri,
• IVR / bot etkileşim kayıtları,
• konuşma analizi sonuçları,
• güvenlik ve kalite kontrol logları.

Bu veri kategorileri topluca “İletişim Verileri” veya “Communications Data” olarak anılabilir.

2.5 Konum Verileri

Cihazınız veya tarayıcınız aracılığıyla izin vermeniz halinde, size belirli özellikler sunmak veya Hizmetleri kişiselleştirmek amacıyla yaklaşık veya hassas konum verileri işlenebilir. Konum servislerini cihaz ayarlarınızdan kapatabilirsiniz.

2.6 Ödeme ve Faturalama Verileri

Ödeme işlemleri kapsamında aşağıdaki veriler işlenebilir:

• fatura adresi,
• vergi bilgileri,
• ödeme geçmişi,
• işlem tutarları,
• ödeme durumu,
• kısmi kart veya işlem referans bilgileri.

Tam ödeme kartı verileri genellikle doğrudan üçüncü taraf ödeme kuruluşları tarafından işlenir; AssistFone, ödeme sağlayıcısının rolüne bağlı olarak bu verilerin tamamına erişmeyebilir.

2.7 Hassas Nitelikli Kişisel Veriler

AssistFone, kural olarak özel nitelikli / hassas kişisel verileri toplamayı hedeflemez. Bununla birlikte, Hizmetlerin doğası gereği Müşteri tarafından yüklenen içerikler, çağrı kayıtları veya transkriptler içinde sağlık bilgileri, biyometrik unsurlar, kimlik bilgileri, finansal bilgiler veya diğer hassas veri kategorileri yer alabilir.

Bu durumda:

• ilgili verilerin AssistFone’a aktarılması ve işlenmesi bakımından gerekli hukuki dayanağı sağlamak Müşteri’nin sorumluluğundadır,
• gerekli hallerde açık rıza ve aydınlatma yükümlülüklerinin yerine getirilmesi Müşteri’nin sorumluluğundadır,
• AssistFone, bu verileri yalnızca Hizmetlerin sağlanması ve müşteri talimatlarının yerine getirilmesi amacıyla işler.

3. KİŞİSEL VERİLERİ NASIL TOPLUYORUZ

Kişisel verileri aşağıdaki yollarla toplarız:

• doğrudan sizden,
• hesap oluşturma formları üzerinden,
• destek ve iletişim formları üzerinden,
• sözleşme, faturalama ve satış süreçlerinden,
• Site ve Platform kullanımınızdan otomatik yollarla,
• çerezler ve benzeri teknolojiler aracılığıyla,
• üçüncü taraf entegrasyonlar ve servis sağlayıcılardan,
• müşterilerimizin Hizmetleri kullanımı sırasında AssistFone altyapısına aktardıkları veriler aracılığıyla.

4. KİŞİSEL VERİLERİ HANGİ AMAÇLARLA KULLANIYORUZ

AssistFone, kişisel verileri aşağıdaki amaçlarla işleyebilir:

• Hizmetleri sağlamak, işletmek ve sürdürmek,
• kullanıcı hesapları oluşturmak ve yönetmek,
• çağrı otomasyonu, ses işleme ve AI hizmetlerini sunmak,
• çağrı kayıtlarını ve transkriptlerini işlemek,
• güvenlik, hata tespiti, sistem izleme ve kötüye kullanım önleme,
• teknik destek sunmak,
• faturalama, ödeme alma ve tahsilat süreçlerini yürütmek,
• sözleşmesel yükümlülükleri yerine getirmek,
• müşteri ilişkilerini yönetmek,
• ürün geliştirme, performans iyileştirme ve kalite kontrol,
• yasal yükümlülüklere uymak,
• dolandırıcılığı, spam’i, robocall ve kötüye kullanımı önlemek,
• pazarlama, bilgilendirme ve ticari iletişimler göndermek,
• taleplerinizi, başvurularınızı ve şikayetlerinizi değerlendirmek,
• birleşme, devralma, yeniden yapılandırma veya yatırım süreçlerini yürütmek,
• platform güvenliğini ve bütünlüğünü korumak.

5. HUKUKİ DAYANAKLAR

AssistFone, yürürlükteki hukuka göre kişisel verileri farklı hukuki dayanaklara dayanarak işler.

5.1 GDPR / UK GDPR Kapsamındaki Dayanaklar

Aşağıdaki hukuki dayanaklardan bir veya daha fazlasına dayanabiliriz:

• sözleşmenin kurulması veya ifası,
• hukuki yükümlülüğün yerine getirilmesi,
• meşru menfaat,
• açık rıza,
• bir hakkın tesisi, kullanılması veya korunması,
• kamu yararı veya yetkili kurum talepleri.

5.2 KVKK Kapsamındaki Dayanaklar

KVKK kapsamında aşağıdaki hukuki sebeplere dayanabiliriz:

• kanunlarda açıkça öngörülmesi,
• fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması,
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• gerekli hallerde açık rıza.

6. AI SES, ÇAĞRI VE İLETİŞİM VERİLERİNE İLİŞKİN ÖZEL HÜKÜMLER

6.1 İletişim Verilerinin İşlenmesi

AI destekli çağrı, sesli asistan, transkripsiyon veya telekom entegrasyonu özelliklerini kullanmanız halinde, AssistFone İletişim Verilerini Hizmetlerin sağlanması, konuşma işleme, çağrı yönlendirme, analiz, güvenlik, hata ayıklama ve performans iyileştirme amaçlarıyla işleyebilir.

6.2 Müşterinin Sorumluluğu

Müşteri, AssistFone’a aktarılan çağrı, ses ve iletişim verileri bakımından:

• gerekli aydınlatmaları yapmak,
• zorunlu bildirimleri sağlamak,
• açık rıza veya diğer uygun hukuki dayanakları temin etmek,
• çağrı kaydı ve AI açıklama yükümlülüklerine uymak,
• telekom, tüketici koruma, veri koruma ve gizlilik mevzuatına uygun hareket etmek

ile yükümlüdür.

6.3 Model Güvenliği ve İyileştirme

AssistFone, İletişim Verilerini güvenlik, kötüye kullanım önleme, kalite iyileştirme, ürün geliştirme ve model güvenliği amacıyla kullanabilir. Bununla birlikte, AssistFone, mümkün olduğu ölçüde bu verileri anonimleştirilmiş, kimliksizleştirilmiş veya toplulaştırılmış biçimde kullanmayı hedefler.

6.4 Google Workspace API Verileri

AssistFone, Google Workspace API’leri aracılığıyla elde edilen verileri, genelleştirilmiş yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek amacıyla kullanmaz ve bu amaçla saklamaz.

7. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

AssistFone, Site ve Platform üzerinde çerezler, piksel etiketleri, betikler ve benzeri teknolojiler kullanabilir.

7.1 Kullanılan Çerez Türleri

Aşağıdaki çerez türlerini kullanabiliriz:

• oturum çerezleri,
• tercih çerezleri,
• güvenlik çerezleri,
• analitik çerezler,
• işlevsellik çerezleri,
• reklam / pazarlama çerezleri.

7.2 Amaçlar

Bu teknolojileri aşağıdaki amaçlarla kullanabiliriz:

• Hizmetlerin çalışmasını sağlamak,
• oturum açma ve kimlik doğrulama süreçlerini yürütmek,
• tercihleri hatırlamak,
• performans ve kullanım analizi yapmak,
• güvenliği artırmak,
• size daha uygun içerik ve iletişim sunmak.

7.3 Çerez Yönetimi

Tarayıcınızın ayarlarını değiştirerek çerezleri reddedebilir veya çerez gönderildiğinde uyarı alabilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız halinde Hizmetlerin belirli bölümleri düzgün çalışmayabilir.

7.4 GPC / DNT

Yürürlükteki hukukun gerektirdiği durumlarda, Global Privacy Control (GPC) sinyallerine ve benzeri tarayıcı tabanlı gizlilik tercihlerine uygun şekilde hareket edebiliriz.

8. KİŞİSEL VERİLERİNİZİ KİMLERLE PAYLAŞABİLİRİZ

Kişisel veriler aşağıdaki kişi veya kuruluşlarla paylaşılabilir:

• iştiraklerimiz ve bağlı şirketlerimiz,
• bulut altyapı sağlayıcıları,
• veri barındırma hizmet sağlayıcıları,
• telekom operatörleri ve numara sağlayıcıları,
• yapay zeka model sağlayıcıları,
• ödeme hizmet sağlayıcıları,
• analitik ve güvenlik servis sağlayıcıları,
• destek ve müşteri ilişkileri hizmet sağlayıcıları,
• hukuk, denetim, muhasebe ve danışmanlık hizmeti sunan profesyonel danışmanlar,
• birleşme, devralma veya yeniden yapılandırma sürecindeki karşı taraflar,
• yetkili kamu kurumları ve düzenleyici otoriteler.

Bu paylaşım yalnızca meşru iş amaçları, sözleşmesel yükümlülükler, hukuki zorunluluklar veya sizin talebiniz doğrultusunda yapılır.

AssistFone, kişisel verileri kâr karşılığı satmaz. Ayrıca çapraz bağlamlı davranışsal reklamcılık amacıyla kişisel verileri satmama veya paylaşmama ilkesini benimseyebilir; ancak ilgili ülke hukukuna göre “satış” veya “paylaşım” kavramlarının geniş yorumlanabileceği haller saklıdır.

9. HİZMET SAĞLAYICILAR VE ALT İŞLEYİCİLER

AssistFone, Hizmetlerin sunulmasını kolaylaştırmak, Hizmetleri bizim adımıza yerine getirmek, Hizmetlerle bağlantılı faaliyetleri yürütmek, ödemeleri işlemek, teknik operasyonları sürdürmek, analitik sağlamak, güvenliği artırmak ve Hizmet kullanımını analiz etmek amacıyla üçüncü taraf şirketler ve bireylerle çalışabilir. Bu kişi ve kuruluşlar işbu Politikada “Hizmet Sağlayıcılar”, “Üçüncü Taraf Servis Sağlayıcılar” veya uygun olduğu ölçüde “Alt İşleyiciler” olarak anılabilir.

Bu üçüncü taraflar, kişisel verilere yalnızca bizim adımıza belirli görevleri yerine getirmek amacıyla ve gerekli olduğu ölçüde erişebilir. AssistFone, söz konusu hizmet sağlayıcıların kişisel verileri yalnızca talimatlarımız doğrultusunda işlemelerini, gizli tutmalarını ve başka bir amaçla kullanmamalarını sağlamak için makul sözleşmesel, teknik ve organizasyonel önlemler uygular.

AssistFone tarafından kullanılan hizmet sağlayıcıların listesi zaman zaman değişebilir. Güncel üçüncü taraf hizmet sağlayıcı ve/veya alt işleyici listesi hakkında bilgi talep etmek için bizimle şu e-posta adresi üzerinden iletişime geçebilirsiniz:

legal@assistfone.com

Aşağıda, kullandığımız veya kullanabileceğimiz hizmet sağlayıcı kategorilerine ilişkin örnek niteliğinde ve sınırlı olmayan bir liste yer almaktadır.

9.1 Analitik ve Kullanım Ölçümleme Araçları

Hizmetlerin nasıl kullanıldığını anlamak, performans ölçümü yapmak, kullanıcı deneyimini iyileştirmek, hata tespiti yapmak ve trafik analizi gerçekleştirmek amacıyla üçüncü taraf analitik hizmetlerinden yararlanabiliriz.

Bu kapsamda aşağıdaki servis sağlayıcılar kullanılabilir:

Google Analytics

Google Analytics, Google tarafından sağlanan bir web analitiği hizmetidir ve site trafiğini, kullanım davranışlarını ve performans verilerini analiz etmek amacıyla kullanılabilir.

Cloudflare Analytics

Cloudflare Analytics, Cloudflare Inc. tarafından sunulan bir analiz ve trafik gözlemleme hizmetidir. Bu hizmet, web trafiğini, performansı ve güvenlikle ilgili bazı ölçümleri izlemek için kullanılabilir.

Segment

Segment, kullanıcı olayları ve ürün analitiği için veri toplama ve yönlendirme altyapısı sağlayan bir hizmettir. Segment, farklı sistemler arasında analitik verilerinin aktarılmasına yardımcı olabilir.

Mixpanel

Mixpanel, ürün kullanımı, kullanıcı davranışları ve özellik etkileşimleri hakkında analitik sağlayan bir hizmettir. Uygulama içi hareketleri ve kullanım eğilimlerini analiz etmek için kullanılabilir.

Bu sağlayıcılar, çerezler, benzeri izleme teknolojileri, cihaz tanımlayıcıları, kullanım olayları ve teknik veriler aracılığıyla veri işleyebilir. Uygun olduğu durumlarda, analitik çerezleri ve benzeri teknolojiler çerez tercihlerinize tabidir.

9.2 Yazılım Geliştirme, Kod Barındırma ve CI/CD Araçları

AssistFone, yazılım geliştirme, kaynak kodu yönetimi, dağıtım, sürümleme, hata takibi ve teknik operasyon süreçlerini yürütmek amacıyla üçüncü taraf geliştirme ve CI/CD araçlarından yararlanabilir.

GitHub

GitHub, GitHub, Inc. tarafından sağlanan bir yazılım geliştirme ve kaynak kodu barındırma platformudur. Kod yönetimi, sürüm kontrolü, iş birliği, deployment süreçleri ve yazılım geliştirme faaliyetlerinde kullanılabilir.

Bu tür araçlar, sınırlı ölçüde teknik loglar, kullanıcı işlem kayıtları, geliştirme olayları veya destek süreçleriyle bağlantılı verileri işleyebilir.

9.3 Ödeme İşleme Sağlayıcıları

AssistFone, ücretli ürünler ve hizmetler sunması halinde ödeme işlemlerini üçüncü taraf ödeme hizmet sağlayıcıları aracılığıyla yürütebilir. Bu sağlayıcılar, ödemelerin güvenli şekilde işlenmesi, kart işlemlerinin yürütülmesi, ödeme doğrulama, tahsilat ve fatura süreçlerinin desteklenmesi amacıyla kullanılabilir.

Stripe

Stripe, çevrimiçi ödeme işleme hizmeti sunan bir ödeme sağlayıcısıdır. Ödeme, tahsilat, abonelik yönetimi, işlem doğrulama ve finansal raporlama süreçlerinde kullanılabilir.

Ödeme kartı verileri gibi hassas finansal bilgiler genellikle doğrudan ilgili ödeme sağlayıcısı tarafından işlenir. AssistFone, ödeme sağlayıcısının rolüne bağlı olarak bu verilerin tamamını saklamayabilir veya bunlara tam erişim sağlamayabilir.

9.4 Kişisel Verilerin Hizmet Sağlayıcılar Aracılığıyla Kullanımı

AssistFone, kişisel verilerinizi aşağıdaki amaçlarla işleyebilir veya işlenmesini sağlayabilir:

• talep ettiğiniz Hizmetleri sunmak,
• hesap oluşturma ve yönetimi sağlamak,
• müşteri desteği vermek,
• ödemeleri işlemek,
• platform performansını izlemek,
• sistem güvenliğini sağlamak,
• analitik ve hata ayıklama faaliyetleri yürütmek,
• ürün ve hizmetleri iyileştirmek,
• abonelik ve hesap bildirimleri göndermek,
• size sunduğumuz Hizmetlere benzer ürün ve hizmetler hakkında bilgi vermek,
• pazarlama ve iletişim faaliyetleri yürütmek, uygun olduğu ölçüde bağlı şirketlerimiz ve iş ortaklarımızla koordinasyon sağlamak.

Pazarlama iletişimleri bakımından, yürürlükteki mevzuatın gerektirdiği ölçüde açık rıza veya uygun hukuki dayanaklar esas alınır. Dilediğiniz zaman pazarlama iletişimlerinden çıkabilirsiniz.

9.5 Üçüncü Taraflarla Veri Paylaşımı

AssistFone, müşteri listelerini veya kişisel verileri kâr amacıyla üçüncü taraflara satmaz, kiralamaz veya lisanslamaz. Bununla birlikte, kişisel veriler aşağıdaki amaçlarla güvenilir üçüncü taraflarla paylaşılabilir:

• istatistiksel analiz yapılması,
• e-posta veya diğer iletişimlerin gönderilmesi,
• müşteri destek hizmetlerinin sağlanması,
• ödeme ve tahsilat işlemlerinin yürütülmesi,
• ürün ve sistem performansının izlenmesi,
• teslimat, entegrasyon veya operasyonel hizmetlerin yerine getirilmesi,
• güvenlik, dolandırıcılık önleme ve risk analizi yapılması.

Bu üçüncü tarafların, verileri yalnızca AssistFone adına ve belirlenen amaçlar doğrultusunda işlemeleri gerekir. Ayrıca bu taraflar, kişisel verileri gizli tutmak ve başka bir amaçla kullanmamakla yükümlüdür.

9.6 Hukuki Sebeplerle Açıklama

AssistFone, aşağıdaki hallerde kişisel verileri önceden ayrıca bildirimde bulunmaksızın açıklayabilir:

• yürürlükteki hukuk uyarınca gerekli olması,
• mahkeme kararı, idari karar, düzenleyici talep veya usulüne uygun resmi başvuru bulunması,
• hukuki süreçlere uyum sağlanması,
• AssistFone’un haklarının, malvarlığının veya güvenliğinin korunması,
• müşterilerin, kullanıcıların veya kamunun güvenliğinin korunması,
• dolandırıcılık, spam, robocall, kötüye kullanım veya yasa dışı faaliyet şüphesinin araştırılması,
• acil durumlarda kişilerin fiziksel güvenliğinin korunmasının gerekli görülmesi.

9.7 Kurumsal İşlemler Kapsamında Veri Aktarımı

AssistFone veya bağlı şirketleri; birleşme, devralma, yeniden yapılandırma, yatırım, varlık satışı, finansman işlemi veya benzeri kurumsal işlemler kapsamında kişisel verileri ilgili taraflara açıklayabilir veya aktarabilir. Böyle bir durumda, yürürlükteki hukukun gerektirdiği ölçüde uygun gizlilik ve veri koruma önlemleri uygulanacaktır.

 

10. ULUSLARARASI VERİ AKTARIMLARI

Kişisel veriler, bulunduğunuz ülke dışındaki ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Bu ülkelerdeki veri koruma mevzuatı, sizin ülkenizdeki düzeyden farklı olabilir.

AssistFone, gerekli olduğu durumlarda uluslararası veri aktarımı için uygun güvenceleri kullanır. Bunlar aşağıdakileri içerebilir:

• Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC),
• Birleşik Krallık için UK International Data Transfer Agreement (IDTA) veya eşdeğer mekanizmalar,
• veri koruma ek sözleşmeleri,
• uygun teknik ve organizasyonel güvenlik önlemleri,
• anonimleştirme veya minimizasyon tedbirleri.

Türkiye’den yurt dışına veri aktarımı bakımından KVKK ve ilgili ikincil düzenlemeler uyarınca gerekli mekanizmalar uygulanır.

11. VERİLERİ NE KADAR SÜRE SAKLIYORUZ

Kişisel verileri yalnızca işlendikleri amaç için gerekli olduğu süre boyunca ve yürürlükteki hukukun gerektirdiği ölçüde saklarız.

Saklama sürelerini belirlerken aşağıdaki kriterleri dikkate alırız:

• verinin niteliği,
• işleme amacı,
• sözleşmesel gereklilikler,
• hukuki ve düzenleyici saklama yükümlülükleri,
• uyuşmazlık ve hak arama süreleri,
• güvenlik ve denetim ihtiyaçları.

Veri artık gerekli olmadığında, makul olarak mümkün olduğu ölçüde:

• güvenli şekilde silinir,
• anonimleştirilir,
• toplulaştırılır,
• ya da erişimi ciddi biçimde kısıtlanmış arşiv ortamlarına taşınır.

12. VERİ GÜVENLİĞİ

AssistFone, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için sektörde makul kabul edilen idari, teknik ve fiziksel güvenlik önlemleri uygular.

Bu önlemler aşağıdakileri içerebilir:

• erişim kontrolü ve yetki yönetimi,
• veri şifreleme,
• güvenlik duvarları ve ağ segmentasyonu,
• kayıt ve izleme mekanizmaları,
• yedekleme ve felaket kurtarma önlemleri,
• personel gizlilik yükümlülükleri,
• güvenlik testleri ve değerlendirmeleri,
• kötüye kullanım ve sahtekarlık tespiti,
• güvenlik politikaları ve olay müdahale süreçleri.

Bununla birlikte, internet üzerinden veri iletimi veya elektronik saklama yöntemlerinin hiçbirinin %100 güvenli olduğu garanti edilemez.

13. VERİ İHLALİ BİLDİRİMİ

AssistFone, kişisel verileri etkileyen bir güvenlik ihlalinden haberdar olması halinde, yürürlükteki hukukun gerektirdiği ölçüde ve sürelerde:

• etkilenen müşterileri,
• ilgili veri sahiplerini,
• yetkili düzenleyici kurumları

bilgilendirecektir.

Bildirim, olayın niteliğine göre aşağıdaki bilgileri içerebilir:

• ihlalin niteliği,
• etkilenen veri kategorileri,
• olası etkiler,
• alınan veya önerilen düzeltici önlemler,
• ilave bilgi alınabilecek iletişim noktaları.

14. PAZARLAMA İLETİŞİMLERİ

AssistFone size zaman zaman aşağıdaki türde iletişimler gönderebilir:

• duyurular,
• ürün güncellemeleri,
• kampanyalar,
• teklifler,
• etkinlik davetleri,
• bültenler,
• pazarlama içerikleri.

Pazarlama amaçlı e-postaları almak istemiyorsanız, ilgili iletideki abonelikten çık bağlantısını kullanabilir veya bizimle iletişime geçebilirsiniz.

Hesap, güvenlik, faturalama, sözleşme ve hizmet sunumuna ilişkin zorunlu hizmet iletişimleri bakımından çıkış seçeneği her zaman mümkün olmayabilir.

15. ÇOCUKLARA İLİŞKİN VERİLER

AssistFone Hizmetleri genel olarak çocuklara yönelik değildir. Uygun ebeveyn veya yasal temsilci onayı olmaksızın:

• 13 yaş altı kişilere ait,
• EEA / UK bakımından gerekli olduğu ölçüde 16 yaş altı kişilere ait

kişisel verileri bilerek toplamayı amaçlamayız.

Böyle bir verinin toplandığını fark edersek, ilgili veriyi makul süre içinde silmek için gerekli adımları atarız.

16. VERİ SAHİBİ HAKLARINIZ

Bulunduğunuz yargı alanına bağlı olarak aşağıdaki haklara sahip olabilirsiniz.

16.1 GDPR / UK GDPR Kapsamındaki Haklar

Şartlara bağlı olarak şu haklara sahip olabilirsiniz:

• kişisel verilerinize erişim hakkı,
• yanlış veya eksik verilerin düzeltilmesini isteme hakkı,
• kişisel verilerin silinmesini isteme hakkı,
• işlemenin kısıtlanmasını isteme hakkı,
• veri işlemeye itiraz hakkı,
• veri taşınabilirliği hakkı,
• açık rızaya dayanan işlemlerde rızayı geri çekme hakkı,
• yetkili veri koruma otoritesine şikayette bulunma hakkı.

16.2 KVKK Kapsamındaki Haklar

KVKK’nın 11. maddesi kapsamında, şartlara bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• kişisel veri işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme,
• düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

16.3 California ve Benzeri ABD Eyalet Hakları

Geçerli olduğu ölçüde, California ve benzeri eyalet gizlilik mevzuatları uyarınca aşağıdaki haklara sahip olabilirsiniz:

• hakkınızda hangi kategorilerde bilgi toplandığını öğrenme,
• belirli kişisel verilerinize erişim talep etme,
• düzeltme talep etme,
• silme talep etme,
• satış / paylaşım varsa bundan vazgeçme,
• hassas kişisel verilerin kullanımını sınırlandırma,
• haklarınızı kullandığınız için ayrımcılığa uğramama.

AssistFone, kişisel verileri çapraz bağlamlı davranışsal reklamcılık amacıyla satmama veya paylaşmama ilkesini benimseyebilir; ancak ilgili yargı alanındaki hukuki tanımlara göre değerlendirme yapılır.

16.4 Hakların Kullanılması

Haklarınızı kullanmak için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz:

legal@assistfone.com

Talebinizi yerine getirmeden önce kimliğinizi doğrulamak için sizden ek bilgi talep edebiliriz. Yürürlükteki hukukun izin verdiği durumlarda ve süreler içinde yanıt veririz.

17. SİLME TALEPLERİ

Doğrulanabilir bir silme talebi alırsak, yürürlükteki hukukun izin verdiği ölçüde aşağıdaki işlemleri gerçekleştirebiliriz:

• kişisel verilerinizi kayıtlarımızdan silmek,
• uygun olduğu ölçüde hizmet sağlayıcılarımızdan da silinmesini istemek,
• veriyi anonimleştirmek veya kalıcı olarak kimliksizleştirmek.

Bununla birlikte, aşağıdaki hallerde silme talebini tamamen veya kısmen reddedebiliriz:

• sözleşmenin ifası için gerekli olması,
• güvenlik olaylarını tespit etmek veya önlemek için gerekli olması,
• hata ayıklama ve sistem bütünlüğü için gerekli olması,
• hukuki yükümlülüklerin yerine getirilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• düzenleyici saklama yükümlülükleri,
• kamu yararına araştırma veya istatistik,
• yasal olarak izin verilen iç operasyonel ihtiyaçlar.

18. ÜÇÜNCÜ TARAF SİTELER VE HİZMETLER

Hizmetlerimiz, üçüncü taraf internet sitelerine, uygulamalara veya servislerine bağlantılar içerebilir. AssistFone, bu üçüncü tarafların gizlilik uygulamalarından sorumlu değildir. Bu nedenle ilgili üçüncü tarafların gizlilik politikalarını ayrıca incelemeniz tavsiye edilir.

19. BU POLİTİKADA YAPILAN DEĞİŞİKLİKLER

AssistFone, işbu Gizlilik Politikasını zaman zaman değiştirme hakkını saklı tutar. Önemli değişiklikler yapılması halinde:

• hesapta kayıtlı birincil e-posta adresinize bildirim gönderebilir,
• Site veya Platform üzerinde belirgin bir bildirim yayınlayabilir,
• Politikanın üst kısmındaki “Son Güncelleme Tarihi”ni güncelleyebiliriz.

Yürürlükteki hukuk gerektiriyorsa, önemli değişiklikler için ayrıca onayınızı alırız.

Değişikliklerden sonra Hizmetleri kullanmaya devam etmeniz, değiştirilen Politikayı kabul ettiğiniz anlamına gelebilir.

20. İLETİŞİM

İşbu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya veri koruma haklarınız ile ilgili sorularınız, yorumlarınız veya başvurularınız için bizimle aşağıdaki iletişim bilgileri üzerinden irtibat kurabilirsiniz:

YACHTINGVERSE TECHNOLOGIES LTD
Company Number: 15319997

Registered Office:
Unit 501 Leroy House
434–436 Essex Road
London
England
N1 3QP
United Kingdom

Email:
legal@assistfone.com