Mushira Girişimi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin gizliliğini ve güvenliğini sağlamak temel önceliklerimiz arasındadır. Bu politika, www.mushira.app adresli internet sitemiz ve geliştirmekte olduğumuz mobil uygulama aracılığıyla elde edilen kişisel verilerin hangi amaçlarla işlendiğini, nasıl saklandığını ve nasıl korunduğunu açıklamak amacıyla hazırlanmıştır.

​

1. Veri Sorumlusu

Veri Sorumlusu: Mushira Girişimi
Adres: Ankara, Türkiye
Telefon: +90 987 654 32 11
E-posta: hellomushira@gmail.com

​

     2. İşlenen Kişisel Veriler

Mushira, henüz erken geliştirme ve tanıtım aşamasında olan bir üründür. Bu nedenle işlenen kişisel veriler, web sitesi üzerinden toplanan veriler ile ileride mobil uygulama üzerinden toplanması planlanan veriler olmak üzere iki ayrı başlıkta ele alınmaktadır.

​

2.1 Web Sitesi (Erken Erişim / İletişim Formu) Üzerinden Toplanan Veriler

● Kimlik bilgileri: Ad soyad

● İletişim bilgileri: E-posta adresi

● Talep/mesaj bilgileri: Kullanıcının sohbet arayüzüne yazdığı mesaj ve/veya “en çok hangi konuda zorlanıyorsunuz” seçimine ilişkin bilgi

● İnternet kullanım bilgileri: Web sitesi ile etkileşim sırasında oluşan teknik veriler (bkz. Madde 8, Çerez Politikası)

● Sosyal medya ve e-posta iletişimi: Kullanıcının Instagram, LinkedIn veya e-posta yoluyla doğrudan bizimle paylaştığı iletişim bilgileri ve mesaj içerikleri.

● İşlem güvenliği bilgileri: Sitenin güvenli çalışmasını sağlamak amacıyla otomatik olarak tutulan IP adresi ve log kayıtları.

​

2.2 Mobil Uygulama Üzerinden İşlenmesi Planlanan Veriler

Mushira mobil uygulaması geliştirme aşamasındadır. Uygulama kullanıma açıldığında, aşağıdaki veri kategorileri, her birinin niteliğine uygun hukuki işleme şartına dayanılarak ve gerekli hâllerde kullanıcının açık rızası alınarak işlenebilecektir:

● Takvim ve etkinlik verileri (kullanıcının oluşturduğu görev, hatırlatma ve etkinlik bilgileri)

● Alışkanlık takibi verileri (kullanıcının belirlediği rutinler ve bunlara ilişkin ilerleme bilgisi)

● Yapay zeka ile yapılan sohbet içerikleri (kullanıcının asistana yazılı veya sesli olarak ilettiği mesajlar)

● Kullanım/analiz verileri (uygulamanın hangi özelliklerinin ne sıklıkla kullanıldığına ilişkin, hizmet kalitesini artırmaya yönelik veriler)

Sağlık verisi, biyometrik veri veya KVKK anlamında özel nitelikli kişisel veri kategorisine giren herhangi bir veri, ürünün mevcut kapsamında bilinçli olarak toplanmamaktadır.

​

    3. Kişisel Verilerin İşlenme Amaçları

● Erken erişim/demo talebinde bulunan kullanıcılarla iletişime geçilmesi

● Yapay zeka destekli sohbet hizmetinin sunulabilmesi

● Kullanıcı deneyiminin ve verilen önerilerin kişiselleştirilmesi

● Ürün geliştirme sürecinin kullanıcı geri bildirimleri doğrultusunda yürütülmesi

● Yasal yükümlülüklerin yerine getirilmesi

● Bilgi ve iletişim güvenliğinin sağlanması

● Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

​

    4.Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz; web sitemizdeki iletişim/erken erişim formu, sohbet arayüzü, (ileride) mobil uygulama, e-posta yoluyla doğrudan iletişim ve Instagram/LinkedIn üzerinden yapılan mesajlaşma/etkileşimler aracılığıyla, elektronik ortamda ve kullanıcının kendi beyanı yoluyla toplanmaktadır.

Toplanan veriler, KVKK’nın 5. maddesinde sayılan işleme şartlarından somut faaliyete uygun olanına dayanılarak işlenmektedir. Buna göre:

● Erken erişim formu ve sohbet arayüzü üzerinden paylaşılan iletişim bilgileri ve mesaj içerikleri, kullanıcının açık rızasına dayanılarak işlenmektedir.

● Uygulamanın temel işlevlerinin (takvim, görev, alışkanlık takibi gibi) yerine getirilebilmesi için gerekli olan veriler, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma şartına dayanabilir.

● IP adresi ve güvenlik log kayıtlarının tutulması, veri sorumlusunun meşru menfaatine dayanılarak gerçekleştirilmektedir.

● Yasal bir yükümlülüğün yerine getirilmesinin gerektirdiği veri işleme faaliyetleri, ilgili hukuki yükümlülük şartına; bir hakkın tesisi, kullanılması veya korunması için zorunlu olan veri işleme faaliyetleri ise ilgili şarta dayanılarak yürütülmektedir.

​

    5.Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflara, yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aktarılabilir:

● Teknik altyapı sağlayıcıları: Web sitesi barındırma (Wix) ve backend barındırma (Render) hizmeti veren şirketler

● Yapay zeka servis sağlayıcısı: Sohbet mesajlarının işlenebilmesi amacıyla, mesaj içeriği yurt dışında bulunan sunuculara sahip yapay zeka API sağlayıcısına (Groq) iletilmektedir. Bu aktarım yalnızca sohbet içeriğiyle sınırlıdır.

● Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerin yerine getirilmesi amacıyla, talep edilmesi halinde

Kişisel verileriniz, ticari amaçla üçüncü kişilerle paylaşılmamakta veya satılmamaktadır. Yukarıda sayılan aktarımlar, KVKK’nın yurt içi veri aktarımını

düzenleyen 8. maddesi ve yurt dışı veri aktarımını düzenleyen 9. maddesi hükümlerine uygun olarak gerçekleştirilmesi hedeflenmektedir.

Yurt dışı aktarım bakımından not: Hizmetin sunulması için gerekli olması, tek başına aktarımı hukuka uygun kılmamaktadır. KVKK’nın 9. maddesindeki güncel rejime göre; ilgili ülke için bir yeterlilik kararının bulunması veya (yeterlilik kararı yoksa) standart sözleşme ya da bağlayıcı şirket kuralları gibi uygun güvence mekanizmalarından birinin somut olarak sağlanması gerekmektedir. Bu politikanın hazırlandığı tarih itibarıyla, kullanılan yapay zeka servis sağlayıcısı ile bu mekanizmalardan hangisinin sağlandığı ayrıca teyit edilecek olup, gerçek kullanıma geçişte bu husus netleştirilecektir.

​

    6.Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak muhafaza edilmektedir. İşlenme amacının ortadan kalkması halinde kişisel veriler, KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

Verilerinizin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler alınmaktadır. Bu kapsamda; verilere yalnızca yetkili kişilerin erişebilmesi sağlanmakta, veri tabanı erişimleri şifre ile korunmakta ve API anahtarları gibi hassas bilgiler herkese açık kaynak kodu deposunda paylaşılmamaktadır.

​

    7.İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes (ilgili kişi) aşağıdaki haklara sahiptir:

● Kişisel verilerinin işlenip işlenmediğini öğrenme,

● Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

● Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

● Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

● KVKK ve ilgili mevzuat hükümlerine uygun olarak kişisel verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,

● Yapılan düzeltme, silme, yok etme veya anonimleştirme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

● Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler, yukarıda sayılan haklarını kullanmak için taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Mushira’ya iletebilirler.

Başvurular, KVKK'nın 13. maddesi gereğince veri sorumlusu tarafından en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurular şu iletişim kanalı üzerinden yapılabilir: hellomushira@gmail.com

​

    8.Çerez (Cookie) Politikası

Web sitemiz, kullanıcı deneyimini geliştirmek ve internet sitesinin güvenli bir şekilde çalışmasını sağlamak amacıyla çerezler kullanmaktadır. Sitemiz Wix altyapısı üzerinde barındırıldığından, Wix platformunun sunduğu standart çerezler de otomatik olarak kullanılmaktadır.

● Zorunlu çerezler: Web sitesinin ve sohbet/form arayüzünün temel işlevlerinin (ör. oturumun sürdürülmesi) çalışması için gereklidir.

● Performans ve analiz çerezleri: Site kullanım istatistiklerini anonim olarak ölçmek amacıyla kullanılabilir.

● İşlevsellik çerezleri: Kullanıcı tercihlerini (ör. dil tercihi) hatırlamak amacıyla kullanılabilir.

Kullanıcılar tarayıcı ayarları üzerinden çerezleri kontrol edebilir. Çerezlerin kapatılması, sitenin bazı işlevlerinin (ör. sohbet arayüzü) düzgün çalışmamasına yol açabilir.

​

    9.Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri ve ürün geliştirme sürecindeki uygulamalar doğrultusunda güncellenebilir. Güncel politika metni her zaman www.mushira.app adresinde yayımlanır.

​

    10.Yürürlük

İşbu politika, yayımlandığı tarihte yürürlüğe girer ve Mushira tarafından yürütülen tüm kişisel veri işleme faaliyetleri için bağlayıcıdır.