Gizlilik Politikası

• **Veri Sorumlusu:** Markty AI • **İletişim:** info@markty.ai • **Adres:** Barbaros Mah. Şebboy Sokak No:4/1 İç Kapı No:1 Ataşehir/İstanbul • **MERSİS/Şirket No:** 0612180103300001 KVKK kapsamındaki başvurularınızı yazılı olarak adresimize veya kayıtlı elektronik posta (**KEP**) yahut **info@markty.ai** e‑posta adresine iletebilirsiniz. Başvurular, KVKK m.13 uyarınca **en geç 30 gün** içinde sonuçlandırılır.

• **Kişisel Veri:** Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi. • **Özel Nitelikli Kişisel Veri:** Sağlık verileri vb. KVKK m.6 kapsamındaki veriler. (Bu verileri kural olarak işlemiyoruz.) • **Kullanım Verisi / Cihaz Verisi:** IP, tarayıcı türü, cihaz bilgisi, çerez tanımlayıcıları, oturum kayıtları, hata günlükleri, tıklama akışı vb. • **İçerik/Prompt Verileri:** Hizmetler kapsamında sağladığınız metin, görsel, video, komut, prompt ve çıktı verileri. • **Pseudonimleştirme/Anonimleştirme:** Kimliği belirlemeyi engelleyecek işlemler.

• **Kimlik ve İletişim:** Ad, soyad, e‑posta, telefon, şirket/ünvan, unvan/pozisyon. • **Hesap ve İşlem:** Giriş bilgileri, hesap ayarları, bildirim tercihleri, destek talepleri. • **Faturalama/Ödeme:** Fatura unvanı, vergi bilgisi, adres; ödeme işlemleri **ödeme hizmet sağlayıcıları** (örn. Stripe vb.) tarafından işlenir. Kart verilerine biz erişmeyiz. • **Kullanım ve Cihaz:** IP, cihaz/işletim sistemi, tarayıcı bilgisi, dil, zaman damgaları, performans/hata günlükleri. • **Çerez ve Benzeri Teknolojiler:** Oturum çerezleri, tercih çerezleri, analitik ve pazarlama çerezleri (bkz. Çerezler). • **İçerik/Prompt ve Çıktılar:** Ürettiğiniz yüklemeler, promptlar, çıktılar; proje/marka konfigürasyonları; entegrasyon ayarları. • **Pazarlama ve Etkileşim:** Bülten aboneliği, kampanya katılımları, etkinlik formları, anket yanıtları, referans/yorumlar.

• **Hizmet Sunumu ve Sözleşme İfası:** Hesabın oluşturulması, kimlik doğrulama, içerik üretimi, entegrasyonlar, müşteri desteği. (**KVKK m.5/2‑c**; **GDPR m.6/1‑b**) • **Geliştirme, Güvenlik ve Hata Ayıklama:** Performans ölçümü, günlüklerin incelenmesi, dolandırıcılık/istismar tespiti. (**KVKK m.5/2‑f** meşru menfaat; **GDPR m.6/1‑f**) • **Pazarlama İletişimleri:** Ürün güncellemeleri, bültenler, kampanyalar (tercihlerinize göre). (**Açık rıza** veya **meşru menfaat**) • **Yasal Yükümlülükler:** Finans ve vergi mevzuatı, talep ve denetimlere yanıt. (**KVKK m.5/2‑ç**; **GDPR m.6/1‑c**) • **Hakların Tesisi, Kullanılması veya Korunması:** İhtilafların yönetimi. (**KVKK m.5/2‑e**; **GDPR m.6/1‑f**) • **Kişiselleştirme ve Analitik:** Deneyim özelleştirme, ölçümleme. • **Model ve Ürün İyileştirme:** Aşağıdaki AI bölümü uyarınca ve **gerekirse açık rıza** ile. **Açık Rıza:** Gerekli hallerde açık rızanız istenir ve rızanızı her zaman geri çekebilirsiniz (geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez).

• Prompt ve çıktılarınız, **Hizmetleri sağlamak**, güvenliği ve kaliteyi artırmak, kötüye kullanımı önlemek amacıyla işlenebilir. • **Genel amaçlı model eğitimi** için kişisel verilerinizi **açık rızanız olmadan** kullanmayız. • Gerekli hallerde sınırlı **insan incelemesi** (ör. hata ayıklama, güvenlik) uygulanabilir; erişimler **rol tabanlı**dır ve kayıt altına alınır. • Birden çok **LLM/model sağlayıcısı** (örn. OpenAI, Anthropic, Google, vb.) ve altyapı/analitik sağlayıcısı kullanabiliriz; veriler bu sağlayıcılara **işleyenin talimatıyla** aktarılabilir. • Gizlilik hassasiyetine sahip içerikler için **kırpma/maskeleme**, **minimizasyon** ve **saklama süresi kısaltma** ilkeleri uygulanır. • Prompt/çıktı saklama süreleri; hesap etkinliği, yasal yükümlülükler ve meşru menfaat gerekliliklerine göre belirlenir. • AI işleme tercihlerinizi (ör. insan incelemesine kapatma, eğitim/iyileştirme rızası) **ayarlar** veya **info@markty.ai** üzerinden talep ederek yönetebilirsiniz.

• **Zorunlu Çerezler:** Oturum, güvenlik ve temel işlevler. • **İşlevsel Çerezler:** Tercihlerin hatırlanması. • **Performans/Analitik:** Trafik ve kullanım istatistikleri (örn. GA4 veya eşdeğer çözümler). • **Reklam/Pazarlama:** Davranışsal reklamcılık ve yeniden hedefleme (varsa). Çerez tercihlerinizi tarayıcı ayarlarından ve/veya **çerez banner'ı/ayarları** üzerinden yönetebilirsiniz. Çerezleri reddetmeniz bazı işlevleri sınırlayabilir.

• **Ödeme Hizmet Sağlayıcıları:** Ödeme işlemleri ve faturalama. • **Barındırma ve Bulut:** Sunucu, depolama, CDN. • **LLM/Model Sağlayıcıları ve Entegrasyonlar:** Prompt/çıktıların işlenmesi. • **Analitik, Hata Ayıklama ve İzleme:** Performans, günlük, güvenlik. • **İletişim/CRM ve Destek Araçları:** Bülten, destek ve müşteri iletişimi. • **Danışmanlar ve Hukuki Temsilciler:** Uyuşmazlık veya denetim süreçlerinde. • **Kamu Kurumları/Yetkili Makamlar:** Yasal yükümlülükler kapsamında. • **İştirakler ve İş Devri:** Birleşme/devralma/yeniden yapılanma hallerinde. Paylaşımlar, **veri işleyen sözleşmeleri** ve uygun güvenlik önlemleri ile sınırlı amaçlarla yapılır.

Verileriniz, Türkiye dışındaki ülkelere aktarılabilir. Bu hallerde **KVKK m.9** ve ilgili kurul kararları ile **GDPR m.44‑49** uyarınca: • **Yeterli koruma** bulunan ülkelere aktarım, • Yeterli koruma yoksa **taahhütler/SCCs**, **açık rıza** veya **kanuni istisnalar** çerçevesinde aktarım, • Teknik ve organizasyonel güvenlik önlemleri (şifreleme, erişim kontrolü, denetim) uygulanır.

Kişisel veriler, işleme amaçları için **gerekli süre** boyunca ve/veya **yasal zorunluluklar** (ör. vergi/finans) gereğince saklanır. Süre dolduğunda veri **silinir**, **anonimleştirilir** veya **imha** edilir. Örnek: destek kayıtları ve günlükler makul sürelerle; faturalama kayıtları ilgili mevzuata göre **en az 10 yıl**.

Uygun **teknik ve organizasyonel** önlemler uygularız (şifreleme, aktarım güvenliği, erişim kontrolü, ağ güvenliği, yedekleme, loglama, çalışan yetkilendirmesi). Ancak internet üzerinden aktarımların %100 güvenliği garanti edilemez.

KVKK Kapsamındaki Haklar (m.11) • Kişisel verinizin işlenip işlenmediğini öğrenme, • İşlendiyse buna ilişkin bilgi talep etme, • Amacına uygun kullanımı öğrenme, • Yurt içi/dışı aktarılan üçüncü kişileri bilme, • Eksik/yanlış işlenmişse düzeltilmesini isteme, • Silinmesini/yok edilmesini isteme, • İşlemenin kısıtlanmasını/itiraz, • Zarara uğramanız hâlinde tazmin talep etme. Başvurularınızı **info@markty.ai** adresine iletebilirsiniz. GDPR/UK GDPR Kapsamındaki Haklar (AEA/UK Kullanıcıları) • Erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, • Rızayı geri çekme, • Yerel denetim otoritesine şikayet hakkı.

Hizmetler **18 yaş ve üzeri** kullanıcılar içindir. 18 yaş altındaki çocuklardan bilerek veri toplamayız. Böyle bir durum tespit edilirse verileri silmek için gerekli adımlar atılır.

Platform; üçüncü taraf web sitelerine/servislerine bağlantılar içerebilir. Bu sitelerin içerik ve uygulamalarından sorumlu değiliz. Ziyaret öncesi ilgili sitelerin gizlilik politikalarını incelemenizi öneririz.

Bu Politika zaman zaman güncellenebilir. Değişiklikler Platformda yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde makul ölçüde bildirim yaparız. Hizmetleri kullanmaya devam etmeniz değişiklikleri kabul ettiğiniz anlamına gelir.

Sorularınız ve hak talepleriniz için: **info@markty.ai**
Email: info@markty.ai