Gizlilik Politikası
Bu Gizlilik Politikası, MORATUS'un dijital ürün ve hizmetlerinin kullanımı sırasında elde edilen kişisel verilerin işlenmesine, korunmasına ve haklarınıza ilişkin esasları açıklar. Kişisel verilerin güvenliğini yürürlükteki mevzuata (başta 6698 sayılı KVKK ve uygulanabilir olduğu ölçüde GDPR) uygun biçimde sağlamayı taahhüt ederiz.
Son güncelleme
Bu sayfada
1. Kapsam
Bu politika; moratus.ai alan adı ve alt alan adları, bu alan adları üzerinden sunulan MORATUS platformu ve uygulamaları, API servisleri, bağlayıcılar ve entegrasyonlar ile müşteri hizmetleri ve teknik destek kanallarından toplanan kişisel verilerin işlenmesini kapsar. Üçüncü taraf hizmet sağlayıcıların kendi gizlilik politikaları ayrıca geçerlidir.
- Web platformu: moratus.ai ve alt sayfaları (moratus.ai/home dahil)
- Ürünler: MORATUS Web, MORATUS Desktop ve MORATUS Mobile
- API, bağlayıcılar ve entegrasyonlar (ör. form işleme, e-posta servisi, üçüncü taraf uygulama bağlantıları)
- Müşteri hizmetleri ve teknik destek iletişim kanalları
2. Tanımlar
- Kişisel Veri:
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri:
- Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
- Veri Sorumlusu:
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi. Bu politika bakımından veri sorumlusu, MORATUS markasıyla faaliyet gösteren Muhammed Bahri Telli'dir.
- Veri İşleyen:
- Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen üçüncü kişi veya kuruluş.
- Açık Rıza:
- Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.
- Girdi ve Çıktı:
- Platforma gönderdiğiniz istemler, dosyalar ve diğer içerikler (girdi) ile MORATUS'un bunlara karşılık ürettiği yanıtlar, dosyalar ve çalışma kayıtları (çıktı).
- Model Sağlayıcı:
- İstemlerinizi işleyerek yapay zekâ yanıtı üreten, MORATUS'a ait olmayan üçüncü taraf yapay zekâ modeli sağlayıcısı.
- Dinamik Yönlendirme:
- Bir isteğin; seçtiğiniz modele, görevin türüne ve sağlayıcıların erişilebilirliğine göre hangi model sağlayıcısına iletileceğinin otomatik olarak belirlenmesi.
3. Veri Sorumlusu
Bu politika kapsamındaki kişisel veriler bakımından 6698 sayılı KVKK uyarınca veri sorumlusu, MORATUS markasıyla faaliyet gösteren şahıs işletmesinin sahibi Muhammed Bahri Telli'dir. Aşağıdaki kanallardan bize ulaşabilirsiniz.
- Veri sorumlusu
- Muhammed Bahri Telli (MORATUS)
- Adres
- FISTIKLI 152063 SK. Kaplı No: 10/30 ŞEHİTKAMİL / Gaziantep / Türkiye
- Genel iletişim
- support@moratus.ai
- Kişisel veri talepleri
- privacy@moratus.ai
4. Toplanan Veri Kategorileri
- Kimlik Bilgileri:
- Ad, soyad, (varsa) kullanıcı adı ve profil bilgileri.
- İletişim Bilgileri:
- E-posta, telefon, şirket adı ve unvan (iletişim formu, demo talebi vb.).
- Hesap ve Abonelik Bilgileri:
- Hesap kimliği, plan, kredi bakiyesi ve kullanım limitleri, ekip/çalışma alanı üyelikleri, rol ve yetkiler.
- İşlem ve Oturum Bilgileri:
- IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, tarih/zaman damgaları, yönlendiren sayfa.
- Kullanım Verileri:
- Kullanılan özellikler, seçilen modeller, kredi tüketimi ve hata kayıtları; site ziyaretlerine ilişkin toplu ölçüm verileri.
- Çerezler ve Yerel Depolama:
- Oturum, güvenlik ve çerez tercihi çerezleri; tarayıcınızda tutulan dil ve tema tercihleri.
- İçerik Verileri:
- Platforma gönderdiğiniz istemler, yüklediğiniz dosyalar ve ekler, hafıza kayıtları, oluşturulan çıktılar ve bunlara ilişkin çalışma kayıtları.
- Bağlayıcı Verileri:
- Bağladığınız üçüncü taraf hizmetlerden yetkiniz doğrultusunda erişilen içerik ve meta veriler ile bağlantı erişim belirteçleri.
- Fatura ve Ödeme Bilgileri:
- Fatura unvanı, vergi bilgileri ve ödeme işlem kayıtları. Ödemeler, Merchant of Record olarak Paddle.com Market Limited tarafından alınır; kart bilgileri tarafımızca saklanmaz, Paddle tarafından işlenir.
5. Veri Toplama Yöntemleri ve Kaynakları
- Doğrudan sizden: Hesap oluşturma, formlar, e-posta, destek talepleri, sözleşme süreçleri ve platforma gönderdiğiniz içerikler.
- Otomatik yollarla: Çerezler, tarayıcı/cihaz kayıtları, ürün kullanım telemetrisi ve güvenlik logları.
- Üçüncü taraflardan: Yetkilendirdiğiniz bağlayıcılar ve entegrasyon yaptığımız servisler (yalnızca gerekli olduğu ölçüde).
6. İşleme Amaçları
- Hizmetlerimizi sunmak, sürdürmek, iyileştirmek ve kişiselleştirmek.
- İstemlerinizi, seçtiğiniz modele ve dinamik yönlendirmeye göre model sağlayıcılarına ileterek yapay zekâ yanıtları üretmek.
- Hesap oluşturmak, kimlik doğrulaması yapmak ve erişim yetkilerini yönetmek.
- Kullanıcı taleplerine yanıt vermek, destek ve müşteri ilişkilerini yönetmek.
- Abonelik, kredi, faturalama ve tahsilat süreçlerini yürütmek.
- Sistem güvenliğini sağlamak, dolandırıcılığı, kötüye kullanımı ve kullanım koşullarına aykırılıkları önlemek.
- Site ve ürün kullanımını toplu olarak ölçmek; performansı ve eğilimleri değerlendirmek.
- Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerine cevap vermek.
- Ticari elektronik ileti göndermek (yalnızca 6563 sayılı Kanun uyarınca önceden onay vermişseniz; her iletideki bağlantıdan veya privacy@moratus.ai adresinden dilediğiniz zaman reddedebilirsiniz).
7. Hukuki Dayanaklar
Kişisel verileriniz, aşağıdaki hukuki dayanaklardan biri veya birkaçı uyarınca işlenebilir:
- Sözleşmenin kurulması veya ifası için zorunluluk (KVKK md.5/2-c, GDPR md.6/1-b): hesap, hizmetin sunulması, istemlerin model sağlayıcılarına iletilmesi, abonelik ve faturalama.
- Hukuki yükümlülük (KVKK md.5/2-ç, GDPR md.6/1-c): fatura kayıtları, trafik kayıtları ve yetkili makam talepleri.
- Meşru menfaat (KVKK md.5/2-f, GDPR md.6/1-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: güvenlik, kötüye kullanımın önlenmesi ve çerezsiz site ölçümü.
- Hakların tesisi, kullanılması veya korunması (KVKK md.5/2-e, GDPR md.6/1-f).
- Açık rıza (KVKK md.5/1, GDPR md.6/1-a): ticari elektronik iletiler, isteğe bağlı çerezler ve diğer dayanakların bulunmadığı hâllerde.
Özel nitelikli kişisel verileri yalnızca KVKK md.6'da öngörülen şartlarla işleriz. Hizmeti sunmak için bu tür verilere ihtiyaç duymayız; ancak istem veya dosyalarınızda kendi isteğinizle paylaşırsanız bu veriler de yanıtın üretilmesi için model sağlayıcılarına iletilir. Yurt dışına aktarımın dayanakları “Uluslararası Veri Aktarımları” bölümünde açıklanır.
8. Çerezler ve Benzeri Teknolojiler
Sitemizde ve uygulamamızda şu anda yalnızca kesinlikle gerekli çerezleri (çerez tercihi, oturum ve güvenlik) kullanırız. Dil ve tema gibi tercihleriniz tarayıcınızın yerel depolama alanında tutulur. Site kullanımını, çerez veya cihaz tanımlayıcısı kullanmayan Cloudflare Web Analytics ile toplu olarak ölçeriz.
Analitik, işlevsel veya pazarlama çerezi kullanmaya başlarsak bunları yalnızca çerez panelinden vereceğiniz açık rızayla çalıştırırız. Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar için: Çerez Politikası
9. Yapay Zekâ Model Sağlayıcıları ve İçerikleriniz
MORATUS kendi yapay zekâ modelini çalıştırmaz; yanıtlar, üçüncü taraf model sağlayıcılarının modelleri kullanılarak üretilir. Bir istem gönderdiğinizde, isteğin yanıtlanması için gereken içerik bu sağlayıcılara iletilir. Girdileriniz ve çıktılarınız size ve varsa çalışma alanınıza aittir.
- Hangi veriler iletilir:
- İsteminiz; eklediğiniz dosyaların içeriği; yanıtın tutarlı olması için gereken sohbet geçmişi; hafıza özelliği açıksa ilgili hafıza kayıtları; bağlayıcılardan veya web aramasından o görev için alınan içerikler ve zamanlanmış görevlerin talimatları. Hesap ve ödeme bilgileriniz, yanıtın üretilmesi için gerekmedikçe sağlayıcılara iletilmez.
- Kaç sağlayıcıya iletilir:
- Seçtiğiniz model ve dinamik yönlendirme sonucuna göre bir istem en az bir, en fazla üç farklı model sağlayıcısına iletilebilir. Örneğin bir görevin farklı adımları farklı modellerle yürütülebilir veya bir sağlayıcıya ulaşılamadığında istek diğerine yönlendirilebilir. Birincil sağlayıcıların hiçbirine ulaşılamadığı istisnai durumlarda istek, ABD merkezli bir model yönlendirme hizmeti üzerinden bu hizmetin çalıştığı altyapı sağlayıcılarına iletilebilir.
- Nerede işlenir:
- Model sağlayıcılarımız Avrupa Birliği (Almanya), Singapur ve Çin Halk Cumhuriyeti'ndeki altyapıları kullanır; yedek yönlendirme hizmeti ABD'dedir. Ayrıntılar “Uluslararası Veri Aktarımları” bölümündedir.
- Saklama ve model eğitimi:
- Sağlayıcıların sözleşme koşulları farklıdır. Bir kısmı API üzerinden gönderilen içerikleri saklamaz ve model eğitiminde kullanmaz; bir kısmı içerikleri kötüye kullanım denetimi ve güvenlik amacıyla sınırlı süre (ör. 30 güne kadar) saklar; bir kısmının koşulları ise verilerin sağlayıcının kendi hizmetlerini ve modellerini geliştirmek amacıyla kullanılmasına ve sağlayıcının belirlediği süre boyunca saklanmasına izin verebilir. Yedek yönlendirme hizmeti istem içeriğini varsayılan olarak saklamaz.
- Sağlayıcıların hukuki statüsü:
- Model sağlayıcıları, isteklerinizi bizim talimatımızla işledikleri ölçüde veri işleyen; verileri kendi amaçları için kullandıkları ölçüde (örneğin kendi modellerini geliştirmek için) bağımsız veri sorumlusu sıfatıyla hareket eder ve bu kapsamda kendi gizlilik politikalarına tabidir.
- İçeriklerinizi kendi adımıza yapay zekâ modeli eğitmek için kullanmayız; bu değişirse önceden açık rızanızı alırız.
- İçeriklerinizi satmayız ve reklam amacıyla kullanmayız.
- Kötüye kullanım tespiti, güvenlik ve hata giderme amacıyla sınırlı sayıda yetkili personel, gerekli olduğu ölçüde ve kayıt altında içeriklere erişebilir.
- Verilerinizin aktarıldığı sağlayıcıları, KVKK md.11 kapsamındaki başvurunuz üzerine size bildiririz.
Bazı model sağlayıcıları verileri kendi amaçları için kullanabildiğinden ve Türkiye ile aynı düzeyde koruma sağlamayan ülkelerde işlem yaptığından; özel nitelikli kişisel verileri (sağlık, biyometrik, inanç vb.), üçüncü kişilere ait kişisel verileri, ticari sırları ve gizlilik yükümlülüğüne tabi bilgileri, görev için zorunlu olmadıkça platforma girmemenizi öneririz.
10. Bağlayıcılar ve Üçüncü Taraf Entegrasyonları
MORATUS'u kullandığınız diğer hizmetlere bağlayabilirsiniz. Bir bağlayıcıyı yetkilendirdiğinizde, ilgili hizmetten yalnızca verdiğiniz izin kapsamındaki verilere, talep ettiğiniz işi yerine getirmek için gereken ölçüde erişiriz.
- Erişim izinleri en az ayrıcalık ilkesine göre belirlenir ve dilediğiniz zaman geri alınabilir.
- Erişim belirteçleri şifrelenerek saklanır; bağlantıyı kaldırdığınızda geçersiz kılınır.
- Bağlı hizmet üzerindeki verilerin işlenmesi, o hizmetin kendi gizlilik politikasına da tabidir.
11. Google Kullanıcı Verileri
Bir Google hizmetini (Gmail, Google Drive, Google Takvim, Google Docs, Google Sheets veya Google Slides) MORATUS'a bağladığınızda, Google hesabınızdaki verilere yalnızca Google'ın izin ekranında verdiğiniz izinler kapsamında ve yalnızca MORATUS'ta sizin istediğiniz işi yapmak için erişiriz.
Eriştiğimiz veriler:
- Gmail (yalnızca okuma): Sorduğunuz e-postaların göndereni, alıcıları, konusu, tarihi ve içeriği.
- Google Drive (yalnızca okuma): Dosyaların adı ve bilgileri; okumamızı istediğiniz dosyaların metni.
- Google Takvim (yalnızca okuma): Birincil takviminizde sorduğunuz zaman aralığındaki etkinliklerin başlığı, zamanı, yeri, açıklaması ve katılımcıları.
- Google Docs, Sheets ve Slides: Bize gösterdiğiniz belge, tablo ve sunumların içeriği ile onayınızla oluşturduğumuz veya değiştirdiğimiz dosyalar.
Bu verileri nasıl kullanırız:
- Yalnızca sohbette yaptığınız isteği yerine getirmek için: istediğiniz veriyi bulmak, okumak ve özetlemek; istediğinizde Docs, Sheets veya Slides dosyası oluşturmak ya da düzenlemek.
- Gmail, Drive ve Takvim'de hiçbir şeyi göndermez, silmez veya değiştirmeyiz. Docs, Sheets ve Slides'ta bir dosya, siz sohbetteki onay kartından onaylamadıkça oluşturulmaz veya değiştirilmez; bağlantısını size gösteririz.
Paylaşım:
- İsteğinizi yanıtlamak için ilgili veriler, isteğinizi işleyen yapay zekâ model sağlayıcısına iletilir. Google kullanıcı verisi içeren konuşmalar yalnızca bu verileri saklamayan ve onlarla model eğitmeyen sağlayıcılarda işlenir.
- Google kullanıcı verilerini satmayız, reklam için kullanmayız, reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarmayız. Güvenlik, yasal yükümlülük veya önceden açık onayınızın alındığı bir birleşme ya da devralma dışında başka bir aktarım yapmayız.
- Google kullanıcı verilerini bir insan okumaz. İstisnalar: belirli bir veri için açık onayınız (örneğin sizin başlattığınız bir destek talebi), güvenlik amaçlı inceleme (kötüye kullanım veya hata araştırması) ve yasal yükümlülük.
- Google kullanıcı verilerini genel amaçlı yapay zekâ veya makine öğrenimi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız.
Saklama, kontrol ve silme:
- Google erişim belirteçleri sunucularımızda AES-256-GCM ile şifrelenerek saklanır; tarayıcıdan erişilemez.
- Bir Google aracının döndürdüğü veriler, geçmişinizde görebilmeniz için ilgili sohbetin parçası olarak saklanır. Sohbeti veya hesabınızı sildiğinizde bu veriler de silinir.
- Eklentiler sayfasından her Google hizmetinin bağlantısını istediğiniz zaman kesebilirsiniz. Aynı izinle bağlı son hizmetin bağlantısını kestiğinizde erişim Google'da iptal edilir ve belirteçler veritabanımızdan silinir. Erişimi Google hesabınızdan da kaldırabilirsiniz.
- Saklanan verilerin silinmesi için sohbetlerinizi veya hesabınızı silebilir ya da privacy@moratus.ai adresine yazabilirsiniz.
MORATUS'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
12. Üçüncü Taraflara Aktarım ve Veri İşleyenler
Kişisel verileriniz, yalnızca işbu politikada belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Model sağlayıcıları ve model yönlendirme hizmeti: Yapay zekâ yanıtlarının üretilmesi (bkz. “Yapay Zekâ Model Sağlayıcıları ve İçerikleriniz”).
- Veritabanı sağlayıcısı: Hesap ve içerik verilerinin Almanya'daki sunucularda saklanması.
- Barındırma, CDN ve güvenlik sağlayıcıları: Barındırma, içerik dağıtım ağı, güvenlik duvarı ve çerezsiz site ölçümü (Cloudflare).
- İletişim hizmetleri: E-posta gönderimi ve iletişim formu iletimi.
- Paddle.com Market Limited: Siparişlerin Merchant of Record olarak işlenmesi; ödeme, fatura, vergi ve iade işlemleri. Paddle, bu işlemler bakımından kendi gizlilik politikasına tabi bağımsız veri sorumlusudur.
- Bağladığınız üçüncü taraf hizmetler: Talimatınız doğrultusunda bağlayıcılar üzerinden yürütülen işlemler.
- Yetkili kurum ve kuruluşlar: Kanuni yükümlülükler ve mahkeme/idari talepler kapsamında.
- İşletme devri hâlinde devralan taraf: İşletmenin devri veya birleşme durumunda, bu politikadaki korumaları sürdürmesi kaydıyla.
Verilerinizi satmayız. Alıcıların adlarını içeren güncel listeyi privacy@moratus.ai adresinden talep edebilirsiniz.
13. Uluslararası Veri Aktarımları
Hizmetin sunulabilmesi için kişisel verileriniz Türkiye dışına aktarılır. Aktarımın yapıldığı başlıca ülkeler ve amaçları şunlardır:
| Alıcı grubu | Ülke / bölge | Aktarılan veriler | Amaç |
|---|---|---|---|
| Veritabanı sağlayıcısı | Avrupa Birliği (Almanya) | Hesap bilgileri, Web ve Mobile sohbetleri, hafıza, projeler ve tercihler | Hizmetin sunulması ve verilerin saklanması |
| Model sağlayıcıları | Avrupa Birliği (Almanya), Singapur, Çin Halk Cumhuriyeti | İstemler, dosya içerikleri, bağlam ve çıktılar | Yapay zekâ yanıtlarının üretilmesi |
| Model yönlendirme hizmeti (yalnızca yedek) | ABD ve hizmetin çalıştığı altyapı sağlayıcılarının bulunduğu ülkeler | İstemler, dosya içerikleri, bağlam ve çıktılar | Birincil sağlayıcılara ulaşılamadığında yanıt üretilmesi |
| Barındırma, CDN ve güvenlik | Küresel ağ (ABD merkezli sağlayıcı) | IP adresi, istek ve oturum kayıtları, site trafiği | Siteyi ve uygulamayı sunmak, korumak ve ölçmek |
| E-posta hizmeti | ABD | Ad, e-posta adresi ve mesaj içeriği | İletişim formu ve hizmet e-postaları |
| Paddle (Merchant of Record) | Birleşik Krallık ve Paddle'ın hizmet sağlayıcılarının bulunduğu ülkeler | Ad, e-posta adresi, fatura ve ödeme bilgileri, ülke | Ödemenin alınması, faturalama, vergi ve iade işlemleri |
Bu ülkeler arasında, Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmayan ülkeler de yer alır. Yurt dışına aktarımlar, KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır: uygun güvencelerin (ör. standart sözleşme) sağlanabildiği hâllerde bu güvencelere, sağlanamadığı ve aktarımın arızi nitelikte olduğu hâllerde ise KVKK md.9/6'da sayılan istisnalara (ör. olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız) dayanılır. GDPR kapsamındaki kullanıcılar bakımından aktarımlar, GDPR Bölüm V'te öngörülen aktarım mekanizmalarına tabidir.
Olası riskler: Yeterli koruma bulunmayan ülkelerde kişisel verileriniz Türkiye'dekinden farklı veri koruma kurallarına tabi olabilir, yetkili kamu makamlarının verilere erişim yetkileri daha geniş olabilir ve haklarınızı bu ülkelerde kullanmanız daha güç olabilir.
14. Saklama Süreleri
Veriler, işleme amaçlarıyla sınırlı ve mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde güvenli biçimde silinir, yok edilir veya anonimleştirilir.
| Veri kategorisi | Örnekler | Saklama süresi | Hukuki dayanak |
|---|---|---|---|
| İletişim/Form | Ad, soyad, e-posta, mesaj | Talebin sonuçlanmasından itibaren 3 yıl (zamanaşımı gerektiriyorsa daha uzun) | Sözleşme / Meşru menfaat |
| Hesap | Hesap kimliği, plan, ekip üyelikleri | Hesap aktif olduğu sürece ve kapanışından itibaren 1 yıl | Sözleşme |
| İçerik | İstemler, dosyalar, hafıza kayıtları, çıktılar | Siz veya çalışma alanı yöneticiniz silene kadar; hesap kapanışında 30 gün içinde silinir | Sözleşme |
| Model sağlayıcı tarafı | İstemler, bağlam ve çıktılar | Sağlayıcıya göre: hiç saklanmamasından, kötüye kullanım denetimi için 30 güne kadar veya sağlayıcının kendi koşullarında belirlediği süreye kadar | Sözleşme / Sağlayıcı koşulları |
| Oturum/Log | IP, tarih-zaman, user-agent | Güvenlik ve yasal yükümlülükler için 2 yıl | Hukuki yükümlülük / Meşru menfaat |
| Site ölçümü | Sayfa görüntüleme, yönlendiren sayfa, tarayıcı türü | Yalnızca toplu istatistik olarak, kişiyle ilişkilendirilmeden | Meşru menfaat |
| Fatura | Fatura kayıtları, ödeme işlemleri | Mevzuat gereği 10 yıl | Hukuki yükümlülük |
| Ticari ileti | İleti onayı, açılma ve tıklama | Onay geri alınana kadar; onay kayıtları mevzuatta öngörülen süre boyunca | Açık rıza / Hukuki yükümlülük |
15. Güvenlik Tedbirleri
- Aktarımda ve beklemede şifreleme (HTTPS/TLS, disk şifrelemesi)
- Erişim kontrolü, yetkilendirme ve kimlik doğrulama süreçleri
- En az ayrıcalık ilkesi ve kayıt/izleme (loglama)
- Düzenli güvenlik güncellemeleri, yedekleme ve zafiyet testleri
- Veri işleyenlerle sözleşmesel ve teknik güvenlik önlemleri
- Personel için gizlilik taahhütleri ve düzenli farkındalık eğitimleri
Herhangi bir kişisel veri ihlali şüphesi durumunda etki değerlendirmesi yapılır; gerekli hallerde ilgili kişilere ve yetkili makamlara mevzuatta öngörülen süreler içinde bildirimde bulunulur.
16. Profil Oluşturma ve Otomatik Kararlar
Sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuracak, yalnızca otomatik işlemeye dayalı kararlar alınmaz. Profil oluşturmaya dayalı pazarlama faaliyetleri yalnızca rızanız ile yürütülür ve dilediğiniz zaman vazgeçebilirsiniz.
17. Haklarınız (KVKK md.11 ve Uygulanabilirse GDPR)
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- Amacına uygun işlenip işlenmediğini ve yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Mevzuatta öngörülen şartlarda silinmesini veya yok edilmesini isteme
- İşlemenin kısıtlanmasını veya işlemeye itiraz etmeyi talep etme
- Otomatik işlemeye itiraz etme ve profil oluşturmaya karşı çıkma
- Açık rızayı dilediğiniz zaman geri çekme
- Veri taşınabilirliği (GDPR kapsamındaki kullanıcılar için)
- Kişisel Verileri Koruma Kurulu'na veya ilgili denetim otoritesine şikâyette bulunma
18. Başvuru Yöntemi
KVKK'nın 11. maddesi ve uygulanabilir olduğu ölçüde GDPR kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan biriyle bize başvurabilirsiniz.
- E-posta:
- Talebinizi, MORATUS hesabınızda kayıtlı e-posta adresinden veya güvenli elektronik imza ya da mobil imza ile imzalayarak privacy@moratus.ai adresine gönderebilirsiniz.
- Yazılı başvuru:
- Islak imzalı dilekçenizi “Veri Sorumlusu” bölümünde yer alan adresimize elden, noter aracılığıyla veya iadeli taahhütlü postayla iletebilirsiniz.
- Vekil aracılığıyla:
- Sizin adınıza yapılan başvurulara, bu konuda özel yetki içeren vekâletnamenin eklenmesi gerekir.
Talebinizi gecikmeden sonuçlandırabilmemiz için başvurunuzda şu bilgiler yer almalıdır:
- Adınız, soyadınız ve varsa MORATUS hesabınızla ilişkili e-posta adresi
- Kimliğinizi doğrulamamıza yetecek bilgiler; mevzuatın gerektirdiği hallerde T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası)
- Yanıtın iletilmesini istediğiniz e-posta veya posta adresi
- Kullanmak istediğiniz hak ve talebinizin açık, anlaşılır bir özeti
- Varsa talebinizi destekleyen bilgi ve belgeler
Kimliğinizi doğrulayamadığımız durumlarda, verilerinizin yetkisiz kişilerle paylaşılmasını önlemek için sizden ek bilgi isteyebiliriz; bu bilgileri yalnızca doğrulama amacıyla kullanırız. Talebinizi niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir. GDPR kapsamındaki başvurularda bu süre, talebin karmaşıklığı veya sayısı nedeniyle iki ay daha uzatılabilir; böyle bir durumda sizi ilk ay içinde bilgilendiririz.
Talebinizi kabul edersek gereğini yerine getirir ve sonucu size bildiririz; reddedersek gerekçesini yazılı olarak veya elektronik ortamda açıklarız.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
19. Çocukların Gizliliği
MORATUS, yetişkinlere ve profesyonel kullanıma yönelik bir hizmettir. Hizmetlerimiz 18 yaşın altındaki kişileri hedeflemez ve hesap oluşturmak için en az 18 yaşında olmak gerekir.
- 18 yaşın altındaki kişilerden bilerek kişisel veri toplamaz, bu kişilere yönelik pazarlama veya profil oluşturma faaliyeti yürütmeyiz.
- Bir hesabın 18 yaşın altındaki bir kişiye ait olduğunu öğrenirsek hesabı kapatır ve ilişkili kişisel verileri, saklamakla yasal olarak yükümlü olduklarımız dışında, makul süre içinde sileriz.
- Ebeveyn veya yasal temsilci olarak çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız privacy@moratus.ai adresine yazabilirsiniz; bu talepleri öncelikli olarak ele alırız.
Platforma yüklediğiniz içeriklerde (örneğin bir belge veya veri kümesinde) çocuklara ait kişisel veriler bulunuyorsa, bu verileri işlemek için geçerli bir hukuki dayanağa ve gerekiyorsa veli veya yasal temsilci onayına sahip olmak sizin ya da çalışma alanı yöneticinizin sorumluluğundadır.
20. Üçüncü Taraf Siteler
Sitemiz ve ürünlerimiz; üçüncü taraflara ait web sitelerine, belgelere, sosyal medya hesaplarına ve gömülü içeriklere bağlantılar içerebilir. Bu bağlantılar yalnızca kolaylık sağlamak içindir; ilgili sitenin veya içeriğinin tarafımızca onaylandığı anlamına gelmez.
- Bir bağlantıya tıkladığınızda MORATUS'tan ayrılırsınız; karşı taraf IP adresiniz, cihaz bilgileriniz ve geldiğiniz sayfa gibi verileri kendi adına toplayabilir.
- Bu taraflar bağımsız veri sorumlusudur; kişisel verilerinizi kendi gizlilik politikaları ve kullanım şartları çerçevesinde işlerler.
- Üçüncü taraf sitelerin içeriği, güvenliği ve veri uygulamaları üzerinde denetimimiz yoktur ve bunlardan sorumlu değiliz.
Kişisel verilerinizi paylaşmadan önce ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi öneririz. Bu bölüm yalnızca dış bağlantıları kapsar: hesabınıza bağladığınız hizmetler “Bağlayıcılar ve Üçüncü Taraf Entegrasyonları”, bizim adımıza veri işleyen tedarikçiler ise “Üçüncü Taraflara Aktarım ve Veri İşleyenler” bölümünde açıklanır.
21. Politika Güncellemeleri
Bu politikayı; mevzuattaki değişiklikler, düzenleyici kurum kararları, yeni ürün ve özellikler ile veri işleme faaliyetlerimizdeki veya tedarikçilerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst bölümündeki “Son güncelleme” tarihi yenilenir.
- Önemli değişiklikler:
- Yeni bir işleme amacı, veri kategorisi veya alıcı grubu eklendiğinde ya da haklarınız etkilendiğinde, değişiklik yürürlüğe girmeden makul bir süre önce hesabınıza kayıtlı e-posta adresi veya ürün içi duyuru aracılığıyla sizi bilgilendiririz.
- Rıza gerektiren değişiklikler:
- Açık rızanıza dayanan bir işleme faaliyetinin kapsamı genişliyorsa yeni kapsam için rızanızı ayrıca alırız; önceki rızanız yeni amacı kendiliğinden kapsamaz.
- Diğer değişiklikler:
- Yazım düzeltmeleri, ifade netleştirmeleri ve iletişim bilgisi güncellemeleri gibi haklarınızı etkilemeyen değişiklikler bu sayfada yayımlandıkları anda geçerli olur.
Bir değişikliği kabul etmiyorsanız hizmetleri kullanmayı bırakabilir ve hesabınızın kapatılmasını talep edebilirsiniz. Bu politikayı düzenli aralıklarla gözden geçirmenizi öneririz.
22. Yürürlük ve Versiyon
Bu politika, sayfanın üst bölümünde belirtilen “Son güncelleme” tarihinde yayımlanmış ve aynı tarihte yürürlüğe girmiştir. Yürürlüğe giren her sürüm öncekilerin yerini alır ve yürürlük tarihinden sonraki veri işleme faaliyetlerine uygulanır.
- Önceki sürümler arşivlenir; privacy@moratus.ai adresine yazarak dilediğiniz sürümü talep edebilirsiniz.
- Bu politika, Kullanım Şartları ve Çerez Politikası ile birlikte okunmalıdır.
- Kurumsal müşterilerle ayrıca bir Veri İşleme Sözleşmesi (DPA) akdedilmişse, o sözleşmenin kapsadığı veriler bakımından sözleşme hükümleri önceliklidir.
- Herhangi bir hükmün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez.
23. İletişim
- Genel iletişim
- support@moratus.ai
- Kişisel veri talepleri
- privacy@moratus.ai
- Satış
- sales@moratus.ai
- Web
- moratus.ai
MORATUS, kullanıcı ve müşteri verilerinin güvenliği ile gizliliği konusundaki yasal sorumluluklarını titizlikle yerine getirir. Bu politika, MORATUS'un etik değerleriyle uyumlu olarak hazırlanmıştır.