Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla iWise Teknoloji A.Ş. ("iWise", "Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Toplanan Kişisel Veriler

POLARIS platformunu kullanırken aşağıdaki kategorilerde kişisel verilerinizi toplamaktayız:

Veri Kategorisi	Veri Türleri
Kimlik Bilgileri	Ad, soyad
İletişim Bilgileri	E-posta adresi
Hesap Bilgileri	Şifre (şifrelenmiş), hesap oluşturma tarihi, son giriş tarihi
Test ve Analiz Verileri	Kişilik testi yanıtları, değerlendirme sonuçları, kişilik profili, güçlü yönler, gelişim alanları
Sohbet Verileri	AI asistan ile yapılan sohbet içerikleri
Teknik Veriler	IP adresi, tarayıcı bilgileri, cihaz türü, oturum bilgileri

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1 Temel Hizmet Amaçları

• Hesap oluşturma ve kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Kişilik analizi hizmetinin sunulması
• Kişiselleştirilmiş içgörüler ve önerilerin oluşturulması
• Kişilik raporlarının hazırlanması ve e-posta ile gönderilmesi
• AI destekli sohbet hizmetinin sağlanması

3.2 Güvenlik ve Operasyonel Amaçlar

• Platform güvenliğinin sağlanması
• Dolandırıcılık ve yetkisiz erişimin önlenmesi
• Hizmet kalitesinin izlenmesi ve iyileştirilmesi
• Teknik sorunların tespiti ve çözümü

3.3 İletişim Amaçları

• E-posta doğrulama işlemleri
• Şifre sıfırlama bildirimleri
• Hizmetle ilgili önemli duyurular

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Kişilik analizi sonuçları ve özel nitelikli veriler için
• Sözleşmenin İfası: Hizmet sözleşmesinin yerine getirilmesi için gerekli veriler
• Meşru Menfaat: Platform güvenliği ve hizmet kalitesi için gerekli teknik veriler
• Hukuki Yükümlülük: Yasal düzenlemelere uyum için gerekli durumlar

5. Açık Rıza

POLARIS'e kayıt olarak ve platformu kullanarak:

• Kişisel verilerinizin bu politikada belirtilen amaçlarla işlenmesine,
• Kişilik analizi sonuçlarınızın (özel nitelikli kişisel veri) işlenmesine,
• AI sistemleri tarafından analiz edilmesine,
• E-posta adresinize rapor ve bildirim gönderilmesine

açık rızanızı vermiş olmaktasınız. Rızanızı istediğiniz zaman geri çekebilirsiniz.

6. Verilerin Aktarılması

6.1 Yurtiçi Aktarım

Kişisel verileriniz, hizmetlerin sunulabilmesi için aşağıdaki taraflara aktarılabilir:

• Sunucu ve altyapı hizmeti sağlayıcıları
• E-posta hizmeti sağlayıcıları
• Yasal yükümlülükler kapsamında yetkili kamu kuruluşları

6.2 Yurtdışı Aktarım

AI analiz hizmetleri için verileriniz, yeterli koruma sağlayan ülkelerdeki veya uygun güvencelere sahip yurtdışı sunuculara aktarılabilir. Bu aktarım için açık rızanız alınmaktadır.

7. Verilerin Saklanma Süresi

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + 2 yıl
Kişilik analizi sonuçları	Son analiz tarihinden itibaren 1 yıl
Sohbet verileri	Oturum sonunda silinir
Teknik loglar	6 ay

Yasal yükümlülükler gerektirdiğinde, veriler daha uzun süre saklanabilir.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Şifreleme: Şifreler güçlü algoritmalarla (Argon2ID) şifrelenir
• SSL/TLS: Tüm veri aktarımları şifreli bağlantılar üzerinden gerçekleşir
• Erişim Kontrolü: Verilere yalnızca yetkili personel erişebilir
• Güvenli Sunucular: Veriler güvenli veri merkezlerinde saklanır
• Düzenli Denetim: Güvenlik açıkları düzenli olarak kontrol edilir

9. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9.1 Haklarınızı Kullanma

Haklarınızı kullanmak için:

• info@iwise.co adresine e-posta gönderebilirsiniz
• Platform üzerinden hesap ayarlarınızdan talep oluşturabilirsiniz

Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemlerin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

10. Çerezler (Cookies)

Platformumuz, hizmet sunumu için zorunlu çerezler kullanmaktadır:

• Oturum Çerezleri: Giriş durumunuzun korunması için gereklidir
• Güvenlik Çerezleri: Platform güvenliği için kullanılır

Analitik veya pazarlama amaçlı çerez kullanmamaktayız.

11. Çocukların Gizliliği

POLARIS, 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz. Reşit olmayan bir bireyin verilerinin toplandığını fark edersek, bu verileri derhal sileriz.

12. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde:

• Platform üzerinde bildirim yayınlarız
• Kayıtlı e-posta adresinize bilgilendirme göndeririz
• Gerekli durumlarda yeniden onayınızı alırız

13. İletişim

Gizlilik uygulamalarımız veya KVKK haklarınız hakkında sorularınız için:

14. Kişisel Verileri Koruma Kurumu

Haklarınızla ilgili taleplerinizi şirketimize ilettikten sonra 30 gün içinde yanıt alamamanız veya yanıttan memnun kalmamanız halinde, Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz: