Gizlilik Politikası

Veri Sorumlusu

Ahenk platformunun veri sorumlusu olarak aşağıdaki iletişim bilgilerini kullanabilirsiniz:

Toplanan Kişisel Veriler

Kayıt Sırasında

• ›Ad ve soyad
• ›E-posta adresi
• ›Doğum tarihi
• ›Cinsiyet
• ›Şehir tercihi

Kimlik Doğrulama Sırasında

Aşağıdaki veriler özel nitelikli kişisel veri kapsamındadır ve açık rıza alınarak işlenir.

• ›Kimlik kartı ön yüzü görseli
• ›Kimlik kartı arka yüzü görseli
• ›Liveness (canlılık) videosu

Platform Kullanımı Sırasında

• ›OCEAN kişilik testi sonuçları ve skorları
• ›Masa buluşma geçmişi
• ›Değerlendirme ve yorum verileri
• ›Rehber engelleme listesi — hash'lenmiş telefon numaraları (ham numara saklanmaz)

Teknik Veriler

• ›IP adresi
• ›Tarayıcı türü
• ›Cihaz bilgisi
• ›Oturum verileri
• ›Çerez verileri

Kişisel Verilerin İşlenme Amaçları

• ›Kullanıcı hesabının oluşturulması ve yönetilmesi
• ›Kimlik doğrulama sürecinin yürütülmesi ve güvenli platform ortamının sağlanması
• ›OCEAN kişilik modeline dayalı algoritmik eşleştirme ile uyumlu masa buluşmalarının organize edilmesi
• ›OCEAN skorlarının yapay zeka destekli analizi ile masa uyum raporu oluşturulması (yalnızca toplu skor verisi kullanılır; bireysel kimlik bilgisi yapay zeka sistemine aktarılmaz)
• ›Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
• ›Kullanıcıyla e-posta ve sistem bildirimleri aracılığıyla iletişim kurulması
• ›Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bildirim yapılması
• ›Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

Kişisel Verilerin İşlenme Hukuki Dayanağı

Kişisel Verilerin Saklanma Süreleri

Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Yurt İçi Aktarımlar

iyzico Ödeme Hizmetleri A.Ş. — ödeme tahsilatı ve abonelik yönetimi amacıyla.

Yurt Dışı Aktarımlar

Cloudflare Inc. (ABD) — R2 private bucket'ta kimlik belgeleri ve liveness videosu şifrelenmiş olarak saklanır. Standart Sözleşme Maddeleri (SCCs) kapsamında aktarılır.

Kişisel Veri Sahibinin Hakları

Kullanıcılar bilgi@ahenk.co adresine yazılı başvurarak şu haklarını kullanabilir:

• ›Kişisel verilerinin işlenip işlenmediğini öğrenme
• ›İşlenmişse buna ilişkin bilgi talep etme
• ›İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ›Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• ›Eksik veya yanlış işlenmişse düzeltilmesini isteme
• ›KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
• ›Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• ›İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ›Kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

Başvurular 30 gün içinde yanıtlanır.

Çerezler

Ahenk, platform işlevselliği için zorunlu çerezler kullanır. Bu çerezler oturum yönetimi ve güvenlik amacıyla kullanılır; üçüncü taraf izleme çerezleri kullanılmaz. Detaylı bilgi için Çerez Politikamızı inceleyiniz.

Güvenlik

• ›SSL/TLS şifrelemesi — tüm veri iletimlerinde
• ›Cloudflare R2 private bucket — kimlik belgeleri ve liveness videosu yalnızca imzalı URL ile yetkili admin tarafından erişilebilir
• ›Hash'leme teknolojileri — telefon numaraları SHA-256 ile hash'lenerek saklanır, ham numara tutulmaz
• ›Erişim kontrolleri ve rol tabanlı yetkilendirme
• ›Rate limiting ve DDoS koruması

Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel politikaya her zaman ahenk.co/gizlilik-politikasi adresinden ulaşabilirsiniz.

İletişim ve Uyuşmazlık

Her türlü soru, talep ve şikayetleriniz için: bilgi@ahenk.co

Bu politikadan doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Müdürlükleri yetkilidir.