Gizlilik Politikası ve KVKK Aydınlatma Metni

VERİ SORUMLUSU Kadir Uzun Istanbul Maltepe E-posta: destek@kamythos.com Telefon: 05355000000 Son güncelleme: bu metnin sitede yayımlanan sürümü geçerlidir. Sürüm numarası ilgili hukuk sayfasında gösterilir. 1. İşlenen veri kategorileri Hizmetin kullanımına göre hesap ve iletişim bilgileri, kimlik doğrulama kayıtları, cihaz ve oturum tanımlayıcıları, indirme ve kullanım kayıtları, güvenlik/audit kayıtları, destek yazışmaları, satın alma öncesi hukuk kabul kayıtları (zaman, belge özeti/hash) ve ödeme işlemine ilişkin gerekli sipariş metadata bilgileri işlenebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme sağlayıcısının korumalı altyapısında işlenir; KAMYTHOS bu tam kart verilerini görmez veya saklamaz. KAMYTHOS tarafında ödeme sonucunun ve erişim hakkının doğrulanması için işlem kimliği, hesap eşleşmesi, ürün, tutar, para birimi, vergi özeti ve iade durumu gibi gerekli sipariş bilgileri tutulabilir. KAOS / asistan özelliği kullanıldığında soru ve cevap metinleri, oturum bağlamı ve teknik tanı bilgileri işlenebilir. 2. İşleme amaçları Veriler; hesap oluşturma ve kimlik doğrulama, KAMYTHOS Play erişiminin sağlanması, abonelik ve ödeme işlemlerinin yürütülmesi, patch/indirme güvenliğinin sağlanması, kötüye kullanımın önlenmesi, destek taleplerinin cevaplanması, asistan/destek yanıtlarının üretilmesi, hizmet kalitesinin geliştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir. 3. Hukuki sebepler Kişisel veriler, uygulanabilir mevzuattaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati gibi işleme şartlarına dayanılarak işlenebilir. Açık rıza gereken ayrı bir faaliyet varsa bu rıza ayrıca istenir. 4. Veri aktarımı ve yurt dışı aktarım Hizmetin yürütülmesi için gerekli olduğu ölçüde hosting ve altyapı hizmeti sağlayıcıları, e-posta hizmeti sağlayıcıları, ödeme hizmeti sağlayıcıları (Paddle dahil), yapay zekâ / sohbet model sağlayıcıları ve hukuken yetkili kamu kurumları ile veri paylaşımı yapılabilir. Paddle ile ödeme seçildiğinde ödeme ve faturalama için gerekli hesap, iletişim, sipariş ve teknik işlem bilgileri Paddle'a aktarılabilir; Paddle kendi gizlilik bildirimi kapsamında ayrıca veri sorumlusu olarak hareket edebilir. Asistan özelliğinde mesaj içeriği seçilen model sağlayıcısının API’sine iletilebilir. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım uygulanabilir kişisel veri mevzuatına uygun güvencelerle yürütülmeye çalışılır. 5. Saklama süreleri - Hesap verileri: hesap silinene veya hukuki saklama zorunluluğu sona erene kadar - Ödeme / erişim / hukuk kabul kayıtları: ihtilaf ve mali/hukuki yükümlülük süreleri boyunca - KAOS / asistan konuşma kayıtları: varsayılan olarak yaklaşık 7 gün (yapılandırılabilir saklama politikası) - Güvenlik ve erişim logları: güvenlik ihtiyacı ve yasal sürelerle sınırlı olarak Hesap silme taleplerinde mümkün olan veriler silinir veya anonimleştirilir; yasal zorunluluk nedeniyle tutulması gereken kayıtlar ilgili süre boyunca saklanabilir. 6. Toplama yöntemi Veriler internet sitesi, KAMYTHOS Play uygulaması, API istekleri, güvenlik logları, ödeme sağlayıcı webhookları, asistan API çağrıları ve destek iletişimi üzerinden elektronik yöntemlerle toplanabilir. 7. İlgili kişinin hakları ve başvuru 6698 sayılı Kanunun 11. maddesi kapsamındaki haklarınızla ilgili başvurularınızı destek@kamythos.com veya destek@kamythos.com adresi üzerinden veri sorumlusuna iletebilirsiniz. Başvuruda kimliğinizi doğrulamaya yarayan bilgiler istenebilir. Başvurular mevzuattaki süreler içinde sonuçlandırılır. Bu aydınlatma metni bir açık rıza metni değildir. Açık rıza gerektiren bir işlem bulunması halinde ilgili onay ayrıca alınır.