KVKK Aydınlatma Metni

Unvan: Mission Growth Limited

Şirket sicil numarası: 78661026 (Hong Kong Şirketler Sicili)

Tescilli adres: Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.

İletişim: contact@missiongrowth.io

Mission Growth Limited, Türkiye'deki veri sahiplerine yönelik kişisel veri işleme faaliyetleri kapsamında KVKK anlamında veri sorumlusudur.

KVKK'nın yurt dışında yerleşik veri sorumlularına ilişkin hükümleri uyarınca, Türkiye'de yerleşik bir veri sorumlusu temsilcisi atanması gerekmektedir.

Türkiye'de yerleşik veri sorumlusu temsilcisi atama sürecimiz devam etmektedir. Atama tamamlandığında temsilcinin adı, adresi ve iletişim bilgileri bu sayfada yayımlanacaktır.

Temsilci atanana kadar tüm KVKK başvurularınızı doğrudan contact@missiongrowth.io adresine iletebilirsiniz. Başvurularınız KVKK Madde 13 uyarınca değerlendirilmekte olup 30 gün içinde yanıt verilmektedir.

VERBİS kaydı: Türkiye temsilcisi atandıktan sonra Veri Sorumluları Sicili'ne (VERBİS) kayıt işlemi tamamlanacaktır.

Platformumuz aracılığıyla aşağıdaki kategorilerde kişisel veri işlenmektedir:

• Kimlik verileri: Ad, soyad, iş unvanı. - İletişim verileri: İş e-posta adresi. - Ticari veriler: Şirket adı, sektör, fatura adresi ve fatura iletişim bilgileri. - Kullanım ve teknik veriler: Platforma giriş zamanları, kullanılan özellikler, oturum süreleri, IP adresi, tarayıcı türü, cihaz bilgisi. - Yapay zeka işleme verileri: Müşteri tarafından platforma yüklenen veya oluşturulan içerik ve sorgular (örneğin rakip analizi girdileri, rapor parametreleri). Bu veriler müşterinin talimatıyla işlenmekte olup müşteri bu veriler bakımından veri sorumlusu konumundadır.

Hassas kişisel veri (sağlık, ırk, etnik köken, siyasi görüş vb.) işlenmemektedir. Hizmet iş kullanıcılarına yöneliktir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu: Platform hesabının oluşturulması, yönetilmesi ve hizmetin sağlanması. - Faturalandırma: Abonelik faturalarının kesilmesi ve ödeme işlemlerinin yürütülmesi. - Güvenlik ve sistem bütünlüğü: Yetkisiz erişimin tespiti, sistem hatalarının izlenmesi ve platform güvenliğinin sağlanması. - Müşteri iletişimi: Hizmetle ilgili bildirimler, güncellemeler ve destek taleplerine yanıt verilmesi. - Hukuki yükümlülüklerin yerine getirilmesi: Vergi, muhasebe ve yasal saklama yükümlülüklerine uyum. - Pazarlama: Açık rızanız alınmış olması koşuluyla, ürün güncellemeleri ve hizmet tanıtımlarına ilişkin iletişimler.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK Madde 5(2)(c) -- sözleşmenin ifası: Hesap verileri, kullanım verileri ve faturalama verileri, sizinle akdedilen abonelik sözleşmesinin kurulması ve ifası için zorunlu olduğundan işlenmektedir. - KVKK Madde 5(2)(f) -- meşru menfaat: Güvenlik logları ve teknik veriler, platformun güvenliğini ve bütünlüğünü korumak amacıyla, veri sahibi haklarına zarar vermeyecek şekilde işlenmektedir. - KVKK Madde 5(1) -- açık rıza: Pazarlama iletişimleri yalnızca açık rızanız alındığında gerçekleştirilmektedir. Rızanızı her zaman geri alabilirsiniz.

Yapay zeka işleme kapsamındaki müşteri içerikleri, sözleşmenin ifası (Madde 5(2)(c)) hukuki sebebine dayanılarak işlenmektedir; söz konusu işleme hizmetin özünü oluşturmaktadır.

Yurt içi aktarım: Kişisel verileriniz Türkiye'deki üçüncü taraflara aktarılmamaktadır.

Yurt dışı aktarım: Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki ülkelerde bulunan alt işlemcilere aktarılmaktadır:

• Almanya (AB): Supabase (veritabanı, Frankfurt, eu-central-1) ve Hetzner Online (sunucu altyapısı). - Amerika Birleşik Devletleri: Vercel (ön yüz barındırma ve CDN), OpenAI (yapay zeka model çıkarımı), Together AI (yapay zeka model çıkarımı), Composio (entegrasyon otomasyonu), PostHog (ürün analitiği, AB bulutu da mevcut). - Hong Kong: Airwallex (ödeme işlemleri).

Bu aktarımların her biri için geçerli hukuki mekanizma, bir sonraki bölümde açıklanmaktadır.

Kişisel Verilerin Korunması Kanunu'nun 9. maddesi, 1 Haziran 2024 tarihinde yürürlüğe giren değişikliklerle yeniden düzenlenmiştir. Bu değişiklikler çerçevesinde yurt dışına veri aktarımında uygulanacak başlıca mekanizmalar; Kurul yeterlilik kararı, standart sözleşme ve bağlayıcı şirket kurallarıdır.

Mevcut durum: Her bir alt işlemciyle Kişisel Verileri Koruma Kurulu'nun 2024/959 sayılı kararıyla yürürlüğe giren standart sözleşmelerin imzalanması süreci devam etmektedir. Bu süreç tamamlanana kadar mevcut alt işlemcilerle olan işbirliklerimiz, GDPR kapsamındaki Standart Sözleşme Maddeleri (SCCs) ve sözleşmesel veri koruma yükümlülükleri çerçevesinde yürütülmektedir.

Almanya'da bulunan Supabase ve Hetzner'e yapılan aktarımlar, bu ülkelerin AB veri koruma mevzuatı kapsamında değerlendirilmesi nedeniyle güçlü yasal güvence zeminine sahiptir. ABD ve Hong Kong'a yapılan aktarımlar için standart sözleşme sürecimiz sürdürülmektedir.

Aktarım mekanizmalarına ilişkin güncel bilgi almak için contact@missiongrowth.io adresine başvurabilirsiniz.

Kişisel verileriniz, aşağıda belirtilen süreler boyunca saklanmaktadır:

• Hesap ve kullanım verileri: Hesabınız aktif olduğu sürece saklanır. Hesap kapatılmasından itibaren 30 gün içinde verilerinizi dışa aktarmanız için erişim sağlanır; bu sürenin sonunda verileriniz güvenli şekilde silinir veya anonim hale getirilir. - Faturalama ve mali veriler: Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır. - Güvenlik logları ve teknik erişim kayıtları: 12 ay süreyle saklanır. - Pazarlama iletişim izinleri: Rızanız geri alınana kadar saklanır.

Saklama süresinin sona ermesi veya hizmet ilişkisinin sona ermesi durumunda kişisel verileriniz, yasal zorunluluklar kapsamında saklama yükümlülüğü bulunanlar hariç olmak üzere silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme. - İşlenmişse buna ilişkin bilgi talep etme. - Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. - Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme. - Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme. - KVKK Madde 7'de öngörülen koşullar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme. - Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme. - İşlenen verilerin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. - KVKK'ya aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

KVKK Madde 13 kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:

• E-posta: contact@missiongrowth.io - Posta: Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.

Başvurularınızda kimliğinizi doğrulayabilecek bilgileri (ad-soyad, e-posta adresi, talep konusu) belirtmeniz gerekmektedir. Başvurular, KVKK Madde 13 uyarınca en geç 30 gün içinde yanıtlanmaktadır. Yanıt ücretsizdir; ancak talebin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen tarife uygulanabilir.

Başvurunuzun yanıtsız kalması veya verilen yanıtı yetersiz bulmanız durumunda Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.