Gizlilik Politikası

Gizlilik Politikası

Bu Gizlilik Politikası, BRIQ Mind’ın dijital ürün ve hizmetlerinin kullanımı sırasında elde edilen kişisel verilerin işlenmesine, korunmasına ve haklarınıza ilişkin esasları açıklar. BRIQ Mind, kullanıcı mahremiyetine yüksek düzeyde önem verir ve kişisel verilerin güvenliğini yürürlükteki mevzuata (başta 6698 sayılı KVKK ve uygulanabilir olduğu ölçüde GDPR) uygun biçimde sağlamayı taahhüt eder.

1. Kapsam

Bu politika; briqmind.com alan adı ve alt alan adları, bu siteye bağlı API servisleri, entegrasyonlar, müşteri hizmetleri ve teknik destek kanallarından toplanan kişisel verilerin işlenmesini kapsar. Üçüncü taraf hizmet sağlayıcıların kendi gizlilik politikaları ayrıca geçerlidir.

• Web platformu: briqmind.com ve alt sayfaları
• API ve entegrasyonlar (ör. form işleme, e-posta servisi)
• Müşteri hizmetleri ve teknik destek iletişim kanalları

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık, biyometrik ve benzeri veriler.
• Veri Sorumlusu: İşleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi (BRIQ Mind).
• Veri İşleyen: Veri sorumlusu adına talimatlarına uygun olarak kişisel verileri işleyen üçüncü kişi/kuruluş.
• İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen, kimliği belirli veya belirlenebilir gerçek kişi/kullanıcı.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

3. Veri Sorumlusu

Veri sorumlusu: BRIQ Mind - Teknoloji ve Danışmanlık A.Ş.
İletişim: info@briqmind.com.
İletişim (Veri Talebi): kvkk@briqmind.com.
Adres: Ataç 2 Sokak, No: 66 | Çankaya, Ankara, Türkiye.

4. Toplanan Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, (varsa) kullanıcı adı.
• İletişim Bilgileri: E-posta, telefon, şirket adı (iletişim formu vb.).
• İşlem ve Oturum Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, tarih/zaman damgaları, yönlendiren sayfa.
• Davranışsal Veriler: Sayfa görüntüleme, tıklama ve etkileşim kayıtları, kullanılan özellikler, arama geçmişi.
• Tanımlama Bilgileri (Çerezler): Oturum yönetimi, tercihlerin hatırlanması, performans ölçümü.
• İçerik Verileri: Platforma yüklediğiniz/doldurduğunuz form içerikleri ve ekler.

5. Veri Toplama Yöntemleri ve Kaynakları

• Doğrudan sizden: Formlar, e-posta, destek talepleri, sözleşme süreçleri.
• Otomatik yollarla: Çerezler, tarayıcı/cihaz kayıtları, güvenlik logları.
• Üçüncü taraflardan: Entegrasyon yaptığımız servisler (yalnızca gerekli olduğu ölçüde).

6. İşleme Amaçları

• Kullanıcı taleplerine yanıt vermek, destek ve müşteri ilişkilerini yönetmek.
• Hizmetlerimizi sunmak, sürdürmek, iyileştirmek ve kişiselleştirmek.
• Sistem güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek.
• Analiz ve raporlama yapmak; performans, kullanım ve eğilimleri değerlendirmek.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerine cevap vermek.
• Pazarlama ve duyuru iletişimleri göndermek (yalnızca rızanız varsa; dilediğiniz zaman vazgeçebilirsiniz).
• Yapay zekâ modellerimizi anonim/sahte verilerle test etmek ve optimize etmek.

7. Hukuki Dayanaklar

Kişisel verileriniz, aşağıdaki hukuki dayanaklardan biri veya birkaçı uyarınca işlenebilir:

• Açık rıza (KVKK md.5/1, GDPR md.6/1-a)
• Sözleşmenin kurulması/ifası için zorunluluk (KVKK md.5/2-c, GDPR md.6/1-b)
• Hukuki yükümlülük (KVKK md.5/2-ç, GDPR md.6/1-c)
• Meşru menfaat (KVKK md.5/2-f, GDPR md.6/1-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Hakların tesisi, kullanılması veya korunması (KVKK md.5/2-e)

8. Çerezler ve Benzeri Teknolojiler

Çerezleri; oturumun sürdürülebilmesi, tercihlerin hatırlanması, sitenin performans ve güvenliğinin sağlanması, anonim analitik ölçümler ve (varsa) pazarlama/yeniden hedefleme amaçlarıyla kullanırız. Çerez tercihlerinizi ilk girişte sunulan panelden veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

• Zorunlu Çerezler: Temel işlevler için gereklidir, kapatılamaz.
• Performans/Analitik: Siteyi iyileştirmek için anonim istatistik üretir.
• İşlevsel: Tercihlerinizi hatırlar (dil, tema vb.).
• Pazarlama: Rıza verilmişse reklam/yeniden hedefleme için kullanılır.

Tarayıcınızda çerezleri engelleyebilir/silebilirsiniz; ancak bazı işlevler etkilenebilir. Çerez politikamız hakkında daha fazlasını öğrenmek için tıklayınız.

9. Üçüncü Taraflara Aktarım ve Veri İşleyenler

Kişisel verileriniz, yalnızca işbu politikada belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma/CDN ve altyapı sağlayıcıları: Örn. barındırma, içerik dağıtım ağı, güvenlik duvarı hizmetleri.
• İletişim ve form hizmetleri: Örn. e-posta gönderimi, iletişim formu iletim servisleri.
• Analitik/Loglama hizmetleri: Performans, güvenlik ve kullanım istatistikleri üretimi.
• Yetkili kurum ve kuruluşlar: Kanuni yükümlülükler ve mahkeme/idarî talepler kapsamında.

Not: Verilerinizi satmayız. İşleme faaliyetleri “veri işleyen” statüsündeki tedarikçilerimizle yaptığımız sözleşmeler ve teknik/idari tedbirler çerçevesinde yürütülür.

• Barındırma/CDN: Cloudflare
• Form gönderimi: Formspree
• Font/varlık sunumu: Google Fonts (yalnızca talep halinde IP ve user-agent gibi teknik veriler işlenebilir)

10. Uluslararası Veri Aktarımları

Sunucu/tedarikçi konumlarına bağlı olarak kişisel verileriniz Türkiye dışındaki ülkelere aktarılabilir. Bu durumda; yeterlilik kararı, bağlayıcı şirket kuralları, standart sözleşme maddeleri (SCCs) veya KVKK kapsamında Kurulca belirlenen güvence mekanizmalarından uygun olanı uygulanır; gerekli olduğunda açık rızanız alınır.

11. Saklama Süreleri

Veriler, işleme amaçlarıyla sınırlı ve mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde güvenli biçimde silinir, yok edilir veya anonimleştirilir.

12. Güvenlik Tedbirleri

• Uygun şifreleme ve aktarım güvenliği (HTTPS/TLS)
• Erişim kontrolü, yetkilendirme ve kimlik doğrulama süreçleri
• En az ayrıcalık ilkesi ve kayıt/izleme (loglama)
• Düzenli güvenlik güncellemeleri ve zafiyet testleri
• Veri işleyenlerle sözleşmesel ve teknik güvenlik önlemleri

Herhangi bir kişisel veri ihlali şüphesi durumunda, etki değerlendirmesi yapılır; gerekli hallerde ilgili kişilere ve yetkili makamlara bildirimde bulunulur.

13. Yapay Zekâ, Profil Oluşturma ve Otomatik Kararlar

Yapay zekâ sistemlerimizi geliştirirken mümkün olduğunda anonimleştirilmiş/pseudonimleştirilmiş veriler kullanırız. Sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuracak sadece otomatik işlemeye dayalı kararlar alınmaz. Profil oluşturmaya dayalı pazarlama faaliyetleri yalnızca rızanız ile yürütülür ve istediğiniz zaman vazgeçebilirsiniz.

14. Haklarınız (KVKK md.11 ve Uygulanabilirse GDPR)

• Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme
• Amacına uygun işlenip işlenmediğini ve yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Mevzuatta öngörülen şartlarda silinmesini/yok edilmesini isteme
• İşlemenin kısıtlanmasını veya itiraz etmeyi talep etme
• Otomatik işlemeye itiraz, profil oluşturmaya karşı çıkma
• Açık rızayı dilediğiniz zaman geri çekme
• Veri taşınabilirliği (GDPR kapsamındaki kullanıcılar için)
• Kurul’a/ilgili denetim otoritesine şikayette bulunma

15. Başvuru Yöntemi (İlgili Kişi Başvurusu)

Haklarınıza ilişkin taleplerinizi info@briqmind.com adresine iletebilirsiniz. Başvurunuzda kimlik doğrulaması için gerekli bilgileri sağlamanız ve talebinizi açıkça belirtmeniz gerekir. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

16. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki kişileri hedeflemez. Bilerek 18 yaş altından veri toplamayız. Böyle bir durumdan haberdar olursak ilgili veriler makul süre içinde silinir.

17. Üçüncü Taraf Siteler

Sitemiz üçüncü taraf sitelere/servislere bağlantılar içerebilir. Bu sitelerin içerik ve gizlilik uygulamalarından sorumlu değiliz; ilgili sitelerin politikalarını kontrol etmenizi öneririz.

18. Politika Güncellemeleri

Bu politika; teknolojik gelişmeler, iş süreçlerimizdeki değişiklikler veya mevzuat güncellemeleri doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve “Son güncelleme” tarihi üst bölümde belirtilir.

19. Yürürlük ve Versiyon

Bu politikadaki hükümler yayımlandığı tarihte yürürlüğe girer. Önceki sürümler talep edilmesi halinde paylaşılabilir.

20. İletişim

• E-posta: info@briqmind.com
• Kişisel Veri Talepleri: kvkk@briqmind.com
• Telefon: +90 312 212 60 13
• Web: www.briqmind.com

BRIQ Mind, kullanıcı ve müşteri verilerinin güvenliği ile gizliliği konusunda yasal sorumluluklarını titizlikle yerine getirir. Bu politika, BRIQ Mind'in etik değerleriyle uyumlu olarak hazırlanmıştır.