Gizlilik Politikası

Giriş ve Genel Bilgiler

PeakPath olarak, kullanıcılarımızın kişisel verilerinin korunmasını en önemli sorumluluklarımızdan biri olarak görüyoruz. Bu gizlilik politikası, AR ve VR deneyimleri sunan platformumuz aracılığıyla topladığımız, kullandığımız, sakladığımız ve koruduğumuz kişisel verilere ilişkin uygulamalarımızı detaylı bir şekilde açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanan bu politika, veri işleme süreçlerimizde şeffaflığı sağlamayı amaçlamaktadır.

Topladığımız Kişisel Veriler

Platformumuz üzerinden çeşitli kişisel veriler toplamaktayız. Bu veriler, hizmetlerimizi sunabilmek, geliştirmek ve kullanıcı deneyimini kişiselleştirmek amacıyla işlenmektedir. Toplanan veri kategorileri aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet, profil fotoğrafı ve kullanıcı adı bilgileri
• İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi ve acil durum iletişim bilgileri
• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, VR/AR donanım özellikleri
• Kullanım Verileri: Platform içi aktiviteler, oturum süreleri, tıklama verileri, tercihler ve etkileşim geçmişi
• Özel Nitelikli Veriler: Sağlık durumu (VR kullanımı için), biyometrik veriler (hareket takibi için)

Veri Toplama Yöntemleri

Kişisel verilerinizi çeşitli yöntemlerle toplamaktayız. Kayıt işlemi sırasında siz tarafınızdan aktif olarak sağlanan bilgiler dışında, platformumuzun teknik altyapısı tarafından otomatik olarak toplanan veriler de bulunmaktadır. VR ve AR deneyimleri sırasında hareket sensörleri, göz takibi sistemleri ve ses kayıt cihazları aracılığıyla elde edilen veriler, deneyimin kalitesini artırmak ve kişiselleştirmek amacıyla işlenmektedir.

Veri İşleme Amaçları

Toplanan kişisel veriler, yasal dayanaklar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

Veri Paylaşımı ve Aktarımı

Kişisel verilerinizi, gizliliğinizi koruma ilkemiz doğrultusunda sınırlı durumlarda ve gerekli güvenlik önlemlerini alarak üçüncü taraflarla paylaşabiliriz. Veri paylaşımı yalnızca hizmet sunumu, yasal yükümlülükler veya meşru menfaatlerimiz için gerekli olduğu durumlarda gerçekleştirilmektedir. Teknoloji ortaklarımız, bulut hizmet sağlayıcıları ve ödeme işlemcileri ile yapılan veri paylaşımlarında, veri işleme sözleşmeleri imzalanarak verilerinizin korunması sağlanmaktadır.

Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için endüstri standardında teknik ve idari önlemler almaktayız. Veriler şifrelenmiş şekilde saklanmakta, erişim kontrolleri uygulanmakta ve düzenli güvenlik denetimleri yapılmaktadır. SSL/TLS şifreleme protokolleri, çok faktörlü kimlik doğrulama, güvenlik duvarları ve saldırı tespit sistemleri kullanılarak verileriniz korunmaktadır. Çalışanlarımız ve iş ortaklarımız, veri güvenliği konusunda düzenli eğitim almakta ve gizlilik sözleşmeleri imzalamaktadır.

Veri Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca veya yasal saklama yükümlülüklerimiz kapsamında belirlenen süreler boyunca saklamaktayız. Hesap kapatma durumunda, kimlik ve iletişim bilgileri 3 yıl, finansal kayıtlar 10 yıl, teknik loglar 2 yıl süreyle saklanmaktadır. Pazarlama rızasının geri alınması durumunda ilgili veriler 6 ay içinde silinmektedir. Özel nitelikli kişisel veriler, işleme amacının sona ermesiyle birlikte derhal silinmektedir.

Kullanıcı Hakları

KVKK kapsamında sahip olduğunuz haklar aşağıdaki gibidir:

• Bilgi Talep Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa detayları hakkında bilgi alma
• Erişim Hakkı: İşlenen kişisel verilerinizin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme
• Silme Hakkı: Belirli koşullarda kişisel verilerinizin silinmesini talep etme
• İşleme İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği Hakkı: Verilerinizi başka bir veri sorumlusuna aktarılmasını talep etme

Çerezler ve Takip Teknolojileri

Platformumuzda çerezler ve benzeri takip teknolojileri kullanmaktayız. Zorunlu çerezler platform işlevselliği için gerekli olup, performans çerezleri site hızını ve kullanılabilirliği iyileştirmek, analitik çerezler kullanıcı davranışlarını anlamak, pazarlama çerezleri ise kişiselleştirilmiş reklamlar sunmak amacıyla kullanılmaktadır. Çerez tercihlerinizi istediğiniz zaman platform ayarlarından yönetebilirsiniz.

Uluslararası Veri Aktarımı

Hizmet kalitesini artırmak amacıyla bazı durumlarda kişisel verileriniz yurt dışındaki sunucularımıza veya iş ortaklarımıza aktarılabilmektedir. Bu aktarımlar, yeterli koruma seviyesine sahip ülkeler veya uygun güvenceler sağlanmış durumlar için gerçekleştirilmektedir. AB Genel Veri Koruma Tüzüğü (GDPR) uyumluluğu sağlanmakta ve standart sözleşme hükümleri kullanılmaktadır.

Politika Güncellemeleri

Bu gizlilik politikası, yasal değişiklikler, hizmet geliştirmeleri veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Önemli değişiklikler durumunda kullanıcılarımız e-posta yoluyla bilgilendirilecek ve platform üzerinden duyuru yapılacaktır. Politika güncellemelerini düzenli olarak takip etmenizi öneririz.