Gizlilik Politikası

1. KONU VE AMAÇ

1.1. İşbu Gizlilik Politikası (“Politika”), “Şirket” veya “Arketipya” tarafından işletilen arketipya.com internet sitesi, mobil uygulama ve diğer dijital platformları kullanan gerçek kişilerin gizliliğinin korunmasına ilişkin ilke ve esasları belirlemek amacıyla hazırlanmıştır. Şirket; kullanıcıların kişisel verilerinin, hesap bilgilerinin, iletişim bilgilerinin ve platform kullanımı sırasında elde edilen rüya ve arketip içerikleri dahil diğer tüm bilgilerin hukuka uygun, dürüstlük kurallarına bağlı, şeffaf ve güvenli bir şekilde işlenmesini ve korunmasını temel ilke olarak benimsemektedir.

1.2. Bu Politika’nın amacı, kullanıcıların platformu kullanırken elde edilen bilgi ve verilerinin hangi esaslar çerçevesinde toplandığını, kullanıldığını, korunduğunu, paylaşılabileceğini ve güvenliğinin nasıl sağlandığını açıklamaktır. Kişisel verilerin işlenmesine ilişkin ayrıntılı açıklamalar; KVKK Aydınlatma Metni, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Çerez Politikası kapsamında ayrıca düzenlenmiştir. İşbu Politika, anılan metinleri tamamlayıcı nitelikte olup kullanıcıların gizlilik haklarının korunmasına ilişkin genel ilkeleri ortaya koymaktadır.

2. KAPSAM VE DAYANAK

2.1. İşbu Politika; Şirket’e ait arketipya.com internet sitesi, kullanıcı panelleri, çevrimiçi analiz ve günlük araçları, elektronik iletişim kanalları, çağrı merkezi/destek hizmetleri, elektronik posta hizmetleri, sosyal medya hesapları üzerinden sunulan hizmetler ve Şirket tarafından işletilen diğer tüm dijital platformlar aracılığıyla sunulan hizmetlerden yararlanan gerçek ve tüzel kişileri kapsamaktadır. Politika; kullanıcılar, üyeler, ziyaretçiler, potansiyel kullanıcılar ve Şirket ile dijital ortamda iletişim kuran diğer gerçek ve tüzel kişiler bakımından uygulanır.

2.2. İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Kişisel Verileri Koruma Kurulu kararları ve ilgili diğer ulusal ve uluslararası mevzuat esas alınarak hazırlanmıştır.

2.3. Şirket, bu Politika kapsamında kullanıcıların gizliliğini korumak amacıyla yürürlükte bulunan mevzuat hükümlerine uygun hareket etmeyi taahhüt eder.

3. GİZLİLİK İLKELERİ

3.1. Şirket, kullanıcıların gizliliğinin korunmasını temel ilkelerinden biri olarak kabul eder ve arketipya.com internet sitesi, mobil uygulama ile diğer dijital platformlar aracılığıyla elde edilen bilgi ve verilerin (özellikle rüya kayıtları ve kişisel analiz sonuçlarının) gizliliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri alır.

3.2. Şirket tarafından gerçekleştirilen tüm veri işleme faaliyetlerinde; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, güncellik, belirli, açık ve meşru amaçlarla işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri gözetilir.

3.3. Şirket, kullanıcılar tarafından paylaşılan bilgi, metin ve kayıtların yetkisiz erişime, hukuka aykırı işlenmeye, değiştirilmeye, ifşa edilmeye veya kaybolmaya karşı korunması amacıyla gerekli güvenlik önlemlerini almaktadır. Bu kapsamda bilgi güvenliği süreçleri düzenli olarak gözden geçirilmekte, teknolojik gelişmeler doğrultusunda güvenlik tedbirleri güncellenmektedir.

3.4. Şirket, hizmetlerin sunulması için gerekli olmayan kişisel verileri talep etmemeye özen gösterir. İşlenen kişisel veriler, yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde toplanmakta ve kullanılmaktadır.

3.5. Şirket, kullanıcı gizliliğinin korunması ile bilgi güvenliğinin sağlanması arasında denge gözeterek hareket eder. Sistem güvenliğinin sağlanması amacıyla gerçekleştirilen kayıt işlemleri, yalnızca gerekli olduğu ölçüde yürütülmekte olup hukuki yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması amacıyla kullanılmaktadır.

3.6. Şirket, kişisel verilerin işlenmesine ilişkin faaliyetleri konusunda kullanıcıları açık, anlaşılır ve erişilebilir şekilde bilgilendirmeyi ilke edinmiştir. Bu kapsamda gerekli durumlarda KVKK Aydınlatma Metni, Çerez Politikası ve diğer bilgilendirme metinleri kullanıcıların erişimine sunulmaktadır.

4. TOPLANAN BİLGİLER

Şirket tarafından sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki bilgi ve veri kategorileri toplanabilir:

  • Kimlik Bilgileri: Ad, soyad, doğum tarihi, kullanıcı numarası, üyelik bilgileri.
  • İletişim Bilgileri: Telefon numarası, elektronik posta adresi, adres bilgileri, iletişim tercihleri.
  • Hizmet ve Araç Kullanım İçerikleri: Rüya Analizi Aracı, Arketip Analizi Aracı veya Rüya Günlüğü Aracı‘nı kullanırken sisteme girdiğiniz rüya metinleri, günlük kayıtları, sesli/yazılı notlar, sembol seçimleri, arketip testi/analizi yanıtları ve bu araçlar tarafından üretilen analiz sonuçları.
  • Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), üyelik bilgileri, oturum kayıtları, hesap hareketleri.
  • İşlem Bilgileri: Sipariş ve abonelik bilgileri, satın alma kayıtları, ödeme işlem bilgileri, fatura bilgileri, destek talepleri, talep ve şikayet kayıtları.
  • Teknik Bilgiler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, işletim sistemi, log kayıtları, trafik bilgileri, çerez (cookie) kayıtları.
  • Kullanım Bilgileri: Platformun kullanımı sırasında ziyaret edilen sayfalar, erişim tarih ve saatleri, oturum süreleri, analiz ve günlük geçmişi, tamamlanan işlemler, kullanıcı tercihleri.

5. BİLGİLERİN TOPLANMA YÖNTEMLERİ

Şirket, bilgi ve verileri aşağıdaki yöntemlerle elde edebilir:

  • Üyelik oluşturulması ve profil tanımlanması sırasında,
  • Rüya Analizi Aracı, Arketip Analizi Aracı ve Rüya Günlüğü Aracı’nın kullanımı sırasında,
  • Sipariş, abonelik ve ödeme işlemleri sırasında,
  • İnternet sitesinin ziyaret edilmesi sırasında,
  • Çerezler ve benzeri teknolojiler aracılığıyla,
  • Çağrı merkezi veya müşteri destek görüşmeleri sırasında,
  • Elektronik posta yazışmaları aracılığıyla,
  • Canlı destek hizmetleri aracılığıyla,
  • İletişim formlarının doldurulması suretiyle,
  • Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler sırasında,
  • Yetkili kamu kurum ve kuruluşlarından gelen bildirimler aracılığıyla,
  • Kanunun izin verdiği diğer yöntemlerle.

6. TOPLANAN BİLGİLERİN KULLANIM AMAÇLARI

Şirket tarafından elde edilen bilgi ve veriler, aşağıdaki amaçlarla kullanılabilir:

  • Üyelik işlemlerinin yürütülmesi, kullanıcı hesabının oluşturulması ve yönetilmesi,
  • Rüya Analizi Aracı, Arketip Analizi Aracı ve Rüya Günlüğü Aracı kapsamındaki hizmetlerin sunulması, kişiselleştirilmiş analizlerin oluşturulması ve geçmiş rüya/analiz kayıtlarının kullanıcı için saklanması,
  • Sipariş, abonelik ve ödeme işlemlerinin gerçekleştirilmesi ve yürütülmesi,
  • Kullanıcı destek hizmetlerinin sağlanması, talep ve şikayetlerin değerlendirilmesi,
  • Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Sistem performansının, algoritma/yapay zeka analiz doğruluğunun geliştirilmesi ve ürün/hizmet kalitesinin artırılması,
  • Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
  • Uyuşmazlıkların çözülmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

7. BİLGİLERİN PAYLAŞILMASI

7.1. Şirket, kullanıcılar tarafından sağlanan bilgi ve verilerin (özellikle rüya günlükleri ve kişisel analiz içeriklerinin) gizliliğini korumayı taahhüt eder. Kullanıcılara ait bilgi ve veriler, ilgili mevzuatta öngörülen haller dışında ve işbu Politika’da belirtilen amaçlar haricinde üçüncü kişilerle paylaşılmaz, satılmaz, kiralanmaz veya ticari amaçlarla kullandırılamaz.

7.2. Şirket, kişisel verilerin paylaşılması süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili tüm mevzuat hükümlerine uygun hareket eder.

7.3. Şirket, hizmetlerin sunulabilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla gerekli olduğu ölçüde bilgi ve verileri aşağıdaki kişi ve kuruluşlarla paylaşabilir:

  • Kanunen yetkili kamu kurum ve kuruluşları,
  • Mahkemeler, icra daireleri ve diğer yargı mercileri,
  • Düzenleyici ve denetleyici kurumlar,
  • Ödeme kuruluşları ve finans kuruluşları,
  • Muhasebe, mali müşavirlik ve bağımsız denetim hizmeti sunan kişi ve kuruluşlar,
  • Hukuk büroları ve danışmanlık hizmeti alınan kişi ve kuruluşlar,
  • Bilgi teknolojileri, yazılım, yapay zeka/analiz altyapısı, bulut bilişim, veri barındırma (hosting), teknik destek ve bakım hizmeti sağlayan tedarikçiler,
  • İş ortakları ve hizmet sağlayıcıları,
  • Kanunen yetkili özel hukuk tüzel kişileri.

Paylaşım, yalnızca hizmetin yerine getirilebilmesi veya hukuki yükümlülüğün ifası için gerekli olduğu ölçüde gerçekleştirilir.

7.4. Şirket tarafından kullanılan bilgi teknolojileri altyapısı, bulut bilişim sistemleri, yapay zeka/analiz araçları, e-posta hizmetleri veya diğer dijital hizmet sağlayıcılarının yurt dışında bulunması halinde, kişisel veriler yürürlükteki mevzuat hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak yurt dışına aktarılabilir. Kanunen açık rıza gerektiren hallerde, ilgili kişinin açık rızası alınmaksızın yurt dışına veri aktarımı yapılmaz.

8. BİLGİ GÜVENLİĞİNİN SAĞLANMASI

8.1. Şirket, kullanıcı bilgi ve verilerinin gizliliğinin, bütünlüğünün ve erişilebilirliğinin sağlanması amacıyla uygun teknik ve idari tedbirleri almaktadır. Bilgi güvenliği tedbirleri; teknolojik gelişmeler, risk değerlendirmeleri ve mevzuat değişiklikleri dikkate alınarak düzenli olarak gözden geçirilmekte ve güncellenmektedir.

8.2. Şirket, bilgi güvenliğinin sağlanması amacıyla iş süreçlerinin niteliğine uygun olarak aşağıdaki teknik tedbirleri uygulayabilir:

  • Yetkilendirme ve erişim kontrol mekanizmalarının kullanılması,
  • Güçlü parola politikalarının uygulanması,
  • Güvenlik duvarı ve saldırı önleme sistemlerinin kullanılması,
  • Antivirüs ve zararlı yazılımlara karşı koruma sistemlerinin kullanılması,
  • Veri tabanlarının ve bilgi sistemlerinin güvenliğinin sağlanması,
  • Şifreleme yöntemlerinin uygulanması,
  • Sistem kayıtlarının (log) tutulması,
  • Düzenli yedekleme işlemlerinin gerçekleştirilmesi,
  • Yazılım güncellemelerinin takip edilmesi,
  • Ağ güvenliğinin sağlanması,
  • Sızma testleri ve güvenlik kontrollerinin gerçekleştirilmesi.

8.3. Şirket, kişisel verilerin korunması amacıyla aşağıdaki idari tedbirleri alabilir:

  • Çalışanlara gizlilik ve veri güvenliği eğitimleri verilmesi,
  • Gizlilik taahhütnamelerinin imzalatılması,
  • Yetki matrisi oluşturulması,
  • İç politika ve prosedürlerin hazırlanması,
  • Veri işleyenlerle gerekli sözleşmelerin yapılması,
  • Periyodik denetimlerin gerçekleştirilmesi,
  • Risk analizlerinin yapılması,
  • Bilgi güvenliği farkındalığının artırılması.

9. KULLANICININ YÜKÜMLÜLÜKLERİ

9.1. Kullanıcı, Şirket’e sunduğu tüm bilgi ve belgelerin doğru, güncel ve eksiksiz olduğunu kabul eder.

9.2. Kullanıcı, üyelik hesabına ilişkin kullanıcı adı, parola ve diğer giriş bilgilerinin güvenliğini sağlamakla yükümlüdür. Bu bilgilerin üçüncü kişilerle paylaşılması veya üçüncü kişiler tarafından kullanılmasından doğabilecek sonuçlardan kullanıcı sorumludur.

9.3. Kullanıcı, hesap bilgilerinin yetkisiz kişiler tarafından kullanıldığını öğrenmesi halinde durumu gecikmeksizin Şirket’e bildirmeyi kabul eder.

9.4. Kullanıcı, internet sitesini veya dijital araçları hukuka, genel ahlaka ve dürüstlük kurallarına uygun şekilde kullanacağını; Şirket’in bilgi güvenliğini tehlikeye düşürecek herhangi bir işlem gerçekleştirmeyeceğini kabul eder.

9.5. Kullanıcı, Rüya Günlüğü Aracı veya diğer analiz araçlarını kullanırken üçüncü kişilere ait kişisel verileri veya özel nitelikli kişisel verileri hukuka aykırı şekilde Şirket sistemlerine yüklememeyi, paylaşmamayı ve işlememeyi kabul eder.

10. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ VE HİZMETLER

10.1. İnternet sitesi üzerinden üçüncü kişilere ait internet sitelerine, uygulamalara veya hizmetlere bağlantılar verilebilir.

10.2. Şirket, bağlantı verilen üçüncü taraf internet sitelerinin içeriklerinden, güvenliğinden, gizlilik uygulamalarından veya veri işleme faaliyetlerinden sorumlu değildir.

10.3. Kullanıcıların üçüncü taraf internet sitelerini kullanmaları halinde ilgili internet sitelerinin gizlilik politikaları ve kullanım şartları geçerli olacaktır.

10.4. Şirket, üçüncü taraf hizmet sağlayıcılarının faaliyetlerinden doğabilecek doğrudan veya dolaylı zararlardan yürürlükteki emredici mevzuat hükümleri saklı kalmak kaydıyla sorumlu tutulamaz.

11. BİLGİLERİN SAKLANMASI VE SAKLANMA SÜRELERİ

11.1. Şirket, kullanıcılar tarafından paylaşılan bilgi ve verileri, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza eder.

11.2. Kişisel veriler; hizmet ilişkisinin devam ettiği süre boyunca ve sonrasında ilgili mevzuatta öngörülen zamanaşımı süreleri, ispat yükümlülükleri, hukuki yükümlülükler ve meşru menfaatler dikkate alınarak saklanmaktadır.

11.3. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması, kullanıcının hesabını/kayıtlarını silme talebi veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi halinde kişisel veriler; silinir, yok edilir veya anonim hale getirilir. Bu işlemler, Şirket’in Kişisel Veri Saklama ve İmha Politikası hükümlerine uygun olarak gerçekleştirilir.

12. KULLANICILARIN HAKLARI VE BAŞVURU USULÜ

12.1. Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel verilerine ilişkin haklara sahiptir. Bu kapsamda kullanıcılar;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini talep etme,
  • Yapılan düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12.2. Kullanıcılar, kişisel verilerine ilişkin taleplerini yürürlükte bulunan mevzuat hükümleri ile KVKK Başvuru Usulü kapsamında elektronik posta adresi aracılığıyla, telefon numarası ile iletişime geçmek suretiyle, Şirket adresine ıslak imzalı dilekçe göndermek suretiyle veya internet sitesinde belirtilen başvuru formunu doldurmak suretiyle Şirket’e iletebilirler. Şirket, başvuruları mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. POLİTİKANIN GÜNCELLENMESİ

13.1. Şirket, yürürlükte bulunan mevzuat hükümlerinde meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları, yargı kararları, teknolojik gelişmeler veya faaliyetlerinde meydana gelen değişiklikler doğrultusunda işbu Gizlilik Politikası’nı her zaman güncelleme hakkını saklı tutar.

13.2. Politikada yapılan değişiklikler, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

13.3. Güncel Gizlilik Politikası, arketipya.com internet sitesi ve diğer dijital platformlar üzerinden kullanıcıların erişimine sunulur.

14. UYGULANACAK HÜKÜMLER

14.1. İşbu Politika’da hüküm bulunmayan hâllerde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat hükümleri uygulanır.

14.2. İşbu Politika’nın herhangi bir hükmünün geçersiz veya uygulanamaz hâle gelmesi, Politika’nın diğer hükümlerinin geçerliliğini etkilemez.

14.3. İşbu Politika, Şirket tarafından yayımlanan; KVKK Aydınlatma Metni, Çerez Politikası, Kişisel Verilerin İşlenmesi ve Korunması Politikası, Kişisel Veri Saklama ve İmha Politikası, Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu ile birlikte değerlendirilir ve gerektiğinde birbirini tamamlayıcı şekilde uygulanır.

15. İLETİŞİM

İşbu Gizlilik Politikası hakkında bilgi almak, soru yöneltmek veya taleplerinizi iletmek için aşağıdaki iletişim kanallarından Şirket ile iletişime geçebilirsiniz:

  • Veri Sorumlusu: Arketipya
  • Adres: İstanbul
  • E-posta: iletisim@arketipya.com
  • İnternet Sitesi: www.arketipya.com

16. YÜRÜRLÜK

İşbu Gizlilik Politikası, Şirket tarafından onaylandığı tarihte yürürlüğe girer. Şirket, gerekli gördüğü hallerde işbu Politika’da değişiklik yapma hakkını saklı tutar. Güncel Politika metni, internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.