Gizlilik Politikası

Bu politika hakkında

Bu Gizlilik Politikası, mhslinks.com adresindeki grup sitemizi (MHS Links Cyber ve MHS Links Defence sayfaları dahil) ziyaret eden, formlarımızı dolduran, sohbet asistanımızı kullanan ya da bizimle başka bir yolla iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar. MHS Links AI (mhslinks.com/ai) ve MHS Links Media (mhslinks.com/media) sitelerinin kendi gizlilik politikaları vardır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca aydınlatma metni; Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulandığı durumlarda GDPR’ın 13. maddesi uyarınca bilgilendirme ve Birleşik Arap Emirlikleri’nin 2021 tarihli ve 45 sayılı Kişisel Verilerin Korunması Hakkında Federal Kanun Hükmünde Kararnamesi (“BAE PDPL”) kapsamında bildirim niteliğindedir. GDPR, Avrupa Ekonomik Alanı’nda (“AEA”) bulunan kişilere hizmet sunduğumuz ölçüde uygulanır.

Veri sorumlusu

MHS Links, Birleşik Arap Emirlikleri’nde MHS LINKS CONSULTANCY L.L.C S.O.C ve Türkiye’de MHS Danışmanlık ve Ticaret Limited Şirketi aracılığıyla hizmet verir (birlikte “MHS Links” ya da “biz”). Kişisel verilerinizden sorumlu şirket (veri sorumlusu) şöyle belirlenir:

• Türkiye’de yerleşikseniz: MHS Danışmanlık ve Ticaret Limited Şirketi, KVKK kapsamında veri sorumlusudur.
• Diğer tüm durumlarda (AEA’daki kişiler dahil): MHS LINKS CONSULTANCY L.L.C S.O.C, GDPR ve BAE PDPL kapsamında veri sorumlusudur.

Gizlilikle ilgili bütün soru ve talepleriniz için bize [email protected] adresinden ulaşabilirsiniz. Şirket bilgilerimiz:

Birleşik Arap Emirlikleri

Türkiye

İşlediğimiz kişisel veriler

Yalnızca talebinizi karşılamak ve siteyi güvenle sunmak için gereken verileri işleriz. Hangi verilerin işlendiği, siteyi nasıl kullandığınıza bağlıdır:

• İletişim formu: adınız ve soyadınız, e-posta adresiniz, ilgilendiğiniz alan ve mesajınız; isteğe bağlı olarak telefon numaranız ve şirketinizin adı.
• E-posta ve diğer yazışmalar: bize doğrudan yazdığınızda adınız, iletişim bilgileriniz ve yazışmanın içeriği.
• Sohbet asistanı: yazdığınız mesajlar, paylaşırsanız adınız, sohbete özel rastgele bir kimlik, sohbetin başladığı sayfanın adresi, başlığı ve dili ile mesajların zamanı (ayrıntılar aşağıda).
• Teknik veriler: siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği IP adresi, tarayıcı ve cihaz bilgileri, ziyaret tarihi ve saati ile açılan sayfa. Bu veriler barındırma altyapımızın sunucu kayıtlarında tutulur.
• Tarayıcınızda saklananlar: tema seçiminiz, çerez tercihiniz ve sohbet asistanının verileri. Bu bilgiler cihazınızda kalır; ayrıntılar Çerez Politikası’nda.

Formlardaki zorunlu alanları doldurmazsanız talebinizi alamaz ve size dönüş yapamayız; diğer alanları doldurmak size bağlıdır. Sitelerimizde ödeme alınmaz ve ödeme bilgisi istenmez.

Özel nitelikli kişisel verilerinizi (ör. sağlık, din, etnik köken, biyometrik veriler) istemiyoruz; lütfen formlara ve sohbete bu tür bilgileri, şifrelerinizi ya da kart bilgilerinizi yazmayın. Sitelerimiz 18 yaşından küçüklere yönelik değildir.

Amaçlar ve hukuki sebepler

Verilerinizi aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz. “KVKK” KVKK’nın 5. maddesindeki, “GDPR” GDPR’ın 6. maddesindeki hukuki sebepleri gösterir.

Meşru menfaate dayandığımız durumlarda menfaatimiz; iş taleplerine hızlı ve doğru dönüş yapmak, sitemizi ve sistemlerimizi güvende tutmak ve hizmet kalitemizi geliştirmektir. Bu işlemelere her zaman itiraz edebilirsiniz.

Açık rıza gerektiren bir işleme yaptığımızda onayınızı ayrıca alırız ve açık rızanızı dilediğiniz an geri alabilirsiniz. Analitik ya da pazarlama çerezleri kullanmaya başlarsak bunlar da yalnızca açık rızanızla çalışır.

Sohbet asistanı

Sitelerimizin her sayfasında yer alan sohbet asistanı sorularınızı yapay zekâ ile yanıtlar; yanıtların yapay zekâ ile oluşturulduğu sohbet penceresinde de belirtilir. Asistanı kullanmak için hesap açmanız gerekmez.

Sohbeti başlattığınızda yazdığınız her mesaj, yanıt oluşturulabilmesi için sunucumuza ve yapay zekâ hizmet sağlayıcımıza iletilir. Mesajla birlikte sohbetin son mesajları (bağlam için), sohbet kimliği, sayfanın adresi, başlığı ve dili ile paylaştıysanız adınız da gönderilir.

Sohbet geçmişi (son 80 mesaj), sohbet kimliği ve bilgilendirme notunu onayladığınız bilgisi tarayıcınızda saklanır; böylece sayfa değiştirdiğinizde sohbet kaybolmaz. “Yeni sohbet” düğmesiyle geçmişi silebilir, tarayıcınızdaki bu siteye ait verileri temizleyerek tüm sohbet verilerini kaldırabilirsiniz.

Sohbetler, hizmet kalitemizi denetlemek ve geliştirmek amacıyla kaydedilebilir. Asistan hakkınızda hukuki ya da benzeri önemli sonuç doğuran otomatik bir karar vermez; yanıtları bilgilendirme amaçlıdır ve hatalı olabilir. Önemli konularda ekibimizle doğrudan iletişime geçin.

Verilerin paylaşıldığı kişiler

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Verileriniz, amacın gerektirdiği ölçüde yalnızca şu alıcılarla paylaşılır:

• Grup şirketlerimiz: MHS LINKS CONSULTANCY L.L.C S.O.C ile MHS Danışmanlık ve Ticaret Limited Şirketi ve talebinizin ilgili olduğu ekip (MHS Links AI, MHS Links Cyber, MHS Links Media ya da MHS Links Defence).
• Hizmet sağlayıcılarımız (veri işleyenler): barındırma ve form altyapısı, e-posta gönderimi ve sohbet asistanı için yapay zekâ hizmeti sunan şirketler. Bu şirketler verilerinizi yalnızca bizim adımıza ve talimatlarımızla, sözleşmeyle üstlendikleri gizlilik ve güvenlik yükümlülükleri çerçevesinde işler.
• Google (harita): İletişim sayfalarındaki haritayı göstermeyi seçerseniz harita Google Haritalar’dan yüklenir ve IP adresiniz ile tarayıcı bilgileriniz Google’a iletilir. Google bu verileri kendi gizlilik politikasına göre işler. Düğmeye basmadığınız sürece Google’a bağlantı kurulmaz.
• Danışmanlarımız: hukuki ve mali yükümlülüklerimiz için çalıştığımız avukat ve mali müşavirler, sır saklama yükümlülükleri çerçevesinde.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ya da hukuken geçerli bir talep üzerine.

Hizmet sağlayıcılarımızın güncel listesini [email protected] adresinden isteyebilirsiniz.

Yurt dışına aktarım

Şirketlerimizden biri Birleşik Arap Emirlikleri’nde, diğeri Türkiye’de bulunur; hizmet sağlayıcılarımızın bir kısmının sunucuları da başka ülkelerde (ör. Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri) yer alabilir. Bu nedenle kişisel verileriniz bulunduğunuz ülkenin dışına aktarılabilir.

Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesine uyarız: aktarımı Kişisel Verileri Koruma Kurulunun yeterlilik kararına ya da Kurulca belirlenen standart sözleşme gibi uygun güvencelere dayandırırız; bunların bulunmadığı arızi hâllerde kanunda sayılan istisnalardan birine (ör. aktarımın bir sözleşmenin ifası için zorunlu olması ya da açık rızanız) dayanırız.

AEA’dan yapılan aktarımlarda GDPR’ın V. bölümüne uyarız: Avrupa Komisyonunun yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Komisyonun standart sözleşme maddelerini ya da diğer uygun güvenceleri kullanırız. Bu güvencelerin bir örneğini [email protected] adresinden isteyebilirsiniz.

Toplama yöntemi

Kişisel verilerinizi; doldurduğunuz formlar, bize gönderdiğiniz e-postalar ve sohbet asistanı aracılığıyla doğrudan sizden, siteyi ziyaret ettiğinizde ise sunucu kayıtları ve tarayıcı depolaması aracılığıyla tamamen ya da kısmen otomatik yollarla, elektronik ortamda toplarız. Toplama, yukarıdaki “Amaçlar ve hukuki sebepler” bölümünde belirtilen hukuki sebeplere dayanır.

Saklama süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü süreler kadar saklarız:

• Sözleşmeye dönüşmeyen talepler: talebiniz sonuçlandıktan sonra olası sorularınızı yanıtlayabileceğimiz makul bir süre boyunca; ardından silinir ya da anonim hâle getirilir.
• Müşteri ilişkisi ve sözleşmeler: sözleşme süresince ve sona ermesinden sonra vergi ve ticaret mevzuatının öngördüğü süreler boyunca (Türkiye’de ticari defter ve belgeler için genellikle 10 yıl).
• Sohbet asistanı: tarayıcınızdaki sohbet, yeni sohbet başlatana ya da tarayıcı verilerini silene kadar durur. Sunucularımızdaki sohbet kayıtları, kalite ve güvenlik amacının gerektirdiğinden uzun saklanmaz.
• Sunucu kayıtları: güvenlik amacıyla gereken kısa süre boyunca ya da kanunen saklanması gereken süre kadar.

Süre dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir. Bir uyuşmazlık ya da yasal talep varsa ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

Veri güvenliği

Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri alırız: veriler şifreli bağlantı (HTTPS) üzerinden iletilir, erişim yalnızca talebinizle ilgilenen kişilerle sınırlanır ve hizmet sağlayıcılarımızla gizlilik ve güvenlik yükümlülükleri içeren sözleşmeler yaparız. Bir veri ihlali olursa mevzuatın öngördüğü sürelerde ilgili otoriteye ve gerekiyorsa size bildirimde bulunuruz.

Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Bu düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR’ın uygulandığı durumlarda (md. 15–22) ayrıca şu haklara sahipsiniz:

• Verilerinize erişme ve bir kopyasını alma,
• Yanlış ya da eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini isteme,
• Belirli durumlarda işlemenin kısıtlanmasını isteme,
• Rızanıza ya da bir sözleşmeye dayanan ve otomatik yollarla işlenen verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma ve başka bir veri sorumlusuna aktarılmasını isteme (veri taşınabilirliği),
• Meşru menfaate dayanan işlemelere ve doğrudan pazarlamaya itiraz etme,
• Rızanızı, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemeksizin dilediğiniz an geri alma.

BAE PDPL kapsamında da verilerinize erişme, düzeltilmesini ya da silinmesini, işlemenin kısıtlanmasını ya da durdurulmasını ve verilerinizin aktarılmasını isteme haklarına sahipsiniz.

Başvuru ve şikâyet

Haklarınızı kullanmak için bize [email protected] adresinden yazabilirsiniz. KVKK kapsamındaki başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak; kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden de iletebilirsiniz. Yazılı başvuru adreslerimiz:

• Türkiye’de yerleşikseniz: MHS Danışmanlık ve Ticaret Limited Şirketi, Küçükbakkalköy Mah. Tanzimat Sk. Ekmo Life Sitesi No: 18-20C İç Kapı No: 20 Ataşehir/İstanbul
• Diğer durumlarda: MHS LINKS CONSULTANCY L.L.C S.O.C, Office GF-82, Wafi Residence Office LHEU, Opposite Dubai Health Care City Metro, Al Razi Street, Umm Hurair II, Bur Dubai, Dubai, BAE

Başvurunuzda adınızı ve soyadınızı, Türk vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve talebinizi belirtin. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücreti alabiliriz. GDPR kapsamındaki başvurulara bir ay içinde yanıt veririz; bu süre gerekirse iki ay daha uzatılabilir ve uzatmayı size bildiririz.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. AEA’daysanız yaşadığınız ya da çalıştığınız ülkedeki veya ihlalin gerçekleştiği yerdeki veri koruma otoritesine, BAE’deyseniz BAE Veri Ofisine (UAE Data Office) şikâyette bulunma hakkınız da vardır.

Değişiklikler

Bu politikayı mevzuattaki ya da hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en üstteki “Son güncelleme” tarihiyle yayımlanır.