CYNIFY WEB SİTESİ GİZLİLİK VE KVKK AYDINLATMA METNİ

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

BLOCKFORGE AKADEMİ EĞİTİM LİMİTED ŞİRKETİ Adres: Kızılırmak Mahallesi, 1443. Cadde No: 25, 06530 Çankaya/Ankara, Türkiye Vergi Dairesi: Çankaya Vergi Dairesi VKN: 1781826259 MERSİS No: 0178182625900001 Genel iletişim: hello@cynify.io Kişisel veri başvuruları: barbaros.alagoz@cynify.io Telefon: +90 533 817 70 01

Bu metin, https://cynify.io üzerindeki herkese açık web sitesi, demo/iletişim talepleri, ticari görüşmeler ve web üzerinden gerçekleştirilen satın alma süreçleri bakımından geçerlidir.

Müşteriler adına işletilen Cynify çalışma alanlarında işlenen hasta, çalışan, müşteri veya diğer üçüncü kişi verileri bu metnin kapsamı dışındadır. Bu işlemler, ilgili hizmet sözleşmeleri, veri işleme sözleşmeleri ve müşteriye özgü aydınlatma metinleri kapsamında ayrıca düzenlenir.

2. İşlenen kişisel veri kategorileri

Web Sitesi’ni kullanmanız veya bizimle iletişime geçmeniz hâlinde aşağıdaki veriler işlenebilir:

2.1. Kimlik ve iletişim verileri

• ad ve soyadı,
• iş e-posta adresi,
• telefon numarası,
• iletişim içeriği ve mesajlar.

2.2. Mesleki ve kurumsal bilgiler

• çalıştığınız şirket veya kuruluş,
• internet sitesi,
• görev/unvan,
• kuruluş türü,
• tahmini kullanıcı sayısı,
• ilgilendiğiniz ürün, hizmet veya uyumluluk alanı.

Demo talep formunda; tam ad, iş e-postası, şirket/kuruluş, görev/unvan, kuruluş türü, tahmini kullanıcı sayısı, ana ilgi alanı, mesaj ve varsa internet sitesi bilgileri talep edilebilir.

2.3. Ticari ve işlem bilgileri

• talep edilen hizmet veya paket,
• teklif, sözleşme ve müşteri görüşmesi kayıtları,
• ödeme durumu, işlem ve sipariş referansları,
• fatura ve mevzuat gereği tutulması gereken mali kayıtlar.

Ödeme kartı bilgileriniz Cynify tarafından hiçbir zaman alınmaz veya saklanmaz. Çevrimiçi ödemeler, satıcı sıfatıyla Cynify tarafından, lisanslı bir ödeme kuruluşu olan PayTR'ın barındırdığı ödeme altyapısı üzerinden tahsil edilir; faturayı Cynify düzenler. Kart bilgileri PayTR'ın kendi ödeme sayfasına girilir ve PayTR tarafından kendi gizlilik bildirimine göre işlenir. Tarafımıza yalnızca sipariş durumu, işlem referansı ve tutar ulaşır.

2.4. Teknik ve güvenlik verileri

• IP adresi,
• cihaz, işletim sistemi ve tarayıcı bilgileri,
• talep zamanı, ziyaret edilen sayfa ve hata kayıtları,
• güvenlik, kötüye kullanım önleme ve form koruma kayıtları,
• çerez tercih kaydı ve politika sürümü.

2.5. Pazarlama tercihleri

Ticari elektronik ileti veya isteğe bağlı pazarlama teknolojileri kullanılması hâlinde, izin ve ret tercihleriniz işlenebilir. Bu faaliyetler gerekli olduğu durumlarda önceden alınan açık rıza/onaya dayanır.

3. İşleme amaçları ve hukuki sebepler

Aydınlatma faaliyeti onaya tabi değildir. Açık rıza gerektiren işlemler, aydınlatmadan ayrı ve özgür iradeye dayalı olarak yürütülür.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz:

• Web Sitesi’ndeki demo, iletişim, teklif veya satın alma formlarını doldurmanız,
• e-posta veya telefonla iletişim kurmanız,
• sözleşme ve ödeme süreçlerine katılmanız,
• tarayıcı ve cihazınızın Web Sitesi ile teknik olarak iletişim kurması,
• çerez tercihlerinizi kaydetmeniz

yoluyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

5. Alıcılar ve aktarım amaçları

Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı kategorilerine aktarılabilir:

• Cynify’ın yetkili çalışanları ve yöneticileri,
• barındırma, veri tabanı, e-posta, güvenlik, bakım ve teknik destek sağlayıcıları,
• çevrimiçi satın almalarda kart ödeme altyapısını sağlayan lisanslı ödeme kuruluşu PayTR. PayTR'ın barındırdığı ödeme sayfasına girilen kart verileri PayTR tarafından kendi gizlilik bildirimine göre işlenir; Cynify'a yalnızca sipariş durumu, işlem referansı ve tutar ulaşır,
• muhasebe, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar.

Cynify, zorunlu olmayan analiz veya pazarlama sağlayıcılarını yayın tarihinde varsayılan olarak aktif kullanmaz. Böyle bir araç ileride etkinleştirilirse, sağlayıcının kimliği, amacı, saklama süresi, çerezleri ve aktarım bilgileri kullanılmadan önce Çerez Politikası ile bu metinde güncellenir.

6. Yurt dışına veri aktarımı

Kullanılan teknik veya profesyonel hizmet sağlayıcının yurt dışında bulunması ya da veriye yurt dışından erişmesi hâlinde aktarım, KVKK’nın 9. maddesinde yer alan uygulanabilir mekanizmalardan birine dayanılarak gerçekleştirilir. Bunlar ; yeterlilik kararı, uygun güvenceler kapsamında standart sözleşme veya bağlayıcı şirket kuralları gibi araçlar ya da kanunda belirtilen arızi aktarım hâlleridir.

GDPR’ın uygulandığı işlemlerde Avrupa Ekonomik Alanı dışına aktarım, GDPR Bölüm V uyarınca yeterlilik kararı, Avrupa Komisyonu standart sözleşme maddeleri ve gerektiğinde tamamlayıcı tedbirler veya uygulanabilir bir istisna ile sınırlandırılır.

Aktarım güvenceleri hakkında bilgi veya kullanılabilir bir kopya talep etmek için barbaros.alagoz@cynify.io adresine başvurabilirsiniz.

7. Saklama süreleri

Kişisel veriler, işleme amacı için gerekli süreden daha uzun tutulmaz. Süre belirlenirken:

• talebin sonuçlandırılması,
• sözleşme ilişkisinin devamı,
• vergi, ticaret, tüketici ve muhasebe mevzuatındaki zorunlu süreler,
• uygulanabilir zamanaşımı süreleri,
• güvenlik olaylarının araştırılması ve hukuki taleplerin savunulması

dikkate alınır.

Çerez tercih kaydı, önemli bir politika değişikliği olmadığı sürece altı ay saklanır. Oturum ve güvenlik kayıtları, teknik gereklilik ve risk ile orantılı sınırlı sürelerle tutulur. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

8. Verilerin verilmesinin zorunlu olup olmadığı

Zorunlu olarak işaretlenen form alanları, talebinize yanıt verebilmemiz veya sözleşme öncesi işlemleri yürütebilmemiz için gereklidir. Bu bilgilerin verilmemesi hâlinde demo, teklif, satın alma veya destek talebiniz işleme alınamayabilir.

İsteğe bağlı alanları doldurmanız zorunlu değildir.

9. Otomatik karar verme

Web Sitesi üzerinden toplanan veriler, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen yalnızca otomatik bir karar verme sürecinde kullanılmaz.

10. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içi veya yurt dışındaki alıcıları bilme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• şartları oluştuğunda silme veya yok etme isteme,
• düzeltme, silme veya yok etme işlemlerinin alıcılara bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

11. GDPR kapsamındaki haklar

GDPR’ın uygulandığı ölçüde erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı geri çekme ve yetkili denetim makamına şikâyette bulunma haklarına sahip olabilirsiniz.

12. Başvuru ve şikâyet

Başvurularınızı kimliğinizi doğrulamaya yeterli bilgilerle:

• barbaros.alagoz@cynify.io adresine,
• veya Kızılırmak Mahallesi, 1443. Cadde No: 25, 06530 Çankaya/Ankara adresine posta/noter yoluyla

iletebilirsiniz.

KVKK başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Türkiye’de Kişisel Verileri Koruma Kurumuna; GDPR kapsamındaysanız mutat ikametinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.

13. Çerezler

Çerezler, tercihlerin yönetimi ve detaylı çerez envanteri için:

• Çerez Politikası
• Sayfanın altındaki Çerez Ayarları bağlantısı

kullanılabilir.

14. Değişiklikler

Bu metin, veri akışları, hizmet sağlayıcılar, Web Sitesi özellikleri veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler Web Sitesi üzerinden duyurulur.

15. Yapay zekâ şeffaflığı

Web Sitesinde bir yapay zekâ sistemi olan sohbet asistanı ("Cynify Asistanı") çalışır. Cynify hizmetlerine ilişkin soruları sabit bir bilgi tabanından yanıtlamak için Anthropic tarafından sağlanan büyük dil modelini kullanır. Asistan, siz yazmaya başlamadan önce her görüşmenin başında, insan bir temsilciyle değil bir yapay zekâ ile etkileşimde olduğunuzu açıkça belirtir.

Görüşme kayıtları saklanmaz: mesajlar yalnızca istek süresince model sağlayıcısına iletilir, veritabanımıza veya kayıtlarımıza yazılmaz.

Web Sitesinde yayımlanan, yapay zekâ tarafından üretilen veya yapay zekâ desteğiyle hazırlanan içerikler — yazılar, özetler ve rapor metinleri dâhil — yayımlanmadan önce bir insan tarafından incelenir ve onaylanır.

Asistan yalnızca genel bilgi verir; hukuki danışmanlık sunmaz ve sistemlerinizi AB Yapay Zekâ Yasası kapsamında sınıflandırmaz. İnsan bir uzmana ulaşmak için: hello@cynify.io.