GDPR ve KVKK

inMOLA, inMOLA Teknoloji Yazılım Hizmetleri A.Ş.("inMOLA Teknoloji Yazılım Hizmetleri A.Ş.", "biz") tarafından işletilen bir pazarlama zekâsı platformudur. Merkez adresi: Sanayi Mahallesi, Teknopark Bulvarı, No:1/4C İç Kapı No: Z08, Pendik, İstanbul, Türkiye.

GDPR ve KVKK kapsamındaki tüm talepler için veri sorumlusu inMOLA Teknoloji Yazılım Hizmetleri A.Ş.'dır. contact@inmola.com adresinden bize ulaşabilirsiniz.

Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:

• Hesap ve fatura verileri — ad, e-posta, telefon, TCKN/vergi kimlik numarası, fatura adresi. Kayıt veya ödeme sırasında sizin tarafınızdan sağlanır. Hizmet sunumu ve fatura düzenlenmesi için zorunludur.
• Şirket ve kurulum verileri — şirket adı, web sitesi, sektör, rakipler, pazarlama pratikleri. Kayıt formunda sağlanır. inMOLA Spark veya Core kurulumunuzu yapılandırmak için kullanılır.
• Kullanım verileri — ziyaret edilen sayfalar, kullanılan özellikler, oturum zaman damgaları. Google Analytics 4 ve uygulama loglarımız aracılığıyla toplanır.
• Ödeme verileri — kart bilgileri iyzico (PCI-DSS uyumlu) tarafından toplanır ve işlenir. Tam kart numaralarını altyapımızda asla saklamayız.
• İletişim verileri — destek e-postaları, demo talepleri, iletişim formu gönderimleri, iş ortaklığı başvuruları.

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz (GDPR Madde 6 / KVKK Madde 5):

• Sözleşmenin ifası — abone olduğunuz inMOLA hizmetini sunmak için.
• Meşru menfaat — hizmeti işletmek, geliştirmek, güvenliğini sağlamak; sorularınıza yanıt vermek.
• Açık rıza — pazarlama iletişimleri, analitik çerezler ve diğer opsiyonel işlemeler için. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Hukuki yükümlülük — vergi, muhasebe, sahteciliği önleme ve diğer yasal yükümlülüklere uymak için.

GDPR ve KVKK kapsamında kişisel verilerinize ilişkin şu haklara sahipsiniz:

• Bilgi alma hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı ("unutulma hakkı") — verilerinizin silinmesini talep edebilirsiniz; yasal saklama yükümlülükleri saklı kalmak kaydıyla.
• İşlemenin kısıtlanması hakkı — belirli durumlarda verilerinizin nasıl kullanıldığını sınırlandırabilirsiniz.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alabilirsiniz.
• İtiraz hakkı — meşru menfaate dayanan işlemeye veya doğrudan pazarlamaya itiraz edebilirsiniz.
• Otomatik karar verme süreçlerine tabi olmama hakkı — hukuki sonuç doğuran profilleme dahil.
• Rızanızı geri çekme hakkı — işleme rızaya dayanıyorsa istediğiniz zaman.

Bu haklardan herhangi birini kullanmak için contact@inmola.com adresine "GDPR/KVKK Talebi" konu satırıyla e-posta gönderin. Talebinize regülasyonun gerektirdiği süre içinde (en geç 30 gün içinde) yanıt veririz.

Kişisel verileri yalnızca toplandığı amaçlar için gerekli olduğu sürece saklarız:

• Aktif hesap verileri — aboneliğiniz süresince saklanır.
• Fatura ve muhasebe kayıtları — Türk vergi mevzuatının gerektirdiği yasal süre boyunca saklanır (mevcut olarak 10 yıl).
• Pazarlama verileri ve analitik — en fazla 14 ay saklanır, sonra anonimleştirilir.
• Destek talepleri ve iletişim — en fazla 3 yıl saklanır.

inMOLA verileri öncelikle Avrupa Birliği ve Türkiye'de bulunan altyapı üzerinde barındırılır. Belirli üçüncü taraflara (örneğin bazı AI hizmet sağlayıcıları) bu bölgeler dışına aktarım yapıldığında, bu aktarımlar şu güvencelerle korunur:

• Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC).
• Geçerli olduğu yerlerde yeterlilik kararları.
• Gerekli olduğu durumlarda açık rıza.

Hizmetimizi sunmak için aşağıdaki alt işleyicileri kullanıyoruz:

• iyzico — ödeme işleme (PCI-DSS, AB/TR).
• Brevo — işlemsel ve pazarlama e-postaları (AB).
• Google Analytics 4 — anonim kullanım analitiği.
• OpenAI / Anthropic / Google Gemini / Perplexity — belirli zekâ modülleri için AI işleme (geçerli olduğu yerlerde).

Alt işleyici listemiz değiştikçe bu liste güncellenecektir. Önemli değişiklikler hesap sahiplerine e-posta ile iletilir.

AI işleme ve model eğitimi:Müşteri verileri, OpenAI, Anthropic, Google (Gemini) ve Perplexity API'lerine iletildiğinde bu sağlayıcıların standart API sözleşmeleri gereği model eğitiminde kullanılmaz. inMOLA olarak müşteri verilerini herhangi bir AI modelinin eğitiminde kullanmıyoruz, üçüncü taraflarla eğitim amacıyla paylaşmıyoruz ve fine-tuning için tutmuyoruz.

Kişisel verileri taşıma sırasında şifreleme (HTTPS/TLS), hassas alanlarda dinlenme şifrelemesi, rol bazlı erişim kontrolleri ve sürekli güvenlik izleme ile koruyoruz. Daha fazla detay için Güvenlik sayfamıza bakabilirsiniz.

Kişisel verilerinizin GDPR veya KVKK'ya uygun işlenmediğine inanıyorsanız; AB üye devletinizdeki denetleme otoritesine veya Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikayette bulunma hakkına sahipsiniz.

GDPR/KVKK ile ilgili tüm konular, veri sahibi talepleri veya genel gizlilik soruları için:

• E-posta: contact@inmola.com
• Konu satırı: "GDPR/KVKK Talebi"
• Adres: Sanayi Mahallesi, Teknopark Bulvarı, No:1/4C İç Kapı No: Z08, Pendik, İstanbul, Türkiye