Giriş ve Genel Bilgiler

Mirexa Origin olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için en önemli önceliklerden biridir. Bu gizlilik politikası, AI destekli harcama kategorilendirme hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında tüm hakların farkında olmak ve bu hakları nasıl kullanabileceğinizi bilmek hakkınızdır.

Hizmetlerimizi kullandığınızda, mali durumunuza ve harcama alışkanlıklarınıza dair hassas bilgileri bizimle paylaşıyorsunuz. Bu verilerin korunması konusunda aldığımız önlemler ve uyguladığımız politikalar, uluslararası güvenlik standartlarına uygun olarak hazırlanmıştır. 2025 yılında güncellenen bu politika, güncel yasal gereklilikleri ve teknolojik gelişmeleri yansıtmaktadır.

Toplanan Kişisel Veriler

AI destekli harcama kategorilendirme hizmetimizi sunabilmek için çeşitli türlerde kişisel verilerinizi topluyoruz. Bu verilerin toplanması, hizmet kalitesini artırmak ve size kişiselleştirilmiş çözümler sunabilmek amacıyla yapılmaktadır.

Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda işlenmektedir. Her bir işleme faaliyeti, yasal dayanakları çerçevesinde ve orantılılık ilkesi gözetilerek gerçekleştirilmektedir.

Hizmet sunma sürecinde, AI algoritmalarımız harcama verilerinizi analiz ederek size en uygun kategorilendirme önerilerini sunmaktadır. Bu süreçte verileriniz, yalnızca hizmet kalitesini artırmak amacıyla kullanılmakta ve herhangi bir ticari amaçla üçüncü kişilerle paylaşılmamaktadır. Mali danışmanlık hizmetlerimiz kapsamında, finansal durumunuza uygun öneriler geliştirebilmek için harcama desenleriniz incelenmektedir.

Müşteri destek hizmetlerimizi sunabilmek, teknik sorunları çözebilmek ve hizmet geliştirme çalışmalarını yürütebilmek için de verilerinizden faydalanmaktayız. Yasal yükümlülüklerimizi yerine getirebilmek adına, gerekli durumlarda ilgili kurumlarla veri paylaşımı yapılabilmektedir.

Kişisel Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak sahip olduğunuz haklar aşağıda detaylı olarak açıklanmıştır. Bu hakları kullanmak için belirtilen iletişim kanallarından bizimle irtibata geçebilirsiniz.

Veri Güvenliği ve Koruma Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari önlemler almaktayız. Finansal verileriniz, bankacılık sektöründe kullanılan 256-bit SSL şifreleme teknolojisi ile korunmaktadır. Veri merkezlerimiz, 7/24 güvenlik gözetimi altında tutulmakta ve düzenli güvenlik denetimleri yapılmaktadır.

Çalışanlarımız, veri güvenliği konusunda düzenli eğitimler almakta ve gizlilik sözleşmeleri imzalayarak yasal yükümlülüklerini kabul etmektedirler. Sistem erişimleri, yetki bazlı kontrol sistemleri ile sınırlandırılmış olup, tüm işlemler detaylı log kayıtları ile takip edilmektedir. Verilerinize yetkisiz erişim girişimlerine karşı çok katmanlı güvenlik duvarları ve saldırı tespit sistemleri aktif olarak çalışmaktadır.

Olası bir güvenlik ihlali durumunda, yasal süreler içerisinde ilgili kurumlara bildirim yapılacak ve etkilenen kullanıcılar derhal bilgilendirilecektir. Düzenli olarak güvenlik açığı testleri yapılmakta ve sistem güvenliği sürekli olarak güncellenip iyileştirilmektedir.

Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının ortadan kalktığı tarihten itibaren yasal saklama süreleri dikkate alınarak silinmekte, yok edilmekte veya anonim hale getirilmektedir. Mali mevzuat gereği, finansal kayıtlar on yıl süreyle saklanmak zorundadır.

Hesap bilgileriniz ve harcama kayıtlarınız, hizmet ilişkimizin sona ermesinden sonra beş yıl süreyle saklanmaktadır. İletişim kayıtları ve müşteri destek görüşmeleri üç yıl, teknik log kayıtları ise iki yıl süreyle muhafaza edilmektedir. Bu süreler dolduğunda verileriniz güvenli yöntemlerle tamamen silinmektedir.

Uluslararası Veri Transferleri

Hizmet kalitesini artırmak amacıyla, bazı teknolojik altyapı hizmetleri için yurtdışındaki iş ortaklarımızla çalışabilmekteyiz. Bu durumda, kişisel verileriniz yalnızca yeterli koruma seviyesine sahip ülkelere aktarılmakta veya uygun güvenlik önlemleri alınarak transfer işlemi gerçekleştirilmektedir.

Avrupa Birliği ülkeleri ve Kişisel Verileri Koruma Kurulu tarafından yeterli koruma seviyesine sahip olduğu kabul edilen ülkeler dışına veri transferi yapılması durumunda, standart sözleşmeli hükümler veya bağlayıcı kurumsal kurallar gibi uygun güvenlik önlemleri uygulanmaktadır.

Çerez Politikası ve Dijital İzleme

Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını ölçmek ve kişiselleştirilmiş hizmetler sunabilmek amacıyla çerez teknolojisini kullanmaktayız. Zorunlu çerezler haricinde, diğer çerez türleri için onayınızı almaktayız ve istediğiniz zaman bu onayı geri çekebilirsiniz.

Analitik çerezler vasıtasıyla site kullanım istatistikleri toplanmakta, ancak bu veriler kişisel kimliğinizi ortaya çıkaracak şekilde işlenmemektedir. Üçüncü taraf çerezler konusunda da şeffaf bir politika izlemekte ve hangi çerezlerin hangi amaçlarla kullanıldığını detaylı olarak açıklamaktayız.