Maestro Kullanıcıları Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu metin, veri sorumlusu sıfatıyla GK Teknoloji Danışmanlık A.Ş. (“AnalyticaHouse” veya “Şirket”) tarafından, maestro.analyticahouse.com adresinde sunulan Maestro operasyon platformunu (“Hizmet”) kullanan çalışanlarımız ve yetkili iş ortaklarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu olarak GK Teknoloji Danışmanlık A.Ş. tarafından işlenmektedir.

2. İşlenen kişisel veriler, işlenme amaçları ve hukuki sebepleri

• Kimlik ve iletişim verileri (ad soyad, kurumsal e-posta adresi, profil fotoğrafı, Google hesap kimliği): Hizmet’e Google ile oturum açmanızı sağlamak, sizi tanımak ve yetkilerinizi belirlemek amacıyla, sözleşmenin kurulması ve ifası hukuki sebebine (KVKK m.5/2-c) dayanılarak işlenir.
• Mesleki ve iş verileri (görevler, yorumlar, süre kayıtları, onaylar, dosyalar, fatura ve finans kayıtları, insan kaynakları kayıtları): Şirket operasyonlarının yürütülmesi ile finans, proje ve insan kaynakları süreçlerinin yönetimi amacıyla; sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir.
• Google Workspace verileri: Google Takvim etkinlikleri ve müsaitlik bilgisi (takvim görünümü, toplantı ve mülakat planlama) ile Hizmet’in oluşturduğu veya bağlanan Google E-Tablolar içerikleri (fatura şablonlarının içe aktarılması). Hizmet ayrıca aday ve finans e-postalarını yetkili kurumsal posta kutularından Gmail ile gönderir ve pazarlama medyasının kopyalarını Google Drive’a yazar; posta kutularını ve Drive’daki diğer dosyaları okumaz. Sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Ayrıntılar 7. bölümdedir.
• İşlem güvenliği verileri (IP adresi, tarayıcı ve cihaz bilgisi, oturum ve erişim kayıtları, denetim kayıtları): bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla; hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

3. Kişisel verilerinizin toplanma yöntemi

Kişisel verileriniz; Google ile oturum açtığınızda Google hesabınızdan, Hizmet’e girdiğiniz veya yüklediğiniz bilgilerden ve yetkilendirilmiş entegrasyonlar (Google Workspace, Slack, Paraşüt, ClickUp) aracılığıyla otomatik yollarla, 2. bölümde belirtilen hukuki sebeplere dayanılarak elektronik ortamda toplanmaktadır.

4. İşlenen verilerin saklanma süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve işlenme amaçlarının gerektirdiği süre boyunca; mevzuatta daha uzun bir süre öngörülmüşse (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama süreleri) bu süre boyunca saklanır. Sürenin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

5. Kişisel verilerinizin yurt içindeki üçüncü kişilerle paylaşılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde; faturalama, tahsilat ve mutabakat süreçleri için Paraşüt ve çalıştığımız bankalarla, talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile mahkemelerle paylaşılabilir. Kişisel verilerinizi satmayız.

6. Kişisel verilerinizin yurt dışındaki üçüncü kişilerle paylaşılması

Hizmet, Google Cloud’un Avrupa Birliği’ndeki veri merkezlerinde barındırılır. Hizmet’in çalışması için kullandığımız aşağıdaki sağlayıcılar yurt dışında bulunur veya verilere yurt dışından erişebilir:

• Google (Google Cloud ve Google Workspace): barındırma, e-posta, takvim ve dosya hizmetleri.
• Slack: bildirimler ve ekip içi iletişim.
• ClickUp: proje ve görev senkronizasyonu.
• OpenAI ve Anthropic: asistan özellikleri. Bu sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda işler ve API koşulları gereği verilerimizi modellerini eğitmek için kullanmaz.

Yurt dışına aktarımlar KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR’a uygun olarak, standart sözleşmeler gibi mevzuatta öngörülen güvencelerle gerçekleştirilir.

7. Google kullanıcı verileri

Google API’lerinden aldığımız verileri yalnızca sizin veya kuruluşunuzun etkinleştirdiği, kullanıcıya dönük Hizmet özelliklerini sunmak ve geliştirmek için kullanırız.

• Google kullanıcı verilerini satmayız.
• Google kullanıcı verilerini kişiselleştirilmiş, yeniden hedefleme veya ilgi alanına dayalı reklamlar dahil hiçbir reklam amacıyla kullanmayız.
• Google kullanıcı verilerini kredi değerliliğini belirlemek veya kredi vermek amacıyla kullanmayız.
• Google kullanıcı verilerini genel amaçlı yapay zekâ veya makine öğrenmesi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız.
• Google kullanıcı verilerini; kullanıcıya dönük özellikleri sunmak veya geliştirmek, mevzuata uymak, güvenliği sağlamak ya da kullanıcılara bildirimde bulunularak gerçekleştirilecek birleşme, devralma veya varlık satışı dışında başkalarına aktarmayız.
• Çalışanlarımız Google kullanıcı verilerini; belirli veriler için açık onayınız olmadıkça, kötüye kullanım incelemesi gibi güvenlik amaçlarıyla gerekmedikçe, mevzuata uymak için zorunlu olmadıkça veya veriler iç operasyonlar için toplulaştırılıp anonim hale getirilmedikçe okumaz.

Maestro’nun Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereksinimleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygun olacaktır.

8. Güvenlik

Kişisel verileri; iletim sırasında (TLS) ve depolamada şifreleme, entegrasyon kimlik bilgileri ile erişim token’larının şifreli saklanması, her kullanıcıyı işi için gereken verilerle sınırlayan rol bazlı erişim kontrolü ve hassas işlemlerin denetim kayıtları dahil teknik ve idari tedbirlerle koruruz.

9. Çerezler ve yerel depolama

Hizmet yalnızca oturumunuzu açık tutmak ve güvenliğini sağlamak için zorunlu çerezleri, renk teması gibi arayüz tercihlerinizi hatırlamak için de tarayıcınızın yerel depolamasını kullanır. Reklam veya siteler arası takip çerezi kullanmayız.

10. İlgili kişi sıfatı ile haklarınız

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR’ın uygulandığı durumlarda, veri taşınabilirliği ve denetim makamına şikâyet hakkı dahil GDPR’ın tanıdığı haklara da sahipsiniz.

Taleplerinizi legal@analyticahouse.com adresine e-posta yoluyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle Şirket’e iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Hizmet’in Google hesabınıza erişimini dilediğiniz zaman Google Hesabı izinleri sayfasından kaldırabilirsiniz. Erişim kuruluşunuz tarafından merkezi olarak verildiyse Google Workspace yöneticinizle iletişime geçin.

11. Değişiklikler ve iletişim

Bu metni zaman zaman güncelleyebiliriz. Sayfanın başındaki “Son güncelleme” tarihi son değişikliği gösterir; önemli değişiklikleri Hizmet üzerinden veya e-postayla duyururuz. Sorularınız için legal@analyticahouse.com adresine yazabilirsiniz.