ACM Agile
TR

Exploration Debt: The Hidden Cost of AI Optimization

Our AI in Marketing series continues at full speed. In Part 1, we laid out how decision systems work.

<>In Part 2, we discussed how the Decision Policy Layer at the heart of these systems can collapse. Now it’s time to add a third dimension to the picture. The system works correctly, and the policy optimizes the right objective, but that optimization is quietly and systematically destroying something else: the capacity to explore.

The White Space at the Edge of the Map

When medieval cartographers reached the limits of the known world, they left blank spaces on their maps and sometimes wrote “Hic sunt dracones” there: here be dragons. The note was a warning not to venture into unexplored territory.

Today’s AI marketing systems draw a similar map. This time, though, the blank spaces aren’t left by cartographers but by algorithms. And they don’t even write “here be dragons.” They simply never go there.

Your system works its high-converting segments in depth and gets a little better every day. You look at the metrics and everything seems fine. But what about that large white space at the edge of the map? Your system never looks there, because that area doesn’t yet carry a confirmed return signal. To the system, it represents uncertainty, and uncertainty is what optimization algorithms avoid most.

That white space is where Exploration Debt accumulates.

Exploration Debt is the cumulative strategic cost of every segment, strategy, and opportunity an AI system avoids in order to maximize short-term performance. It grows more insidiously than financial debt. It builds silently, accrues interest, and often catches you unprepared when it comes due.

Is Your System Deepening Today’s Customer or Finding Tomorrow’s?

The most fundamental dilemma in machine learning comes from reinforcement learning: exploration or exploitation?

Exploitation means the system repeats the strategies it knows work. Exploration means trying uncertain but potentially more valuable strategies. A well-designed AI system should be able to balance the two. In practice, AI is usually pulled in one direction: toward exploitation. The reason is simple. Short-term performance metrics penalize exploration and reward exploitation.

This is where Exploration Debt starts to accumulate. With every optimized campaign cycle, the system gets a little better at serving “today’s customer” and a little blinder to “tomorrow’s customer.” The Decision Policy Layer from Part 2 encodes this blindness, and the Learning Loop reinforces it. Both layers do their jobs flawlessly. But working together, the system learns an ever-narrowing world as “reality.”

Why Does the Debt Build Up Unseen?

The most dangerous feature of Exploration Debt is that, while it accumulates, it improves performance metrics instead of degrading them. The mechanism works in four steps:

Signal Narrowing: The system concentrates on a high-converting profile. Every test that doesn’t fit this profile is flagged as a low-return signal and left out of training.

Policy Hardening: The Decision Policy Layer reinforces successful channels and segment criteria. With each cycle, the system tries less and repeats more.

Learning Loop Myopia: The learning loop learns only from the data it sees. Segments that have never been tried produce no data, and segments that produce no data get labeled “worthless.” The loop feeds itself.

Algorithmic Myopia: The system now sees only the world it has approved. The market may shift. A new segment may start to rise. A competing brand may organize that segment. Yet your system hasn’t even begun collecting signals about it.

At every step, short-term indicators improve. Exploration Debt stays completely invisible until it comes due.

Three Cases, One Pattern

The Algorithm That Erodes Itself: Spotify has the world’s most advanced music recommendation system. When you open the platform, algorithmic playlists greet you with suggestions from a system that behaves as if it knows you. In the short term, the system works flawlessly.

However, Spotify’s own research team documented the following in a study presented at the ACM Web Conference: algorithmic listening improves conversion and retention metrics, but at the same time it reduces consumption diversity. Even more striking, when users diversify their listening habits over time, they tend to do so by moving away from the algorithm, returning to their own libraries and manual searches. In other words, users who use the system for exploitation rather than exploration stay on the platform longer, while users who want to explore have to bypass the system.

Here, Exploration Debt crystallizes as follows: the system feeds today’s listener perfectly. But it is systematically wearing down its capacity to cultivate the type of listener who will stay on the platform tomorrow and wants to explore a wider musical universe (the diversity-oriented user whom Spotify’s own research found to be “associated with lower churn”).

The Algorithm That Makes Companies Invisible: In 2021, a post from a company’s LinkedIn page reached 2% of its followers. That may sound low, but it was an acceptable baseline for organic reach.

Today, the same post reaches only 1.5% of followers.

The Algorithm Insights 2025 report, which analyzed 1.8 million posts, documents this reality: LinkedIn has reduced company pages to between one and two percent of the feed, while personal profiles make up sixty-two percent. Company page posts are shown to only two to five percent of followers in the first 60 minutes. If they don’t get enough engagement in that initial window, the system doesn’t push the content to a wider audience.

LinkedIn’s algorithm is optimized to generate high engagement with existing followers. In the short term, this optimization improves “meaningful engagement” metrics. But at the same time, it systematically shuts down companies’ ability to organically reach new audiences, new segments, and potential customers who don’t yet know the brand. From 2024 to early 2026, organic reach for company pages fell by sixty to sixty-six percent. Brands now have no choice but to shift to paid budgets to discover new segments. Exploration has been pushed outside the system.

Demonetizing 202 Million Tracks: In April 2024, Spotify quietly implemented a permanent policy change. Tracks falling below a threshold of 1,000 streams per year would no longer earn royalties.

Eighty-seven percent of Spotify’s 202-million-track catalog, roughly 175 million tracks, falls below this threshold. A calculation by Disc Makers CEO Tony van Veen, based on data from Luminate’s 2024 year-end report, found that this policy change effectively redirected $46.9 million in royalties away from independent artists in 2024, most likely in favor of names with billions of streams such as Taylor Swift, The Weeknd, and Billie Eilish.

Spotify’s rationale was technically consistent: these tracks account for only one and a half percent of total streams, so there’s no real loss, just redistribution. But the system architecture says something else: exploit the high-return segment (the most-streamed artists) in depth, and make the long-tail ecosystem invisible.

This is an Exploitation Trap in the fullest sense. While maximizing today’s highest-value segment, the platform pushes tomorrow’s as-yet-unknown discoveries out of the system: the artists who haven’t crossed the 1,000-stream threshold but could grow once they find listeners. Tomorrow’s Billie Eilish is invisible to Spotify’s algorithm today.

Governance: The Exploration Debt Management Model

Exploration Debt isn’t a technical problem; it’s a governance problem. The solution isn’t writing a better model. It’s encoding an explicit exploration budget into the policy layer.

Four components:

Exploration Budget: 15% to 25% of the total campaign budget should be deliberately directed outside the current high-performing segments. No exploration cost, no exploration.

Segment Discovery Map: Every quarter, map the potential segment space your system has never touched. The questions are simple but critical: Who is close to buying your product but has never seen an ad? Who doesn’t fit your customer profile demographically but could fit it behaviorally?

Exploration–Exploitation Balance Metrics (E/E Balance Metrics): Add three indicators alongside your short-term metrics:

Segment Breadth Index (the number of unique segments touched by active campaigns), New Segment Revenue Contribution (the share of revenue from segments targeted for the first time in the last 12 months), and Exploration Conversion Lag (the time it takes new segments to start producing meaningful signals).

Human-in-the-Loop Exploration Audits: Hold a “reverse optimization” session every quarter: list the segments your system has invested in least and flip the question. Not “Why didn’t we go here?” but “What would we learn if we went here?”

“You learn more about what you optimize. But you can never learn anything about what you never try.”

An AI system can only learn from patterns in the data it is shown. When those patterns narrow, the system’s world narrows too. Expecting growth from a narrowing world is like leaving white space at the edge of the map and waiting to end up there.

You Have a Message

To Marketing Leaders: How many distinct segment profiles did your AI campaign systems test this quarter? Is that number rising or falling compared to last year? If it’s falling, your system is losing a little more of its capacity every day to discover the segments that will build your future.

To Senior Executives: Your marketing AI reports measure how efficiently existing opportunities are being worked. But do those reports include “the size of the segment space your system has never touched” and “the estimated value of unexplored opportunities”?

Next Installment: Agentic Marketing

Exploration Debt can be brought under control with deliberate management. But once systems gain autonomous decision-making capacity, launching campaigns, allocating budgets, and generating messages, this debt accumulates faster and becomes much harder to pay back.

Part 4 examines this transition: Agentic Marketing: How AI Agents Are Changing Marketing Decisions. According to Gartner’s survey of 402 senior marketing leaders, 65% of CMOs believe advances in AI will fundamentally transform their role within the next two years. At the center of this transformation are agents. And the balance between agency and accountability will be the central tension of Part 4.

Mehmet Yiğit Coşkun

Agility Consultant

Want to ask a question
about Agile?

Submit your question and our ACM Agile consultants will answer it for you.

Yes, I want to ask a question

Comment(s)

Curious about Agile Transformation?

Yes, I would like to contact experienced consultants in the sector I have chosen.


POPULAR CONTENTS

Ask Our Expert

Ask your questions, our expert will answer.

Renew Captcha

Ask Us

Ask your questions, our experts will answer.

Renew Captcha

SEARCH

Personal Data Protection Law Text

ACM AGİLE İNTERNET SİTESİ
KVK BİLGİLENDİRME METNİ

ACM Agile Danışmanlık Anonim Şirketi (“ACM Agile” veya “Şirketimiz”) olarak, “https://www.acmagile.com” (“Sitemiz”) adresini ziyaret ettiğiniz takdirde siz internet sitesi ziyaretçilerimize ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

Şirketimiz’in KVKK’dan doğan aydınlatma yükümlülüğü kapsamında siz ziyaretçilerimizi işbu ACM Agile İnternet Sitesi KVK Bilgilendirme Metni (“Bilgilendirme Metni”) aracılığıyla bilgilendirmek isteriz.

Kişisel verilerinizi hangi amaçlarla ve hangi yollarla elde ediyor ve işliyoruz?

Şirketimiz, “https://www.acmagile.com” adresini ziyaret etmenizle birlikte kişisel veri niteliğindeki trafik verilerinizi işlemeye başlamaktadır. Aşağıda belirttiğimiz diğer kişisel verileriniz yine aşağıda açıklanan amaçlarla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ve otomatik olmayan yöntemlerle KVKK’ya uygun olarak ACM Agile tarafından işlenmektedir.


Kişisel Veriniz Şirketimize Ulaştığı Ortam İşleme Amacımız/Amaçlarımız
Trafik verisi https://www.acmagile.com 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ikincil düzenlemelerinden doğan yükümlülüklerimizi yerine getirmek.
Adınız, soyadınız, e-posta adresiniz, telefon numaranız ve mesajınız içeriğinde paylaşılan kişisel bilgileriniz https://www.acmagile.com/iletisim Ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, ACM Agile ürün ve hizmetlerini tanıtmak, ACM Agile markası tanınırlığını artırmak ve ürün ve hizmetlerimize ilişkin olarak entegrasyon süreçlerini yürütmek.
Adınız, soyadınız, e-posta adresiniz, telefon numaranız, şirket adınız, şirketteki pozisyonunuz, ACM Agile internet sitesi üyelik şifreniz https://www.acmagile.com/kayit Agile danışmanlarımız tarafından yazılan blog yazılarına erişim sağlamak, yorum yapmak, yazarlarımız ile iletişime geçmek ve kendi içeriklerinizi oluşturabilmek için ACM Agile internet sitesi üyeliğinizi oluşturmak.
Adınız, soyadınız, e-posta adresiniz ve e-posta içeriğinde paylaşılan kişisel bilgileriniz, telefon numaranız, şirket adınız, şirketteki pozisyonunuz, ACM Agile’ı nereden duydunuz? https://www.acmagile.com/egitimler Eğitim kaydınızı oluşturmak, ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, ACM Agile ürün ve hizmetlerini tanıtmak, ACM Agile markası tanınırlığını artırmak ve ürün ve hizmetlerimize ilişkin olarak entegrasyon süreçlerini yürütmek.
Adınız, soyadınız, e-posta adresiniz ve mesajınız içeriğinde paylaşılan kişisel bilgileriniz https://www.acmagile.com/uzmanlarimiz Ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek ACM Agile ürün ve hizmetlerini tanıtmak, ACM Agile markası tanınırlığını artırmak ve ürün ve hizmetlerimize ilişkin olarak entegrasyon süreçlerini yürütmek.
Sektörünüz, e-posta adresiniz https://www.acmagile.com(Çevik dönüşümü merak ediyor musun?) Ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, ACM Agile ürün ve hizmetlerini tanıtmak, ACM Agile markası tanınırlığını artırmak.
Ad, soyadı, e-posta adresi, şirket bilgisi ve unvan https://www.acmagile.com ACM Agile E-Bülten üyeliğinizi gerçekleştirmek.
Ad, soyadı, e-posta adresi Bize görüşlerinizi bildirin


Kişisel verileriniz hangi hukuki sebebe dayanarak işlenmektedir?

Kişisel verileriniz, başta 6102 sayılı Türk Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve diğer mevzuatın gereklilikleri olmak üzere ilgili diğer kanun maddeleri doğrultusunda ve KVKK’nın 5. Maddesi 2. Fıkrasında yer alan aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

  • kanunlarda açıkça öngörülmesi,
  • sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
  • ilgili kişi tarafından alenileştirilmesi,
  • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla,veri sorumlusu olan Şirketimiz’in meşru menfaatleri için veri işlemenin zorunlu olması

Kişisel verileriniz kimlerle, hangi amaçlarla paylaşılmaktadır?

İşbu Bilgilendirme Metni’nde sayılan kişisel verileriniz, yine bu metinde belirtilen amaçların yanı sıra Şirketimiz’in ticari ve iş faaliyetlerinin yürütülebilmesi amacıyla bağlantılı, sınırlı ve ölçülü olarak dış hizmet sağlayıcıları (IT uzmanları, veri tabanı sağlayıcıları, internet sitesi ve reklam ajansları, yedekleme ve kurtarma uzmanları vb.) ile KVKK’ya uygun olarak paylaşılmaktadır.

Kişisel verilerinizi paylaştığımız üçüncü kişiler KVKK’da aksi öngörülmedikçe paylaşım amacıyla bağlı ve sınırlı olarak kişisel verilerinizi işlemek ve korumakla sözleşme ilişkimiz kapsamında yükümlü olup bu husus ACM Agile’ın denetimindedir.

Kişisel verilerinizi son olarak hukuki sorumluluk ve yükümlülüklerimizi yerine getirmek amacıyla resmi kurum ve kuruluşlar ve yargı makamları ile KVKK’ya uygun olarak paylaşmaktayız.

Kişisel verileriniz yurtdışına aktarılıyor mu?

Şirketimiz’e elektronik posta aracılığıyla ile ulaşmanız durumunda, Şirketimiz kişisel verilerinizi iş sürekliliğinin sağlanması ve sizinle iletişime geçebilmek amaçlarıyla açık rızanız dahilinde yurtdışında mukim hizmet sağlayıcısına (Gmail) aktarmaktadır.

Şirketimiz, kurumsal müşteri olma başvurunuz esnasında veya eğitim katılımcısı olma başvurunuz esanasında toplamış olduğu kişisel verilerinizi, müşteri/eğitim katılımcısı olma başvuru sürecinizin yürütülebilmesi, denetim ve etik faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve raporlama işlemlerinin gerçekleştirilebilmesi ile sözleşmesel ilişki kapsamında siz müşterilerimize/eğitim katılımcılarımıza hizmet teminini sağlamak amacıyla açık rızanız dahilinde ACM Agile’ın yurt dışında mukim dış hizmet sağlayıcılarına aktarmaktadır.

Kişisel verilerinizin güvenliği, muhafazası ve imhası

ACM Agile, kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, verilerinizin korunmasını ve güvenliğini sağlamak amacıyla KVKK uyarınca gerekli tüm teknik ve idari tedbirleri alır.

Kişisel verileriniz, yukarıda belirtilen işleme amaçları için gerekli olan süre ve her halükarda yasal düzenlemelerde belirtilen kanuni zaman aşımı süreleri (azami 10 yıl) boyunca muhafaza edilmektedir. Anılan sürelerin sona ermesi halinde ACM Agile, Kişisel Veri Saklama ve İmha Politikası doğrultusunda kişisel verilerinizi siler, yok eder veya anonim hale getirir.

ACM Agile’ın sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, ACM Agile sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

Bilgi Edinme Hakkınız

KVKK’nın 11. maddesi kapsamında, Şirketimiz’e başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme, (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, (iv) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, (v) kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik/yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Bilgi Edinme Formunu Şirketimiz KVK Yetkilisinden temin edebilirsiniz. İşbu Bilgilendirme Metni kapsamında, kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz ya da talebiniz olması halinde lütfen KVK Yetkilisi ile irtibata geçiniz.

KVK Yetkilisi: Hande Santur Aslan, 0212 268 78 40, hande.aslan@acmagile.com

İşbu Bilgilendirme Metni, değişen süreçlerimiz dolayısıyla KVKK’ya uyum sağlamak amacıyla güncellenebilecektir. Gerçekleşebilecek güncellemeler için internet sitemizi ziyaret etmenizi rica ederiz.

ACM Agile Danışmanlık Anonim Şirketi

Commercial Electronic Message Text

PRIVACY NOTICE FOR MEMBERSHIP

Pursuant to this Privacy Notice, we aim to inform the website members about the personal data processing activities conducted by our company; ACM Agile.

  1. Who We Are

    As ACM Agile (“Company” or “Our Company” or “ACM Agile” or “We”) the utmost diligence is shown in accordance with the principles defined in the European Union’s General Data Protection Regulation (“GDPR”) and its secondary legislation (“GDPR Legislation”) when processing and protecting the personal data of our website members.

  2. What Data Do We Collect

    Your name/surname, e-mail address, job title, company name and country name are processed in accordance with the GDPR Legislation.

  3. Methods of Obtaining Personal Data, Processing Purpose and Methods

    Your personal data is procured electronically, in compliance with the GDPR Legislation, through the Membership Form, at the moment of website registration process directly by you. The processing of data relies on the legal ground listed within the GDPR Legislation.

    The abovementioned personal data is processed by Our Company in connection with contractual obligation and legitimate interest, in a limited and measured manner, in virtual platforms, automatically or manually to, create your membership, communicate with you, getting your opinions and thoughts, carrying out our corporate communication processes, managing the complaints and requests filed with the Company, in accordance with the GDPR Legislation.

    Our company will not process your personal data without your explicit consent, except for the reasons stated above.

  4. Sharing of Personal Data

    Your personal data listed in this Privacy Notice is shared with in a written electronic format, automatically, the following parties/entities to perform the functions listed under to get your feedbacks through this Form, to communicate with you, conduct commercial activities and operations, to perform legal obligations and duties while being strictly bound by the 5th and 9th Articles of the GDPR, only with our service providers.

    The persons listed are obligated to process, store, and protect your personal data, which forms the foundational relationship between them and Our Company, in a limited and measured manner and in compliance with the relevant GDPR provisions, and the processing done towards your personal data is under the supervision of ACM Agile.

  5. Protection of Personal Data

    Our Company takes the necessary technical and administrative precautions in accordance with the GDPR to ensure the prevention, protection, and security of the access to your personal data by unauthorized persons, erroneous processing of your personal data, disclosure of your personal data, and prevention of the erasure/editing of this data in an unlawful manner.

    Your personal data is housed in electronic medium in accordance with the purpose listed above, authorized persons will have access to the company database and the relevant person’s email accounts.

    In line with data protection principles, we only keep your data for as long as we need it for, which will be at least for the duration of your membership.

    Your personal data is erased, destructed, or anonymized in compliance with the provisions of the GDPR and in accordance with the details described in Our Company’s Procedure for the Protection and Privacy of Personal Data and the Retention and Destruction of Personal Data.

    In cases where your personal data is damaged due to a hostile attack against the physical archives and/or the servers and/or other systems of ACM Agile, or access/disclosure is gained by third parties, Our Company shall notify the relevant authorities in accordance with Article 55 of the GDPR, including the competent and authorized personal data protection authority, in accordance with Article 33 of the GDPR detailing breach notification rules.

  6. Right to be Informed

    In accordance with the relevant provisions detailed in Article 13 and 14 of the GDPR, the right to be informed can be initiated by the data subject and/or user by contacting Our Company of purposes of:

    Your right of access - You have the right to ask us for copies of your personal information.

    Your right to rectification - You have the right to ask us to rectify personal information you think is inaccurate. You also have the right to ask us to complete information you think is incomplete.

    Your right to erasure - You have the right to ask us to erase your personal information in certain circumstances.

    Your right to restriction of processing - You have the right to ask us to restrict the processing of your personal information in certain circumstances.

    Your right to object to processing - You have the the right to object to the processing of your personal information in certain circumstances.

    Your right to data portability - You have the right to ask that we transfer the personal information you gave us to another organisation, or to you, in certain circumstances.

    You are not required to pay any charge for exercising your rights. If you make a request, we have one month to respond to you.

    If you have any concerns about our use of your personal information, you can make a complaint to us at hande.aslan@acmagile.com.

    We may update this Privacy Notice from time to time to reflect changes in our practices or for legal reasons. Any updates will be posted on our website, and we recommend checking it periodically.

    ACM Agile Danışmanlık Anonim Şirketi

ACM AGİLE E-BÜLTEN ÜYELERİNE YÖNELİK AYDINLATMA BEYANI

ACM Agile Danışmanlık Anonim Şirketi (“Şirketimiz” veya “ACM Agile”) olarak siz ACM Agile E-Bülten üyelerimize ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

İşbu ACM Agile E-Bülten Üyelerine İlişkin Aydınlatma Beyanı (“Aydınlatma Beyanı”) ile birlikte Şirketimiz’in ACM Agile E-Bülten üyelerine ilişkin olarak gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amaçlanmaktadır. 

  1. Şirketimiz Tarafından İşlenen Kişisel Verileriniz

    ACM Agile tarafından, adınız, soyadınız ve e-posta adresiniz KVKK’ya uygun olarak işlenmektedir.

  2. Kişisel Verilerinizi Elde Etme Yolları, İşleme Amaçları ve Yöntemleri

    Kişisel verileriniz, Şirketimiz internet sitesi üzerinden ACM Agile Bülten’e Kayıt Ol sayfası aracılığıyla doğrudan siz e-bülten üyelerimizden KVKK’ya uygun olarak elde edilmektedir. 

    Söz konusu kişisel verilerinize ilişkin olarak ACM Agile’ın veri işleme amaçları ve hukuki sebepleri aşağıda yer alan tabloda bilgilerinize sunulmuştur:

    Kişisel Veri İşleme Amacı Hukuki Sebebi
    Ad/Soyadı Siz E-Bülten üyelerimize hitap edilebilmesi, istek, talep ve şikâyet süreçlerinin yönetimi.   KVKK Md. 5/2 (f), veri sorumlusunun meşru menfaati.
    E-posta  E-Bülten gönderimini ve açık rızanız dahilinde ACM Agile adına diğer ticari elektronik iletilerin iletilmesi, Şirketimiz’in ticari faaliyetleri doğrultusunda mal ve hizmetlerini tanıtmak ve ACM Agile markası tanınırlığını artırmak, pazarlama ve reklam çalışmalarının yürütülmesi, kurumsal iletişim süreçlerinin yönetilmesi. KVKK Md. 5/2 (f), veri sorumlusunun meşru menfaati.

    ACM Agile yukarıda belirtilen kişisel verilerinizi, ilgili amaçlarla ve bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ortamlarda otomatik yöntemlerle KVKK’ya uygun olarak işlemekteyiz.

  3. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması

    Şirketimiz ile doğrudan ya da üçüncü kişiler aracılığı ile dolaylı olarak paylaştığınız kişisel verileriniz, Şirketimiz’in organizasyon ve yönetişim yapısı gereği ve ticari faaliyetlerinin ve operasyonlarının yürütülmesi, hizmet verebilmesi, hizmet alabilmesi, iş birliği kurabilmesi, resmi işlerini yürütebilmesi, akdettiği sözleşmeleri ifa edebilmesi, siz e-bülten üyelerimize bültenin gönderimini sağlamak ve ilgili yasal düzenlemelerden doğan sorumluluk ve yükümlülüklerini yerine getirebilmesi amaçları ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen diğer hukuka uygunluk sebepleri ile bağlı, sınırlı ve ölçülü bir şekilde dış hizmet sağlayıcılarımız ile elektronik veya fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVKK’ya uygun olarak paylaşılmaktadır.

    Kişisel verilerinizi paylaştığımız üçüncü kişiler KVKK’da aksi öngörülmedikçe paylaşım amacıyla bağlı ve sınırlı olarak kişisel verilerinizi işlemek ve korumakla sözleşme ilişkimiz kapsamında yükümlü olup ACM Agile’ın denetimindedir. Kişisel verilerinizi son olarak hukuki sorumluluk ve yükümlülüklerimizi yerine getirmek amacıyla resmi kurum ve kuruluşlar ve yargı makamları ile KVKK’ya uygun olarak paylaşmaktayız.

  4. Kişisel Verilerinizin Yurt Dışına Aktarımı

    Şirketimiz, siz ACM Agile E-Bülten üyelerimize ait kişisel verilerinizi ACM Agile E-Bülten ve diğer ticari elektronik iletilerin gönderilmesi işlemlerinin gerçekleştirilebilmesi ve iş faaliyetlerinin yürütülmesi amaçlarıyla açık rızanız dahilinde ACM Agile’ın dış hizmet sağlayıcılarına (Drive, Inbox, Next4biz) aktarmaktadır.

    Şirketimiz’e elektronik posta aracılığıyla ile ulaşmanız durumunda, Şirketimiz kişisel verilerinizi iş sürekliliğinin sağlanması ve sizinle iletişime geçebilmek amaçlarıyla açık rızanız dahilinde yurt dışında mukim üçüncü kişilere (Gmail) aktarmaktadır.

    Şirketimiz, toplamış olduğu kişisel verilerinizi yukarıda yer alan alıcı grupları haricinde yurt dışında mukim herhangi bir üçüncü kişiye aktarmamaktadır.

  5. Kişisel Verilerinizin Korunması, Muhafazası ve İmhası

    Şirketimiz, kişisel veri güvenliği ve mahremiyetinin korunması konusunda oldukça yüksek bir farkındalığa sahiptir. Şirketimiz bu doğrultuda sizlere ait kişisel verileri başta KVKK olmak üzere, Şirketimiz’in KVK Prosedürü ile Kişisel Veri Saklama ve İmha Politikası’na uygun şekilde güvenliğini sağlayarak korumakta, muhafaza etmekte ve sonrasında imha etmektedir.

    Kişisel verileriniz (i) Elektronik ortamda: ACM Agile’ın E-Bülten ve ticari elektronik iletiler ile ilgili süreçlerini yöneten yetkili kişiler tarafından erişim sağlanan veri tabanı ile yalnızca bu kişilerin ve ilgili departman yetkililerinin e-posta kutularında, (ii) Fiziki ortamda: Yalnızca ACM Agile’ın E-Bülten ve ticari elektronik iletiler ile ilgili süreçlerini yöneten yetkili kişiler tarafından erişim sağlanan kilitli dolaplarda muhafaza edilmektedir.

    ACM Agile E-Bülten üyelerimize ait kişisel veriler Pazarlama departmanının dosyasında ve yetkili kişilerin e-posta kutularında, ACM Agile E-Bülten üyeliğinizi sona erdirene kadar ve her hâlükârda yasal düzenlemeler gereği E-Bülten üyeliğinizin sona erme tarihinden itibaren 10 yıl boyunca yukarıda anılan ortamlarda muhafaza edilir.

    ACM Agile’ın fiziki arşivine ve/veya sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

  6. Bilgi Edinme Hakkınız

    KVKK’nın 11. maddesi kapsamında Şirketimiz’e başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme, (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, (iv) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, (v) kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik/yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz. 

    Bilgi edinme formunu Şirketimiz’in KVK Yetkilisinden temin edebilirsiniz.

    Hande Santur Aslan 0212 268 78 40 hande.aslan@acmagile.com

    İşbu Aydınlatma Beyanı, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir.

    Şirketimiz tarafından yapılacak güncellemeler siz ACM Agile E-Bülten üyelerimize bildirilecektir.

    ACM Agile Danışmanlık Anonim Şirketi