KVKK aydınlatma metni

1. Veri sorumlusu ve veri işleyen ayrımı

1.1Hesap, işletme, ödeme bildirimi ve kullanım verilerin bakımından veri sorumlusu MoonWorks markası altında hizmet veren Hülya Mutlu Ayyıldız (serbest çalışan gerçek kişi; tüzel kişilik değildir). Tebligat adresi: [DOLDUR: tebligat adresi]. Başvuru ve iletişim: Ata Ayyıldız, e-posta: info@moonworks.com.tr, telefon: [DOLDUR: telefon numarası].

1.2Teklif verdiğin kişi ve firmalara ait müşteri verileri bakımından veri sorumlusu sensin; Onayla bu verileri yalnız hizmeti sunmak için, senin talimatınla ve senin adına veri işleyen sıfatıyla işler. Bu kişileri aydınlatmak, gerekli hukuki dayanağı sağlamak ve başvurularını yanıtlamak sana aittir. Bu kişiler bize başvurursa başvuruyu sana yönlendirebiliriz.

2. İşlenen kişisel veriler

• Hesap verileri: ad soyad, e-posta adresi, parola (yalnızca geri döndürülemez biçimde saklanır), hesaptaki rol.
• İşletme verileri: işletme adı, iletişim bilgileri, vergi ve banka bilgileri, logo, teklif şartları ve ayarları.
• Müşteri verileri (veri işleyen sıfatıyla): teklif verdiğin kişi ve firmaların adı, telefonu, e-postası, adresi, notlar.
• Teklif verileri: kalemler, tutarlar, notlar, gönderim, görüntülenme ve onay kayıtları.
• Ödeme bildirimi verileri: ödeme tarihi, ödemeyi yapanın adı, tutar, paket ve dönem bilgisi. Kart bilgisi alınmaz.
• Kullanım ve güvenlik verileri: oturum kayıtları, IP adresi, tarayıcı bilgisi, işlem tarihleri, hata kayıtları.
• İletişim verileri: bize gönderdiğin destek ve geri bildirim mesajları.

3. İşleme amaçları

• Hesabını oluşturmak, doğrulamak ve yönetmek,
• Tekliflerini hazırlamak, müşterilerine iletmek ve onay sürecini yürütmek,
• Abonelik, ödeme bildirimi ve ödeme karşılığı belge düzenleme süreçlerini yürütmek,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, kesintileri ve hataları gidermek,
• Destek taleplerini yanıtlamak,
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumlara bilgi vermek,
• İzin vermen halinde kampanya ve duyuru e-postaları göndermek.

4. Hukuki sebepler

4.1Verilerin KVKK madde 5 uyarınca şu sebeplerle işlenir: sözleşmenin kurulması ve ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (hizmet güvenliği ve kötüye kullanımın önlenmesi gibi).

4.2Kampanya ve duyuru e-postaları yalnız ayrıca vereceğin açık rızaya dayanır; rızanı istediğin zaman info@moonworks.com.tr adresine yazarak geri alabilirsin ve bu, hizmeti kullanmanı etkilemez.

5. Toplama yöntemi

5.1Verilerin; kayıt ve kurulum formları, teklif ve müşteri ekranları, ödeme bildirimi formu, davetler, destek mesajları ve hizmetin kullanımı sırasında otomatik yollarla toplanır.

6. Verilerin aktarılması

6.1Verilerin; hizmetin sunulması için bulut barındırma, veritabanı ve e-posta gönderim altyapısı sağlayan hizmet sağlayıcılarına, hukuken yetkili kamu kurum ve kuruluşlarına (talep halinde), hukuki ve mali danışmanlara ve hizmeti birlikte kullandığın ekip üyelerine ve teklifi gönderdiğin kişilere aktarılır. Verilerin reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

6.2Altyapı sağlayıcılarımızın sunucuları yurt dışında olabilir. Yurt dışına aktarım KVKK madde 9 uyarınca yapılır: yeterlilik kararı varsa ona, yoksa uygun güvencelere (standart sözleşme ve mevzuatın öngördüğü bildirim) dayanılır. Aydınlatma metnini okuduğunu onayladığın kutu, verilerinin yurt dışındaki altyapı sağlayıcılarında işlenmesine açık rıza vermeni de kapsar; bu rıza ayrı bir kutuyla istenmez, tek onayla verilir. Açık rıza vermezsen hizmetin altyapısı yurt dışında olabileceğinden hesap oluşturulamaz. Rızanı geri çekmek istersen hesabını kapatman gerekir.

7. Saklama süreleri

7.1Hesap, işletme ve teklif verilerin, hesabın açık olduğu sürece saklanır. Abonelik sona erip hesap salt okunur olduğunda verilerin silme talebine veya abonelik, iptal ve iade metnindeki silme kurallarına kadar saklanır. İşletme sahibinin verdiği silme talebi 30 gün sonra uygulanır ve bu süreden sonra veriler silinir.

7.2Hizmetteki ödeme bildirimi kayıtları hesap ve işletme verileriyle birlikte silinir. Kanunen saklanması gereken bilgiler (ödemenin banka hesap hareketi ve düzenlenmiş belgeler gibi) yalnız hizmetin dışında, ilgili mevzuattaki süre boyunca tutulur. Erişim ve güvenlik kayıtları mevzuatın öngördüğü süre kadar tutulur. Süreler dolunca verilerin silinir, yok edilir veya anonim hale getirilir.

7.3Yedekleme sistemlerindeki kopyalar, düzenli yedek döngüsü içinde kendiliğinden silinir.

8. Veri güvenliği

8.1Verilerini korumak için erişim denetimi, işletmeler arası veri ayrımı, şifreli bağlantı, parolaların geri döndürülemez saklanması, yetki kısıtları ve kayıt tutma gibi teknik ve idari tedbirler alırız. Bir veri ihlali olursa KVKK ve Kurul kararlarında öngörülen bildirimleri yaparız.

9. KVKK madde 11 kapsamındaki hakların

9.1Veri sahibi olarak şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme.

9.2İşletme sahibi, işletmenin verilerini hizmet içinden dışa aktarabilir ve silme talebi verebilir. Ekip üyeleri ve diğer veri sahipleri bu taleplerini başvuru yoluyla iletir.

10. Başvuru yolu

10.1Haklarını kullanmak için info@moonworks.com.tr adresine, hesabındaki e-posta adresinden yazabilir ya da [DOLDUR: tebligat adresi] adresine yazılı başvuru yapabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurun, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti varsa Kurulun belirlediği tarifedeki ücret istenebilir. Başvurunun reddedilmesi, yanıtın yetersiz olması veya süresinde yanıt verilmemesi halinde, öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayet hakkın saklıdır.

11. Güncellemeler

11.1Bu metni mevzuat veya hizmet değiştikçe güncelleriz. Esaslı değişikliklerde sürüm tarihi değişir ve devam etmen için yeniden onayın istenir.