KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: [Şirket Unvanı]
• Adres: [Adres]
• MERSİS No: [MERSİS No]
• Vergi dairesi / numarası: [Vergi Dairesi ve No]
• KEP adresi: [KEP Adresi]
• E-posta: destek@mapsaraci.com

2. İşlenen kişisel veriler

Maps Aracı hizmetini kullanmanız kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik verisi: ad, soyad; kurumsal fatura talebinde vergi kimlik numarası, bireysel fatura talebinde T.C. kimlik numarası.
• İletişim verisi: e-posta adresi, fatura adresi, bildirim tercihi.
• Müşteri işlem verisi: satın alınan paket, abonelik başlangıç ve bitiş tarihi, kalan kayıt hakkı, oluşturulan toplama işleri ve bunların parametreleri, dışa aktarma talepleri.
• Finans verisi: ödeme bildirimi kayıtları, yüklenen dekont, düzenlenen fatura bilgileri. (Kredi kartı bilgisi toplanmamaktadır.)
• İşlem güvenliği verisi: IP adresi, tarayıcı bilgisi, giriş kayıtları, oturum çerezleri, denetim (audit) kayıtları, şifrenizin geri döndürülemez özeti.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydınızın oluşturulması ve e-posta adresinizin doğrulanması,
• Abonelik sözleşmesinin kurulması ve ifası; paket haklarınızın tanımlanması ve kota takibinin yapılması,
• Talep ettiğiniz toplama işlerinin yürütülmesi ve sonuçların size sunulması,
• Ödeme bildiriminizin incelenmesi, aboneliğin aktifleştirilmesi ve faturanızın düzenlenmesi,
• Hizmete ilişkin zorunlu bildirimlerin (iş tamamlandı, ödeme onaylandı, abonelik bitiyor gibi) iletilmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin yanıtlanması,
• Talep ve şikâyetlerinizin karşılanması, destek süreçlerinin yürütülmesi.

4. İşlemenin hukuki sebepleri

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Sözleşmenin kurulması veya ifası: hesap oluşturma, abonelik tanımlama, toplama işlerinin yürütülmesi ve sonuçların sunulması.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: fatura düzenlenmesi ve vergi mevzuatı kapsamındaki saklama yükümlülükleri.
• m.5/2-e — Hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde delil teşkil edecek işlem ve denetim kayıtlarının saklanması.
• m.5/2-f — Meşru menfaat: sistem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmet kalitesinin sürdürülmesi.
• m.5/1 — Açık rıza: yalnızca zorunlu olmayan bildirimler ve pazarlama amaçlı ticari elektronik iletiler bakımından. Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; kayıt, giriş, profil ve fatura formlarını doldurmanız, ödeme bildirimi oluşturmanız, toplama işi tanımlamanız ve hizmeti kullanmanız sırasında elektronik ortamda, kısmen otomatik yöntemlerle toplanır. Ayrıca destek amacıyla bize e-posta göndermeniz hâlinde, ilettiğiniz veriler bu yolla elde edilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, veri tabanı ve dosya depolama hizmeti aldığımız altyapı hizmet sağlayıcıları,
• E-posta gönderim hizmeti sağlayıcısı,
• Mali müşavir ve muhasebe hizmeti sağlayıcıları (yalnızca fatura ve ödeme verileri bakımından),
• Talep hâlinde ve mevzuatın öngördüğü sınırlar içinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Verilerin yurt dışına aktarılmasını gerektiren bir altyapı kullanılması hâlinde, aktarım KVKK m.9 kapsamındaki şartlara (yeterli koruma bulunan ülke, taahhütname veya standart sözleşme gibi uygun güvenceler) uygun olarak gerçekleştirilir.

7. Saklama süreleri

• Üyelik ve iletişim verileri: üyeliğiniz devam ettiği sürece; üyelik sona erdiğinde, zamanaşımı süreleri de dikkate alınarak silinir, yok edilir veya anonim hâle getirilir.
• Fatura, ödeme ve finans verileri: vergi ve ticaret mevzuatı uyarınca 10 yıl.
• Toplama işi sonuçları ve dışa aktarma dosyaları: paketinizde tanımlı sonuç saklama süresi kadar; süre sonunda otomatik olarak silinir.
• İşlem güvenliği ve denetim kayıtları: güvenlik gereklilikleri ve ilgili mevzuatta öngörülen süreler dikkate alınarak sınırlı bir süre.

8. İlgili kişinin hakları (KVKK m.11)

Veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Sistemimizde kayıtlı e-posta adresinizden destek@mapsaraci.com adresine göndererek,
• Islak imzalı dilekçenizi [Adres] adresine bizzat veya noter aracılığıyla ileterek,
• Güvenli elektronik imzanızla [KEP Adresi] adresine göndererek

iletebilirsiniz. Başvurunuzda ad, soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun açıkça yer alması gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. İlgili metinler

Veri işleme uygulamalarımızın ayrıntıları için Gizlilik Politikası, hizmetin kapsamı ve dışa aktardığınız verinin kullanımına ilişkin sorumluluğunuz için Kullanım Koşulları metnini inceleyebilirsiniz.