KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla [belirtilmedi] tarafından https://mers.sarmancloud.com.tr platformunu kullanan ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

Hangi kişisel verinin hangi amaçla ve Kanun’un 5. maddesindeki hangi hukuki sebebe dayanılarak işlendiği aşağıda ayrı ayrı gösterilmiştir:

Pazarlama, profilleme, hedefli reklamcılık ve ticari elektronik ileti gönderimi gibi açık rıza gerektiren faaliyetler işbu zorunlu aydınlatma kapsamı dışındadır. Bu tür faaliyetler yalnızca ilgili kişinin özgür iradesiyle vereceği bağımsız ve ayrıştırılmış açık rızaya istinaden yürütülür; ürün veya hizmet sunumu açık rıza şartına bağlanamaz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; https://mers.sarmancloud.com.tr alan adlı platform üzerindeki formlar, sipariş ve tahsilat arayüzleri, elektronik ödeme entegrasyonları, e-posta, telefon ve fizikî evrak kanalları aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, Kanun’un 8. maddesinde belirtilen şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde;

• Ödeme, iptal ve iade süreçlerinin ikmali için yetkili bankalara ve ödeme kuruluşlarına (KVKK m. 5/2-c),
• Malî, vergisel ve hukuki yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlere, denetçilere ve hukuk danışmanlarına (KVKK m. 5/2-ç, 5/2-e),
• Platformun teknik altyapısının işletilmesi ve veri güvenliğinin sağlanması amacıyla yurt içindeki bilgi teknolojileri ve barındırma (hosting) hizmet sağlayıcılarına (KVKK m. 5/2-f),
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları ile adli mercilere (KVKK m. 5/2-ç) aktarılmaktadır.

4.1. Yurt Dışına Aktarım

Yurt dışına veri aktarımı kural olarak gerçekleştirilmemektedir. Zorunlu bulut veya sunucu altyapılarının kullanılması hâlinde aktarımlar, 12.03.2024 tarihli ve 7499 sayılı Kanun ile değişik KVKK’nın 9. maddesi çerçevesinde yürütülür:

• Öncelikle Kurul tarafından ilan edilen yeterlilik kararı bulunup bulunmadığı değerlendirilir (m. 9/1).
• Yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvenceler sağlanır (m. 9/4).
• İmzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir (m. 9/5).

5. Veri Saklama Süreleri

Kişisel veriler; işlendikleri amaç için gerekli olan süre ve mevzuatta öngörülen kanuni zamanaşımı süreleri boyunca muhafaza edilir:

Sürenin bitiminde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

6. İlgili Kişinin Hakları (KVKK m. 11)

Kişisel veri sahipleri, Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Yapılan düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

7. Başvuru Usulü

İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;

• Yazılı olarak: “[adres belirtilmedi]” adresine kimlik teyidi yapılmak suretiyle ıslak imzalı dilekçe ile şahsen veya noter vasıtasıyla,
• Elektronik ortamda: Şirket sisteminde kayıtlı bulunan e-posta adresi üzerinden [belirtilmedi] adresine veya güvenli elektronik imza/mobil imza marifetiyle iletebilirler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanır. Başvurunun reddedilmesi veya süresinde yanıt verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.