KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kanun kapsamında veri sorumlusu, MoonCRM markasını işleten [Şirket unvanının tam yasal hâli] olup metinde “Moon Workshop” olarak anılmaktadır.

• Merkez adres: Güzeloba Mah. Çağlayangil Cad. Hatice Güleser İş Merkezi No:39 İç Kapı No:104 Muratpaşa/Antalya
• E-posta: [email protected]
• Telefon: +90 535 455 32 10
• Ticaret sicil no: [Ticaret sicil no]
• Mersis no: [Mersis no]
• VERBİS kayıt numarası: [VERBİS kayıt numarası]
• KEP adresi: [KEP adresi]

2. Metnin kapsamı

Bu metin; web sitesi ziyaretçilerini, iletişim ve demo formlarını dolduran kişileri, müşteri ve müşteri adayı yetkililerini ve bizimle telefon veya e-posta yoluyla iletişime geçen kişileri kapsar.

MoonCRM yazılımını kullanan işletmelerin sisteme kaydettiği hasta ve hasta adayı verileri bu metnin kapsamı dışındadır. Bu verilerde veri sorumlusu ilgili işletmedir; Moon Workshop, abonelik sözleşmesi çerçevesinde veri işleyen sıfatıyla hareket eder.

3. İşlenen kişisel veri kategorileri

Web sitesi üzerinden özel nitelikli kişisel veri toplanmaz; sağlık verisi veya kimlik belgesi iletmenizi gerektiren bir alan bulunmaz.

Kimlik

Ad, soyad ve varsa unvan bilgisi.

İletişim

E-posta adresi, telefon numarası, çalıştığınız kurumun adı ve gerektiğinde adres bilgisi.

Müşteri işlem

Talep ve şikâyet kayıtları, demo ve görüşme notları, hazırlanan teklife ilişkin bilgiler.

İşlem güvenliği

IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı ve sunucu günlük kayıtları.

Pazarlama

Yalnızca açık rıza vermeniz hâlinde tutulan ticari elektronik ileti onayı ve tercih kayıtları.

4. Kişisel verilerin işlenme amaçları

• İletişim ve demo taleplerinin karşılanması, görüşmelerin planlanması
• Ürün tanıtımı, teklif hazırlanması ve sözleşme süreçlerinin yürütülmesi
• Kurulum, eğitim ve teknik destek faaliyetlerinin yürütülmesi
• Müşteri ilişkileri yönetimi ile talep ve şikâyetlerin takibi
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
• Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kurumlara bilgi verilmesi
• Açık rıza verilmesi hâlinde tanıtım ve bilgilendirme içeriklerinin gönderilmesi

5. İşlemenin hukuki sebepleri

Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f)
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın alınması (md. 5/1)

6. Kişisel verilerin toplanma yöntemi

Veriler kısmen otomatik, kısmen de otomatik olmayan yollarla ve yukarıdaki kanallar aracılığıyla elde edilir.

• Web sitesindeki iletişim ve demo talep formları
• E-posta, telefon ve mesajlaşma uygulamaları üzerinden kurulan iletişim
• Yüz yüze veya çevrim içi yapılan görüşmeler ve etkinlikler
• Sunucu tarafında otomatik oluşan sistem ve güvenlik günlükleri

7. Kişisel verilerin aktarılması

Verileriniz, Kanun’un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca yukarıda sayılan amaçlarla sınırlı biçimde aktarılabilir.

• Sunucu, barındırma ve altyapı hizmeti alınan tedarikçiler
• Kurumsal e-posta ve mesajlaşma hizmeti sağlayıcıları
• Mali müşavir, denetçi ve hukuk danışmanları gibi profesyonel hizmet sağlayıcılar
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yurt dışına aktarım

Kullanılan altyapı hizmetlerinin bir bölümü sunucuları yurt dışında bulunan sağlayıcılar tarafından verilebilir. Bu hâlde aktarım, Kanun’un 9. maddesinde öngörülen şartlar çerçevesinde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

8. Saklama ve imha

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır.

• Sonuçlanmayan talep kayıtları: talebin kapanmasından itibaren en fazla 24 ay
• Sözleşme ilişkisine dönüşen kayıtlar: ilişkinin sona ermesinden itibaren mevzuatın öngördüğü süreler boyunca
• İşlem güvenliği kayıtları: azami 2 yıl
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl

9. İlgili kişinin Kanun’un 11. maddesindeki hakları

• Kişisel verisinin işlenip işlenmediğini öğrenme
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10. Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle iletebilirsiniz. Başvurunuzda aşağıdaki bilgilerin yer alması gerekir.

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusunun açık biçimde belirtilmesi
• Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi

11. Başvuru kanalları ve değerlendirme

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Güzeloba Mah. Çağlayangil Cad. Hatice Güleser İş Merkezi No:39 İç Kapı No:104 Muratpaşa/Antalya
• Kayıtlı elektronik posta (KEP) adresi üzerinden: [KEP adresi]
• Güvenli elektronik imza veya mobil imza ile: [email protected]
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden: [email protected]

12. Güncelleme ve bilgilendirme notu

Bu aydınlatma metni, mevzuattaki değişiklikler ve süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Metin bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Kendi durumunuza ilişkin nihai hukuki değerlendirme için hukuk danışmanınıza başvurmanızı öneririz.