MT-MEVZUAT — KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, mukteza.com internet sitesi üzerinden sunulan MT-Mevzuat programının üyelik ve kullanım süreçleri kapsamında kişisel verileriniz, veri sorumlusu Süleyman Nazif Deniz tarafından aşağıda açıklanan amaçlar, hukuki sebepler ve sınırlar çerçevesinde işlenmektedir.
Veri sorumlusu: Süleyman Nazif Deniz
İnternet sitesi: mukteza.com
E-posta: bilgi@mukteza.com
2. İşlenen kişisel veriler
Üyelik ve programın kullanımı kapsamında aşağıdaki kişisel veriler işlenmektedir:
- Kimlik bilgileri: Ad ve soyad.
- İletişim bilgileri: E-posta adresi ve il bilgisi.
- İsteğe bağlı mesleki bilgiler: Şirket/kurum adı ve unvan.
- Hesap ve kullanım bilgileri: Üyelik tarihi, hesap durumu ve durum açıklaması, erişim izni verilen modüller, son giriş ve son görülme tarihleri, program sürümü, hesapla ilgili yönetici notları.
- İşlem güvenliği bilgileri: Kayıt ve giriş sırasındaki IP adresi, giriş tarih ve saatleri, başarılı ve başarısız giriş denemeleri (denemede yazılan e-posta adresi dâhil), programın kullanıldığı bilgisayarın adı, program tarafından bilgisayar için oluşturulan cihaz kimliği, oturum kayıtları.
- Başvuru ve onay bilgileri: İlettiğiniz talep ve yazışmalar, aydınlatmanın sunulduğunu gösteren kayıtlar, varsa açık rıza ve rızanın geri alınmasına ilişkin kayıtlar, tarafınıza gönderilen e-postaların alıcı, konu ve gönderim sonucu kayıtları.
İsteğe bağlı olarak belirtilen mesleki bilgilerin verilmemesi, üyeliğin oluşturulmasını veya programın kullanılmasını engellemez.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel verileriniz, aşağıdaki amaçlarla ve ilgili amaç için gerekli olduğu ölçüde işlenir:
a) Üyelik ve hizmetin sunulması
Üyeliğin oluşturulması, kimlik doğrulama işlemlerinin yürütülmesi, programa erişimin sağlanması, hesap ve modül yetkilerinin yönetilmesi, şifre oluşturma/yenileme işlemlerinin gerçekleştirilmesi ve hizmetin işleyişi için gerekli bildirimlerin gönderilmesi amacıyla; KVKK’nın 5/2-c maddesinde düzenlenen, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmak kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılır.
b) Bilgi ve hesap güvenliğinin sağlanması
Yetkisiz erişim ve kötüye kullanımın önlenmesi, güvenlik olaylarının araştırılması, sistemin güvenli ve düzenli çalışmasının sağlanması amacıyla; temel hak ve özgürlüklerinize zarar vermemek kaydıyla, KVKK’nın 5/2-f maddesindeki meşru menfaat hukuki sebebine dayanılır.
c) Başvuruların ve hukuki süreçlerin yürütülmesi
KVKK kapsamındaki başvurularınızın yanıtlanması ve kanunen yetkili mercilere karşı yükümlülüklerin yerine getirilmesi amacıyla KVKK’nın 5/2-ç maddesindeki hukuki yükümlülük; bir uyuşmazlıkta hakların ileri sürülmesi, kullanılması veya savunulması için gerekli işlemler bakımından 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılır.
ç) İsteğe bağlı duyuruların gönderilmesi
Programın yeni özellikleri, isteğe bağlı güncellemeleri ve benzeri tanıtım veya duyuruların e-posta ile gönderilmesi amacıyla, yalnızca ayrıca açık rıza vermeniz hâlinde, KVKK’nın 5/1 maddesi uyarınca adınız, soyadınız ve e-posta adresiniz işlenir.
Duyurular için açık rıza vermemeniz veya verdiğiniz rızayı geri almanız, üyeliğinizi ve programdan yararlanmanızı etkilemez. Şifre yenileme, hesap güvenliği ve hizmetin sunulması için gerekli bildirimler bu isteğe bağlı duyurulardan ayrıdır.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; mukteza.com üzerindeki üyelik formu, MT-Mevzuat programının giriş ekranları, kullanım sırasında oluşan teknik kayıtlar ve tarafımıza ilettiğiniz başvuru ve yazışmalar aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır.
5. Kişisel verilerin aktarılması ve paylaşım sınırları
Kişisel verileriniz satılmaz, kiralanmaz, pazarlanmaz; üçüncü kişilerin reklam, pazarlama veya müşteri kazanımı amaçları için paylaşılmaz.
Kişisel verileriniz, KVKK’nın 8. maddesindeki şartlara uygun olarak, yalnızca aşağıdaki amaç ve sınırlar içinde aktarılabilir:
a) Teknik hizmet sağlayıcıları
Programın ve internet sitesinin çalıştırılması, verilerin güvenli biçimde saklanması ve üyelik/hesap e-postalarının gönderilmesi için hizmet alınan barındırma, sunucu ve e-posta hizmet sağlayıcılarına, yalnızca ilgili hizmetin sunulması için gerekli veriler aktarılabilir. Bu işlemler, amaçla sınırlılık, gizlilik ve veri güvenliği yükümlülükleri gözetilerek yürütülür.
b) Kanunen yetkili merciler
Mahkemeler, Cumhuriyet başsavcılıkları, Kişisel Verileri Koruma Kurumu ve diğer kanunen yetkili kamu kurum ve kuruluşlarına; hukuken geçerli bir talep, bağlayıcı karar veya mevzuattan doğan bildirim yükümlülüğü bulunması hâlinde, yalnızca yetkinin ve talebin kapsamıyla sınırlı olarak veri aktarılabilir.
Bir kişi veya kuruluşun yalnızca bilgi talep etmesi, kişisel verilerin açıklanması için yeterli değildir. Talebin hukuki dayanağı, talepte bulunanın yetkisi ve istenen verilerin kapsamı değerlendirilir.
c) Hakların korunması
Bir hukuki uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde, ilgili yargı mercilerine ve hukuki temsil hizmeti alınması hâlinde yetkili avukatlara veri aktarılabilir.
Bu amaçların dışında kişisel verileriniz, kanunda öngörülen geçerli bir işleme ve aktarım şartı bulunmaksızın üçüncü kişilere açıklanmaz.
6. Yurt dışına aktarım
Kişisel verileriniz yurt dışına aktarılmaz.
7. Saklama ve imha
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve varsa ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir.
Üyeliğin sona ermesi veya silme talebinde bulunmanız hâlinde, verilerin saklanmasını gerektiren başka bir hukuki sebep bulunup bulunmadığı değerlendirilir. Saklama sebebi ortadan kalkan kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Kanuni yükümlülükler veya bir hakkın tesisi, kullanılması ya da korunması amacıyla saklanması gereken kayıtlar, yalnızca bu amaçlarla ve gerekli süre boyunca muhafaza edilir.
Giriş ve işlem güvenliği kayıtlarının olağan saklama süresi 2 yıldır. Somut bir güvenlik olayı veya hukuki uyuşmazlığa ilişkin kayıtlar, ilgili hukuki sebebin gerektirdiği süreyle sınırlı olarak ayrıca saklanabilir.
8. Kişisel verilerin güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirler alınır. Verilere erişim, görev ve hizmet gereği ihtiyaç duyan yetkili kişilerle sınırlı tutulur.
9. KVKK kapsamındaki haklarınız ve başvuru
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı, sistemimizde kayıtlı e-posta adresinizden bilgi@mukteza.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvurunuzun kimliğinizle ilişkilendirilebilmesi ve talebinizin değerlendirilebilmesi için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen bilgileri içermesi gerekir. Gerekli hâllerde, kimliğinizi doğrulamak amacıyla ölçülü ek bilgi talep edilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre ücret alınabilir.