Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Mercan Adisyon Platformu (bundan böyle "Veri Sorumlusu" olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz. İşbu aydınlatma metni, kişisel verilerinizin toplanma yöntemi, işlenme amaçları, aktarıldığı taraflar ve haklarınız konusunda sizi şeffaf bir şekilde bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca, Mercan Adisyon Platformu "Veri Sorumlusu" sıfatıyla hareket etmektedir. Bizimle paylaştığınız kişisel veriler, aşağıda belirtilen kapsamda; hukuka ve dürüstlük kurallarına uygun, işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenecektir.

2. Hangi Kişisel Verilerinizi İşliyoruz?

Tarafımızca işlenen veri kategorileri şunlardır:

  • Kimlik Bilgileri: Ad, Soyad, T.C. Kimlik Numarası (fatura süreçleri için gerekliyse).
  • İletişim Bilgileri: E-posta adresi, telefon numarası, işletme adresi.
  • Müşteri İşlem Bilgileri: Abonelik paketiniz, sipariş geçmişiniz, talep ve şikayet bilgileriniz.
  • İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, şifre ve parola bilgileri (şifrelenmiş olarak), cihaz bilgileri.
  • Finansal Bilgiler: Ödeme bilgileri, fatura detayları (Kredi kartı verileri PCI-DSS standartlarında ödeme kuruluşunda saklanır).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik kaydının oluşturulması ve hizmetin ifa edilmesi.
  • Kurumsal iletişim faaliyetlerinin planlanması ve icrası.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • Finans ve muhasebe işlerinin (fatura, ödeme) takibi.
  • Hukuki yükümlülüklerin yerine getirilmesi (örn. yetkili makamlara bilgi verilmesi).
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanunu'nun 8. ve 9. maddelerinde belirtilen şartlara uygun olarak; teknik altyapı sağlayıcıları (sunucu, bulut hizmetleri), yetkili kamu kurum ve kuruluşları ve hukuki uyuşmazlıklarda hukuk müşavirlerimiz ile sadece gerekli olduğu ölçüde paylaşılabilmektedir.

5. Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz, mobil uygulamamız, e-posta veya çağrı merkezi kanallarıyla elektronik ortamda otomatik yollarla toplanmaktadır. Bu toplama faaliyeti KVKK Madde 5'te belirtilen "Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğü" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri" hukuki sebeplerine dayanmaktadır.

6. İlgili Kişinin Hakları (KVKK Madde 11)

Kanun gereği aşağıda belirtilen haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, ıslak imzalı yazılı olarak posta yoluyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresini kullanarak [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.