6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.
1. Veri sorumlusunun kimliği
| Ticaret unvanı | Momentum Teknoloji Anonim Şirketi |
|---|---|
| Marka | ibibik |
| MERSİS numarası | 0622078704600013 |
| Ticaret sicili | Ankara Ticaret Sicili Müdürlüğü · sicil no 388469 |
| Vergi dairesi / VKN | Gölbaşı V.D. · 6220787046 |
| Adres | Bahçelievler Mah. Doktor Cevdet Kara Cad. E Blok No: 35E İç Kapı No: Z41 Gölbaşı / Ankara |
| KEP adresi | mtas@hs02.kep.tr |
| E-posta | hello@ibibik.com |
| Kişisel veri başvuruları | kvkk@mtas.com.tr |
| Telefon | +90 312 400 07 24 |
| Web | ibibik.com · panel app.ibibik.com |
2. İşlenen kişisel veriler
Tanıtım sitesi ve demo talep formu üzerinden yalnızca aşağıdaki veriler işlenir. Ücretli abonelikte işlenen veriler 6. bölümdedir.
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Mesleki deneyim | Çalışılan şirket / kurum adı (isteğe bağlı) |
| Müşteri işlem | Talep içeriği, talep tarihi |
| İşlem güvenliği | IP adresi, sunucu erişim kayıtları |
Özel nitelikli kişisel veri talep edilmez ve işlenmez. Lütfen form alanlarına özel nitelikli veri (sağlık, din, biyometrik veri vb.) yazmayınız.
3. Kişisel verilerin işlenme amaçları
- Demo talebinizin karşılanması ve size dönüş yapılması
- Ürün ve hizmetlerimize ilişkin sorularınızın yanıtlanması
- Ön görüşme ve ihtiyaç analizi süreçlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve spam gönderimlerinin engellenmesi
- Yasal yükümlülüklerin yerine getirilmesi
Verileriniz, açık rızanız olmaksızın pazarlama amaçlı elektronik ileti gönderimi için kullanılmaz.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlenir:
- m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebiniz üzerine ön görüşme yürütülmesi)
- m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi)
5. Toplama yöntemi ve aktarım
Kişisel verileriniz, tanıtım sitesindeki demo talep formunu doldurmanız yoluyla elektronik ortamda, otomatik yöntemlerle toplanır.
Tanıtım sitesinin barındırma ve e-posta altyapısı Türkiye'de konumlanmıştır. Tanıtım sitesinde ve demo formunda toplanan kişisel verileriniz yurt dışına aktarılmamaktadır. Abonelik verilerinin aktarımı 6. bölümde anlatılır.
Sitede üçüncü taraf kaynak (yazı tipi, analiz betiği, gömülü içerik) kullanılmadığından, sayfayı görüntülemeniz sırasında tarayıcınız üçüncü taraf sunuculara istek göndermez. Tanıtım sitesinde ve demo formunda toplanan verileriniz yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına KVKK m.8 kapsamında aktarılabilir; abonelik verilerinin hizmet sağlayıcılara aktarımı 6.2'de anlatılır.
6. Ücretli abonelik
Bu bölüm, ibibik aboneliği başlatan kurum ve kişilerle, müşteri paneli (app.ibibik.com) kullanıcılarının verilerine uygulanır. Abonelik verileri tanıtım sitesinde (ibibik.com) değil, kayıt sayfasında (app.ibibik.com/signup) ve panelde toplanır.
6.1 Veri kategorileri ve amaçlar
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad soyad; bireysel abonelerde T.C. kimlik numarası | Sözleşme, e-Arşiv fatura | m.5/2-c, m.5/2-ç |
| İletişim | E-posta, telefon, fatura adresi | Sözleşme, fatura, hizmet ve ödeme bildirimleri | m.5/2-c, m.5/2-ç |
| Finans | VKN, vergi dairesi, ödeme kayıtları, iyzico kart ve müşteri referansı (kart numarası bize ulaşmaz) | Tahsilat, iade, muhasebe | m.5/2-c, m.5/2-ç |
| Müşteri işlem | Sözleşme ve otomatik yenileme onayları, abonelik değişiklikleri, deneme hakkı kaydının geri döndürülemez özeti (kartın ilk haneleri (BIN), son 4 hanesi ve son kullanma tarihi ile VKN/TCKN'den üretilir; kart alanları ayrıca saklanmaz) | Sözleşmenin ispatı, denemenin tekrar kullanılmasının önlenmesi | m.5/2-c, m.5/2-e, m.5/2-f |
| İşlem güvenliği | Panel giriş bilgileri, işlem kaydı, IP adresi ve tarayıcı bilgisi | Hesap güvenliği, denetim izi | m.5/2-f |
| Hizmet verisi | Yüklenen içerikler, ekran ve cihaz bilgileri, oynatma kayıtları | Hizmetin sunulması, yayın raporları | m.5/2-c |
Veriler kayıt sayfasında, panelde ve ibibik Player cihazlarından elektronik ortamda, otomatik yöntemlerle toplanır.
6.2 Aktarım
Hizmeti sunmak için verileriniz şu sağlayıcılara aktarılır: Google Cloud (barındırma, Frankfurt, Almanya), iyzico (ödeme, Türkiye), Paraşüt (e-Fatura ve e-Arşiv, Türkiye), Postmark (hizmet e-postaları, ABD), Netgsm (SMS, Türkiye) ve Cloudflare Turnstile (panel kayıt formunun korunması, ABD). Yurt dışına aktarım KVKK m.9'da öngörülen usullerden birine dayanılarak yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz.
6.3 Saklama
| Veri | Saklama süresi |
|---|---|
| Fatura, ödeme ve onay kayıtları, bireysel abonelerde T.C. kimlik numarası | Sözleşmenin sona ermesinden itibaren 10 yıl (Vergi Usul Kanunu, TTK m.82) |
| Deneme hakkı kaydının özeti | 10 yıl |
| Panel işlem kaydındaki IP adresi ve tarayıcı bilgisi | 90 gün |
| Oynatma kayıtları | 12 ay; süre dolunca silinir ya da anonim hâle getirilir |
| Panel hesabı, içerikler, ekran ve cihaz bilgileri | Abonelik süresince; sona erince silme talebinize kadar ya da Abonelik Koşulları'ndaki süreler boyunca |
Kuruluşunuz silindiğinde saklama yükümlülüğü olan fatura ve ödeme kayıtları kişiyle ilişkilendirilmeyen anonim muhasebe kaydı olarak kalır.
Parolanız düz metin olarak hiçbir yerde saklanmaz. Yeni bir e-posta adresiyle kayıt olurken belirlediğiniz parolanın argon2id ile üretilmiş geri döndürülemez özeti, kuruluşunuz açılana ya da kayıt süresi dolana kadar (en çok 24 saat) kayıt kaydında durur ve bu süre içinde alınan veritabanı yedeklerinde de bulunur.
7. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) kapsamında yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:
- Yazılı ve ıslak imzalı olarak: Bahçelievler Mah. Doktor Cevdet Kara Cad. E Blok No: 35E İç Kapı No: Z41 Gölbaşı / Ankara
- KEP ile: mtas@hs02.kep.tr
- Sistemimizde kayıtlı e-posta adresinizden: kvkk@mtas.com.tr
Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Saklama ve imha
Kişisel verileriniz, işlenme amacının ortadan kalkması hâlinde veya mevzuatta öngörülen saklama süresinin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Demo talepleri (ticari ilişkiye dönüşmeyen) | 2 yıl |
| Ticari ilişkiye dönüşen talepler | İlişkinin sona ermesinden itibaren 10 yıl (TTK m.82) |
| Sunucu erişim kayıtları | 1 yıl |
İmha işlemleri periyodik olarak, en geç altı aylık aralıklarla yürütülür.
10. Güncelleme
Bu aydınlatma metni gerektiğinde güncellenir. Güncel sürüm ibibik.com/kvkk/ adresinde, önceki sürümler sürüm numarasıyla ibibik.com/sozlesmeler/ adresinde yayımlanır.