KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.

1. Veri sorumlusunun kimliği

2. İşlenen kişisel veriler

Tanıtım sitesi ve demo talep formu üzerinden yalnızca aşağıdaki veriler işlenir. Ücretli abonelikte işlenen veriler 6. bölümdedir.

Özel nitelikli kişisel veri talep edilmez ve işlenmez. Lütfen form alanlarına özel nitelikli veri (sağlık, din, biyometrik veri vb.) yazmayınız.

3. Kişisel verilerin işlenme amaçları

• Demo talebinizin karşılanması ve size dönüş yapılması
• Ürün ve hizmetlerimize ilişkin sorularınızın yanıtlanması
• Ön görüşme ve ihtiyaç analizi süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve spam gönderimlerinin engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz, açık rızanız olmaksızın pazarlama amaçlı elektronik ileti gönderimi için kullanılmaz.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebiniz üzerine ön görüşme yürütülmesi)
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi)

5. Toplama yöntemi ve aktarım

Kişisel verileriniz, tanıtım sitesindeki demo talep formunu doldurmanız yoluyla elektronik ortamda, otomatik yöntemlerle toplanır.

Tanıtım sitesinin barındırma ve e-posta altyapısı Türkiye'de konumlanmıştır. Tanıtım sitesinde ve demo formunda toplanan kişisel verileriniz yurt dışına aktarılmamaktadır. Abonelik verilerinin aktarımı 6. bölümde anlatılır.

Sitede üçüncü taraf kaynak (yazı tipi, analiz betiği, gömülü içerik) kullanılmaz. Sayfa açılışları, Momentum Teknoloji A.Ş.'nin Türkiye'deki kendi sunucusunda (stats.momentum.com.tr) çalışan Umami aracıyla sayılır; IP adresi bu istatistiğe kaydedilmez, istatistik kişiyi tanımlayan veri içermez ve yurt dışına aktarılmaz (ayrıntı: Gizlilik Politikası 2.4). Tanıtım sitesinde ve demo formunda toplanan verileriniz yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına KVKK m.8 kapsamında aktarılabilir; abonelik verilerinin hizmet sağlayıcılara aktarımı 6.2'de anlatılır.

6. Ücretli abonelik

Bu bölüm, ibibik aboneliği başlatan kurum ve kişilerle, müşteri paneli (app.ibibik.com) kullanıcılarının verilerine uygulanır. Abonelik verileri tanıtım sitesinde (ibibik.com) değil, kayıt sayfasında (app.ibibik.com/signup) ve panelde toplanır.

6.1 Veri kategorileri ve amaçlar

Veriler kayıt sayfasında, panelde ve ibibik Player cihazlarından elektronik ortamda, otomatik yöntemlerle toplanır.

6.2 Aktarım

Hizmeti sunmak için verileriniz şu sağlayıcılara aktarılır: Google Cloud (barındırma, Frankfurt, Almanya), iyzico (ödeme, Türkiye), Paraşüt (e-Fatura ve e-Arşiv, Türkiye), Postmark (hizmet e-postaları, ABD), Netgsm (SMS, Türkiye) ve Cloudflare Turnstile (panel kayıt formunun korunması, ABD). Yurt dışına aktarım KVKK m.9'da öngörülen usullerden birine dayanılarak yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz.

6.3 Saklama

Kuruluşunuz silindiğinde saklama yükümlülüğü olan fatura ve ödeme kayıtları yasal süre boyunca muhasebe kaydı olarak kalır: tutar, tarihler, fatura numarası ve faturadaki vergi kimlik numarası (VKN ya da bireysel alıcıda TCKN). Adınız, e-posta adresiniz ve panel hesabınız bu kayıtta tutulmaz. Size geri verilen ödemelerin kayıtları da (tutar, yöntem, gün ve iyzico işlem numarası) adınız, e-posta adresiniz ve kuruluşunuzla bağlantısı kaldırılarak kalır. Onay kayıtlarınızdan yalnız hangi metnin hangi sürümünün, metnin SHA-256 özetiyle ve hangi gün onaylandığı kalır; bu kayıt uygulama içinde size ya da kuruluşunuza bağlanmaz.

Parolanız düz metin olarak hiçbir yerde saklanmaz. Yeni bir e-posta adresiyle kayıt olurken belirlediğiniz parolanın argon2id ile üretilmiş geri döndürülemez özeti, kuruluşunuz açılana ya da kayıt süresi dolana kadar (en çok 24 saat) kayıt kaydında durur ve bu süre içinde alınan veritabanı yedeklerinde de bulunur.

7. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) kapsamında yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:

• Yazılı ve ıslak imzalı olarak: Bahçelievler Mah. Doktor Cevdet Kara Cad. E Blok No: 35E İç Kapı No: Z41 Gölbaşı / Ankara
• KEP ile: mtas@hs02.kep.tr
• Sistemimizde kayıtlı e-posta adresinizden: kvkk@mtas.com.tr

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Saklama ve imha

Kişisel verileriniz, işlenme amacının ortadan kalkması hâlinde veya mevzuatta öngörülen saklama süresinin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

İmha işlemleri periyodik olarak, en geç altı aylık aralıklarla yürütülür.

10. Güncelleme

Bu aydınlatma metni gerektiğinde güncellenir. Güncel sürüm ibibik.com/kvkk/ adresinde, önceki sürümler sürüm numarasıyla ibibik.com/sozlesmeler/ adresinde yayımlanır.