Yasal / KVKK aydınlatma metni
KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca; web sitesini ziyaret eden, Miaventi ile iletişime geçen veya Miaventi'yi organizatör kullanıcısı olarak kullanan kişilere yönelik aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Veri sorumlusunun kimliği, işlenen kişisel veriler, işleme amaçları, aktarım yapılan alıcılar ve ilgili kişi haklarının kullanımı bu metinde açıklanmaktadır.
1. Veri sorumlusu
Kişisel verilerin korunmasına ilişkin iletişim adresi: [email protected].
Miaventi üzerinden yürütülen bir etkinliğin katılımcıları, konuşmacıları ve stand yetkilileri bakımından veri sorumlusu etkinlik organizatörüdür; Miaventi, organizatör adına veri işleyen sıfatıyla hareket etmektedir. Söz konusu kişilerin organizatörün kendi aydınlatma metnini incelemesi gerekmektedir.
2. İşlenen kişisel veriler ve toplama yöntemi
- Kimlik ve iletişim: ad, soyad, kurumsal e-posta adresi, telefon numarası, şirket, unvan.
- Talep ve müşteri bilgisi: etkinlik türü, etkinlik hacmi, ilgilenilen modüller, mesaj içeriği, fatura ve vergi bilgileri.
- İşlem güvenliği: oturum açma kayıtları, IP adresi (form gönderimlerinde yalnızca özet değeri saklanmaktadır), cihaz ve tarayıcı bilgisi, güvenlik kayıtları.
- Pazarlama: pazarlama onayı ve iletişim tercihleri.
Bu veriler; web sitesindeki formlar, e-posta ve telefon görüşmeleri, hesap kaydı ile web sitesi ve platformu çalıştıran sistemler aracılığıyla, kısmen otomatik yollarla toplanmaktadır.
3. İşleme amaçları
- Taleplerin yanıtlanması, teklif ve demo hazırlanması.
- Platformun sunulması, güvenliğinin sağlanması, desteklenmesi ve geliştirilmesi; müşteri ve kullanıcı hesaplarının yönetilmesi.
- Fatura, muhasebe ve yasal yükümlülüklerin yerine getirilmesi.
- Dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi.
- Açık rıza çerçevesinde haber ve etkinlik bilgilendirmelerinin gönderilmesi.
4. Hukuki sebepler
KVKK m. 5/2 kapsamında: kanunlarda açıkça öngörülmesi (a); bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (f). Pazarlama iletileri ve zorunlu olmayan çerezler ise açık rızaya (m. 5/1) dayanmaktadır.
5. Aktarım yapılan alıcılar ve yurt dışına aktarım
Kişisel veriler, KVKK m. 8 ve 9 sınırları dahilinde ve yukarıda belirtilen amaçlarla; hizmet sağlayıcılara (barındırma, veri tabanı, depolama, e-posta, bot koruması, ödeme, destek, yayın ve harita), profesyonel danışmanlara ve talepte bulunmaya yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
Hizmet sağlayıcının yurt dışında bulunduğu hallerde aktarım yalnızca m. 9 şartlarına uygun olarak yapılmaktadır (yeterlilik kararı; Kurum'a bildirimi gerekli standart sözleşme gibi uygun güvenceler; yalnızca arızi nitelikteki aktarımlarda ise açık rıza).
6. Saklama süresi
Form gönderimleri 24 ay süreyle saklanmakta, sürenin sonunda otomatik olarak silinmektedir. Diğer veriler, işleme amacının gerektirdiği süre ile mevzuatın öngördüğü zamanaşımı, muhasebe ve vergi süreleri boyunca saklanmakta; ardından saklama ve imha politikası uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. KVKK m. 11 kapsamındaki haklar
İlgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
- kişisel verisinin işlenip işlenmediğini öğrenme;
- kişisel verisi işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
- kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
8. Başvuru yöntemi
İlgili kişiler, kimliğini tevsik edici belgelerle birlikte yazılı başvurularını sistemde kayıtlı e-posta adreslerinden [email protected] adresine başvurabilir. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.