1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak MEDWEY İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu: MEDWEY İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Yeni Mah. 510/1 Sk. No:2A, Bulanık/Muş
Vergi Dairesi: Bulanık
Vergi No: 6141652363
MERSİS No: 0614165236300001
E-posta: [email protected]
1.A. Önemli: Veri Sorumlusu ve Veri İşleyen Sıfatlarımız
Hizmetimiz iki farklı veri ilişkisi içerir. Bu ayrımı net olarak anlamak, hem sizin hem de borçlu/müşterilerinizin haklarını korumak açısından önemlidir.
1Hesap Bilgileriniz İçin
Medwey, Veri Sorumlusudur.
Hizmete kayıt olurken paylaştığınız ve kullanım süresince ürettiğiniz tüm bilgiler (ad-soyad, e-posta, telefon, firma bilgileri, ödeme verileri, oturum kayıtları vb.) açısından doğrudan veri sorumlusu sıfatıyla hareket ederiz. Bu veriler bu Aydınlatma Metni'nde belirtilen amaçlarla ve hukuki sebeplerle işlenir.
2Sisteme Girdiğiniz 3. Kişi Verileri İçin
Siz, Veri Sorumlususunuz; Medwey, Veri İşleyendir.
Hesabınıza kaydettiğiniz borçlu, müşteri, tedarikçi, personel vb. üçüncü kişilere ait kişisel veriler bakımından siz veri sorumlusu, Medwey ise sadece veri işleyen olarak hareket eder. Bu kişilerden KVKK kapsamında gerekli aydınlatmaları yapmak ve uygun hukuki sebebi (rıza, sözleşme, meşru menfaat vb.) sağlamak tamamen sizin sorumluluğunuzdadır.
📋 Sorumluluğunuz Ne Demek?
- • Borçlularınıza/müşterilerinize, verilerinin sizin tarafınızdan ve Medwey altyapısı üzerinden işlendiğini bildirmeniz gerekir.
- • Bu kişilerin KVKK m.11 kapsamındaki haklarını (öğrenme, düzeltme, silme vb.) doğrudan sizin karşılamanız beklenir.
- • Bu kişilerden gelen taleplere karşı muhatap kullanıcı (siz)'sınız. Medwey, talep üzerine sadece veri işleyen sıfatıyla destek sağlar.
- • Verileri sisteme girerken yalnızca hizmet amacıyla gerekli olanları girmekle yükümlüsünüz (veri minimizasyonu ilkesi).
2. İşlenen Kişisel Veriler
Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
Kimlik Bilgileri
- • Ad ve Soyad
- • Firma/Şirket Adı
İletişim Bilgileri
- • E-posta Adresi
- • Telefon Numarası
- • Adres Bilgisi
Finansal Bilgiler
- • IBAN Bilgisi
- • Alacak/Borç Kayıtları
- • Ödeme Bilgileri
Teknik Bilgiler
- • IP Adresi
- • Tarayıcı Bilgisi
- • Oturum Bilgileri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
- Alacak takip hizmetlerinin sunulması
- Müşteri kayıtlarının oluşturulması ve yönetimi
- Ödeme ve tahsilat takibinin yapılması
- WhatsApp üzerinden hatırlatma mesajlarının gönderilmesi
- Raporlama ve analiz hizmetlerinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi
- Sistem güvenliğinin sağlanması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- a)Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- b)Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- c)Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
- d)Açık rızanızın bulunması (WhatsApp üzerinden hatırlatma gönderimi gibi yurt dışına veri aktarımı içeren özel işlemler ve pazarlama/ticari ileti faaliyetleri için)
📱 WhatsApp Hatırlatmaları Hakkında: WhatsApp servisi Meta Platforms, Inc. tarafından işletildiği için bu kanal üzerinden gönderilen hatırlatma mesajları yurt dışı (ABD) veri aktarımı içerir. Bu özelliği kullanmanız tamamen ihtiyaridir; kayıt sırasında ve hesap ayarlarınız üzerinden ayrıca açık rıza verebilir veya rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rıza verilmemiş olması, hizmetin temel fonksiyonlarına erişiminizi kısıtlamaz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere;
- • Hizmet aldığımız teknoloji şirketleri ve bulut hizmet sağlayıcıları
- • Ödeme altyapısı hizmet sağlayıcıları (PayTR)
- • Yasal zorunluluk halinde kamu kurum ve kuruluşları
- • Hukuki danışmanlar ve denetçiler
ile paylaşılabilmektedir.
6. Yurt Dışına Veri Aktarımı
Hizmetlerimizin sunulabilmesi amacıyla kişisel verileriniz, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınarak yurt dışında bulunan hizmet sağlayıcılarına aktarılabilmektedir.
Bu aktarımlar, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) öngördüğü Standart Sözleşme Hükümleri (Standard Contractual Clauses - SCC) çerçevesinde yapılmakta olup, veri işleyen taraflarla Veri İşleme Sözleşmesi (Data Processing Agreement - DPA) imzalanmıştır.
⚠️ Önemli: Yurt dışına aktarılan verileriniz, AES-256 şifreleme ile korunmakta, TLS 1.2 ve üzeri güvenlik protokolleriyle iletilmekte ve aktarım yapılan tüm taraflarla gizlilik sözleşmeleri imzalanmaktadır.
Veri aktarımı yapılan ülkeler ve amaçları:
• Amerika Birleşik Devletleri: Bulut altyapı hizmetleri (uygulama barındırma, veritabanı yönetimi)
• Avrupa Birliği (İrlanda): Bulut altyapı hizmetleri
• Kanada: Bulut altyapı hizmetleri
7. Alt Veri İşleyenler (Alt İşleyiciler)
Hizmetlerimizin sağlanması amacıyla, veri işleyen sıfatıyla hizmet aldığımız ve kişisel verilerinize erişimi olabilecek alt işleyiciler aşağıda listelenmiştir. Tüm alt işleyicilerle Veri İşleme Sözleşmesi (DPA) imzalanmış olup, KVKK ve GDPR uyumlu veri koruma önlemleri uygulanmaktadır.
| Alt İşleyici | Hizmet Türü | Veri Merkezi Konumu |
|---|---|---|
| Abacus.AI, Inc. | Uygulama barındırma, veritabanı yönetimi, yapay zeka hizmetleri | ABD (San Francisco, CA) |
| Amazon Web Services (AWS) | Bulut altyapı, veri depolama, sunucu barındırma | ABD, Kanada, AB (İrlanda) |
| Google Cloud Platform (GCP) | Bulut altyapı hizmetleri | ABD, Güneydoğu Asya |
| Microsoft Azure | Bulut altyapı hizmetleri | ABD |
| OpenAI | Yapay zeka destekli içerik işleme | ABD, Kanada, AB |
| Anthropic | Yapay zeka destekli içerik işleme | ABD, Kanada, AB |
| PayTR Ödeme Hizmetleri A.Ş. | Online ödeme altyapısı | Türkiye |
| Google Analytics | Web analitik hizmetleri | ABD, AB |
ℹ️ Bilgilendirme: Alt işleyici listesinde değişiklik olması durumunda, bu sayfa güncellenecek ve gerekli hallerde kullanıcılarımız bilgilendirilecektir. Tüm alt işleyiciler, verilerinizi yalnızca hizmet sunumu amacıyla ve talimatlarımız doğrultusunda işlemektedir.
8. Veri Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her halükarda yasal saklama sürelerinin sonuna kadar saklanmaktadır. Üyelik sona erdikten sonra verileriniz, yasal zorunluluklar ve olası hukuki uyuşmazlıklar için gerekli süre boyunca (en fazla 10 yıl) muhafaza edilebilir. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
✓ Kişisel verilerinizin işlenip işlenmediğini öğrenme
✓ İşlenmişse buna ilişkin bilgi talep etme
✓ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
✓ Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
✓ Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
✓ KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
✓ Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
✓ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
✓ Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklular için pasaport numarası), tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu belirtilmelidir.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
11. İletişim
KVKK kapsamındaki talepleriniz ve sorularınız için [email protected] adresinden bizimle iletişime geçebilirsiniz.