KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hazırlanmıştır. Amacı; kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve Kanun'un 11. maddesinde sayılan haklarınızı açıklamaktır.

1. Veri sorumlusunun kimliği

Veri sorumlusu

K12 Teknoloji ve Yazılım Ltd. Şti.

MERSİS numarası

0484234618100001

Adres

ODTÜ TEKNOKENT Bilişim İnovasyon Merkezi Mustafa Kemal Mahallesi Dumlupınar Bulvarı 280 / G Zemin Kat Çankaya/Ankara

E-posta

melotone@melotone.app

2. Kişisel veri nedir?

KVKK'nın 3. maddesi uyarınca kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” anlamına gelir. Tüzel kişilere ait bilgiler Kanun kapsamında kişisel veri sayılmaz; ancak bir işletmenin yetkilisine ya da çalışanına ait bilgiler kişisel veridir.

3. İşlenen kişisel veriler

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası, adres
• Müşteri işlem: abonelik kayıtları, ödeme ve fatura bilgileri, talep ve şikâyet kayıtları
• İşlem güvenliği: IP adresi, log kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgisi
• Finans: fatura unvanı, vergi dairesi ve numarası, ödemenin tutarı ve tarihi

Kart numarası, son kullanma tarihi ve CVC gibi ödeme aracına ilişkin bilgiler tarafımızca işlenmez ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşunun altyapısına girilir.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) toplamayız.

4. İşleme amaçları

• Hizmetin sunulması, hesabın açılması ve aboneliğin yürütülmesi
• Sözleşme süreçlerinin ve ödeme işlemlerinin yürütülmesi
• Faturalandırma ve mali yükümlülüklerin yerine getirilmesi
• Müşteri destek hizmetlerinin sağlanması ve talep/şikâyetlerin karşılanması
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hizmetin geliştirilmesine yönelik istatistiksel çalışmalar
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi

5. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; hesap oluşturma ve abonelik adımları, e-posta, telefon ve WhatsApp yazışmaları, uygulama ve site kullanımınız sırasında elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Verileriniz, KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Kanunlarda açıkça öngörülmesi

Bu sebeplerden hiçbirinin bulunmadığı hâllerde (örneğin pazarlama amaçlı ileti gönderimi) verileriniz yalnızca açık rızanızla işlenir; rızanızı dilediğiniz zaman geri çekebilirsiniz.

6. Aktarım

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere; ödeme kuruluşuna, barındırma ve altyapı hizmeti sağlayıcılarına, mali müşavire ve mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Barındırma ve ödeme altyapısı sağlayıcılarının sunucularının bir kısmı yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri çerçevesinde gerçekleştirilir.

7. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri kadar saklanır. Mali kayıtlar için vergi mevzuatının öngördüğü süreler esas alınır. Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir ya da anonim hâle getirilir.

8. KVKK'nın 11. maddesi kapsamındaki haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun'un öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte melotone@melotone.app adresine ya da ODTÜ TEKNOKENT Bilişim İnovasyon Merkezi Mustafa Kemal Mahallesi Dumlupınar Bulvarı 280 / G Zemin Kat Çankaya/Ankara adresine yazılı olarak iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.