6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KULLANICI AYDINLATMA METNİ

Vitalen Global Teknoloji Anonim Şirketi (“MOBOFİS”) veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, işbu aydınlatma metni ile kişisel verilerin toplanma yöntemi, işleme amaçları, üçüncü kişilere aktarılma halleri ve ilgili kişinin hakları konusunda bilgilendirme yapmaktadır.

İşbu Aydınlatma Metni, Mobofis (“https://mobofis.com.tr”) web sitesi ve uygulamasını ziyaret eden, web site üzerinden ürün alışverişi yapan, müşteri iletişim kanalları aracılığıyla Mobofis web sitesi/uygulaması veya müşteri hizmetleri ile iletişime geçen ürün ve hizmet alıcılarını (“Müşteri/Kullanıcı”) kapsamaktadır.

1 . Kişisel Verilere İlişkin Mevzuat

MOBOFİS, Müşterilere ait kişisel verileri; ürün ve hizmetlerin satış süreçlerinin yürütülmesi, müşteri memnuniyetinin sağlanması, ürün garantisi, talep ve şikayetlerin takibinin sağlanmasına ilişkin yükümlülüklerini yerine getirmek adına, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 4857 sayılı İş Kanunu, 5237 sayılı Türk Ceza Kanunu ve tabi olunan sair mevzuat kapsamındaki yükümlülüklerini yerine getirmek maksadıyla müşteri kişisel verilerini işlemektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

MOBOFİS, Müşterilere ait kişisel verileri, ürün/lisans satışı, üyelik, ürün veya hizmet alıcıları tarafından yapılan Müşteri Hizmetleri aramaları ve gönderilen e-postalar, idari veya adli makamlardan gelen tebligatlar ve sair işitsel, elektronik ve fiziki olarak işbu Aydınlatma Metni’nde düzenlenen hukuki sebepler doğrultusunda toplamaktadır.

3. İşlenen Kişisel Veriler, Hukuki Sebepleri ve İşleme Amaçları

Kişisel veri, bir kişiyi belirli veya belirlenebilir kılan her türlü veri olup, Türkiye Cumhuriyeti Anayasası uyarınca, herkes kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. MOBOFİS, Müşterilerin kişisel verilerini hassasiyetle toplamakta, işlemekte ve olası güvenlik ihlallerini önlemek adına gerekli tedbirleri almaktadır.

Müşterilerin kişisel verilerinin işlenmesinde, MOBOFİS tarafından esas alınan hukuki sebep ve veri işleme amaçları aşağıda yer almaktadır:

Müşteri kişisel verilerinden; Kimlik (adı, soyadı), İletişim (telefon numarası, e-posta adresi), Müşteri İşlem (fatura, sipariş/talep/şikayet bilgisi, ürün bilgileri, fiş, sipariş numarası, bilet numarası, müşteri numarası, kupon), Finans (kredi kartı bilgileri, ödeme biçimi, IBAN numarası) verileri, sözleşmenin kurulması ve ifası için zorunlu olması sebebiyle alınmaktadır.

İşlem Güvenliği (IP adresi, log kayıtları, çerez bilgileri) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması gerekçesiyle işlenmektedir.

İşitsel Kayıt Verileri (Çağrı merkezi kayıtları) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması gerekçesiyle işlenmektedir.

Müşteri kişisel verilerinden; kampanya iletilerinin tarafınıza iletilebilmesi için iletişim (kampanya mesajları için telefon numarası, e-mail adresi, SMS) ve pazarlama (alışveriş geçmişi, anket/kampanya çalışması ile elde edilen ürün bağlılığı bilgisi) verileri açık rıza kapsamında alınmakta ve işlenmektedir.

Bu veri kategorileri:

• Ürün satış süreçlerinin ve satış sonrası destek hizmetlerinin (ürün garantisi, değişim/iade, geri çağırma, etkinlik takvimi veya değişikliği hakkında bilgi verme) yürütülmesi, müşteri ilişkilerinin yönetilmesi,

• Faaliyetin mevzuata uygun yürütülmesi, finans ve muhasebe işlemlerinin ve ücret politikasının yürütülmesi,

• İade, değişim ve ürün bilgilendirme süreçlerine ilişkin iletişim faaliyetlerinin yürütülmesi ile talep ve şikayetlerin takibi amacıyla işlenmektedir.

• İş faaliyetlerinin yürütülmesi/denetimi

• İletişim faaliyetlerinin yürütülmesi (kampanyalara ilişkin SMS bilgilendirmesi)

• Müşteri ilişkileri süreçlerinin takibi ve memnuniyetin sağlanması,

• Üyelik süreçlerinin takibi,

• Pazarlama analiz çalışmaları, ücret politikası ile firma ve ürün bağlılık süreçlerinin yürütülmesi,

• Saklama ve arşiv faaliyetleri

• Sözleşme süreçlerinin yürütülmesi

• Talep/şikayetlerin takibi

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• Erişim ve bilgi güvenliği yetkilerinin yürütülmesi

• Veri sorumlusu operasyonlarının güvenliğinin takibi

• Ödemelerin tahsisi ve takibi amaçları ile işlenmektedir.

MOBOFİS, Müşterilerinin yukarıdaki tabloda listelenen kişisel verilerini, yine yukarıdaki amaçlarla sınırlı olmak üzere işlemektedir. MOBOFİS, veri işleme politikası olarak veri minimizasyonunu benimsediğinden, işlenmesinde hukuken veya meşru menfaat kapsamında gereklilik bulunmayan hiçbir veriyi toplamamaya ve işlememeye özen göstermektedir

4. Kişisel Verilerin Aktarılması

MOBOFİS, işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda Kanun’un 8. maddesine uygun olarak gerekli bütün güvenlik tedbirlerini almak kaydıyla Müşterilere ait verileri aşağıdaki gerçek ve tüzel kişiler ile paylaşabilir: faaliyetler gereği anlaşmalı olunan tüzel ve gerçek kişiler, tedarikçiler ve hizmet sağlayıcıları, hukuken yetkili kamu kurum ve kuruluşları, mali danışmanlar ve hukuk danışmanları. MOBOFİS, Müşteri kişisel verilerini yurtdışına aktarmamaktadır.

5. İlgili Kişinin Hakları

MOBOFİS tarafından kişisel verileri işlenen Müşteri, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde sayılan aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerini, yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da MOBOFİS sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle iletebilecektir.

Bunun için, Ad-Soyad, İmza, T.C. Kimlik Numarası, yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile birlikte, kullanılmak istenen hakka yönelik açıklamaları içeren ve MOBOFİS tarafından internet sitesinde https://mobofis.com.tr/ sunulan başvuru formu ile Serhat, 1147. Sokak 12/17, 06374 Yenimahalle/Ankara adresine başvuru yapılabilir.

Ek olarak, info@mobofis.com.tr e-posta adresi veya (0312) 385 99 55 telefon numarası üzerinden bilgi alınması mümkündür.

İlgili kişinin başvurusunun tebliğini takiben 30 günlük yasal süre içerisinde MOBOFİS tarafından yapılan başvuru ücretsiz olarak değerlendirilecek ve yanıtlanacaktır. İlgili kişinin taleplerinin yerine getirilmesi adına yalnızca CD, flash bellek gibi kayıt ortamlarında cevap verilmesi zorunlu olan hallerde, MOBOFİS, CD, flash bellek gibi kayıt ortamlarının maliyeti tutarında ilgili kişiden ücret talep etme hakkını haizdir.

MOBOFİS, kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni usul yöntem veya yönetmelikler sebebiyle, işbu Aydınlatma Metni’nde değişiklik yapma hakkına sahiptir.

MOBOFİS, Kişisel Verilerin Korunması Kanunu kapsamında ürün ve hizmet alıcısının işbu Aydınlatma Metni’nde açıklanan verilerini alırken ve işlerken gerekli idari ve teknik tedbirleri almaktadır.

6. Sonuç

MOBOFİS tarafından işlenen kişisel veriler, işbu Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek, yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak olup, işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek MOBOFİS tarafından kullanılmaya devam edilecek yahut Kanun ve ilgili mevzuata uygun olarak ilgili prosedür gereği imha edilecektir.

MOBOFİS, Kanun gereğince ilgili kişinin kişisel verilerini hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar işlemekte ve bu amaçla gerekli tedbirleri almaktadır.