KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, Mimarm uygulamasının ("Platform") üyelerine ve Platform'u ziyaret edenlere kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Convegra Yazılım ve Danışmanlık A.Ş. (PREPROD — MOCK VERİ) ("Mimarm") tarafından işlenir.
- Adres: Örnek Mah. Test Cad. No:1 Kat:2, 34000 Beşiktaş/İstanbul
- MERSİS numarası: 0123456789012345
- E-posta: destek@preprod.invalid
- KEP adresi: convegra.preprod@hs01.kep.tr.invalid
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi, telefon numarası |
| Mesleki bilgi | Kayıtta seçilen faaliyet alanı |
| İşlem güvenliği | Parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz; Google ile giriş yapan üyelerde parola tutulmaz), IP adresi, oturum bilgileri, istek kayıt numaraları, son giriş zamanı, e-posta adresinin doğrulanma zamanı, e-posta doğrulama ve parola sıfırlama kodlarının geri döndürülemez özetleri ile bu kodların gönderim ve deneme kayıtları |
| Google hesap bilgisi | Google ile giriş veya kayıt seçildiğinde Google hesabınızın tanımlayıcısı |
| Hizmet kullanımı | Sorgulanan parseller, incelenen parseller ve inceleme dönemi, kaydedilen cephe atamaları ve bunlarla birlikte tutulan kullanıcı kimliği ve e-posta adresi |
| Hukuki işlem | Kabul edilen Üyelik Sözleşmesi sürümü ve kabul tarihi |
Platform'da, KVKK 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, biyometrik veri, din, etnik köken vb.) işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik kaydının oluşturulması, hesabın yönetilmesi, Hizmet'in sunulması | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Parsel inceleme hakkı sınırının uygulanması (incelenen parsellerin ve dönemin kaydı) | (c) Sözleşmenin ifasıyla doğrudan ilgili olması |
| E-posta adresinin doğrulanması ve parola sıfırlama kodunun iletilmesi (hesap sahipliğinin teyidi) | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması · (f) Hesap güvenliğine ilişkin meşru menfaat |
| Üyelik Sözleşmesi'nin kabulünün kayıt altına alınması | (c) Sözleşmenin kurulması · (e) Bir hakkın tesisi, kullanılması veya korunması |
| Kişisel veri işleme ve bilgi güvenliği yükümlülüklerinin yerine getirilmesi, yetkili makamların taleplerinin karşılanması | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi (ör. giriş denemelerinin sınırlandırılması), hataların tespiti ve giderilmesi, Hizmet'in iyileştirilmesi | (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
Hiçbir kişisel veri açık rızaya dayanılarak işlenmez; kişisel verileriniz pazarlama veya reklam amacıyla kullanılmaz ve satılmaz.
4. Toplama yöntemi
Kişisel verileriniz; kayıt formu ve profil sayfası aracılığıyla sizden, Hizmet'i kullanırken ise sunucu kayıtları ve oturum çerezleri aracılığıyla otomatik yollarla, elektronik ortamda toplanır.
Google ile giriş veya kayıt seçtiğinizde ad soyadınız, e-posta adresiniz ve Google hesabınızın tanımlayıcısı, Google'ın hesap seçme ekranında onaylamanızın ardından Google tarafından Platform'a iletilir. Telefon numarası ve faaliyet alanı bu durumda da sizden, üyelik tamamlama formuyla alınır.
E-posta adresinizi doğrulamak ve parolanızı sıfırlamak için tek kullanımlık kod, e-posta adresinize gönderilir; kod bu iletiyle sizden alınır.
5. Aktarım
Kişisel verileriniz, 3. bölümdeki amaçlarla sınırlı olarak ve KVKK 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Barındırma hizmeti sağlayıcısı: Platform'un sunucularının ve veri tabanlarının barındırılması için.
- İçerik dağıtım ve ağ güvenliği hizmeti sağlayıcısı: Platform'a erişim trafiğinin iletilmesi ve saldırılara karşı korunması için.
- Kimlik doğrulama hizmeti sağlayıcısı (Google): Yalnız Google ile giriş yapmayı seçen üyelerde, kimliğinizin doğrulanması için. Platform'daki kullanım verileriniz Google'a aktarılmaz; Google hesabınızda işlenen veriler Google'ın kendi gizlilik politikasına tabidir.
- E-posta gönderim hizmeti sağlayıcısı (Google Workspace — Google LLC): E-posta adresinizin doğrulanması ve parola sıfırlama kodunun iletilmesi için e-posta adresiniz ve tek kullanımlık kod iletisi Google Workspace üzerinden gönderilir. Platform'daki diğer verileriniz aktarılmaz; Google üzerinde işlenen veriler Google'ın kendi gizlilik politikasına tabidir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.
Yurt dışına aktarım
Platform'un sunucuları Avrupa Birliği'nde bulunan bir barındırma hizmeti sağlayıcısında barındırılır; Platform'a erişim trafiği ise Amerika Birleşik Devletleri merkezli bir içerik dağıtım ve ağ güvenliği hizmeti sağlayıcısı üzerinden geçer. Google ile giriş seçildiğinde kimlik doğrulama, Amerika Birleşik Devletleri merkezli Google tarafından yapılır. E-posta doğrulama ve parola sıfırlama kodları, Amerika Birleşik Devletleri merkezli Google LLC'nin Google Workspace hizmeti üzerinden gönderilir. Bu nedenle kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK 9. maddesinin 4. fıkrası uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılarak yapılır ve standart sözleşme Kurul'a bildirilir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri (kimlik, iletişim, mesleki bilgi, Google hesap tanımlayıcısı) | Üyelik süresince; hesap kapandıktan sonra en geç 30 gün içinde silinir |
| Üyelik Sözleşmesi kabul kaydı ile hesabın açılış ve kapanış bilgisi | Hesap kapandıktan sonra, olası uyuşmazlıklar için genel zamanaşımı süresi olan 10 yıl |
| Cephe atamaları ve kullanım bilgileri (incelenen parsel kayıtları dahil) | Üyelik süresince; hesap kapandığında silinir veya anonim hâle getirilir |
| İşlem güvenliği kayıtları (IP adresi, istek kayıt numaraları) | Sistem kayıtlarında dönüşümlü olarak tutulur; en fazla 1 yıl |
| E-posta doğrulama ve parola sıfırlama kod kayıtları | Kod geçersiz hâle geldikten kısa süre sonra silinir; her durumda hesap kapandığında silinir |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK 11. maddesi uyarınca veri sorumlusuna başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Örnek Mah. Test Cad. No:1 Kat:2, 34000 Beşiktaş/İstanbul adresine ıslak imzalı dilekçeyle,
- convegra.preprod@hs01.kep.tr.invalid adresine kayıtlı elektronik posta (KEP) ile,
- güvenli elektronik imza veya mobil imzayla imzalanmış olarak destek@preprod.invalid adresine, ya da
- Platform'da kayıtlı e-posta adresinizden destek@preprod.invalid adresine e-postayla
iletebilirsiniz. Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır.
Hesabınızın kapatılması ve verilerinizin silinmesi talebi de bu yollarla yapılır.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunabilirsiniz.
9. Güncellemeler
Bu metin, işleme faaliyetlerimiz veya mevzuat değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.