نص توضيحي لقانون حماية البيانات الشخصية (KVKK)

A. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla “Tantavi Mah. Estergon Cad. Exen İstanbul Sitesi F Blok No: 24F İç Kapı No: 266 Ümraniye / İstanbul” adresinde bulunan “Metafonics Yapay Zeka Teknolojileri Anonim Şirketi” (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümleri kapsamında ve KVKK Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde; doğru ve güncel şekilde; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, işlendikleri amaç için gerekli sürelere, hukuka ve dürüstlük kurallarına uygun şekilde işlenmektedir.  

Şirketimiz, kişisel verilerinizi başta Kanun olmak üzere ilgili mevzuata uygun olarak şeffaf bir şekilde işlemekte ve verilerinizin güvenli şekilde barındırılmasını sağlamak için gerekli tüm güvenlik tedbirlerini almaktadır. Bu kapsamda Aydınlatma Metni’nde, Şirketimiz ile olan iş ilişkiniz çerçevesinde işlemekte olduğumuz kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve bizimle iletişime geçebileceğiniz yöntemlere ilişkin bilgiler sunulmaktadır.

B. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz; https://www.metafonics.com adlı sitede tarafınızca paylaşılan ve tarafınızca şirketimize teslim edilen fiziksel evrak yoluyla elektronik ve/veya fiziki ortamlardan toplanmaktadır.

C. İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

İşlenen kişisel verileriniz ve bu kişisel verilerin işlenme amacı ve hukuki sebebi şu şekildedir;

1. Kimlik (ad-soyad, T.C. kimlik no gibi)

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Denetim / Etik Faaliyetlerinin Yürütülmesi
    • Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • Finans Ve Muhasebe İşlerinin Yürütülmesi
    • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
    • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
    • İletişim Faaliyetlerinin Yürütülmesi
    • İş Faaliyetlerinin Yürütülmesi / Denetimi
    • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
    • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
    • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
    • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
    • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
    • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
    • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
    • Risk Yönetimi Süreçlerinin Yürütülmesi
    • Talep / Şikayetlerin Takibi
    • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

2. İletişim (adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi)
Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Denetim / Etik Faaliyetlerinin Yürütülmesi
    • Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • Finans Ve Muhasebe İşlerinin Yürütülmesi
    • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
    • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
    • İletişim Faaliyetlerinin Yürütülmesi
    • İş Faaliyetlerinin Yürütülmesi / Denetimi
    • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
    • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
    • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
    • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
    • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
    • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
    • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
    • Risk Yönetimi Süreçlerinin Yürütülmesi
    • Talep / Şikayetlerin Takibi
    • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

3. Müşteri İşlem (çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi)
Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Denetim / Etik Faaliyetlerinin Yürütülmesi
    • Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • Finans Ve Muhasebe İşlerinin Yürütülmesi
    • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
    • İş Faaliyetlerinin Yürütülmesi / Denetimi
    • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
    • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
    • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
    • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
    • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
    • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
    • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
    • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
    • Talep / Şikayetlerin Takibi
    • Ücret Politikasının Yürütülmesi
    • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

4. Finans (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi)
Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Finans Ve Muhasebe İşlerinin Yürütülmesi
    • İş Faaliyetlerinin Yürütülmesi / Denetimi

5. Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler)
Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • İş Faaliyetlerinin Yürütülmesi / Denetimi
    • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
    • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
    • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
    • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
    • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

6. Görsel ve İşitsel Kayıtlar (Fotoğraf, video, ses kaydı vb. gibi)

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında, bu kapsama girmeyen hallerde açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenmektedir;

    • Denetim / Etik Faaliyetlerinin Yürütülmesi
    • Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • Finans Ve Muhasebe İşlerinin Yürütülmesi
    • Fiziksel Mekan Güvenliğinin Temini
    • İş Faaliyetlerinin Yürütülmesi / Denetimi
    • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
    • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
    • Risk Yönetimi Süreçlerinin Yürütülmesi
    • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
    • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

D. Kişisel Verilerinizin Aktarımı

Şirketimiz bünyesinde kişisel verileriniz açık rızanızın varlığı halinde aşağıda belirtilen yurtiçi ve yurtdışı alıcılara aktarılmaktadır. 

Şirketimizce, açık rızanız dahilinde kişisel ve özel nitelikli kişisel verileriniz yurt dışına aktarılırken; bu verileriniz yanlışlıkla veya hukuka aykırı olarak yok edilmesi, kaybedilmesi, değiştirilmesi, izinsiz olarak açıklanması veya erişilmesi gibi işleme, aktarım veya depolama faaliyetlerinin yol açtığı riskler göz önünde bulundurularak bu risklerin önüne geçebilmesi için gerekli teknik ve idari tedbirler alınmaktadır. 

Kişisel verilerinizin açık rızanız dahilinde yurtdışına aktarımı halinde; şirketimizce alınan teknik ve idari tedbirlere rağmen, üçüncü kişiler tarafından hukuka aykırı olarak ele geçirilmesi durumunda karşılaşabileceğiniz muhtemel riskler şu şekildedir: 

  • Kişisel verilerinizin aktarıldığı yurtdışı lokasyonunda; bu verilerinizin hukuka aykırı olarak ele geçirmesi halinde, ele geçiren kişilerce bu verileriniz kullanılarak; ilgi alanlarınız, kişisel tercihleriniz veya davranışlarınız analiz edilip hakkınızda kişisel profiliniz oluşturulabilir.  Oluşturulan profiliniz, bu kişilerce; kişisel haklarınıza zarar verebilecek şekilde kullanılabileceği gibi kişisel haklarınıza zarar verebilecek üçüncü kişiler ile de paylaşılabilir.
  • Ayrımcılığa, kimlik hırsızlığına, dolandırıcılığa, mali kayba, itibarınızın zedelenmesine, mesleki sırla korunan kişisel verilerinizin gizliliğinin kaybına, haklarınızdan ve özgürlüklerinizden mahrum bırakılmaya, kişisel verileriniz üzerindeki kontrolünüzün kaybına, maddi ve manevi zararlara maruz kalabilirsiniz.

İşbu aydınlatma metninin C kısmında her bir veri kategorisi için belirtilen kişisel veri işleme amaçları ve hukuki sebepleri aynı zamanda kişisel verilerin aktarılmasında da aktarım amaç ve hukuki sebebini oluşturmaktadır. 

Açık rızanızın olmaması halinde ancak işbu aydınlatma metninde her bir veri kategorisinde belirtilen amaçlarla KVKK’nın 5’inci maddesinin ikinci fıkrasında veya yeterli önlemler alınmak kaydıyla KVKK’nın 6’ncı maddesinin üçüncü fıkrasında belirtilen şartların birinin bulunması halinde KVKK’nın 8’inci ve 9’uncu maddesinde belirtilen şartlara uygun olarak ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir.  

  • Kişisel verileriniz yukarıda belirtilen amaçların ve hukuki sebeplerinin gerçekleştirilmesi için yurt içinde bulunan şirketimiz tedarikçilerine, iş ortaklarına, gerçek kişiler veya tüzel kişilere ve yetkili kamu kurum ve kuruluşları aktarılabilecektir.
  • İşbu Aydınlatma Metni çerçevesinde şirket tarafından kullanılan Microsoft 365 ve Whatsapp uygulamasına yüklediğiniz ve E-posta ile gönderdiğiniz kişisel verileriniz bu uygulamanın sunucularının yurt dışında bulunması nedeniyle yurt dışındaki bu sunucuların bulunduğu ülkelere aktarılmaktadır.

E. Kişisel Verilerinizin Saklanma Süresi

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit etmeye yarayan gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi Şirketimiz [lütfen KVKK ilgili Kişi Başvuru formuna erişilebilecek linki ekleyiniz] alan adlı internet sitesinde yayınlanan veya yayınlanacak olan “ KVVK İlgili Kişi Başvuru Formu ”nu tam ve eksiksiz bir şekilde doldurarak, formun ıslak imzalı bir nüshasını “Tantavi Mah. Estergon Cad. Exen İstanbul Sitesi F Blok No: 24f İç Kapı No: 266 Ümraniye / İstanbul”   adresine bizzat elden teslim edebilir veya formu noter kanalıyla gönderebilir veya   …..kep.tr  adlı kep adresine yollayabilirsiniz. 

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve tebliğ tarihinden itibaren en geç otuz gün içinde Şirketimiz tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirketimiz için ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. (10.03.2018 tarih ve 30356 sayılı Resmî Gazete ’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirketimiz tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez) (“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca ücret değişikliği yapılması halinde güncel ücret talep edilir.)

 

Veri sorumlusu
METAFONİCS YAPAY ZEKA TEKNOLOJİLERİ ANONİM ŞİRKETİ