KVKK Aydınlatma Metni
İşbu aydınlatma metni; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla, Menuverse'i gerçek kişi olarak işleten Ömer Bozkurt tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: Ömer Bozkurt (gerçek kişi)
Marka: Menuverse
Adres: Antalya / Türkiye
E-posta: [email protected]
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad-soyad, T.C. kimlik no (gider pusulası düzenlenmesinde) |
| İletişim | E-posta, telefon, adres |
| Müşteri İşlem | Sipariş geçmişi, gider pusulası/ödeme kayıtları, abonelik kayıtları |
| İşlem Güvenliği | Şifre özetleri, oturum kayıtları, IP, log kayıtları |
| Hukuki İşlem | Sözleşme, açık rıza ve onay kayıtları |
| Finansal | Banka/IBAN, gider pusulası/ödeme bilgileri (kart bilgisi saklanmaz) |
| Pazarlama | İzin kayıtları, tercih bilgileri, kampanya yanıtları |
| Teknik | Cihaz/tarayıcı bilgisi, çerez, kullanım analitiği |
3. Kişisel Verilerin İşlenme Amaçları
- Menuverse SaaS hizmetlerinin sunulması, yönetilmesi ve geliştirilmesi,
- Kullanıcı hesabının oluşturulması, kimlik doğrulama ve yetkilendirme,
- Abonelik, ödeme belgelendirme (gider pusulası) ve tahsilat süreçleri,
- Müşteri talepleri ve şikayetlerinin yönetimi, teknik destek sağlanması,
- Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin (VUK, TTK, 5651, KVKK) yerine getirilmesi,
- Açık rıza varsa pazarlama, kampanya ve bülten gönderimi,
- Ürün geliştirme ve iyileştirme amaçlı, mümkün olduğunca anonimleştirilmiş analitik.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5–6)
- Kanunda açıkça öngörülmesi (VUK, TTK, 5651 vb.),
- Sözleşmenin kurulması/ifası için zorunlu olması (abonelik, hizmet sunumu),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati,
- Açık rıza (pazarlama iletişimi, yurt dışı aktarımlar — yeterli korumanın bulunmadığı haller).
5. Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, KVKK m.8 ve m.9'da öngörülen şartlar dahilinde aşağıdaki taraflara aktarılabilir:
- Hizmet Sağlayıcılar / Veri İşleyenler: Bulut barındırma, e-posta gönderimi, analitik, ödeme altyapısı, müşteri destek yazılımı (KVKK uyumlu sözleşme ile).
- Yetkili Kamu Kurum ve Kuruluşları: Yasal talep ve denetim süreçleri kapsamında.
- Bağımsız Denetim, Mali Müşavirlik ve Hukuk Müşavirliği Hizmet Sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi için.
- Yurt Dışı Hizmet Sağlayıcılar: Yalnızca KVKK m.9 koşulları (yeterli koruma / Kurul izinli taahhüt / açık rıza) sağlandığında.
Kişisel verileriniz reklam veya satış amacıyla üçüncü taraflara aktarılmaz, satılmaz.
6. Kişisel Veri Toplama Yöntemleri
Verileriniz; otomatik (form, çerez, log) ve otomatik olmayan (e-posta, telefon, sözleşme) yöntemlerle, elektronik ortamda ve/veya fiziksel ortamda; web sitesi, yönetim paneli, müşteri destek kanalları ve iş ortakları aracılığıyla toplanır.
7. Kişisel Verilerin Saklanma Süreleri
Veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Süre dolduğunda Menuverse silme, yok etme veya anonim hale getirme işlemini yapar. Örnek süreler için Gizlilik Politikası madde 7'ye bakınız.
8. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak Menuverse'e başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
- (5) ve (6) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
9. Başvuru Usulü
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:
- İslak imzalı dilekçe ile yukarıda belirtilen adresimize,
- Kayıtlı elektronik posta (KEP) adresinizden bize bildireceğimiz KEP adresine,
- Güvenli elektronik imza ile imzalanmış e-posta ile [email protected] adresine,
- Sistemimizde kayıtlı e-posta adresinizden bizimle yazışırken kullandığınız e-posta üzerinden [email protected] adresine
başvurabilirsiniz. Başvurunuzda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik no veya yabancılar için pasaport no, tebligata esas adres, varsa e-posta/telefon ve talep konusu açıkça belirtilmelidir.
Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedildiğinde veya verilen yanıt yetersiz bulunduğunda, KVKK m.14 uyarınca 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
10. Veri Güvenliği
Menuverse; KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için ölçeğine uygun teknik ve idari tedbirleri alır: TLS şifreleme, en az ayrıcalık prensibiyle erişim kontrolü, şifreli yedekleme ve düzenli gözden geçirme.
11. Veri İhlali Bildirimi
Verilerin hukuka aykırı kişilerin eline geçmesi halinde, KVKK m.12/5 uyarınca durum tespit edildikten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili veri sahiplerine bildirim yapılır.
12. Aydınlatma Metni Güncellemeleri
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Menuverse politikalarına bağlı olarak güncellenebilir. Güncel versiyona her zaman menuverse.me/kvkk.html adresinden ulaşabilirsiniz.