KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu, MitraBit markasıyla faaliyet gösteren Berat Can Kara ve Hazar Aliyazıcıoğlu adi ortaklığıdır. Bize contact@mitrabit.com adresinden ulaşabilirsiniz.

Hangi kişisel verileri işliyoruz?

İletişim formunu kullandığınızda:

• Kimlik: adınız ve soyadınız.
• İletişim: e-posta adresiniz.
• Müşteri işlem: şirketinizin adı (isteğe bağlı), ilgilendiğiniz çözümler ve mesajınızda bize ilettiğiniz bilgiler, formu hangi dilde gönderdiğiniz.

Siteyi ziyaret ettiğinizde:

• İşlem güvenliği: IP adresiniz, ziyaret zamanı, istenen sayfa adresi ve tarayıcı bilgisi (sunucu erişim kayıtları).

Mesajınızda sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi ya da talebinizle ilgisi olmayan başka kişilere ait verileri paylaşmamanızı rica ederiz.

Kişisel verilerinizi hangi amaçlarla işliyoruz?

• İletişim formundan gelen talebinize dönüş yapmak ve sizinle iletişime geçmek.
• Talebinize göre teklif hazırlamak ve ön görüşme sürecini yürütmek.
• Sitenin güvenliğini sağlamak; kötüye kullanımı, aşırı sayıda gönderimi ve istenmeyen gönderimleri önlemek ve tespit etmek.

Verilerinizi bu amaçlar dışında, örneğin pazarlama iletisi göndermek için kullanmayız.

Kişisel verilerinizi nasıl ve hangi hukuki sebeplerle topluyoruz?

Toplama yöntemi: Form verileri, formu doldurup göndermenizle elektronik ortamda doğrudan sizden toplanır. İşlem güvenliği verileri, siteyi ziyaretiniz sırasında sunucumuz tarafından otomatik yollarla toplanır.

Hukuki sebepler: Verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Teklif ve ön görüşme talepleriniz bu kapsamdadır.
• (f) bendi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Teklif niteliği taşımayan genel sorularınıza dönüş yapmak ve sitenin güvenliğini sağlamak bu kapsamdadır.

İletişim formundaki verilerin yurt dışına aktarılmasının hukuki sebebi aşağıda, “Yurt dışına aktarım” başlığında ayrıca açıklanmıştır.

Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz?

• Barındırma hizmeti sağlayıcımız (Türkiye): Site, Türkiye’deki bir sunucuda barındırılır. Sunucu erişim kayıtları ve form verileri, sitenin çalışması ve güvenliği amacıyla bu sunucuda işlenir.
• Google (Google Workspace e-posta hizmeti): Formu gönderdiğinizde sunucumuz, formdaki bilgileri bir e-posta iletisi hâline getirir ve bunu Google Workspace e-posta altyapısı üzerinden (SMTP aktarma hizmeti) contact@mitrabit.com adresine gönderir. contact@mitrabit.com e-posta kutumuz da Google Workspace’tedir; ileti, yanıt verebilmemiz için orada saklanır ve size bu adresten yanıt veririz. Amaç, talebinizi bize ulaştırmak, saklamak ve size dönüş yapmaktır.
• Altyapı hizmetleri (Cloudflare, alan adı hizmeti): mitrabit.com alan adının DNS hizmetini, yani alan adını sunucumuzun adresine eşleyen hizmeti Cloudflare’den alırız. Siteyi açtığınızda bu eşleme sorgusu, kullandığınız DNS çözümleyicisi (genellikle internet servis sağlayıcınız) üzerinden Cloudflare’in ad sunucularına ulaşır. Site trafiği ve form verileri Cloudflare’den geçmez; doğrudan Türkiye’deki sunucumuza ulaşır. İleride güvenlik veya performans amacıyla Cloudflare’in ara sunucu (proxy) hizmetini kullanmaya başlarsak IP adresiniz ve istek bilgileriniz Cloudflare üzerinden geçebilir; bu durumda bu metni önceden güncelleriz.
• Yetkili kamu kurum ve kuruluşları: Hukuki bir yükümlülük gerektirdiğinde ve yalnız kanunen yetkili kurumların talebi üzerine, talep edilen kapsamla sınırlı olarak.

Kişisel verileriniz bunların dışında üçüncü kişilerle paylaşılmaz, satılmaz ve pazarlama amacıyla kullandırılmaz. Google, verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen bir hizmet sağlayıcıdır.

Yurt dışına aktarım

Google yurt dışında yerleşik bir şirkettir ve e-posta altyapısının sunucuları yurt dışında bulunur. Bu nedenle iletişim formuyla gönderdiğiniz bilgiler (ad soyad, e-posta adresi, şirket adı, ilgilendiğiniz çözümler ve mesajınız) Google’ın sunucuları üzerinden iletilir ve orada saklanır. Bu, KVKK’nın 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılmasıdır. Sunucu erişim kayıtları yurt dışına aktarılmaz.

Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı ve bu metnin tarihi itibarıyla Google ile imzalanmış bir standart sözleşme bulunmamaktadır. Bu nedenle form verileriniz, KVKK’nın 9. maddesinin 6. fıkrasının (a) bendi uyarınca, olası riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rızaya dayanılarak yurt dışına aktarılır. Açık rızanızı formdaki ayrı onay kutusuyla verirsiniz.

Olası riskler: Aktarılan ülkelerde kişisel verilerin korunması Türkiye’deki düzeyde olmayabilir; bu ülkelerin kamu makamları, kendi mevzuatları uyarınca verilere erişim talep edebilir; haklarınızı o ülkelerde kullanmanız ve kanun yollarına başvurmanız Türkiye’deki kadar kolay olmayabilir.

Açık rızanızı dilediğiniz zaman contact@mitrabit.com adresine yazarak geri alabilirsiniz. Geri alma, o tarihe kadar yapılmış aktarımların hukuka uygunluğunu etkilemez. Rıza vermek istemiyorsanız formu kullanmadan bize sitede yer alan telefon numaralarından ulaşabilirsiniz; bu durumda verileriniz yurt dışına aktarılmaz.

Kişisel verilerinizi ne kadar süre saklıyoruz?

• Form iletileri ve yazışmalar: Talebiniz sonuçlandıktan sonra en fazla 2 yıl. Talebiniz bir sözleşmeye dönüşürse, sözleşmeyle ilgili yazışmalar sözleşme kayıtlarıyla birlikte ilgili kanunlardaki saklama süreleri boyunca saklanır.
• Sunucu erişim kayıtları: 14 gün.
• Kötüye kullanımı önlemek için IP adresi: Aşırı sayıda gönderimi önlemek amacıyla IP adresiniz yalnız sunucu belleğinde ve 10 dakika boyunca tutulur; kalıcı olarak kaydedilmez.

Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Çerezler ve tarayıcı depolaması

Sitemizde reklam, analiz veya takip amaçlı çerez ya da benzeri bir araç kullanılmaz. Site, yalnız kendi işleyişi için tarayıcınızın yerel depolama alanına kimliğinizi belirlemeyen birkaç küçük kayıt yazar: hareketli görsellerin açık ya da duraklatılmış olması tercihiniz (yerel depolama) ile sayfa kaydırma konumu ve sayfa geçişi gibi oturumluk bilgiler (oturum depolaması; tarayıcı sekmesini kapattığınızda silinir). Bu kayıtlar sunucumuza gönderilmez ve tarayıcınızın ayarlarından silinebilir.

Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki e-posta adresine iletebilirsiniz. Başvurunuzda adınızı soyadınızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtmeniz gerekir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

contact@mitrabit.com