Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla MOODSTA YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("MOODSTA" veya "Şirket") olarak, www.moodsta.com alan adlı kurumsal internet sitemizi ("Web Sitesi") ziyaret eden siz veri sahiplerini ("Ziyaretçi"), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

Madde 1: Veri Sorumlusu

Kanun uyarınca, kişisel verileriniz, aşağıda bilgileri sunulan veri sorumlusu Şirketimiz tarafından işlenmektedir.

• Ticaret Ünvanı: MOODSTA YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ
• Mersis No: 0622175952600001
• Ticaret Sicil No: 123484
• Vergi Dairesi: ANTALYA KURUMLAR
• Vergi Numarası: 6221759526
• Kurumsal: info@moodsta.com
• Telefon: +90 850 888 6057

Madde 2: İşlenen Kişisel Veriler, Toplama Yöntemleri ve Hukuki Sebepleri

Web Sitesi ile olan etkileşiminize bağlı olarak, aşağıda belirtilen kişisel verileriniz, belirtilen yöntemler ve hukuki sebeplere dayalı olarak işlenmektedir.

a) Doğrudan Tarafınızca Sağlanan Veriler

Web Sitesi üzerindeki iletişim formları aracılığıyla, kendi iradenizle paylaştığınız Kimlik (Ad, Soyad), İletişim (E-posta Adresi, Telefon Numarası) ve form içeriğindeki mesajınız, Kanun'un 5. maddesinde belirtilen "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri" ve "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebeplerine dayalı olarak işlenir.

b) Otomatik Yöntemlerle Toplanan Veriler (Çerezler ve Sunucu Kayıtları)

Web Sitesi ziyaretiniz sırasında, çerezler (cookies) ve sunucu günlük dosyaları (log files) gibi teknolojiler aracılığıyla otomatik olarak İşlem Güvenliği (IP Adresi, Cihaz ve Tarayıcı Bilgileri) ve Pazarlama (Ziyaret Edilen Sayfalar, Coğrafi Konum) verileriniz işlenmektedir. Çerezler, cihazınıza kaydedilen küçük metin dosyaları olup; zorunlu olanları meşru menfaatlerimiz ve hukuki yükümlülüklerimiz, diğerleri ise yalnızca sizin "açık rızanız" hukuki sebebine dayalı olarak işlenir. Çerez Politikamızla ilgili detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

b) Otomatik Yöntemlerle Toplanan Veriler (Çerezler ve Sunucu Kayıtları)

Web Sitesi ziyaretiniz sırasında, çerezler (cookies) ve sunucu günlük dosyaları (log files) gibi teknolojiler aracılığıyla otomatik olarak İşlem Güvenliği (IP Adresi, Cihaz ve Tarayıcı Bilgileri) ve Pazarlama (Ziyaret Edilen Sayfalar, Coğrafi Konum) verileriniz işlenmektedir. Zorunlu fonksiyonel çerezler meşru menfaatlerimiz gereği; analitik ve pazarlama çerezleri ise Web Sitesi’ni kullanmaya devam etmeniz ve ilk girişte sunulan Çerez Bildirimi’ni onaylamanız halinde tarafınızca verilen rızaya dayalı olarak işlenir.

Madde 3: Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıda sıralanan amaçlarla sınırlı olarak işlenmektedir:

• Şirketimizle kurulan iletişimin ve ticari faaliyetlerin yönetilmesi,
• Talep ve şikayetlerin yanıtlanması ve sonuçlandırılması,
• Sistem güvenliğinin sağlanması ve performansının analiz edilmesi,
• Kanundan doğan hukuki yükümlülüklerin (örn: trafik bilgilerinin saklanması) ifası,
• Web Sitesi kullanımına devam edilmesi ve çerez bildiriminin onaylanması ile sağlanan onay kapsamında, analitik ve pazarlama/reklam faaliyetlerinin yürütülmesi,
• Hizmet kalitesinin artırılmasına yönelik analiz ve raporlama faaliyetlerinin icrası.

Madde 4: Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yurt içi ve yurt dışındaki aşağıdaki alıcı gruplarına aktarılabilecektir:

• Altyapı Tedarikçileri: Hizmetin sürekliliğini sağlamak amacıyla hizmet aldığımız bulut sunucu (hosting), alan adı tescil, veritabanı, yedekleme ve e-posta gönderimi hizmeti sağlayıcıları.
• Analitik Servisleri: Kullanıcı deneyimini iyileştirmek amacıyla, Web Sitesi'ni kullanım verileriniz Contentsquare gibi analiz servisleri ile paylaşılabilir. Bu paylaşım sırasında hassas bilgileriniz otomatik olarak maskelenir.
• Altyapı Güvenlik Servisleri: Web Sitesi güvenliğini sağlamak amacıyla kullandığımız Imunify360, Cloudflare gibi güvenlik yazılımları, şüpheli aktiviteleri analiz etmek için, kullanıcılara ait IP adresi gibi işlem güvenliği verilerini, bu servislerin yurtdışında bulunan merkezi tehdit istihbarat veritabanları ile paylaşabilir. Bu aktarım, hizmetlerimizin ve verilerinizin güvenliğini sağlamaya yönelik meşru menfaatlerimiz kapsamında zorunludur.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar veya usulüne uygun adli/idari makamların talepleri üzerine.
• Hukuki ve Mali Danışmanlar: Şirket'in hukuki yükümlülüklerini yerine getirmesi, haklarını tesis etmesi veya koruması amacıyla, kişisel verileriniz gerekli olduğu ölçüde ve gizlilik taahhüdü altında, hizmet aldığımız avukatlarımız ve mali müşavirlerimiz ile paylaşılabilir.

Kabul Etmeme Durumu

Şirketimiz tarafından sunulan bu veri işleme ve aktarım süreçlerini (çerezler dahil) kabul etmemeniz halinde, Web Sitesi'ni kullanmamanız ve tarayıcı ayarlarınızdan çerezleri temizlemeniz gerekmektedir. Web Sitesi’ni kullanmaya devam eden her kullanıcı, bu metinde ve Çerez Politikası’nda belirtilen tüm süreçleri kabul etmiş sayılır.

Verilerin Yurtdışına Aktarımı

Kullandığımız üçüncü taraf hizmet sağlayıcıların sunucuları yurtdışında bulunabilmektedir. Bu aktarım, Web Sitesi'nin işleyişi ve güvenliği için zorunlu olup, meşru menfaatlerimize dayanmaktadır. Bu tür durumlarda, kişisel verileriniz Kanun'un ilgili maddelerinde belirtilen şartlar çerçevesinde yurtdışına aktarılabilir. Ayrıca söz konusu üçüncü taraf hizmet sağlayıcılar, kendi gizlilik politikaları çerçevesinde veri işlemektedir.

Söz konusu üçüncü taraf hizmet sağlayıcılar, kendi gizlilik politikaları çerçevesinde veri işlemektedir. Bu aktarım, hizmetlerimizin işleyişi ve güvenliği için zorunlu olup, meşru menfaatlerimize dayanmaktadır.

Madde 5: Kişisel Verilerin Saklanma Süreleri

Şirketimiz, kişisel verilerinizi işlendikleri amaç için gerekli olan ve ilgili yasal mevzuatta öngörülen azami süreler boyunca muhafaza etmektedir. Bu süreler sona erdiğinde, verileriniz Kanun'a uygun olarak geri döndürülemez biçimde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Madde 6: İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca veri sahibi olarak sahip olduğunuz haklar aşağıda belirtilmiştir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Madde 7: Başvuru Usulü

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen başvuru usullerine uygun olarak, Madde 1'de belirtilen iletişim kanalları aracılığıyla Şirketimize iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacaktır.