Kişisel verilerin işlenmesine ilişkin aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Mizan hizmetini sunan [Veri sorumlusu şirket unvanı] ("Şirket") olarak, hizmete kaydolan ofislerin yetkili ve çalışanlarına ait kişisel verilerin işlenmesine ilişkin sizi bilgilendiririz.
1. Veri sorumlusu
[Veri sorumlusu şirket unvanı] · [Şirket adresi] · MERSİS: [MERSİS numarası] · E-posta: [kvkk@ornek.com] · KEP: [KEP adresi]
Ofislerin Mizan'a kaydettiği mükellef (müşteri) verileri bakımından veri sorumlusu ilgili müşavirlik ofisidir; Şirket bu veriler bakımından veri işleyen sıfatıyla hareket eder (bkz. veri işleyen sözleşmesi).
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon, ofis unvanı ve adresi.
- Müşteri işlem: abonelik planı, ödeme kayıtları (kart bilgisi Şirket tarafından saklanmaz).
- İşlem güvenliği: giriş kayıtları, IP adresi, işlem kaydı, iki adımlı doğrulama durumu.
3. İşleme amaçları
- Hizmet sözleşmesinin kurulması ve ifası, hesabın oluşturulması ve yönetimi,
- Abonelik ve faturalama süreçlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve işlem kaydının tutulması,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
4. Hukuki sebepler
KVKK m. 5/2 (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğün yerine getirilmesi ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. [Hukuk danışmanınızla doğrulayın.]
5. Aktarım
Kişisel veriler; barındırma, e-posta gönderimi ve ödeme hizmeti sağlayıcılarına yalnızca hizmetin sunulması için gerekli ölçüde ve KVKK m. 8 ve 9'a uygun olarak aktarılabilir. [Kullanılan sağlayıcıları ve yurt dışı aktarım olup olmadığını burada belirtin.]
6. Toplama yöntemi
Veriler, kayıt formu, uygulama içi formlar ve sistem kayıtları aracılığıyla elektronik ortamda toplanır.
7. Saklama süresi
Veriler, sözleşme süresince ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. İşlem kayıtları için uygulanan azami süre: [ör. 10 yıl].
8. İlgili kişinin hakları (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [kvkk@ornek.com] adresine veya [KEP adresi] KEP adresine iletebilirsiniz. Ofis sahipleri, ofis verilerinin bir kopyasını uygulama içindeki "Verilerimi dışa aktar" sayfasından alabilir.