KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca veri sorumlusu Urmar Yatırım A.Ş. (Adres: […] · MERSİS: […] · Vergi dairesi / no: […] / […] · Telefon: 0850 888 00 45 · E-posta: […] · KEP: […])'dir.

2. Bu metin kimleri kapsar

Platform ziyaretçileri, alıcı firma üyeleri ve yetkilileri, talep / teklif / mesaj formlarını dolduranlar ile abone depo işletmelerinin yetkilileri ve kullanıcıları.

Abone depo işletmelerinin panele kendi müşterileri, mal sahipleri, üreticileri, sürücüleri ve çalışanları hakkında girdiği veriler için veri sorumlusu ilgili depo işletmesidir. Şirket bu verileri yalnız depo işletmesinin talimatıyla ve Veri İşleme Sözleşmesi çerçevesinde veri işleyen sıfatıyla işler. Bu kişiler haklarını öncelikle ilgili depo işletmesine yöneltmelidir.

3. İşlenen kişisel veriler

• Kimlik: ad, soyad; depo işletmesinin e-müstahsil makbuzu veya sözleşme için girdiği T.C. kimlik numarası.
• İletişim: e-posta, telefon, adres.
• Müşteri işlem: talepler, teklifler, ilan mesajları, abonelik ve sipariş kayıtları.
• Finans: fatura bilgileri, vergi numarası, havale / EFT kayıtları, depo işletmesinin girdiği IBAN.
• İşlem güvenliği: giriş kayıtları, IP adresi, oturum bilgileri, işlem kayıtları.
• Hukuki işlem: yazışmalar ve onay kayıtları.
• Özel nitelikli kişisel veri işlenmez.

4. İşleme amaçları

• Üyelik ve hesap işlemleri.
• İlan, talep, teklif ve mesajların ilgili tarafa iletilmesi.
• Abonelik sözleşmesinin kurulması ve ifası, faturalandırma.
• İşlem bildirimlerinin e-postayla gönderilmesi.
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Vergi mevzuatı ve 5651 sayılı Kanun gibi hukuki yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması.
• Talep ve şikâyetlerin yönetilmesi.

5. Hukuki sebepler

KVKK 5. madde 2. fıkra: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.

Açık rıza gerektiren bir işleme (örneğin ticari elektronik ileti gönderimi) yapılacaksa açık rızanız ayrıca alınır.

6. Toplama yöntemi

Veriler Platform formları, panel ekranları ve e-posta yoluyla sizden; oturum ve güvenlik kayıtları ise otomatik yollarla toplanır.

7. Aktarım

• Talep, teklif veya mesaj gönderdiğinizde iletmeyi seçtiğiniz bilgiler ilgili depo işletmesine veya satıcıya aktarılır.
• Hizmetin sunulması için bulut barındırma, veritabanı ve e-posta gönderim hizmeti sağlayıcılarına; kullanıldığında e-belge özel entegratörüne aktarılır.
• Talep hâlinde yetkili kamu kurum ve kuruluşlarına, gerektiğinde hukuk ve mali danışmanlara aktarılır.
• Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir; yurt dışına aktarım KVKK 9. madde uyarınca (standart sözleşme ve Kurul'a bildirim dahil) yapılır.

8. Güvenlik ve saklama süresi

T.C. kimlik numarası, IBAN ve telefon gibi veriler şifrelenerek saklanır ve ekranlarda maskeli gösterilir. Herkese açık sayfalarda kişisel veri yayımlanmaz; her işletmenin verisi ayrı yetkilendirmeyle korunur.

Veriler sözleşme süresince ve ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca saklanır (örneğin vergi mevzuatı kapsamındaki belgeler için Vergi Usul Kanunu'ndaki süre). Süre bitiminde silinir, yok edilir veya anonim hâle getirilir.

9. Haklarınız (KVKK 11. madde)

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK 7. madde şartlarında silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yapabilirsiniz: yazılı olarak […] adresine, KEP ile […] adresine veya Şirket'te kayıtlı e-posta adresinizden […] adresine.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilir, cevabı yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.