MTE Group — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Yürürlük Tarihi: [GG/AA/YYYY]
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde, MTE Group tarafından veri sorumlusu sıfatıyla, siz ilgililerden alınan kişisel verilerin işlenme esaslarını, haklarınızı ve koruma ilkelerini sizlerle paylaşmak amacıyla hazırlanmıştır. Web sitesi dahil tüm iletişim kanalları için geçerlidir.
Web sitesi adresi: https://mte-group.pentademo.com.tr/
1. Veri Sorumlusunun Kimliği ve Temsilcisi
-
Firma Adı: MTE Group
-
Adres: Altunizade, Kısıklı Cd. No: 36, 34662 Üsküdar / İstanbul
-
Telefon: 0212 324 50 50
-
E-posta: contact@mtegroup.com.tr
2. Tanımlar
-
Kişisel Veri: Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi
-
Özel Nitelikli Kişisel Veri: Sağlık, biyometrik veriler, dernek üyeliği gibi veriler
-
Veri Sorumlusu: Verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişi / kurum
-
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak verileri işleyen kişi / kurum
-
İlgili Kişi / Veri Sahibi: Kişisel verisi işlenen gerçek kişi
3. İşlenen Verilerin Türleri, Kaynakları ve Toplama Yöntemleri
3.1 Verilerin Türleri
| Kategori | Örnek Veriler | Gerekçe |
|---|---|---|
| Kimlik Verileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi | Kimlik doğrulama, yasal süreçler |
| İletişim Verileri | Adres, e-posta, telefon | Bilgilendirme, iletişim süreçleri |
| Finansal Veriler | IBAN, banka hesap bilgileri, fatura verileri | Ödeme süreçleri, muhasebe |
| Teknik / İnternet Verileri | IP adresi, cihaz bilgisi, çerez verisi | Web analitik, güvenlik, site kullanımı |
| İşlem / Aktivite Verileri | Sipariş geçmişi, destek talepleri, işlem geçmişi | Hizmet kalitesi, analiz, destek süreçleri |
| Görsel & İmza Verileri | Fotoğraf, imza görüntüleri | Kimlik doğrulama, belgelerde imza kanıtı |
| Diğer Veriler | Referans bilgileri, hizmet değerlendirme yorumları | Gerekli hallerde ek bilgi |
3.2 Veri Kaynakları & Toplama Yöntemleri
-
Doğrudan Sizden Alınan Veriler: Web formları (iletişim, teklif, kayıt), e-posta ile iletişim, telefon görüşmeleri, sözleşmeler
-
Otomatik / Teknik Yöntemlerle: Sunucu logları, çerez (cookie) verileri, analiz araçları
-
Üçüncü Taraf Kaynakları: İş ortakları, tedarikçiler, kamu kurumları, lisanslı veri sağlayıcıları
Bu veriler, yalnızca belirlenen amaçlarla, ölçülü şekilde ve gereklilik süresi boyunca işlenecektir.
4. Veri İşleme Amaçları ve Hukuki Sebepler
4.1 İşleme Amaçları
-
Sipariş / hizmet süreçlerinin yürütülmesi
-
Müşteri desteği, iletişim süreçleri
-
Faturalama, ödeme işlemleri ve mali süreçler
-
Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim vb.)
-
Sistem güvenliği, dolandırıcılık tespiti
-
Analiz, raporlama, iş süreçlerinin iyileştirilmesi
-
Pazarlama / kampanya bilgilendirmeleri (açık rıza ile)
-
İç denetim, uyum süreçleri, hukuki süreç yönetimi
4.2 Hukuki Sebepler
Veri işleme faaliyetleri aşağıdaki hukuki dayanaklara dayanabilir:
-
İlgili kişinin açık rızası
-
Bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması
-
Veri sorumlusunun yasal yükümlülüğünü yerine getirebilmesi
-
Meşru menfaat (ilgili kişinin hak ve özgürlüklerine zarar vermemek şartıyla)
-
Kanunda açıkça öngörülmesi
Özellikle pazarlama, kampanya veya reklam süreçlerinde veri işleme açık rızaya tabi olacaktır.
5. Veri Aktarımı / Paylaşımı / Yurt Dışına Aktarım
5.1 Aktarım & Paylaşım
Verileriniz, gerekli durumlarda ve uygun güvenlik tedbirleriyle aşağıdaki taraflarla paylaşılabilir:
-
Grup / iştirak şirketleri
-
Hizmet sağlayıcı firmalar (bulut hizmetleri, e-posta / SMS servisleri, veri merkezi hizmetleri vb.)
-
Kargo / lojistik şirketleri
-
Kamu kurumları, mahkemeler, resmi makamlar
-
İş süreçlerinde birlikte çalışılan üçüncü taraflar
-
Gerekirse yurt dışı aktarımlar (sunucu konumları, uluslararası hizmet sağlayıcılar)
Aktarım yapılmadan önce, gerekli güvenlik ve yasal tedbirler alınacaktır.
5.2 Yurt Dışına Aktarım
Yurt dışı aktarımlar yapılacaksa:
-
Aktarım yapılacak ülkenin veri koruma seviyesi değerlendirilir
-
Standart sözleşme maddeleri, ek güvenlik önlemleri uygulanır
-
KVKK ve ilgili mevzuata uygunluk sağlanır
6. Verilerin Saklanma Süresi ve İmha
-
Veriler, amaç gerektirdiği süre boyunca saklanır
-
Yasal saklama süreleri (örn. vergi, ticaret mevzuatı) göz önünde bulundurulur
-
Süre sonunda veriler ya silinir, ya yok edilir ya da anonim hâle getirilir
-
İmha süreçleri güvenli yöntemlerle gerçekleştirilir
7. İlgili Kişinin Hakları
Aşağıdaki haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme
-
İşlenmişse bilgi talep etme
-
İşlenme amacı ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
-
Verilerin aktarıldığı üçüncü kişileri bilme
-
Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme
-
Verilerin silinmesini, yok edilmesini veya anonimleştirilmesini isteme
-
Bu işlemlerin üçüncü kişilere bildirilmesini isteme
-
Otomatik sistemlerle analiz edilerek aleyhinize bir sonuç çıkarsa itiraz etme
-
Kanuna aykırı işleme nedeniyle zarar görmeniz halinde tazminat talep etme
Bu haklarınızı kullanmak için yazılı ya da elektronik olarak MTE Group’a başvuru yapabilirsiniz. Başvuru kimlik doğrulaması ile birlikte 30 gün içinde ücretsiz sonuçlandırılır.
8. Açık Rıza (Gerekirse)
Bazı veri işlemleri (özellikle pazarlama / reklam / kampanya bilgilendirme) için açık rıza gereklidir. Bu durumda:
-
Rıza size ayrı bir onay ekranı ile sunulur
-
Rıza beyanı bağımsız ve özgür iradenize dayanır
-
Rızayı istediğiniz zaman geri çekebilirsiniz
-
Rıza ve çekilme kayıtları kanıtlayacak şekilde saklanır
9. Güvenlik Önlemleri
MTE Group, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler uygular:
-
Erişim kontrolü, yetkilendirme sistemleri
-
Veri şifreleme, güvenli iletişim protokolleri (TLS / SSL)
-
Fiziksel güvenlik önlemleri (sunucu odaları, erişim kısıtlaması)
-
Yedekleme, felaket kurtarma planları
-
Sistem güncelleme, loglama, izleme
-
Personel eğitimleri, farkındalık
-
Risk değerlendirme süreçleri
10. Değişiklikler ve Güncellemeler
MTE Group, bu metinde zamanla değişiklik yapabilir. Güncellenmiş metin, web sitesinde yayımlanarak yürürlüğe girer. Önemli değişikliklerde ilgili kişiler uygun şekilde bilgilendirilir.
11. Uygulanacak Hukuk ve Yetkili Mahkeme
Bu metin ve metinden doğabilecek her türlü uyuşmazlıkta Türkiye Cumhuriyeti mevzuatı uygulanır. Yetkili mahkeme, İstanbul (Üsküdar)’da bulunan mahkemelerdir.