Gizlilik ve aydınlatma metni.

KVKK uyarınca veri sorumlusu sıfatını haiz Şirketimize ait kimlik ve iletişim bilgileri aşağıdaki gibidir:

Faaliyet sahibi

Meltem Çakmak (şahıs işletmesi)

Marka

MasrafX

Web sitesi

www.masrafx.com

E-posta

contact@orceus.com

Konum

İstanbul, Türkiye

Bu Aydınlatma Metni kapsamında;

"KVKK"

6698 sayılı Kişisel Verilerin Korunması Kanunu,

"Kişisel Veri"

kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

"İşleme"

kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem,

"Veri Sorumlusu"

kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

"Veri İşleyen"

veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

"İlgili Kişi"

kişisel verisi işlenen gerçek kişi,

"Açık Rıza"

belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza,

"Kurul"

Kişisel Verileri Koruma Kurulu,

"VERBİS"

Veri Sorumluları Sicil Bilgi Sistemi

anlamına gelmektedir.

MasrafX, kişisel veri işleme faaliyetlerinde iki ayrı sıfatla yer alabilir. Bu ayrım, hangi tarafın hangi yükümlülüğü taşıdığını belirler:

MasrafX; kullanıcıların kendi hesap, üyelik, iletişim ve fatura bilgileri bakımından veri sorumlusu sıfatını taşır. Buna karşılık, bir hukuk bürosunun ya da kullanıcının uygulamaya girdiği müvekkillere ve mali süreçlere ilişkin veriler bakımından veri sorumlusu, bu veriyi giren kullanıcının kendisidir; MasrafX yalnızca kullanıcı adına ve talimatı doğrultusunda hareket eden veri işleyen konumundadır. Bu verilerin hukuka uygun toplanması, ilgili kişilerin aydınlatılması ve gerekli rızaların alınması, veri sorumlusu sıfatıyla kullanıcının sorumluluğundadır.

KVKK ve ilgili mevzuata uygun olarak, bu Aydınlatma Metni'nde belirtilen amaçlar ve hukuki sebepler kapsamında Şirketimiz tarafından işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:

Kimlik

Ad, soyad, doğum tarihi

İletişim

Telefon numarası, adres bilgisi, e-posta adresi

Finans

Fatura ve ödeme bilgileri, abonelik kayıtları

Müşteri İşlem

Talep ve şikâyet kayıtları, destek görüşmeleri, sipariş ve abonelik hareketleri

Hukuki İşlem

Kanuni yükümlülükler kapsamında tutulan kayıtlar ve yasal taleplere yanıt amacıyla kullanılan veriler

İşlem Güvenliği

Kullanıcı adı/e-posta, şifre karması, oturum tanımlayıcıları, IP adresi, cihaz/tarayıcı bilgileri, dil/yerel ayar bilgisi, kullanım kayıtları (log)

Pazarlama

Pazarlama izin tercihleri ve iletişim tercihleri

Kişisel verileriniz, KVKK'da öngörülen ilkelere uygun olarak ve KVKK'nın 5. maddesinde belirtilen işleme şartları dahilinde aşağıdaki amaçlarla işlenebilir:

• Ürün ve hizmetlerin sunulması, geliştirilmesi ve kullanıcıya ulaştırılması süreçlerinin yürütülmesi
• Demo, teklif ve iletişim başvurularının değerlendirilmesi
• Üyelik ve abonelik süreçlerinin oluşturulması ve yönetilmesi
• Mal ve hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi
• Müşteri ilişkileri ve müşteri memnuniyeti faaliyetlerinin yürütülmesi
• Talep ve şikâyetlerin takibi
• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi
• Açık rızanın bulunması halinde reklam, kampanya ve pazarlama süreçlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Çevrim içi ziyaretçi trafiğinin ölçümlenmesi ve kullanıcı deneyiminin iyileştirilmesi
• Bilgi güvenliği ve sistem güvenliği süreçlerinin yürütülmesi
• İş sürekliliğinin sağlanması, saklama ve arşiv faaliyetlerinin yürütülmesi
• Faaliyetlerin mevzuata uygun yürütülmesi ve hukuki süreçlerin yönetilmesi
• Yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi

Hizmete ilişkin işlemsel ve bilgilendirici iletiler, hizmet ilişkisinin gereği olarak gönderilir. Tanıtım ve pazarlama içerikli ticari elektronik iletiler ise yürürlükteki mevzuata uygun olarak iletilir ve bu iletilerin alımını dilediğiniz zaman reddedebilirsiniz.

Kişisel veri işleme faaliyetlerimiz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayalı olarak gerçekleştirilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Yukarıdaki şartların bulunmadığı hallerde, kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir. Bu durumda açık rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.

Kişisel verileriniz; web sitesi üyelik, iletişim ve destek formları, e-posta, telefon, uygulama kullanım kayıtları (log), çerezler ve benzeri dijital kanallar aracılığıyla otomatik ve/veya otomatik olmayan yöntemlerle toplanır. Veriler; kullanıcı kayıtlarının oluşturulması, ürün ve panel erişiminin sağlanması, hizmet sözleşmelerinin kurulması ve ifası, lisans ve abonelik yönetimi, teknik destek, sistem performansı ve güvenliğinin takibi ile bu metinde belirtilen amaçlar kapsamında işlenir.

Web sitemizde, hizmetin temel işlevlerinin sağlanması, oturum yönetimi, güvenlik, tercihlerinizin hatırlanması ve trafik ölçümü amacıyla zorunlu ve isteğe bağlı çerezler ile benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler, gerekli olduğu hallerde rızanıza dayalı olarak çalıştırılır. Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi yönetebilir veya çerezleri reddedebilirsiniz; ancak bu durumda hizmetin bazı işlevleri tam olarak çalışmayabilir.

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi doğrultusunda ve KVKK'nın 8. maddesinde yer alan şartlar çerçevesinde; Şirketimiz adına veri işleyen sıfatıyla hizmet sağlayan yurt içindeki iş ortaklarımıza ve tedarikçilerimize (bilgi teknolojisi, barındırma, ödeme, e-posta iletimi ve müşteri destek hizmeti sağlayıcıları), hukuki süreçlerin yürütülmesi amacıyla sır saklama yükümlülüğü çerçevesinde avukatlarımız ve danışmanlarımıza, gerektiğinde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Kişisel verileriniz, Şirketimiz adına hizmet sağlayan tedarikçi ve iş ortaklarımız aracılığıyla, hizmetin sunulması amacıyla ve gerektiği ölçüde yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; Kurul tarafından hakkında yeterlilik kararı bulunan ülkeler bakımından bu karara, aksi hallerde madde 9/3 kapsamındaki uygun güvencelerin sağlanmasına ya da madde 9/6'da sayılan arızi hallere dayanılarak gerçekleştirilir. Aktarım her durumda yalnızca gerektirdiği amaçla sınırlı tutulur.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri ile Şirketimizin meşru menfaatlerinin gerektirdiği süre boyunca saklanır. Saklamayı gerektiren sebeplerin ortadan kalkması halinde verileriniz, ilk imha tarihinde silinir, yok edilir veya anonim hâle getirilir.

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin güvenli biçimde muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca sektörde makul kabul edilen teknik ve idari tedbirleri alır. Hiçbir sistemin mutlak güvenliğinin sağlanamayacağı dikkate alınarak, kullanıcıların da hesap güvenliğine ilişkin kendi yükümlülüklerini yerine getirmesi beklenir.

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;

1. a)Kişisel veri işlenip işlenmediğini öğrenme,
2. b)Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. d)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. e)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. f)KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. g)Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. h)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. i)Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari koşulları sağlayacak şekilde aşağıdaki yollarla Şirketimize iletebilirsiniz:

• contact@orceus.com adresine, sistemimizde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı olarak ileteceğiniz başvuru ile
• Şirket adresimize yazılı olarak şahsen veya noter kanalıyla

Başvurunuzu kolaylaştırmak için hazır başvuru formumuzu kullanabilirsiniz: KVKK Başvuru Formu.

Başvurunuzu, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanamadığı, başka bir kişi adına yetkisiz yapılan, geçerli bir dayanaktan yoksun olduğu ya da kötüye kullanım amacı taşıdığı anlaşılan başvuruları yanıtlamama hakkımız saklıdır.

Şirketimiz, bu Aydınlatma Metni'ni mevzuattaki değişiklikler ve işleme faaliyetlerindeki gelişmeler doğrultusunda güncelleyebilir. Güncel metin, web sitemizde yayımlandığı tarihte yürürlüğe girer. En güncel hâline bu sayfadan ulaşabilirsiniz.