KVKK Aydınlatma Metni

Veri Sorumlusu

MOV MEDIA ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin korunmasına büyük önem veriyoruz.

Bu aydınlatma metni, Şirketimiz tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
• Finansal Bilgiler: Banka hesap bilgileri, fatura bilgileri, ödeme geçmişi
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, oturum bilgileri
• Pazarlama Bilgileri: Tercihler, alışveriş geçmişi, anket yanıtları
• Dijital Sözleşme Bilgileri: İmzalayan bilgileri, OTP doğrulama kayıtları, zaman damgası, dijital imza hash değerleri

Dijital Sözleşme ve OTP Verileri

Dijital sözleşme hizmetimizi kullandığınızda, 6698 sayılı KVKK kapsamında aşağıdaki ek kişisel verileriniz işlenmektedir:

• OTP Verileri: SMS ile gönderilen tek kullanımlık doğrulama kodları ve doğrulama zamanları
• Zaman Damgası: Sözleşmenin görüntülenme, onaylanma ve varsa iptal edilme tarih ve saatleri
• Dijital İmza: Sözleşme içeriğinin SHA-256 algoritması ile oluşturulan özet değeri
• İmzalayan Kimlik Bilgileri: İmza sahibinin adı, soyadı, telefonu ve e-posta adresi
• Teknik Veriler: İmza sırasındaki IP adresi, tarayıcı ve cihaz bilgileri

İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Teklif, fatura ve sözleşme süreçlerinin yürütülmesi
• Dijital sözleşme oluşturma, gönderme, imzalama ve iptal işlemlerinin yürütülmesi
• OTP doğrulama ile kimlik teyidi ve güvenli işlem sağlanması
• Sözleşmelerin hukuki geçerliliğinin sağlanması ve ispat amacıyla saklanması
• Müşteri ilişkileri yönetimi ve iletişim faaliyetleri
• Ödeme işlemlerinin gerçekleştirilmesi ve takibi
• Yasal yükümlülüklerin yerine getirilmesi (e-Arşiv fatura, muhasebe vb.)
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Şirket içi raporlama ve analiz faaliyetleri
• Bilgi güvenliği süreçlerinin yürütülmesi
• Destek taleplerinin cevaplanması

Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• Meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
• Açık rızanızın bulunması

Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

• İş Ortaklarımız: Ödeme kuruluşları (PayTR, iyzico vb.), SMS sağlayıcıları (NetGSM - OTP ve bildirimler için)
• Kamu Kurumları: Gelir İdaresi Başkanlığı (e-Arşiv fatura), ilgili yasal düzenleyiciler
• Hizmet Sağlayıcılar: Sunucu ve hosting hizmetleri, bulut depolama sağlayıcıları
• Entegratörler: Foriba/Sovos (e-Arşiv fatura entegrasyonu)

Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.