Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI Adres: Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye E-posta: info@marfen.com.tr · KEP: Mahmut.tari@hs01.kep.tr
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | ad soyad |
| İletişim | e-posta adresi |
| Müşteri işlem | giriş sağlayıcısı kullanıcı kimliği (Google/Facebook), paket ve abonelik bilgileri, model ve iş kayıtları, onay kayıtları, başvurular |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, sunucu günlükleri, şifreli Drive yenileme belirteci |
| Görsel kayıt | profil resmi bağlantısı |
| Diğer (içerik) | IFC dosyalarında yer alabilecek kişisel veriler (ör. modeli hazırlayan kişilerin adları) |
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları
- Hizmetin sunulması: hesap oluşturma, giriş, pafta üretimi ve teslimi, Drive entegrasyonu.
- Sözleşme ve abonelik süreçlerinin yürütülmesi; kota ve paket yönetimi.
- Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanımın önlenmesi.
- Hukuki yükümlülüklerin yerine getirilmesi: yasal onay kayıtları, veri sahibi başvuruları, yetkili kurum talepleri.
- Talep ve şikâyetlerin takibi; destek.
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; giriş sırasında Google veya Facebook'tan, uygulama arayüzünden, yüklediğiniz dosyalardan, Paddle'dan gelen ödeme bildirimlerinden ve sunucu günlüklerinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. Hukuki sebepler:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç),
- bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Tedarikçiler (yurt dışı): barındırma (Hetzner Online GmbH, Almanya), ödeme (Paddle.com Market Limited, Birleşik Krallık), giriş ve Drive (Google LLC, ABD), Facebook ile giriş (Meta Platforms Ireland Limited, İrlanda), alan adı hizmeti (Cloudflare, Inc., ABD). Güncel liste: Alt İşleyenler.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi hâlinde.
Yurt dışına aktarım KVKK m. 9 uyarınca yapılır. Uygunluk kararı bulunmayan ülkelere aktarımda m. 9/4'teki uygun güvencelerden standart sözleşme kullanılır ve sözleşme imzalandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Hizmetin kullanılması için zorunlu olan arızi aktarımlarda m. 9/6 hükümlerine dayanılabilir.
6. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:
- uygulamaya giriş yapmışken Veri Sahibi Başvurusu formu,
- sistemimizde kayıtlı e-posta adresinizden info@marfen.com.tr adresine e-posta,
- KEP adresimize (Mahmut.tari@hs01.kep.tr) güvenli elektronik imzalı başvuru,
- yukarıdaki adrese ıslak imzalı yazılı başvuru.
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.