KVKK Aydınlatma Metni

Son Güncelleme: [TARİH]

1. Veri Sorumlusu

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, [KARMA ŞİRKET UNVANI] ("Karma") tarafından kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.

Veri Sorumlusu: [KARMA ŞİRKET UNVANI]
Adres: [ADRES]
E-posta: [E-POSTA]
KEP: [KEP]
Vergi No: [VERGİ NO]

Karma, kendi faaliyetleri kapsamında işlediği kişisel veriler bakımından Veri Sorumlusu; müşterileri tarafından Karma'ya aktarılan ve müşterilerin talimatları doğrultusunda işlenen müşteri, hasta, ziyaretçi veya geri bildirim verileri bakımından ise Veri İşleyen olarak hareket edebilir.

2. İşlenen Kişisel Veriler

Karma'nın faaliyetleri kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri
• İletişim bilgileri
• Hesap ve kullanıcı bilgileri
• İşletme ve abonelik bilgileri
• İşlem ve faturalandırma bilgileri
• IP adresi, cihaz ve tarayıcı bilgileri
• Giriş, erişim ve işlem kayıtları
• Destek ve iletişim kayıtları
• Müşteriler tarafından sisteme aktarılan yorum, geri bildirim, form yanıtları, mesajlar ve diğer içerikler

Kullanıcı veya müşteri tarafından sisteme girilen içeriklerin içerisinde kişisel veri veya özel nitelikli kişisel veri bulunması hâlinde, bu veriler de ilgili içeriğin bir parçası olarak işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

• Hesap oluşturulması ve yönetilmesi,
• Karma hizmetlerinin sunulması,
• Abonelik ve faturalandırma işlemlerinin yürütülmesi,
• Müşteri desteğinin sağlanması,
• Kullanıcı taleplerinin karşılanması,
• Sistem ve bilgi güvenliğinin sağlanması,
• Yetkilendirme ve erişim kontrollerinin yürütülmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Hizmetlerin geliştirilmesi ve iyileştirilmesi,
• Kötüye kullanım ve güvenlik olaylarının tespit edilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Hukuki süreçlerin yürütülmesi ve hakların korunması

amaçlarıyla işlenebilir.

Müşteriler tarafından Karma'ya aktarılan yorum, geri bildirim ve benzeri içerikler ise ilgili müşterinin talimatları doğrultusunda hizmetin sunulması ve analiz edilmesi amacıyla işlenebilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde öngörülen hukuki sebepler kapsamında, ilgili işleme faaliyetinin niteliğine göre;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi,
• Açık rıza

hukuki sebeplerinden birine dayanılarak işlenebilir.

5. Özel Nitelikli Kişisel Veriler

Karma hizmetleri kapsamında sisteme aktarılan içeriklerde sağlık bilgileri gibi özel nitelikli kişisel veriler bulunabilir.

Bu tür veriler, ilgili müşterinin talimatları doğrultusunda ve KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak işlenir. Müşteri tarafından Karma'ya aktarılan verilerin hukuka uygun şekilde elde edilmesinden ve aktarılmasından, ilgili işleme faaliyeti bakımından müşterinin sorumlu olduğu durumlarda müşteri sorumludur.

Karma, kendi faaliyetleri kapsamında gerçekleştirdiği veri işleme faaliyetlerinde yürürlükteki veri koruma mevzuatına uygun teknik ve idari tedbirleri uygular.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Karma web sitesi,
• Kullanıcı hesapları,
• E-posta ve iletişim kanalları,
• Destek talepleri,
• Abonelik ve ödeme işlemleri,
• Müşteriler tarafından Karma sistemine aktarılan veriler,
• API ve üçüncü taraf entegrasyonlar,
• Sistem, erişim ve güvenlik kayıtları

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarının gerçekleştirilmesiyle sınırlı olmak üzere;

• Bulut ve altyapı hizmet sağlayıcılarına,
• Teknik hizmet sağlayıcılarına,
• Veri analiz ve teknoloji hizmet sağlayıcılarına,
• Ödeme ve finansal hizmet sağlayıcılarına,
• İletişim ve destek hizmet sağlayıcılarına,
• Yetkili kamu kurum ve kuruluşlarına,
• Hukuken yetkili kişi ve kuruluşlara

aktarılabilir.

Aktarımlar, ilgili işleme amacıyla sınırlı olarak ve yürürlükteki mevzuata uygun şekilde gerçekleştirilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Karma hizmetlerinin sunulması kapsamında kullanılan bulut altyapısı, teknik hizmetler, veri analiz hizmetleri veya diğer teknoloji hizmetlerinin yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer aktarım mekanizmaları kullanılabilir.

Uygun güvence olarak standart sözleşmenin kullanılması hâlinde, ilgili mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır.

Müşteriler tarafından Karma'ya aktarılan yorum, geri bildirim ve benzeri içerikler için varsayılan saklama süresi 6 aydır. Yasal yükümlülükler, uyuşmazlıklar veya sözleşmesel gereklilikler nedeniyle daha uzun süre saklanması gereken veriler bu sürelerden daha uzun süre saklanabilir.

Saklama süresinin sona ermesiyle kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhlerine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zararlarının giderilmesini talep etme

haklarına sahiptir.

11. Başvuru

KVKK kapsamındaki taleplerinizi;

E-posta: [E-POSTA]
KEP: [KEP]
Adres: [ADRES]

üzerinden Karma'ya iletebilirsiniz.

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.

12. Karma'nın Veri İşleyen Olarak Rolü

Müşteriler tarafından Karma'ya aktarılan müşteri, hasta, ziyaretçi, yorum, geri bildirim ve benzeri veriler bakımından Karma, ilgili müşterinin talimatları doğrultusunda Veri İşleyen olarak hareket eder.

Bu kapsamda, ilgili müşterinin Veri Sorumlusu olduğu işleme faaliyetleri bakımından; verilerin hukuka uygun şekilde elde edilmesi, gerekli aydınlatmaların yapılması ve ilgili işleme şartlarının sağlanması müşterinin sorumluluğundadır.

Karma, Veri İşleyen olarak kendi faaliyet alanı ve kontrolü kapsamındaki yükümlülüklerini yerine getirir ve kişisel verileri müşterinin talimatları doğrultusunda işler.

13. Değişiklikler

Karma, bu Aydınlatma Metni'ni yürürlükteki mevzuat, hizmetler veya veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncelleyebilir.

Güncel metin Karma'nın internet sitesinde yayımlanır.