Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Mustafa GÜLDÜLER'dır. Montello, Montello markasıyla sunulan platformun adıdır.
- Adres
- Tunalı Mah. Yenibahçe Sokak No:2-1 Eskişehir
- KVKK iletişim adresi
- [email protected]
Kapsam ve kaynak
Veriler ilgili kişiden, çalıştığı kurumun yetkili yöneticisinden, kurumsal başvuru belgelerinden, partner panelindeki işlemlerden, sipariş/entegrasyon kayıtlarından ve hukuken erişilebilen kurumsal kaynaklardan alınabilir.
Kurumsal bilgi her zaman kişisel veri değildir; ancak ad, görev, iş e-postası, telefon, imza, kullanıcı hareketi ve bir kişiye bağlanabilen işlem kayıtları kişisel veridir.
Kategoriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Ad, soyad, görev, kurum, iş iletişim bilgileri | Yetkili kişiyle iletişim, hesap ve iş birliği yönetimi | Sözleşmenin kurulması/ifası; meşru menfaat; hukuki yükümlülük |
| Yetki, imza ve kurumsal doğrulama belgeleri | Temsil ve işlem yetkisini doğrulamak | Hukuki yükümlülük; sözleşmenin kurulması; hakkın tesisi/kullanılması/korunması |
| Panel rolü, oturum, IP ve işlem kayıtları | Erişim kontrolü, güvenlik ve denetim izi | Hukuki yükümlülük; meşru menfaat |
| Sipariş, ürün, stok, sevkiyat ve kurulum işlemleri | Operasyonu yürütmek, sorumluyu belirlemek ve raporlamak | Sözleşmenin ifası; meşru menfaat; hakkın tesisi/kullanılması/korunması |
| Destek, mesaj ve toplantı notları | Sorun çözmek, karar ve talepleri takip etmek | Sözleşmenin ifası; meşru menfaat |
| Finans irtibatı, onay ve mutabakat kayıtları | Faturalama, ödeme ve mali denetim | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması |
Montello ve işveren kurumun rolleri
Çalışanın özlük ve görevlendirme verileri bakımından işveren kurum kendi veri sorumluluğuna sahiptir. Mustafa GÜLDÜLER, Montello hesabı, güvenliği ve platform işlem kayıtları bakımından ayrı veri sorumlusu olabilir. Bir taraf diğerinin talimatıyla veri işliyorsa bu ilişki yazılı veri işleme ekiyle düzenlenmelidir.
Partner, platforma eklediği çalışan ve yetkilileri bu aydınlatma metnine yönlendirmeli; görevi sona eren kişinin erişimini kaldırmalı ve gereksiz kişisel veri yüklememelidir.
Alıcı grupları ve aktarım
- İlgili siparişi yürüten müşteri, usta ve partner ekipleriyle görev, ad ve gerekli iletişim bilgileri.
- Barındırma, entegrasyon, bildirim, destek, güvenlik, muhasebe ve e-imza tedarikçileriyle hizmet için gerekli veri.
- Banka ve ödeme kuruluşlarıyla yetkili irtibat ve işlem bilgileri.
- Kanuni talep halinde kamu kurumları, mahkemeler ve denetim mercileri; uyuşmazlıkta danışmanlar.
Saklama ve imha ilkeleri
Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, muhasebe, vergi ve elektronik ticaret yükümlülükleri dikkate alınarak saklanır. Aynı kayıt birden fazla amaca hizmet ediyorsa uygulanabilir en uzun zorunlu süre sonunda silinir, yok edilir veya anonim hale getirilir.
Hesabın kapanması her kaydın derhal silinmesi anlamına gelmez. Devam eden sipariş, itiraz, alacak, güvenlik incelemesi veya yasal saklama yükümlülüğü bulunan kayıtlar erişimi sınırlandırılarak ilgili sürenin sonuna kadar tutulabilir. Nihai saklama ve imha süreleri, şirketin yayımdan önce tamamlaması gereken kişisel veri işleme envanteriyle uyumlu hale getirilmelidir.
Güvenlik ve güncellik
Kurumsal yönetici erişimleri düzenli gözden geçirir; kullanıcılar parolalarını paylaşmaz. Yetki değişikliği, yanlış kayıt veya şüpheli işlem [email protected] adresine gecikmeden bildirilir. Denetim kayıtları yalnızca güvenlik, hesap verebilirlik ve uyuşmazlık amacıyla erişilebilir tutulur.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru kanalları, kimlik doğrulama gereklilikleri ve kullanılabilecek form KVKK İlgili Kişi Başvuru sayfasında açıklanır. Başvuru için ücret alınmaması esastır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.