Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Mustafa GÜLDÜLER'dır. Montello, Montello markasıyla sunulan platformun adıdır.
- Adres
- Tunalı Mah. Yenibahçe Sokak No:2-1 Eskişehir
- KVKK iletişim adresi
- [email protected]
Kapsam ve veri kaynakları
Veriler doğrudan sizden; kullandığınız cihaz ve tarayıcıdan; bir müşteri, usta veya kurumsal partnerin işlem kaydından; destek yazışmalarından ve hukuken yetkili kurumlardan elde edilebilir. Müşteri, usta ve fabrika irtibat kişilerine özgü ayrıntılar ilgili rol bazlı aydınlatma metinlerinde yer alır.
Montello özel nitelikli kişisel veri talep etmeyi amaçlamaz. Destek mesajına sağlık, biyometrik veri veya benzeri hassas içerik eklenmesi zorunlu değilse bu bilgiler paylaşılmamalıdır.
Veri kategorileri, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim | Talebi yanıtlamak, hesabı ilişkilendirmek, yasal bildirim yapmak | Sözleşmenin kurulması/ifası; hukuki yükümlülük; meşru menfaat |
| Talep ve destek içeriği | Sorunu çözmek, işlem geçmişini incelemek, kaliteyi geliştirmek | Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| Cihaz, IP, oturum ve güvenlik kayıtları | Oturum güvenliği, kötüye kullanımın ve saldırıların önlenmesi | Hukuki yükümlülük; veri sorumlusunun meşru menfaati |
| Çerez ve tercih verileri | Zorunlu işlevleri sunmak; tercihe bağlı analiz veya pazarlama | Zorunlu çerezlerde sözleşme/meşru menfaat; tercihe bağlı teknolojilerde gerekli olduğunda açık rıza |
| Ticari iletişim tercihi | İzin verilen kanaldan kampanya iletmek ve ret kaydını yönetmek | Elektronik ticaret mevzuatı ve gerekli olduğu ölçüde açık rıza |
Aktarım yapılan alıcı grupları
- Barındırma, güvenlik, iletişim, destek, doğrulama ve analitik hizmeti sunan tedarikçiler, yalnızca görevleri için gerekli veriyle ve sözleşmesel sınırlamalarla.
- Ödeme özelliği kullanıldığında yetkili ödeme kuruluşları ve bankalar.
- Siparişin yürütülmesi için gerekli ölçüde müşteri, usta ve ilgili fabrika/kurumsal partner.
- Kanuni yükümlülük veya usulüne uygun talep halinde mahkemeler, kolluk, düzenleyici kurumlar ve diğer yetkili merciler.
- Devir, yatırım veya yeniden yapılanma sürecinde gizlilik yükümlülüğü altındaki danışmanlar ve ilgili taraflar; veri minimizasyonu uygulanarak.
Yurt dışına aktarım
Bulut, iletişim veya analiz tedarikçisinin altyapısı yurt dışında bulunuyorsa aktarım KVKK'nın 9. maddesindeki uygun güvence, standart sözleşme, yeterlilik kararı veya uygulanabilir diğer mekanizmaya dayandırılmalıdır. Gerekli mekanizma kurulmadan ve aydınlatma güncellenmeden yurt dışı aktarım yapılmamalıdır.
Kullanılan tedarikçilerin konumu ve aktarım mekanizması şirketin veri envanteri tamamlandıktan sonra bu metinde somutlaştırılmalıdır.
Saklama ve imha ilkeleri
Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, muhasebe, vergi ve elektronik ticaret yükümlülükleri dikkate alınarak saklanır. Aynı kayıt birden fazla amaca hizmet ediyorsa uygulanabilir en uzun zorunlu süre sonunda silinir, yok edilir veya anonim hale getirilir.
Hesabın kapanması her kaydın derhal silinmesi anlamına gelmez. Devam eden sipariş, itiraz, alacak, güvenlik incelemesi veya yasal saklama yükümlülüğü bulunan kayıtlar erişimi sınırlandırılarak ilgili sürenin sonuna kadar tutulabilir. Nihai saklama ve imha süreleri, şirketin yayımdan önce tamamlaması gereken kişisel veri işleme envanteriyle uyumlu hale getirilmelidir.
Veri güvenliği
Rol bazlı erişim, oturum güvenliği, kayıt tutma, aktarım sırasında şifreleme, yedekleme ve tedarikçi kontrolleri gibi amaca uygun idari ve teknik tedbirler uygulanır. Hiçbir internet iletimi mutlak güvenlik garantisi vermez; şüpheli hesap veya veri olayı [email protected] adresine bildirilmelidir.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru kanalları, kimlik doğrulama gereklilikleri ve kullanılabilecek form KVKK İlgili Kişi Başvuru sayfasında açıklanır. Başvuru için ücret alınmaması esastır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.
Ticari elektronik ileti
Hizmet mesajları; güvenlik kodu, randevu değişikliği, teslim ve hesap uyarıları gibi işlemsel iletilerdir. Kampanya ve tanıtım iletileri bunlardan ayrılır. Pazarlama tercihi vermemek temel platform hizmetine erişimi engellemez.
Ticari ileti tercihi uygun kanal üzerinden her zaman geri alınabilir. Geri alma, önceki hukuka uygun işlemleri etkilemez ve ret kaydı yeni ileti gönderilmesini önlemek amacıyla saklanabilir.