KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden BSA Teknoloji Bilişim Pazarlama İç ve Dış Ticaret Limited Şirketi ("Şirket") tarafından hazırlanmıştır.

Şirket, MutluPOS markası altında faaliyet göstermekte olup; www.mutlupos.com internet sitesi, kullanıcı panelleri, mobil uygulamalar, başvuru sistemleri, dijital iletişim kanalları ve bunlarla bağlantılı diğer elektronik platformlar ("Platform") aracılığıyla yürüttüğü faaliyetler kapsamında kişisel verileri yürürlükteki mevzuata uygun şekilde işlemektedir.

Bu Aydınlatma Metni; Platformu ziyaret eden, iletişim kuran, başvuru yapan, kullanıcı hesabı oluşturan, iş ortaklığı talebinde bulunan, destek hizmetlerinden yararlanan veya Şirket ile herhangi bir şekilde iletişime geçen gerçek kişilerin kişisel verilerinin hangi esaslar çerçevesinde işlendiği konusunda bilgilendirme amacıyla hazırlanmıştır.

Şirket, sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri,
• İletişim bilgileri,
• Başvuru ve talep bilgileri,
• Kullanıcı işlem bilgileri,
• İşlem güvenliği verileri,
• IP adresi ve bağlantı kayıtları,
• Cihaz, tarayıcı ve teknik kullanım bilgileri,
• Çağrı merkezi kayıtları,
• Canlı destek yazışmaları,
• WhatsApp Business ve benzeri elektronik iletişim kayıtları,
• E-posta yazışmaları,
• Talep, öneri ve şikâyet kayıtları,
• Görüşme notları,
• Hizmet kullanım kayıtları,
• Çerezler aracılığıyla elde edilen bilgiler,
• Kullanıcının kendi iradesiyle paylaştığı diğer bilgi ve belgeler.

Şirket, yalnızca yürüttüğü faaliyet kapsamında gerekli olan kişisel verileri işlemeyi amaçlamakta olup veri minimizasyonu ilkesine uygun hareket eder.

Kişisel veriler;

• internet sitesi,
• elektronik başvuru formları,
• iletişim formları,
• e-posta,
• telefon,
• çağrı merkezi,
• WhatsApp Business,
• canlı destek uygulamaları,
• çevrim içi toplantılar,
• kullanıcı panelleri,
• mobil uygulamalar,
• API servisleri,
• iş ortakları,
• yetkili kamu kurumları,
• fiziki evraklar,
• sözlü iletişim kanalları ve diğer hukuka uygun yöntemlerle otomatik veya otomatik olmayan yollarla elde edilebilir.

Şirket tarafından elde edilen kişisel veriler, faaliyet konusunun ve sunulan hizmetlerin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Platformun işletilmesi ve geliştirilmesi,
• Kullanıcı başvurularının alınması, değerlendirilmesi ve sonuçlandırılması,
• İş ortakları ile yürütülen başvuru ve yönlendirme süreçlerinin yönetilmesi,
• Kullanıcı ile iletişim kurulması,
• Talep, öneri ve şikâyet süreçlerinin yürütülmesi,
• Çağrı merkezi, canlı destek, WhatsApp Business ve benzeri iletişim kanallarının yönetilmesi,
• Teknik destek hizmetlerinin sunulması,
• Kullanıcı deneyiminin geliştirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Sistem performansının izlenmesi ve iyileştirilmesi,
• Dolandırıcılık, kötüye kullanım, yetkisiz erişim girişimleri ve diğer güvenlik risklerinin önlenmesi,
• Hizmet kalitesinin artırılması,
• İç denetim, raporlama ve operasyon süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
• Hukuki uyuşmazlıklarda delil oluşturulması, hakların tesisi, kullanılması ve korunması,
• Mevzuattan kaynaklanan saklama ve kayıt yükümlülüklerinin yerine getirilmesi,
• Açık rızanın gerektiği hâllerde ilgili kişinin açık rızasına dayanan diğer faaliyetlerin yürütülmesi.

Şirket, kişisel verileri yalnızca yukarıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi amaçlamaktadır.

Kişisel veriler, KVKK'nın 5 ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına uygun olarak aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketin hukuki yükümlülüklerini yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili kişinin açık rızasının gerekli olduğu durumlarda açık rızasının alınmış olması.

Özel nitelikli kişisel veriler ise yalnızca yürürlükteki mevzuatın izin verdiği hâllerde ve gerekli idari ile teknik tedbirler alınarak işlenmektedir.

Şirket, kişisel verileri yalnızca faaliyetlerinin gerektirdiği ölçüde ve ilgili mevzuata uygun olarak üçüncü kişilerle paylaşabilir.

Bu kapsamda kişisel veriler;

• iş ortaklarına,
• banka ve finans kuruluşlarına,
• ödeme kuruluşlarına ve elektronik para kuruluşlarına,
• teknoloji altyapısı sağlayıcılarına,
• bulut bilişim ve barındırma hizmeti sunan kuruluşlara,
• çağrı merkezi ve müşteri destek hizmeti sağlayıcılarına,
• elektronik iletişim altyapısı sağlayıcılarına,
• hukuk, mali müşavirlik ve bağımsız denetim hizmeti alınan kişi ve kuruluşlara,
• noterler, icra daireleri, mahkemeler ve diğer yetkili kamu kurum ve kuruluşlarına,
• kanunen yetkili düzenleyici ve denetleyici otoritelere,
• kanunen bilgi almaya yetkili kişi ve kuruluşlara,

KVKK ve ilgili diğer mevzuata uygun olarak aktarılabilir.

Şirket, kişisel verileri aktarırken veri güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Şirket, kişisel verileri yalnızca işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza eder.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve kişisel verilerin güvenliğini sağlamak amacıyla teknolojik gelişmeler, hizmetin niteliği ve risk düzeyi dikkate alınarak uygun teknik ve idari güvenlik tedbirlerini uygulamaktadır.

Bu kapsamda erişim yetkilendirmeleri, kayıt sistemleri, güvenlik logları, şifreleme yöntemleri, yedekleme süreçleri, ağ güvenliği önlemleri ve diğer bilgi güvenliği uygulamalarından yararlanılabilir.

KVKK'nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu hakların kullanılması, yürürlükteki mevzuatta öngörülen usul ve esaslara tabidir.

İlgili kişiler, KVKK'nın 11. maddesi kapsamında sahip oldukları haklara ilişkin taleplerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 13. maddesi ve ilgili mevzuat hükümlerine uygun olarak Şirkete iletebilir.

Başvurular;

• Şirketin merkez adresine yazılı olarak bizzat teslim edilmek veya posta yoluyla gönderilmek suretiyle,
• Kayıtlı Elektronik Posta (KEP) adresi aracılığıyla,
• Güvenli elektronik imza veya mobil imza kullanılarak,

yapılabilir.

Başvuruda, başvuru sahibinin kimliğini doğrulamaya elverişli bilgiler ile talep konusu açık ve anlaşılır şekilde belirtilmelidir. Şirket, başvurunun değerlendirilmesi amacıyla gerekli gördüğü hâllerde kimlik doğrulamasına yönelik ek bilgi ve belge talep edebilir.

Usulüne uygun olarak iletilen başvurular, ilgili mevzuatta öngörülen süreler içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla teknolojik gelişmeler ve işin niteliği dikkate alınarak uygun teknik ve idari tedbirleri uygulamaktadır.

Bu kapsamda; erişim yetkilendirmeleri, kullanıcı doğrulama mekanizmaları, kayıt sistemleri, güvenlik logları, yedekleme süreçleri, ağ güvenliği önlemleri, şifreleme yöntemleri, personel yetkilendirmeleri ve benzeri bilgi güvenliği uygulamalarından yararlanılabilir.

Şirket, veri güvenliğinin sağlanması konusunda gerekli özeni göstermekle birlikte, internet altyapısından, üçüncü taraf sistemlerinden veya kullanıcının kendi bilgi güvenliği önlemlerini almamasından kaynaklanan ve makul ölçüde önlenemeyen risklerin tamamen ortadan kaldırılacağını garanti etmemektedir.

Şirket, iş süreçlerinde meydana gelen değişiklikler, teknolojik gelişmeler, mevzuat değişiklikleri veya faaliyet kapsamının genişlemesi hâlinde işbu Aydınlatma Metnini güncelleyebilir.

Güncellenen metin, Platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girer.

Şirket, önemli değişiklikleri kullanıcıların dikkatine sunmak amacıyla uygun gördüğü iletişim yöntemlerinden yararlanabilir.

İşbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni, Platform üzerinde yayımlandığı tarihte yürürlüğe girer ve yeni bir sürümü yayımlanıncaya kadar geçerliliğini korur.