Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

MoskAI for Software Solutions, ticaret sicil no 223766, vergi no 5007852908, Floor 1, Unit 0, Building No. 20, Zone 27, Street 950, Doha, Qatar ("dine2U"). İletişim: merhaba@dine2u.com.

Türkiye'deki veri sorumlusu temsilcisinin kimliği ve iletişim bilgileri, Veri Sorumluları Sicili (VERBİS) ataması tamamlandığında bu bölümde ayrıca yayımlanır.

2. Hangi kişisel verileri işliyoruz?

Hesap ve iletişim verileri: e-posta adresiniz ve hesap kimliğiniz.

Kimlik doğrulama verileri: parolanızın güvenli özeti ve oturum bilgileriniz.

Yetki ve organizasyon verileri: bağlı olduğunuz işletme ve şube, kullanıcı rolünüz ve sistemdeki yetkileriniz.

İşlem ve güvenlik verileri: panelde gerçekleştirdiğiniz işlemler, değişiklik kayıtları, tarih ve zaman bilgileri, IP adresi, tarayıcı ve cihaz bilgileri ile güvenlik ve erişim kayıtları.

Hukuki işlem ve tercih kayıtları: kabul ettiğiniz belge sürümü ve zaman damgası ile ayrıca vermiş olduğunuz açık rıza veya ticari elektronik ileti tercihleri.

3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

Hesabınızı oluşturmak, kimliğinizi doğrulamak, giriş yapmanızı sağlamak, kullanıcı ve şube yetkilerinizi yönetmek ve dine2U hizmetini sunmak amacıyla; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle KVKK md. 5/2-c kapsamında.

Hesap doğrulama, parola sıfırlama ve hizmetin kullanımına ilişkin zorunlu işlem bildirimlerini göndermek amacıyla; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle KVKK md. 5/2-c kapsamında.

Yetkisiz erişimi önlemek, sistem ve hesap güvenliğini sağlamak, kötüye kullanımı tespit etmek, işlem kayıtlarını tutmak ve gerektiğinde hukuki haklarımızı korumak amacıyla; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK md. 5/2-f kapsamında meşru menfaatimize dayanarak.

Referans kullanımına ayrıca izin vermeniz ve referans kapsamında kullanılan bilgi gerçek bir kişiyi belirli veya belirlenebilir hâle getiriyorsa, ilgili kişisel verileri dine2U referans ve tanıtım faaliyetlerinde kullanmak amacıyla KVKK md. 5/1 kapsamındaki açık rızanıza dayanarak. Referans izni hizmetin şartı değildir ve istediğiniz zaman geri alınabilir.

Pazarlama amacıyla kişisel verilerinizin işlenmesine ayrıca açık rıza vermeniz hâlinde kampanya, yeni özellik ve ürün duyurularını kişiselleştirmek veya iletmek amacıyla KVKK md. 5/1 kapsamında. Ticari elektronik ileti gönderimine ilişkin onay ve ret işlemleri ayrıca 6563 sayılı Kanun ve ilgili mevzuat kapsamında yönetilir.

4. Kişisel verileri kimlere ve hangi amaçlarla aktarıyoruz?

Hizmetin sunulması kapsamında kişisel verileriniz; barındırma ve sunucu altyapısı sağlayıcılarına hizmetin çalıştırılması ve güvenliği, veritabanı ve kimlik doğrulama sağlayıcılarına hesap ve veri yönetimi, e-posta hizmet sağlayıcılarına doğrulama ve işlem bildirimlerinin gönderilmesi amacıyla aktarılabilir.

Yapay zekâ hizmetlerinin kullanıldığı işlevlerde yalnız ilgili işlev için gerekli veriler, veri minimizasyonu ilkesi gözetilerek yapay zekâ hizmet sağlayıcısına aktarılabilir.

Bu hizmet sağlayıcılarının bir kısmının Türkiye dışında bulunması hâlinde kişisel verilerin yurt dışına aktarımı KVKK md. 9 kapsamında geçerli bir aktarım mekanizmasına dayanılarak gerçekleştirilir.

Pazarlama ileti izinlerinin yönetilmesinin mevzuat gereği gerekli olduğu hâllerde ilgili iletişim ve izin kayıtları İleti Yönetim Sistemi ve bu sürece ilişkin yetkili hizmet sağlayıcılara aktarılabilir.

Gerçek kişiye ilişkin referans verilerinin ayrıca verilen açık rıza kapsamında internet sitesi veya sosyal medya gibi kamuya açık mecralarda yayımlanması hâlinde bu veriler ilgili mecraların kullanıcılarıyla paylaşılmış olur.

Kanunen yetkili kamu kurum ve kuruluşlarına kişisel veriler yalnız hukuki yükümlülüğün yerine getirilmesi veya usulüne uygun yetkili makam talebi bulunması hâlinde aktarılır.

5. Kişisel verileri nasıl topluyoruz?

Kişisel verileriniz; kayıt ve panel formları, hesap oluşturma ve giriş işlemleri, panelde gerçekleştirdiğiniz işlemler, elektronik iletişimler, çerezler ve benzeri teknik araçlar ile sistem ve güvenlik kayıtları üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla elde edilir.

Kişisel veriler, yukarıda her işleme amacı için ayrı ayrı belirtilen KVKK md. 5 kapsamındaki hukuki sebeplere dayanılarak işlenir.

6. Ne kadar süre saklıyoruz?

Hesap ve üyelik verileri, dine2U hesabınız ve sözleşme ilişkiniz devam ettiği sürece saklanır. Hesabın kapanması veya sözleşmenin sona ermesinden sonra operasyonel kişisel veriler kural olarak 30 gün içerisinde silinir, yok edilir veya anonim hâle getirilir.

Panel işlem ve denetim kayıtları güvenlik ve hesap verebilirlik amacıyla belirlenen saklama süresi boyunca tutulur.

5651 sayılı Kanun kapsamında trafik bilgisi niteliğinde olan kayıtlar bakımından ilgili mevzuat ve dine2U saklama politikasında belirlenen süre uygulanır.

Kanuni muhafaza yükümlülüğüne tabi mali veya hukuki kayıtlar, ilgili mevzuatta öngörülen süre boyunca diğer verilerden ayrıştırılarak saklanır.

Açık rıza, referans izni ve ticari elektronik ileti tercihlerine ilişkin ispat kayıtları; ilgili iznin geçerliliğini, geri alınmasını ve mevzuata uygunluğun ispatını sağlamak için gerekli olan süreyle sınırlı olarak saklanır.

7. KVKK kapsamındaki haklarınız

KVKK md. 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme; yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Haklarınızı nasıl kullanabilirsiniz?

KVKK md. 11 kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, dine2U sisteminde daha önce kayıt altına alınmış e-posta adresinizi kullanarak merhaba@dine2u.com adresine iletebilirsiniz; Türkiye veri sorumlusu temsilcisinin başvuru kanalları atama tamamlandığında bu bölümde yayımlanır.

Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde, kural olarak ücretsiz olarak sonuçlandırılır.