Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MY OFİS TAKİP hizmetini kullanan ve internet sitemizi ziyaret eden kişilere ait kişisel verilerin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla MY OFİS TAKİP tarafından aşağıdaki bilgiler sunulmaktadır.

1. Bu metnin kapsamı

Bu metin; Hizmet’e kayıt olan hesap sahiplerinin ve kullanıcıların, internet sitesi ziyaretçilerinin ve bizimle iletişime geçen kişilerin verilerini kapsar. Abone ofislerin Hizmet’e girdiği mükellef ve müşteri verileri bakımından veri sorumlusu ilgili ofistir; biz bu veriler için yalnızca veri işleyen sıfatıyla ve Veri İşleme Sözleşmesi çerçevesinde hareket ederiz. Bu verilerle ilgili başvurularınızı ilgili mali müşavirlik ofisine iletmeniz gerekir.

2. İşlenen kişisel veriler

Kredi kartı bilgileri tarafımızca saklanmaz; ödeme alınması hâlinde bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.

3. İşleme amaçları

• Hesap oluşturulması, kimlik doğrulama ve Hizmet’in sunulması,
• Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması,
• Destek taleplerinin yanıtlanması ve Hizmet’e ilişkin zorunlu bildirimlerin (güvenlik, abonelik, değişiklik) gönderilmesi,
• Hizmet’in geliştirilmesi ve hataların giderilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin (vergi, ticaret, elektronik ticaret mevzuatı) yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Hukuki sebepler

• KVKK m.5/2-c: Sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (hesap, abonelik, destek),
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi kayıtları, yetkili merci talepleri),
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda delil olarak işlem kayıtları),
• KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği, Hizmet’in geliştirilmesi),
• KVKK m.5/1: Pazarlama iletişimi için açık rıza.

5. Toplama yöntemi

Kişisel veriler; kayıt ve giriş formları, uygulama içi işlemler, e-posta ve destek kanalları aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

6. Aktarım

Kişisel veriler; Hizmet’in sunulması için zorunlu olan barındırma ve altyapı hizmet sağlayıcılarına, ödeme kuruluşlarına, hukuki ve mali danışmanlarımıza ve kanunen yetkili kamu kurum ve kuruluşlarına, yukarıdaki amaçlarla sınırlı olarak aktarılabilir.

Hizmet’in veritabanı ve dosya deposu Avrupa Birliği içinde (İrlanda) bulunan sunucularda, uygulama sunucusu ise yine AB içinde bulunan veri merkezlerinde çalışır; bu hizmetleri sunan sağlayıcılar yurt dışında yerleşiktir. Bu aktarım, KVKK m.9 ve ilgili yönetmelik çerçevesinde, sağlayıcılarla imzalanan standart sözleşmeler gibi uygun güvenceler sağlanarak gerçekleştirilir. Güncel alt işleyen listesi Veri İşleme Sözleşmesi’nde yer alır.

7. Saklama süresi

Hesap verileri, hesap aktif olduğu sürece ve hesabın kapatılmasından sonra ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl) ile olası uyuşmazlıklar için zamanaşımı süreleri boyunca saklanır; sürenin bitiminde silinir, yok edilir veya anonim hâle getirilir. İşlem güvenliği kayıtları en fazla 2 yıl saklanır.

8. İlgili kişinin hakları (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte şu kanallardan iletebilirsiniz: www.myofistakip.com üzerindeki iletişim kanalları ve hesap içindeki destek bölümü. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.