Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

Bu Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) ile Metadiag Bilişim Teknoloji Sanayi Ve Ticaret Limited Şirketi (“Metadiag”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10.maddesi ile sair maddeleri uyarınca ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Veri Sorumlusu sıfatıyla, sizi KVKK kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde, aşağıda tanımlanan Kişisel Verilerinizin toplanma yöntemleri ve hukuki sebepleri, Kişisel Verilerinizi koruma yöntemlerimiz ve politikamız, işlenen Kişisel Veri örnekleri, veri sorumlusunun kimliği, Kişisel Verilerin işlenme amaçları, Kişisel Verilerinizin üçüncü kişilere ve/veya yurtdışına aktarımı ve KVKK kapsamında size tanınan haklara ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

KVKK Kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Aydınlatma Metni kapsamında Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

1. Kişisel Verilerinizi Toplanma Yöntemimiz ve Hukuki Sebepler

Metadiag, yürütmüş olduğu tüm Kişisel Veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan tüm yükümlüklere uygun olarak hareket etmekte ve Kişisel Verilerinizin güvenli bir şekilde barındırılması ve Kişisel Verilerinizin hukuka aykırı biçimde kullanılmasının önlenmesi için KVKK  Madde 12 kapsamında gerekli güvenlik tedbirlerini almaktadır.

Kişisel Verilerinizin korunmasına yönelik politikamıza “www.metadiag.com.tr” sayfamızı ziyaret ederek ulaşabilirsiniz. İşbu Aydınlatma Metni’nde ifade edilen Kişisel Veri işlemeleri KVKK, ilgili mevzuat ve Metadiag Bilişim Teknoloji Sanayi Ve Ticaret Limited Şirketi Kişisel Verilerin Korunması Politikası’na uygun surette gerçekleştirilmektedir.

Metadiag ile hukuki ilişkiniz kapsamında paylaştığınız verileriniz Kimlik, İletişim, Konum, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi, Finansal, Pazarlama kategorilerinde sınıflandırılmıştır.

KVKK gereğince, aşağıda sayılanlar ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla Kişisel Verilerinizi otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde aşağıdaki yöntemlerle toplamakta ve KVKK Madde 5.1, Madde 5.2, Madde 6.2 ve Madde 6.3 kapsamında işlemekteyiz:

www.metadiag.com.tr adresli internet sitemiz ve ileride kurulabilecek sair internet sitelerimiz (“İnternet Sitesi”) üzerinden aşağıdaki sayfalar başta olmak ancak bunlarla sınırlı olmaksızın otomatik veya otomatik olmayan yollarla elektronik olarak,

- İnternet Sitesinde yer alan Online Satış Bölümü (“Online Satış Bölümü”),

- İnternet Sitesinde yer alan İletişim Formu bölümü (“İletişim Formu Bölümü”),

- İnternet Sitesinde cihazlarınızla iletişim sağlayan çerezler (“Çerez”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak (çerezlerle ekseriyetle anonim veri toplanmaktadır),

- İnternet Sitesinde yönlendirilen e-posta adresimiz üzerinden yürütülen yazışmalar

Çeşitli sosyal medya kanalları üzerinde Metadiag adına işletilen hesaplar (“Sosyal Medya”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak,

Metadiag tarafından yönetilen çağrı merkezlerimiz (“Çağrı Merkezi”) kanalıyla,

Metadiag tarafından kurulan ve yönetilen tüm satış ve pazarlama ağı (“İşyerleri”) kanalıyla,

Metadiag adına faaliyette bulunan ve satış ve pazarlama ve hizmet ağında görev alan çalışanlarımız (“Saha Çalışanları”) kanalıyla, satış ve pazarlama ve ürün/hizmetlerin teslimi ile yerine getirilmesi kapsamında otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,

E-posta adreslerimiz (“E-posta”) üzerinden yürütülen yazışmalar, Metadiag faaliyetlerine yönelik sair amaçlarla gönderilen kısa mesajlar (“SMS”) veya multi medya mesajları (“MMS”) dahil sair iletişim yöntemleri ile her türlü iletişim araçları (“İletişim Araçları”) kanalıyla,

Metadiag Bilişim Teknoloji Sanayi ve Ticaret Limited Şirketi’ne ait veya Metadiag bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm hizmet satış ve pazarlama ağı (“Satış Ağı”) kanalıyla, satış, pazarlama ve satış sonrası hizmetler kapsamında otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,

Metadaig tarafından veya Metadiag bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm sair hizmet satışı sonrası hizmetler ağımız (“SSH”) kanalıyla otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,

Metadiag’ın hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla.

Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak.

2. Veri Sorumlusunun Kimliği

Yukarıda anılan kanallar vasıtasıyla paylaştığınız Kişisel Verileriniz bakımından Veri Sorumlusu İstanbul Ticaret Sicili nezdinde … sicil numarası ile kayıtlı, … Mersis numaralı, şirket merkezi İkitelli OSB Mahallesi, YTÜ İkitelli Teknopark Sok. 1/103 BAŞAKŞEHİR / İSTANBUL adresinde bulunan Metadiag Bilişim Teknoloji Sanayi ve Ticaret Limited Şirketi’dir.

3. Kişisel Verilerinizin İşlenme Amaçları

(a) KVKK Madde 5.2 ve Madde 6.3 kapsamında;

Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir. Bu kapsamda (i) kanuni yükümlülüklerimizi (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, borçlar kanunu, ticaret kanunu ve sair mevzuattan doğan yükümlülükler gibi) yerine getirmek amacıyla, (e-fatura, e-arşiv kapsamında yahut tüketici mevzuatının, borçlar hukuku mevzuatının, ticaret hukuku mevzuatının ve sair mevzuatın gerekli kıldığı durumlarda verilerinizin işlenmesi ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler örnek verilebilir.) (ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde (iii) bir sözleşmenin kurulması veya ifası amacıyla, (alım satım sözleşmeleri, ürün yahut hizmet satışı, tedarik edilmesi, teslimi gibi yükümlülüklerimizin ifası kapsamında ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler örnek verilebilir) (iv) hizmete yönelik soru ve şikayetlerinizin alınması, size cevap verilebilmesi, gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi hukuki yükümlülüklerimizi yerine getirmek amacıyla, (v) satış ve satış sonrası hizmetler kapsamında kayıtların delil olarak tutulması kapsamında yapılan işlemeler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler yoluyla bir hakkı tesis etmek veya korumak amacıyla, (vi) temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi, güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemeler gibi meşru menfaatlerimizi korumak amacıyla; Kişisel Verilerinizi işlemekteyiz. Ayrıca alenileştirdiğiniz kişisel verilerin KVKK ’da belirlenen sınırlarla da işlenmesi açık rızanızı gerektirmemektedir. Ticaret ve Odalarda kayıtlı siciller ve levhaları, Sosyal Medya kanalları, internet siteniz ve sair mecralarda alenileştirmiş olduğunuz Kişisel Verileriniz tarafımızca işlenmesi ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler bu duruma örnek gösterilebilir.

Bu bağlamda; Müşterilere ilişkin Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi, Finansal Bilgi, Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” gibi veri işleme şartları çerçevesinde, Limited Şirket kuruluşu sıfatıyla sunulan her türlü ürün ve hizmette kullanılması, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı ticari ve/veya iş stratejilerinin planlanması, iş süreçlerinin ve sözleşme süreçlerinin yürütülmesi, Şirket nezdinde yapılan veya aracılık ettiği işlemlerde işlem yapılmadan önce işlem yapanlar ile nam veya hesaplarına işlem yapılanların kimliklerinin tespit edilmesi amaçlarıyla ve buna ek olarak; Finansal Bilgi, Müşteri İşlem Verisi gibi veriler Kanun’un 5. maddesinde belirtilen ‘’Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ hukuki sebebine dayanılarak BDDK, TCMB ve MASAK gibi bilgi verme yükümlülüğümüz olan kamu kurumlarınca istenilen bilgilerin saklanması, raporlanması ve bu kurumların bilgilendirilmesi, amaçlarıyla işlenmektedir.

Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi, Finansal Bilgi Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak Şirket internet sitesi üzerinden iletişim formu/kampanya formu/başvuru formu veya Şirket’in call center merkezi vasıtasıyla toplanarak otomatik veya telefon kaydı alınması yollarıyla işlenmektedir. Bunun haricinde açık rızanızı gerektiren bir işleme yapılacağı durumda ayrıca açık rızanız alınacaktır.

(b) Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verileriniz KVKK Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile aşağıdaki amaçlarla da işlenebilir:

(i) Satış, tele-satış ve pazarlama faaliyetleri için yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve sair pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi amacıyla işlenmesi

(ii) İnternet Sitelerini ziyaretiniz esnasında kişiye özel içerik sağlanması amacıyla işlenmesi,

(iii) İnternet reklamcılığı, targeting, re-targeting (=hedefleme ve yeniden hedefleme), çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik fırsatların sunulması amacıyla işlenmesi,

(iv) Yeni ürün ve hizmet modellerinin oluşturulması amacıyla işlenmesi,

(v) Elektronik ticari iletilerin (kampanya, newsletter, müşteri memnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi amacıyla işlenmesi,

(vi) Hediye ve promosyon ve sair dergi/süreli yayın gönderimi amacıyla işlenmesi,

(vii) Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla işlenmesi, toplantı katılımı başvuru, giriş ve ilgili tüm işlemlerin yapılması ve gerekli diğer toplantı bildirim işlemlerinin tamamlanması, Kongre/Sempozyum, bilimsel ve eğitsel toplantılara katılımı için yapılan işlemeler

(viii) Özel Nitelikli Kişisel Verilerinizin fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla işlenmesi

4. Kişisel Verilerinizin İşlenme Süresi

İşbu Aydınlatma Metni’n de anılan kanallar vasıtasıyla Metadiag ile paylaşmış olduğunuz Kişisel Veriler, KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

5. Kişisel Verilerinizi Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Yukarıda sayılan müşterilere ilişkin kişisel veriler, Kanun’un 8. maddesinin atıfta bulunduğu; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak şirketin tabi olduğu 6102 sayılı Türk Ticaret Kanunu ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlar; ilgili kamu tüzel kişilerine, ana hissedarımız, doğrudan/dolaylı yurt içi iştiraklerimiz, şirket nezdinde yer alan  faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız program ortağı kuruluşlara; Kanun’un 8. maddesinin atıfta bulunduğu; ‘’Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ hukuki sebebine dayanılarak söz konusu kişisel veriler, talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.

Buna ek olarak, yukarıda sayılan kişisel veriler, Şirket’in teknik altyapısında kullanılan sunucuların yurt dışında olması veya teknik altyapının yurtdışına aktarılması halinde ve Kanun’un 9. maddesinin atıfta bulunduğu; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak yurt dışına aktarılmakta veya aktarılacaktır. Ayrıca, Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, müşteri memnuniyetinin ölçülmesi, kredi kampanyalarına katılımın artırılması, reklam öncesi ve sonrası, lansman öncesi ve sonrası yapılan araştırmalar kapsamında ve bu amaçla ilgili kişinin açık rızası alınması şartıyla Şirket tarafından bu iş için hizmet veren üçüncü kişilere aktarılmaktadır.

Metadiag, işbu Aydınlatma Metni ’nde anılan kanallardan, anılan yöntemlerle toplanan Kişisel Verilerinizi, KVKK ve sair mevzuat kapsamında ve işbu Aydınlatma Metni ’nde anılan amaçlar dahilinde üçüncü kişilere veya yurtdışına aktarabilir. Kişisel verileriniz:

(a) Yukarıda KVKK Madde 5.2 ve Madde 6.3 kapsamında belirlenen amaçların varlığı halinde, yurtiçinde ve başta AB ülkeleri, Amerika, Kanada, İngiltere, İrlanda OECD ülkeleri, Hindistan, Çin ve Rusya olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, işbirliği yapılan ve/veya hizmet alınan Grup Şirketleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflara aktarılabilmektedir;

(b) Yukarıda KVKK Madde 5.1 ve Madde 6.2 kapsamında yurtiçinde ve başta AB ülkeleri, Amerika, Kanada, İngiltere, İrlanda, OECD ülkeleri, Hindistan, Çin ve Rusya olmak üzere yurtdışında bulunan belirlenen amaçlar bakımından açık rızanızın alınması şartı ile, pazarlama şirketleri, Grup Şirketleri, pazarlama desteği veren üçüncü kişi hizmet firmalarına (e-posta gönderimi, kampanya oluşturulması amacı ile reklam firmaları, CRM desteği veren firmalara açık rızanıza istinaden aktarılabilmektedir.

Ayrıca açık rızanıza istinaden Metadiag’ın bir kısmının veya varlıklarının (marka, alan adı ve sair ticari işletme unsurları dahil ancak bunlarla sınırlı olmaksızın) satılması durumunda Kişisel Verileriniz devralan gerçek ya da tüzel kişilere, bunların paydaşları, iş ortakları, aracıları, danışmanları da dahil olmak üzere yurtiçi ve yurtdışındaki üçüncü kişilere devrin gerektirdiği ölçüde aktarılabilir, işlem sürecinde bu üçüncü kişiler tarafından gerekli değerlendirmenin yapılması ile sınırlı ölçüde işlenebilir ve devir halinde devralan taraf varlıklarla birlikte bu varlıklara bağlı değerler olan Kişisel Verilerinizi kendisi veri sorumlusu olacak şekilde işlemeye devam edebilir.

6. Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca Metadiag’a başvurarak;

(a) Kişisel Verilerinizin işlenip işlenmediğini öğrenme,

(b) Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,

(c) Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(d) Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,

(e) Kişisel Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(f) Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,

(g) Kişisel Verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(h) İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,

(i) Kişisel Verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz. Bu kapsamda, yukarıdaki haklarınıza ilişkin talebinizi İnternet Sitemizde yer alan formu doldurarak veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıda verilen ve zaman zaman değişebilecek olan e-posta adresimize bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden göndereceğiniz e-posta ile (lütfen sistemimizde kayıtlı e-posta adresinizi kontrol ediniz) veya güvenli elektronik imzalı veya mobil imzalı olarak yine aşağıda yer alan ve zaman zaman değişebilecek olan posta adresimize ıslak imzalı bir dilekçe ile elden ya da noter aracılığıyla teslim edebilir ve ileride bunlara eklenebilecek Kişisel Verileri Koruma Kurumu tarafından belirlenen diğer yöntemlerle gönderebilirsiniz. Lütfen güncel başvuru yöntemlerini başvuru öncesinde mevzuattan teyit ediniz. Metadiag, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerin Metadiag tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler Metadiag tarafından talep edilebilir.

Posta adresi      : İkitelli OSB Mahallesi, YTÜ İkitelli Teknopark Sok. 1/103 BAŞAKŞEHİR / İSTANBUL

E- posta adresi  : info@metadiag.com.tr