Muzdolabi

KVKK aydınlatma metni

Web Sitesi ve İletişim Formu Aydınlatma Metni

Bu metin, muzdolabi.com'u ziyaret ettiğinizde, bir talep gönderdiğinizde veya etkinlik görselleri hakkında başvurduğunuzda MUZDOLABI'nın kişisel verileri nasıl işlediğini açıklar. Bu bir aydınlatma metnidir; açık rıza talebi değildir.

Son güncelleme:

1. Kapsam

Bu aydınlatma metni yalnızca muzdolabi.com üzerindeki kurumsal portföy, etkinlik sayfaları, ziyaretçi ölçümü ve iletişim kanalları için geçerlidir.

MUZDOLABI ürünleri, müşteri siteleri, sosyal platformlar, portföy bağlantıları ve Google Formlar gibi haricî kayıt formları ayrı hizmetlerdir. Bu hizmetlerin işletmecileri ve veri toplama ekranları kendi koşul ve aydınlatma metinlerini sunar. İşbu metin bu belgelerin yerine geçmez.

2. Veri sorumlusu

Burada açıklanan kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki veri sorumlusu:

Veri sorumlusu
MUZDOLABI YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ
Merkez adresi
Kozyatağı Mah. Kaya Sultan Sk.Hayriye İş Merkezi Kapı No:83 Daire No:334742 Kadıköy / İstanbul, Türkiye
Vergi kaydı
Erenköy V.D. · 6260826671
Ticaret sicili
İstanbul · 1120886
Gizlilik iletişimi
hello@muzdolabi.com

3. İletişim kanallarından alınan veriler

İletişim formunu kullandığınızda veya bize e-posta gönderdiğinizde bilgileri doğrudan sizden alırız. Gerekli olmadıkça ve paylaşmaya yetkili değilseniz özel nitelikli kişisel veri veya üçüncü kişilere ait gizli bilgi göndermeyin.

Web sitesi iletişim formu ve doğrudan e-posta

Veriler
Ad, e-posta adresi, isteğe bağlı proje türü, mesaj, kötüye kullanımı önleme amacıyla IP adresi ve gönüllü olarak mesajınıza eklediğiniz diğer bilgiler.
Amaç
Talebi almak, yönlendirmek, değerlendirmek ve yanıtlamak; olası proje veya etkinliği görüşmek; formu kötüye kullanımdan korumak ve gerekli iş yazışmalarını sürdürmek.
KVKK hukuki sebebi
Uygun olduğu ölçüde bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili talep adımları için KVKK m. 5/2-c; temel hak ve özgürlüklerinize zarar vermemek kaydıyla talepleri yönetme ve iletişim kanallarını güvenli tutmaya yönelik meşru menfaat için m. 5/2-f.
Varsayılan saklama
Olağan talepler son etkileşimden iki yıl sonra silinir. Talep müşteri, sözleşme, muhasebe veya uyuşmazlık kaydına dönüşürse yalnızca gerekli kayıt, belgelenmiş yasal ya da zamanaşımı süresi boyunca saklanır.

4. Teknik veriler, analitik ve cihaz tercihleri

Tarayıcınız siteye istekte bulunduğunda bazı bilgiler otomatik olarak oluşur.

Barındırma ve güvenlik kayıtları

Veriler
İstek tarihi ve saati, istenen yol, IP adresi, user-agent bilgisi ile Vercel üzerinden işlenen ilgili teşhis veya güvenlik kayıtları.
Amaç
Siteyi sunmak, hataları teşhis etmek, kötüye kullanımı önlemek, kullanılabilirliği korumak ve hukuki hakları tesis etmek veya korumak.
KVKK hukuki sebebi
KVKK m. 5/2-f (meşru menfaat), bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olduğunda m. 5/2-ç ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda m. 5/2-e.
Varsayılan saklama
İletişim uç noktasındaki bellek içi hız sınırlama kaydı yaklaşık 60 saniye sürer. Vercel kayıtları ve yedekleri, site için yapılandırılan hizmet ayarları ve sözleşmesel saklama sürelerine tabidir.

Vercel Web Analytics

Veriler
Sayfa veya rota, zaman damgası, yönlendiren sayfa, yaklaşık konum, tarayıcı, cihaz ve işletim sistemi. MUZDOLABI, aktarım öncesinde sorgu dizelerini ve URL parçalarını kaldırır. Vercel, istekten türetilen ziyaretçi karmasının 24 saat sonra sona erdiğini ve Web Analytics'in analitik çerez kullanmadığını belirtir.
Amaç
Toplu site kullanımını anlamak, içerik ve kullanılabilirliği geliştirmek ve operasyonel eğilimleri tespit etmek. Özel analitik etkinlikleri göndermiyoruz.
KVKK hukuki sebebi
KVKK m. 5/2-f: kurumsal siteyi ölçülü ve gizliliği gözeten biçimde ölçme ve geliştirmeye yönelik meşru menfaat.
Varsayılan saklama
Analitik verileri, MUZDOLABI'nın Vercel planında ve hizmet ayarlarında sunulan saklama süresine tabidir; Vercel'e göre istekten türetilen ziyaretçi karması 24 saat sonra sona erer.

Dil ve tema tercihleri

Veriler
NEXT_LOCALE bir oturumluk dil çerezidir. mz-theme yalnızca tarayıcınızın yerel depolamasında tutulan tema tercihidir.
Amaç
Mevcut gezinme oturumu için seçilen dili ve cihazda seçilen görsel temayı hatırlamak.
KVKK hukuki sebebi
KVKK m. 5/2-f: ziyaretçinin talep ettiği dil ve görünüm seçeneklerini sunmaya yönelik meşru menfaat.
Varsayılan saklama
NEXT_LOCALE tarayıcı oturumu sonunda sona erer. mz-theme siz değiştirene, tarayıcı verilerini temizleyene veya kaldırana kadar cihazda kalır.

Site reklam çerezleri, davranışsal reklamcılık, siteler arası takip veya gömülü sosyal medya takip pikselleri kullanmaz.

Vercel Web Analytics gizlilik belgesi (yeni sekmede açılır)

5. İşleme amaçları ve hukuki sebepler

MUZDOLABI yalnızca aşağıdaki amaçlar için makul ölçüde gerekli verileri işler ve belirtilen şartlar sağlandığında açık rıza dışındaki hukuki sebeplere dayanır:

  • Proje, ticari ve etkinlik taleplerini yanıtlamak ve talep edilen sözleşme öncesi adımları yürütmek — KVKK m. 5/2-c.
  • Web sitesini ve iletişim kanallarını işletmek, güvenliğini sağlamak, sorun gidermek, ölçmek ve geliştirmek — MUZDOLABI'nın meşru menfaatleri ile haklarınız dengelenerek KVKK m. 5/2-f.
  • Kayıt tutmak, yetkili makamları yanıtlamak ve uygulanabilir muhasebe, vergi, şirketler hukuku veya diğer yasal yükümlülükleri yerine getirmek — KVKK m. 5/2-ç.
  • Delilleri korumak ve hukuki hakları tesis etmek, kullanmak veya korumak — KVKK m. 5/2-e.

MUZDOLABI, bu metin kapsamındaki web sitesi verilerini profilleme veya yalnızca otomatik işlemeye dayalı, hukuki ya da benzer önemli sonuç doğuran kararlar için kullanmaz.

6. Aktarılan taraflar ve açıklamalar

Erişim görev ve ihtiyaçla sınırlıdır. Etkileşime bağlı olarak kişisel veriler şu taraflara aktarılabilir:

  • site, talep, etkinlik, finans veya hukuki konuyu yürüten yetkili MUZDOLABI personeli;
  • web sitesini barındıran ve sunan, ayrıca Web Analytics sağlayan Vercel;
  • iletişim formu e-postasını ileten Resend ve şirket posta kutusunu barındıran Google Workspace;
  • makul ölçüde gerekli olduğunda muhasebeciler, avukatlar, denetçiler, güvenlik uzmanları ve diğer profesyonel danışmanlar; ve
  • açıklamanın zorunlu veya hukuken izinli olduğu hâllerde mahkemeler, icra daireleri, düzenleyiciler, kolluk birimleri ve diğer kanunen yetkili kamu makamları.

MUZDOLABI kişisel verileri satmaz ve reklam ağlarına aktarmaz.

7. Yurt dışında işleme

Vercel ve Resend hizmet belgelerinde Amerika Birleşik Devletleri'nde veri işleme faaliyetleri bulunduğunu belirtir; Google ise verileri birden fazla ülkedeki altyapısında işleyebilir. Bu sağlayıcıların kullanılması, kişisel verilerin Türkiye dışına aktarılmasını içerebilir.

KVKK m. 9 uyarınca aktarım güvencesi gerektiğinde MUZDOLABI, uygun olduğu ölçüde onaylı standart sözleşme gibi uygulanabilir bir mekanizma seçip belgelemeli ve Kişisel Verileri Koruma Kurumuna gerekli bildirimleri tamamlamalıdır. Bu metnin yayımlanması tek başına söz konusu güvenceyi oluşturmaz veya kanıtlamaz. Verilerinize uygulanan güncel mekanizmayı bizden sorabilirsiniz.

Sağlayıcıların gizlilik ve veri işleme bilgileri:

8. Saklama ve güvenlik

MUZDOLABI amaca dayalı saklama uygular. Olağan talepler son etkileşimden iki yıl sonra silinir. Müşteri, muhasebe, sözleşme veya hukuki kayıtlar yalnızca uygulanabilir mevzuatın gerektirdiği ya da bir talebi tesis etmek, kullanmak veya savunmak için gereken belgelenmiş süre boyunca saklanır. İletişim hız sınırlama kaydı sunucu belleğinde yaklaşık 60 saniye tutulur. Sağlayıcı kayıtları, yedekleri ve silme döngüleri belgelenmiş hizmet ayarları ve sözleşmelere tabidir.

Rol bazlı erişim, aktarım şifrelemesi, hizmet sağlayıcı kontrolleri, girdi doğrulama ve kötüye kullanım hız sınırlaması dâhil ölçülü idari ve teknik tedbirler uygularız. Hiçbir internet aktarımı veya depolama sistemi tamamen güvenli garanti edilemez. Bildirime tabi bir kişisel veri ihlali tespit edersek uygulanabilir mevzuatın gerektirdiği adımları atarız.

9. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusu MUZDOLABI'ya başvurarak:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • işlenmişse buna ilişkin bilgi talep etme;
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • eksik veya yanlış işlenmişse düzeltilmesini isteme;
  • KVKK m. 7 şartları oluştuğunda silinmesini veya yok edilmesini isteme;
  • düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
  • kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Nasıl başvurulur

Açık talebinizi Türkçe olarak elden veya ıslak imzalı posta yoluyla aşağıdaki merkez adresine, daha önce bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresinden ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında kabul edilen başka bir yöntemle iletebilirsiniz. E-posta başvuruları hello@muzdolabi.com adresine gönderilebilir.

Başvuruda ad ve soyadınızı, yazılı başvuruda imzanızı, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızı; yabancılar için uygulanabildiği ölçüde uyruğunuzu ve pasaport/kimlik numaranızı, tebligat adresinizi, iletişim bilgilerinizi ve talep konusunu belirtin. Kimliği doğrulamak için ölçülü ek bilgi isteyebiliriz; gereksiz kimlik belgesi göndermeyin.

Başvuruyu mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlarız. Başvurular kural olarak ücretsizdir; Kişisel Verileri Koruma Kurulunun tarifesinin ücrete izin vermesi hâlinde yalnızca izin verilen tutar alınabilir.

hello@muzdolabi.com

10. GDPR Madde 3'ün uygulandığı hâllerde ek açıklama

Bu bölüm yalnızca ilgili veri işleme faaliyeti bakımından AB veya Birleşik Krallık GDPR'ının kendi 3. maddesi uyarınca bölgesel olarak uygulandığı ölçüde geçerlidir. Sitenin İngilizce sürümünü ziyaret etmek tek başına GDPR'ı otomatik olarak uygulanabilir kılmaz.

Uygulanabildiği ölçüde MUZDOLABI veri sorumlusudur ve genel olarak talep edilen sözleşme öncesi adımlar (Madde 6(1)(b)), yanıt verme, güvenlik ve site ölçümüne yönelik meşru menfaatler (Madde 6(1)(f)) ile hukuki yükümlülüklere (Madde 6(1)(c)) dayanır. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve yetkili bir denetim makamına şikâyet hakkına sahip olabilirsiniz. Meşru menfaate dayalı işlemeye her zaman itiraz edebilirsiniz; zorlayıcı meşru gerekçe veya hukuki talepler devamı gerektirmedikçe işlemeyi durdururuz.

İletişim bilgisi sağlamak yasal bir zorunluluk değildir; ancak sizinle iletişim kurmaya ve talebi anlamaya yetecek bilgi olmadan yanıt veremeyiz. Hukuki veya benzer önemli etki doğuran yalnızca otomatik kararlar almayız. Uygulanabildiği hâllerde uluslararası aktarımlar, ilgili GDPR'ın gerektirdiği mekanizma kapsamında yürütülür.

11. Etkinlik görselleri ve gelecekteki kayıtlar

Bu sitede yayımlanan etkinlik fotoğrafı veya videosunda yer alıyorsanız ve gizlilik endişesi bildirmek ya da kaldırma talebinde bulunmak istiyorsanız etkinlik, sayfa ve görsel ayrıntılarıyla hello@muzdolabi.com adresine yazın. Talebi uygulanabilir gizlilik, ifade özgürlüğü, kayıt tutma ve diğer hukuki sebeplerle birlikte değerlendireceğiz.

Gelecekteki etkinlik kaydı, katılım yönetimi, fotoğraf veya video çekimi ek veriler ve amaçlar içerebilir. Gerektiğinde MUZDOLABI ilgili veri toplama veya etkinlik aşamasında ayrı aydınlatma sunacaktır. Bu web sitesi metni, etkinlik sırasında sunulması gereken fotoğrafçılık aydınlatmasının, izninin veya muvafakatinin geriye dönük olarak yerine geçmez.

12. Güncellemeler ve iletişim

Web sitesi, sağlayıcılar, veri işleme faaliyetleri veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Üst bölümdeki tarih güncel sürümü gösterir.

Gizlilik soruları, hak başvuruları veya etkinlik görseli talepleri için hello@muzdolabi.com adresine e-posta gönderin ya da veri sorumlusu bölümündeki merkez adresine yazın.