KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla MOON CRM Teknolojileri / Moon Business ("Şirket") tarafından işlenmektedir.

KVKK'nın 3. maddesi uyarınca veri işleme faaliyetlerinde iki ayrı hukuki statü söz konusudur:

• MOON CRM'in Veri Sorumlusu Olduğu Haller: Abonemiz olan firmaların yetkililerinin kimlik, kurumsal iletişim, faturalandırma ve sistem güvenlik log verileri bakımından MOON CRM veri sorumlusudur.
• MOON CRM'in Veri İşleyen Olduğu Haller: Abonelerimizin kendi ticari faaliyetleri kapsamında MOON CRM veri tabanına kaydettiği kendi müşterilerine, tedarikçilerine veya personellerine ait kişisel veriler bakımından Veri Sorumlusu ilgili Abonemizdir. MOON CRM bu verileri sadece Veri İşleyen (Data Processor) sıfatıyla teknik olarak barındırır.

Tarafımızca işlenen kişisel verileriniz kategorik olarak aşağıda belirtilmiştir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (yalnızca yasal e-Fatura/e-Arşiv zorunluluklarında).
• İletişim Verileri: E-posta adresi, telefon numarası, kurumsal tebligat ve fatura adresi.
• Müşteri İşlem Bilgileri: Abonelik paketi, talep/destek kayıtları, sipariş ve ödeme geçmişi.
• İşlem Güvenliği Verileri: IP adresi, port bilgileri, oturum açma logları, kullanıcı işlem zaman damgaları.
• Pazarlama Verileri: Kullanıcı açık rıza vermişse bülten aboneliği ve ürün tercihleri.

Kişisel verileriniz KVKK'nın 4., 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• MOON CRM bulut hizmetlerinin sunulması ve kullanıcı hesaplarının yönetilmesi,
• Finans ve muhasebe işlerinin yürütülmesi, faturalandırma ve tahsilat süreçleri,
• Bilgi güvenliği süreçlerinin yürütülmesi ve siber güvenlik olaylarının önlenmesi (ISO 27001),
• Müşteri ilişkileri, teknik destek ve satış sonrası destek taleplerinin karşılanması,
• Mevzuattan kaynaklanan yasal yükümlülüklerin eksiksiz yerine getirilmesi.

Kişisel verileriniz; web sitemiz üzerindeki kayıt ve demo formları, CRM yönetim paneli, e-posta, WhatsApp destek hatları ve otomatik çerezler vasıtasıyla elektronik ortamda toplanmaktadır.

Verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanır:

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi, e-Ticaret mevzuatı),
• KVKK m.5/2-f: İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaatler için veri işlenmesinin zorunlu olması (Sistem güvenliği, hata giderme),
• KVKK m.5/1: Açık rızanın arandığı durumlar (İsteğe bağlı tanıtım ve pazarlama iletileri).

Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşlarına (GİB, adli ve idari merciler), lisanslı bağımsız denetçilere, lisanslı e-fatura entegratörlerine ve bankacılık/ödeme aracılarına KVKK'nın 8. maddesinde belirtilen şartlar dahilinde aktarılabilmektedir.

MOON CRM altyapısı, dünya standartlarında güvenlik sağlayan Amazon Web Services (AWS) bulut veri merkezlerinde barındırılmaktadır.

Verilerinizin yurt dışındaki güvenli veri merkezlerinde (Avrupa Birliği / UK Frankfurt-Dublin bölgeleri) barındırılması ve işlenmesi; KVKK'nın güncel 9. maddesi uyarınca Kurul tarafından belirlenen Standart Sözleşmeler (SCC) / Taahhütnameler veya mevzuatın öngördüğü uygun güvencelere tam riayet edilerek gerçekleştirilmektedir.

KVKK'nın 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" gereğince, yukarıda belirtilen haklarınıza ilişkin taleplerinizi;

• Ad, soyad ve başvuru yazılı ise imzanızı,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızı, yabancılar için uyruğunuzu ve pasaport numaranızı,
• Tebligata esas yerleşim yeri veya iş yeri adresinizi,
• Varsa bildirime esas e-posta adresinizi ve talep konunuzu belirterek,

Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden contact@moonbusiness.uk adresine e-posta göndererek iletebilirsiniz.

Talebiniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.