KVKK Aydınlatma Metni
Kişisel verilerinizi hangi amaçla, hangi hukuki sebeple ve kimlerle paylaşarak işlediğimizi; KVKK kapsamındaki haklarınızı ve bunları nasıl kullanabileceğinizi açıklıyoruz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Maritima OS hizmeti kapsamında aşağıda açıklanan kişisel veriler bakımından veri sorumlusu Maritima OS'tur (maritimaai.com, info@maritimaai.com). Hizmet kuruluş aşamasındadır; veri sorumlusunun ticari unvan, adres ve sicil bilgileri tescil işlemleri tamamlandığında bu metinde yayımlanır ve talep edenlere ayrıca bildirilir.
Önemli ayrım: Müşteri firmaların hizmete yüklediği belgelerdeki kişisel veriler (ör. mürettebat adları, sertifika bilgileri) bakımından veri sorumlusu ilgili müşteri firmadır; Maritima OS bu verileri yalnızca o firma adına, veri işleyen sıfatıyla işler. Bu verilere ilişkin talepler öncelikle ilgili firmaya yöneltilmelidir.
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Örnekler | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, kurumsal e-posta adresi, telefon, çalışılan firma ve unvan | Kullanıcılar, demo/iletişim talebinde bulunanlar |
| Hesap bilgisi | Kullanıcı adı, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), rol ve ekran tercihleri, açık modüller | Kullanıcılar |
| İşlem güvenliği | Giriş zamanı, yapılan işlem kayıtları, hatalı giriş denemeleri (kısa süreli, IP adresiyle) | Kullanıcılar |
| Yazışma | E-posta yazışmaları, destek talepleri, geri bildirimler | Bize yazan kişiler |
Hizmet kapsamında özel nitelikli kişisel veri (sağlık, biyometrik vb.) toplanmasını amaçlamıyoruz. Müşterilerimizden bu tür verileri içeren belgeleri yüklememelerini rica ediyoruz.
3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap açılması, kimlik doğrulama ve hizmetin sunulması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c) |
| Hizmetin güvenliği; yetkisiz erişim ve kötüye kullanımın önlenmesi; hata ayıklama | Meşru menfaat (f) |
| Destek taleplerinin, demo ve iletişim taleplerinin yanıtlanması | Sözleşmenin kurulması (c), meşru menfaat (f) |
| Faturalandırma, muhasebe ve yasal kayıtların tutulması | Hukuki yükümlülüğün yerine getirilmesi (ç) |
| Olası uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Kişisel verileriniz pazarlama listelerine satılmaz; yasal zorunluluk olmadıkça bu metinde sayılanlar dışındaki amaçlarla kullanılmaz.
4. Kişisel veriler nasıl toplanıyor?
Kişisel veriler; hizmetin web arayüzü (hesap açılışı, giriş, ayarlar ve kullanım sırasında oluşan kayıtlar), e-posta yazışmaları ve yüz yüze görüşmeler yoluyla, kısmen otomatik (sistem kayıtları) kısmen otomatik olmayan yollarla elektronik ortamda toplanır.
5. Kişisel veriler kimlere ve hangi amaçla aktarılıyor?
Kişisel verileriniz, yalnızca hizmetin sunulması için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve hizmet sağlayıcılar (barındırma, veritabanı, e-posta ve belge okuma hizmetleri; güncel liste Kullanım Şartları'nın 7. bölümünde): hizmetin teknik olarak sunulması amacıyla.
- Mali müşavir ve hukuk danışmanları: yasal yükümlülükler ve hakların korunması amacıyla.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hallerde ve talep edilmesi üzerine.
Yurt dışına aktarım
Altyapı sağlayıcılarımızın bir kısmının sunucuları yurt dışındadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler çerçevesinde yürütülür. Aktarımın dayandığı güvenceye ilişkin bilgi talebinizi info@maritimaai.com adresine iletebilirsiniz.
6. Ne kadar süre saklıyoruz?
- Hesap ve kullanım kayıtları: hesap aktif olduğu sürece ve hesabın kapanmasından sonra 2 yıl.
- Fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca (vergi mevzuatı kapsamında 5 yıl, ticari defter ve belgeler için 10 yıl).
- Hatalı giriş denemesi kayıtları: kısa süreli (dakikalar mertebesinde) ve yalnızca bellek üzerinde.
- Demo/iletişim yazışmaları: son yazışmadan itibaren 2 yıl. E-postası doğrulanmayan demo talepleri 2 gün, reddedilen demo talepleri 90 gün içinde silinir.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte; info@maritimaai.com adresine sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Yazılı başvuru yapmak isterseniz posta adresimiz, aynı adrese yazmanız halinde size bildirilir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.