Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Maprix’i kullandığınızda kişisel verilerinizin veri sorumlusu sıfatıyla nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
Bu metin kapsamında kişisel verilerinizin veri sorumlusu Maprix’tir.
- Başvuru ve iletişim: destek@maprix.io
- Uygulama içi destek kanalı: app.maprix.io üzerindeki destek bölümü
İşlenen kişisel veri kategorileri
Hizmeti sunabilmek için aşağıdaki kategorilerde kişisel verilerinizi işleriz:
- Kimlik: Ad-soyad (isteğe bağlı olarak girmeniz hâlinde) ve Google ile giriş yaptığınızda alınan temel profil bilgisi.
- İletişim: E-posta adresiniz.
- Müşteri İşlem: Taramak istediğiniz işletmenin adı ve konumu, çalıştırdığınız taramalar ve sonuçları, kredi bakiyeniz ve kullanım geçmişiniz.
- İşlem Güvenliği: IP adresi, oturum ve işlem kayıtları (log), güvenlik telemetrisi ve insan doğrulama verileri.
- Finans (sınırlı): Satın aldığınız kredi paketinin tutarı ve tarihi ile ödeme kuruluşundaki müşteri kimliğiniz. Kart bilgileriniz Maprix tarafından işlenmez ve saklanmaz; bu bilgiler yalnızca ödeme kuruluşu nezdinde işlenir.
Hassas nitelikli kişisel verilerinizi (sağlık, din, siyasi görüş vb.) işlemeyiz.
İşleme amaçları
Kişisel verilerinizi şu amaçlarla işleriz:
- Üyelik hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum güvenliğini sağlamak.
- Talep ettiğiniz grid taramalarını çalıştırmak, sonuçları sunmak ve geçmişinizi hesabınızda tutmak.
- Kredi paketi satın alımlarınızı işleme almak, kredilerinizi tanımlamak ve bakiyenizi yönetmek.
- Mali kayıtları (ödeme/fatura) yasal yükümlülüklerimize uygun biçimde tutmak.
- Sistemi bot, sahtekârlık ve kötüye kullanıma karşı korumak; bilgi güvenliğini sağlamak.
- Destek taleplerinizi karşılamak ve hizmete ilişkin işlemsel e-postaları göndermek.
- Yurt dışına aktarım için açık rızanızı almak ve yönetmek.
Hukuki sebepler
Her işleme amacını, KVKK’da öngörülen hukuki sebeplere dayandırırız. Aşağıdaki tablo hangi amacın hangi hukuki sebebe dayandığını gösterir:
| İşleme amacı | Hukuki sebep (KVKK) |
|---|---|
| Hesap oluşturma, giriş, taramaların çalıştırılması, kredilerin tanımlanması ve hizmetin sunulması | m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Mali kayıtların (ödeme/fatura) saklanması | m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Sistem güvenliği, bot ve kötüye kullanım koruması, kayıtların tutulması | m.5/2-f — ilgili kişinin haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Kişisel verilerin yurt dışına aktarılması | m.5/1 — açık rıza (kayıt sırasında alınır) ve sözleşmenin ifası için zorunluluk |
Açık rızaya dayanan işlemelerde (özellikle yurt dışına aktarım) rızanızı istediğiniz zaman geri alabilirsiniz. Ancak bu sağlayıcılar hizmetin işleyişi için teknik olarak zorunlu olduğundan, rızanızın geri alınması hizmetten yararlanmanızın mümkün olmaması sonucunu doğurabilir.
Verilerin aktarıldığı taraflar ve amaçları
Kişisel verileriniz, yalnızca ilgili işlevin yerine getirilmesi için ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:
| Aktarılan taraf | Aktarım amacı |
|---|---|
| Kimlik doğrulama ve veritabanı barındırma hizmeti sağlayıcısı | Hesabınızın ve tarama verilerinizin barındırılması, giriş doğrulaması |
| Ödeme kuruluşu | Kredi paketi ödemelerinin işlenmesi (kart veriniz doğrudan ödeme kuruluşunca işlenir; tarafımızda tutulmaz) |
| Giriş sağlayıcısı | Tercih ederseniz “Google ile giriş” özelliği yoluyla kimlik doğrulama |
| İçerik dağıtımı, güvenlik ve bot koruması sağlayıcısı | İçerik dağıtımı, trafik güvenliği, bot koruması ve insan doğrulama |
| İşlemsel e-posta gönderim sağlayıcısı | İşlemsel e-postaların gönderimi |
| Harita ve konum verisi sağlayıcıları | Taramaların çalıştırılması ve kamuya açık harita sıralama sonuçlarının derlenmesi |
Bunların dışında, yasal yükümlülüklerimiz gereği veya yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri hâlinde verileriniz ilgili mercilerle paylaşılabilir.
Yurt dışına aktarım ve açık rıza mekanizması
Yukarıdaki tüm hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, kişisel verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.
KVKK’nın 9. maddesi, yurt dışına aktarımı kademeli bir çerçeveye bağlar: aktarım, öncelikle Kişisel Verileri Koruma Kurulu’nun ilgili ülke, sektör veya kuruluş hakkındaki yeterlilik kararı varsa buna dayanılarak; yeterlilik kararı yoksa maddede sayılan uygun güvencelerin (örneğin Kurulca ilan edilen standart sözleşme veya bağlayıcı şirket kuralları gibi) sağlanmasıyla; bunların da bulunmadığı hâllerde ise maddede sayılan istisnai durumlara (ilgili kişinin açık rızasının bulunması veya aktarımın sözleşmenin ifası için gerekli olması gibi) dayanılarak yapılabilir.
Maprix’in yurt dışına aktarımı bu çerçevede şu iki temele dayanır:
- Sözleşmenin ifası için zorunluluk: Uygulama teknik olarak bu sağlayıcılar üzerinde çalışır; sizinle aramızdaki hizmet sözleşmesini yerine getirmek için verilerin bu sağlayıcılara aktarılması zorunludur.
- Açık rıza: Hesabınızı oluştururken (kayıt akışında) bu Aydınlatma Metni ile Gizlilik Politikası’nı onaylayarak, verilerinizin yukarıda belirtilen sağlayıcılara yurt dışına aktarılmasına açık rıza verirsiniz.
Açık rıza, kayıt ekranında ayrı ve bilinçli bir onay adımıyla alınır ve dilediğiniz zaman geri çekilebilir.
Saklama süreleri
- Hesap ve tarama verileri: Hesabınız açık kaldığı sürece saklanır; hesabınızı sildiğinizde silinir veya anonim hâle getirilir.
- Ödeme ve fatura kayıtları: İlgili mevzuatın (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) öngördüğü süre boyunca; bu süre 10 yıla kadar çıkabilir.
- İşlem ve güvenlik kayıtları (log): Güvenlik ve kayıt yükümlülükleri için makul ve kısa bir süre boyunca.
Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 kapsamındaki haklarınız
Veri sorumlusu olarak bize başvurarak, kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yolu
KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize iletebilirsiniz:
- Başvurunuzu destek@maprix.io adresine, “KVKK Başvurusu” konusuyla gönderin.
- Başvurunuzda; adınız-soyadınız, hesabınızla ilişkili e-posta adresiniz, talebinizin konusu ve varsa talebinizi destekleyen bilgiler açıkça yer alsın. Kimliğinizi doğrulayabilmemiz, talebinizi güvenli biçimde karşılamamız için gereklidir.
Başvurunuzu, talebin niteliğine göre en geç 30 gün içinde sonuçlandırırız. Başvurular kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Değişiklikler
Bu Aydınlatma Metni’ni mevzuattaki gelişmelere ve hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm daima bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi buna göre değişir.