KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca, muhurle.com adresinde sunulan Mühürle hizmetinin kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Mitas Müzik
Adres: İstanbul, Türkiye
Vergi no: 0660572042
E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

• Kimlik: ad soyad.
• İletişim: e-posta adresi, cep telefonu numarası.
• Müşteri işlem: yüklenen dosyalar ve eser bilgileri, damga ve sertifika kayıtları, hak hareketleri, web sayfası arşivleri, destek talepleri.
• Finans: sipariş ve ödeme durumu, fatura bilgileri (kart bilgileri işlenmez; doğrudan bankaya iletilir).
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş kayıtları, doğrulama kodları, şifre özeti.

3. İşleme amaçları

Hesabın açılması ve kimlik doğrulama; zaman damgası ve sertifika hizmetinin ifası; dosya ve sertifikaların saklanması; sertifikaların üçüncü kişilerce doğrulanabilmesi; satış, ödeme ve faturalandırma süreçleri; destek taleplerinin yanıtlanması; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; yetkili kurumların taleplerinin karşılanması ve hukuki uyuşmazlıklarda hakların korunması.

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): hesap, damgalama, saklama, satış.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura, muhasebe ve yasal saklama.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): sertifika doğrulama kaydının korunması, uyuşmazlıklar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f): işlem güvenliği ve kötüye kullanımın önlenmesi.

5. Toplama yöntemi

Kişisel veriler; hesap oluşturma, giriş, dosya yükleme, web arşivi ve yayınlanmış eser talepleri, ödeme ve destek formları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

6. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak; zaman damgası sağlayıcısı TÜBİTAK Kamu SM'ye (yalnız dosya özet değeri), sunucu, depolama, e-posta, SMS ve güvenlik hizmeti aldığımız tedarikçilere (Hetzner, Bunny.net, Cloudflare, Amazon Web Services, VatanSMS), ödeme kuruluşlarına (Garanti BBVA) ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bu tedarikçilerin bir kısmının sunucuları yurt dışında bulunduğundan aktarım, KVKK m.9'daki şartlara uygun olarak gerçekleştirilir.

Doğrulama sayfasında, sertifika seri numarasını bilen herkes eser adını, damga tarihini ve adınızın kısaltılmış halini görebilir.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (mevzuattan doğan saklama yükümlülükleri saklıdır),
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinizden [email protected] adresine ya da yazılı olarak İstanbul, Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.