KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Mormandalin olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Mormandalin tarafından tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.

A- ÜYELERİMİZ

1- Mormandalin tarafından hangi kişisel verileriniz işlenmektedir?

Mormandalin platformunda yer alan üyelik koşullarını kabul ederek web sitesinden giriş yapan ve platformda yer alan ürünleri takip eden ve/veya satın alan kişiler "Üye" olarak tanımlanmaktadır. Mormandalin platformunda üye olmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir.

Kimlik Bilgileriniz: adınız, soyadınız, cinsiyet ve yaş bilginiz, TCKN (yalnızca belli ürün gruplarını satın almanız halinde mevzuat uyarınca işlenmektedir.)

İletişim Bilgileriniz: cep telefonu numaranız, e-posta adresiniz,

Müşteri İşlem Bilgileriniz: talep ve şikayet bilgileriniz, yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, Mormandalin asistan ile chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler,

İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileri,

Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,

İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.

2- Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?

Kimlik, iletişim ve işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Stratejik analiz çalışmalarının yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

Açık rızanızın bulunması halinde, Mormandalin nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

İşlem güvenliği bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

Açık rızanızın bulunması halinde, Mormandalin nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

3- Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?

Mormandalin, " Mormandalin tarafından hangi kişisel verileriniz işlenmektedir?" başlığında yer alan kişisel verilerinizi yukarıda yer alan amaçlarla Kişisel Verilerin Korunması Kanunu’nda e belirtilen ve hukuka uygun olan sebeplere dayanılarak işlenmektedir.

4- Mormandalin kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, , deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir deneyim sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde:

Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;

Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,

Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,

Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,

Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.

A- MİSAFİR ÜYELERİMİZ

1- Mormandalin tarafından hangi kişisel verileriniz işlenmektedir?

Mormandalin platformuna üye olmaksızın platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Misafir Üye” olarak tanımlanmaktadır. Mormandalin platformunu misafir üye olarak kullanmanız sırasında aşağıda yer alan kişisel verileriniz işlenmektedir.

Kimlik Bilgileriniz: adınız, soyadınız,

İletişim Bilgileriniz: cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,

Müşteri İşlem Bilgileriniz: talep ve şikayet bilgileri,

İşlem Güvenliği Bilgileriniz: IP adresi bilgileri, çerez bilgileri,

Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,

İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydı veriniz.

2- Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?

Kimlik, iletişim ve işlem bilgileriniz; bizzat sizlerden ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

Stratejik analiz çalışmalarının yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşlem güvenliği bilgileriniz; bizzat sizlerden ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki işlem bilgileriniz; bizzat sizlerden ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

Mormandalin platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,

Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

Hukuk işlerinin takibi ve yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

3- Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?

Mormandalin, “ Mormandalin tarafından hangi kişisel verileriniz işlenmektedir?” başlığında yer alan kişisel verilerinizi yukarıda yer alan amaçlarla Kişisel Verilerin Korunması Kanunu’nda belirtilen ve hukuka uygun olan sebeplere dayanılarak işlenmektedir.

4- Mormandalin kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir deneyim sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde:

Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;

Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,

Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,

Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,

Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,

Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.

Mormandalin KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?

Mormandalin ile paylaşılan kişisel veriler, Mormandalin gözetimi ve kontrolü altındadır. Mormandalin, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;

Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.

Web sitesi aracılığıyla Mormandalin'a ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.

Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.

Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

Bu Aydınlatma Metni'nin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirketimize başvurarak,

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "… Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz. Başvuru formuna buradan ulaşabilirsiniz.

Başvuru Yöntemi	Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru	...
Noter	...
Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP)	...
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden	...

* "Şahsen Yazılı Başvuru" yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda … adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz

** Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Mormandalin'a iletmeniz durumunda Mormandalin talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Mormandalin tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

AYDINLATMA METNİ HAKKINDA

Mormandalin işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.