1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla MDLife tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusuna ait iletişim bilgileri: Cumhuriyet Mh. Beyzade Efendi Blv. Temizer İş Merkezi A/1 Blok 3/4 Elazığ. Telefon: +90 549 501 87 02. E-posta: info@mdliferaporlama.com. İnternet sitesi: market.mdliferaporlama.com.

2. İşlenen Kişisel Veriler

Sitemiz üzerinden ya da bizimle kurduğunuz iletişim sırasında aşağıdaki veri kategorileri işlenebilmektedir:

  • Kimlik: ad, soyad.
  • İletişim: e-posta adresi, telefon numarası, çalıştığınız kurumun adı.
  • Müşteri işlem: teklif talebiniz, proje kapsamına ilişkin paylaştığınız açıklamalar, sepetinize eklediğiniz paketler, yazışma geçmişi.
  • İşlem güvenliği: sunucu kayıtlarında (log) tutulan IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı.
  • Kullanım istatistiği (yalnızca açık rızanızla): Google Analytics aracılığıyla görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum ve çerez kimliği gibi çevrimiçi tanımlayıcılar.

Formlarda yalnızca sizinle iletişim kurabilmek için gereken alanları istiyoruz. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamıyoruz; lütfen formlara bu tür bilgiler yazmayın.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenir:

  • Teklif ve bilgi taleplerinizin karşılanması, sizinle iletişime geçilmesi.
  • Sözleşme öncesi görüşmelerin yürütülmesi, teklif ve yol haritası hazırlanması.
  • Kurulan sözleşmenin ifası; proje yönetimi, teslim ve destek süreçlerinin yürütülmesi.
  • Faturalandırma ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
  • İnternet sitesinin güvenliğinin sağlanması, hataların tespiti ve giderilmesi.
  • Açık rızanız bulunması hâlinde bülten ve duyuru gönderimi.
  • Açık rızanız bulunması hâlinde, sitenin nasıl kullanıldığının ölçülerek geliştirilmesi (Google Analytics).

4. Hukuki Sebepler

Verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) — teklif ve proje süreçleri.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) — fatura, vergi ve ticari kayıt yükümlülükleri.
  • İlgili kişinin kendisi tarafından alenileştirilmesi veya hakkın tesisi/korunması için zorunlu olması (m.5/2-d ve e).
  • Veri sorumlusunun meşru menfaati (m.5/2-f) — site güvenliği ve hizmet kalitesinin ölçülmesi.
  • Açık rıza (m.5/1) — pazarlama amaçlı e-posta gönderimi ve Google Analytics ile kullanım istatistiği toplanması için.

5. Toplama Yöntemi

Kişisel verileriniz; internet sitemizdeki teklif ve iletişim formları, e-posta, telefon, WhatsApp ve sosyal medya üzerinden kurduğunuz iletişim ile sunucu kayıtları ve (onay vermeniz hâlinde) Google Analytics çerezleri aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere şu taraflara aktarılabilir:

  • Sitemizin ve e-posta altyapımızın barındırıldığı hizmet sağlayıcılar.
  • Muhasebe ve mali müşavirlik hizmeti aldığımız iş ortaklarımız.
  • Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler (talep hâlinde).

Sitemizde iletişim sayfasındaki harita gömülü içeriği ile formlardaki Cloudflare Turnstile güvenlik doğrulaması üçüncü taraf sunuculardan yüklenmektedir; bu istekler sırasında IP adresiniz ilgili sağlayıcıya iletilir. Bu hizmetlerin sunucuları yurt dışında bulunabileceğinden, söz konusu aktarım KVKK m.9 kapsamında değerlendirilmektedir. Çerez bandında açık rıza vermeniz hâlinde kullanım istatistikleriniz, Google Analytics hizmetini sağlayan Google LLC’ye (ABD) KVKK m.9 uyarınca açık rızanıza dayanılarak aktarılır; rızanızı sayfanın en altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz. Bunun dışında kişisel verilerinizi yurt dışına aktarmıyoruz ve hiçbir koşulda üçüncü kişilere satmıyoruz.

7. Saklama Süresi

Verilerinizi, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklarız. Sonuçlanmayan teklif taleplerini en fazla iki yıl, sözleşme ve fatura kayıtlarını mali mevzuat gereği on yıl süreyle muhafaza ederiz. Google Analytics’teki olay düzeyindeki kullanım verileri iki ay sonra silinir. Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca bize başvurarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde yukarıdaki adrese iletebilir ya da sistemimizde kayıtlı e-posta adresinizden info@mdliferaporlama.com adresine gönderebilirsiniz.

Başvurunuzda ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusu yer almalıdır. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda yenilenebilir. Güncel metin her zaman bu sayfada yayımlanır.