KVKK aydınlatma metni

Monti Labs [şirket unvanı, adresi, MERSİS ve vergi numarası şirket kuruluşuyla eklenecek]. İletişim: info@montilabs.co.

Bu metin, Monti Labs’in kendi adına işlediği verileri kapsar. Firmanızın Monti Margin’e yüklediği e-faturalar ve dosya listesindeki kişisel veriler için veri sorumlusu firmanızdır; Monti Labs bu veriler bakımından yalnızca firmanızın talimatıyla hareket eden veri işleyendir. Bu ilişki Veri İşleme Sözleşmesi’nde düzenlenir.

• Kimlik ve iletişim: ad soyad, iş e-posta adresi.
• Müşteri işlem: bağlı olduğunuz firma, firmadaki rolünüz, firmanızın unvanı ve vergi numarası, davetler, size atanan bulgular ve notlarınız, paket ve ödeme kayıtları.
• Fatura bilgileri: fatura unvanı, vergi kimlik numarası, vergi dairesi, adres ve fatura e-posta adresi. Şahıs şirketlerinde vergi kimlik numarası yerine T.C. kimlik numarası olabilir.
• İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum kayıtları, yaptığınız onaylar ve zamanları, Monti ekibinin hesabınıza erişim kayıtları.
• Kullanım bilgisi: hangi ekranları ve özellikleri kullandığınıza ilişkin kayıtlar (ör. yükleme yapıldı, analiz tamamlandı, bulgu durumu değişti).
• Kartla ödeme yapılırsa kart bilgileriniz ödeme kuruluşunun sayfasında girilir; Monti Labs kart numaranızı görmez ve saklamaz. Bize yalnızca ödemenin sonucu ve tutarı iletilir.

Kişisel verilerinizi açık rızanıza dayanmadan, Kanun’un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işleriz:

• Hesabınızı açmak, size giriş bağlantısı göndermek, hizmeti sunmak, ekip üyelerini davet etmek, bildirim ve hizmet e-postaları göndermek, paket ve ödeme işlemlerini yürütmek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
• Faturalarınızı düzenlemek ve vergi, ticaret ve diğer mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Hizmetin ve hesabınızın güvenliğini sağlamak, kötüye kullanımı önlemek, Monti ekibinin erişimlerini kayıt altına almak, hizmeti ölçmek ve geliştirmek: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
• Bir uyuşmazlık hâlinde haklarımızı kullanmak ve korumak: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).

Verilerinizi, web sitesi ve uygulamadaki formlar (kayıt, giriş, davet, fatura bilgileri), uygulamayı kullanmanız sırasında oluşan kayıtlar, zorunlu oturum çerezi ve kartla ödeme yapıldığında ödeme kuruluşundan gelen sonuç bildirimi yoluyla elektronik ortamda topluyoruz. Bir ekip arkadaşınız sizi davet ettiğinde ad soyad ve e-posta adresiniz onun tarafından girilir.

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için yalnızca gerektiği kadarını şu alıcılara aktarırız:

• Barındırma hizmeti sağlayıcısı: uygulamanın, veritabanının ve yedeklerin çalıştığı sunucular. Sunucular Türkiye’dedir.
• E-posta gönderim hizmeti sağlayıcısı: giriş bağlantıları, davetler ve bildirimler bu hizmet üzerinden gönderilir. Bu kapsamda e-posta adresiniz, adınız ve e-postanın içeriği aktarılır; e-postalarda fatura içeriği bulunmaz. Kullandığımız hizmetin sunucuları yurt dışında bulunabilir; bu durumda aktarım Kanun’un 9. maddesinde öngörülen güvencelerle yapılır.
• Ödeme kuruluşu (kartla ödeme yapılırsa): ödemenin alınması için gereken ad, e-posta, fatura adresi ve vergi kimlik bilgisi. Ödeme kuruluşu Türkiye’dedir.
• Mali müşavir ve hukuk danışmanlarımız: faturalama ve hukuki yükümlülükler için gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamda.
• Firmanızdaki diğer kullanıcılar: ad soyad, e-posta ve rolünüz, aynı firma hesabındaki ekip arkadaşlarınıza görünür.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Şifreli yedeklerdeki kopyalar en geç 35 gün içinde yedek döngüsünden çıkar.

• Hesap ve kullanıcı bilgileri: hesabınız açık olduğu sürece; hesap kapandıktan sonra olası uyuşmazlıklar için genel zamanaşımı süresi boyunca.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
• Giriş, güvenlik ve erişim kayıtları: 2 yıl.
• Kullanım kayıtları: 2 yıl; sonrasında yalnızca kimseyle ilişkilendirilemeyen istatistik olarak.
• Giriş bağlantıları 15 dakika geçerlidir ve tek kullanımlıktır.

Monti Margin yalnızca hizmetin çalışması için zorunlu olan oturum çerezini kullanır: giriş yaptığınızı hatırlar ve oturum süresi dolunca geçerliliğini yitirir. Analiz, reklam veya takip çerezi kullanmıyoruz. İleride böyle bir çerez kullanmamız gerekirse önce bu metni güncelleyip onayınızı isteriz.

Kanun’un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için talebinizi, kimliğinizi ve sistemimizde kayıtlı e-posta adresinizi belirterek kayıtlı e-posta adresinizden info@montilabs.co adresine iletebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan diğer yollarla (yazılı olarak ya da kayıtlı elektronik posta ile) bize ulaştırabilirsiniz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metni, işleme faaliyetlerimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri kayıtlı kullanıcılarımıza e-postayla da duyururuz.