KVKK Aydınlatma Metni

1. Veri sorumlusu, iletişim ve tarafların rolleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında MorfUno hesapları, ödemeleri, destek, güvenlik ve platform kullanımıyla ilgili doğrudan veri işleme faaliyetlerinin veri sorumlusu Grafikit Bilişim ve Lojistik San. Tic. Ltd. Şti.’dir. MERSİS No: 0411100216100001; Sarıgazi Vergi Dairesi, Vergi No: 4111002161. Adres: Şerifali Mah. İbrahim Hakkı Sok. No: 29, 34775 Ümraniye / İstanbul, Türkiye. E-posta: [email protected]. Telefon: 0 850 303 27 58.

KVKK başvuruları için yetkili kişi Alpaslan Naipli’dir. Yetkili kişi, veri sorumlusunun kendisi değildir; veri sorumlusu tüzel kişi olan şirkettir. Şirketin şu anda KEP adresi ve VERBİS kaydı bulunmamaktadır.

Bir baskı merkezi kendi müşterisine ait ad, iletişim, sipariş, tasarım veya kişiselleştirme verilerini hangi amaçla işleyeceğine karar verdiğinde bu veriler bakımından veri sorumlusudur. Grafikit Bilişim ve Lojistik San. Tic. Ltd. Şti., bu kapsamda baskı merkezinin belgelenmiş talimatlarıyla hareket ettiği ölçüde veri işleyen; kendi hesap, ödeme, destek, güvenlik ve platform yükümlülükleri bakımından ise veri sorumlusudur.

2. İlgili kişi ve veri kategorileri

• İşletme kullanıcıları ve yöneticiler: kimlik, iletişim, işletme, rol, erişim, işlem ve denetim kayıtları.
• Sipariş bağlantısını kullanan müşteriler: sipariş doğrulama, yüklenen dosya ve meta verisi ya da kişiselleştirilmiş ürün metin/tarih değerleri, önizleme, onay ve işlem durumu.
• Site ziyaretçileri ve destek başvurusu yapanlar: dil tercihi, zorunlu çerez, güvenlik kaydı ve iletilen iletişim bilgileri.
• Dosyalarda bilgisi bulunan diğer kişiler: kullanıcı tarafından yüklenen tasarım, görsel veya belge içinde yer alabilen içerik.

3. İşleme amaçları

• İşletme hesabı, rol, ödeme-gateli operasyonel erişim ve kimlik doğrulama süreçlerini yürütmek.
• Ürünle ilişkilendirilmiş sipariş oluşturmak; sipariş kodu, dosya yükleme, önizleme ve müşteri onayı akışını sağlamak.
• Özel üretim hazırlığı işini yetkili entegrasyona aktarmak ve müşteriyle güvenli sonucu paylaşmak.
• Bilgi güvenliğini, işlem bütünlüğünü, hata incelemesini, kötüye kullanım önlemeyi ve denetimi sağlamak.
• Destek, talep, şikâyet ve ilgili kişi başvurularını sonuçlandırmak.
• Sözleşmesel ve kanuni yükümlülükleri yerine getirmek; hukuki hakları tesis etmek, kullanmak veya korumak.

4. Toplama yöntemi ve hukuki sebepler

• Veriler; web ve panel formları, Google kimlik doğrulama yanıtı, sipariş bağlantısı, dosya yükleme, müşteri onay işlemleri, sistem ve güvenlik kayıtları, özel entegrasyonlar ve iletişim kanalları üzerinden otomatik, kısmen otomatik veya fiziki yöntemlerle elde edilir.
• Hesap, sipariş, dosya yükleme, önizleme ve hizmet sunumu; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır.
• Faturalama, muhasebe, yetkili makam talepleri ve ilgili kişi başvurularının sonuçlandırılması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi şartına dayanır.
• Sipariş ve tasarım onayları, işlem kayıtları ile şikâyet ve uyuşmazlık kayıtları; bir hakkın tesisi, kullanılması veya korunması şartına dayanır.
• Oturum güvenliği, erişim kayıtları, kötüye kullanımın önlenmesi, hata incelemesi ve hizmet güvenilirliği; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır.
• Özel nitelikli kişisel veri yüklenmesi istenmez. Ayrı bir faaliyet açık rıza gerektirirse rıza, aydınlatmadan ayrı ve belirli amaç için önceden alınır; rızanın geri alınması mümkün olur.

5. Aktarım amaçları ve alıcı grupları

Veriler; siparişi yöneten ilgili baskı merkeziyle, barındırma ve teknik altyapı tedarikçileriyle, kullanıcının seçmesi hâlinde Google kimlik hizmetiyle, yetkili özel üretim entegrasyonuyla, hukuki ve mali danışmanlarla ve yetkili kamu kurumlarıyla amaçla sınırlı olarak paylaşılabilir. Her alıcıya yalnızca görevi için gerekli asgari veri sağlanır.

MorfUno USA - Grafikit LLC şu anda MorfUno platformunun işletilmesinde operasyonel bir rol üstlenmemekte ve MorfUno müşteri veya sipariş verilerine bu sıfatla erişmemekte ya da bu verileri işlememektedir. İletişim sayfasındaki ABD adresi yalnızca kurumsal iletişim bilgisidir.

Yurt dışına kişisel veri aktarımı gerektiğinde KVKK’nın 9. maddesinde yürürlükte bulunan uygunluk kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanı kullanılmadan aktarım yapılmaz.

6. Saklama

Yüklenen baskı dosyaları, işletmenin aktif planında belirtilen 15, 30 veya 60 günlük dosya saklama süresi boyunca erişilebilir tutulur. Bu süre plan kapsamındaki dosya erişim taahhüdüdür.

Sipariş, hesap, müşteri onayı, destek ve güvenlik kayıtları; işleme amacı, sözleşmesel gereklilik, yasal saklama yükümlülüğü, zamanaşımı ve olası uyuşmazlık süreleri devam ettiği müddetçe saklanır. Baskı merkezi entegrasyonu kapsamındaki sipariş kayıtları için kategori bazlı süreler operasyon modeli kesinleştiğinde belirlenerek bu metin güncellenir. İşleme sebebi sona eren veriler KVKK’nın 7. maddesine uygun olarak silinir, yok edilir veya anonim hâle getirilir; doğrulanmış talepler 11. madde kapsamında ayrıca değerlendirilir.

7. KVKK’nın 11. maddesindeki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silme veya yok etme isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon, talep konusu ile talebi doğrulayan bilgileri belirtin. İmzalı yazılı başvuruyu aşağıdaki posta adresine iletebilirsiniz. E-posta başvurusu, yalnızca daha önce şirkete bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresinden [email protected] adresine gönderilebilir. Şirketin şu anda KEP adresi yoktur.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarifesindeki ücret istenebilir. Kanuni şikâyet ve yargı yolları saklıdır.