Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca; Platform üyeleri, ofis kullanıcıları (ekip üyeleri), aday üyeler, satın alma yapanlar ve web sitesi ziyaretçilerinin kişisel verileri bakımından veri sorumlusu YGMR Danışmanlık Limited Şirketi ("MTS Takip", "Platform", "Hizmet Sağlayıcı", "Şirket"); İstanbul Ticaret Sicili Müdürlüğü sicil no: 1155924; MERSİS: 0953096784700001; Vergi Dairesi/VKN: Küçükçekmece VD / 9530967847; adres: Yeşilova Mah. 1. Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul; telefon: 0850 346 69 51; e-posta: destek@mtstakip.com; KVKK başvuru: kvkk@mtstakip.com; Platform: mtstakip.com ve alt alan adları; kurumsal web: ygmr.com.tr'dir.

ÖNEMLİ AYRIM: Bu metin, Şirket'in kendi veri sorumlusu olduğu işlemelere (üyelik, ofis kullanıcı hesapları, avukatlık sıfatı doğrulaması, ödeme ve faturalama, iletişim, güvenlik ve site kullanımı) ilişkindir. Kullanıcı'nın (avukat/büro) MTS takibi için Platform'a yüklediği BORÇLU (takip edilen kişi), alacaklı ve diğer üçüncü kişi verileri bakımından veri sorumlusu ilgili Kullanıcı'dır; Şirket bu verileri Kullanıcı'nın talimatıyla VERİ İŞLEYEN sıfatıyla işler (bkz. Veri İşleme Sözleşmesi). Bu verilere ilişkin aydınlatma yükümlülüğü Kullanıcı'ya aittir.

Kimlik: ad-soyad, unvan; faturalama için gerektiğinde T.C. kimlik no / VKN. Mesleki bilgi: baro bilgisi ve avukatlık sıfatının doğrulanmasına ilişkin kayıtlar (UYAP oturumundan alınan ad-soyad ve baro bilgisi, doğrulama tarihi ve sonucu).

İletişim: e-posta, cep telefonu, fatura adresi. Müşteri işlem: plan, sipariş, fatura, ödeme geçmişi, ek kullanıcı, kupon/davet kullanımı, destek talepleri.

Finans: ödeme aracı türü, işlem tutarı ve ödeme kuruluşunun işlem referansı; Stripe modelinde kartın markası, son 4 hanesi ve son kullanma tarihi ödeme kuruluşundan alınarak panelde gösterilir. Kart numarasının tamamı ödeme kuruluşunda tutulur, Şirket saklamaz.

İşlem güvenliği: parola özeti (parolanın kendisi saklanmaz), SMS/e-posta doğrulama ve iki aşamalı giriş kayıtları, oturum ve erişim kayıtları, IP adresi, cihaz/tarayıcı bilgisi, Platform içi işlem kayıtları. Bildirimler ofis içi iletişim verisidir.

Pazarlama: ticari elektronik ileti onayı ve tercihleri, onayınıza bağlı analitik çerez verileri. Hukuki işlem: başvuru, şikâyet ve yazışma kayıtları; sözleşme ve onay kayıtları (metin sürümü, tarih-saat, IP, tarayıcı).

Şirket özel nitelikli kişisel veri talep etmez. Kullanıcı'nın yüklediği takip verilerinde bu tür veri bulunması halinde, bu veriler DPA kapsamında ve Kullanıcı'nın veri sorumluluğunda değerlendirilir.

Kişisel verileriniz; üyelik, profil, fatura bilgileri, satın alma, destek ve iletişim formları ile SMS/e-posta doğrulama adımlarında sizin tarafınızdan; avukatlık sıfatı doğrulamasında MTS Takip Aracı aracılığıyla UYAP oturumunuzdan; ödeme sırasında ödeme kuruluşundan dönen işlem sonucundan; Platform kullanımı sırasında sunucu kayıtları, çerezler ve benzeri teknolojiler aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Ekip üyelerinin bilgileri, onları davet eden ofis sahibi tarafından girilir.

Üyelik/hesap oluşturma, kimlik doğrulama ve yetkilendirme, abonelik sözleşmesinin kurulması ve ifası, ücretlendirme, ödeme ve tahsilat, Hizmet'in sunulması ve teknik destek → sözleşmenin kurulması veya ifası (m.5/2-c).

Fatura düzenlenmesi ve mali kayıtların saklanması (213 sayılı VUK, 6102 sayılı TTK), yer sağlayıcı sıfatından doğan erişim kaydı yükümlülükleri (5651 sayılı Kanun), yetkili mercilerin talepleri ve elektronik ticaret mevzuatından doğan yükümlülükler → hukuki yükümlülük (m.5/2-ç).

Avukatlık sıfatının doğrulanması (UYAP işlemlerinin yalnız avukatlarca yapılmasının sağlanması), bilgi ve işlem güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi (ör. ücretsiz deneme hakkının aynı telefon numarasıyla tekrar kullanılmasının önlenmesi), hizmet kalitesinin ölçülmesi → meşru menfaat (m.5/2-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Uyuşmazlık halinde hakların tesisi, kullanılması veya korunması (onay ve işlem kayıtlarının saklanması) → m.5/2-e.

Ticari elektronik ileti gönderimi ve isteğe bağlı (analitik) çerezler → açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca onay. Açık rıza vermemeniz Hizmet'ten yararlanmanızı engellemez.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma ve altyapı sağlayıcısına (Turkcell Bulut — Türkiye), ödeme kuruluşuna (ödeme ekranında belirtilen PayTR — Türkiye), SMS altyapı sağlayıcısına (NetGSM — Türkiye), e-Arşiv/e-Fatura hizmet sağlayıcısına (Türkiye), mali müşavir, denetçi ve hukuk danışmanlarına ile kanunen yetkili kamu kurum ve kuruluşları ve yargı mercilerine aktarılabilir.

Ekip üyesi iseniz Platform'daki işlem ve erişim kayıtlarınız, bağlı olduğunuz ofisin yetkili kullanıcılarına (ofis sahibi) gösterilir. Güncel tedarikçi listesi Alt İşleyen Listesi'ndedir.

Platform verileri Türkiye'de barındırılır. Bununla birlikte aşağıdaki tamamlayıcı hizmetler yurt dışında yerleşik sağlayıcılarca sunulur ve yalnızca bu hizmetler kullanıldığı ölçüde sınırlı veri yurt dışına aktarılır: işlemsel e-postalar (Resend — ABD/AB: e-posta adresi, ad, e-posta içeriği); alan adı çözümleme, içerik dağıtımı ve saldırı koruması (Cloudflare, Inc. — ABD: Platform'a giden şifreli web trafiği ve IP adresi bu ağ üzerinden iletilir); ödemenin Stripe modeliyle alınması halinde ödeme işlemleri (Stripe Payments Europe, Limited — İrlanda; Stripe grubunun ABD'deki şirketlerine aktarım dahil: e-posta, ödeme tutarı, kart ve işlem verileri); onay vermeniz halinde analitik ölçüm (Google LLC — ABD: çerez kimlikleri ve kullanım verileri).

Bu aktarımlar KVKK m.9 uyarınca; yeterlilik kararı bulunmayan ülkelere aktarımda Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmenin taraflarca imzalanması ve Kurul'a süresi içinde bildirilmesi suretiyle (ya da Kanun'da sayılan diğer uygun güvencelerle) yapılır. Aktarımın dayandığı güvence hakkında bilgi talebinizi kvkk@mtstakip.com adresine iletebilirsiniz.

Verileriniz, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca süreler Kişisel Veri Saklama ve İmha Politikası'nda yer alır (ör. fatura ve mali kayıtlar 10 yıl, erişim/güvenlik kayıtları 2 yıl).

Şirket; aktarım ve saklamada şifreleme (TLS, şifreli yedek), ofisler arası satır düzeyinde veri izolasyonu, rol bazlı yetkilendirme, erişim kaydı, yedekleme ve personel erişim kısıtlaması gibi KVKK m.12 kapsamındaki teknik ve idari tedbirleri alır. E-imza kartı, PIN ve UYAP oturum bilgileri sizin cihazınızda kalır, Şirket sunucularına aktarılmaz.

KVKK m.11 uyarınca; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte; Şirket'e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@mtstakip.com adresine, güvenli elektronik imza veya mobil imza ile imzalanmış olarak aynı adrese ya da ıslak imzalı dilekçe ile Yeşilova Mah. 1. Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul adresine iadeli taahhütlü posta veya elden teslim yoluyla iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bir MTS takibinde borçlu sıfatıyla verileriniz işleniyorsa, veri sorumlusu takibi açan avukat/bürodur; başvurunuzu ona yöneltmeniz gerekir. Şirket'e iletilen bu tür başvurular, ilgili Kullanıcı'ya iletilir ve size bilgi verilir.