Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Mechart Mühendislik Mekanik İnşaat Ticaret Limited Şirketi (“Mechart” veya “Şirket”) tarafından Nexus RenewOS platformu (nexusrenewos.com) kapsamında aşağıda açıklanan şekilde işlenmektedir.

• Ünvan: Mechart Mühendislik Mekanik İnşaat Ticaret Limited Şirketi
• Adres: Cevizli Mah. Karabük Cad. Akıncıoğlu İş Merkezi No:24 İç Kapı No:20 Kartal/İstanbul
• Telefon: 0216 766 52 68
• E-posta: [email protected]
• MERSİS No: 0622246008700001

2. İşlenen Kişisel Veriler

Mechart, Nexus RenewOS platformu aracılığıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri: ad, soyad, firma/ünvan bilgisi.
• İletişim bilgileri: telefon, e-posta, adres.
• Müşteri işlem bilgileri: hesap/abonelik kayıtları, sipariş kayıtları, talep ve şikâyet kayıtları, hizmete ilişkin yazışmalar.
• Platform kullanım ve analitik bilgileri: modül kullanım sayıları, AI işlem sıklığı, oluşturulan simülasyon/kayıt sayıları ve aktif kullanım verileri (hizmet kalitesinin ölçülmesi ve iyileştirilmesi amacıyla, kullanıcı bazında tutulabilir).
• İşlem güvenliği bilgileri: IP adresi, çerez kayıtları, site kullanım ve log kayıtları.
• Finansal bilgiler: fatura bilgileri ve ödeme işlemine ilişkin işlem kayıtları. (Kredi kartı/banka kartı bilgileri Şirket tarafından görülmez ve saklanmaz; ödeme, yetkili ödeme kuruluşları iyzico ve PayTR’nin güvenli altyapısı üzerinden gerçekleşir.)

3. Kişisel Verilerin İşlenme Amaçları

• Sunulan hizmet ve ürünlerin sağlanması, sözleşmelerin kurulması ve ifası,
• Hesap oluşturma, abonelik ve ödeme süreçlerinin yürütülmesi,
• Fatura düzenlenmesi ve mali/hukuki yükümlülüklerin yerine getirilmesi,
• Platformun geliştirilmesi, kullanım analitiği yoluyla hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• Müşteri talep, soru ve şikâyetlerinin yönetilmesi,
• İnternet sitesinin güvenliğinin ve işlevselliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak; gerekli hâllerde (ör. pazarlama amacı veya bazı analitik çerezler) açık rızanıza istinaden işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde;

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla yetkili ödeme ve elektronik para kuruluşlarına (iyzico, PayTR) ve ilgili bankalara,
• Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
• Hizmetin ifası için destek alınan yetkili tedarikçi ve iş ortaklarına (mali müşavir, hukuk danışmanı, bilişim altyapı sağlayıcıları vb.) aktarılabilir.

Ödeme kuruluşlarına aktarılan veriler, yalnızca ödeme işleminin güvenli şekilde tamamlanması amacıyla ve ilgili kuruluşların gizlilik politikaları çerçevesinde işlenir.

6. Çerez (Cookie) Politikası

Nexus RenewOS platformu, kullanıcı deneyimini iyileştirmek, güvenliği ve işlevselliği sağlamak amacıyla çerezler kullanabilir. Çerezler; zorunlu çerezler, performans/analitik çerezleri ve işlevsellik çerezleri olarak sınıflandırılabilir. Tarayıcı ayarlarınız aracılığıyla çerezleri yönetebilir veya silebilirsiniz; ancak bazı çerezlerin devre dışı bırakılması bazı işlevleri etkileyebilir.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta göndererek veya şirket adresine yazılı olarak iletebilirsiniz. Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.