KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla MilatIQ (Beta — Ticari Tescil Sürecinde) ("MilatIQ" ya da "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Ticari Unvan: MilatIQ (Beta — Ticari Tescil Sürecinde)
• KVKK İletişim: kvkk@milatiq.com

Şirketimiz, KVKK Kurulu'nun 2018/32 sayılı ve güncel kararları kapsamında çalışan sayısı ve yıllık mali bilanço eşiklerini aşmadığı sürece VERBİS'e kayıt yükümlülüğünden istisnai olup; eşiğin aşılması halinde 30 gün içinde kayıt yaptırılacaktır.

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, eczane unvanı
• İletişim bilgileri: E-posta adresi, telefon, eczane adresi
• Müşteri işlem bilgileri: Abonelik durumu, ödeme geçmişi (ödeme kartı bilgisi saklanmaz — ödeme kuruluşu tarafından işlenir)
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, cihaz/tarayıcı bilgisi
• Stok verileri: Eczanenize ait ürün, miat, stok adedi ve satış durumu bilgileri
• Pazarlama bilgileri: Çerez tercihleri, bülten tercihleri

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Hizmet sözleşmesinin kurulması ve ifası
• Abonelik ve fatura süreçlerinin yürütülmesi
• Stok analiz hizmetinin sunulması ve raporlanması
• Müşteri destek taleplerinin karşılanması
• Güvenlik ve suistimal önleme süreçleri
• Yasal yükümlülüklerin yerine getirilmesi (vergi, mali defter, e-arşiv fatura)
• Açık rıza verilmesi halinde pazarlama ve tanıtım faaliyetleri

4. İşlemenin Hukuki Sebepleri

KVKK madde 5/2 kapsamında:

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerin korunması
• Açık rıza (pazarlama iletişimi ve isteğe bağlı çerezler için)

5. Aktarılan Taraflar ve Aktarma Amacı

Kişisel verileriniz, yalnızca aşağıda belirtilen amaçlarla sınırlı olarak paylaşılabilir:

• Barındırma/altyapı hizmet sağlayıcıları (Supabase, Vercel — AB bölgesi ve Türkiye içeriği için uygun DC'ler)
• E-posta servis sağlayıcısı (Resend — işlem e-postaları)
• Ödeme kuruluşu (PayTR — abonelik tahsilatı)
• E-Arşiv fatura sağlayıcısı (yasal fatura düzenlenmesi için)
• Yetkili kamu kurumları (yasal yükümlülük halinde)

Altyapı hizmeti sağlayıcılarımıza (Supabase Inc./ABD, Vercel Inc./ABD, Resend/ABD) yapılan yurt dışı aktarımlar; 12.03.2024 tarihli 7499 sayılı Kanun ile değişen KVKK madde 9/4 ve 10.07.2024 tarihli "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" kapsamında imzalanan Standart Sözleşme esasına dayanılarak gerçekleştirilmekte ve imzalanan sözleşmeler 5 iş günü içinde Kurum'a bildirilmektedir.

6. Veri Toplama Yöntemi

Kişisel verileriniz; kayıt formu, uygulama içi kullanım, yüklediğiniz stok dosyaları, e-posta ve destek yazışmaları, çerezler ve ödeme kuruluşu üzerinden elektronik ortamda toplanmaktadır.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhte bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

8. Başvuru Yöntemi

Haklarınıza ilişkin başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak kvkk@milatiq.com adresine elektronik posta ile iletebilirsiniz.

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Saklama Süresi

Kişisel verileriniz; mevzuatta öngörülen süreler boyunca, ilgili amaç ortadan kalktığında ise derhal silinir, yok edilir veya anonim hale getirilir. Vergi Usul Kanunu madde 253 ve Türk Ticaret Kanunu madde 82 uyarınca fatura/ticari kayıtlar 10 yıl; işlem ve güvenlik kayıtları 2 yıl süreyle saklanır.

10. Veri İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVKK madde 12/5 ve Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli 2019/10 sayılı kararı uyarınca durum öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na; gecikmeksizin makul en kısa sürede ise tarafınıza (e-posta yoluyla) bildirilir.