Kişisel Verilerin Korunması ve Aydınlatma Metni

Movixa 360 KVKK aydınlatma metni: veri sorumlusu, işlenen kişisel veriler, amaçlar, hukuki sebepler, haklar ve başvuru yöntemleri.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

MOVIWO YAZILIM EĞİTİM VE DANIŞMANLIK HİZMETLERİ TİCARET A.Ş.

Adres: Bahçelievler Mahallesi, Prof. Dr. Orhan Oğuz Caddesi No:87/A, 26170 Tepebaşı/Eskişehir
Vergi dairesi / vergi numarası: Eskişehir / 6232153575
MERSİS numarası: 06232153575500001
Ticaret sicil numarası: 54980
E-posta: info@moviwo.com
Telefon: 0850 242 55 03

Movixa 360, Moviwo tarafından sunulan saha ve operasyon yönetim platformunun ürün markasıdır; ayrı bir tüzel kişilik değildir.

2. Metnin Kapsamı ve Moviwo’nun Rolü

Bu aydınlatma metni; movixa360.com internet sitesini ziyaret eden, iletişim veya demo formunu dolduran, Moviwo ile ürün, satış, destek, iş ortaklığı ya da sözleşme süreçleri kapsamında iletişime geçen gerçek kişilere yöneliktir.

Moviwo; internet sitesi, iletişim, demo, teklif, sözleşme, faturalama, bilgi güvenliği ve kendi ticari faaliyetleri kapsamında işlediği kişisel veriler bakımından veri sorumlusudur.

Kurumsal müşterilerin Movixa 360 platformuna kendi çalışanları, müşterileri, müşteri adayları veya diğer kişiler hakkında yüklediği verilerde ise kişisel verilerin işlenme amaç ve yöntemlerini ilgili kurumsal müşteri belirler. Bu kapsamda kural olarak kurumsal müşteri veri sorumlusu, Moviwo ise müşterinin talimatları doğrultusunda hareket eden veri işleyendir. İlgili kurumsal müşterinin kendi çalışanlarına ve diğer ilgili kişilere karşı aydınlatma yükümlülüğü devam eder.

3. İşlenen Kişisel Veriler

İlişkinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve gerektiğinde yetkili kişi bilgileri.
İletişim bilgileri: E-posta adresi, telefon numarası, iş veya iletişim adresi.
Kurumsal ve mesleki bilgiler: Firma adı, görev/unvan, departman, talep edilen kullanıcı sayısı ve şirket adına paylaşılan diğer bilgiler.
Talep ve işlem bilgileri: İletişim konusu, mesaj içeriği, demo ve teklif talepleri, satış ve sözleşme görüşmeleri, destek kayıtları ve görüşme notları.
Müşteri işlem ve finans bilgileri: Sözleşme, abonelik, faturalama ve ödeme süreçlerine ilişkin bilgiler. Ödeme kartı bilgileri, kullanılması hâlinde, yetkili ödeme hizmeti sağlayıcısı tarafından işlenir; Moviwo tarafından kartın tamamı saklanmaz.
İşlem güvenliği bilgileri: IP adresi, tarih-saat kayıtları, oturum ve erişim kayıtları, cihaz ve tarayıcı bilgileri, hata ve güvenlik kayıtları.
Dijital iz ve tercih bilgileri: Çerez tanımlayıcıları, sayfa görüntüleme ve etkileşim bilgileri, analitik ve reklam tercihleri.
Hukuki işlem bilgileri: İlgili kişi başvuruları, ihtar ve yazışmalar ile hukuki uyuşmazlıklara ilişkin kayıtlar.

İletişim formunda özel nitelikli kişisel veri talep edilmemektedir. Sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce, dini inanç veya benzeri özel nitelikli bilgilerin iletişim formuna yazılmamasını rica ederiz.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

İşleme faaliyeti	Amaç	İşlenen başlıca veriler	Hukuki sebep
İletişim ve demo taleplerinin alınması	Talebi yanıtlamak, ihtiyaç analizi yapmak, demo veya teklif sunmak	Kimlik, iletişim, kurumsal bilgi, talep içeriği	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
Müşteri ve sözleşme süreçleri	Abonelik ve hizmet ilişkisini kurmak, yürütmek, destek vermek, faturalandırmak	Kimlik, iletişim, müşteri işlem, finans ve sözleşme bilgileri	Sözleşmenin kurulması veya ifası; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması
Site ve platform güvenliği	Kimlik doğrulama, erişim yönetimi, kötüye kullanımın ve güvenlik olaylarının önlenmesi, teknik sorunların giderilmesi	İşlem güvenliği, erişim, cihaz ve log bilgileri	Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat
Hukuki ve idari yükümlülükler	Yetkili kurum taleplerini yerine getirmek, kayıt ve belgeleri saklamak, uyuşmazlıkları yönetmek	Kimlik, iletişim, işlem, sözleşme ve hukuki işlem bilgileri	Kanunlarda açıkça öngörülme; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması
Analitik çalışmalar	Site kullanımını ölçmek, performansı ve kullanıcı deneyimini geliştirmek	Çerez ve dijital iz bilgileri	Açık rıza gerektiren analitik teknolojiler bakımından açık rıza
Reklam ve yeniden pazarlama	Kampanya performansını ölçmek, ilgi alanına dayalı reklam göstermek	Çerez tanımlayıcıları, etkileşim ve reklam bilgileri	Açık rıza
Ticari elektronik iletişim	Tercih edilmesi hâlinde ürün, hizmet, kampanya ve etkinlik duyuruları göndermek	Kimlik, iletişim ve ileti tercihleri	Uygulanabilir mevzuat kapsamında açık rıza/onay ve ilgili diğer hukuki sebepler

Kişisel veriler, KVKK’nın 5. maddesinde yer alan şartlardan birinin bulunması hâlinde açık rıza aranmaksızın işlenebilir. Açık rızaya dayalı faaliyetlerde aydınlatma ve açık rıza işlemleri birbirinden ayrı yürütülür. Verilen açık rıza her zaman ileriye etkili olarak geri alınabilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

movixa360.com üzerindeki iletişim, demo ve benzeri formlar,
e-posta, telefon ve çevrim içi görüşmeler,
sözleşme, teklif, fatura ve destek süreçleri,
internet sitesi ve platform üzerindeki teknik kayıtlar,
çerezler ve benzeri teknolojiler,
yetkili olduğunuz kurum veya iş ortakları tarafından iletilen bilgiler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Yetkili Moviwo çalışanları ve hizmetin sunulması için görevlendirilen kişiler,
Barındırma, veri tabanı, kimlik doğrulama, yedekleme ve dosya saklama hizmeti sunan teknoloji sağlayıcıları; bu kapsamda Supabase ve Amazon Web Services (AWS, Amazon S3 dâhil),
Kullanıcının tercihine ve açık rızasına bağlı olarak analitik ve reklam hizmeti sağlayıcıları; bu kapsamda Google Analytics ve Meta Pixel sağlayıcıları,
Muhasebe, hukuk, denetim, danışmanlık ve bilgi güvenliği hizmeti sağlayan kişi ve kuruluşlar,
Kanunen yetkili kamu kurumları, adli merciler ve idari makamlar,
Bir sözleşmenin kurulması veya yürütülmesi için gerekli olması hâlinde ilgili iş ortakları ve tedarikçiler.

Aktarımlar; KVKK’nın 8. maddesinde yer alan şartlara, veri minimizasyonu ilkesine ve gerekli gizlilik/güvenlik önlemlerine uygun olarak gerçekleştirilir.

7. Yurt Dışına Veri Aktarımı

Supabase, AWS, Google ve Meta gibi hizmet sağlayıcılarının sunucularının yurt dışında bulunması veya bu sağlayıcıların yetkili ekiplerinin verilere yurt dışından erişebilmesi hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarımlar, KVKK’nın 9. maddesine uygun olarak; yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması — özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin kullanılması — veya yalnızca Kanunda düzenlenen arızi aktarım şartlarından birinin bulunması hâlinde gerçekleştirilir. Zorunlu olmayan analitik ve reklam teknolojileri, gerekli açık rıza alınmadan etkinleştirilmez.

8. Saklama ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama, zamanaşımı ve ispat süreleriyle sınırlı olarak saklanır. Süre belirlenirken ilişkinin niteliği, hukuki yükümlülükler, olası uyuşmazlık süreleri ve veri güvenliği gereklilikleri dikkate alınır.

İşleme sebeplerinin tamamı ortadan kalktığında kişisel veriler, uygulanabilir mevzuat ve Moviwo’nun saklama ve imha prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

9. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

İlgili kişi olarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi doğrulayıcı belgelerle birlikte şahsen veya noter aracılığıyla “Bahçelievler Mahallesi, Prof. Dr. Orhan Oğuz Caddesi No:87/A, 26170 Tepebaşı/Eskişehir” adresine iletebilirsiniz. Zarfın üzerine “KVKK İlgili Kişi Başvurusu” yazılmalıdır.
E-posta ile başvuru: Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular ile Şirkete daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden yapacağınız başvuruları, konu bölümüne “KVKK İlgili Kişi Başvurusu” yazarak info@moviwo.com adresine gönderebilirsiniz.
Mevzuatta kabul edilen diğer yöntemler: Kayıtlı elektronik posta (KEP) adresi veya başvuru amacına yönelik geliştirilecek bir yazılım/uygulama gibi mevzuatta kabul edilen diğer yöntemleri kullanabilirsiniz.

Başvuruda;

ad ve soyad,
başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
tebligata esas yerleşim yeri veya iş yeri adresi,
varsa bildirime esas e-posta adresi, telefon ve faks numarası,
talep konusu ve talebi açıklayan bilgi ve belgeler

yer almalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvuru sahibinin kimliğini doğrulamak ve kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek amacıyla ek bilgi veya belge istenebilir.