Metrajo Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni
Bu metin, [DOLDURULACAK: şirket unvanı] tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10'uncu maddesi kapsamında hazırlanmıştır. Metrajo; ölçüm, teklif, stok ve müşteri takibi yapan firmalara sunulan çevrim içi bir yazılım hizmetidir. Bu metin şu kişiler içindir: firma adına kayıt olan yetkililer, firma hesaplarını kullanan personel, demo veya iletişim formu dolduranlar ve siteyi ziyaret edenler.
1. Veri sorumlusunun kimliği
- Unvan: [DOLDURULACAK]
- MERSİS numarası: [DOLDURULACAK]
- Adres: [DOLDURULACAK]
- Telefon: [DOLDURULACAK]
- E-posta: [DOLDURULACAK]
- KEP adresi: [DOLDURULACAK]
Firmaların Metrajo'ya girdiği veriler
Firmalar kendi müşterilerinin ad, iletişim, adres, ölçüm ve teklif bilgilerini Metrajo'ya kendileri girer. Bu verilerde işleme amacını ve yöntemini ilgili firma belirlediği için veri sorumlusu o firmadır. Metrajo bu verileri firma adına, hizmeti sunmak için işler (veri işleyen). Bu verilerle ilgili bilgi ve talepleriniz için öncelikle teklif aldığınız veya hizmet aldığınız firmaya başvurmalısınız.
Firma hesabı kullanan personel için de aynı ayrım geçerlidir: Personel hesabı firma yöneticisi tarafından açılır. Firma yöneticisi, personelin ölçüm, teklif, müşteri ve stok kayıtlarını, dışa aktarımlarını, sildiği kayıtları ve giriş-çıkış zamanlarını görebilir. Bu izleme bakımından veri sorumlusu çalıştığınız firmadır.
2. İşlenen kişisel veriler, işleme amacı ve hukuki sebebi
| Kimin verisi | İşlenen veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Firma yetkilisi | Ad soyad, e-posta, telefon, firmanın adı ve seçtiği sektör grupları, vergi numarası; şahıs firmalarında T.C. kimlik numarası | Firma hesabını açmak, demo veya abonelik hizmetini sunmak | Şahıs firmalarında sözleşmenin kurulması ve ifası (m.5/2-c). Tüzel kişi yetkililerinde hizmetin ilgili kişiyle yürütülmesindeki meşru menfaat (m.5/2-f) |
| Firma yetkilisi ve personel | Ad soyad, e-posta, telefon, rol, modül yetkileri, şifrenin geri döndürülemez özeti, e-posta doğrulama tarihi | Hesaba giriş sağlamak, yetkileri uygulamak, doğrulama, davet ve şifre sıfırlama e-postası göndermek | Sözleşmenin ifası için gerekli olması (m.5/2-c); personel için hizmetin firma adına yürütülmesindeki meşru menfaat (m.5/2-f) |
| Hesap kullanıcıları | IP adresi, tarayıcı bilgisi, oturum kaydı, son giriş zamanı, hatalı giriş sayısı, hesap kilidi, yapılan kritik işlemlerin kaydı | Yetkisiz erişimi önlemek, firmalar arasındaki veri ayrımını korumak, hataları ve uyuşmazlıkları incelemek | Bilgi güvenliğindeki meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Destek alınan firmaların kullanıcıları | Sistem yöneticisinin firma adına girişi: yönetici kimliği, firma, zaman, yapılan işlem | Talep edilen veya gerekli olan teknik desteği vermek ve bu girişi izlenebilir kılmak | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Abone firma yetkilisi | Paket, abonelik dönemi, ödeme yöntemi, tutar, ödeme durumu, ödeme sağlayıcısı referans numarası | Aboneliği başlatmak, yenilemek ve ödemeyi eşleştirmek | Sözleşmenin ifası (m.5/2-c) |
| Abone firma yetkilisi | Fatura ve muhasebe kayıtlarındaki kimlik, adres ve vergi bilgileri | Fatura düzenlemek, ticari defter ve belgeleri saklamak | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç) |
| Demo formu dolduranlar | Firma adı, sektör, e-posta, telefon, şehir | Demo talebini yanıtlamak ve hesabı açmak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| İletişim formu dolduranlar ve destek yazışanlar | Ad soyad, iletişim bilgileri ve mesaj içeriği | Soruyu veya talebi yanıtlamak | Taleplerin yanıtlanmasındaki meşru menfaat (m.5/2-f) |
| Site ve uygulama ziyaretçileri | Oturum çerezi, form güvenliği çerezi, IP adresi, istek zamanı | Oturumu sürdürmek, formları sahte isteklere karşı korumak, siteyi güvenli çalıştırmak | Hizmetin sunulması için gerekli olması (m.5/2-c); bilgi güvenliğindeki meşru menfaat (m.5/2-f) |
Metrajo uygulaması analitik veya pazarlama çerezi kullanmaz. Pazarlama sitesinde bu tür bir çerez kullanılırsa çerez onay ekranından ayrıca açık rızanız istenir ve rıza vermezseniz çerez yüklenmez.
Size reklam veya kampanya iletisi göndermek bu metnin konusu değildir. Bunun için ayrı bir izin istenir.
Metrajo özel nitelikli kişisel veri (örneğin sağlık, din veya ceza bilgisi) istemez. Lütfen not ve açıklama alanlarına bu tür veriler yazmayın.
3. Kişisel verilerin aktarılma amacı ve alıcı grupları
| Alıcı grubu | Aktarılan veriler | Aktarım amacı | Hukuki sebep |
|---|---|---|---|
| Barındırma ve yedekleme hizmeti sağlayıcısı: [DOLDURULACAK: sağlayıcı ve ülke] | Hizmette saklanan tüm veriler | Uygulamayı ve yedekleri çalıştırmak | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| E-posta gönderim hizmeti: [DOLDURULACAK: sağlayıcı ve ülke] | Ad soyad, e-posta, ileti içeriği | Doğrulama, davet, şifre sıfırlama ve hizmet bildirimlerini iletmek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Ödeme kuruluşu: Shopier | Ödeme için gereken ad, iletişim ve tutar bilgileri | Ödemeyi almak ve sonucunu doğrulamak | Sözleşmenin ifası (m.5/2-c) |
| Mali müşavir veya muhasebe hizmeti | Fatura ve muhasebe kayıtları | Mali yükümlülükleri yerine getirmek | Hukuki yükümlülük (m.5/2-ç) |
| Hukuk danışmanları | Uyuşmazlıkla ilgili kayıtlar | Bir uyuşmazlıkta hakları korumak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talebin kapsamındaki veriler | Yasal talepleri yerine getirmek | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç) |
Yurt dışına aktarım: [DOLDURULACAK: Tüm sağlayıcılar Türkiye'deyse "Kişisel verileriniz yurt dışına aktarılmaz." yazılır. Yurt dışındaki bir sağlayıcı kullanılıyorsa sağlayıcı, ülke, aktarılan veri, amaç ve KVKK m.9 kapsamındaki güvence belirtilir.]
Firmaların girdiği müşteri verileri, ilgili firma kendi müşterisine teklif veya belge gönderdiğinde ya da dışa aktarım yaptığında firmanın kendi işlemi olarak paylaşılır.
4. Kişisel veri toplamanın yöntemi
Veriler elektronik ortamda, otomatik yollarla toplanır:
- Kayıt, demo, iletişim, giriş ve şifre formlarına sizin girdiğiniz bilgilerden,
- Personel hesabı açılırken firma yöneticisinin girdiği bilgilerden (bu durumda ilk e-postada bu metne bağlantı verilir),
- Sunucu kayıtları, oturum çerezleri ve işlem kayıtlarından,
- Ödeme sağlayıcısının ödeme sonucunu bildirmesinden,
- Bize yazdığınız e-postalardan.
Yazılı başvuru veya belge gönderirseniz bunlar da fiziksel ortamda alınır ve dosyalanır.
5. Saklama süresi
| Veri | Süre |
|---|---|
| Firma ve kullanıcı hesabı | Hesap süresince ve kapanmasından sonra [ONAY BEKLİYOR: 10 yıl, zamanaşımı süresine göre] |
| Fatura ve ticari defter kayıtları | Türk Ticaret Kanunu m.82 uyarınca 10 yıl; Vergi Usul Kanunu m.253 uyarınca 5 yıl |
| İşlem ve denetim kayıtları | [ONAY BEKLİYOR: 2 yıl] |
| Uygulama hata kayıtları | 14 gün |
| Yanıtlanan demo ve iletişim talepleri | Sözleşme kurulmazsa [ONAY BEKLİYOR: 1 yıl] |
| Oturum çerezi | Oturum süresince, en çok 2 saat hareketsizlik |
Süre dolduğunda veya işlemeyi gerektiren sebep ortadan kalktığında veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. KVKK kapsamındaki haklarınız
Tarafımızca işlenen kişisel verilerinize ilişkin KVKK'nın 11'inci maddesi kapsamındaki haklarınızı kullanabilirsiniz. Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde Türkçe olarak; yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizle aşağıdaki adreslere iletebilirsiniz:
- E-posta: [DOLDURULACAK]
- KEP: [DOLDURULACAK]
- Adres: [DOLDURULACAK]
Başvuruda ad soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya varsa kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
Talebiniz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Güncelleme tarihi: 4 Kasım 2026