Kişisel Verilerin Korunması
Aydınlatma Metni

KVKK md. 3/1-(ı) anlamında veri sorumlusu, Türkiye'de kurulu Simurgh Medya Yazılım Ticaret Limited Şirketi'dir ("Şirket", "simurgh.media", "biz"). İnternet sitemizi ziyaret eden, müşteri portalını kullanan, Şirket'ten hizmet satın alan veya Şirket ile iletişime geçen tüm ilgili kişilerin kişisel verileri bu Aydınlatma Metni'nde belirtilen kapsamda işlenir.

İki şirket, tek portal. simurgh.media markası altındaki hizmetlerin bir kısmı ABD'de kurulu SIMURGH MEDIA, LLC (Delaware, EIN 38-4335560) tarafından satılır. Siparişinizde veya faturanızda adı geçen şirket, o hizmete ilişkin verileriniz bakımından veri sorumlusudur. Müşteri portalı, alan adı ve barındırma altyapısı her iki şirket tarafından ortak kullanılır; bu nedenle portal hesabınıza ilişkin veriler iki şirket arasında, aşağıdaki VI. bölümde açıklanan güvencelerle paylaşılır. Barındırdığınız sitelerdeki veya bize işlenmek üzere verdiğiniz projelerdeki kişisel veriler bakımından ise siz veri sorumlusu, biz veri işleyen konumundayız.

Bu metinde geçen kavramlar KVKK md. 3 esas alınarak kullanılmıştır:

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri, biyometrik ve genetik verilere ilişkin veriler.

İlgili Kişi

Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hâle Getirme

Kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

VERBİS

Veri Sorumluları Sicil Bilgi Sistemi — veri sorumlularının kayıt yükümlülüğünü yerine getirdiği resmi sicil.

İlişkimizin niteliğine göre (ziyaretçi, potansiyel müşteri, müşteri, müşteri yetkilisi, alan adı kayıt sahibi, iş başvurusu sahibi) aşağıdaki veri kategorileri işlenir:

Kişisel verileriniz KVKK md. 4'teki genel ilkelere ve md. 5–6'daki şartlara uygun olarak aşağıdaki amaçlarla işlenir:

• 01 Teklif hazırlanması, sözleşmenin kurulması ve ifası; ajans, barındırma, alan adı ve lisans hizmetlerinin sunulması
• 02 Müşteri portalı hesabının açılması, kimlik doğrulama, iki adımlı doğrulama ve "simurgh ile giriş" (OpenID Connect) hizmetinin yürütülmesi
• 03 Faturalandırma, tahsilat, kayıtlı kartla otomatik yenileme tahsilatı ve iadelerin yürütülmesi
• 04 e-Arşiv Fatura / e-Fatura düzenlenmesi, finans ve muhasebe işlerinin yürütülmesi
• 05 Alan adlarının tescili, yenilenmesi ve transferi ile ICANN ve sicil kurallarının (kayıt verisi doğrulama, WHOIS/RDAP) gereklerinin yerine getirilmesi
• 06 Barındırma hesaplarının kurulması, yönetilmesi, askıya alınması ve kötüye kullanımın önlenmesi
• 07 smApp lisanslarının etkinleştirilmesi ve doğrulanması
• 08 İletişim, destek ve talep yönetimi; hizmet bildirimleri (yenileme, fatura, güvenlik e-postaları)
• 09 Bilgi güvenliği süreçlerinin yürütülmesi; dolandırıcılık ve bot girişimlerinin önlenmesi
• 10 Mevzuattan doğan yükümlülüklerin (vergi, 5651 sayılı Kanun, ticari kayıtlar) yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• 11 Bülten ve ticari elektronik ileti gönderimi (yalnızca açık rızanız varsa)
• 12 Hukuki uyuşmazlıkların takibi; iş başvurularının değerlendirilmesi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

6.1 Yurt içi aktarım (md. 8)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları — Gelir İdaresi Başkanlığı, KVK Kurumu, BTK, mahkemeler ve savcılıklar (kanuni talep veya yükümlülük hâlinde)
• Ödeme ve finans kuruluşları — bankalar ve kartlı ödemelerde iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.); Türk Şirketi'nin kart ödemeleri için kullanılır
• e-Fatura ve muhasebe — Türk Şirketi'nin e-Arşiv/e-Fatura düzenlemesi için Paraşüt; mali müşavir ve bağımsız denetçiler
• Hukuk danışmanları — hakların korunması ve uyuşmazlıkların takibi için zorunlu ölçüde
• Hizmet sağlayıcılarımız — barındırma altyapısı ve teknik destek sağlayıcıları, yalnızca hizmetin gerektirdiği ölçüde

6.2 Yurt dışı aktarım (md. 9)

Hizmetlerimizin bir kısmı yurt dışındaki sağlayıcılarla sunulur. 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca yurt dışı aktarımlar, md. 5 veya 6'daki işleme şartlarından biri bulunduğunda; yeterlilik kararı olmadığından öncelikle Kurul'un ilan ettiği standart sözleşmeler (md. 9/4-c) gibi uygun güvencelerle, bunların sağlanamadığı arızi durumlarda ise md. 9/6'daki istisnalar (ör. sözleşmenin ifası için zorunlu olması) çerçevesinde yapılır. Standart sözleşmeler imzalanmasından itibaren 5 iş günü içinde Kurum'a bildirilir.

* Standart sözleşmelerin imzalanma ve Kurum'a bildirim durumu: [teyit edilecek]. Açık rızaya dayanan arızi aktarımlarda rızanızı her zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

Kişisel verileriniz; elektronik veya fiziksel ortamlarda, kısmen veya tamamen otomatik yöntemlerle, aşağıdaki kanallar aracılığıyla toplanır:

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Sürenin dolması veya işleme şartlarının ortadan kalkması hâlinde, periyodik imha kapsamında silinir, yok edilir veya anonim hâle getirilir.