1. Veri Sorumlusu

XMR TEKNOLOJİ LİMİTED ŞİRKETİ (“Şirket” veya “SATICI”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan kapsamda işliyoruz.

Unvan: XMR TEKNOLOJİ LİMİTED ŞİRKETİ

Adres: Next Level. Kızılırmak Mah, Eskişehir Yolu No:3, 06520 Çankaya/Ankara

Telefon: 0850 242 2227

E-Posta: info@xmrsoft.com

MERSİS No: 0845072021600001

Vergi Dairesi: Çankaya

Vergi No: 8450720216

Ticaret Sicil Numarası: 499880

KEP Adresi: xmrteknoloji@hs01.kep.tr

İnternet Sitesi: www.xmrsoft.com

2. İşlenen Kişisel Verileriniz

Şirketimizle paylaştığınız veya Şirketimizin hizmetlerini kullanmanız sırasında elde edilen aşağıdaki kişisel verileriniz işlenebilecektir:

• Kimlik Bilgileri: Adınız, soyadınız, T.C. Kimlik Numaranız (fatura için gerekli olması halinde).
• İletişim Bilgileri: E-posta adresiniz, telefon numaranız, adresiniz.
• Müşteri İşlem Bilgileri: Sipariş bilgileriniz, fatura bilgileriniz, talep ve şikayetleriniz, dijital davetiye için sağladığınız içerik (metin, tarih, saat, mekan bilgisi vb.).
• Finans Bilgileri: Ödeme bilgileriniz (Kredi kartı bilgileri doğrudan ödeme kuruluşları tarafından işlenmekte olup Şirketimiz tarafından saklanmamaktadır; yalnızca ödemenin gerçekleşip gerçekleşmediği bilgisi işlenir).
• İşlem Güvenliği Bilgileri: IP adresiniz, log kayıtlarınız, kullanıcı adı ve şifreniz (şifreli olarak).
• Pazarlama Bilgileri: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenilere yönelik değerlendirmeler (açık rızanız olması halinde).
• Görsel ve İşitsel Kayıtlar: Dijital davetiyeye eklenmek üzere tarafınızca yüklenen fotoğraf veya diğer görsel/işitsel materyaller (ALICI'nın kendi tasarımı ve yüklemesi kapsamında).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenecektir:

• Sözleşmesel yükümlülüklerin yerine getirilmesi (dijital davetiye hizmetinin sunulması, kişiselleştirilmesi, teslimi).
• Sipariş ve ödeme süreçlerinin yönetilmesi, faturalandırma işlemlerinin yapılması.
• Müşteri ilişkileri yönetimi, talep, şikayet ve önerilerinizin değerlendirilmesi.
• Hizmet kalitesinin artırılması, kullanıcı deneyiminin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi (örneğin, vergi mevzuatı, tüketici mevzuatı).
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimallerin önlenmesi.
• Saklama ve arşiv faaliyetlerinin yürütülmesi.
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rızanız olması halinde).
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak;

• Hizmetin ifası için zorunlu olan iş ortaklarımıza, tedarikçilerimize (örneğin, ödeme hizmeti sağlayıcıları, e-posta gönderim servisleri, sunucu/hosting hizmeti sağlayıcıları).
• Yasal yükümlülüklerimizi yerine getirmek amacıyla yetkili kamu kurum ve kuruluşlarına.
• Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, www.davetli.com internet sitemiz, mobil uygulamalarımız, çağrı merkezimiz, e-posta ve diğer iletişim kanalları aracılığıyla elektronik veya fiziki ortamlarda, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz, KVKK Madde 5/2(c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, Madde 5/2(ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, Madde 5/2(e) “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, Madde 5/2(f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Açık rıza gerektiren durumlar için (örneğin, pazarlama faaliyetleri) ayrıca açık rızanız alınacaktır (KVKK Madde 5/1).

6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak Next Level. Kızılırmak Mah, Eskişehir Yolu No:3, 06520 Çankaya/Ankara adresine iadeli taahhütlü mektupla veya xmrteknoloji@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine güvenli elektronik imzalı olarak ya da info@xmrsoft.com e-posta adresine (daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden) iletebilirsiniz. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.