Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla UMG Software (Mertcan Umulga) tarafından hazırlanmıştır.
umgsoftware.com sitesini ziyaret ettiğinizde, formlarımızı ya da canlı desteği kullandığınızda veya UMG Ops hesabı açtığınızda kişisel verileriniz aşağıda açıklanan şekilde işlenir.
1. Veri sorumlusu
UMG Software, Mertcan Umulga’ya ait bir kuruluştur. KVKK kapsamında veri sorumlusu Mertcan Umulga’dır. İletişim bilgileri:
- Unvan: UMG Software — Mertcan Umulga
- Adres: Mecidiyeköy Mahallesi, Selahattin Pınar Cd., Mevlüt Çavuş Sk., Özdemir İş Merkezi No:4/5, 34387 İstanbul
- E-posta: info@umgsoftware.com
- Destek: support@umgsoftware.com
- Telefon: 0530 135 09 54
2. İşlenen kişisel veriler ve toplanma yöntemi
Kişisel verileriniz, sizin tarafınızdan doldurulan elektronik formlar, canlı destek penceresi, e-posta ve telefon yoluyla, UMG Ops hesabınızı kullanırken ve Google ile giriş yaptığınızda Google’ın bize ilettiği bilgiler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.
| Kanal | İşlenen veriler |
|---|---|
| İletişim ve proje başvuru formları | Ad soyad, e-posta, telefon, şirket adı, ilgilendiğiniz hizmet, proje kapsamı, bütçe ve zaman aralığı, mesaj içeriği, formun gönderildiği sayfa |
| Canlı destek | Adınız, isteğe bağlı e-posta adresiniz, yazışma içeriği, görüşmenin başladığı sayfa, mesaj tarihleri |
| UMG Ops hesabı | Ad soyad, e-posta, telefon, şirket adı, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum ve giriş kayıtları, satın alınan modüller ve fatura bilgileri |
| Google ile giriş | Google hesabınızın adı, e-posta adresi, e-postanın doğrulanmış olduğu bilgisi ve profil fotoğrafı bağlantısı |
| Ödemeler | Ödeme tutarı, sipariş numarası ve işlem sonucu. Kart bilgileriniz doğrudan ödeme kuruluşu PayTR tarafından işlenir; UMG Software kart numaranızı görmez ve saklamaz. |
| Site kullanım ölçümü | Ziyaret edilen sayfa, geldiğiniz sitenin alan adı, cihaz türü (masaüstü, mobil, tablet), sayfada kalma süresi ve tarayıcı sekmesi kapanınca silinen rastgele bir oturum numarası. IP adresi, tarayıcı bilgisi ve çerez kaydedilmez; bu veriler sizi tanımlamaz. |
3. İşleme amaçları
- Taleplerinize, sorularınıza ve canlı destek mesajlarınıza yanıt vermek
- Proje ihtiyacınızı değerlendirmek, teklif hazırlamak ve sözleşme sürecini yürütmek
- UMG Ops hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak
- Satın aldığınız modülleri etkinleştirmek, ödemeleri almak ve faturalandırmak
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek
- Sitenin hangi sayfalarının kullanıldığını anonim olarak ölçüp içeriği geliştirmek
- Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak
4. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): teklif talepleri, UMG Ops hesabı, modül satın alımları
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): fatura, muhasebe ve yasal saklama yükümlülükleri
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kayıtların saklanması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): talep ve canlı destek yazışmalarına yanıt verilmesi, hizmet güvenliği, anonim kullanım ölçümü
Size ticari elektronik ileti (kampanya, bülten) göndermemiz gerekirse bunu yalnızca 6563 sayılı Kanun ve ilgili yönetmelik uyarınca ayrıca alacağımız onayla yaparız.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı | Aktarım amacı |
|---|---|
| Barındırma (hosting) hizmet sağlayıcısı | Sitenin ve formların çalıştırılması |
| Neon (Amazon Web Services, Frankfurt / Almanya veri merkezi) | Site ve form veritabanının barındırılması |
| Vercel Inc. | UMG Ops uygulamasının barındırılması |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartlı ödemelerin alınması |
| Google LLC | Yalnızca “Google ile giriş” seçeneğini kullandığınızda kimlik doğrulama |
| E-posta hizmet sağlayıcısı | Talep bildirimleri ve size gönderilen yanıtlar |
| Mali müşavir, avukat ve yetkili kamu kurumları | Yasal yükümlülükler ve hakların korunması |
Bu hizmet sağlayıcılarından bazılarının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK’nın 9. maddesinde öngörülen şartlara ve usullere uygun olarak yapılır. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süreleri
- İletişim, proje başvurusu ve canlı destek kayıtları: son yazışmadan itibaren 2 yıl
- UMG Ops hesap verileri: hesap açık olduğu sürece ve kapanmasından sonra 10 yıl (Türk Borçlar Kanunu’ndaki genel zamanaşımı)
- Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’nun öngördüğü süre (10 yıl)
- Anonim kullanım ölçümü kayıtları: 2 yıl
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
7. UMG Ops’a yüklediğiniz müşteri verileri
UMG Ops’u kullanan işletmeler kendi müşterilerine ait kişisel verileri (mesajlar, iletişim bilgileri, satış kayıtları) sisteme kendileri yükler. Bu veriler bakımından veri sorumlusu ilgili işletmedir; UMG Software yalnızca işletmenin talimatı doğrultusunda ve hizmeti sunmak amacıyla veri işleyen olarak hareket eder. Bu verilere ilişkin başvurular öncelikle ilgili işletmeye yapılmalıdır.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit etmeye yarayan bilgilerle birlikte yazılı olarak aşağıdaki adrese iletebilir ya da sistemimizde kayıtlı e-posta adresinizden e-posta ile gönderebilirsiniz:
- Posta: UMG Software — Mertcan Umulga, Mecidiyeköy Mahallesi, Selahattin Pınar Cd., Mevlüt Çavuş Sk., Özdemir İş Merkezi No:4/5, 34387 İstanbul
- E-posta: info@umgsoftware.com
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.