KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz; veri sorumlusu sıfatıyla Mehmet DURNA — MDT 360 Doğrudan Temin Yönetim Sistemi tarafından işlenir. İletişim adresi Akbayır Mah. 1061 Sk. Eser Apt. No:4 Karaköprü / ŞANLIURFA, başvuru e-postası mehmetdurna[at]msn.com adresidir.

2. İşlenen kişisel veriler

Kimlik ve iletişim bilgileri, hesap ve oturum kayıtları, kurum üyeliği ve yetki bilgileri, kullanıcı tarafından girilen personel ve firma iletişim bilgileri, doğrudan temin kayıtları, yüklenen belgeler, destek talepleri ile işlem ve güvenlik kayıtları işlenebilir. Parolalar açık biçimde saklanmaz; güçlü bir türetme yöntemiyle özetlenir.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesap oluşturma ve kimlik doğrulama, kurumsal çalışma alanını işletme, yetkilendirme, doğrudan temin kayıt ve belgelerini oluşturma, güvenliği sağlama, destek sunma, hata ve kötüye kullanım incelemesi, hizmetin geliştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Açık rıza gereken ayrı bir faaliyet oluşursa ayrıca ve açık biçimde rıza istenir.

4. Toplama yöntemi

Veriler; kayıt ve giriş formları, kurum yöneticilerinin kullanıcı davetleri, uygulama içi işlemler, belge yüklemeleri, destek talepleri, güvenlik kontrolleri ve teknik işlem kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla elde edilir.

5. Aktarım ve hizmet sağlayıcılar

Veriler, hizmetin barındırılması ve güvenliğinin sağlanması için Cloudflare; parola yenileme e-postalarının gönderilmesi için Resend gibi hizmet sağlayıcılara, yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Yetkili kamu kurumlarıyla ancak hukuki zorunluluk bulunduğunda paylaşım yapılır. Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kanun’un 9. maddesindeki şartlar ve uygun güvenceler gözetilir.

6. Saklama, silme ve kullanıcı arşivi

Hesap ve çalışma alanı verileri hizmet ilişkisi sürdüğü ve ilgili kurum tarafından kayıtlar uygulamada tutulduğu müddetçe saklanır. İşleme amacı veya hukuki saklama gereği sona eren veriler, uygulanabilir mevzuat ve teknik imkânlar çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Oturum kayıtları sınırlı süreyle; güvenlik, işlem ve destek kayıtları ise uyuşmazlık ve güvenlik incelemeleri için gerekli makul süre boyunca tutulur.

MDT 360 bir resmî elektronik arşiv hizmeti değildir. Kullanıcı ve kurum, saklanması gereken nihai ihale/doğrudan temin belgelerini uygulamadaki Belge Merkezi — Dışa Aktar alanından indirerek kendi kurum arşivinde ve uygun yedekleme ortamında muhafaza etmekten sorumludur.

7. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

8. Başvuru yöntemi

Başvurunuzu kimliğinizi ve talebinizi açıklayan bilgilerle yukarıdaki posta adresine yazılı olarak veya mehmetdurna[at]msn.com adresine e-posta yoluyla iletebilirsiniz. E-posta adresindeki [at] ifadesini @ olarak değiştirin.