KVKK Aydınlatma Metni

1. Veri sorumlusu

1.1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla MODULİST YAZILIM TİCARET LİMİTED ŞİRKETİ ("MODULİST") tarafından hazırlanmıştır.

1.2. Veri sorumlusunun bilgileri şunlardır:

Ticaret unvanıMODULİST YAZILIM TİCARET LİMİTED ŞİRKETİ

AdresYenimahalle Mah. 3245 Sk. Tascıoglu Sitesi B Blok No: 13B İç Kapı No: 18 Atakum / Samsun

Ticaret siciliSamsun Ticaret Sicili Müdürlüğü, sicil no 39675

MERSİS no0621129669700001

Vergi dairesi ve vergi noGaziler Vergi Dairesi, 6211296697

KEP adresimodulistyazilim@hs01.kep.tr

E-postadestek@modulist.net

Telefon0850 302 65 18

1.3. Bu metinde "Platform", MODULİST'in modulist.net, emlak.modulist.net ve yapsat.modulist.net adreslerindeki web siteleri ile iOS ve Android için sunulan MODULİST mobil uygulamasını; "Hizmet", Platform üzerinden abonelikle sunulan MODULİST Emlak ve MODULİST YapSat yazılım hizmetlerini; "Müşteri", Hizmet'i ticari veya mesleki faaliyeti kapsamında kullanmak üzere Platform'da deneme veya abonelik hesabı açan gerçek veya tüzel kişiyi (örneğin emlak ofisi, bağımsız emlak danışmanı veya inşaat firması); "Yetkili Kullanıcı", Müşteri'nin daveti veya tanımlamasıyla Platform'u kullanan kişiyi ifade eder.

2. Bu metnin kapsamı ve MODULİST'in veri işleyen olduğu durumlar

2.1. Bu metin, MODULİST'in kendi belirlediği amaçlarla veri sorumlusu olarak işlediği kişisel verileri açıklar. Bunlar; gerçek kişi Müşteriler, Müşteri yetkilileri ve Yetkili Kullanıcıların hesap verileri, site ziyaretçileri ile demo, iletişim ve destek talebinde bulunanların verileri, satış amacıyla iletişime geçilen işletme yetkililerinin verileri, ödeme ve fatura kayıtları ve bunlara ilişkin güvenlik kayıtlarıdır. Her kişi grubu aşağıda ayrı bölümde ele alınmıştır.

2.2. Müşteriler, işlerini yürütmek için Platform'a kendi müşterilerine, mal sahiplerine, alıcı, satıcı, kiracı ve talep sahiplerine, danışmanlarına; YapSat'ta ayrıca alıcılara, işçi ve personele, taşeron ve tedarikçilere ait kişisel verileri girer. Bu verilerin hangi amaçla ve hangi hukuki sebeple işleneceğine Müşteri karar verir. Bu nedenle bu veriler bakımından veri sorumlusu ilgili Müşteri'dir; MODULİST ise bu verileri yalnız Müşteri adına ve talimatıyla, Hizmet'i sunmak için işleyen veri işleyendir. Bu ilişki, Kullanıcı ve Abonelik Sözleşmesi'ndeki veri işleme hükümleriyle düzenlenir.

2.3. Bu kişilere aydınlatma yapmak, gerektiğinde açık rıza almak ve ticari elektronik ileti onaylarını yönetmek ilgili Müşteri'nin yükümlülüğüdür. Bu kişiler Kanun m.11'deki haklarını öncelikle ilgili Müşteri'ye karşı kullanır. MODULİST'e böyle bir başvuru ulaşırsa başvuru, başvuranın belirttiği Müşteri'ye iletilir ya da başvurana hangi veri sorumlusuna başvurması gerektiği bildirilir. MODULİST, Müşteri'nin başvuruyu yanıtlayabilmesi için gereken teknik desteği sağlar.

2.4. MODULİST, Müşteri verilerini reklam hedeflemesi veya genel yapay zekâ modeli eğitimi için kullanmaz. Mobil uygulamada taranan tapu ve kimlik belgeleri ile yer gösterme belgeleri ve imzaları yalnız cihazda saklanır, MODULİST sunucularına yüklenmez ve hesaptan çıkış yapıldığında cihazdan silinir. Yetki belgesi taramaları ise sunucuya yüklenir.

2.5. Bu metin bilgilendirme amaçlıdır; okunması onay veya açık rıza anlamına gelmez. Açık rıza yalnız analitik çerezler ve Emlak web uygulamasındaki Google haritasının yüklenmesi için, ayrıca ve isteğe bağlı olarak istenir (4.2).

3. Gerçek kişi Müşteriler, Müşteri yetkilileri ve Yetkili Kullanıcılar (web ve mobil)

3.1. İşlenen kişisel veri kategorileri:

a) Kimlik: ad, soyad.

b) İletişim: e-posta adresi, cep telefonu, işletme iletişim telefonu, il ve ilçe.

c) İşletme ve hesap bilgileri: ofis, firma veya hesap adı, ticaret unvanı, logo ve marka bilgileri; eklenmesi hâlinde vergi numarası, MERSİS numarası ve IBAN (şifreli kasada saklanır); rol, yetki, davet ve üyelik kayıtları; paket ve abonelik bilgileri.

d) İşlem güvenliği: geri çözülemeyecek biçimde özetlenmiş şifre, oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgisi, giriş ve işlem kayıtları, iki adımlı doğrulamayı seçen kullanıcılar için doğrulama bilgisi, bot koruması için tarayıcı sinyalleri.

e) Hukuki işlem: kabul edilen metinlerin sürümü, kabul zamanı ve kaynağı, Hizmet'in ticari veya mesleki faaliyet kapsamında kullanılacağına ilişkin beyan.

f) Kullanım içerikleri: destek yazışmaları, hesap silme talepleri ve gerekçesi, yapay zekâ özelliklerinin kullanım kayıtları (hangi özelliğin ne zaman kullanıldığı, kullanım hakları). Yapay zekâ özelliklerine girilen metinler ve seçilen fotoğraf veya belgeler Müşteri'nin iş verisi ise MODULİST bunları 2. bölümde anlatıldığı gibi Müşteri adına veri işleyen olarak işler.

g) Mobil uygulamaya özgü veriler: cihaz ve uygulama sürüm bilgisi, uygulama güncelleme isteğinde cihazın IP adresi ve kuruluma özgü rastgele tanımlayıcı; kullanıcı izin verirse kamera ve fotoğraf erişimiyle seçilen görseller; "Konumumu kullan" seçildiğinde, yalnız uygulama açıkken alınan konum. Konum, yalnız bir portföy kaydına eklenirse sunucuya kaydedilir.

h) Kullanım ölçümü (yalnız izin verilirse): görüntülenen ekranlar, uygulama içi genel kullanım olayları, cihaz türü ve IP adresinden çıkarılan yaklaşık ülke ve şehir; ayrıntılar Çerez Politikası'ndadır.

3.2. Cihaz kilidi ve Face ID doğrulaması cihazda gerçekleşir; biyometrik veri MODULİST'e iletilmez ve MODULİST tarafından işlenmez. Hatırlatma bildirimleri cihazda yerel olarak oluşturulur.

3.3. İşleme amaçları ve hukuki sebepler:

a) Hesabın açılması, kimlik doğrulama, Hizmet'in sunulması, Yetkili Kullanıcı davet ve yetkilerinin yönetimi, abonelik, paket ve kullanım haklarının yönetimi, yapay zekâ özelliklerinin kullanıcının talebiyle çalıştırılması ve işlemsel e-postaların (hesap doğrulama, şifre kodu, davet, bildirim, yenileme hatırlatması, hizmet duyurusu) gönderilmesi: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun m.5/2-c). Yetkili Kullanıcı bakımından bu sebep, Platform'un kullanım koşullarını kabul etmesiyle kurulan kullanım ilişkisine dayanır. Müşteri'nin Yetkili Kullanıcı davet etmek için girdiği ad ve e-posta bilgisinin işlenmesi ise MODULİST'in Hizmet'i Müşteri'ye sunmaktaki meşru menfaatine (m.5/2-f) dayanır.

b) Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, bot koruması, hataların tespiti ve giderilmesi, Hizmet'in iyileştirilmesi: meşru menfaat (m.5/2-f).

c) Erişim ve trafik kayıtlarının 5651 sayılı Kanun kapsamında saklanması ve yetkili kurumların taleplerinin karşılanması: hukuki yükümlülük (m.5/2-ç).

d) Sözleşme kabul kayıtlarının ve kullanım amacı beyanının saklanması, olası uyuşmazlıklarda ispat: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

e) Hesap silme taleplerinin ve ilgili kişi başvurularının yürütülmesi: hukuki yükümlülük (m.5/2-ç).

f) Web uygulamalarında kullanım ölçümü (analitik): yalnız açık rıza (m.5/1). İzin verilmezse ölçüm yapılmaz; izin, çerez tercihlerinden her zaman geri alınabilir.

3.4. Toplama yöntemi: Veriler; kayıt ve profil formları, Platform'un web ve mobil arayüzleri, destek kanalları ve Müşteri'nin yaptığı davetler aracılığıyla elektronik ortamda, oturum ve güvenlik kayıtları bakımından otomatik yollarla toplanır.

3.5. MODULİST kampanya veya pazarlama e-postası göndermez. Gönderilen e-postalar işlemsel ve bilgilendirme niteliğindedir.

3.6. Hesap silme talebi mobil uygulamada Profil → Hesap silme yoluyla açılabilir. Bu özellik, yanlışlıkla silmeyi önlemek için 30 günlük bir geri alma süresi içerir; talep bu süre içinde uygulamadan geri alınabilir. Talep geri alınmazsa hesap, talep tarihinden itibaren en geç 30 gün içinde silinir. Hesabının beklemeden silinmesini isteyen kullanıcı, web'de ve her durumda, kayıtlı e-posta adresinden destek@modulist.net adresine yazarak veya 10. bölümdeki diğer yollarla Kanun m.11 uyarınca başvuru yapabilir; bu başvuru Kanun'daki süre içinde, en geç 30 gün içinde sonuçlandırılır. 30 günlük geri alma süresi yalnız uygulamadan açılan talepler için öngörülmüş bir bekleme süresidir ve Kanun'daki başvuru süresinden ayrıdır (10.3). Saklama süresi içinde iletilen veri kopyası talebi silmeden önce karşılanır; talep karşılanana kadar ilgili veriler silinmez. Yedeklerdeki kopyalar, yedekleme döngüsü içinde en geç 30 gün sonra silinir. Ofis sahibinin hesabının silinmesi ofisin aboneliğini ve verilerini etkiler. Davetli bir Yetkili Kullanıcı'nın hesabı silindiğinde, onun Platform'a girdiği ofis kayıtları Müşteri verisi olarak ofiste kalır. Kanunen saklanması gereken fatura, ödeme ve sözleşme kabul kayıtları, hesap silindikten sonra da 8. bölümdeki süreler boyunca saklanır.

4. Site ziyaretçileri; demo, iletişim ve destek talebinde bulunanlar

4.1. İşlenen kişisel veri kategorileri:

a) İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı.

b) Zorunlu çerez ve yerel depolama verileri: oturum ve güvenlik bilgileri; kayıt formuna girilen bilgilerin taslağı (tarayıcının oturum deposunda en fazla 24 saat tutulur).

c) Analitik veriler (yalnız izin verilirse): rastgele oluşturulan ziyaretçi ve ziyaret (oturum) kimliği, görüntülenen sayfalar, kayıt adımlarının tamamlanması ve uygulama içi genel kullanım olayları, kampanya kaynağı (UTM), yönlendiren site, cihaz türü, IP adresinden çıkarılan yaklaşık ülke ve şehir.

d) Talep bilgileri: ad, soyad, işletme adı, e-posta, telefon, talebin içeriği ve yazışmalar.

4.2. Analitik, MODULİST'in kendi birinci taraf ölçümüdür ve varsayılan olarak kapalıdır. Sitede reklam veya izleme pikseli (ör. Google Analytics, Meta Pixel) kullanılmaz. Emlak web uygulamasındaki harita önizlemesi Google'ın gömülü haritasıyla gösterilir. Harita, kullanıcı "Haritayı göster" düğmesine tıklayana kadar yüklenmez; tıklandığında tarayıcı doğrudan Google'a bağlanır ve Google kendi çerezlerini kullanabilir. Bu tercih yalnız açık tarayıcı oturumu süresince hatırlanır. Haritanın yüklenmesi, kullanıcının haritayı açarken bilerek verdiği açık rızaya dayanır (m.5/1). Ayrıntılar Çerez Politikası'ndadır.

4.3. İşleme amaçları ve hukuki sebepler:

a) Sitenin çalıştırılması, güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).

b) Ziyaret istatistiklerinin oluşturulması: açık rıza (m.5/1). Rıza, Çerez Politikası'nda açıklanan tercih aracıyla her zaman geri alınabilir; geri alma, o zamana kadar yapılan işlemeyi etkilemez.

c) Demo, fiyat ve bilgi taleplerinin yanıtlanması: sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); talebi bir işletme adına ileten çalışan bakımından meşru menfaat (m.5/2-f).

d) Destek taleplerinin yanıtlanması: Müşteri ve Yetkili Kullanıcılar için sözleşmenin ifası (m.5/2-c), diğer kişiler için meşru menfaat (m.5/2-f).

e) Yazışmaların ispat amacıyla saklanması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

4.4. Toplama yöntemi: Veriler; site, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak, demo ve iletişim talepleri bakımından e-posta ve telefon yoluyla, destek talepleri bakımından ayrıca Platform içinden elektronik ortamda toplanır. Telefon görüşmeleri kaydedilmez.

5. Satış amacıyla iletişime geçtiğimiz işletme yetkilileri (potansiyel müşteriler)

5.1. MODULİST, Hizmet'i tanıtmak için emlak ofislerini ve inşaat firmalarını telefonla arar, SMS ve WhatsApp ile tanıtım mesajı gönderir. Bu amaçla yalnız tacir veya esnaf işletmelerin iş iletişim bilgileri kullanılır. Ofiste çalışan danışmanların kişisel numaraları aranmaz.

5.2. İşlenen kişisel veri kategorileri: işletme adı veya unvanı, işletmenin yayımladığı ölçüde yetkili ya da iletişim kişisinin adı soyadı, iş telefonu, iş e-postası, il ve ilçe, web sitesi veya işletme profili, numaranın elde edildiği kaynak, iletişimin tarihi, saati ve kanalı, görüşmenin sonucu, İleti Yönetim Sistemi (İYS) sorgu sonucu ve ret kaydı.

5.3. Toplama yöntemi ve kaynaklar: Bu veriler ilgili kişiden değil, aşağıdaki kaynaklardan elde edilir:

a) işletmelerin kendi internet siteleri ve işletme profilleri (ör. Google İşletme Profili),

b) meslek odası, esnaf ve sektör rehberleri,

c) ilan platformlarında işletme adına yayımlanan iş iletişim bilgileri,

ç) bir referansın yönlendirmesi veya işletmenin MODULİST ile kendisinin iletişime geçmesi.

5.4. İşleme amaçları ve hukuki sebepler:

a) Hizmet'in işletmelere tanıtılması, ilgilenenlere bilgi ve demo sunulması: meşru menfaat (m.5/2-f). Bu işleme, yalnız işletmelerin iş iletişimi için yayımladığı bilgilerle ve yalnız işletmeler arası ticari iletişim amacıyla sınırlıdır; ilgili kişinin menfaati, ret hakkı ve kısa saklama süreleriyle korunur. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6/2 uyarınca esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebilir; ret hakkı saklıdır.

b) Gönderimden önce numaraların İYS'ye tacir olarak kaydedilmesi ve ret kontrolü yapılması, ret taleplerinin kaydedilip uygulanması: hukuki yükümlülük (m.5/2-ç).

c) İletişim ve ret kayıtlarının ispat amacıyla saklanması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

5.5. Telefon görüşmeleri kaydedilmez. SMS'ler bir SMS gönderim firması aracılığıyla gönderilir. WhatsApp ile yalnız daha önce MODULİST ile temas kurmuş ve bu kanaldan yazışmak isteyen kişilere yazılır.

5.6. Veriler ilgili kişiden toplanmadığından aydınlatma, Tebliğ uyarınca en geç ilk iletişim sırasında yapılır. İlk aramada veya ilk mesajda MODULİST'in kimliği, iletişimin amacı, numaranın hangi kaynaktan elde edildiği ve bu metnin adresi (modulist.net/yasal/kvkk-aydinlatma-metni) bildirilir; talep edilirse bu bilgiler ayrıca yazılı olarak iletilir.

5.7. Ret hakkı gerekçe gösterilmeden ve ücretsiz olarak şu yollarla kullanılabilir:

a) görüşme sırasında sözlü olarak,

b) SMS'te belirtilen ret yöntemiyle,

c) WhatsApp yazışmasında yazarak,

ç) destek@modulist.net adresine e-posta göndererek veya 0850 302 65 18 numaralı hattı arayarak,

d) İYS üzerinden.

5.8. Ret talebi, MODULİST'e ulaşmasından itibaren en geç 3 iş günü içinde uygulanır (6563 sayılı Kanun m.8/3). Ret kaydı, yeniden iletişime geçilmemesini sağlamak için saklanır. Verilerinizin silinmesini Kanun m.11 uyarınca ayrıca talep edebilirsiniz; bu durumda yalnız yeniden aranmamanız için gereken asgari kayıt (numara ve ret bilgisi) tutulur.

6. Ödeme ve fatura işlemleri

6.1. İşlenen kişisel veri kategorileri:

a) Fatura bilgileri: ticari unvan veya ad soyad, varsa vergi dairesi, vergi kimlik numarası (gerçek kişilerde T.C. kimlik numarası), fatura adresi, faturanın gönderileceği e-posta adresi.

b) Ödeme işlem kayıtları: tutar, tarih, paket ve dönem bilgisi, işlemin sonucu, ödeme kuruluşunun işlem referansı, iade ve başarısız ödeme kayıtları.

6.2. Ödemeler, TCMB lisanslı bir ödeme kuruluşunun ("Ödeme Kuruluşu") altyapısıyla alınır. Kart bilgileri Ödeme Kuruluşunun güvenli ödeme altyapısında işlenir; otomatik yenileme için Ödeme Kuruluşu tarafından saklanır ve MODULİST sunucularında saklanmaz. 3D Secure doğrulaması kullanılabilir; kart doğrulaması için küçük bir tutar çekilip iade edilebilir. Ödeme Kuruluşu, ödeme işlemleri bakımından ayrı bir veri sorumlusudur ve bu işlemler hakkında kendi aydınlatma metniyle bilgi verir.

6.3. İşleme amaçları ve hukuki sebepler:

a) Abonelik bedelinin tahsili, otomatik yenileme, paket değişikliğinde fark tutarın alınması, başarısız ödemenin bildirilmesi ve yeniden denenmesi, iadelerin yapılması: sözleşmenin ifası (m.5/2-c).

b) e-Arşiv fatura veya e-Fatura düzenlenmesi ve gönderilmesi, muhasebe ve defter kayıtlarının tutulması, vergi denetimleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç; 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu).

c) Mükerrer veya hatalı çekim incelemeleri ve ödeme uyuşmazlıkları: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

ç) Ödeme dolandırıcılığının ve kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).

6.4. Toplama yöntemi: Veriler; fatura bilgisi formu, ödeme ekranı ve Ödeme Kuruluşunun ilettiği işlem sonuçları aracılığıyla elektronik ortamda toplanır.

7. Kişisel verilerin aktarılması

7.1. Kişisel veriler, Kanun m.8'e uygun olarak, yalnız ilgili bölümde belirtilen amaç ve hukuki sebep için gerekli olduğu ölçüde aktarılır. Hizmet sağlayıcılar kural olarak MODULİST adına ve talimatıyla veri işleyen olarak çalışır; Ödeme Kuruluşu ayrı veri sorumlusudur. İYS'ye ve yetkili kamu kurum ve kuruluşlarına yapılan aktarımlar ilgili mevzuat gereği yapılır.

7.2. Alıcılar:

a) Ödeme Kuruluşu — ödeme işlemleri (ayrı veri sorumlusu).

b) Fatura entegratörü ve mali müşavir — fatura düzenleme ve muhasebe kayıtları.

c) SMS gönderim firması ve İleti Yönetim Sistemi — satış SMS'lerinin gönderilmesi, İYS kaydı ve ret kontrolü.

ç) Yetkili kamu kurum ve kuruluşları ile yargı mercileri — hukuki yükümlülük kapsamında ve talep üzerine.

7.3. Hizmet sağlayıcılar:

Supabase Inc. — veritabanı, kimlik doğrulama, dosya depolama, mesajlaşma ve sunucu fonksiyonları.

Vercel Inc. — web sitesi ve uygulamaların barındırılması.

OpenAI — yapay zekâ özellikleri; kullanıcının girdiği metin, ilgili kayıt bilgileri, seçilen fotoğraf ve belgeler, API'nin yanıt saklama özelliği kapalı olarak gönderilir. Bu içerikler Müşteri'nin iş verisi olduğunda 2. bölüm uyarınca Müşteri adına işlenir.

Resend — e-posta gönderimi.

Cloudflare Inc. — Turnstile bot koruması.

650 Industries, Inc. (Expo) — mobil uygulama derleme ve güncelleme dağıtımı; güncelleme isteğinde cihaz IP adresi, kuruluma özgü rastgele tanımlayıcı ve sürüm bilgisi.

GitHub — Platform kaynak kodunun barındırılması.

Bu hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir. Bu nedenle kişisel veriler, hizmetin sunulması için yurt içindeki ve yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Harita ve konum çözümleme hizmetleri (web'de Emlak uygulamasındaki Google Maps haritası; mobil cihazlarda Apple'ın ve Google'ın harita hizmetleri) ile uygulama mağazaları (App Store, Google Play), bu hizmetleri kendi koşulları kapsamında sunan Google LLC ve Apple Inc. tarafından sağlanır. Bu şirketler, kendi amaçlarıyla yaptıkları işlemler bakımından ayrı veri sorumlusudur ve kendi gizlilik politikalarına tabidir. Web'deki Google haritası yalnız kullanıcı "Haritayı göster" düğmesine tıkladığında yüklenir (4.2).

7.4. Bu aktarımlar, ilgili bölümde belirtilen Kanun m.5 hukuki sebebine dayanır ve yalnız hizmetin sunulması için gerekli ölçüde, sağlayıcıların hizmet şartları ve veri koruma taahhütleri kapsamında yapılır.

7.5. Kullanıcının Platform'daki bir WhatsApp bağlantısını açması veya yol tarifi için Apple ya da Google haritalarına geçmesi hâlinde aktarım, kullanıcının kendi işlemiyle gerçekleşir. Potansiyel müşterilerle WhatsApp üzerinden yapılan yazışmalar, ilgili kişinin talebi üzerine yapılır.

7.6. Mobil uygulamanın App Store veya Google Play'den indirilmesi, Apple ve Google'ın kendi koşullarına ve gizlilik politikalarına tabidir.

8. Saklama süreleri

8.1. Kişisel veriler aşağıdaki süreler boyunca saklanır:

a) Hesap ve çalışma verileri: abonelik boyunca; abonelik sona erdikten veya deneme süresi bittikten sonra 30 gün. Bu sürede ödeme yapılırsa hesap kaldığı yerden devam eder; ücretli aboneliğe geçilmezse veriler silinir veya anonim hâle getirilir. Silmeden 7 gün önce e-postayla uyarı yapılır. Erişim açıkken veriler dışa aktarma araçlarıyla veya destek@modulist.net adresinden talep edilerek alınabilir.

b) Fatura, ödeme ve ticari kayıtlar: 10 yıl (6102 sayılı Kanun m.82, 213 sayılı Kanun m.253).

c) Sözleşme kabul ve onay kayıtları: sözleşme süresi ve sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu m.146'daki genel zamanaşımı süresi).

ç) Güvenlik ve erişim kayıtları: 2 yıl (5651 sayılı Kanun ve ikincil düzenlemeleri).

d) Analitik ziyaretçi kimliği: 90 gün.

e) Demo, iletişim ve destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.

f) Satış iletişimi ret kayıtları: İYS ile tutarlı olarak 3 yıl.

g) Diğer potansiyel müşteri verileri: son temastan itibaren 1 yıl.

8.2. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. İlgili kişinin hakları

9.1. Kanun m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

a) kişisel verilerinin işlenip işlenmediğini öğrenme,

b) işlenmişse buna ilişkin bilgi talep etme,

c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

e) Kanun m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru yöntemi

10.1. Haklarınızı kullanmak için Türkçe başvurunuzu şu yollardan biriyle iletebilirsiniz:

a) MODULİST'e daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden destek@modulist.net adresine e-posta göndererek,

b) kayıtlı elektronik posta (KEP) adresinizden modulistyazilim@hs01.kep.tr adresine,

c) ıslak imzalı dilekçeyle 1.2'deki adrese elden veya posta yoluyla,

ç) güvenli elektronik imza veya mobil imzayla imzalanmış başvuruyu destek@modulist.net adresine göndererek.

10.2. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda şunlar bulunmalıdır: ad, soyad ve başvuru yazılı ise imza; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu ve varsa buna ilişkin bilgi ve belgeler. MODULİST, başvuranın ilgili kişi olduğunu doğrulamak için ek bilgi isteyebilir.

10.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (Kanun m.13). Hesabın beklemeden silinmesine ilişkin başvurularda, mobil uygulamadaki 30 günlük geri alma süresi (3.6) uygulanmaz; bu başvurular da bu fıkradaki süre içinde sonuçlandırılır. Talebin kabul edilmemesi hâlinde gerekçesi yazılı olarak veya elektronik ortamda bildirilir.

10.4. Müşteri'nin Platform'a girdiği verilere ilişkin başvurular için 2.3 uygulanır.

10.5. Başvurunuz reddedilir, verilen cevabı yetersiz bulursunuz veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

Değişiklikler ve yürürlük

Bu metin, MODULİST'in kişisel veri işleme faaliyetleri veya ilgili mevzuat değiştiğinde güncellenir. Güncel metin her zaman modulist.net/yasal/kvkk-aydinlatma-metni adresinde yayımlanır; esaslı değişiklikler Müşteri ve Yetkili Kullanıcılara e-posta veya Platform içi bildirimle duyurulur. Kişisel verilerin korunmasına ilişkin ayrıntılar için Gizlilik Politikası ve Çerez Politikası, Müşteri verilerine ilişkin veri işleme hükümleri için Kullanıcı ve Abonelik Sözleşmesi incelenebilir.

Bu metin, sayfanın üstünde belirtilen tarihte yürürlüğe girer.