1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [ticari unvan eklenecek] ("Mortat") olup adresi [adres eklenecek], MERSİS numarası [MERSİS no eklenecek], VERBİS kaydı [VERBİS yükümlülüğü değerlendirilecek].
Bu metin, mortat.com adresindeki platformu kullanan kurum yetkilileri ve kullanıcıları ile iletişim formunu dolduran kişiler için hazırlanmıştır.
2. İşlenen kişisel veriler
Platform kurumlar arası (B2B) bir hizmettir. Kurumlara ait bilgilerin önemli bir kısmı kişisel veri değildir; ancak kurum yetkilisi ve kullanıcılarına ait bilgiler ile şahıs şirketlerine ait bilgiler kişisel veri niteliğindedir. Platformda işlenen veriler şunlardır:
| Kategori | Veriler | Toplama kanalı |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası; kurum yetkilisi ve kullanıcı olarak rolünüz. | Kayıt formu, kurum yöneticisinin daveti, profil sayfası. |
| Kurum bilgileri | Kurum unvanı, vergi numarası, il ve ilçe, kurum telefonu, kurum türü (üretici, danışman, hizmet veren); danışman ile müşteri firma bağı. | Kayıt formu ve kurum sayfası. |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama ve şifre sıfırlama kayıtları, son giriş zamanı. | Kayıt, giriş ve şifre işlemleri. |
| Lisans ve belge bilgileri | Lisans türü, numarası ve geçerlilik tarihi; araç plakası, kapasitesi ve araç lisansı; mali sorumluluk sigortası poliçe bilgileri; yüklenen belge dosyaları (lisans, sigorta, analiz raporu). | Hizmet veren kaydı ve panel. |
| İlan, rota ve işlem bilgileri | Atık ilanları (atık kodu, miktar, ambalaj, konum, tarih aralığı, analiz bilgisi), rotalar, talepler, teklifler, sevkiyat kayıtları ve MoTAT referans numarası, puan ve yorumlar, kredi cüzdanı hareketleri, panel bildirimleri. | Platformun kullanımı. |
| İşlem güvenliği | Oturum kayıtları (IP adresi, tarayıcı bilgisi, oturum başlangıç ve son kullanım zamanı), yönetici işlemlerine ilişkin denetim kayıtları. | Giriş ve platform kullanımı sırasında otomatik olarak. |
| Çerez bilgisi | Yalnızca oturumunuzu tanıyan zorunlu oturum çerezi. | Tarayıcınız. Ayrıntı: çerez politikası. |
| İletişim talepleri | İletişim formunda verdiğiniz ad soyad, e-posta, telefon, kurum, konu ve mesaj ile gönderimin IP adresi. | İletişim formu. |
Platform özel nitelikli kişisel veri (KVKK m.6) işlemeyi amaçlamaz. Yüklenen belgelerde ve serbest metin alanlarında bu tür veri paylaşmamanızı rica ederiz.
3. İşleme amaçları
- Üyelik ve kurum hesabının oluşturulması, e-posta adresinin doğrulanması, kullanıcı davetlerinin yönetilmesi.
- Hizmet verenlerin lisans, araç ve sigorta bilgilerinin doğrulanması.
- Rota ve atık ilanlarının yayımlanması, eşleştirme bildirimlerinin gönderilmesi, talep ve tekliflerin iletilmesi.
- Anlaşma sağlanan tarafların birbirine tanıtılması ve sevkiyat adımlarının kaydedilmesi.
- Kredi cüzdanı hareketlerinin kaydı ve ileride ücretli hizmetlerin faturalandırılması.
- Hesap ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hız sınırlaması.
- İletişim taleplerinin yanıtlanması.
- Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması ve hukuki uyuşmazlıklarda delil olarak kullanılması.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): üyelik, ilan, rota, talep, teklif ve sevkiyat işlemleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): kayıt ve trafik bilgilerinin saklanması, yetkili mercilerin talepleri, vergi mevzuatı.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde işlem ve denetim kayıtları.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f): hesap güvenliği, kötüye kullanımın önlenmesi, iletişim taleplerinin yanıtlanması.
Bu sebeplerin dışında kalan işlemler için ayrıca açık rızanız istenir; bkz. açık rıza metni.
5. Aktarım
- Platformdaki karşı taraf: Rotalar ve ilanlar panoda firma adı olmadan, il, ilçe ve tarih düzeyinde gösterilir. Kurum adınız ve iletişim bilgileriniz yalnızca iletişimi başlattığınız ya da sizinle anlaşan karşı tarafa açılır (talep gönderdiğiniz taşıyıcı, teklif verdiğiniz ilan sahibi).
- Çevre danışmanı: Danışmanlık bağı kurulan danışman, müşteri firmanın platformdaki kayıtlarını görür ve onun adına işlem yapar.
- Hizmet sağlayıcılar: Barındırma, veritabanı, yedekleme ve e-posta gönderimi hizmeti aldığımız tedarikçiler ([sağlayıcı adları ve konumları eklenecek]).
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve yargı mercileri, talep hâlinde ve mevzuatın izin verdiği ölçüde.
Yurt dışına aktarım: [sağlayıcılar belirlendikten sonra KVKK m.9 kapsamında değerlendirilecek]. Platformun yurt içinde barındırılması planlanmaktadır.
Platform MoTAT sistemine bağlanmaz; taşıma talebini atık üreticisi Bakanlık sisteminde kendisi oluşturur.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hâle getirilir. Öngörülen süreler:
- Üyelik ve işlem kayıtları: üyeliğin sona ermesinden itibaren [süre belirlenecek].
- Oturum kayıtları: oturumun sona ermesinden itibaren [süre belirlenecek].
- İletişim talepleri: talebin sonuçlanmasından itibaren [süre belirlenecek].
- Faturalandırmaya esas kayıtlar: vergi mevzuatındaki süreler boyunca.
7. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [posta adresi eklenecek] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi eklenecek] adresine ya da sistemimizde kayıtlı e-posta adresinizden [başvuru e-postası eklenecek] adresine iletebilirsiniz.
Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.