Veri sorumlusu
Kişisel verileriniz; Karaçulha Mah. Cumhuriyet Bulvarı No: 1/1, Fethiye / Muğla adresinde bulunan, 0815117133300001 MERSİS numaralı Tabiki Grup Teknoloji Ticaret Limited Şirketi tarafından veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenir. İletişim adresimiz destek@tabiki.co’dur.
Müşteri şirketlerin kendi çalışanları ve operasyonları için Morti’ye girdiği verilerde ilgili müşteri şirket veri sorumlusu, Tabiki Grup ise hizmeti müşterinin talimatlarıyla sunan veri işleyendir. Hesap, fatura, güvenlik ve destek kayıtlarında Tabiki Grup veri sorumlusudur.
İşlenen veriler ve amaçlar
- Kimlik ve iletişim bilgileri: hesap açma, destek ve hizmet iletişimi için,
- Şirket, fatura ve işlem bilgileri: aboneliğin kurulması, ödeme ve muhasebe süreçleri için,
- Giriş, cihaz ve güvenlik kayıtları: hesabın korunması, hata tespiti ve hizmet güvenliği için,
- Morti’ye girilen çalışan ve operasyon verileri: sözleşme kapsamındaki personel süreçlerinin yürütülmesi için işlenir.
- Mobil giriş-çıkış sırasında alınan anlık konum: çalışanın işyerine uzaklığını hesaplamak ve kaydı doğrulamak için kullanılır. Kesin enlem, boylam ve konum doğruluğu kalıcı puantaj kaydında tutulmaz; yalnız türetilen mesafe ve doğrulama sonucu saklanır.
Toplama yöntemi ve hukuki sebepler
Veriler; web formları, hesap ve ödeme ekranları, mobil uygulama ve hizmet kullanımı sırasında elektronik ortamda toplanır. İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gereken bir faaliyet ayrıca ve bağımsız biçimde onayınıza sunulur.
Aktarım ve ödeme güvenliği
Veriler, yalnız hizmetin sunulması için gerekli ölçüde yetkili kamu kurumları ile barındırma, altyapı, iletişim ve ödeme hizmeti sağlayıcılarına aktarılabilir. Ödeme sırasında kart bilgileriniz iyzico’nun güvenli ödeme alanında işlenir; Morti kart numaranızı saklamaz.
Yapay zekâ destekli özellikler
Morti’nin yapay zekâ sohbeti kullanıldığında yazdığınız soru ile soruyu yanıtlamak için gereken sınırlı Watch kanıtları, yanıt üretimi amacıyla OpenAI API üzerinden işlenir. OpenAI bu işlemde Tabiki Grup’un alt veri işleyenidir. Bu aktarım, hizmetin sunulması ve güvenli biçimde işletilmesi amaçlarıyla sınırlıdır; yalnız sohbet özelliğini kullandığınızda gerçekleşir.
T.C. kimlik numarası, açık adres, kesin konum, sağlık veya rapor içeriği, ham belge, serbest personel notu ve erişim anahtarları yapay zekâ bağlamına dahil edilmez. İsteklerde kalıcı yanıt saklama kapalıdır (store:false) ve OpenAI API verileri varsayılan olarak model eğitimi için kullanılmaz. Sağlayıcının güvenlik ve kötüye kullanım denetimi kapsamında sınırlı süreli kayıt tutabileceği dikkate alınır; bu nedenle sohbet alanına kişisel veya özel nitelikli veri yazılmamalıdır.
İşleme yurt dışında gerçekleşebilir. Aktarım, KVKK’nın 9. maddesindeki şartlar ve uygun güvenceler gözetilerek yürütülür. Morti’nin yapay zekâ yanıtı tek başına çalışan hakkında hukuki sonuç doğuran otomatik bir karar vermez; mevcut sürüm kayıt değiştiremez, onay veremez veya işlem çalıştıramaz.
Saklama ve güvenlik
Veriler, işleme amacı ve ilgili mevzuatın gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Yetki sınırları, erişim kontrolleri, şifreli bağlantı ve kayıt izleme gibi teknik ve idari tedbirler uygulanır.
Mobil uygulamada konum arka planda izlenmez. Kesin konum yalnız giriş-çıkış isteğinin doğrulanması tamamlanana kadar cihazdaki gönderim kuyruğunda bulunabilir; başarılı gönderimden sonra cihazdan temizlenir. Gönderilmiş yerel kuyruk kayıtları 30 gün sonra silinir.
Çerezler ve analitik
Sitenin çalışması için zorunlu olan çerezler dışında, tanıtım sitesinde ziyaretçi davranışını ölçmek amacıyla Google Analytics 4 kullanılır. Bu ölçüm yalnızca açık rızanız varsa çerez yazar: siteye ilk girişinizde gösterilen bilgilendirmede “Kabul et” demediğiniz sürece analitik çerez oluşturulmaz ve tarayıcınıza kimlik atanmaz. “Reddet” seçeneği sitenin işleyişini değiştirmez.
Rıza vermeniz halinde işlenen veriler; ziyaret edilen sayfalar, tıklanan bağlantılar, yaklaşık konum (ülke/şehir düzeyinde), cihaz ve tarayıcı bilgisidir. IP adresi Google Analytics tarafından anonimleştirilerek işlenir. Reklam amaçlı kişiselleştirme sinyalleri kalıcı olarak kapalıdır.
Tercihinizi tarayıcınızın site verilerini temizleyerek her zaman geri alabilirsiniz; bu durumda bilgilendirme yeniden gösterilir. Google’ın veri işleme faaliyetleri hakkında bilgi için Google Gizlilik Politikası incelenebilir.
Haklarınız
KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme veya yok etme isteme, aktarılan üçüncü kişileri öğrenme, otomatik işlem sonucuna itiraz etme ve zararın giderilmesini talep etme haklarınız için kimliğinizi doğrulamaya elverişli bilgilerle destek@tabiki.co adresine veya şirketimizin yukarıda belirtilen posta adresine başvurabilirsiniz.
Morti hesabınız ve uygulamadaki verileriniz için silme talebinizi konu alanına “Morti veri silme talebi” yazarak destek@tabiki.co adresine iletebilirsiniz. Güvenliğiniz için talep sahibinin kimliği doğrulandıktan sonra işlem yapılır.