Mundi Gizlilik Politikası
Bu Gizlilik Politikası, Mudi Finansal Teknoloji Hizmetleri A.Ş.’nin (“Mundi”) ve iş ilişkisinin diğer tarafları olan ilgili kişilerin (“Müşteri” veya “İlgili Kişi”) kişisel verilerinin toplanması, saklanması, işlenmesi, kullanılması ve paylaşılmasına ilişkin esasları belirlemektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumayı, veri sorumlularının yükümlülüklerini düzenlemeyi ve kişisel verilerin güvenli biçimde işlenmesini sağlamayı amaçlar.
1. Amaç ve Kapsam
Bu Gizlilik Politikası, Mudi Finansal Teknoloji Hizmetleri A.Ş. (“Mundi”, “Şirket”, “biz”) tarafından sunulan dijital ürün, hizmet, web sitesi ve mobil uygulamalarda kişisel verilerin toplanması, işlenmesi, saklanması, paylaşılması ve korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Bu politika yalnızca gerçek kişilere ait kişisel verilerin işlenmesini kapsar. Tüzel kişilere ait veriler bu kapsamda değerlendirilmez; ancak tüzel kişi müşterilerin yetkili veya çalışanlarına ait kişisel veriler, ilgili mevzuat uyarınca bu politika kapsamında işlenebilir.
2. Veri Sorumlusu Bilgileri
Mudi Finansal Teknoloji Hizmetleri A.Ş. Adres: Altunizade Mah. Tophanelioğlu Cad. Başaran İş Merkezi No:3 İç Kapı No:6, Üsküdar / İstanbul Web: www.getmundi.app E-posta: destek@getmundi.app KEP adresi: nemateknoloji@hs01.kep.tr
3. İşlenen Kişisel Veriler
Mundi, sunduğu hizmetlerin gereği olarak aşağıdaki veri kategorilerini işleyebilir:
- Kimlik Bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi vb.)
- İletişim Bilgileri (e-posta adresi, telefon numarası, adres)
- İşlem Güvenliği Bilgileri (IP adresi, log kayıtları, şifreleme bilgileri)
- Müşteri İşlem Bilgileri (talepler, çağrı merkezi kayıtları, talimatlar)
- Pazarlama ve Davranışsal Veriler (kampanya katılımı, anket, çerez kayıtları)
- Meslek ve Risk Yönetimi Bilgileri (meslek, unvan, dolandırıcılık önleme verileri)
- Görsel/İşitsel Veriler (profil fotoğrafı, müşteri destek görüşme kayıtları)
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.5 ve m.6 hükümlerine uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Ürün ve hizmetlerin sunulması, sözleşme süreçlerinin yürütülmesi
- Dolandırıcılık, suistimal ve kötüye kullanımın önlenmesi
- Müşteri ilişkileri, destek ve memnuniyet süreçlerinin yönetilmesi
- Pazarlama, kampanya ve analiz faaliyetlerinin yürütülmesi
- Bilgi güvenliği, erişim yönetimi ve sistem sürekliliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
- Talep, şikâyet ve denetim süreçlerinin yürütülmesi
- Arşivleme, raporlama ve stratejik planlama faaliyetlerinin yürütülmesi
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere; iş ortakları, tedarikçiler, hizmet sağlayıcılar, yetkili kamu kurum ve kuruluşları ile paylaşılabilir. Yurt dışına veri aktarımı, KVKK madde 9 uyarınca açık rıza bulunması veya Kurul tarafından güvenli ülke olarak belirlenen yerlere aktarım yapılması halinde mümkündür.
6. Saklama ve İmha
Kişisel veriler, Kişisel Veri Saklama ve İmha Politikası’na uygun olarak, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, silme, yok etme veya anonim hale getirme yöntemlerinden biriyle imha edilir. Bu işlemler, periyodik imha süreçleri kapsamında yürütülür ve kayıt altına alınır.
7. Kişisel Verilerin Korunmasına İlişkin Güvenlik Tedbirleri
Mundi, kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini korumak amacıyla gerekli teknik ve idari tedbirleri alır:
- Yetkilendirme ve erişim kontrolü
- Şifreleme ve ağ güvenliği önlemleri
- Düzenli sızma testleri
- Gizlilik sözleşmeleri ve çalışan farkındalık eğitimleri
- Üçüncü taraflarla güvenlik taahhütleri
8. İlgili Kişinin Hakları
KVKK madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yanlış veya eksik işlenmişse düzeltilmesini isteme
- Silinmesini, yok edilmesini veya anonimleştirilmesini talep etme
- Aktarıldığı üçüncü kişileri öğrenme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Bu haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte destek@getmundi.app adresine başvurabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
9. Çerezler
Mundi, kullanıcı deneyimini geliştirmek için çerez teknolojileri kullanır. Çerezlere ilişkin detaylı bilgiye ve tercih yönetimi seçeneklerine Çerez Politikası sayfasından ulaşabilirsiniz: https://www.getmundi.app/cerezlere-yonelik-aydinlatma-metni
10. Güncellemeler
Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda revize edilebilir. En güncel sürüm her zaman https://www.getmundi.app/yasal-bilgiler adresinde yayımlanır.
