Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, Policyful platformunu ("Platform") kullanan, Platform'a üye olan veya başvuru yapan kişilere kişisel verilerinin nasıl işlendiği hakkında bilgi vermektir.
Platform, CDR Araştırma Hizmetleri Limited Şirketi ("Şirket" veya "biz") tarafından işletilmektedir.
1. Veri Sorumlusu
Hesap, kullanım, güvenlik ve fatura bilgileriniz bakımından veri sorumlusu CDR Araştırma Hizmetleri Limited Şirketi'dir. Platform'a girdiğiniz içerikler bakımından durum 3. bölümde açıklanmıştır.
Unvan: CDR Araştırma Hizmetleri Limited Şirketi
Vergi Dairesi / No: Bakırköy / 2030790478
Adres: Yeşilköy Mah. Havaalanı Cad. Dış Hatlar Sitesi Terminal İstanbul Şube No: 2/5 İç Kapı No: 20 Bakırköy/İstanbul
2. İşlenen Kişisel Veriler
Kimlik bilgileri: ad, soyad
İletişim bilgileri: e-posta adresi ve paylaşmanız halinde telefon numarası
Mesleki bilgiler: çalıştığınız kurumun adı ve paylaşmanız halinde unvanınız
Hesap bilgileri: kullanıcı adı, şifre (şifrelenmiş olarak saklanır), üyelik ve plan bilgileri, kurum profili tercihleri (kurum türü, ilgi alanları, takip edilen kurumlar)
Platform kullanım bilgileri: kaydettiğiniz aramalar, takip listeleri, oluşturduğunuz raporlar ve Platform içindeki diğer işlemler
İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve log kayıtları
Müşteri işlem bilgileri: destek talepleri ve yazışmalar
Finansal bilgiler: fatura bilgileri ve ödeme işlem kayıtları. Kart bilgileriniz ödeme hizmet sağlayıcısı tarafından işlenir; Şirket kart bilgilerinizi saklamaz.
Pazarlama bilgileri: ticari elektronik ileti onay ve ret kayıtları
Çerez verileri: 11. bölümde açıklanmaktadır.
3. Platform'a Girdiğiniz İçerikler
Platform'a yönelttiğiniz sorular ve arama içerikleri ("Kullanıcı İçerikleri") kendinize veya üçüncü kişilere ait kişisel veriler içerebilir. Platform'u kurumunuz adına kullanıyorsanız, Kullanıcı İçeriklerinde yer alan kişisel veriler bakımından veri sorumlusu kurumunuzdur; Şirket, yalnızca kurumunuz adına ve hizmetin sunulması amacıyla hareket eden veri işleyendir.
Kullanıcı İçeriklerindeki üçüncü kişi verilerinin hukuka uygun şekilde elde edilmesinden ve Platform'a girilmesinden siz sorumlusunuz. Platform'un çalışması için Kullanıcı İçeriklerinde kişisel veri bulunmasına gerek yoktur. Lütfen sorularınıza kişisel veri, özellikle sağlık veya ceza mahkûmiyeti gibi özel nitelikli kişisel veri eklemeyin.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; üyelik ve başvuru formları, hesap ayarları, Platform'un kullanımı, destek talepleri, e-posta yazışmaları ve çerezler aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
5. İşleme Amaçları ve Hukuki Sebepler
Üyeliğinizin oluşturulması, hesabınızın yönetilmesi ve Platform hizmetlerinin sunulması (arama, takip listeleri, kurum profilinize göre eşleştirme, özet, rapor ve asistan özellikleri)Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Sivil toplum kuruluşlarının ücretsiz kullanım başvurularının ve kurumlardan gelen demo taleplerinin değerlendirilmesiHukuki sebep: Sözleşmenin kurulması (m.5/2-c)
Hizmetle ilgili bildirimlerin gönderilmesi (günlük e-posta özeti, hesap ve güvenlik bildirimleri, bu metindeki değişikliklere ilişkin bildirimler)Hukuki sebep: Sözleşmenin ifası (m.5/2-c)
Destek ve iletişim taleplerinizin yanıtlanmasıHukuki sebep: Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)
Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesiHukuki sebep: Hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası (m.5/2-c)
Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, log kayıtlarının tutulmasıHukuki sebep: Hukuki yükümlülük (m.5/2-ç; 5651 sayılı Kanun ve ilgili mevzuat) ve meşru menfaat (m.5/2-f)
Platform'un iyileştirilmesi, hataların giderilmesi ve kullanım istatistiklerinin oluşturulmasıHukuki sebep: Meşru menfaat (m.5/2-f). Bu amaçla mümkün olduğunca anonim veya toplu veriler kullanılır. Analitik çerezler aracılığıyla yapılan işleme yalnızca açık rızanıza (m.5/1) dayanır.
Yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin talep ve kararlarının yerine getirilmesiHukuki sebep: Hukuki yükümlülük (m.5/2-ç)
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunmasıHukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Bülten, etkinlik ve kampanya duyurularının e-postayla gönderilmesiHukuki sebep: Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında vereceğiniz onay. Onay vermemeniz Platform'u kullanmanıza engel değildir. Onayınızı her zaman geri alabilirsiniz.
Yapay zeka ile işleme: Platform'daki özet ve asistan özellikleri, yapay zeka hizmet sağlayıcılarımızın modelleriyle çalışır. Kullanıcı İçerikleri ve ilgili belge metinleri yalnızca cevabın üretilmesi amacıyla bu sağlayıcılara iletilir. Bu sağlayıcılara adınız, e-posta adresiniz ve diğer hesap bilgileriniz gönderilmez. Platform'daki eşleştirme ve analizler kişiler hakkında değil, düzenlemeler hakkındadır; sizin hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz.
6. Kişisel Verilerin Aktarılması
Yurt içine aktarım
Hizmet sağlayıcılarımız: Barındırma, e-posta gönderimi, müşteri desteği, ödeme ve muhasebe hizmeti aldığımız firmalar. Aktarım yalnızca hizmetin gerektirdiği ölçüde yapılır (m.5/2-c, ç ve f).
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Talep halinde ve mevzuatın gerektirdiği ölçüde (m.5/2-ç).
Hukuk ve mali danışmanlarımız: Hakların korunması ve yasal yükümlülükler için (m.5/2-e ve f).
Yurt dışına aktarım
Platform'un altyapı ve yapay zeka hizmet sağlayıcılarından bazılarının sunucuları, başta ABD olmak üzere yurt dışında bulunmaktadır. Bu kapsamda Kullanıcı İçerikleri ve ilgili belge metinleri yapay zeka hizmet sağlayıcılarımıza; hizmetin gerektirdiği ölçüde hesap, kullanım ve güvenlik bilgileriniz ise altyapı hizmet sağlayıcılarımıza aktarılabilir. Yurt dışına aktarılan veriler hizmetin sunulması için gerekli olanlarla sınırlı tutulur. Aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri dikkate alınarak gerçekleştirilir. Aktarım yapılan hizmet sağlayıcılar hakkında bilgi almak için 9. bölümdeki yöntemlerle başvurabilirsiniz.
7. Saklama Süreleri
Hesap ve kullanım bilgileri: Hesabınız açık olduğu sürece; hesabın kapatılmasından sonra olası uyuşmazlıklar bakımından genel zamanaşımı süresi olan 10 yıl boyunca
Kullanıcı İçerikleri: Hesabınız açık olduğu sürece; hesabınızın kapatılmasından sonraki ilk periyodik imha işleminde silinir.
Fatura ve muhasebe kayıtları: İlgili mevzuatta öngörülen süre boyunca (Türk Ticaret Kanunu uyarınca 10 yıl)
İşlem güvenliği ve log kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca
Destek yazışmaları: Talebin sonuçlanmasından itibaren 2 yıl
Üyeliğe dönüşmeyen başvuru bilgileri: Başvurunun sonuçlanmasından itibaren 1 yıl
Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl
Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde (en geç 6 ay içinde) silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak:
a)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d)Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
e)KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Kullanıcı İçeriklerindeki verilerle ilgili talepleri, veri sorumlusu sıfatıyla kurumunuza iletmeniz gerekir. Kurumunuzun bu talepleri karşılamasına yardımcı oluruz.
9. Başvuru Yöntemi
Başvurunuzu Türkçe olarak, aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Islak imzalı dilekçeyle, 1. bölümdeki adrese elden, posta veya noter aracılığıyla
Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@policyful.com adresine göndererek Başvurunuzda ad ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
10. Veri Güvenliği
KVKK'nın 12. maddesi uyarınca kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında veri aktarımında şifreleme, şifrelerin şifrelenmiş olarak saklanması, yetkilendirme ve erişim kontrolü, log kayıtlarının tutulması ve hizmet sağlayıcılarla gizlilik yükümlülükleri içeren sözleşmeler yer alır.
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.
11. Çerezler
Platform'da üç tür çerez kullanılır:
Zorunlu çerezler: Oturumunuzun açık kalması ve Platform'un güvenli çalışması için gereklidir. Bu çerezler, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine (m.5/2-c ve f) dayanır ve kapatılamaz.
Tercih çerezleri: Dil gibi tercihlerinizi hatırlamak için kullanılır.
Analitik çerezler: Platform'un nasıl kullanıldığına dair istatistikler oluşturmak için kullanılır.
Tercih ve analitik çerezler yalnızca açık rızanızla (m.5/1) kullanılır. Çerez tercihlerinizi Platform'daki çerez bildirimi üzerinden verebilir ve dilediğiniz zaman değiştirebilirsiniz.
12. Metindeki Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikleri ayrıca e-posta ile bildiririz.
13. İletişim
CDR Araştırma Hizmetleri Limited Şirketi
Yeşilköy Mah. Havaalanı Cad. Dış Hatlar Sitesi Terminal İstanbul Şube No: 2/5 İç Kapı No: 20 Bakırköy/İstanbul
info@policyful.com