Gizlilik Politikası

Policyful (bundan sonra Şirket olarak anılacaktır. Şirket ifadesi hem Policyful platformu için hem de CDR Araştırma Hizmetleri Ltd. Şti. için kullanılacaktır.) platformuna erişmeden ve kullanmaya başlamadan önce, Şirket'in kişisel verilerinizi nasıl işlediğine dair bilgileri dikkatlice okumanız önemlidir.

Bu bilgiler, tüm kullanıcıların platformu kullanmaya başlayıp başlamama veya kullanmaya devam etme kararını bilinçli bir şekilde vermelerine yardımcı olmak ve Şirket'in kullanıcılarının verilerini ve kişisel bilgilerini nasıl kullandığını açıklamak amacıyla sağlanmaktadır.

Kayıt olup hesap oluşturduğunuzda, Şirket'in hizmet şartlarını kabul etmiş sayılır ve Şirket'in kişisel verilerinizi nasıl işlediğine dair bilgileri okuduğunuzu onaylamış olursunuz. Ayrıca aşağıda açıklanan şekilde, her zaman Türkiye Cumhuriyeti mevzuatına uygun olarak kişisel verilerinizin işlenmesine onay vermiş olursunuz.

1. Veri Sorumlusu

Şirket, bilgileriyle veri sorumlusudur. Bu Gizlilik Politikası, Şirket tarafından yürütülen tüm ürün ve hizmetler için geçerlidir.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, dini inanç, sendika üyeliği, sağlık verileri, biyometrik/genetik veriler.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen tüzel kişi.
• Veri İşleyen: Veri sorumlusu adına kişisel veri işleyen üçüncü taraf.
• Açık Rıza: Özgür iradeyle verilen, bilgilendirmeye dayalı onay.
• Anonimleştirme: Verilerin kimliği belirlenemez hale getirilmesi.

3. Toplanan Veriler

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon, kurum bilgisi
• Kullanıcı hesabı verileri: kullanıcı adı, şifre
• Platform kullanım verileri: arama geçmişi, oylama analizleri, doküman yüklemeleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, log kayıtları
• Çerez verileri: tercih, dil, kullanım istatistikleri
• Ödemeye ilişkin veriler

4. Veri İşleme Amaçları

• Policyful hizmetlerini sunmak, geliştirmek ve kişiselleştirmek
• Yasama ve yürütme süreçlerine dair danışmanlık sağlamak
• Kullanıcı hesaplarını yönetmek
• İletişim ve destek sağlamak
• Yasal yükümlülükleri yerine getirmek
• Güvenlik, dolandırıcılığı önleme, kötüye kullanımın engellenmesi
• İstatistiksel analiz, araştırma ve ürün geliştirme

Kayıt formunu doldurduktan sonra "[Gizlilik Politikasını okudum ve kabul ediyorum]" seçeneğini işaretleyerek, kayıt ve hesap oluşturma sürecinde toplanan kişisel verilerinizin Şirket tarafından işlenmesine onay vermiş olursunuz.

Bu onayı vermezseniz, Şirket tarafından sunulan hizmetleri kullanamazsınız.

5. Veri Aktarımı

Toplanan kişisel veriler, yalnızca işleme için yetkilendirilen kişilerin erişimine açılır.

• Şirket'in bağlı olduğu, kontrol ettiği veya kendisini kontrol eden şirketler
• Şirket ile iş birliği yapan, hizmet sağlamak üzere yetkilendirilmiş üçüncü taraflar

Bu taraflar, yalnızca hizmetin sağlanması için gerekli ölçüde veri işler ve her zaman Gizlilik Politikası ile Türk mevzuatına tam uyumlu hareket eder.

Özel Nitelikli Veriler: Açık rıza olmadan aktarılmaz.

6. Saklama Süresi

Kullanıcı hesabı açık olduğu sürece veriler saklanır. Yasal süreler dolduğunda veriler anonimleştirilir veya silinir.

7. Kullanıcı Hakları

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya anonim hale getirilmesini isteme
• Kanuna aykırı işlenmişse zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@policyful.ai adresine bildirimde bulunabilirsiniz.

8. Güvenlik Önlemleri

• Şifreleme, erişim kontrolü, güvenlik testleri, izinsiz giriş önleme
• Personel eğitimi, sözleşmeler, yetkilendirme

Veri ihlali durumunda 72 saat içinde ilgili otoritelere bildirim

9. Değişiklikler

Kişisel verilerin işlenmesine dair bu bilgilendirme metni değiştirilebilir veya güncellenebilir. Şirket, kişisel verilerin işlenme yönteminde önemli değişiklikler yapıldığında sizi e-posta yoluyla bilgilendirecektir.

10. İletişim