KVKK ve Gizlilik Metni

1. Veri Sorumlusu ve Temsilcisi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, SESCIM platformu üzerinden elde edilen kişisel verilerinizin veri sorumlusu SoftArt Studios'tur. Veri Sorumlusu: SoftArt Studios İletişim: info@softartstudios.com Adres: Samsun, Türkiye Telefon: +90 553 035 91 19 Veri sorumlusu temsilcisi, kişisel verilerin korunması mevzuatına uyum süreçlerinin yürütülmesinden sorumlu olup, veri sahiplerinin başvurularını kabul etmek ve sonuçlandırmakla yetkilidir. 2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir: a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması, b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, c) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, d) Kanunlarda açıkça öngörülmesi, e) İlgili kişinin açık rızasının bulunması (açık rıza gerektiren hallerde). İşleme amaçları şunlardır: - Hesap oluşturma, kimlik doğrulama ve kullanıcı rolü atama süreçlerinin yürütülmesi, - Organizatör ve tedarikçi profillerinin doğrulanması ve güncellenmesi, - İlan yayınlama, teklif gönderme ve değerlendirme süreçlerinin yönetilmesi, - Platform komisyon ücretinin tahsilatı ve ödeme süreçlerinin yürütülmesi, - Kullanıcı destek taleplerinin alınması ve sonuçlandırılması, - Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, - Kullanıcı deneyiminin iyileştirilmesi ve platform geliştirme çalışmaları, - Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi, - Taraflar arası uyuşmazlıkların çözümünde delil teşkil edecek kayıtların tutulması. 3. İşlenen Kişisel Veriler ve Kategorizasyonu Platformumuzda aşağıdaki kategorilerde kişisel veriler işlenmektedir: Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (gerçek kişi tedarikçiler için), doğum tarihi. İletişim Verileri: E-posta adresi, telefon numarası, fiziksel adres (şehir/ilçe düzeyinde). Kullanıcı Hesap Verileri: Kullanıcı adı, şifre (hashlenmiş), profil fotoğrafı, hesap tercihleri, kayıt tarihi, son giriş tarihi. Mesleki Deneyim Verileri: Şirket ünvanı, vergi numarası (tüzel kişi tedarikçiler için), sektör deneyimi, referanslar, portföy bilgileri. İşlem Verileri: Yayınlanan ilanlar, gönderilen teklifler, envanter kayıtları, yorum ve puanlamalar, destek talepleri. Finansal Veriler: Ödeme geçmişi, fatura bilgileri, banka hesap bilgileri (tedarikçiler için). İşlem Güvenliği Verileri: IP adresi, cihaz bilgisi, tarayıcı türü, oturum kayıtları, erişim logları, işlem zaman damgaları. 4. Kişisel Verilerin Aktarılması Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında aşağıdaki alıcı gruplarına aktarılabilir: Hizmet Sağlayıcılar: Bulut altyapı sağlayıcıları (Vercel, Firebase/Google Cloud), kimlik doğrulama servisleri, e-posta ve bildirim hizmet sağlayıcıları. Ödeme Hizmet Sağlayıcıları: iyzico ödeme altyapısı (ödeme işlemlerinin gerçekleştirilmesi amacıyla). Yetkili Kamu Kurumları: Hukuki yükümlülüklerin yerine getirilmesi kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşları, yargı mercileri ve kolluk kuvvetleri. İş Ortakları: Taraflar arasındaki hizmet ilişkisinin yürütülmesi kapsamında, organizatörün seçtiği tedarikçiye iletişim bilgilerinizin aktarılması (karşılıklı olarak). Verileriniz, açık rızanız bulunmaksızın yurt dışına aktarılmamaktadır. Yurt dışına veri aktarımı gerektiren durumlarda, KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere veya veri sahibinin açık rızasına dayalı olarak aktarım gerçekleştirilir. 5. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır: - Platform kayıt formu ve kullanıcı profili oluşturma ekranları aracılığıyla doğrudan sizin tarafınızdan sağlanan bilgiler, - Platform kullanımı sırasında otomatik olarak kaydedilen işlem ve log kayıtları, - Destek talepleri ve iletişim formları aracılığıyla sizin tarafınızdan iletilen bilgiler, - Referans ve değerlendirme süreçlerinde diğer kullanıcılar tarafından sağlanan bilgiler, - Ödeme işlemleri sırasında iyzico tarafından iletilen ödeme onay ve durum bilgileri. 6. Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda yasal mevzuatta öngörülen zamanaşımı süreleri (genel olarak 10 yıl) boyunca saklanır. Saklama süreleri aşağıdaki kriterlere göre belirlenir: - Hesap bilgileri ve işlem kayıtları: Hesabın aktif olduğu süre boyunca ve hesabın silinmesini takiben 3 yıl, - Finansal kayıtlar ve fatura bilgileri: 6102 sayılı Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl, - İşlem güvenliği log kayıtları: 1 yıl (5651 sayılı Kanun kapsamında 2 yıl), - Destek talebi kayıtları: Talebin sonuçlanmasını takiben 2 yıl, - Hukuki uyuşmazlık konusu veriler: Uyuşmazlığın kesin olarak sonuçlanmasına kadar. Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi uyarınca re'sen silinir, yok edilir veya anonim hale getirilir. 7. Veri Güvenliği Önlemleri SoftArt Studios, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri almaktadır: Teknik Tedbirler: - SSL/TLS şifrelemesi ile veri iletiminin korunması, - Erişim yetkilerinin rol bazlı olarak sınırlandırılması ve düzenli olarak gözden geçirilmesi, - Veri tabanı şifrelemesi ve hash mekanizmalarının kullanılması, - Güvenlik duvarı ve saldırı tespit sistemleri ile ağ güvenliğinin sağlanması, - Düzenli güvenlik taramaları ve sızma testlerinin gerçekleştirilmesi, - Veri yedekleme ve felaket kurtarma prosedürlerinin uygulanması. İdari Tedbirler: - Çalışanlar için kişisel verilerin korunması eğitimleri ve gizlilik sözleşmeleri, - Veri işleme envanterinin tutulması ve düzenli olarak güncellenmesi, - Veri koruma etki değerlendirmesi (DPIA) çalışmalarının yürütülmesi, - Hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliği taahhütlerinin yer alması. 8. Veri Sahibinin Hakları KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, ğ) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme. 9. Haklarınızı Kullanma Yöntemi ve Başvuru Süreci Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi uyarınca yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle info@softartstudios.com e-posta adresine iletebilirsiniz. Başvurunuzda: - Ad, soyad ve imza (fiziksel başvuru için), - T.C. kimlik numaranız (gerçek kişi iseniz), - Tebligata esas yerleşim yeri veya iş yeri adresiniz, - Varsa bize kayıtlı e-posta adresiniz, telefon numaranız, - Talep konunuz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi halinde, gerekçeli yanıtımızı aldığınız tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz. 10. Çerezler ve Otomatik Veri Toplama Platformumuzda, kullanıcı deneyimini iyileştirmek, platform performansını analiz etmek ve güvenliği sağlamak amacıyla çerezler (cookies) ve benzer teknolojiler kullanılmaktadır. Çerez politikamız kapsamında: - Zorunlu Çerezler: Platformun temel işlevlerinin çalışması için gerekli olan çerezlerdir. Bu çerezlerin devre dışı bırakılması platformun düzgün çalışmamasına neden olabilir. - Performans ve Analitik Çerezler: Platform kullanım istatistiklerinin toplanması ve analiz edilmesi amacıyla kullanılır. - İşlevsellik Çerezleri: Kullanıcı tercihlerinin hatırlanması ve kişiselleştirilmiş deneyim sunulması amacıyla kullanılır. Çerez tercihlerinizi, tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz. 11. Güncelleme ve Değişiklikler İşbu KVKK ve Gizlilik Metni, yasal mevzuattaki değişiklikler, platform özelliklerindeki güncellemeler ve kullanıcı geri bildirimleri doğrultusunda periyodik olarak güncellenebilir. Değişiklikler, platformda yayınlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılar e-posta yoluyla bilgilendirilir. Güncel metne her zaman platformumuzun ilgili sayfasından ulaşabilirsiniz. Gizlilik metninin en son güncellenme tarihi sayfanın başında belirtilir. 12. İletişim Kişisel verilerinizin korunması ile ilgili soru, görüş ve talepleriniz için: E-posta: info@softartstudios.com Telefon: +90 553 035 91 19 Adres: Samsun, Türkiye Veri sorumlusu olarak SoftArt Studios, kişisel verilerinizin güvenliğini ve gizliliğini koruma taahhüdüyle hareket etmektedir.