Bu metin taslaktır ve hukuki onaydan geçmemiştir. Köşeli parantez içindeki alanlar tamamlanacaktır.
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında aydınlatma metni.
Son güncelleme: · Sürüm: 0.1-taslak
1. Veri sorumlusu
| Alan | Bilgi |
|---|---|
| Unvan | QUIS ARAŞTIRMA VE DANIŞMANLIK LİMİTED ŞİRKETİ |
| Adres | BAU TEKMER (BUG Lab TEKMER), Bahçeşehir Üniversitesi Galata Yerleşkesi, Müeyyetzade Mah. Kemeraltı Cad. No: 24/3, Beyoğlu – İstanbul |
| E-posta | info@quis.com.tr |
| KEP | quisarastirmavedanismanlik@hs01.kep.tr |
Bu metin, QUIS'in veri sorumlusu olduğu işlemleri kapsar. Müşteri adına yapılan araştırmalarda veri sorumlusu müşteridir: Araştırma Katılımcıları.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Kişi grubu | Veri kategorileri | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Site ziyaretçisi | IP adresi, istek ve tarayıcı bilgisi | Site güvenliği, hata tespiti | (f) meşru menfaat |
| İletişim kuran kişi | Ad, e-posta, kurum, mesaj içeriği | Talebi yanıtlama | (f) meşru menfaat; sözleşme öncesi görüşmelerde (c) |
| Müşteri / potansiyel müşteri temsilcisi (B2B) | Ad, unvan, kurum, iletişim, görüşme kaydı | Teklif, sözleşme, hizmet ve ilişki yönetimi | (c) sözleşme; (f) meşru menfaat |
| Faturadan sorumlu kişi | Kimlik, vergi, iletişim ve ödeme bilgisi | Faturalama, muhasebe | (ç) hukuki yükümlülük; (c) sözleşme |
| Tedarikçi / iş ortağı temsilcisi | Ad, unvan, kurum, iletişim, sözleşme bilgisi | Tedarik ve sözleşme yönetimi | (c) sözleşme; (f) meşru menfaat |
| QUIS araştırma katılımcısı (B2C) | Araştırma Katılımcıları metninde | Araştırma yürütme | Aynı metinde |
| Platform kullanıcısı | Ad, e-posta, parola özeti, çalışma alanı, kullanım ve işlem kayıtları | Hesap yönetimi, hizmet sunumu, güvenlik | (c) sözleşme; (f) meşru menfaat; (ç) hukuki yükümlülük |
| İş başvurusu yapan kişi | Özgeçmiş, iletişim, eğitim, deneyim | İşe alım değerlendirmesi | (c) sözleşme öncesi; saklama için açık rıza [TEYİT EDİLECEK] |
| Ticari ileti alıcısı | Ad, e-posta, telefon | Pazarlama iletişimi | Açık rıza ve 6563 sayılı Kanun kapsamında onay |
Özel nitelikli kişisel veriler, KVKK m. 6'daki şartlar sağlanmadıkça işlenmez.
3. Toplama yöntemi
Veriler; site ve sunucu günlükleri, e-posta, sözleşmeler, toplantılar, başvuru belgeleri ve araştırma formları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
4. Aktarım
- Yurt içi: Barındırma ve BT hizmeti sağlayıcıları, mali müşavir, avukat ve denetçiler, yetkili kamu kurumları.
- Yurt dışı: Kurumsal ve sistem e-postaları ile Google ile giriş için Google; platformun yapay zekâ özellikleri için OpenAI. Aktarım KVKK m. 9 uyarınca yapılır: [STANDART SÖZLEŞME VE KURUL BİLDİRİMİ TEYİT EDİLECEK].
- Kişisel veriler satılmaz.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Web sitesi sunucu günlükleri | 14 gün |
| Platform hesap verileri | Hesap süresi ve sonrasında [24 AY — TEYİT EDİLECEK] |
| İletişim e-postaları | [24 AY — TEYİT EDİLECEK] |
| Sözleşme ve ticari kayıtlar | [10 YIL — TEYİT EDİLECEK] |
| Vergi kayıtları | [MEVZUAT SÜRESİ — TEYİT EDİLECEK] |
| Sonuçlanmayan iş başvuruları | [12 AY — TEYİT EDİLECEK] |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
6. Güvenlik
KVKK m. 12 uyarınca teknik ve idari önlemler alınır. Veri ihlali halinde Kurul'a ve ilgili kişilere mevzuatın öngördüğü şekilde bildirim yapılır.
7. Haklarınız ve başvuru
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru: Kimliğinizi doğrulayan bilgilerle; yazılı olarak yukarıdaki adrese, KEP, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@quis.com.tr adresine başvurabilirsiniz.
Başvurular en geç 30 gün içinde ve kural olarak ücretsiz yanıtlanır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.