KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Türkiye Cumhuriyeti Anayasası'nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerin korunması temel bir haktır. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Salih Eser Gündüz tarafından "Atom Yazılım ve Elektronik - Salih Eser Gündüz" ticari unvanıyla ("Şirket") yürütülen kişisel veri işleme faaliyetlerine ilişkin esasları ortaya koymak amacıyla hazırlanmıştır.

Akıllı Mutabakat Platformu, Kullanıcıların finansal veri setlerini (Excel, PDF vb.) yükleyerek bu veriler üzerinde yapay zeka destekli analiz, sınıflandırma ve mutabakat işlemleri gerçekleştirebildiği bulut tabanlı bir yazılım hizmetidir.

Platform, kullanıcılar tarafından Platforma yüklenen veri setleri bakımından veri işleyen sıfatıyla hareket etmektedir. Kullanıcılar ise bu veriler bakımından veri sorumlusu sıfatını haizdir. Platform, kişisel verileri yalnızca Kullanıcının talimatları doğrultusunda ve hizmetin sunulması amacıyla işlemektedir. Platform, kendi kullanıcılarına ait hesap ve üyelik verileri bakımından veri sorumlusu sıfatını haizdir.

Şirket, kişisel verilerin işlenmesi ve korunması süreçlerinde KVKK başta olmak üzere ilgili mevzuata uygun hareket etmeyi, veri güvenliğini sağlamayı ve veri minimizasyonu ilkesine uygun şekilde işlem yapmayı taahhüt eder.

Bu Politika; müşteriler, platform kullanıcıları, ziyaretçiler, iş ortakları ve diğer ilgili kişiler başta olmak üzere Şirket çalışanları dışındaki gerçek kişilere ait kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir.

Şirket, işbu Politika’yı yürürlükteki mevzuat ve iş süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler Platform üzerinden yayımlandığı tarihte yürürlüğe girer.

§ MADDE 1 - TANIMLAR

§ MADDE 2 – VERİ GİZLİLİĞİNE İLİŞKİN İLKELER

2.1. Kanun’un 3. maddesi uyarınca, kişisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesi kapsamına girmektedir. Şirketimiz Kişisel Veri İşleme faaliyetleri kapsamında aşağıda açıklanan genel ilkelere uygun şekilde hareket etmektedir:

• Hukuka ve dürüstlük kurallarına uygun hareket etme: Platform, Anayasa başta olmak üzere, KVK Kanunu ve ilgili mevzuata uygun olarak, kişisel verileri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun olarak yürütür.

• Doğruluk ve güncellik: Platform, Veri Sahiplerine Kişisel Verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önlemleri almaktadır.

• Belirli, açık ve meşru amaçlar için işleme: Platform, Kişisel Veri İşleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak Veri Sahiplerini aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Platform tarafından Kişisel Veriler, temin edildikleri sırada Veri Sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.

• İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme: Platform, kişisel verileri, Kanun ve ilgili ve mevzuatta öngörülen veya veri işleme faaliyetine ilişkin amaçların gerektirdiği süre ile sınırlı olarak saklamaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, Şirketimiz prosedürleri doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

§ MADDE 3 – KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

3.1. Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, aşağıda yer alan buna ilişkin şartlar uygulanacaktır.

• Kişisel Veri Sahibinin Açık Rızasının Bulunması: Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.

• Kanunlarda Açıkça Öngörülmesi: Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.

• Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

• Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

• Platformun Hukuki Yükümlülüğünü Yerine Getirmesi: Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

• Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

• Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

• Platform’un Meşru Menfaati için Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Platformun meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

§ MADDE 4 – ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

4.1. Özel nitelikli kişisel veriler Platform tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde açık rıza aranmaksızın işlenebilmektedir, bu durumların haricinde özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır:

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.

4.2. Platform, özel nitelikli kişisel verilerin işlenmesinde KVKK'nın 6. maddesi ile Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemlere ilişkin kararlar çerçevesinde gerekli idari ve teknik tedbirleri alır. Platform, kural olarak özel nitelikli kişisel veri işlemeyi hedeflememektedir. Bununla birlikte, kullanıcılar tarafından Platforma yüklenen finansal veri setleri içerisinde bu nitelikte verilerin bulunması halinde, söz konusu veriler yalnızca hizmetin sunulması amacıyla ve yukarıda belirtilen şartlar dahilinde işlenebilecektir.

§ MADDE 5 – KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

5.1 Platform, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

§ MADDE 6 – TOPLANAN KİŞİSEL VERİLER

6.1. Platform tarafından toplanan Kişisel Verileriniz Platform ile kurulan hukuki ilişkinin niteliğine, sunulan hizmetin kapsamına ve yürürlükteki mevzuattan kaynaklanan yükümlülüklere göre değişiklik gösterebilmektedir.

Bu kapsamda Şirketimiz tarafından işlenebilecek kişisel veriler başlıca aşağıdaki gibidir:

• Kimlik Bilgileri: ad, soyad ve kullanıcı hesabı ile ilişkilendirilebilen diğer temel kimlik bilgileri.

• İletişim Bilgileri: e-posta adresi, telefon numarası ve kullanıcı tarafından iletişim amacıyla paylaşılan diğer bilgiler.

• Kullanıcı Hesap Bilgileri: üyelik bilgileri, kullanıcı kimliği, şifrelenmiş parola bilgileri, oturum ve kimlik doğrulama kayıtları.

• Finansal İşlem ve Belge Verileri: kullanıcılar tarafından Platforma yüklenen Excel, PDF ve benzeri dosyalarda yer alan cari hesap kayıtları, işlem açıklamaları, referans veya fatura numaraları, işlem tarihleri, tutar bilgileri ve benzeri finansal veri setleri.

• İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, erişim kayıtları, sistem kullanım verileri ve güvenliğin sağlanmasına yönelik teknik log kayıtları.

• İşlem Metadata’sı ve Kullanım Kayıtları: dosya adı, işlem süresi, işlem zamanı, dosya sayısı, kayıt sayısı, kredi kullanım bilgileri, kullanım geçmişi ve benzeri operasyonel veriler.

• Müşteri İşlem Bilgileri: kullanıcı talepleri, destek kayıtları, geri bildirimler, abonelik ve ödeme süreçlerine ilişkin bilgiler.

• Pazarlama ve Çerez Verileri: internet sitesi ve Platform üzerinde kullanılan çerezler aracılığıyla elde edilen kullanım tercihleri, ziyaret bilgileri ve pazarlama iletişimi kapsamında işlenebilecek sınırlı veriler.

6.2. Platformun teknik yapısı gereği, kullanıcılar tarafından yüklenen finansal belge ve veri içerikleri kural olarak kalıcı olarak depolanmamakta; bu veriler yalnızca hizmetin sunulabilmesi amacıyla geçici olarak işlenmektedir. Bununla birlikte, hizmetin sunumu, güvenliği, denetimi ve kullanımın yönetilebilmesi amacıyla sınırlı nitelikte hesap verileri, işlem metadata’sı ve kullanım kayıtları muhafaza edilebilmektedir. Platform, bu verilerin kalıcı olarak saklanacağına dair herhangi bir taahhütte bulunmaz.

6.3. Platform kural olarak özel nitelikli kişisel verilerin işlenmesini hedeflememektedir. Bununla birlikte, kullanıcı tarafından Platforma aktarılan veri setleri içerisinde özel nitelikli kişisel verilerin yer alması halinde, bu veriler yalnızca hizmetin sunulması amacıyla ve uygulanabilir mevzuata uygun olarak işlenebilecektir.

6.4. Sayılan Kişisel Veri tipleri işlenen tüm verileriniz kapsamamakta olup Platform tarafından sayılan verilere benzer tipte Kişisel Veriler işlenebilmektedir.

§ MADDE 7 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

7.1. Elde edilen Kişisel Verileriniz, Platform tarafından Kanun’un 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartlarıyla uyumlu olarak ve aşağıdaki amaçlar kapsamında işlenebilmektedir:

§ MADDE 8 – KİŞİSEL VERİLERİN SAKLANMASI

8.1. Platform, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda, Kişisel Veri İşleme faaliyetine ilişkin yasal yükümlülükler ile zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel Veri İşleme amacının ortadan kalkması halinde ise, Kişisel Verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konuya ilişkin detaylı bilgileri (LİNK) adresinde bulunan KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI’ndan edinebilirsiniz.

8.2. Platform tarafından sunulan hizmetin teknik yapısı gereği, Kullanıcılar tarafından Platforma yüklenen veri ve belgeler, kural olarak kalıcı veri depolama sistemlerine kaydedilmemekte, yalnızca hizmetin sunulabilmesi amacıyla geçici olarak işlenmektedir. Bu kapsamda yüklenen dosyalar sunucu belleğinde (RAM) işlenmekte ve işlem tamamlandıktan sonra sistemden otomatik olarak silinmektedir. Platform tarafından üretilen analiz sonuçları kullanıcının kendi cihazında sınırlı süreyle tutulabilmekte olup bu veriler belirli bir süre sonunda otomatik olarak temizlenmektedir. Bununla birlikte, hizmetin sunulması, güvenliğin sağlanması, kullanımın yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanıcı hesap bilgileri, kredi kullanım kayıtları, kullanım geçmişi ile teknik ve operasyonel nitelikte sınırlı metadata ve log verileri ilgili saklama süreleri boyunca muhafaza edilebilmektedir.

8.3. Platform, Kullanıcı tarafından yüklenen finansal veri ve belge içeriklerinin kalıcı olarak saklanacağına dair herhangi bir taahhütte bulunmaz.

8.4. Platform tarafından tutulan teknik log verileri ve performans metrikleri sınırlı süreyle (örneğin 30 gün) saklanmakta olup, bu süre sonunda otomatik olarak silinmektedir.

§ MADDE 9 – KİŞİSEL VERİLERİN AKTARILMASI

9.1. Kişisel Verileriniz, yukarıdaki amaçlar dahilinde, aşağıdaki tablo uyarınca 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak paylaşılabilecektir. Kişisel Verilerinizin paylaşıldığı bu durumlarda Platform, verilerin paylaşıldığı tarafın bu Politikada yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri almaktadır.

9.2. Kişisel Verileriniz, Platform’un/Şirketin hisse satışı gibi yollarla kısmen veya tamamen el değiştirmesi veya birleşme, bölünme veya tür değiştirmeye konu olması halinde de aktarıma konu olabilecektir. Bu kapsamda Kişisel Verilerinizin aktarılması halinde, verilerin aktarıldığı tarafın da bu Politikada yer alan işleme ve aktarım kurallarına uygun hareket etmesi için gerekli adımlar atılacaktır.

9.3. Kişisel Verilerinizin yurt dışına aktarımı ise ancak aşağıdaki hallerde gerçekleştirilebilecektir:

• Kanun’un 9. Maddesinde öngörülen şartların varlığı halinde yani; Kanunun 5 ve 6. Maddesinde düzenlenen açık rıza bulunmaksızın kişisel veri işlenmesi için tanınan ve yukarıda açıklanan istisnalardan birinin varlığı ve aktarım gerçekleştirilecek ülkeye ilişkin bir yeterlilik kararının bulunması halinde ya da;

• Verilerin aktarımının gerçekleştirileceği ülke hakkında bir yeterlilik kararı bulunmaması ancak yine Kanun’un 5 ve 6. Maddesinde düzenlenen istisnalarının sağlanması halinde, bu ülkelerde kişilerin haklarını kullanma ve etkili kanun yoluna başvurma imkanı bulunması, aktarım sağlanacak taraf ile standart sözleşme imzalanmış olması halinde;

• Yukarıda sayılan her iki durumun da var olmaması durumunda, tarafınızın açık rızası dahilinde geçici olarak gerçekleştirilebilecektir.

9.4. Şirketimiz tarafından sunulan hizmetin teknik yapısı gereği, kişisel veriler; bulut altyapı hizmetleri, yapay zekâ destekli analiz hizmetleri, e-posta ve iletişim servisleri gibi üçüncü taraf hizmet sağlayıcılar aracılığıyla işlenebilmektedir. Bu kapsamda kişisel veriler, hizmetin sunulabilmesi için gerekli olduğu ölçüde yurt içinde ve yurt dışında bulunan hizmet sağlayıcılara aktarılabilecektir. Yapay zeka destekli hizmet sağlayıcılara yapılan aktarımlarda, mümkün olan hallerde veri minimizasyonu ilkesi gözetilmekte; ham dosya içerikleri yerine yalnızca hizmetin çalışması için gerekli olan sınırlı veri unsurları aktarılmaktadır.

9.5. Platform, yapay zeka hizmetleri kapsamında üçüncü taraf hizmet sağlayıcılardan faydalanmakta olup, Platform, bu sağlayıcıların veri işleme politikaları üzerinde doğrudan kontrol sahibi olmamakla birlikte, veri güvenliğine ilişkin makul teknik ve idari tedbirlerin alınmasını temin etmek için gerekli özeni gösterir. Kullanıcı, bu hizmet sağlayıcıların kendi veri koruma politikalarına tabi olduğunu kabul eder. Bu kapsamda veri aktarımı yapılabilecek hizmet sağlayıcılar arasında bulut altyapı sağlayıcıları, yapay zeka hizmet sağlayıcıları ve e-posta/iletişim servis sağlayıcıları yer alabilir.

§ MADDE 10 – VERİ GÜVENLİĞİ

10.1. Platform, kişisel verilerin güvenliğinin sağlanması amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygulamaktadır. Bu kapsamda veri iletiminde uygun güvenlik önlemleri kullanılmakta, erişimler yetki matrisi ve görev alanı ile sınırlanmakta, sistemler düzenli olarak izlenmekte ve güvenlik risklerine karşı gerekli kontroller sağlanmaktadır. Platformun teknik mimarisi gereği kullanıcılar tarafından yüklenen veri ve belgeler kalıcı olarak depolanmamakta, yalnızca sunucu belleğinde geçici olarak işlenmekte ve işlem tamamlandıktan sonra sistemden otomatik olarak silinmektedir. Ayrıca sistem loglarında kişisel veri veya finansal veri içerikleri tutulmamakta; yalnızca teknik ve operasyonel nitelikte sınırlı metadata bilgileri kaydedilmektedir. Bu konuya ilişkin detaylı bilgileri (LİNK) adresinde yer alan KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI’ndan edinebilirsiniz.

10.2. Platform, veri güvenliğinin sağlanması amacıyla sektör standartlarına uygun makul teknik ve idari tedbirleri uygulamaktadır.

10.3. Platform kapsamında kullanılan yapay zeka sistemleri tarafından gerçekleştirilen analizler otomatik sonuçlar üretebilir. Bu sonuçlar kesin doğruluk garantisi içermemekte olup, Kullanıcılar tarafından bağımsız olarak değerlendirilmelidir.

§ MADDE 11 – VERİ SAHİPLERİNİN HAKLARI

11.1. Kanun’un 11. maddesine göre Veri Sahipleri, Veri Sorumlusuna karşı aşağıdaki haklara sahiptir:

• Kendisi ile ilgili Kişisel Veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• İlgili mevzuatta öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11.2. Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda; aşağıdaki hallerde verilere yönelik olarak zararın giderilmesini talep etme hakkı hariç olmak üzere belirtilen haklar kullanılamayacaktır:

• Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• İlgili Kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

• Kişisel Veri işlemenin araştırma, planlama ve istatistik gibi amaçlarla anonim hâle getirilerek işlenmesi,

• Kişisel Veri işlemenin Kanun'un 1. maddesinde belirtilen amaçlarla ve bu amaçlarla sınırlı olmak üzere gerçekleştirilmesi.

§ MADDE 12 – VERİ SAHİPLERİ TARAFINDAN HAKLARIN KULLANILMASI

12.1. Bu haklarınızın etkili bir şekilde kullanılabilmesi için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVKK'nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi aşağıdaki kanallardan biri aracılığıyla iletebilirsiniz:

• Posta: Suadiye Mah. Bağdat Cad. ARK 399 No: 399 /1 İç Kapı No: 1 Kadıköy/İstanbul adresine iadeli taahhütlü posta göndererek,

• Noter: Noter aracılığıyla,

• Kayıtlı Elektronik Posta (KEP): seser.gunduz@hs01.kep.tr adresine güvenli elektronik imzalı olarak,

• E-posta: Şirketimiz tarafından bu amaçla tahsis edilmiş destek@akillimutabakat.com adresine, kimliğinizi doğrulayan belgelerle birlikte,

• Çevrimiçi Başvuru Formu: Platform üzerinde sunulması halinde, akillimutabakat.com/kvkk-basvuru adresindeki başvuru formu aracılığıyla.

12.2. Başvurular, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak yapılmalıdır.

12.3. Sizin adınıza üçüncü kişilerin başvuru talebinde bulunabilmesi için, bu üçüncü kişiye noterlikçe düzenlenmiş özel vekaletname vermiş olmanız gerekmektedir. Platform, başvuruda bulunan kişinin Veri Sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi talep edebilecek; başvuruda belirtilen hususları netleştirmek amacıyla sorular yöneltebilecektir. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede öngörülen ücret alınabilecektir.

§ MADDE 13 – VERİ SORUMLUSU SİCİLİ (VERBİS)

13.1. Platform, kendi Kullanıcılarına ait hesap, üyelik ve kullanım verilerinin işlenmesi bakımından veri sorumlusu sıfatıyla hareket etmekte olup 6698 sayılı KVKK'nın 16. maddesi ile Veri Sorumluları Sicili Hakkında Yönetmelik kapsamında Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirir.

13.2. Kişisel veri işleme faaliyetlerine ilişkin güncel bilgiler VERBİS'te kamuya açık olarak tutulmaktadır.

§ MADDE 14- POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

14.1. Platform, işbu Politika'yı yürürlükteki mevzuat ve iş süreçlerindeki gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler halinde veri sahipleri uygun iletişim kanalları aracılığıyla bilgilendirilebilir.

§ MADDE 15- İLETİŞİM

15.1. İşbu Politika kapsamındaki sorularınız ve veri sahibi başvurularınız için: destek@akillimutabakat.com veya akillimutabakat.com üzerindeki başvuru kanalları aracılığıyla iletişime geçebilirsiniz. (bkz. madde 12)