6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, FirmaKontrol veri sorumlusu sıfatıyla kişisel verilerin işlenmesinde hukuka uygunluk, dürüstlük, doğruluk, amaçla sınırlılık ve veri minimizasyonu ilkelerine bağlı hareket eder. Bu metin, platform kullanıcılarının kişisel verilerinin hangi hukuki sebeplerle işlendiğini, hangi süreçlerde kullanıldığını ve ilgili kişinin haklarını açık bir dille açıklamak amacıyla hazırlanmıştır.
Platform kullanımına bağlı olarak kimlik, iletişim, işlem güvenliği, işlem kaydı ve içerik verileri işlenebilir. Firma ekleme ve iletişim süreçlerinde kullanıcı tarafından sağlanan firma adı, e-posta, telefon, web sitesi, şehir, sektör ve açıklama alanları bu kapsamdadır. Ayrıca sistem güvenliği ve hata takibi için IP adresi, oturum bilgileri ve teknik loglar otomatik olarak tutulabilir.
Kişisel veriler; firma profillerinin oluşturulması, başvuru doğrulama süreçlerinin yürütülmesi, kullanıcı taleplerinin yanıtlanması, hizmet kalitesinin artırılması, kötüye kullanımın önlenmesi, güvenlik kontrollerinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. Veriler, açık rıza gereken durumlarda açık rıza alınarak; diğer durumlarda KVKK’da belirtilen hukuki işleme şartlarına dayalı olarak kullanılır.
Veri işleme faaliyetleri; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun meşru menfaati, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde açık rıza hukuki sebeplerine dayanır. Her bir veri kategorisi için işleme gerekçesi ayrı değerlendirilir ve orantısız veri işlenmesinden kaçınılır.
Kişisel veriler, hizmet altyapısı kapsamında birlikte çalışılan teknik tedarikçilere yalnızca gerekli olduğu ölçüde ve sözleşmesel güvence altında aktarılabilir. Yasal merciler tarafından usulüne uygun şekilde talep edilmesi halinde, ilgili mevzuatın öngördüğü sınırlar dahilinde paylaşım yapılır. Bunun dışında kişisel veriler üçüncü taraflara satılmaz veya amacı dışında devredilmez.
Kişisel veriler, işleme amacı sürdüğü ve mevzuatın öngördüğü süreler devam ettiği müddetçe saklanır. Süre sonunda silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı uygulanır. Saklama süreleri belirlenirken yasal yükümlülükler, olası uyuşmazlık süreçleri ve hizmetin teknik gereksinimleri birlikte dikkate alınır.
KVKK’nın 11. maddesi kapsamında herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, verilerin aktarıldığı tarafları bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini talep etme, itiraz etme ve zarara uğraması halinde tazminat isteme haklarına sahiptir.
İlgili kişiler, KVKK kapsamındaki taleplerini iletişim sayfamızda belirtilen kanallar üzerinden bize iletebilir. Başvurular, kimlik doğrulaması sonrasında yasal süreler içinde değerlendirilir ve sonucu başvuru sahibine bildirilir. Teknik veya hukuki nedenlerle ek bilgi gerekmesi halinde kullanıcıdan tamamlayıcı bilgi talep edilebilir.
FirmaKontrol, kişisel verilerin korunmasını bir zorunluluk olmanın ötesinde kullanıcı güveninin temeli olarak görür. Bu nedenle tüm veri işleme faaliyetleri düzenli olarak gözden geçirilir ve güncel mevzuata uyum için gerekli aksiyonlar alınır.