KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Emir Kosif

Faaliyet markası: Perspektif Haritası

Niteliği: Gerçek kişi (KVKK m.3/ı kapsamında)

İletişim:

• E-posta: kvkk@perspektifharitasi.com
• Web sitesi: https://perspektifharitasi.com
• Posta adresi: [Lansman öncesi netleştirilecek]

KVKK kapsamı: Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt durumu yıllık ciro/çalışan kriterleri çerçevesinde değerlendirilmektedir. Detaylı bilgi için iletişim sayfası üzerinden başvurabilirsiniz.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Perspektif Haritası, aşağıdaki amaçlarla kişisel verilerinizi işler:

a) Bireysel kullanıcı verileri için

• Test akışının çalıştırılması ve sonuç raporunuzun oluşturulması
• PDF raporunuzun üretilmesi ve e-posta yoluyla iletilmesi
• Hizmet kalitesinin geliştirilmesi (anonimleştirilmiş istatistikler)
• Yasal yükümlülüklerin yerine getirilmesi

b) Kurumsal kullanıcı (çalışan) verileri için

Yukarıdaki amaçlara ek olarak:

• Çalışan testinin kurumsal müşteri (işveren) ile bağlantılandırılması
• Çalışan sonuçlarının kurumsal müşteriye sunulması (açık rıza şartıyla)
• Ekip dinamiği ve dağılım raporlarının üretilmesi
• Kurumsal erişim kodlarının doğrulanması ve oturum yönetimi

c) Kurumsal müşteri (B2B) verileri için

• Sözleşme süreçlerinin yönetilmesi
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Kurumsal hesap yönetimi ve teknik destek
• Sözleşmesel yükümlülüklerin takibi

d) Web sitesi ziyaretçileri için

• Web sitesi güvenliğinin sağlanması
• Anonim kullanım istatistiklerinin tutulması
• Çerez politikası kapsamında belirtilen amaçlar

3. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veri işlenmemektedir. Perspektif Haritası, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, dernek üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti veya güvenlik tedbirleri gibi özel nitelikli kişisel veriler toplamaz ve işlemez.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Açık rıza (m.5/1)

• Kurumsal akışta sonuçların şirket ile paylaşılması
• Pazarlama amaçlı iletişim (kullanıcı tercih ederse)
• İsteğe bağlı çerezlerin kullanımı

b) Sözleşmenin kurulması veya ifası (m.5/2-c)

• B2B müşteri sözleşmelerinin yönetilmesi
• Faturalandırma ve ödeme işlemleri

c) Hukuki yükümlülük (m.5/2-ç)

• Vergi mevzuatı kapsamındaki saklama yükümlülükleri
• KVKK kapsamındaki yükümlülüklerin yerine getirilmesi

d) Veri sorumlusunun meşru menfaati (m.5/2-f)

• Web sitesi güvenliğinin sağlanması
• Hizmet kalitesinin geliştirilmesi (anonim istatistikler)
• Hukuki taleplerin hazırlanması veya korunması

5. Kişisel Verilerin Aktarılması

a) Yurt içi aktarım

Verileriniz Türkiye sınırları içinde aşağıdaki taraflara aktarılabilir:

• SNET Veri Merkezi Teknolojileri Limited Şirketi (altyapı sağlayıcı, veri işleyen sıfatıyla) — Türkiye, İstanbul Mars Datacenter (KVKK m.12 kapsamında veri işleyen sözleşmesi mevcuttur)
• Mali müşavir / muhasebe hizmeti (yasal yükümlülüklerin ifası için)
• Hukuk danışmanı (hukuki süreçlerde gerektiğinde)
• Yetkili kamu kurumları (yasal talep halinde)
• Kurumsal müşteri (işveren) — kurumsal akıştaki çalışan verileri açık rıza ile

b) Yurt dışı aktarım

Veri saklama, işleme ve yedekleme süreçleri Türkiye sınırları içinde gerçekleşir. Sınırlı istisnalar aşağıdaki yurt dışı aktarımları kapsar:

• E-posta iletimi (Resend, ABD): Sonuç raporunun e-posta ile gönderilmesi için ABD merkezli Resend hizmeti kullanılır; bu kapsamda adınız, e-posta adresiniz ve sonuç özetiniz yalnızca e-postanın iletilmesi amacıyla yurt dışında işlenir. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
• Analitik (Microsoft Clarity, Google Analytics — ABD): Yalnızca açık rıza vermeniz hâlinde anonim kullanım verisi ABD'de işlenebilir. Ayrıntılar Çerez Politikası'nda yer alır.

Bu aktarımlar KVKK m.9 kapsamında değerlendirilir ve sırasıyla sözleşmenin ifasına ve açık rızaya dayanır. Bunların dışında verileriniz yurt dışına aktarılmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz aşağıdaki kanallar üzerinden toplanmaktadır:

• Doğrudan kullanıcıdan: Test formu, kayıt formu, iletişim formu üzerinden
• Otomatik olarak: Çerez ve benzeri teknolojiler ile (kullanıcı tarayıcı ayarlarından kontrol edebilir)
• Kurumsal müşteri aracılığıyla: Kurumsal erişim verilen çalışanlar için, şirket tarafından sağlanan kimlik ve iletişim bilgileri

Önemli: Toplanan veriler kullanıcının bilgisi ve onayı dışında elde edilmemektedir. Gizli izleme, profil çıkarma veya etiketleme gibi şeffaf olmayan veri toplama yöntemleri kullanılmaz.

7. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• a) Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Bilgi talep hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Amaç sorgulama hakkı: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Aktarım bilgi hakkı: Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri bilme
• d) Düzeltme hakkı: Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• e) Silme veya yok etme hakkı: İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
• f) Bildirim hakkı: (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) Otomatik sistem itirazı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ğ) Tazminat hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Haklarınızı nasıl kullanırsınız?

• E-posta: kvkk@perspektifharitasi.com
• Web: https://perspektifharitasi.com/iletisim
• Posta: [Lansman öncesi netleştirilecek]

Başvurularınız 30 gün içinde sonuçlandırılır ve yazılı olarak veya elektronik ortamda size bildirilir. Talepleriniz reddedilirse veya yetersiz bulursanız, Kişisel Verileri Koruma Kurulu'na şikayet hakkınız mevcuttur (KVKK m.14).

8. Veri Güvenliği Tedbirleri

Teknik tedbirler

• HTTPS (TLS 1.3) ile şifreli iletişim
• Veritabanı bağlantıları yalnızca yerel ağdan erişilebilir (dış erişim yoktur)
• Şifrelerin tek yönlü şifreleme (hash) ile saklanması
• IP adreslerinin geri döndürülemez şifrelenmesi (k-anonymity yaklaşımı)
• Düzenli güvenlik güncellemeleri
• Otomatik yedekleme (Türkiye sınırları içinde)
• Yetkilendirilmiş personel erişim kontrolü

İdari tedbirler

• Veri işleyen sözleşmeleri (KVKK m.12)
• Personel gizlilik anlaşmaları
• Olay yönetimi prosedürleri (veri ihlali bildirim süreci)
• Periyodik güvenlik denetimleri

9. Çerez Politikası

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır:

• Zorunlu çerezler: Web sitesinin temel işlevlerinin çalışması için gereklidir (oturum yönetimi, güvenlik). Bu çerezler için açık rıza alınması gerekmez.
• Analitik çerezler: Web sitesi kullanım istatistiklerinin tutulması için kullanılır. Bu çerezler için açık rıza alınır ve istediğiniz zaman ret edebilirsiniz.
• Pazarlama çerezleri: Şu anda kullanılmamaktadır. İleride kullanılacak olursa ayrıca açık rıza alınacaktır.

Detaylı çerez politikası: perspektifharitasi.com/cerez-politikasi

10. Aydınlatma Metnindeki Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmet kapsamında yapılan güncellemeler nedeniyle değişebilir. Önemli değişiklikler web sitemiz üzerinden duyurulur. Önemli değişiklik halinde, aktif kullanıcılarımıza e-posta yoluyla bilgi verilir.

Bu metnin en güncel sürümü her zaman perspektifharitasi.com/kvkk adresinden ulaşılabilir.

11. İletişim

Bu metin hakkındaki sorularınız ve veri sahibi haklarınızın kullanımı için:

• Veri Sorumlusu: Emir Kosif
• Marka: Perspektif Haritası
• E-posta: kvkk@perspektifharitasi.com
• Web: perspektifharitasi.com/iletisim