Aydınlatma Metni ve Açık Rıza Beyanı

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Soltudo Teknoloji Anonim Şirketi (Şirket) tarafından, aşağıda belirtilen usul ve esaslar çerçevesinde güvenliğiniz korunacak şekilde işlenecektir. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket eden şirket tarafından hazırlanmıştır.

Veri Sorumlusu: Soltudo Teknoloji Anonim Şirketi (MERSİS NO: 0773089353800001)

Adres: Kalaba Mahallesi Kütükçü Alibey Caddesi No: 2/B İç Kapı No:106 Keçiören/ANKARA

Veri Sorumlusu E-Posta Adresi: [E-posta adresi belirtilecek]

2. Kapsam ve Amaç

İşbu metin, Person Eye (Uygulama) isimli dijital platformu kullandığınız takdirde, aşağıda belirtilen kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla hareket eden (Soltudo Teknoloji Anonim Şirketi) ("Şirket") tarafından hangi amaçlarla işleneceğini, hukuki sebeplerini ve aktarılabileceği durumları açıklamak amacıyla hazırlanmıştır.

Uygulama (Person Eye), kullanıcıların zihinsel performans ve yorgunluk düzeylerini oyunlaştırılmış testler aracılığıyla değerlendirmelerine olanak sağlayan bir sistemdir. Kişisel verileriniz, uygulama içerisindeki test sonuçları ve kullanım davranışlarınız doğrultusunda size daha doğru geri bildirimler sunulabilmesi ve performans düzeyinizin tespit edilebilmesi amacıyla işlenmektedir.

Bu süreçte kişisel verileriniz:

  • Uygulama deneyiminin özelleştirilmesi,
  • Test sonuçlarının analiz edilerek size özel geri bildirim sunulması,
  • Kurumsal müşterilere görselleştirilmiş rapor sunulması,
  • Sistem güvenliği ve iyileştirme,
  • Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenmektedir.

3. İşlenen Kişisel Veriler

Uygulama kapsamında toplanan kişisel veriler şunlardır:

  • Kimlik Bilgileri: Ad, soyad
  • İletişim Bilgileri: E-posta adresi, telefon numarası
  • Demografik Bilgiler: Yaş, şehir
  • Mesleki Bilgiler: Meslek, çalışılan kurum bilgisi
  • Uygulama Kullanım Verileri: Test sonuçları, performans düzeyi, kullanım frekansı
  • Teknik Veriler: IP adresi, cihaz modeli, oturum süresi
  • İşlem Güvenliği Verileri: Oturum kayıtları, işlem loğları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

  • Açık rızanızın bulunması (KVKK m.5/1, GDPR m.6)
  • Sözleşmenin kurulması veya ifası (KVKK m.5/2-c)
  • Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç)
  • Meşru menfaatin korunması (KVKK m.5/2-f)

5. Kişisel Verilerin Aktarımı

5.1. Kurumsal Müşterilere Aktarım (Profil Analizi)

Toplanan kişisel verileriniz uygulama içerisinde analiz edilmekte ve performansınıza ilişkin görselleştirilmiş sonuçlar kurumsal müşterilere (örneğin işvereninize) sunulmaktadır. Bu aktarım, açık rızanıza dayanır ve yalnızca performans farkındalığı sağlamak amacıyla yapılır.

Kurumsal kullanıcılar, uygulamayı çalışanlarının değerlendirilmesi amacıyla kullandıklarında, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında çalışanlardan gerekli açık rızaları almak ve aydınlatma yükümlülüklerini yerine getirmekle yükümlüdür.

5.2. Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel verileriniz, Person Eye uygulamasını kullandığınız sırada, uygulama üzerinden elektronik ortamda tamamen otomatik yöntemlerle elde edilmekte olup; Airtable, Google Forms, internet sitesi barındırma hizmetleri, e-posta ve bilgi işlem sunucuları gibi araçlar kapsamında verileriniz KVKK'nın 9. maddesi uyarınca açık rızanıza dayalı olarak yurt dışına aktarılabilecektir.

5.3. Pazarlama Dışı Kullanım Sınırlaması

Verileriniz hiçbir şekilde reklam, ticari tanıtım veya doğrudan pazarlama amacıyla üçüncü kişilere aktarılmaz.

6. Kurumsal Kullanıcı Sorumluluğu

Kurumsal kullanıcılar, Uygulamayı (Person Eye) kendi çalışanlarının değerlendirilmesi amacıyla kullandıkları takdirde, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ilgili çalışanlardan açık rıza almak ve aydınlatma yükümlülüğünü usulüne uygun şekilde yerine getirmekle yükümlüdür.

Bu yükümlülüklerin ihlali nedeniyle doğabilecek her türlü idari, hukuki ve cezai sorumluluk, tamamen ilgili kurumsal kullanıcıya aittir. Şirket (Soltudo Teknoloji Anonim Şirketi) bu kapsamda doğabilecek herhangi bir zarardan, idari yaptırımdan veya uyuşmazlıktan dolayı hiçbir şekilde sorumlu tutulamaz.

7. Sorumluluk Reddi ve Kullanım Amacı Sınırlaması

Person Eye yalnızca bireysel farkındalık, zihinsel performans takibi ve kişisel gelişimi destekleme amacıyla geliştirilmiştir. Bu uygulama aracılığıyla sağlanan test sonuçları, bilimsel bir tanı, teşhis veya klinik değerlendirme yerine geçmez.

Kurumsal kullanıcılar tarafından alınan çıktıların;

  • İş akdi feshi,
  • Üçret kesintisi,
  • Performans cezası,
  • Disiplin işlemi

gibi iş hukukundan kaynaklı ya da iş sözleşmesine dayalı işlemlere gerekçe yapılması hukuken ve sözleşmesel olarak yasaktır.

Bu kapsamda, uygulama aracılığıyla sunulan verilerin amacı dışında kullanılmasından kaynaklanan her türlü hukuki, idari ve cezai sorumluluk münhasıran kurumsal kullanıcıya aittir.

8. Verilerin Hizmet Sağlayıcılar ve Şirket İştirakleriyle Aktarımı

Kişisel verileriniz, uygulamanın teknik ve ticari altyapısının sağlanması, sistemin işletilmesi, kullanıcı deneyiminin geliştirilmesi ve uygulamaya erişimin sağlanması amacıyla;

  • Uygulama hizmetinin sunulması kapsamında faaliyet gösteren Şirket iştirakleri,
  • İş ortakları ve
  • Hizmet tedarikçileri

ile KVKK 5/2-f maddesi (veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanarak ve yalnızca belirtilen amaçlarla sınırlı olmak kaydıyla paylaşılabilecektir.

9. Verilerin Saklama Süresi

Verileriniz, işleme amacının gerektirdiği süre kadar saklanacak, ardından silinecek, yok edilecek veya anonimleştirilecektir. Bu süre yasal yükümlülükler ve iç politika doğrultusunda belirlenir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olmak kaydıyla saklanır. Bu sürelerin sona ermesiyle birlikte veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almakta, izinsiz erişimi, verilerin ifşasını ve kaybını önlemek için gerekli koruma önlemlerini uygulamaktadır.

Şirket (Soltudo Teknoloji Anonim Şirketi) kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirleri almaktadır. Kullanıcı şifrelerinin güvenliği münhasıran kullanıcının sorumluluğundadır.

11. Kullanıcının Hakları

Kullanıcılar, KVKK'nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahiptir:

  • Verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmisse bilgi talep etme,
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Verilerin aktarıldığı üçüncü kişileri öğrenme,
  • Yanlış veya eksik verilerin düzeltilmesini talep etme,
  • İşlenmesini gerektiren sebebin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini isteme,
  • Otomatik sistemlerle yapılan analizlere itiraz etme,
  • Kanuna aykırı veri işleme sebebiyle zararın giderilmesini isteme,
  • GDPR kapsamında verilerini farklı hizmet sağlayıcıya taşıma (data portability),
  • Açık rızasını her zaman geri çekme

Buna ilişkin talepler uygulama sahibi şirketin [e-posta adresi] üzerinden yapılabilir ve 30 iş günü içinde ücretsiz şekilde sonuçlandırılır.

12. Veri Sorumlusuna Başvuru

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümleri uyarınca;

  • Yazılı olarak, Şirketimizin fiziki adresine imzalı dilekçeyle veya
  • Üyeliğinizin teyit edildiği e-posta adresiniz üzerinden, Şirketimizin resmi elektronik posta adresine ileterek

başvuruda bulunabilirsiniz.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

13. Kişisel Verilerin Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olmak kaydıyla saklanır. Bu sürelerin sona ermesiyle birlikte veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

14. Veri Güvenliğine İlişkin Tedbirler

Şirket (Soltudo Teknoloji Anonim Şirketi) kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirleri almaktadır. Kullanıcı şifrelerinin güvenliği münhasıran kullanıcının sorumluluğundadır.

15. Başvuru Usulü

İlgili kişi, KVKK kapsamında ki haklarına ilişkin taleplerini yazılı olarak veya Şirket tarafından belirlenen yöntemlerle iletebilir. Başvurular en geç 30 (otuz) iş günü içerisinde değerlendirilerek sonuçlandırılır.

16. Açık Rıza Beyanı

Uygulamayı kullanmaya başlamadan önce aşağıdaki konulara ayrı ayrı açık rıza vermeniz gerekmektedir:

  • Kişisel verilerimin analiz edilerek performans ölçümü ve uygulama deneyiminin özelleştirilmesi amacıyla işlenmesine,
  • Kişisel verilerimin görselleştirilmiş şekilde işverenim veya bağlı bulunduğum kurum ile paylaşılmasına,
  • Kişisel verilerimin yurt dışında bulunan teknik hizmet sağlayıcılarla (ör. Airtable, Google) paylaşılmasına,
  • Otomatik sistemlerle zihinsel performans profili çıkarılmasına,
  • Aydınlatma metninde belirtilen kapsam, amaç ve hukuki sebeplerle sınırlı olmak üzere

açık rıza veriyorum.

İşbu sözleşmeyi onaylamanız halinde, yukarıda sayılan veri işleme faaliyetlerine açık rıza gösterdiğinizi beyan etmiş sayılırsınız.