Kişisel verilerin Korunması ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Soltudo Teknoloji Anonim Şirketi (MERSİS NO: 0773089353800001)

Adres: Kalaba Mahallesi Kütükçü Alibey Caddesi No: 2/B İç Kapı No:106 Keçiören/ANKARA

Soltudo Teknoloji Anonim Şirketi ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla Person Eye uygulaması ve web sitesi vasıtasıyla işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Bu metin App Store ve Google Play platformlarının gizlilik politikası gerekliliklerini karşılamak amacıyla hazırlanmıştır. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

2. İşlenen Kişisel Veriler

İşlenen veriler Person Eye isimli uygulamanın kullanıcısının ad, soyad, yaş, e-posta adresi, GSM numarası, çalıştığı kurum bilgisi, uygulama kullanım bilgileri, test sonuçları, IP adresi, Cihaz ve tarayıcı bilgileridir.

Kişisel verilerin sınırlı şekilde işlenmekte olup işlenme amaçları; kullanıcı hesabı oluşturulması ve yönetimi, test sonuçlarının analiz edilmesi, uygulama içi deneyimin kişiselleştirilmesi, uygulama güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi içindir.

Kişisel veriler, kullanıcının açık rızasına dayanılarak veya KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Özellikle, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu ve 6698 sayılı Kanun başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilebilmesi amacıyla veri işlenebilmektedir.

3. Veri İşleme Amaçları

Kişisel verileriniz Person Eye isimli uygulamanın çalışması için gerekli hizmetlerin sunulması için olup, oyunlaştırılmış testlerin yürütülmesi ve sonuçlarının değerlendirilmesi ile kullanıcı hesaplarının oluşturulması, yönetilmesi, istatistiksel analizlerin yapılması, kurumsal kullanıcıların çalışan performanslarını analiz edebilmesi amacındadır.

Kişisel veriler, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere, yurt içindeki iş ortakları, hizmet sağlayıcıları ve gerektiğinde resmi kurumlarla, KVKK'ya uygun olarak paylaşılabilir. Yurt dışına veri aktarımı işbu aydınlatma metninin kabulü halinde mümkündür.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere:

Yurt içinde: Hizmet alınan iş ortakları, altyapı sağlayıcıları, danışmanlık firmaları ve yetkili kamu kurumları ile,

Yurt dışında: Bulut hizmetleri veya sistem altyapısının yurt dışında barındırılması nedeniyle, yalnızca açık rızanıza dayalı olarak aktarılabilir.

Verilerinizin yurt dışına aktarımı, uygulama içi açık rıza ekranında vereceğiniz onaya bağlı olarak gerçekleşmektedir. Uygulama kapsamında toplanan kişisel veriler, işlenmekte, anlamlandırılmakta ve görselleştirilmiş raporlar haline getirilerek uygulama hizmetinden yararlanan kurumsal kullanıcılara sunulmaktadır.

Veri analizleri sırasında kişisel verilerin anonimleştirilmesi amaçlansa da, ilgili veriler kullanıcıya doğrudan veya dolaylı şekilde atfedilebilir nitelikte olabilir.

4.1. Kurumsal Kullanıcıların Yükümlülüğü

Uygulamayı (Person Eye) çalışanlarının değerlendirilmesi amacıyla kullanan kurumsal kullanıcılar; KVKK ve GDPR kapsamında çalışanlardan açık rıza almak, Aydınlatma yükümlülüklerini yerine getirmek, Paylaştıkları verilerin doğruluğu, güncelliği ve hukuka uygunluğundan sorumlu olmak zorundadır.

Bu çerçevede toplanan kişisel verilerin hukuka uygunluğu, doğruluğu ve güncelliği ile ilgili tüm sorumluluk kurumsal kullanıcıya aittir.

Bu yükümlülüklerin ihlali nedeniyle Şirket'in maruz kalabileceği her türlü zarar, yargılama gideri, idari para cezası ve doğrudan/dolaylı tüm kayıplar, kurumsal kullanıcı tarafından tazmin edilir.

5. Sorumluluk Reddi

Uygulama (Person Eye) yalnızca bireysel farkındalık ve değerlendirme amacı taşımakta olup, herhangi bir profesyonel teşhis, analiz veya resmi değerlendirme amacıyla kullanılamaz. Kurumsal kullanıcılar, uygulamadan elde edilen sonuçları iş akdine, performans değerlendirmesine veya benzeri idari/cezai işlem ve yaptırımlara gerekçe gösteremez.

Bu tür durumların yaşanması halinde, kullanıcının uğrayabileceği herhangi bir zarardan Soltudo Teknoloji Anonim Şirketi sorumlu tutulamaz. Şirket, bu tür sonuçların kullanımından kaynaklanan tüm zararlara ilişkin olarak açıkça sorumsuzluk beyan eder.

6. Verilerin Toplanma Yöntemi ve Kişisel Verilerin Saklanma Yükümlülüğü

Kişisel verileriniz, mobil uygulama üzerinden elektronik ortamda, otomatik yollarla toplanmaktadır. İlgili mevzuatta belirlenen süreler ve yasal yükümlülükler dikkate alınarak, kişisel veriler işleme amaçlarının gerektirdiği süre boyunca saklanacaktır.

Sürenin sona ermesi halinde ilgili veriler silinecek, yok edilecek veya anonim hale getirilecektir.

7. Hukuki Sebepler

Kişisel verileriniz, açıkladığımız hukuki sebeplere dayanarak işlenmektedir:

  • Açık rızanızın bulunması (KVKK m.5/1 ve GDPR m.6/1-a)
  • Sözleşmenin ifası için zorunlu olması
  • Meşru menfaatin varlığı (örneğin sistem güvenliği sağlama)
  • Kanunlarda açıkça öngörülmesi

8. Haklarınız

KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklar:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK'ya aykırı olarak işlenmişse silinmesini veya yok edilmesini isteme

Kullanıcı, bu haklarını kullanmak istediğinde yazılı olarak veya uygulama içerisinden sunulan yöntemlerle başvuruda bulunabilir. Başvurular, mücbir sebepler hariç olmak üzere en geç 30 (otuz) iş günü içerisinde sonuçlandırılır.

9. Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işleme amaçlarına uygun olarak yalnızca gerekli süre kadar saklanmakta, ardından KVKK ve GDPR'ye uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10. Kullanıcının Hakları

KVKK m.11 ve GDPR uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi/yurt dışı veri aktarımını öğrenme
  • Eksik veya yanlış verilerin düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme
  • İşlemenin otomatik sistemler ile yapılması halinde aleyhe sonuçlara itiraz
  • Zarara uğranması halinde tazminat talep etme
  • Verileri farklı bir hizmet sağlayıcıya taşıma (data portability – GDPR)
  • Açık rızayı geri çekme (geri çekilme anına kadar yapılan işlemler etkilenmez)

Bu haklarınıza ilişkin taleplerinizi, uygulama içindeki başvuru formu veya iletişim adresi üzerinden iletebilirsiniz.

14. Başvuru Yöntemi

Kullanıcı, kişisel verilerine ilişkin taleplerini yazılı olarak veya uygulama içerisinden sunulan başvuru yöntemleri ile veri sorumlusuna iletebilir olup, işbu konu ile ilgili başvurular, en geç 30 iş günü içerisinde sonuçlandırılacaktır.

Bu Aydınlatma Metni, ihtiyaç duyulması halinde güncellenebilir, yapılan güncellemeler, uygulama içerisinde ilan edilerek yürürlüğe girecektir.

15. Uygulama Mağazası Politikaları

Bu gizlilik politikası; App Store ve Google Play gereklilikleri kapsamında, uygulama mağazasında görünür şekilde yayınlanmakta olup; veri işleme, güvenlik önlemleri ve kullanıcı hakları bakımından mağaza formlarındaki "Data Safety" ve "Privacy Label" bilgileri ile tutarlıdır.