Gizlilik Politikası

Bu Gizlilik Politikası, Quantic Teknoloji A.Ş. ("Quantic", "biz") tarafından geliştirilen ve işletilen Flairly platformu üzerinden toplanan kişisel verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar. Hizmetimizi kullanarak bu politikayı okumuş, anlamış ve kabul etmiş sayılırsınız.

1. Tanımlar

• Kişisel Veri: Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Quantic Teknoloji A.Ş.
• Hizmet: Flairly web sitesi, mobil uygulamaları ve sunulan tüm değerlendirme platformu hizmetleri.

2. Veri Sorumlusu

Veri sorumlusu sıfatıyla kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak Quantic Teknoloji A.Ş. tarafından işlenmektedir.

3. Toplanan Kişisel Veriler

Hizmet kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad, unvan, çalışılan birim.
• İletişim bilgileri: Kurumsal e-posta, telefon, adres.
• Hesap & kullanım bilgileri: Kullanıcı adı, IP adresi, oturum kayıtları, cihaz/tarayıcı bilgileri, log kayıtları.
• Değerlendirme verileri: Performans skorları, geri bildirimler, anket cevapları, yetkinlik notları.
• Ödeme bilgileri: Faturalandırma için gerekli bilgiler (kart bilgileri ödeme sağlayıcıda saklanır).
• İşbirliği & destek bilgileri: Bizimle yaptığınız yazışmalar ve destek talepleri.

4. İşleme Amaçları ve Hukuki Sebepler

Verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması, hesap oluşturulması ve sürdürülmesi (KVKK m.5/2-c — sözleşmenin ifası)
• Faturalandırma ve mali yükümlülüklerin yerine getirilmesi (KVKK m.5/2-a — kanunlarda öngörülmesi)
• Teknik destek, hata düzeltme ve hizmet kalitesinin iyileştirilmesi (KVKK m.5/2-f — meşru menfaat)
• Güvenlik tehditlerinin tespiti, izinsiz erişimlerin engellenmesi (KVKK m.5/2-f — meşru menfaat)
• Tarafınıza pazarlama iletişimi gönderilmesi (KVKK m.5/1 — açık rıza, izin verdiyseniz)
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi

5. Veri Aktarımı

Kişisel verileriniz aşağıdaki kategorilerle paylaşılabilir:

• İşveren / kurumunuz: Çalıştığınız kurum, hizmeti satın alan müşteri olarak değerlendirme verilerinize erişebilir.
• Hizmet sağlayıcılar: Bulut barındırma, e-posta gönderimi, ödeme işleme ve müşteri desteği için sözleşmeli işleyenlerimiz.
• Yasal mercii: Yetkili kamu kurumları talep ettiğinde, mevzuatın gerektirdiği ölçüde.

Verilerinizin yurt dışına aktarımı, ancak KVKK'nın 9. maddesi kapsamında yeterli korumayı sağlayan şartlarla ve gerekli güvenceler alınarak yapılır.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır. Süreler dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Çerezler ve Benzeri Teknolojiler

Web sitemizde oturum yönetimi, güvenlik ve istatistik amaçlarıyla zorunlu ve performans çerezleri kullanırız. Pazarlama çerezleri yalnızca açık rızanızla aktif edilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan dilediğiniz an değiştirebilirsiniz.

8. Veri Güvenliği

Verilerinizi korumak için endüstri standardı tedbirler alıyoruz:

• İletişim trafiği için TLS 1.2+ şifreleme
• Sunucu üzerinde verilerin AES-256 ile şifrelenmesi
• Rol tabanlı erişim kontrolü (RBAC) ve en az yetki ilkesi
• Düzenli sızma testleri ve güvenlik denetimleri
• SOC 2 Type II süreç hedefimiz kapsamında uyumluluk çalışmaları

9. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve uygunluğunu öğrenme
• Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silme veya yok etme talebinde bulunma
• Otomatik analiz ile aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine veya yazılı olarak şirket merkezimize iletebilirsiniz. Detaylı başvuru süreci için KVKK Aydınlatma Metni'ne bakabilirsiniz.

10. Politikadaki Değişiklikler

Bu politika, ihtiyaç duyuldukça güncellenebilir. Önemli değişiklikler kayıtlı kullanıcılara e-posta veya uygulama içi bildirim ile duyurulur. Sayfanın üstündeki "Son güncelleme" tarihini takip etmenizi öneririz.

11. İletişim

Gizlilik politikamız ya da kişisel verilerinizin işlenmesi hakkında her türlü soru için bize ulaşabilirsiniz:

Quantic Teknoloji A.Ş.
Muallim Köy Mah. Deniz Cad. No: 143/8, 41400 Gebze / Kocaeli
E-posta: [email protected]
Telefon: +90 262 255 54 90

Bu metin, Flairly hizmetinin sunumu için hazırlanmış genel bir gizlilik politikası taslağıdır ve hukuki tavsiye niteliği taşımaz. Yayınlanmadan önce bir hukuk danışmanı tarafından gözden geçirilmesi önerilir.