Gizlilik Politikası

Bu Gizlilik Politikası, EthicAll (“EthicAll”, “biz”) tarafından sunulan anonim etik ihbar hattı, KVKK/GDPR ilgili kişi başvuru yönetimi ve tedarikçi uyum platformu (“Platform”) kapsamında işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve ne şekilde işlendiğini açıklar. EthicAll, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve AB Whistleblowing Direktifi 2019/1937 kapsamındaki yükümlülüklere uygun hareket eder.

1. Veri Sorumlusu

Platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu, EthicAll’i işleten şirkettir ([Şirket Unvanı, Mersis No ve Adres bilgisi buraya eklenecektir]). EthicAll’i kurumsal müşterilerimizin (şirketlerin) bünyesinde kullanan çalışan, tedarikçi ve ilgili kişiler için, ilgili kurumsal müşteri kendi bünyesindeki veri işleme süreçlerinin veri sorumlusudur; EthicAll bu süreçlerde veri işleyen sıfatıyla hareket eder.

2. İşlenen Kişisel Veri Kategorileri

• İhbar/bildirim verileri: ihbarcı tarafından gönüllü olarak paylaşılan bildirim içeriği, ekler ve (tercih edilmesi halinde) iletişim bilgileri. Anonim bildirimlerde kimlik bilgisi talep edilmez ve teknik olarak ilişkilendirilmez.
• İlgili kişi başvuru verileri (KVKK md. 11 / GDPR DSAR): kimlik doğrulama bilgisi, başvuru talebi, iletişim bilgileri ve başvuru süreci kayıtları.
• Kullanıcı hesap verileri: ad-soyad, kurumsal e-posta, rol/yetki bilgisi, oturum ve giriş kayıtları (dashboard kullanıcıları için).
• İletişim ve demo talep verileri: web sitesi üzerindeki formlar aracılığıyla gönderilen ad, e-posta, telefon, şirket adı ve mesaj içeriği.
• Kullanım ve teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, çerez kimlikleri ve Google Analytics (GA4) aracılığıyla toplanan anonim/istatistiksel kullanım verileri.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; Platform’un sunulması ve geliştirilmesi, ihbar/şikayet kanalının işletilmesi, ilgili kişi başvurularının kanuni süreler içinde yanıtlanması, hizmet ilişkisinin kurulması ve yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması ve talep edilmesi halinde demo/satış süreçlerinin yürütülmesi amaçlarıyla; KVKK md. 5 ve 6 ile GDPR md. 6 ve 9’da belirtilen hukuki sebeplere (açık rıza, sözleşmenin ifası, hukuki yükümlülük, meşru menfaat) dayanılarak işlenir.

4. Verilerin Aktarılması

Kişisel verileriniz; yalnızca hizmetin sunulması için gerekli olduğu ölçüde, barındırma ve altyapı hizmeti aldığımız bulut sağlayıcıları (örn. Vercel, Sanity) gibi tedarikçilerimizle, hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşlarıyla ve ilgili kurumsal müşterinin yetkili birimleriyle (vaka yönetimi kapsamında) paylaşılabilir. Yurt dışına veri aktarımı söz konusu olduğunda KVKK md. 9 ve GDPR’da öngörülen uygun güvence mekanizmaları (standart sözleşme hükümleri vb.) esas alınır.

5. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre, ilgili kurumsal müşteri ile yapılan sözleşmede belirlenen saklama politikaları ve mevzuattan kaynaklanan zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

6. Veri Güvenliği

EthicAll, kişisel verilerin hukuka aykırı erişim, kayıp veya ifşaya karşı korunması için şifreleme, erişim kontrolleri, rol bazlı yetkilendirme ve düzenli güvenlik denetimleri dahil olmak üzere idari ve teknik tedbirleri uygular.

7. Çerezler

Web sitemizde, kullanım istatistiklerini analiz etmek amacıyla Google Analytics (GA4) çerezleri kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir veya devre dışı bırakabilirsiniz.

8. İlgili Kişi Hakları

KVKK md. 11 ve GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklara ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

9. İletişim

Gizlilik politikamıza ilişkin sorularınız ve veri sahibi başvurularınız için iletişim formumuzu kullanabilir veya [kvkk@ethicall.app] adresine e-posta gönderebilirsiniz.