KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, veri sorumlusu sıfatıyla EthicAll ([Şirket Unvanı, Mersis No ve Adres bilgisi buraya eklenecektir]) tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Kişisel Verilerin Hangi Amaçla İşleneceği

EthicAll Platformu üzerinden elde edilen kişisel verileriniz; anonim/kayıtlı etik ihbar kanalının işletilmesi ve vaka yönetiminin sağlanması, KVKK md. 11 ve GDPR kapsamındaki ilgili kişi (veri sahibi) başvurularının alınması, değerlendirilmesi ve yasal süreler içinde sonuçlandırılması, tedarikçi uyum süreçlerinin yürütülmesi, Platform’a erişim ve hesap güvenliğinin sağlanması, sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi, talep edilmesi halinde tarafınızla iletişime geçilmesi (demo, destek, bilgilendirme) amaçlarıyla işlenmektedir.

2. İşlenen Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçları

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak, Platform’u kullanan ilgili kurumsal müşterinin etik/uyum birimlerine, hukuki uyuşmazlıkların çözümü için gerektiğinde hukuk danışmanlarına, yasal düzenlemelerin gerektirdiği hallerde yetkili kamu kurum ve kuruluşlarına ve hizmetin sunulması için kullanılan bulut/altyapı tedarikçilerine (örn. barındırma ve içerik yönetim sistemi sağlayıcıları) KVKK md. 8 ve 9’da belirtilen şartlara uygun olarak aktarılabilir.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform’un web ve dashboard arayüzleri, ihbar/başvuru formları, e-posta ve benzeri elektronik kanallar üzerinden, otomatik veya kısmen otomatik yollarla toplanır. Bu veriler; KVKK md. 5/2 kapsamında “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve “temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebeplerine, açık rıza gerektiren haller bakımından ise KVKK md. 5/1 uyarınca açık rızanıza dayanılarak işlenmektedir.

4. Veri Sahibinin (İlgili Kişinin) Hakları

KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleri üzerine yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

5. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte iletişim sayfamızdaki form aracılığıyla veya [kvkk@ethicall.app] adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

EthicAll Platformu üzerinden bir etik ihbar kanalı işleten kurumsal müşterilerimiz nezdinde veri sahibi başvurularının ayrıca o kurumun kendi KVKK/aydınlatma süreçlerine tabi olabileceğini hatırlatırız.