Bu metin bilgilendirme içindir. Açık rıza veya genel veri kullanım izni değildir.
Veri sorumlusu ve kapsam
HibeRaporu’nun hesap, ziyaretçi, iletişim ve güvenlik işlemleri bakımından veri sorumlusu Filiz Değirmenci’dir. Başvuru adresi: Yahyakaptan Mah. Günbatımı Sk. A-20 No: 7 İç Kapı No: 32 İzmit / Kocaeli. E-posta: mithat.tuncel@gmail.com.
Bu metin hiberaporu.com ziyaretçileri, hesap sahipleri ve bizimle iletişime geçen kişiler için hazırlanmıştır. Mevcut sürümde belge yükleme ve uygunluk analizi açık değildir; bu metin, çalışan belgelerinin şimdiden toplandığı anlamına gelmez.
Ayrıca hizmet sözleşmesi yapan müşterilerin temsilci, iletişim, sözleşme, vergi/fatura, ödeme ve programa ilişkin gerekli başvuru bilgileri işlenir. Site içi yükleme henüz kapalıdır; sözleşmeli hizmette paylaşım kanalı taraflarca belirlenir.
Veriler, amaçlar ve hukuki sebepler
| Veri ve amaç | Hukuki sebep |
|---|---|
| Ad, e-posta, kullanıcı kimliği ve giriş zamanları: hesabı oluşturmak, kimlik doğrulamak ve talep edilen hesap hizmetini sunmak. | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olma. Kurumsal temsilci iletişiminde, hak ve özgürlükleri gözetilerek m.5/2-f kapsamındaki meşru menfaat. |
| Oturum tanımlayıcıları, sınırlı bağlantı ve işlem kayıtları: yetkisiz erişimi, sahte girişleri ve kötüye kullanımı önlemek. | KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| İletişim bilgileri ve talep içeriği: destek vermek, hak başvurularını cevaplamak ve gerektiğinde uyuşmazlık kayıtlarını yönetmek. | Talebin niteliğine göre m.5/2-c; kanuni başvurular için m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için m.5/2-e. |
Kullanım Koşulları kabulü ve KVKK bilgilendirmesinin okunduğuna ilişkin beyan; hesap kimliği, metin sürümü, tarih ve giriş yöntemiyle kaydedilir. Bu kayıtlar bilgilendirmenin ve sözleşme ilişkisinin ispatı amacıyla KVKK m.5/2-e kapsamında işlenir; hesap ve hakların korunması için gerekli saklama süresiyle sınırlıdır.
Hizmet için gerekli olmayan veri istenmez. Mevcut sürümde reklam profili oluşturma veya pazarlama amacıyla kişisel veri işleme yapılmaz.
Sözleşmeli dosya hazırlık ve sistem entegrasyonu için gerekli başvuru verileri KVKK m.5/2-c; faturalama ve kanuni kayıtlar m.5/2-ç; sözleşme ve ödeme ispatı için gereken kayıtlar m.5/2-e kapsamında işlenir. Belgeler ilgili destek kurumu/SGK ve yetkilendirilmiş meslek mensuplarına başvuru için gerekli ölçüde aktarılabilir. Çalışan verilerinde müşteri ile veri işleme rolleri ve talimatları sözleşmede düzenlenir; özel nitelikli veya gereksiz veriler rutin olarak talep edilmez.
Toplama yöntemi ve hizmet sağlayıcıları
Bilgiler; giriş ekranları, seçmeniz halinde Google kimlik doğrulaması, e-posta iletişimi, zorunlu çerezler ve sunucuda oluşan teknik kayıtlar yoluyla elektronik ortamda elde edilir.
Google ile girişte ad, doğrulanmış e-posta adresi ve Google kullanıcı kimliği alınır. Google şifreniz, Gmail içerikleriniz, Drive dosyalarınız veya kişileriniz istenmez.
Giriş kodu ve güvenlik bildirimleri Amazon Simple Email Service üzerinden gönderilir. Gönderim türüne göre e-posta adresi, kod, ad ve giriş zamanı işlenir; kullanılan e-posta bölgesi Stockholm’dür. Barındırma ve teknik işletim sağlayıcıları hizmetin gerektirdiği ölçüde teknik verileri işleyebilir. Kanunen yetkili kamu kurumlarıyla paylaşım ancak ilgili hukuki şartlar çerçevesinde yapılır.
Google ve Amazon hizmetleri yurt dışında veri işleme içerir. Yurt dışına aktarımın hukuki şartları, işleme şartlarından ayrıca KVKK m.9 kapsamında değerlendirilir. Bu aydınlatma metni tek başına aktarım izni, açık rıza veya uygun güvence oluşturmaz.
Saklama ve güvenlik
Hesap bilgileri, hesap hizmeti sürdüğü müddetçe saklanır; hesap kapatma ve silme talepleri varsa kanuni saklama ve hakların korunması ihtiyaçlarıyla birlikte değerlendirilir. İşleme sebebi ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.
Giriş kodu 10 dakika geçerlidir. Süresi dolan doğrulama kayıtları, bir saatlik kötüye kullanım kontrol kayıtları ve 90 günü geçen e-posta gönderim kayıtları düzenli temizlik işlemleriyle kaldırılır. Oturum çerezinin süresi en fazla 7 gündür. Ayrıntılar Gizlilik ve Çerezler sayfasındadır.
Erişim kontrolleri, güvenli bağlantı ve giriş doğrulaması uygulanır. Google erişim veya yenileme belirteçleri kalıcı olarak saklanmaz; giriş kodu veri tabanına açık metin olarak yazılmaz.
Sözleşmeli hizmet dosyalarında kanuni saklama zorunluluğu bulunmayan kopyalar hizmet sonunda müşteri talimatına göre iade edilir veya en geç 30 gün içinde silinir. Fatura, sözleşme ve ispat kayıtları uygulanabilir kanuni süreler ve hakkın korunması ihtiyacıyla sınırlı saklanır.
Belge analizi hakkında
Belge analizi açılmadan önce toplanacak veri alanları, analiz sağlayıcıları, varsa yurt dışı aktarımı ve belge saklama süresi yükleme akışında açıklanacaktır. İşletmenin çalışanlarına ait verilerde işletme ile HibeRaporu’nun veri sorumlusu / veri işleyen rolleri somut sürece göre düzenlenir.
Bir işletme temsilcisinin kabulü, çalışanların tüm verileri için genel rıza yerine geçmez. Mevcut hesap verileri yapay zekâ modeli eğitimi amacıyla kullanılmaz.
Haklarınız ve başvuru
KVKK m.11 kapsamında verileriniz hakkında bilgi isteme, düzeltme, şartları varsa silme veya yok etme, ilgili üçüncü kişilere bildirim, yalnız otomatik analiz sonucu aleyhinize oluşan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır.
Başvurunuzu yukarıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden mithat.tuncel@gmail.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri saklıdır. Talebinizi ve size ulaşabileceğimiz bilgileri belirtin; kimliğinizi doğrulamak için yalnız gerekli ek bilgi istenebilir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. Aydınlatmanın sunulması, açık rıza alınmasından ayrı bir işlemdir.