Gizlilik Politikası

Veri sorumlusu

{{legalName}}, {{street}}, {{postalCode}} {{city}}, {{country}}

Veri koruma iletişimi

privacy@ready4ki.com

VERBİS kaydı

{{verbisStatus}}

Bu politika, 6698 sayılı Kanun (KVKK) kapsamındaki işlemeyi açıklar. Kanun'un 10. maddesi uyarınca hazırlanan aydınlatma metnimiz ayrıca yayımlanmıştır.

Bir hesabı yürütmek, rapor teslim etmek ve ödeme almak için gereken asgari veriyi işliyoruz. Veri satmıyoruz, reklam profili oluşturmuyoruz ve assessment yanıtlarınızla model eğitmiyoruz.

Bize verdiklerinizin çoğu kişisel veri değil, kurumunuza ait iş bilgisidir. Kişisel veri esas olarak hizmeti kullanan kişilerin iletişim bilgileridir.

• Hesap verileri: ad, kurumsal e-posta adresi, kurum, arayüz dili, şifre özeti.
• Assessment yanıtları: kurumunuza ait iş bilgileri ve yanıtlayan kişinin kimliği.
• Sipariş verileri: tier, tutar, KDV durumu, fatura referansları. Kart bilgileri Stripe tarafından işlenir ve bize hiç ulaşmaz.
• İletişim: iletişim veya görüşme formundan gönderdiğiniz mesajlar.
• Teknik veriler: sunucu kayıtlarında IP adresi, tarayıcı bilgisi ve zaman damgaları; güvenlik ve hata ayıklama için kısa süreli.

• Hesabınızı ve kurum çalışma alanınızı oluşturmak ve işletmek.
• Assessment'ı yürütmek ve raporunuzu üretmek.
• Ödeme almak, fatura düzenlemek ve vergisel yükümlülükleri yerine getirmek.
• Sorularınızı yanıtlamak.
• Hizmeti güvende tutmak ve arızaları teşhis etmek.
• Onayınızla, site kullanımını toplulaştırılmış biçimde ölçmek.

• KVKK Md. 5/2-c (sözleşmenin kurulması veya ifası): hesap, assessment, rapor teslimi, ödeme.
• KVKK Md. 5/2-ç (hukuki yükümlülük): fatura ve vergi kayıtlarının saklanması.
• KVKK Md. 5/2-f (meşru menfaat): hizmet güvenliği, kötüye kullanımın önlenmesi, ticari soruların yanıtlanması.
• KVKK Md. 5/1 (açık rıza): siz açmadıkça kapalı olan analitik ve pazarlama çerezleri.

Her biri veri işleme sözleşmesiyle bağlı, sınırlı sayıda veri işleyenle çalışıyoruz. Veriyi yalnızca talimatlarımız doğrultusunda işleyebilirler.

Bir veri işleyen Avrupa Ekonomik Alanı dışında işlem yapıyorsa, aktarım Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve gerekli olduğu hallerde tamamlayıcı önlemlerle yapılır.

Veri yerleşimi her raporda açıkça belirttiğimiz dört kontrolden biridir ve kendi platformumuzu da buna tabi tutarız. Belirli bölge kurumsal müşterilerle onboarding öncesinde kararlaştırılır.

• Hesap verileri: hesabınız var olduğu sürece, ardından silinir.
• Assessment yanıtları ve raporlar: engagement süresi artı {{retentionEngagement}}; kendi raporunuza geri dönebilesiniz diye.
• Fatura ve vergi kayıtları: yasal saklama süresi, hâlihazırda {{retentionTax}}.
• Sunucu kayıtları: {{retentionLogs}}.

Hesabınızı silmek, yasal saklama yükümlülüğü olan haller dışında kişisel verilerinizi derhal siler.

Erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20) ve itiraz (Md. 21) haklarına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı ileriye etkili olarak istediğiniz zaman geri alabilirsiniz.

Hesabınızı Ayarlar'dan kendiniz silebilirsiniz. Diğer talepler için privacy@ready4ki.com adresine yazın; bir ay içinde yanıt veriyoruz.

Ayrıca bir denetim otoritesine şikâyette bulunma hakkınız vardır.

Raporunuz kendi yanıtlarınızdan otomatik üretilir ve olgunluk aşaması bir skorlama mantığıyla türetilir. Bu, KVKK Md. 11/1-g anlamında münhasıran otomatik sistemlerle yapılan ve kişinin kendisi aleyhine bir sonuç doğuran bir analiz değildir: değerlendirilen kurumunuzdur ve sonuç, üzerine hareket edilmeden önce insanlar tarafından incelenir.

Bireyler hakkında otomatik karar verilmez; istihdam, kredibilite veya erişim konularında hiçbiri.

Müşteri verisine erişim, veritabanı seviyesinde satır bazlı güvenlikle sahibi olan kuruma daraltılmıştır. Kilitli rapor bölümleri sayfa oluşturulmadan önce sunucuda filtrelenir; satın almadığınız içerik tarayıcınıza hiç gönderilmez.

Aktarımda uçtan uca şifreleme kullanıyor, ayrıcalıklı işlemler için denetim izleri tutuyor ve loglama ile insan gözetimini sonradan eklemek yerine baştan tasarıma dahil ediyoruz.

Varsayılan olarak yalnızca zorunlu çerezleri kullanıyoruz. Analitik ve pazarlama çerezleri onayınızı gerektirir ve siz onaylayana kadar kapalıdır. Tam liste ve kontroller çerez politikası sayfasındadır.

Hizmet değiştikçe bu politikayı güncelliyoruz. Üstteki tarih her zaman güncel sürümü gösterir. Esaslı değişiklikleri hesap sahiplerine e-posta ile duyururuz.