Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm · Yürürlük:

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi ziyaret eden, ön değerlendirme formu dolduran ve Müşteri Portalı'nı kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin aynı zamanda sitemizin gizlilik politikasıdır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Sumerion Core tarafından işlenmektedir:

Unvan

: /

E-posta

Önemli ayrım: Bu metin, sizin kişisel verilerinizi (ad, e-posta, kurum vb.) kapsar. Analiz veya proje hazırlığı için portala yüklediğiniz veri setlerinde üçüncü kişilere (ör. araştırma katılımcıları, müşterileriniz, çalışanlarınız) ait kişisel veriler bulunuyorsa, bu veriler bakımından veri sorumlusu sizsiniz; Sumerion Core yalnızca sizin talimatınızla ve hizmet amacıyla sınırlı olarak veri işleyen konumundadır. Bu verilere ilişkin kurallar Gizlilik ve Veri İşleme Taahhüdü'nde düzenlenmiştir.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Veriler	Kimden
Kimlik	Ad, soyad	Form ve portal kullanıcıları
İletişim	E-posta adresi; fatura için gerekirse adres ve telefon	Form ve portal kullanıcıları
Mesleki bilgi	Kurum / şirket / üniversite adı	Portal kullanıcıları
Müşteri işlem	Talep başlığı, disiplin/fon türü, talep açıklamaları, yazışmalar, proje durumu, hizmet bedeli, sözleşme ve ön bilgilendirme onay kayıtları (tarih, saat, metin sürümü)	Portal kullanıcıları
İşlem güvenliği	Şifrenizin geri döndürülemez özet değeri (şifrenin kendisi saklanmaz), oturum anahtarı, şifre sıfırlama kayıtları, işlem zamanları, hatalı giriş sayacı	Portal kullanıcıları
Finans	Ödeme durumu ve fatura bilgileri. Kart bilgileriniz Shopier tarafından işlenir; tarafımızca görülmez ve saklanmaz.	Ödeme yapan müşteriler

Hizmetin gerektirmediği sürece özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) talep etmiyoruz. Lütfen formlara ve talep açıklamalarına bu tür veriler yazmayın.

3. İşleme Amaçları

Ön değerlendirme taleplerinize dönüş yapılması ve görüşme planlanması,
Müşteri Portalı hesabının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması (şifre sıfırlama dâhil),
Yüklediğiniz dosyaların incelenmesi, tekliflendirilmesi ve sözleşme konusu hizmetin yürütülüp teslim edilmesi,
Ön bilgilendirme ve mesafeli sözleşme süreçlerinin yürütülmesi, onayların delil olarak saklanması,
Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
Talep durumu değişikliklerinin size e-posta ile bildirilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın (spam, yetkisiz giriş denemesi) önlenmesi,
Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması.

Pazarlama veya reklam amaçlı ticari elektronik ileti göndermiyoruz; ileride göndermek istersek ayrıca onayınızı alırız.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

(c) Sözleşmenin kurulması veya ifası: hesap açılması, talebin değerlendirilmesi, hizmetin yürütülmesi ve teslimi, ön değerlendirme talebine dönüş,
(ç) Hukuki yükümlülük: fatura, muhasebe ve tüketici mevzuatından doğan kayıt ve saklama yükümlülükleri,
(e) Bir hakkın tesisi, kullanılması veya korunması: sözleşme ve onay kayıtlarının saklanması,
(f) Meşru menfaat: hesap ve sistem güvenliği, kötüye kullanımın önlenmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Bu faaliyetler için açık rızanıza başvurulmamaktadır. Kayıt sırasında işaretlediğiniz kutu, bu metni okuduğunuzu teyit eder; bir rıza beyanı değildir.

5. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki ön değerlendirme formu, Müşteri Portalı (kayıt, giriş, dosya yükleme, sözleşme onayı ekranları) ve bize gönderdiğiniz e-postalar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

6. Aktarım

Yurt içi

Shopier (ödeme hizmet sağlayıcısı): ödeme işleminin gerçekleştirilmesi amacıyla,
Mali müşavir / muhasebe hizmet sağlayıcısı: faturalandırma ve yasal defter tutma amacıyla,
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi hâlinde.

Yurt dışı

Sitemiz ve portal altyapısı aşağıdaki hizmet sağlayıcıları kullanır; bu nedenle kişisel verileriniz yurt dışındaki sunucularda işlenebilir:

Google LLC (Google Workspace / Drive / Sheets / Apps Script / Gmail): portal veritabanı, dosya depolama ve e-posta bildirimleri,
Cloudflare, Inc.: web sitesinin barındırılması ve güvenliği,
Google Fonts: sayfadaki yazı tiplerinin yüklenmesi (bu sırada IP adresiniz Google'a iletilir).

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve Kurum'a bildirilmesi suretiyle) gerçekleştirilir.

7. Saklama Süreleri

Veri	Süre
Portala yüklenen dosyalar	Teslimden itibaren en geç 14 gün; teslim edilmeyen taleplerde yüklemeden itibaren en geç 60 gün. Süre sonunda kalıcı olarak silinir.
Ön değerlendirme formu kayıtları	Sözleşmeye dönüşmezse 1 yıl
Hesap bilgileri	Hesap açık kaldığı sürece; silme talebinizden sonra, aşağıdaki yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir
Sözleşme, onay, fatura ve ödeme kayıtları	İlgili mevzuatta öngörülen süreler (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıla kadar)
Oturum ve şifre sıfırlama kayıtları	Oturum: 7 gün; sıfırlama bağlantısı: 60 dakika geçerli, kayıt en geç 1 gün sonra silinir

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik olarak silinir.

8. Çerezler ve Tarayıcı Depolaması

Sitemizde reklam, profilleme veya ziyaretçi takibi amaçlı çerez kullanılmaz. Müşteri Portalı'na giriş yaptığınızda, oturumunuzu sürdürebilmek için tarayıcınızın yerel depolama alanına (localStorage) yalnızca adınızı ve geçici bir oturum anahtarını kaydederiz. Bu kayıt hizmetin çalışması için zorunludur ve "Çıkış" butonuna bastığınızda silinir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

Yukarıdaki adrese ıslak imzalı dilekçe ile,
KEP, güvenli elektronik imza veya mobil imza ile,
Sistemimizde kayıtlı e-posta adresinizden adresine e-posta ile

iletebilirsiniz. Başvurunuzda ad, soyad, iletişim bilgileriniz ve talebinizin konusu yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.