Gizlilik ve KVKK Aydınlatma Metni

1. Kapsam ve veri sorumlusu

Bu metin; perky.id internet sitesini ziyaret edenleri, kurumsal iletişim formunu kullananları, Perky müşteri ve yetkili kullanıcılarını ve Perky üzerinden gerçekleştirilen bir statü veya uygunluk doğrulamasına konu olan gerçek kişileri kapsar.

Site, iletişim ve Perky’nin kendi amaçlarını belirlediği kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Bu metinde WHATOZ YAZILIM ANONİM ŞİRKETİ “Şirket”, statü ve uygunluk doğrulama ürünü ise “Perky” olarak anılır.

2. Perky’nin veri işleme rolü

Perky, markalara ve kurumsal platformlara doğrulama altyapısı sunan B2B bir hizmettir. Bir Perky müşterisinin kendi belirlediği amaç ve talimatlarla başlattığı doğrulamalarda müşteri veri sorumlusu, Şirket ise veri işleyen konumunda olabilir. Şirket’in işleme amaç ve yöntemlerini kendisinin belirlediği faaliyetlerde ise Şirket veri sorumlusudur.

3. Hangi kişisel veriler işlenebilir?

Kullanılan hizmete ve doğrulama yöntemine göre aşağıdaki veri gruplarının tamamı değil, yalnızca gerekli olanları işlenebilir:

• Kimlik ve doğrulama verileri: ad, soyad, T.C. kimlik numarası, belge barkodu, mesleki sicil numarası ve doğrulama için sunulan belgedeki gerekli alanlar.
• Eğitim, meslek ve statü verileri: öğrenci, mezun, öğretmen, akademisyen, sağlık profesyoneli, avukat veya benzeri statü bilgileri; kurum, okul, program, görev ve kayıt durumu gibi doğrulama sonucunu oluşturan bilgiler.
• Uygunluk ve işlem verileri: talep edilen uygunluk kriterleri, eşleşme sonucu, doğrulama ve istek kimlikleri, işlem zamanı, müşteri hesabı ve hata durumu.
• Kurumsal iletişim verileri: ad soyad, iş e-postası, telefon numarası, şirket/kurum bilgisi, konu ve mesaj içeriği.
• Hesap ve güvenlik verileri: yetkili kullanıcı bilgileri, oturum ve erişim kayıtları, kimlik doğrulama durumu ve müşteri hesabıyla ilişkilendirilen yetkiler.
• Teknik veriler: IP adresi, kullanıcı aracısı, istek yapılan uç nokta, zaman damgası, işlem süresi, güvenlik ve denetim kayıtları.

Perky, doğrulama amacının gerektirmediği verileri talep etmemeyi ve sonuçlarda hassas tanımlayıcıları mümkün olan ölçüde maskelemeyi esas alır.

4. Veriler nasıl toplanır?

Kişisel veriler;

• perky.id üzerindeki iletişim formu ve Perky ile yapılan kurumsal yazışmalar,
• müşteri paneli, API istekleri ve müşterinin kullandığı Perky entegrasyonu,
• doğrulama için sunulan barkodlu belge veya mesleki sicil bilgisi,
• doğrulama için başvurulan yetkili kayıtlar ve veri kaynakları,
• site ve hizmetlerin çalışması sırasında otomatik oluşan teknik kayıtlar

üzerinden elektronik yöntemlerle elde edilebilir. Verilerin doğrudan ilgili kişiden gelmediği doğrulamalarda, veriyi Perky’ye ileten müşteri gerekli aydınlatmayı yapmak ve geçerli bir işleme şartına dayanmakla sorumludur.

5. İşleme amaçları ve hukuki sebepler

İşleme amaçları

• Statü, meslek ve uygunluk doğrulama hizmetini sunmak ve sonucu yetkili müşteriye iletmek,
• müşteri hesabını, erişim yetkilerini ve API kimlik doğrulamasını yönetmek,
• entegrasyon, destek ve kurumsal iletişim taleplerini yanıtlamak,
• hata, kötüye kullanım, yetkisiz erişim ve dolandırıcılık girişimlerini önlemek veya incelemek,
• hizmet kalitesini, sürekliliğini ve güvenliğini izlemek,
• sözleşmesel ve yasal yükümlülükleri yerine getirmek; bir hakkı tesis etmek, kullanmak veya korumak.

Hukuki sebepler

Veriler, somut işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için zorunluluk, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rıza ancak işleme için başka bir hukuki sebebin bulunmadığı ve açık rızanın mevzuatça gerektiği hâllerde ayrıca alınır.

6. Veriler kimlere aktarılabilir?

Kişisel veriler, amaçla sınırlı ve gerekli güvenlik önlemleri uygulanarak şu alıcı gruplarına aktarılabilir:

• Doğrulama talebini hukuka uygun biçimde başlatan ve ilgili sonucu almaya yetkili Perky müşterisi,
• barındırma, bulut, e-posta, iletişim, güvenlik, denetim ve teknik destek hizmeti sağlayan tedarikçiler,
• doğrulamanın yapılabilmesi için başvurulan yetkili kurum, kuruluş ve kayıt sağlayıcıları,
• kanunen yetkili kamu kurumları, adli makamlar ve düzenleyici kuruluşlar.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda Kanun’un 9. maddesindeki şartlar ve uygun güvenceler uygulanır. Standart sözleşme, yeterlilik kararı veya mevzuatta öngörülen diğer aktarım mekanizmalarından ilgili olana dayanılır. İletişim formunda reCAPTCHA etkinse, kötüye kullanım kontrolü kapsamında Google’a teknik veri aktarımı gerçekleşebilir.

7. Saklama süreleri ve güvenlik

Kişisel veriler; işleme amacının gerektirdiği, sözleşmesel ilişkinin sürdüğü ve ilgili mevzuatın öngördüğü süre boyunca saklanır. Amaç ve hukuki saklama yükümlülüğü sona erdiğinde veriler uygun yönteme göre silinir, yok edilir veya anonim hâle getirilir.

Şirket; erişim yetkilendirmesi, kayıt ve izleme, hassas alanların maskelenmesi, kimlik doğrulama bilgilerinin kayıt dışı bırakılması veya karartılması, aktarım güvenliği ve benzeri teknik ve idari tedbirleri riskle orantılı biçimde uygular. Ayrıntılı yaklaşım için Güvenlik Politikası sayfasını inceleyebilirsiniz.

8. Çerezler ve benzeri teknolojiler

Perky sitesi; güvenli oturum, form bütünlüğü ve temel site işlevleri için zorunlu çerezler kullanabilir. İletişim formunda reCAPTCHA etkinleştirildiğinde bot ve kötüye kullanım tespiti amacıyla Google’ın çerez ve benzeri teknolojileri devreye girebilir.

Zorunlu olmayan analiz veya reklam çerezleri kullanılırsa, bunlar yürürlükteki mevzuata uygun tercih mekanizmasına tabi tutulur. Tarayıcı ayarlarından çerezleri sınırlamak bazı site işlevlerinin çalışmasını etkileyebilir.

9. KVKK kapsamındaki haklarınız

Kanun’un 11. maddesi uyarınca Şirket’e başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir,
• işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilir,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir,
• eksik veya yanlış verilerin düzeltilmesini; şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin üçüncü kişilere bildirilmesini isteyebilir,
• münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Başvuru yöntemi ve gerekli bilgiler için KVKK İlgili Kişi Başvuru Rehberi sayfasını kullanabilirsiniz. Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

10. Metindeki güncellemeler

Hizmetler, veri işleme faaliyetleri veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel metin perky.id üzerinde yayımlanır; önemli değişiklikler uygun kanallarla ayrıca duyurulabilir.