Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

2. AYDINLATMA KAPSAMINDAKİ KİŞİLER

Bu metin başta:

• Site ziyaretçileri,
• Kayıtlı kullanıcılar,
• Forum katılımcıları,
• Firma temsilcileri,
• İletişim ve başvuru talebinde bulunanlar,
• Platformla etkileşim kuran diğer ilgili kişiler

olmak üzere gerçek kişilere ilişkin veri işleme faaliyetlerini kapsamaktadır.

3. İŞLENEBİLEN KİŞİSEL VERİLER

Sunulan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki veri kategorileri işlenebilir.

Kimlik bilgileri:

Ad, soyad, kullanıcı adı ve hesapla ilgili diğer kimlik bilgileri.

İletişim bilgileri:

E-posta, telefon ve kullanıcı tarafından sağlanan iletişim kanalları.

Hesap ve oturum bilgileri:

Oturum, kimlik doğrulama, yetkilendirme ve hesap güvenliği kayıtları.

İşlem ve kullanım bilgileri:

Sayfa görüntülenmeleri, arama ve keşif etkileşimleri, firma profil işlemleri, gönderiler, yorumlar, iletişim yönlendirmeleri ve kullanım olayları.

Teknik veriler:

IP adresi, bağlantı zamanı, tarayıcı ve cihaz özellikleri, işletim sistemi, çerez kayıtları, çevrimiçi tanımlayıcılar ve güvenlik günlükleri.

Forum ve kullanıcı içerikleri:

Kullanıcının paylaştığı konular, yorumlar, açıklamalar, fotoğraflar, ilgili görünürlük ayarları ve içerik işlem kayıtları.

Firma temsilcisi bilgileri:

Yetkili temsilci iletişim bilgileri, kurumsal hesap yönetimi ve firma doğrulama kayıtları.

Başvuru ve destek bilgileri:

İletişim mesajları, talepler, başvuru detayları ve kullanıcının kendi isteğiyle sağladığı bilgiler.

Bu kategoriler, ilgili hizmetin gerçek kapsamı ile sınırlı şekilde işlenir.

Özel nitelikli kişisel veriler bakımından 6698 sayılı Kanun’un 6. maddesindeki uygulanabilir şartlar ve ayrıca bilgilendirme gereklilikleri esas alınır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Platform hizmetlerinin sunulması.
• Firma ve hizmet kataloglarının çalıştırılması.
• Kullanıcı hesaplarının yönetimi.
• Üyelik ve oturum işlemleri.
• Firma hesaplarının yönetimi.
• Güvenlik ve yetki doğrulaması.
• Talep ve iletişim süreçleri.
• Kullanıcının talep ettiği firma yönlendirmeleri.
• Forum faaliyetlerinin yürütülmesi.
• Moderasyon ve içerik güvenliği.
• Şikâyet ve çözüm taleplerinin değerlendirilmesi.
• Hizmet kalitesinin artırılması.
• Teknik hata tespiti.
• İstatistiksel performans analizi.
• Firma görünürlüğünün ölçülmesi.
• Kullanıcı deneyiminin geliştirilmesi.
• Destek ve bildirim işlemleri.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Yetkili kurum taleplerinin karşılanması.

5. PLATFORMUN NİTELİĞİ

Vize Firmaları; vize, oturum, çalışma, yurt dışı eğitim ve benzeri hizmet alanlarında firmaların keşfedilebilmesini sağlayan bağımsız bir karşılaştırma ve yönlendirme platformudur.

Vize Firmaları, doğrudan resmî vize kararı veren bir makam değildir.

Listelenen firma tarafından sunulan danışmanlık hizmeti ve kullanıcı ile firma arasında kurulan bağımsız ilişkinin kapsamı, ilgili firmanın veri işleme faaliyetlerinden ayrı değerlendirilir.

Platformun kendi yürüttüğü işlemlere ilişkin sorumlulukları ise geçerli mevzuata tabidir.

6. İSTATİSTİKSEL VERİ İŞLEME

Vize Firmaları, platformun performansını ve içeriklere gösterilen ilgiyi değerlendirmektedir.

Bu kapsamda:

• Sayfa görüntülenmeleri,
• Firma profil etkileşimleri,
• Hizmet ve kategori ilgisi,
• Arama ve keşif faaliyetleri,
• İletişim yönlendirmeleri,
• Forum ve blog görüntülenmeleri,
• Platform içi gösterimler,
• İş ortaklığı etkileşimleri

gibi veriler istatistiksel amaçlarla değerlendirilebilir.

Firmalara sunulan raporlamalarda, kişilerin doğrudan kimlik bilgileri yerine toplu performans göstergelerinin kullanılması esas alınır.

İstatistik sonuçlarının toplulaştırılması ile ham ölçüm verilerinin anonim olması farklıdır.

Teknik ölçümlerde çerezler, oturum bilgileri ve çevrimiçi tanımlayıcılar kullanılıyorsa, ilgili işlem kişisel veri işleme niteliği taşıyabilir.

Kişisel veri niteliği taşıyan ölçümler, uygulanabilir hukuki şartlara göre değerlendirilir.

7. ÜÇÜNCÜ TARAF ANALİTİK

Platform, mevcut teknik entegrasyonları kapsamında Google Analytics 4, Microsoft Clarity ve Yandex Metrica gibi analitik sağlayıcılardan yararlanabilir.

Bu hizmetler üzerinden sayfa hareketleri, kullanım eğilimleri, teknik tanımlayıcılar, bağlantı özellikleri ve etkileşim olayları işlenebilir.

Bazı analitik teknolojileri, doğrudan kimlik bilgisi toplamasa bile çevrimiçi tanımlayıcılar işleyebilir.

Veri işleme ve aktarımın hukuki şartları, kullanılan somut hizmetin özelliklerine göre değerlendirilir.

8. VERİ TOPLAMA YÖNTEMLERİ

Kişisel veriler:

• Üyelik ve profil alanları,
• İletişim formları,
• Firma yönetim araçları,
• Kullanıcı başvuruları,
• Forum konu ve yorumları,
• Platform işlem kayıtları,
• Çerezler ve benzer teknolojiler,
• Teknik bağlantı ve güvenlik kayıtları

aracılığıyla elektronik ortamda elde edilebilir.

9. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Veri işleme faaliyetleri, somut işlemin niteliğine göre 6698 sayılı Kanun'un 5. ve ilgili diğer maddelerinde öngörülen hukuki şartlara dayanılarak gerçekleştirilir.

Üyelik, hesap yönetimi ve kullanıcı tarafından talep edilen hizmetlerin yürütülmesi bakımından sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartı uygulanabilir.

Hukuki saklama ve bildirim yükümlülükleri bakımından kanuni yükümlülüklerin yerine getirilmesi söz konusu olabilir.

Platform güvenliği, yetkisiz erişimin önlenmesi ve bazı teknik işlemler bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat şartı değerlendirilebilir.

Açık rızanın gerekli olduğu işlemlerde, ilgili kişinin özgür iradesiyle ve yeterli bilgilendirmeye dayanarak vereceği ayrı onay gerekir.

Bir veri işleme faaliyetinin yalnızca Çerez Politikası'nda açıklanması, tek başına açık rızanın alındığı anlamına gelmez.

10. VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel veriler, gerekli olduğu ölçüde ve ilgili hukuki şartlara uygun olarak:

• Teknik altyapı sağlayıcılarına,
• Barındırma ve veri işleme hizmet sağlayıcılarına,
• Kimlik doğrulama hizmetlerine,
• Analitik hizmet sağlayıcılarına,
• İletişim ve bildirim hizmetlerine,
• Kullanıcının talebi üzerine ilgili hizmet firmalarına,
• Hukuken yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Bu aktarım işlemleri ilgili hizmetin gerçekleştirilmesi ve veri işleme amacının gerektirdiği ölçüyle sınırlıdır.

11. YURT DIŞINA AKTARIM

Bazı barındırma, bulut, analitik ve teknik hizmet sağlayıcılarının sistemleri yurt dışında bulunabilir.

Bu durumlarda kişisel verilerin yurt dışında işlenmesi veya aktarılması söz konusu olabilir.

Aktarım faaliyetlerinde 6698 sayılı Kanun'un 9. maddesindeki şartlar ve uygulanabilir uygun güvenceler esas alınır.

Gerçek aktarım mekanizmaları ve sağlayıcı ilişkileri, güncel teknik ve sözleşmesel düzenlemelere göre belirlenir.

12. FORUM VE KAMUYA AÇIK İÇERİKLER

Yurtdışı Forum'da kullanıcıların kendi iradeleriyle yayımladığı konular, yorumlar ve görseller ilgili platform görünürlük ayarlarına göre diğer ziyaretçilere açık olabilir.

Kullanıcılar, kamuya açık içeriklerinde paylaşacakları kimlik, iletişim ve hassas bilgileri dikkatle değerlendirmelidir.

Platformun mevcut moderasyon, gizlilik ve içerik yönetimi işlevleri korunmaktadır.

13. VERİ GÜVENLİĞİ

Kişisel verilerin yetkisiz erişim, kayıp, bozulma ve hukuka aykırı işleme risklerine karşı korunması amacıyla uygun teknik ve idari tedbirlerin uygulanması esas alınır.

Bu önlemler arasında ilgili sistemlerde erişim kontrolü, güvenli veri iletimi, yetkilendirme, güvenlik günlükleri ve hizmet güvenliği mekanizmaları yer alabilir.

Alınan tedbirler, mevcut teknolojik riskler ve mevzuat yükümlülükleri dikkate alınarak güncellenebilir.

14. VERİLERİN SAKLANMASI

Kişisel veriler, işlendikleri amaçlar ve ilgili mevzuatın gerektirdiği sürelerle sınırlı olarak saklanır.

İşleme amacının ve saklama yükümlülüğünün sona ermesi durumunda, ilgili yasal şartlar çerçevesinde silme, yok etme veya anonimleştirme işlemleri uygulanabilir.

Farklı veri kategorilerinin saklama süreleri aynı olmak zorunda değildir.

15. ÇEREZ TERCİHLERİ

Ziyaretçiler, internet sitesinin footer bölümündeki "Çerez Tercihlerini Yönet" bağlantısını kullanarak yönetilebilir analitik teknolojileri inceleyebilir.

Google Analytics, Microsoft Clarity ve Yandex Metrica gibi mevcut üçüncü taraf analitik araçları için ayrı tercihler sunulabilir.

Platformun kendi teknik ve istatistiksel işlevleri, üçüncü taraf analitik teknolojilerinden ayrı olarak değerlendirilir.

Çerez kullanımı ve tarayıcı kayıtlarına ilişkin ayrıntılar Çerez Politikası'nda açıklanmaktadır.

16. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Bu işlemlerin ilgili üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etme,
• Kanuna aykırı veri işleme nedeniyle uğradığı zararın giderilmesini isteme

haklarına sahiptir.

17. BAŞVURU YÖNTEMİ

KVKK kapsamındaki başvurularınızı:

iletisim@vizefirmalari.com

adresinden veya mevzuatta öngörülen diğer başvuru yollarından iletebilirsiniz.

Başvurularınız, ilgili mevzuat kapsamında değerlendirilir ve yasal süreler içerisinde yanıtlanır.

Başvurunun niteliğine göre kimlik doğrulaması talep edilebilir.

Ret veya yetersiz yanıt hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

18. AYDINLATMA METNİNİN GÜNCELLENMESİ

Bu metin, platform faaliyetlerinin, kullanılan teknolojilerin veya ilgili mevzuatın değişmesi durumunda güncellenebilir.

Güncel metin VizeFirmalari.com üzerinden yayımlanır.