Aydınlatma Metni

2. İşlenen kişisel veriler

Platformun iş modeli gereği işlenen veriler, aşırı veya gereksiz veri toplama ilkesiyle uyumlu olacak şekilde sınırlı tutulur. Örnek kapsam:

• Kimlik / iletişim: ad, soyad; e-posta adresi; hesap veya başvuru süreçlerinde talep edilen diğer temel iletişim bilgileri;
• Hesap ve kullanım: oturum açma kayıtları, tercihler, platform içi işlem ve tıklama düzeyinde kullanım verileri (analitik amaçlı, anonimleştirilmiş veya toplu istatistik de kullanılabilir);
• Teknik veriler:IP adresi, cihaz/ tarayıcı türü, işletim sistemi, tarih-saat, çerez ve benzeri teknolojiler ile oluşan kayıtlar (ayrıntılar için Çerez Politikası'na bakınız);
• Üye İşyeri tarafı: yetkili temsilci adı-soyadı, iletişim bilgileri, hesap yönetimi için gerekli kayıtlar; firma profilinde kamuya açık gösterilen içerikler kullanıcı tercihine bağlıdır.

Özel nitelikli kişisel veri işlenmesi, yalnızca hukuki zorunluluk veya açık rıza gibi KVKK'da öngörülen hallerde ve ayrıca bilgilendirilerek gerçekleştirilir.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz başlıca şu amaçlarla işlenir:

• Platform hizmetlerinin sunulması ve hesapların yönetilmesi;
• Kullanıcı ile iletişim (bildirim, destek talebi, güvenlik uyarıları);
• Performans ölçümü, hata giderme ve kullanıcı deneyiminin iyileştirilmesi;
• Bilgi güvenliği, dolandırıcılığın önlenmesi ve yetkisiz erişimin engellenmesi;
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması.

Kişisel verileriniz, vize danışmanlığı hizmeti sunmak veya vize başvurusu işlemi yürütmek amacıyla işlenmez; bu tür hizmetler yalnızca listelenen Üye İşyerleri ile sizin aranızdaki ilişki kapsamında değerlendirilir ve bu aydınlatma metninin konusu dışında kalan doğrudan paylaşımlar için İşletmeci veri sorumlusu sıfatıyla sorumlu tutulamaz.

4. Hukuki sebepler (KVKK m. 5 ve m. 6)

Veri işleme faaliyetleri, veri türü ve işlem bağlamına göre aşağıdaki hukuki dayanaklardan bir veya birkaçına dayanabilir:

• Açık rıza: Kanunda öngörüldüğü veya rıza gerektiren hallerde, ayrıca açıklandığı çerçevede verdiğiniz onay;
• Sözleşmenin kurulması veya ifası: üyelik, ücretli platform özellikleri veya benzeri hizmet ilişkisinin yürütülmesi;
• Hukuki yükümlülük: kanunlardan doğan saklama, bildirim veya denetim yükümlülükleri;
• Meşru menfaat: güvenlik, altyapının işletilmesi, dolandırıcılıkla mücadele ve hizmet kalitesi — temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve dengeli biçimde.

5. Kişisel verilerin aktarılması

Verileriniz keyfi veya ticari amaçla üçüncü kişilere satılmaz veya rastgele paylaşılmaz. Aktarım örnekleri:

• Yetkili kamu kurum ve kuruluşlarına, hukuki zorunluluk veya düzenleyici talep hallerinde;
• Hosting, bulut, e-posta iletimi, analitik, ödeme altyapısı gibi teknik hizmet sağlayıcılarına, yalnızca hizmetin ifası için gerekli ölçüde ve sözleşmesel gizlilik / güvenlik yükümlülükleri altında;
• Hukuki danışmanlık veya denetim süreçlerinde, gizlilik yükümlülüğü çerçevesinde.

Kullanıcı ile Üye İşyeri arasında, platform dışında veya doğrudan iletişimle paylaştığınız kişisel verilerden İşletmeci sorumlu değildir; bu paylaşımlar tarafların kendi iradeleriyle yürütülen ilişkiye tabidir.

6. Veri saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ardından yürürlükteki mevzuatta öngörülen zamanaşımı / saklama süreleri saklı kalmak kaydıyla muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir; teknik imkânlar elverdiğince geri döndürülemeyecek şekilde.

7. İlgili kişinin hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak haklarınız arasında şunlar bulunur:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Aktarılan üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme;
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme.

Taleplerinizi iletisim@vizefirmalari.com adresine iletebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi istenebilir. Başvurularınız, KVKK'da öngörülen süreler içinde sonuçlandırılır; ret veya yetersiz yanıt hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

8. Aracı platform olma hususu

Vize Firmaları yalnızca aracı platformdur. Vize başvurusu işlemi yürütülmez; mesleki anlamda vize danışmanlığı hizmet sağlayıcısı olunmaz ve veri sorumlusu sıfatıyla bu tür süreçlerin tarafı olunmaz. Üye İşyerleri ile kurduğunuz ilişkide işlenen veriler bakımından, söz konusu işlemenin bir kısmı ilgili firmanın kendi veri sorumluluğunda olabilir; bu durumda ayrıca o firmanın aydınlatma metni de dikkate alınmalıdır.

9. Güvenlik ve ilkeler

İşletmeci; KVKK ve ikincil düzenlemelere uygun olarak teknik ve idari tedbirler alır (erişim kontrolü, şifreleme ve benzeri uygun önlemler, personel bilgilendirmesi, tedarikçi denetimi). Kişisel veriler, hukuka uygunluk, doğruluk ve güncellik, belirli meşru amaçlar için sınırlı işleme ve saklama süresi ile uyumlu işlenir.

10. Metnin güncellenmesi

Bu Aydınlatma Metni, mevzuat veya iş süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm Platform'da yayımlandığı tarihte geçerlidir. Önemli değişiklikler mümkün olduğunca duyurulur.