Bu politika, strategicsetupai.com üzerinden sunulan stratejik plan yazılımının (“Platform”) kişisel verileri nasıl işlediğini açıklar. Platform, abone kurumların yetkilendirilmiş kullanıcılarına sunulur; herkese açık bir veri alanı yoktur.
1. İşlenen veriler
- Hesap verileri: ad-soyad, kurumsal e-posta adresi, kullanıcı adı, unvan ve bağlı olduğunuz birim.
- Kurum verileri: abone kurumun Platform’a girdiği stratejik plan içeriği — amaçlar, hedefler, göstergeler, aksiyonlar, bütçe kalemleri, organizasyon kadrosu ve ilgili notlar.
- Teknik kayıtlar: giriş zamanı, IP adresi, tarayıcı bilgisi ve güvenlik denetimi amacıyla tutulan işlem kayıtları.
Platform, ziyaretçi takibi için üçüncü taraf reklam veya analitik çerezi kullanmaz. Yalnız oturumun sürdürülmesi için gerekli zorunlu çerezler kullanılır.
2. İşleme amacı ve hukuki dayanak
Veriler; hizmetin sunulması, kullanıcı kimliğinin doğrulanması, yetkilendirme, güvenliğin sağlanması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir. İşleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanır.
3. Veri sahipliği ve ayrım
Kurum verilerinin sahibi abone kurumdur. Platform bu verileri kurum adına barındırır ve işler. Her kurumun verisi diğer kurumlardan yalıtılır; bir kurumun kullanıcısı başka bir kurumun verisini görüntüleyemez.
4. Paylaşım
Kişisel veriler; hukuki yükümlülük hâlleri dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Hizmetin sunulması için kullanılan altyapı sağlayıcıları (barındırma ve ağ hizmetleri) veri işleyen sıfatıyla, yalnız hizmetin gerektirdiği ölçüde erişebilir.
5. Saklama süresi
Hesap ve kurum verileri, abonelik ilişkisi sürdüğü sürece saklanır. Abonelik sona erdiğinde veriler, mevzuatın öngördüğü zorunlu saklama süreleri saklı kalmak üzere, kurumun talebi doğrultusunda dışa aktarılır ve silinir. Güvenlik denetim kayıtları makul bir süre boyunca ayrıca tutulabilir.
6. Güvenlik
Tüm trafik TLS ile şifrelenir. Erişim rol tabanlı yetkilendirmeye tabidir; yönetimsel işlemler denetim kaydına yazılır. Parolalar geri döndürülemez biçimde saklanır.
7. Haklarınız
KVKK m.11 uyarınca; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve aktarım yapılan taraflar hakkında bilgi talep etme haklarına sahipsiniz. Talepleriniz için aşağıdaki adrese yazabilirsiniz. Kurum kullanıcısıysanız, talebinizi öncelikle kurumunuzun Platform yöneticisine iletmeniz süreci hızlandırır.
8. İletişim
Gizlilikle ilgili sorular: iletisim@strategicsetupai.com
9. Değişiklikler
Bu politika güncellenebilir. Güncelleme hâlinde yürürlük tarihi değiştirilir ve önemli değişiklikler abone kurumlara bildirilir.