Şirket İçi Kullanım ve Kişisel Veri Bilgilendirmesi

Panelin amacı ve kullanım kapsamı

Bu sistem, ajans ve çalışan işlemlerinin yürütüldüğü bir şirket içi yönetim panelidir. Panel hizmetleri halka ve dış kullanıcıların kullanımına açık değildir. Yalnızca şirketin yetkilendirdiği çalışanlar, ajans yöneticileri ve görevliler hesaplarıyla işlem yapabilir. Bu bilgilendirme sayfasının giriş öncesinde erişilebilir olması, yönetim paneline erişim hakkı vermez.

Hesabınızı ve şifrenizi başkalarıyla paylaşmayın. Yalnızca göreviniz ve yetkiniz kapsamındaki verileri görüntüleyin, indirin veya güncelleyin. Panelden alınan dosyaları şirketin izin verdiği ortamlar dışında paylaşmayın.

İşlenen bilgiler ve amaçları

Hesap bilgileri, kullanıcı adı, ad ve soyad, iletişim bilgileri, ajans bağlantısı ve yetki bilgileri; çalışan hesaplarını yönetmek, görev ve erişim yetkilerini uygulamak ve şirket içi süreçleri yürütmek için işlenir. Yayıncı bilgileri ve günlük, maaş, özel ve KYC raporlarında yer alan bilgiler, ilgili ajans süreçlerini yürütmek için yetki kapsamında işlenir.

Giriş ve çıkışlar, sayfa görüntülemeleri, form ve AJAX istekleri, rapor yükleme ve indirme girişimleri ile uygulamanın kaydettiği işlem sonuçları kayıt altına alınır. Kayıtlar kullanıcı kimliği, işlemi gerçekleştiren hesap, ajans ve ana ajans kimliği, zaman, işlem veya sayfa adı, HTTP yöntemi ve durumu, sonuç, IP adresi ve tarayıcı bilgilerini içerebilir. Amaç; erişim güvenliği, işlem takibi, hata ve yetkisiz kullanım incelemesi ile gerektiğinde bir hakkın tesisi, kullanılması veya korunmasıdır.

İşlem kayıtlarına şifreler, oturum çerezleri, doğrulama tokenları, form içerikleri veya yüklenen dosyaların içeriği yazılmaz. HTTP isteğinin tamamlanması, ilgili iş işleminin başarıyla gerçekleştiği anlamına gelmez; kayıt ekranında bu sonuçlar ayrı gösterilir.

Kayıtlara erişim ve alıcı grupları

Yetkili ana ajans yöneticileri, kendi ana ajanslarına bağlı kullanıcıların ve alt ajansların işlem kayıtlarını görüntüleyebilir. Başka bir ana ajansın kayıtlarına erişim verilmez. Alt ajans hesabına yetkili geçiş yapıldığında, işlemin yapıldığı hesap ile işlemi gerçekleştiren asıl hesap ayrı kaydedilir.

Veriler görev kapsamında yetkilendirilmiş şirket personeli, sistem ve barındırma hizmetlerini sağlayan görevliler ve hukuken gerekli olduğunda yetkili kamu kurumları ile ilgili merciler tarafından işlenebilir. Panel girişindeki Google reCAPTCHA doğrulaması ve IP adresi değerlendirmesinde kullanılan IP servisleri, teknik verilerin bu hizmet sağlayıcılarına iletilmesini gerektirebilir. Bu hizmetler yurt dışında veri işleyebilir; kullanımları şirket tarafından uygulanabilir veri aktarım şartları bakımından değerlendirilmelidir.

Toplama yöntemi ve hukuki çerçeve

Bilgiler, çalışan hesapları, yetkilendirilmiş kullanıcıların panel girişleri ve işlemleri, yüklenen raporlar ve otomatik sistem kayıtları aracılığıyla elektronik ortamda elde edilir. İlgili işlemin niteliğine göre, 6698 sayılı Kanun'un 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartları değerlendirilir. Özel nitelikli veriler için ayrıca Kanun'un 6. maddesindeki şartların karşılanması gerekir.

Bu sayfa şirket içi kullanım ve işlem kaydı hakkında bilgilendirme sağlar; açık rıza talebi veya açık rıza yerine geçen bir onay değildir. Bir veri için ayrı açık rıza gerekiyorsa bu, ilgili işlemden önce ayrıca ele alınmalıdır.

Saklama ve güvenlik

İşlem kayıtları, uygulamanın mevcut ayarıyla 180 gün tutulur; süre dolan kayıtlar sistemin periyodik temizliği sırasında silinir. Bu süre teknik yapılandırma değeridir, tüm veri kategorileri için kanuni saklama süresi değildir. Hesap ve rapor verileri ile yedeklerin saklama ve imhası, ilgili amaç, uygulanabilir yükümlülükler ve şirketin saklama politikasına göre ayrıca değerlendirilir.

Panelde oturum, yetki ve ana ajans sınırları uygulanır. Çalışanlar verileri yalnızca görevleri için kullanmalı; şüpheli girişleri, hatalı yetkilendirmeyi veya veri güvenliği olaylarını şirketin mevcut iç bildirim kanalları üzerinden iletmelidir.

Kişisel verilerle ilgili haklar

6698 sayılı Kanun'un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme haklarınız bulunur. Başvurularınızı veri sorumlusuna şirketin mevcut başvuru kanalları üzerinden iletebilirsiniz.

Şirketin veri sorumlusu kimliği ve başvuru kanalları ile her veri işleme faaliyetine ilişkin somut hukuki sebep ve aktarım şartları ayrıca sağlanmalıdır. Bu sayfa tek başına tüm faaliyetlere ilişkin eksiksiz KVKK aydınlatması yerine geçmez.

Resmî kaynaklar: KVKK aydınlatma yükümlülüğü ve aydınlatma usul ve esasları.