Advisormapp Gizlilik Politikası
Giriş
Advisormapp platformu (Veri Sorumlusu: CAPPATECH Simülasyon Yazılım ve Mimarlık Ltd. Şti.) kullanıcılarının kişisel verilerinin gizliliğini ve güvenliğini korumayı taahhüt eder. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata ve uluslararası dijital platform standartlarına uygun olarak hazırlanmıştır. Amaç, platformumuzu kullanan bireylerin kişisel verilerinin nasıl işlendiği, saklandığı, aktarıldığı ve korunduğuna dair şeffaf ve anlaşılır bir şekilde bilgi vermektir. Bu politika, sade ve açık bir Türkçe dille yazılmış olup kullanıcılarımızı aydınlatmayı hedeflemektedir.
Toplanan Kişisel Veriler ve İşlenme Amaçları
Advisormapp platformunda, hizmet rezervasyonu yaparken veya siteyi kullanırken sizden bazı kişisel veriler talep edilmektedir. Toplanan veriler ve bunların işlenme amaçları aşağıdaki gibidir:
- Toplanan Veriler: Ad, soyad, e-posta adresi, telefon numarası gibi iletişim bilgileri; rezervasyon talebine ilişkin bilgiler (talep edilen hizmet, rezervasyon tarihi/saati, tercih edilen uzman veya firma bilgisi vb.) ve ödeme verileri (örn. kredi kartı numarası gibi finansal bilgiler) kullanıcıdan toplanabilmektedir. Bu veriler kullanıcı tarafından sağlanan bilgilere ek olarak, platform kullanımınız sırasında toplanan teknik verileri de içerebilir (örn. IP adresi, tarayıcı bilgisi, çerez kayıtları gibi).
- İşlenme ve Kullanım Amaçları: Toplanan kişisel veriler, öncelikle talep ettiğiniz hizmet rezervasyonunu gerçekleştirmek ve bu rezervasyona ilişkin gerekli bilgileri ilgili hizmet sağlayıcıya iletmek amacıyla kullanılmaktadır.. Bu sayede, rezervasyon işlemlerinin düzgün bir şekilde tamamlanması ve tercih ettiğiniz sağlayıcının size hizmet verebilmesi sağlanır. Ayrıca, hizmet kalitesini artırmak ve kullanıcı deneyimini geliştirmek için, verileriniz hizmetlerimizi iyileştirme amaçlı analizlerde kullanılabilir. Bunların yanı sıra, kullanıcılara indirim, kampanya ve bilgilendirme içerikleri gönderilmesi amacıyla da verilerinizi işleyebilmekteyiz. Örneğin, kayıtlı iletişim bilgileriniz üzerinden size platformumuzla ilgili güncellemeler, özel fırsatlar veya memnuniyet anketleri gönderebiliriz. Bu tür pazarlama iletişimlerini almak istemezseniz dilediğiniz zaman bizden gelen e-postadaki “abonelikten çık” bağlantısını kullanarak veya bizimle iletişime geçerek vazgeçebilirsiniz. Kişisel verileriniz belirtilen amaçlar dışında kullanılmayacak, açık rızanız veya ilgili yasal izin olmaksızın başka herhangi bir amaçla işlenmeyecektir.
Kişisel Verilerin Saklanması ve Silinmesi
Toplanan kişisel verileriniz, yürürlükteki mevzuata uygun şekilde güvenli ortamlarda saklanır ve yalnızca ilgili amaçların gerektirdiği süre boyunca muhafaza edilir. Hesabınız aktif olduğu süre zarfında veya hizmet almaya devam ettiğiniz müddetçe bilgileriniz sistemimizde tutulacaktır. Kullanıcı olarak hesabınızı silmeyi tercih ederseniz, sistemimizde bulunan tüm kişisel verileriniz derhal ve kalıcı olarak silinir. KVKK’nın temel ilkelerine göre, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin silinmesi veya yok edilmesi esastır. Bu doğrultuda, platformumuzda hesabınızı silmeniz halinde, artık işleme amacımız kalmadığından tüm verilerinizi sistemlerimizden tamamen kaldırıyoruz. Silinen veriler, tarafımızca tekrar erişilemez veya geri getirilemez şekilde yok edilir. Ayrıca, yasal olarak daha uzun süre saklanması gerekmeyen verileriniz, amacı sona erdiğinde veya talebiniz üzerine imha edilmektedir. Yasal bir zorunluluk olmadıkça veya hukuki bir ihtilaf durumu söz konusu olmadıkça, silme talebiniz sonrası veri saklanmaya devam etmeyecektir.
Ödeme Bilgileri ve Güvenliği
Advisormapp üzerinden gerçekleştirdiğiniz ödemelere ilişkin bilgiler (örneğin kredi kartı numarası, kart sahibinin adı, son kullanma tarihi ve CVV kodu gibi) sadece ilgili ödeme işlemini gerçekleştirmek amacıyla alınır ve işlenir. Ödeme süreçlerimiz, güvenilir ödeme altyapıları üzerinden yürütülmektedir. Kredi kartı ve diğer ödeme bilgileriniz kesinlikle tedarikçiler de dahil olmak üzere hiçbir üçüncü kişi veya kuruluşla paylaşılmaz. Bu veriler, yalnızca bankalar veya ödeme hizmet sağlayıcıları gibi işlemin tamamlanması için zorunlu taraflarla, o da güvenli kanallar üzerinden, paylaşılır. Platformumuz, PCI-DSS gibi uluslararası finansal güvenlik standartlarına uygun yöntemlerle ödeme işlemlerini gerçekleştirmeye özen gösterir. Ödeme sayfalarımızda güçlü şifreleme ve SSL (Secure Socket Layer) teknolojisi kullanılmakta olup bilgileriniz iletildiği sırada korunmaktadır. Örneğin, 3D Secure gibi ek güvenlik doğrulamaları ile izinsiz işlemlere karşı koruma sağlanır. Biz, kullanıcılarımıza ait ödeme verilerini yalnızca gerekli olduğu süre boyunca tutar ve ödeme tamamlandıktan sonra bu verileri kalıcı olarak saklamamaya çalışırız. Kredi kartı bilgilerinizin güvenliği için alınan tüm bu önlemler sayesinde, Advisormapp üzerinden yapacağınız işlemlerin güvenle gerçekleşmesi temin edilmektedir.
Çerezlerin Kullanımı
Web sitemizde ve platformumuzda çerezler (cookie) kullanılmaktadır. Çerezler, internet tarayıcınız aracılığıyla cihazınıza yerleştirilen ve küçük metin dosyaları şeklinde çalışan araçlardır. Platformumuzu daha kullanışlı, etkili ve güvenli hale getirmek amacıyla zorunlu ve analitik çerezler kullanıyoruz.
- Zorunlu Çerezler: Bu çerezler, sitenin temel işlevlerini yerine getirebilmesi için gerekli olup tarayıcınız açık olduğu sürece veya oturum süresi boyunca cihazınızda kalır. Örneğin, oturum açtığınızda bilgilerinizin hatırlanması, sepetinizin tutulması veya güvenlik aşamalarının sağlanması için zorunlu çerezler kullanılır. Bu çerezler devre dışı bırakılırsa platformumuzun bazı bölümleri düzgün çalışmayabilir.
- Analitik Çerezler: Kullanıcı deneyimini iyileştirmek ve site performansını değerlendirmek amacıyla kullanılan çerezlerdir. Bu çerezler sayesinde ziyaretçilerimizin siteyi nasıl kullandığına dair istatistiki veriler elde ederiz .Örneğin, hangi sayfaların daha çok ilgi gördüğü, sitede geçirilen süre ve tıklanan bağlantılar gibi bilgiler analiz edilir. Bu sayede, sunulan hizmetin kalitesini artırmak ve platformu kullanıcılarımızın ihtiyaçlarına göre optimize etmek mümkün olur .Analitik çerezler kapsamında Google Analytics gibi üçüncü taraf analiz araçları kullanılabilir. Bu hizmetler, ziyaretçi trafiği ve etkileşimine dair raporlar sağlayarak bize yol gösterir. Analitik çerezler kullanılırken, mümkün olduğunca anonimleştirme teknikleri uygulanmakta ve doğrudan kimliğinizi belirleyici veriler toplanmamaktadır.
Çerez kullanımı konusunda tercih sizin elinizdedir. Tarayıcınızın ayarlarını değiştirerek çerezleri reddetme veya silme imkanınız bulunmaktadır. Ancak, unutmayınız ki zorunlu çerezleri engellemeyi tercih ederseniz platformun bazı özelliklerinden tam olarak faydalanamayabilirsiniz. Platformumuzu kullanmaya devam ederek, belirtilen çerezlerin kullanımını onaylamış olursunuz. Çerez politikamız hakkında daha detaylı bilgi için [Çerez Politikası] sayfamıza da göz atabilirsiniz (varsa).
Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca, platformumuz kapsamında kişisel verisi işlenen kullanıcılar (veri sahipleri) aşağıdaki haklara:
- Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkınız vardır. Örneğin, şirketimize başvurarak “Hakkımda hangi verileri tutuyorsunuz ve ne amaçla işliyorsunuz?” diye sorabilirsiniz.
- Amaç ve Kullanım Hakkı: Kişisel verilerinizin hangi amaçlarla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Bu sayede, verdiğiniz bilgilerin platformda ne için kullanıldığını şeffaf bir şekilde bileceksiniz.
- Üçüncü Kişileri Bilme Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkınız bulunmaktadır. Verileriniz hizmet sağlayıcılarla paylaşılıyorsa, bunların kimler olduğunu öğrenebilirsiniz.
- Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız bunların düzeltilmesini isteme hakkınız vardır. Örneğin, profilinizdeki bir bilgi güncel değilse bunu güncellememizi talep edebilirsiniz.
- Silme ve Yok Etme Hakkı: KVKK’ya uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkınız bulunmaktadır. Bu, örneğin platformu kullanmayı bırakmanız veya açık rızanızı geri çekmeniz durumunda verilerinizin silinmesini talep edebileceğiniz anlamına gelir.
- Bildirim Hakkı: Kişisel verilerinizin düzeltilmesi veya silinmesi halinde, bu işlemlerin verilerinizin aktarılmış olduğu üçüncü kişilere bildirilmesini isteme hakkınız vardır. Böylece, bizden verilerinizi alan hizmet ortaklarımızın da elindeki kopyaları güncellemesini veya silmesini sağlayabilirsiniz.
- İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız bulunmaktadır. Örneğin, otomatik bir profil çıkarma neticesinde size olumsuz bir sonucun uygulanacağını düşünüyorsanız buna karşı çıkabilirsiniz.
- Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğramanız hâlinde, bu zararın giderilmesini talep etme hakkınız vardır. KVKK çerçevesinde, haklarınızın ihlali durumunda uğradığınız maddi veya manevi zararların tazminini yasal yollardan isteyebilirsiniz.
Yukarıdaki haklarınızı kullanmak isterseniz, bizimle her zaman iletişime geçebilirsiniz. KVKK madde 13 uyarınca, taleplerinizi yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle bize iletebilirsiniz. Tercihen, kayıtlı e-posta adresiniz üzerinden veya platformumuzda belirtilen iletişim adresimize yapacağınız yazılı bir başvuru ile taleplerinizi iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifedeki ücretleri talep etme hakkımız saklıdır. Haklarınızı kullanırken, talebinizin niteliğine göre ek bilgi talep edebilir veya kimliğinizi doğrulamak için gerekli adımları isteyebiliriz.
Kişisel Verilerin Aktarılması (Üçüncü Kişilerle Paylaşım)
Advisormapp, kullanıcılarına ait kişisel verileri ** üçüncü taraflarla paylaşma konusunda son derece titiz davranır**. Kişisel verileriniz, temel olarak rezervasyon işleminin yerine getirilebilmesi için ilgili hizmet sağlayıcı (tedarikçi) ile paylaşılabilir. Örneğin, bir danışmanlık hizmeti için rezervasyon yaptıysanız, adınız, iletişim ve rezervasyon bilgileriniz hizmeti sunacak danışman/kuruluş ile paylaşılır ki randevunuz oluşturulabilsin. Bu paylaşım, yalnızca gerekli bilgilerle sınırlı tutulur ve amacımız dışında bir kullanım için izin verilmez.
Bunun haricinde, kişisel verileriniz açık rızanız olmadan hiçbir üçüncü kişiye veya kuruluşa ticari amaçlarla aktarılmaz veya satılmaz. Şirketimiz, kullanıcı verilerini gelir elde etmek amacıyla üçüncü şahıslara kesinlikle pazarlamaz. Özellikle, kullanıcı verilerinin reklam amaçlı başka şirketlerle paylaşılması, izniniz olmadan söz konusu değildir.
Yine de bazı durumlarda, hizmetlerimizi sağlamak için harici hizmet sağlayıcılarla çalışmamız gerekebilir (örneğin, e-posta gönderim servisleri, sunucu barındırma hizmetleri veya analitik hizmetleri gibi altyapı sağlayıcıları). Bu hallerde, ilgili üçüncü taraflar bizim adımıza veri işleyen konumunda olup verilerinizi yalnızca bize hizmet vermek amacıyla ve talimatlarımız doğrultusunda kullanmak zorundadır. Bu hizmet sağlayıcılarla yaptığımız sözleşmelerde, verilerinizin gizliliğini korumaları ve KVKK hükümlerine riayet etmeleri şartı açıkça belirtilmektedir.
Ayrıca, yasal zorunluluk hallerinde kişisel verileriniz ilgili makamlarla paylaşılabilir. Mahkeme kararı, idari talep veya kanunen yetkili bir kamu kurumunun talebi üzerine, sadece gerekli olan bilgiler ilgili mercilere iletilebilir. Bu tür durumlar haricinde, verilerinizin gizliliği korunacaktır.
Şirketimizin faaliyetlerinde olası bir yeniden yapılandırma, birleşme veya devralma süreci yaşanırsa, kişisel verileriniz de yeni taraflara aktarılabilir; ancak böyle bir durumda da mevcut politika şartları ve veri gizliliği yükümlülükleri yeni tarafa aktarılacak ve haklarınız korunacaktır. Her halükârda, veri aktarımı yaptığımız tüm tarafların veri güvenliği standartlarımıza ve KVKK’ya uygun hareket etmesini sağlarız.
Veri Güvenliği
Kullanıcılarımızın kişisel verilerinin güvenliği bizim için en önemli önceliklerden biridir. Veri sorumlusu sıfatıyla, KVKK’nın 12. maddesi ve ilgili diğer düzenlemeler uyarınca, işlediğimiz kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını güvence altına almak için gerekli her türlü teknik ve idari tedbiri alıyoruz. Bu kapsamda, güncel teknolojik imkanlar ve uluslararası iyi uygulamalar dikkate alınarak sürekli iyileştirmeler yapmaktayız. Türkiye’de Kişisel Verileri Koruma Kurumu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi’nde belirtilen önlemlere uygun şekilde hareket edilmektedir.Aldığımız güvenlik önlemlerinden bazıları şunlardır:
- Şifreleme: Kişisel verileriniz, sistemlerimizde mümkün olan en üst seviyede şifrelenerek tutulur. Özellikle finansal veriler gibi hassas bilgiler, aktarım sırasında SSL/TLS protokolleriyle şifrelenmekte ve böylece üçüncü kişiler tarafından ele geçirilmesi önlenmektedir.
- Erişim Kontrolü: Kişisel verilere erişim, şirket içinde yalnızca yetkilendirilmiş personelle sınırlandırılmıştır. Bu personel, görevlerini yerine getirmek için gerekli olduğu ölçüde verilere erişebilir ve her birinin gizlilik yükümlülüğü bulunmaktadır. Tüm çalışanlarımız ve iş ortaklarımız, verilerin gizliliğini koruma konusunda eğitilmekte ve bilinçlendirilmektedir.
- Sistem Güvenliği: Platformumuzun çalıştığı sunucu ve yazılımlar düzenli olarak güncellenmekte, güvenlik yamaları uygulanmaktadır. Güvenlik duvarları, saldırı tespit ve önleme sistemleri gibi araçlar kullanılarak yetkisiz erişim teşebbüsleri engellenmeye çalışılır. Olası veri ihlallerine karşı erken uyarı sistemleriyle proaktif önlemler almaktayız.
- Yedekleme ve İmha: Verilerinizin bütünlüğünü korumak için düzenli yedeklemeler yapılır ancak bu yedekler de güvenli ortamlarda saklanır ve süreleri dolduğunda veya gereksiz hale geldiğinde güvenli biçimde imha edilir. Özellikle hesap silme taleplerinde, aktif sistemlerden silinen verilerin yedek ortamlardan da silinmesi sağlanır.
- Uluslararası Standartlar: Veri güvenliği konusunda uluslararası standartları ve en iyi uygulamaları takip ediyoruz. Örneğin, ISO 27001 bilgi güvenliği standardına uygun politikalar geliştirilmektedir (uygulanabildiği ölçüde). Sistemlerimizin güvenilirliğini doğrulamak amacıyla gerektiğinde penetrasyon testleri yaptırıyor, açıkları tespit ederek kapatıyoruz.
Tüm bu önlemlere rağmen, internet ve dijital platformlar üzerinden yapılan veri aktarımının %100 güvenlik garantisi veremeyeceğini hatırlatmak isteriz. Şirketimiz, kendi sistemlerimizle ilgili riskleri en aza indirmek için azami gayreti göstermektedir. Kullanıcılar da hesap bilgilerini gizli tutmakla ve özellikle şifre güvenliğine dikkat etmekle sorumludur. Hesap bilgilerinizi kimseyle paylaşmamanız ve güçlü bir şifre kullanmanız, veri güvenliği açısından önemlidir. Olası bir veri ihlali durumunda, KVKK ve ilgili mevzuat kapsamında gerekli bildirimler süresi içinde yapılacak; etkilenen kullanıcılarımıza durumu açıklayan bilgiler iletilecek ve zararın en aza indirilmesi için gereken adımlar atılacaktır. Veri güvenliğiyle ilgili sorularınız olursa, lütfen bizimle iletişime geçmekten çekinmeyiniz.
İletişim ve Başvuru
Gizlilik Politikamıza ilişkin sorularınız veya kişisel verilerinizle ilgili talepleriniz için aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz:/kuruluş ile paylaşılır ki randevunuz oluşturulabilsin. Bu paylaşım, yalnızca gerekli bilgilerle sınırlı tutulur ve amacımız dışında bir kullanım için izin verilmez.
- CAPPATECH Simülasyon Yazılım ve Mimarlık Ltd. Şti. (Advisormapp Veri Sorumlusu)/TLS protokolleriyle şifrelenmekte ve böylece üçüncü kişiler tarafından ele geçirilmesi önlenmektedir.
- Adres: YENİ MAH. LALE CAD. ALI DIRIKOC IŞ HANI NO: 43 İÇ KAPI NO: 41 MERKEZ / NEVŞEHİR
- E-posta: [email protected]
- Telefon: +90 544 972 71 50 [*]
- (Not: Güncel iletişim adresimizi web sitemizin "İletişim" veya "Hakkımızda" sayfasından teyit edebilirsiniz.)
Tarafımıza ileteceğiniz tüm başvurular, KVKK’nın 13. maddesi ve ilgili mevzuata uygun şekilde ele alınacaktır. Taleplerinizi iletirken, kimlik ve iletişim bilgilerinizi doğru ve eksiksiz sunduğunuzdan emin olunuz ki sizlerle iletişime geçerek en kısa sürede çözüm sağlayabilelim. Başvurunuz bize ulaştıktan sonra en geç 30 gün içinde yanıt alma hakkınız bulunmaktadır .Başvurunuza cevabımız, tercihinize göre yazılı olarak veya elektronik ortamda tarafınıza iletilebilir.
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde, platformumuz üzerinden sizlere bildirimde bulunacağız. En son güncelleme tarihi [30 Nisan 2025] olup politikamızın güncel halini her zaman web sitemizde bu sayfa üzerinden takip edebilirsiniz. Politikamızın koşullarını kabul etmiyorsanız, lütfen platformumuzu kullanmayı durdurunuz. Platformu kullanmaya devam etmeniz, güncellenen Gizlilik Politikası’nı kabul ettiğiniz anlamına gelecektir.
Kişisel verilerinizin korunması ve gizliliğinizin sağlanması hususunda gösterdiğimiz özen, hizmetimizin ayrılmaz bir parçasıdır. Bu politika kapsamında belirtilen esaslar doğrultusunda, verilerinizi korumak ve haklarınıza saygı duymak için çalışmaya devam edeceğiz.