Gizlilik Politikası

1. Kapsam

Bu politika; www.becheckup.com, BeCheckUp web uygulaması, üyelik ve personel alanları, BeAnalist hizmetleri, destek talepleri ve kullanıcı tarafından yetkilendirilen entegrasyonlar üzerinden gerçekleştirilen veri işleme faaliyetlerini kapsar.

2. İşlenen veri kategorileri

• Kimlik ve iletişim bilgileri: ad soyad, e-posta, telefon ve hesap bilgileri.
• İletişim ve İK başvuruları: firma, konu, mesaj, uzmanlık alanı, deneyim ve portföy bağlantısı.
• İşletme bilgileri: firma unvanı, vergi numarası, şehir, sektör, web sitesi ve üyelik bilgileri.
• Analiz verileri: finans, bilanço, satış, operasyon, marka, reklam, dijitalleşme ve insan kaynakları girdileri.
• BeAnalist verileri: mesajlar, randevular, görüşme kayıt bilgileri ve kullanıcı tarafından gönderilen dosyalar.
• Teknik ve güvenlik verileri: oturum, işlem, hata ve güvenlik kayıtları; IP adresi, tarayıcı ve cihaz bilgileri.
• Entegrasyon verileri: kullanıcının izin verdiği reklam veya dijital platformlardan salt okunur alınan hesap ve performans metrikleri.

3. İşleme amaçları

Veriler; hesabın oluşturulması ve doğrulanması, üyeliğin yönetilmesi, BeScore ve raporların hazırlanması, yapay zekâ destekli karar çıktılarının sunulması, BeAnalist görüşmelerinin yürütülmesi, destek taleplerinin yanıtlanması, ödeme ve sözleşme süreçlerinin yönetilmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. Toplama yöntemi ve hukuki sebepler

Veriler; kayıt ve veri giriş formları, dosya yüklemeleri, destek ve görüşme işlemleri, güvenlik kayıtları ile kullanıcının açıkça bağladığı üçüncü taraf hizmetlerden elektronik yollarla toplanır. İşleme faaliyetleri; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi veya korunması, meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanır. Aydınlatma ve açık rıza süreçleri birbirinden ayrı yürütülür.

5. Veri paylaşımı ve hizmet sağlayıcılar

Veriler yalnızca hizmetin gerektirdiği ölçüde barındırma ve altyapı sağlayıcıları, e-posta gönderim hizmetleri, ödeme hizmeti sağlayıcısı, kullanıcı tarafından bağlanan reklam platformları, yetkilendirilmiş BeAnalistler, hukuki ve mali danışmanlar ile kanunen yetkili kurumlarla paylaşılabilir. Üçüncü taraflara kendi amaçları için veri satışı yapılmaz.

6. Saklama ve silme

Veriler, ilgili hizmet ve üyelik ilişkisinin sürdürülmesi, yasal yükümlülükler, uyuşmazlık ve hak talepleri için gerekli süre boyunca saklanır. İşleme sebebi ortadan kalktığında veriler mevzuata ve teknik imkânlara uygun biçimde silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kayıtlar güvenli yaşam döngüsü tamamlandığında temizlenir.

7. Güvenlik

BeCheckUp; HTTPS/TLS bağlantıları, güvenli şifre özetleme, HttpOnly oturum çerezleri, rol ve yetki tabanlı erişim, kiracı/müşteri bazlı veri ayrımı, erişim anahtarlarının şifrelenmesi, hız sınırlama, işlem kayıtları ve güvenli dosya erişimi gibi teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir aktarım yöntemi mutlak güvenlik garantisi sağlamaz; tespit edilen riskler sürekli olarak değerlendirilir.

8. Çerezler ve oturum teknolojileri

Zorunlu çerezler; güvenli oturum açma, hesap bütünlüğü ve temel site işlevleri için kullanılır. Zorunlu olmayan ölçüm, reklam veya kişiselleştirme çerezleri kullanılması hâlinde kullanıcıya ayrıca bilgi verilir ve gerekli izin yönetimi sağlanır. Tarayıcı ayarlarından çerezler sınırlandırılabilir; zorunlu çerezlerin kapatılması giriş gerektiren özellikleri etkileyebilir.

9. Yapay zekâ destekli analizler

BeCheckUp’ın yapay zekâ çıktıları işletme verilerinden üretilen karar destek önerileridir. Bu çıktılar tek başına hukuki, mali veya benzeri bağlayıcı bir karar oluşturmaz; bağımsız denetim, mali müşavirlik, yatırım veya hukuk danışmanlığı yerine geçmez. Kullanıcı sonuçları inceleyebilir, verilerini güncelleyebilir ve uzman desteği talep edebilir.

10. İlgili kişinin hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru ve iletişim

Gizlilik, veri erişimi, düzeltme veya silme taleplerinizi kvkk@becheckup.com adresinden veya Destek Merkezi üzerinden iletebilirsiniz. Kimliğin ve talep sahipliğinin güvenli biçimde doğrulanabilmesi için ek bilgi istenebilir. Başvurular yürürlükteki mevzuatta belirtilen süre ve usullere göre değerlendirilir.

12. Politika değişiklikleri

Hizmetler, veri işleme faaliyetleri veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel metin, değişiklik tarihiyle birlikte bu sayfada yayımlanır. Önemli değişiklikler için uygun olduğunda uygulama içi veya e-posta bildirimi yapılır.