Gizlilik, veri ve çerez
Pro/Ref olarak kişisel verilerinizin nasıl işlendiği konusunda şeffaf olmayı taahhüt ediyoruz. Bu sayfa, haklarınızı ve yükümlülüklerimizi özetler.
Bu sayfa bilgilendirme amaçlı bir özettir ; sözleşmesel nitelik taşıyan tam metni talep etmek için bizimle iletişime geçin.
Kişisel Verilerin İşlenmesi Hakkında Aydınlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.
Veri sorumlusu
Pro/Ref Yazılım A.Ş. (unvan ve adres sözleşme belgesinde yer alır), KVKK kapsamında veri sorumlusudur. Kurumunuz ise kendi çalışan ve katılımcı verilerinin sorumlusudur; Pro/Ref bu ilişkide veri işleyen sıfatıyla hareket eder.
İşleme amaçları
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- 360 derece değerlendirme formlarının sunulması ve toplanması
- Birleştirilmiş (anonim) raporların oluşturulması
- Platform güvenliği ve kötüye kullanım önleme
- Yasal yükümlülüklerin yerine getirilmesi
Saklama süreleri
Değerlendirme verileri, kurum aboneliği aktif olduğu sürece ve sona ermesinden itibaren en fazla 2 yıl saklanır. Yasal yükümlülük doğuran kayıtlar ilgili mevzuata göre ayrıca tutulur. Süre sonunda veriler kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir.
Haklarınız
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenme amacını ve aktarımlarını öğrenme
- Eksik/yanlış verilerin düzeltilmesini talep etme
- Amacın ortadan kalması durumunda silinme/anonimleştirme talebi
- İşlemeye itiraz etme
KVKK kapsamındaki başvurularınızı kvkk@proref360.com adresine iletebilirsiniz. Kurumunuz adına yapılan talepler kurum yöneticisi kanalıyla işleme alınır.
Pro/Ref'in veri işleyen sıfatı
Kurumunuza ait verileri yalnızca sizin talimatlarınız doğrultusunda işliyoruz.
Tenant izolasyonu
Her kurumun verisi teknik olarak diğer kurumlardan ayrılmış (tenant-scoped) şekilde saklanır. Bir kurumun verisi başka bir kuruma hiçbir koşulda erişilemez.
Alt işleyiciler
Altyapı hizmetleri (bulut barındırma, e-posta iletimi) güvenilir ve sözleşmeli alt işleyicilerden sağlanır. Tüm alt işleyiciler KVKK uyumlu Türkiye merkezli veya yeterli güvence sağlayan sağlayıcılardır.
Veri İşleme Sözleşmesi (DPA)
Kurum abonelikleri kapsamında bir Veri İşleme Sözleşmesi (DPA) imzalanır. Bu sözleşme, hangi verilerin nasıl işlendiğini, güvenlik önlemlerini ve tarafların yükümlülüklerini ayrıntılı olarak tanımlar.
DPA veya veri mimarisi hakkında soru?
Kurumunuzun veri akışını ve güvenlik protokollerini birlikte değerlendirelelim.
Çerezler hakkında
Pro/Ref yalnızca zorunlu, işlevsel çerezler kullanır.
Kullanılan çerez türleri
- Oturum çerezi (httpOnly) — Kurum yönetici girişi ve değerlendirici oturumları için zorunlu. Tarayıcı kapatıldığında veya oturum süresi dolduğunda silinir.
- Güvenlik çerezi (CSRF) — Form gönderimlerinde siteler arası istek sahteciliğini önler.
Kullanılmayan çerez türleri
- Üçüncü taraf reklam/izleme çerezleri
- Davranışsal analitik çerezleri
- Sosyal medya izleme pikselleri
- Kalıcı pazarlama çerezleri
Not: Zorunlu oturum çerezleri platformun çalışması için gereklidir; bu çerezler için ayrı onay istenmez (KVKK m. 5/2-c kapsamında meşru menfaat dayanağı). Herhangi bir ek çerez kullanımına başlanması halinde bu sayfa güncellenir ve kullanıcılara bildirim yapılır.
Bu sayfa bilgilendirme amaçlı bir özettir; sözleşmesel metin talep üzerine sunulur. Sorularınız için bizimle iletişime geçin veya kvkk@proref360.com adresine yazın.