Gizlilik, veri ve çerez
Pro/Ref olarak kişisel verilerinizin nasıl işlendiği konusunda şeffaf olmayı taahhüt ediyoruz. Bu sayfa, haklarınızı ve yükümlülüklerimizi özetler.
Bu sayfa bilgilendirme amaçlı bir özettir ; sözleşmesel nitelik taşıyan tam metinlere aşağıdaki bağlantılardan ulaşabilirsiniz.
Tam metinler
Aşağıdaki metinler sözleşmesel niteliktedir; satın alma sırasında onaylanan hükümlerin tamamını içerir.
Mesafeli Satış Sözleşmesi
Abonelik satışının tarafları, hizmetin nitelikleri, bedel, ifa, cayma hakkı istisnası ve fesih koşulları.
Metni açİptal ve İade Politikası
Aboneliğin iptali, kullanılmamış hizmet güvencesi, iade süreçleri, plan değişikliği ve ödeme gecikmesi kuralları.
Metni açKVKK Aydınlatma Metni
İşlenen veri kategorileri, hukuki sebepler, aktarım, saklama süreleri, haklarınız ve başvuru usulü.
Metni açKişisel Verilerin İşlenmesi Hakkında Aydınlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.
Veri sorumlusu
Pro/Ref Yazılım A.Ş. (unvan ve adres sözleşme belgesinde yer alır), KVKK kapsamında veri sorumlusudur. Kurumunuz ise kendi çalışan ve katılımcı verilerinin sorumlusudur; Pro/Ref bu ilişkide veri işleyen sıfatıyla hareket eder.
İşleme amaçları
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- 360 derece değerlendirme formlarının sunulması ve toplanması
- Birleştirilmiş (anonim) raporların oluşturulması
- Platform güvenliği ve kötüye kullanım önleme
- Yasal yükümlülüklerin yerine getirilmesi
Saklama süreleri
Değerlendirme verileri, kurum aboneliği aktif olduğu sürece ve sona ermesinden itibaren en fazla 2 yıl saklanır. Yasal yükümlülük doğuran kayıtlar ilgili mevzuata göre ayrıca tutulur. Süre sonunda veriler kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir.
Haklarınız
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenme amacını ve aktarımlarını öğrenme
- Eksik/yanlış verilerin düzeltilmesini talep etme
- Amacın ortadan kalması durumunda silinme/anonimleştirme talebi
- İşlemeye itiraz etme
KVKK kapsamındaki başvurularınızı kvkk@proref360.com adresine iletebilirsiniz. Kurumunuz adına yapılan talepler kurum yöneticisi kanalıyla işleme alınır. Tam metin: KVKK Aydınlatma Metni
Pro/Ref'in veri işleyen sıfatı
Kurumunuza ait verileri yalnızca sizin talimatlarınız doğrultusunda işliyoruz.
Tenant izolasyonu
Her kurumun verisi teknik olarak diğer kurumlardan ayrılmış (tenant-scoped) şekilde saklanır. Bir kurumun verisi başka bir kuruma hiçbir koşulda erişilemez.
Alt işleyiciler
Altyapı hizmetleri (bulut barındırma, e-posta iletimi) güvenilir ve sözleşmeli alt işleyicilerden sağlanır. Tüm alt işleyiciler KVKK uyumlu Türkiye merkezli veya yeterli güvence sağlayan sağlayıcılardır.
Veri İşleme Sözleşmesi (DPA)
Kurum abonelikleri kapsamında bir Veri İşleme Sözleşmesi (DPA) imzalanır. Bu sözleşme, hangi verilerin nasıl işlendiğini, güvenlik önlemlerini ve tarafların yükümlülüklerini ayrıntılı olarak tanımlar.
DPA veya veri mimarisi hakkında soru?
Kurumunuzun veri akışını ve güvenlik protokollerini birlikte değerlendirelelim.
Çerezler hakkında
Pro/Ref yalnızca zorunlu, işlevsel çerezler kullanır.
Kullanılan çerez türleri
- Oturum çerezi (httpOnly) — Kurum yönetici girişi ve değerlendirici oturumları için zorunlu. Tarayıcı kapatıldığında veya oturum süresi dolduğunda silinir.
- Güvenlik çerezi (CSRF) — Form gönderimlerinde siteler arası istek sahteciliğini önler.
Kullanılmayan çerez türleri
- Üçüncü taraf reklam/izleme çerezleri
- Davranışsal analitik çerezleri
- Sosyal medya izleme pikselleri
- Kalıcı pazarlama çerezleri
Not: Zorunlu oturum çerezleri platformun çalışması için gereklidir; bu çerezler için ayrı onay istenmez (KVKK m. 5/2-c kapsamında meşru menfaat dayanağı). Herhangi bir ek çerez kullanımına başlanması halinde bu sayfa güncellenir ve kullanıcılara bildirim yapılır.
Bu sayfadaki bölümler özet niteliğindedir; sözleşmesel tam metinler yukarıdaki bağlantılarda yayımlanır. Sorularınız için bizimle iletişime geçin veya kvkk@proref360.com adresine yazın.