Bu metin, yontivo365 kapsamında aşağıda ayrı ayrı açıklanan işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır: internet sitesindeki iletişim formu ve portal hesaplarının kullanımı; ayrıca isteğe bağlı yapay zekâ ile karantina incelemesi.
Veri sorumlusu
Bu metnin kapsadığı faaliyetler bakımından veri sorumlusu [TAM TİCARET UNVANI] (doğrulama bekleyen taslak alan)dır. Adres: [DOĞRULANMIŞ ADRES] (doğrulama bekleyen taslak alan). Kişisel verilerinizle ilgili başvuru kanalları: [DOĞRULANMIŞ KANALLAR] (doğrulama bekleyen taslak alan).
İşlenen veriler ve amaçlar
Her işleme faaliyeti için veri kategorisi, toplama yöntemi, amaç ve hukuki sebep ayrı gösterilir. Gerçekte toplanmayan bilgiler bu listeye eklenmez.
1. İletişim ve demo talep formu
- Veri kategorileri
- Ad soyad, şirket adı, iş e-postası, talep türü (demo ya da teklif) ve isteğe bağlı olarak yazdığınız not.
- Toplama yöntemi
- Bu sitedeki iletişim formu. Kötüye kullanımı sınırlamak için IP adresiniz yalnız geçici olarak, geri döndürülemez biçimde özetlenerek kullanılır; kaydedilmez.
- Amaç
- Talebinizi değerlendirmek ve yazdığınız e-posta adresinden size dönmek.
- Hukuki sebep
- [KVKK HUKUKİ SEBEBİ — hukuki değerlendirme bekliyor] (doğrulama bekleyen taslak alan)
2. Portal hesapları ve kullanım
- Veri kategorileri
- Ad, e-posta ya da kullanıcı adı (UPN), Microsoft rol adları, bağlı olunan tenant, portal hesabı ve çalışma alanı üyeliği, portal şifresi kullanılıyorsa yalnız şifrenin geri döndürülemez özeti, oturum kayıtları (giriş zamanı ve tarayıcı bilgisi), portalda yapılan değişikliklerin denetim kaydı, bildirimler ve ekran ayarları.
- Toplama yöntemi
- Microsoft ile giriş, portal hesabı oluşturma ve portalın kullanımı.
- Amaç
- Hizmetin sunulması, kimlik doğrulama ve yetkilendirme, hesap güvenliği ve yapılan işlemlerin kaydının tutulması.
- Hukuki sebep
- [KVKK HUKUKİ SEBEBİ — hukuki değerlendirme bekliyor] (doğrulama bekleyen taslak alan)
3. Yapay zekâ ile karantina incelemesi
- Veri kategorileri
- İncelenmesi istenen iletinin başlıkları, gönderen ve alıcı bilgileri, kimlik doğrulama sonuçları ve gövde önizlemesi; bunlar kişisel veri içerebilir.
- Toplama yöntemi
- Yalnız yetkili bir kullanıcı karantinada "Yapay zekâ ile incele" dediğinde, ilgili ileti için.
- Amaç
- İletinin güvenli olup olmadığına dair yardımcı bir değerlendirme üretmek.
- Hukuki sebep
- [KVKK HUKUKİ SEBEBİ — hukuki değerlendirme bekliyor] (doğrulama bekleyen taslak alan)
Müşterilerin Microsoft 365 verileri
Portal, müşterinin talimatıyla müşterinin kendi Microsoft 365 ortamındaki verileri (kullanıcılar, gruplar, posta kutuları gibi) ekranda göstermek ve istenen işlemi yapmak için işler. Bu faaliyette tarafların veri sorumlusu ya da veri işleyen rolleri müşteriyle yapılan sözleşmede belirlenir: [VERİ SORUMLUSU / VERİ İŞLEYEN ROLLERİ VE VERİ İŞLEME SÖZLEŞMESİ] (doğrulama bekleyen taslak alan). Bu aydınlatma metni o sözleşmenin yerine geçmez.
Veri aktarımı
Yukarıdaki veriler, yalnız ilgili amaç için gerektiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılır:
- Microsoft: giriş, Microsoft 365 işlemleri ve e-posta gönderimi Microsoft hizmetleri üzerinden yapılır.
- Cloudflare: internet sitesi ve portal trafiği bu ağ sağlayıcısı üzerinden geçer.
- OpenRouter ve aracılık ettiği yapay zekâ modeli sağlayıcısı: yalnız karantina incelemesi istendiğinde, ilgili ileti bilgileri.
- Barındırma hizmeti sağlayıcısı: [SAĞLAYICI VE ÜLKE] (doğrulama bekleyen taslak alan)
Bu alıcıların bir kısmı yurt dışındadır. Alıcılar, ilgili ülkeler ve uygulanan aktarım mekanizması: [DOĞRULANMIŞ AKTARIM BİLGİLERİ (KVKK m.9)] (doğrulama bekleyen taslak alan).
Saklama
Bugünkü uygulama: oturum kayıtları oturum süresinin sonunda geçersiz olur; çıkış yaptığınızda ilgili oturum silinir. Form talepleri, hesap bilgileri ve denetim kayıtları için portal kendiliğinden silme yapmaz.
Saklama süreleri ve süre sonunda uygulanacak silme, yok etme ya da anonimleştirme süreci: [DOĞRULANMIŞ SÜRELER VE POLİTİKA] (doğrulama bekleyen taslak alan).
Haklarınız ve başvuru
Kanunun 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, amacını ve amaca uygun kullanılıp kullanılmadığını sorgulayabilirsiniz. Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilir; eksik ya da yanlış verilerin düzeltilmesini ve kanuni koşullarda silinmesini veya yok edilmesini talep edebilirsiniz. Bu işlemlerin aktarım yapılan kişilere bildirilmesini isteyebilir, yalnız otomatik analiz sonucu aleyhinize ortaya çıkan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Taleplerinizi mevzuata uygun yöntemlerle [DOĞRULANMIŞ BAŞVURU ADRESİ VE YÖNTEMLERİ] (doğrulama bekleyen taslak alan) üzerinden iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Çerez ve tarayıcı depolaması için Çerez Politikası'na bakın.