Sınav Portalı Kişisel Verilerin İşlenmesi ve Korunması Politikası

1. Amaç

Bu politika, Sınav Portalı olarak faaliyet gösteren Finanza Teknoloji A.Ş.'nin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, çalışan, kullanıcı ve ziyaretçi gibi tüm veri sahiplerinin kişisel verilerini nasıl işlediği ve koruduğunu açıklamaktadır. Amacımız, başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerinizi korumaktır.

Finanza Teknoloji A.Ş. Bilgileri:

Adres: 19 Mayıs Mah. Atatürk Cad. UIya Engin İş Merkezi No:68/3-4 Kadıköy İstanbul
Mersis No: 0388184533000001

2. Politikanın Kapsamı ve Veri Sahipleri

Bu politika, aşağıdaki kişisel veri sahipleri için hazırlanmıştır:

Çalışan: Şirketimizde çalışan kişiler.
Çalışan Adayı: Şirkete iş başvurusunda bulunan kişiler.
Alıcı: Sınav Portalı ürünlerini satın alan kişiler.
Kullanıcı: Sınav Portalı ürünlerini kullanan kişiler.
Ziyaretçi: Fiziksel veya dijital kanallarımızı ziyaret eden kişiler.
İş Ortağı: Şirketimizle iş ilişkisi olan gerçek kişiler veya tüzel kişi çalışanları.
Uzman/Danışman: Dijital ürünlerin hazırlanmasına katkı sağlayan kişiler.
Üçüncü Kişiler: Yukarıdaki kategorilere girmeyen diğer gerçek kişiler.

3. Tanımlar

Şirket/Şirketimiz: Finanza Teknoloji A.Ş.
Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: Kimliği belirli veya belirlenebilir bir kişiye ait her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık, cinsel hayat gibi hassas veriler.
Veri İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması veya silinmesi gibi her türlü işlem.
Veri Sorumlusu: Veri işleme amacını ve yöntemini belirleyen gerçek veya tüzel kişi (Şirketimiz).
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle verilen onay.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun/KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

4. Kişisel Veri İşleme İlkeleri

Kişisel verilerinizi işlerken aşağıdaki ilkelere uyarız:

Hukuka ve dürüstlük kurallarına uygun hareket ederiz.
Verilerin doğru ve güncel olmasını sağlarız.
Verileri belirli, açık ve meşru amaçlarla işleriz.
İşleme amacına uygun, sınırlı ve ölçülü veri toplarız.
Verileri, yasal süreler veya amacın gerektirdiği süre kadar saklarız ve sonrasında imha ederiz.

5. Kişisel Veri İşleme Şartları

Kişisel veriler, kural olarak veri sahibinin açık rızası ile işlenir. Ancak aşağıdaki durumlardan biri varsa rıza aranmaz:

Kanunlarda açıkça belirtilmişse (örneğin İş Kanunu).
Hayat veya beden bütünlüğünün korunması için zorunluysa.
Bir sözleşmenin kurulması veya ifası için gerekliyse (örneğin satış sözleşmesi).
Şirketin hukuki bir yükümlülüğü yerine getirmesi için zorunluysa.
Veri sahibi verisini kamuya açıklamışsa.
Bir hakkın tesisi, kullanılması veya korunması için zorunluysa.
Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketin meşru menfaatleri için veri işlemek zorunluysa.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Hassas veriler (sağlık, cinsel hayat vb.) yalnızca açık rıza ile işlenir. Ancak, sağlık ve cinsel hayata ilişkin veriler, kamu sağlığı, tedavi veya planlama gibi amaçlarla ve yasal sır saklama yükümlülüğü altında olan kişiler tarafından rıza aranmaksızın işlenebilir. Bu verilerin işlenmesinde Kurul tarafından belirlenen önlemler alınır.

7. Veri Sahiplerinin Aydınlatılması

KVKK'ya uygun olarak, verilerinizi işleme başlamadan önce sizi aydınlatırız. Bu aydınlatma, veri sorumlusunun kimliği, verilerin hangi amaçla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve haklarınız gibi konuları içerir.

8. Kişisel Verilerin Aktarılması

Verileriniz, bu politikada belirtilen amaçlarla aşağıdaki üçüncü kişilere aktarılabilir:

Danışmanlar, denetim firmaları, hizmet alınan firmalar, iş ortakları
Bankalar ve finans kuruluşları
Yargısal merciler ve kamu otoriteleri

9. Veri İşleme Amaçları, Toplanan Veriler ve Hukuki Sebepler

İşleme Amaçları: Verileriniz, yasal sınırlar içinde aşağıdaki amaçlarla kullanılır:

Bilgi güvenliğini sağlamak.
İnsan kaynakları süreçlerini yürütmek.
Hizmetleri sunmak, satış ve teknik destek sağlamak.
Hukuki yükümlülükleri yerine getirmek ve yasal süreçleri takip etmek.
İş ortakları ve tedarikçilerle ilişkileri yönetmek.
Tanıtım, pazarlama ve reklam faaliyetlerini yürütmek.
Hizmet kalitesini artırmak ve web sitesi hatalarını gidermek.
Güvenlik süreçlerini sağlamak.
İstatistiksel analizler yapmak.
KVKK başvurularını yanıtlamak.

Toplanan Veri Kategorileri: Kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, finansal/mali bilgiler, mesleki deneyim, pazarlama, görsel/işitsel ve özel nitelikli verileriniz işlenmektedir.

Toplanma Yöntemleri: Verileriniz, web sitesi, e-posta, formlar, çağrı merkezi, güvenlik kameraları gibi otomatik ve otomatik olmayan yöntemlerle toplanır. Sitemizde kullanılan çerezler (cookie) de veri toplamaya yardımcı olmaktadır.

13. Yürürlük

Bu politika, kullanıcının elektronik ortamda onaylamasıyla yürürlüğe girer.