Gizlilik Bildirimi

Veri sorumlusu ve portalın amacı

Bu portal bakımından veri sorumlusu Durak Fındık’tır. Portal; etik ihlal, uygunsuzluk veya mevzuata aykırılık şüphelerinin alınması, değerlendirilmesi ve gerektiğinde incelenmesi için kullanılır.

Kişisel veriler, bildirimin niteliğine ve uygulanabilir mevzuata göre ilgili işleme şartları kapsamında; aşağıda açıklanan amaçlarla sınırlı olarak ele alınır.

Anonim kullanım ve sınırları

Portal, bildirim oluşturmak veya takip etmek için ad, e-posta adresi ya da telefon numarası istemez. Bununla birlikte mutlak anonimlik garanti edilemez.

Açıklamalarınız, dosya içerikleri ve metadata bilgileri, üçüncü kişiler hakkında eklediğiniz bilgiler ile güvenlik ve hosting kayıtları dolaylı olarak kimlik bilgisi içerebilir. Gerekli olmayan kişisel bilgileri paylaşmayın ve dosya özelliklerini göndermeden önce gözden geçirin.

İşlenebilecek bilgi grupları

Bildirim kategorisi, yer, zaman ve olay açıklaması.
Kullanıcının kendisi tarafından eklenen kişi ve üçüncü kişi bilgileri.
Ekler, dosya adları ve dosya metadata bilgileri.
Sistem tarafından üretilen bildirim numarası.
Parolanın kendisi değil, yalnız Argon2id yöntemiyle oluşturulan özeti.
Anonim ve kurumsal mesajlar ile durum geçmişi.
Yetkisiz erişimi ve kötüye kullanımı önlemeye yönelik güvenlik, erişim ve denetim kayıtları.

İşleme amaçları

Bildirimin alınması, sınıflandırılması ve değerlendirilmesi.
İnceleme yapılması ve yetkili kurum personeline görev verilmesi.
Bildirim sahibiyle anonim iletişimin sürdürülmesi.
Yetkisiz erişimin, kötüye kullanımın ve güvenlik olaylarının önlenmesi.
Uygulanabilir hukuki yükümlülüklerin yerine getirilmesi.

Bilgiler yalnız amaçla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Yetkili etik yöneticileri ve görevlendirilen inceleme personeli.
Gizlilik ve güvenlik yükümlülükleri altındaki kontrollü teknik hizmet sağlayıcılar.
Usulüne uygun talep hâlinde hukuken yetkili kamu kurumları.

Çerezler ve güvenlik

Portal, zorunlu dil, oturum ve güvenlik çerezleri dışında analiz veya reklam çerezi kullanmaz.

Veriler için şifreleme, rol temelli erişim kontrolü ve denetim izi gibi teknik ve idari önlemler yüksek seviyede uygulanır. Bu önlemler hiçbir sistem için sıfır risk garantisi oluşturmaz.

Saklama ve imha

Saklama süresi, kurumun hukukça onaylanmış politikası ve uygulanabilir yasal yükümlülükler dikkate alınarak belirlenir; bu bildirim sabit bir süre veya yanıt süresi taahhüt etmez.

İşleme amacı ve hukuki gereklilik sona erdiğinde veriler, uygulanabilir kurallara göre silinebilir, yok edilebilir veya anonim hâle getirilebilir. Yedeklerdeki yaşam döngüsü kurumun onaylı politikasıyla yönetilir.

KVKK kapsamındaki haklar

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarılan kişileri öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle kurumsal iletişim kanalından iletebilirsiniz. Anonim bir bildirimle bağlantı kurulması isteniyorsa bildirim içeriğini gereksiz biçimde açıklamadan, bildirim numarası üzerinden yönlendirme talep edin.

Erişim bilgilerinin korunması

Bildirim numarası ve parolanın güvenli biçimde saklanması kullanıcının sorumluluğundadır. Anonim sistemde parola sıfırlama veya kurtarma bulunmaz; bu bilgiler kaybolursa bildirime erişim yeniden sağlanamaz.