Aydınlatma metni

1. Platformun amacı

Platform, müşteri şirketlerin ve iş ortağı kuruluşlarının (bölge ve yerel ortaklar) siber güvenlik standartlarına ve ilgili şirketin gerekliliklerine uyumunu değerlendirmek ve güçlendirmek amacıyla siber güvenliklerine ilişkin bilgileri toplar ve değerlendirir.

2. İşlediğimiz kişisel veriler

• Hesap verileri: ad, kurumsal e-posta adresi, telefon numarası, görev, kurum, tercih edilen dil.
• Güvenlik verileri: giriş zamanları, IP adresi, tarayıcı bilgileri ve işlemlerin denetim kaydı.
• Kanıt dokümanları tesadüfen kişisel veri içerebilir. Lütfen yüklemeden önce gerekli olmayan kişisel verileri kaldırın veya maskeleyin.

Değerlendirme cevapları kişilere değil kurumlara ilişkindir.

3. Hukuki sebep

GDPR md. 6(1)(b) (platformun yetkili kullanıcılara sunulması) ve md. 6(1)(f) (iş ortağı ağının güvenliğine ilişkin meşru menfaat). Ulusal mevzuatın uygulandığı durumlarda (ör. Türkiye'de KVKK) ilgili hükümler geçerlidir.

4. Alıcılar

Yetkilerine göre şirketinizin ve size üst kademedeki iş ortağı kuruluşlarının yetkili kullanıcıları ile platform işletmecisi. Hizmet sağlayıcılar (barındırma, e-posta ve etkinleştirilmişse yapay zekâ hizmetleri) veri işleme sözleşmeleri kapsamında veri işleyen olarak hareket eder. Yapay zekâ hizmetlerine yalnızca toplulaştırılmış veya takma adlandırılmış veri ya da kontrol etmeleri istenen kanıtlar gönderilir; şirketiniz yerel bir yapay zekâ modeli kullanılmasını talep edebilir.

5. Saklama süresi

Hesap verileri hesap aktif olduğu sürece saklanır; silinen hesaplar anonimleştirilir. Güvenlik kayıtları ve kanıtlar platformda yayımlanan saklama politikalarına göre silinir.

6. Haklarınız

Bilgi edinme, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Bu hakları profilinizdeki "Verilerim" bölümünden veya veri koruma irtibat kişisi aracılığıyla kullanabilirsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır.

7. Barındırma

Platform ve verileri Avrupa Birliği'nde barındırılmaktadır.