Gizlilik Politikası

Bu Gizlilik, Veri Koruma, Gizlilik Yükümlülüğü ve Çerez Politikası (“Politika”), ReportingLab’in Platform ile bağlantılı olarak kişisel verileri nasıl işlediğini ve gizliliği nasıl koruduğunu açıklar.

Bu Politika, dünya genelinde hem (i) Gerçek Kişiler (bireysel kullanıcılar) hem de (ii) Tüzel Kişiler (kurumsal kullanıcılar) için geçerlidir. Platform öncelikli olarak Tüzel Kişi (B2B) kullanımına yönelik tasarlanmıştır; ancak zorunlu mevzuatın uygulandığı hâllerde Gerçek Kişiler (B2C) bakımından da uygulanır.

Önemli ayrım:

• Gerçek Kişiler bakımından, hesap ve kullanım bilgileri çoğunlukla kişisel veri niteliğindedir.

• Tüzel Kişiler bakımından, (a) yetkilendirilmiş kullanıcıların profil verileri kişisel veridir; (b) modüller içinde oluşturulan veya modüllere yüklenen şirket/modül verileri ve finansal veriler, bir gerçek kişiyi tanımlamadıkça genel olarak ticari veridir (kişisel veri değildir).

ReportingLab, Platform’un idaresine ilişkin kişisel veriler bakımından (ör. hesap oluşturma, faturalama, destek) veri sorumlusu olarak hareket eder.

Tüzel Kişiler bakımından, ReportingLab’in Tüzel Kişi’nin talimatları doğrultusunda modüllere yüklenen şirket veri setlerini işlediği ölçüde, kural olarak veri sorumlusu Tüzel Kişi olup ReportingLab, uygulanabilir olduğu hâllerde söz konusu ticari veriler bakımından veri işleyen sıfatıyla hareket eder.

ReportingLab aşağıdaki verileri işleyebilir:

• Kimlik ve iletişim verileri (ad, e-posta, görev/ünvan, şirket adı);

• Hesap ve kimlik doğrulama verileri (kimlik bilgileri, erişim kontrolleri);

• Faturalama ve işlem verileri (abonelikler, faturalar, ödeme durumu);

• Teknik ve kullanım verileri (IP adresi, cihaz/tarayıcı bilgileri, log kayıtları);

• Modüller içinde yüklenen veya oluşturulan Kullanıcı İçeriği ile ticari/finansal veriler (şirket verileri, finansal çizelgeler, raporlar).

ReportingLab, özel nitelikli kişisel verileri kasten toplamaz; Kullanıcılar, gerekli ve hukuka uygun olmadıkça bu tür verileri yüklememelidir.

ReportingLab verileri aşağıdaki amaçlarla işler:

• Platform’un sunulması ve işletilmesi;

• Hesap yönetimi ve kimlik doğrulama;

• Abonelik yönetimi ve faturalama;

• Müşteri/teknik destek;

• Güvenlik, dolandırıcılığın önlenmesi ve suistimal tespiti;

• Hukuki yükümlülüklere uyum;

• Platform analitiği ve hizmet iyileştirme (toplulaştırılmış/anonimleştirilmiş kullanım metrikleri dâhil).

Bağlama ve uygulanabilir mevzuata göre ReportingLab, aşağıdakiler dâhil olmak üzere bir veya birden fazla hukuki dayanağa dayanır:

• Sözleşmenin ifası;

• Meşru menfaatler (ör. güvenlik, suistimalin önlenmesi, Platform’un geliştirilmesi);

• Hukuki yükümlülüklere uyum;

• Açık rıza (belirli çerezler/pazarlama veya belirli işleme faaliyetleri için mevzuatın gerektirdiği hâllerde).

ReportingLab, Kullanıcı bilgilerini gizli tutmayı ve bunları yalnızca Platform’u sunmak ve sözleşmesel yükümlülükleri yerine getirmek için gerekli olduğu ölçüde kullanmayı taahhüt eder.

ReportingLab, Kullanıcı verilerini satmaz. Kullanıcı verileri, Bölüm 7’de açıklanan hâller dışında üçüncü kişilerle paylaşılmaz.

ReportingLab verileri aşağıdakilerle paylaşabilir:

• Barındırma ve bulut altyapı (Google) sağlayıcıları;

• Ödeme hizmeti sağlayıcıları (faturalama amacıyla);

• E-posta/iletişim sağlayıcıları (hizmet mesajları için);

• Güvenlik ve izleme sağlayıcıları (koruma amacıyla);

• Gizlilik yükümlülüğü altında profesyonel danışmanlar (avukatlar, denetçiler);

• Hukuken gerekli olduğu hâllerde kamu otoriteleri.

Tüm hizmet sağlayıcılar, bu Politika ile uyumlu gizlilik ve (uygulanabilir olduğu ölçüde) veri işleme yükümlülüklerini içeren sözleşmesel düzenlemelere tabidir.

Kişisel veriler, Kullanıcının ikamet ettiği ülke dışındaki ülkelerde işlenebilir. Gerekli olduğu hâllerde ReportingLab, Standart Sözleşme Maddeleri (SCC) veya eşdeğer hukuka uygun mekanizmalar gibi uygun güvenceleri uygular.

ReportingLab, Platform’u işletmek ve geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanır.

Çerez kategorileri:

• Güvenlik ve temel işlevsellik için zorunlu çerezler (her zaman aktif);

• Analitik çerezleri (gerekli olduğu hâllerde rızaya tabi);

• Opsiyonel çerezler (kullanılması hâlinde, mevzuatın gerektirdiği ölçüde rızaya tabi).

Kullanıcılar, çerez tercihlerini tarayıcı ayarları üzerinden ve Platform’da sunulan çerez araçları aracılığıyla yönetebilir.

Platform’un belirli işlevleri, Kullanıcının talep ettiği karar destek özelliklerini sunmak amacıyla Kullanıcı İçeriğinin otomatik veya yapay zekâ destekli işlenmesini içerebilir.

ReportingLab, uygulanabilir veri koruma mevzuatı kapsamında hukuki veya benzeri derecede önemli sonuçlar doğuran tamamen otomatik karar verme faaliyetinde bulunmaz. Çıktılar, insan incelemesi ve takdirini gerektirir.

Kullanıcılar, yüklenen veya girilen verilerin doğru, hukuka uygun ve gerekli yetkilendirmelere sahip olduğunu sağlamakla sorumludur.

Tüzel Kişiler bakımından, yönetim; finansal/şirket verilerinin doğruluğu ve eksiksizliğinden ve bu verileri sağlama hakkına sahip olduğunun temininden sorumludur.

Herhangi bir aktif ücretli dönem boyunca, Kullanıcı İçeriği ve Çıktılar Kullanıcı tarafından erişilebilir durumda kalır.

Yenilememe veya ödeme yapılmaması nedeniyle aboneliğin sona ermesi hâlinde ReportingLab, Platform’da saklanan Kullanıcı İçeriğini ve Çıktıları (şirket/modül verileri dâhil) siler. Silinen veriler, Kullanıcı aynı e-posta adresi veya şirket adı ile tekrar abone olsa dahi geri getirilemez.

Kullanıcılar, ücretli dönemin sona ermesinden önce verilerini dışa aktarmak/yedeklemekle sorumludur.

Hukuki saklama yükümlülüklerinin uygulanması hâlinde (ör. faturalama kayıtları), ReportingLab gerekli süre boyunca sınırlı verileri muhafaza edebilir.

ReportingLab, erişim kontrolleri, loglama/izleme ve uygun hâllerde şifreleme dâhil olmak üzere makul teknik ve idari tedbirleri uygular.

Hiçbir sistem tamamen güvenli değildir; Kullanıcıların güçlü parolalar kullanması ve uygun iç erişim kontrolleri uygulaması tavsiye edilir.

Uygulanabilir mevzuata tabi olmak kaydıyla, Kullanıcılar kişisel verilerine erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarını kullanmayı talep edebilir.

Talepler, Platform’da belirtilen iletişim kanalları aracılığıyla iletilebilir. ReportingLab, talepleri yerine getirmeden önce kimlik doğrulaması yapma ihtiyacı duyabilir.

ReportingLab, bu Politika’yı zaman zaman güncelleyebilir. Güncellenmiş sürümler Platform’da yayımlanır. Zorunlu mevzuat ek onay gerektirmedikçe, güncellemelerden sonra Platform’un kullanılmaya devam edilmesi kabul anlamına gelir.