Kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı ve haklarınızı tek metinde anlatıyoruz. Ücretsiz araçlar ve Workspace ayrı başlıklarda yer alır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. coBirebir'in sunduğu iki hizmet için de veri sorumlusu aynı tüzel kişidir:
| Bilgi | Değer |
|---|---|
| Unvan | [UNVAN] |
| MERSİS No | [MERSİS] |
| Adres | [ADRES] |
| E-posta | info@cobirebir.com |
| KEP adresi | [KEP ADRESİ] |
| VERBİS | [VERBİS KAYIT NO / kayıt yükümlülüğü yoksa bu satırı silin] |
Bu metin, coBirebir'in iki hizmetini kapsar:
cobirebir.com'un herkese açık sayfalarında form doldurmadığınız sürece çerezler dışında kişisel veri toplanmaz. Çerezler için Çerez Politikasına bakınız. Hangi verinin ne kadar saklandığı ve hangi güvenlik önlemlerinin uygulandığı Gizlilik Politikasında yer alır.
Aşağıdaki tablo, ücretsiz araçlarda işlenen veri kategorilerini, her birinin işlenme amacını ve dayandığı hukuki sebebi birlikte gösterir.
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Kimlik ve iletişim ad, soyad, e-posta, telefon (isteğe bağlı) | Hesabın oluşturulması, oturum açma, hizmetle ilgili bildirimler | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Mesleki bilgi şirket adı, unvan, sektör | Değerlendirmenin şirketinize göre yapılması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Değerlendirme verisi GTİP, ihracat pazarları, ESG soru yanıtları, sonuç ve skorlar | Uyum değerlendirmesinin yapılması, sonuçların ve eylem önerilerinin sunulması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| İşlem güvenliği IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, hata kayıtları | Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, mevzuattan doğan kayıt yükümlülükleri | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Talep ve yazışmalar destek talepleri, KVKK başvuruları | Taleplerin yanıtlanması, başvuruların sonuçlandırılması | Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Onay kayıtları aydınlatma ve rıza onaylarının tarihi, sürümü, IP adresi | Aydınlatma ve rıza süreçlerinin ispatı | Hukuki yükümlülük (m. 5/2-ç); bir hakkın korunması (m. 5/2-e) |
| Analitik çerezler | Aracın nasıl kullanıldığının ölçülmesi ve geliştirilmesi | Açık rıza (m. 5/1) · Çerez Tercihlerim ekranından |
| Yapay zekâ destekli analiz serbest metin alanlarına yazdıklarınız ve değerlendirme verisi | Yapay zekâ destekli özet ve öneri üretilmesi | Açık rıza (m. 5/1) · Açık Rıza Metni |
| Ticari elektronik ileti e-posta, telefon | Bülten, etkinlik ve hizmet duyuruları | Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında onay |
Yapay zekâ destekli analize ve ticari iletiye rıza vermemeniz, değerlendirme aracını kullanmanızı engellemez.
Workspace, şirketinizle yapılan pilot sözleşmesi veya demo erişimi kapsamında sunulur. Hesabı genellikle şirketiniz açar; ekip üyelerinin kimlik ve iletişim bilgileri şirketiniz tarafından paylaşılabilir.
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Kimlik ve iletişim ad, soyad, kurumsal e-posta, telefon | Kullanıcı hesabının açılması, erişim yetkilendirmesi, bildirimler | Sözleşmenin kurulması ve ifası (m. 5/2-c); şirketiniz adına işleniyorsa meşru menfaat (m. 5/2-f) |
| Mesleki bilgi şirket, unvan, departman, ekip içindeki rol | Görev ve sorumluluk atamalarının yapılması | Sözleşmenin ifası (m. 5/2-c) |
| Çalışma verisi yüklenen belgeler, eylem planı, görevler, yorumlar, teslim edilen çıktılar | Uyum planının birlikte yürütülmesi ve çıktıların teslimi | Sözleşmenin ifası (m. 5/2-c) |
| İşlem güvenliği IP adresi, giriş kayıtları, işlem geçmişi | Erişim güvenliği, yetkisiz işlemlerin tespiti, kayıt yükümlülükleri | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Sözleşme ve fatura bilgisi yetkili kişi, imza ve fatura bilgileri (pilot) | Pilot sözleşmesinin kurulması, faturalandırma, muhasebe kayıtları | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Yapay zekâ ile işleme (coBirebir Intelligence) | Hesabınız için etkinleştirildiğinde otomatik analiz ve öneri üretimi | Şirketinizle yapılan sözleşme (m. 5/2-c); kişisel veri içeren serbest metinler için açık rıza (m. 5/1) |
Yapay zekâ özellikleri Workspace'te varsayılan olarak kapalıdır; yalnızca şirketiniz coBirebir ile iletişime geçtikten sonra hesap bazında açılır.
5 günlük demo süresince yalnızca hesabın açılması için gereken kimlik ve iletişim verisi ile demo içinde girdiğiniz çalışma verisi işlenir. Demo pilot sözleşmesine dönüşmezse bu veriler Gizlilik Politikası'nda belirtilen sürede silinir.
Kişisel verileriniz; kayıt ve değerlendirme formları, Workspace içindeki girişleriniz ve yüklediğiniz belgeler, çerezler ve benzeri teknolojiler, e-posta yazışmaları ve görüşme planlama sayfası aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Workspace'te bazı veriler, işvereniniz veya pilot sözleşmesinin tarafı olan şirket tarafından da iletilebilir.
Kişisel verileriniz, KVKK m. 8'de öngörülen şartlar çerçevesinde ve yalnızca gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
Kişisel verileriniz, Alt İşleyenler sayfasında listelenen ve sunucuları yurt dışında bulunan hizmet sağlayıcılarına, hizmetin sunulması amacıyla aktarılmaktadır. Bu aktarımlar için KVKK m. 9/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanmış ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmiştir. Standart sözleşmenin bulunmadığı arızi hâllerde, yalnızca KVKK m. 9/6'da sayılan istisnalardan birine dayanılır.
Kişisel verileriniz Türkiye'de bulunan sunucularda işlenmekte ve saklanmaktadır; yurt dışına aktarılmamaktadır.
Verilerinizin hangi sağlayıcıya, hangi amaçla ve hangi ülkede işlendiğini Alt İşleyenler sayfasında görebilirsiniz.
Kişisel verileriniz, işlenme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Kategori bazında saklama süreleri Gizlilik Politikasında yer alır.
KVKK m. 11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.