Son güncelleme: 17 Haziran 2025
1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, SustaINdex (Şirket Adı, Adres Bilgileri) tarafından hazırlanmıştır.
2. Kişisel Verilerin Hangi Amaçla İşlendiği
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sürdürülebilirlik değerlendirme hizmetlerinin sunulması
- Kullanıcı hesabı yönetimi ve kimlik doğrulama
- Müşteri desteği sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve analiz faaliyetleri
- Pazarlama ve tanıtım faaliyetleri (rıza verilmesi halinde)
3. Toplanan Kişisel Veri Türleri
Aşağıdaki kategorilerdeki kişisel verileriniz toplanmaktadır:
- Kimlik Verileri: Ad, soyad, doğum tarihi
- İletişim Verileri: E-posta adresi, telefon numarası, adres
- Müşteri İşlem Verileri: Hizmet kullanım geçmişi, tercihler
- Şirket Verileri: Şirket adı, sektör, çalışan sayısı
- Teknik Veriler: IP adresi, çerez verileri, cihaz bilgileri
- Sürdürülebilirlik Verileri: Ürün ve süreç bilgileri
4. Kişisel Verilerin Hangi Yöntemle Toplandığı
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi üzerinden kayolurken girilen bilgiler
- Platform kullanımı sırasında girilen veriler
- Çerezler ve benzer teknolojiler aracılığıyla
- Müşteri hizmetleri ile yapılan görüşmeler
- E-posta ve telefon iletişimi
5. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir: Hizmet sözleşmesinin kurulması ve ifası, meşru menfaat, hukuki yükümlülük ve açık rıza (gerektiğinde).
6. Kişisel Verilerin Kimlerle Paylaşılabileceği
Kişisel verileriniz aşağıdaki üçüncü kişilerle paylaşılabilir:
- Hizmet sağlayıcılar (bulut depolama, analitik hizmetler)
- Teknik destek ve yazılım sağlayıcıları
- Hukuki danışmanlar ve muhasebe hizmet sağlayıcıları
- Yasal otoriteler (yasal zorunluluk halinde)
- İş ortakları (belirli hizmetler için)
7. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini isteme
8. Kişisel Verilerin Aktarildiği Üçüncü Ülkeler
Kişisel verileriniz aşağıdaki durumlarda yurt dışına aktarilabilir:
- Bulut depolama hizmetleri kapsamında (AB ülkeleri)
- Uluslararası analitik hizmet sağlayıcılar (Google Analytics vb.)
- Teknik destek hizmetleri için (yeterli koruma seviyesine sahip ülkeler)
9. Kişisel Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:
- SSL sertifikası ile şifrelenmiş veri iletimi
- Güvenli sunucu altyapısı ve düzenli yedekleme
- Erişim kontrolu ve yetkilendirme sistemleri
- Düzenli güvenlik denetimleri ve güncellemeler
- Personel eğitimleri ve gizlilik sözleşmeleri
10. İletişim ve Başvuru Yöntemleri
Kişisel veri haklarınız kapsamında başvurularınızı [email protected] adresine e-posta göndererek veya şirket adresimize yazılı olarak ulaştırabilirsiniz. Başvurularınız en geç 30 gün içerisinde cevaplanacaktır.