Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, bu platform aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu Brika Sürdürülebilirlik'tir.

Bu platform kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Katılımcı tarafından isteğe bağlı olarak girilen görünen ad,
• Değerlendirme sürecine devam edilebilmesi, oturumun tanımlanabilmesi ve değerlendirme sonuçlarının ilgili katılımcı ile eşleştirilebilmesi amacıyla alınan e-posta adresi,
• Değerlendirme soruları için verilen puanlar,
• Katılımcı tarafından isteğe bağlı olarak girilen notlar,
• Oturum başlangıç ve bitiş zamanı,
• Değerlendirme sonuçları ve skor bilgileri.

Platform kapsamında Brika Sürdürülebilirlik tarafından telefon numarası, T.C. kimlik numarası veya benzeri özel kimlik bilgileri talep edilmemektedir. Bununla birlikte, platformun güvenli ve düzenli şekilde işletilmesi amacıyla teknik altyapı sağlayıcıları tarafından sınırlı teknik işlem kayıtları işlenebilir.

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Şirketin sürdürülebilirlik performansına ilişkin değerlendirme yapılması,
• Katılımcının değerlendirme sürecine devam edebilmesi ve değerlendirme oturumunun tanımlanması,
• Değerlendirme sonuçlarının analiz edilmesi,
• Toplulaştırılmış ve anonim raporların oluşturulması,
• Değerlendirme çıktılarının ilgili şirket yönetimiyle paylaşılması,
• Hizmetin güvenli, düzenli ve amacına uygun şekilde yürütülmesi.

Kişisel veriler, katılımcıların platform üzerindeki değerlendirme formunu doldurması ve e-posta adresi ile değerlendirme sürecine erişmesi yoluyla elektronik ortamda toplanmaktadır.

Bu veriler, KVKK'nın 5. maddesi kapsamında; değerlendirme hizmetinin sunulması, hizmet ilişkisinin kurulması veya yürütülmesi, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla platformun güvenli ve düzenli şekilde işletilmesi hukuki sebeplerine dayanılarak işlenmektedir.

Katılımcı tarafından isteğe bağlı olarak girilen görünen ad ve notlar, yalnızca değerlendirme sürecini desteklemek ve değerlendirme çıktılarının anlamlandırılmasını kolaylaştırmak amacıyla kullanılmaktadır.

Kişisel veriler, değerlendirme sonuçlarının raporlanması amacıyla ilgili şirket yönetimiyle paylaşılabilir. Bu paylaşım mümkün olduğunca toplulaştırılmış ve anonimleştirilmiş şekilde yapılır.

Brika Sürdürülebilirlik, kişisel verileri herhangi bir üçüncü taraf reklam, pazarlama veya analiz platformuyla paylaşmamaktadır. Bununla birlikte, platformun teknik altyapısının işletilmesi amacıyla bulut hizmet sağlayıcısından teknik hizmet alınmaktadır.

Platform verileri, Google Cloud Firestore altyapısında, Avrupa Birliği sınırları içinde bulunan eur3 / Avrupa çoklu bölge sunucularında saklanmaktadır. Veriler, şifreli bağlantı ve şifreli depolama yöntemleriyle korunmaktadır.

Verilerin Avrupa Birliği'nde bulunan sunucularda saklanması, KVKK kapsamında yurt dışına veri aktarımı niteliği taşıyabileceğinden, bu aktarım yürürlükteki KVKK hükümlerine uygun şekilde gerçekleştirilmektedir.

Değerlendirme verileri, ilgili şirketin talebi veya hizmet sözleşmesinin sona ermesinden itibaren 2 yıl süreyle saklanır. Bu sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki soru ve talepleriniz için Brika Sürdürülebilirlik ile aşağıdaki e-posta adresi üzerinden iletişime geçebilirsiniz: info@brikasurdurulebilirlik.com