KVKK Aydınlatma Metni

Veri sorumlusu, Entegre Proje Yönetim Danışmanlık Mühendislik Ticaret A.Ş.’dir (Barbaros Mah. Çiğdem Sok. Ağaoğlu My Office No: 1/36, 34746 Ataşehir / İstanbul). Portal hesaplarına ilişkin kişisel veriler bakımından veri sorumlusu Entegre Proje’dir. Raporlarda görüntülenen proje verileri bakımından ilgili müşteri veri sorumlusu olup, Entegre Proje bu verileri müşteri adına veri işleyen sıfatıyla işler.

• Kimlik ve iletişim: ad-soyad, e-posta adresi. • İşlem güvenliği: parolanızın şifrelenmiş (hash) özeti, oturum açma ve rapor görüntüleme kayıtları, IP adresi. • Proje verileri: panolarda Power BI aracılığıyla görüntülenen ve kaynağı müşterinin SharePoint ortamı olan veriler (müşteri adına işlenir).

Raporlara erişimin sağlanması, kullanıcı kimliğinin doğrulanması, hesap ve yetki yönetimi, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası, Entegre Proje’nin meşru menfaatleri (hizmetin işletilmesi ve güvenliği) ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılarak; gereken hâllerde açık rızanıza istinaden işlenir.

Verileriniz, hizmetin sunulması amacıyla veri işleyen sıfatıyla hareket eden tedarikçilerle paylaşılabilir: Microsoft (Power BI / Azure), Supabase (veritabanı barındırma — AB bölgesi) ve Vercel (uygulama barındırma). Bu işlemlerin bir kısmı yurt dışında gerçekleşmekte olup, aktarımlar KVKK’nın 9. maddesinde öngörülen güvenceler çerçevesinde yapılır.

Kişisel verileriniz, hizmet ilişkisi süresince ve ilgili mevzuatta öngörülen süreler boyunca saklanır; güvenlik kayıtları en fazla 12 ay tutulur. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini; silinmesini veya yok edilmesini; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizi korumak için aktarımda şifreleme (HTTPS/HSTS), parolaların özetlenerek (hash) saklanması, katı erişim kontrolleri ve asgari yetkiye dayalı (yalnızca görüntüleme) gömme tokenları gibi teknik ve idari tedbirler uygulanır.

Haklarınıza ilişkin taleplerinizi kvkk@epy.com.tr adresine iletebilir veya yazılı olarak yukarıdaki adrese gönderebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.