KVKK Aydınlatma Metni

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak ATASA Danışmanlık Hizmetleri Ltd. Şti. (MERSİS: 0097067292000001, Adres: Ahmet Esin İş Merkezi, Mecidiyeköy Mahallesi, Raşit Rıza Sokağı NO:4 K:2 D:7, Şişli/İstanbul, Türkiye Şişli / İstanbul) tarafından işlenmektedir.

Atasa, kendi müşterileri ve site ziyaretçileri bakımından veri sorumlusudur. Bir işveren/kurumsal müşteri (ör. banka) adına kişisel veri işlediği hallerde ise veri işleyen sıfatıyla, yalnızca ilgili veri sorumlusunun yazılı talimatları ve sözleşme doğrultusunda hareket eder.

2Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz:

• Hizmetlerimizi sunmak
• Bilgilendirme, kampanya ve duyurular yapmak
• Müşteri ilişkileri yönetmek
• Yasal yükümlülükleri yerine getirmek
• Talep ve şikâyetlerinizi yönetmek,

amaçlarıyla KVKK’nın 5. ve 6. maddelerine uygun olarak işlenecektir.

3İşlenen Kişisel Veri Türleri

Ad, soyad, telefon numarası, e-posta adresi, adres bilgisi, talep/mesaj içerikleri ve hizmet sürecinde paylaşılan diğer bilgiler. Çalışma/ikamet izni süreçlerinde; kimlik/pasaport bilgileri ve gerekli hallerde özel nitelikli kişisel veriler (ör. adli sicil/sabıka kaydı, evlilik ve doğum belgeleri) yalnızca açık rızanızla ve ek güvenlik tedbirleriyle işlenir.

4Kişisel Verilerin Aktarılması

Başvuru ve hizmet süreçlerinizde işlenen kişisel verileriniz Türkiye’de bulunan, erişimi sınırlandırılmış güvenli sistemlerde saklanır ve yurt dışına aktarılmaz. Veriler yalnızca işin gerektirdiği ölçüde; ilgili yetkili kamu kurum ve kuruluşlarına (Göç İdaresi, Çalışma ve Sosyal Güvenlik Bakanlığı, SGK vb.) ve hizmet aldığınız işveren/kurumsal müşteriye, KVKK’nın 8. maddesine uygun olarak aktarılır.

Web sitesi reklam ölçümü istisnası: Web sitesi ziyaretlerinde, yalnızca açık rızanızla çalışan pazarlama çerezleri aracılığıyla Google ve Meta (Facebook) gibi araçların sunucularına (ABD) sınırlı ölçüm verisi (ör. ziyaret/dönüşüm, bölge) aktarılabilir. Bu kapsamda ad, soyad, e-posta gibi kimlik bilgileriniz bu platformlara gönderilmez. Detaylar için Çerez Politikası.

5Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz; ofisimiz, web sitemiz, e-posta, telefon, sosyal medya ve diğer iletişim kanalları aracılığıyla, hizmetin ifası, hukuki yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanarak toplanmaktadır.

6KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

• İşlenip işlenmediğini öğrenme
• Bilgi talep etme
• Amacına uygun işlenip işlenmediğini öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Düzeltme, silme veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için KVKK Başvuru sayfamızı inceleyebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

7Veri Güvenliği Tedbirleri

Kişisel verileriniz, Türkiye’de bulunan ve uluslararası bilgi güvenliği standartlarının (ISO/IEC 27001 vb.) ilkelerine uygun altyapı üzerinde korunur. Uyguladığımız teknik ve idari tedbirler arasında; aktarımda/saklamada şifreleme, güvenlik duvarı, iki faktörlü doğrulama (2FA), kişiye özel ve en az yetki esaslı erişim, erişim kayıtlarının tutulması ve düzenli yedekleme yer alır. Verileriniz kişisel cihaz, kişisel e-posta veya kontrolsüz bulut/mesajlaşma uygulamalarında tutulmaz.

8Saklama Süresi ve İmha

Kişisel verileriniz yalnızca işlendikleri amacın gerektirdiği ve ilgili mevzuatın öngördüğü süreler kadar saklanır; süre dolduğunda güvenli şekilde silinir, yok edilir veya anonim hale getirilir. Ayrıntılar için Veri Saklama ve İmha Politikası.

9Alt Veri İşleyenler ve Üçüncü Taraflar

Hizmetin yürütülmesi için kullanılan altyapı/hizmet sağlayıcılarıyla (alt veri işleyenler) yalnızca sözleşme kapsamında, eşdeğer gizlilik ve güvenlik yükümlülükleri altında çalışılır. Web sitesi ölçüm/pazarlama araçları (Google, Meta) yalnızca açık rıza ile devreye girer; tercihlerinizi “Tercihler” panelinden yönetebilirsiniz. Kişisel verileriniz hiçbir şekilde pazarlama amacıyla satılmaz, kiralanmaz veya yetkisiz üçüncü kişilerle paylaşılmaz; gizlilik yükümlülüğümüz iş ilişkisi sona erse dahi devam eder.