Yürürlük Tarihi: 19 Aralık 2025
Bu Gizlilik Politikası; Swiss Expert tarafından sunulan tüm hizmetler kapsamında, gerçek ve tüzel kişilere ait kişisel verilerin hangi esaslar çerçevesinde toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.
Swiss Expert; faaliyet gösterdiği tüm ülkelerde geçerli olan veri koruma mevzuatlarına ve uluslararası gizlilik standartlarına uygun şekilde hareket etmeyi temel ilke olarak benimser.
1. Temel İlkeler
Swiss Expert, kişisel verilerin işlenmesinde aşağıdaki ilkelere bağlıdır:
- Hukuka ve dürüstlük kurallarına uygunluk
- Doğru ve güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- Amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme
Bu ilkeler, tüm veri işleme faaliyetlerinin temelini oluşturur.
2. Toplanan Veri Türleri
Swiss Expert tarafından sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki veri türleri işlenebilir:
2.1 Kimlik ve İletişim Bilgileri
- Ad, soyad
- Kurum/şirket unvanı
- E-posta adresi
- Telefon numarası
- Yazışma adresi
2.2 Hesap ve Kullanım Bilgileri
- Kullanıcı hesabı bilgileri
- Platform üzerindeki işlem kayıtları
- Oturum, giriş ve işlem zamanları
- Kullanım geçmişi ve işlem logları
2.3 Kurumsal ve Operasyonel Veriler
- Kuruluş bilgileri
- Yetkilendirme ve rol tanımları
- Sertifikasyon, değerlendirme ve raporlama kayıtları
- Denetim ve doğrulama verileri
2.4 Teknik Veriler
- IP adresi
- Cihaz ve tarayıcı bilgileri
- Sistem güvenliği ve performans verileri
3. Kişisel Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenebilir:
- Hizmetlerin sunulması ve yönetilmesi
- Kullanıcı ve kuruluş doğrulama süreçlerinin yürütülmesi
- Sertifikasyon, değerlendirme ve yıldız derecelendirme süreçlerinin işletilmesi
- Sistem güvenliğinin sağlanması
- Mevzuat yükümlülüklerinin yerine getirilmesi
- İletişim faaliyetlerinin yürütülmesi
- Şikâyet ve geri bildirimlerin değerlendirilmesi
Veriler, bu amaçlar dışında kullanılmaz.
4. Kişisel Verilerin Aktarılması
Swiss Expert, kişisel verileri:
- Yetkili kamu kurum ve kuruluşlarına
- Hukuki yükümlülükler kapsamında ilgili mercilere
- Hizmetin gerektirdiği ölçüde iş ortaklarına ve hizmet sağlayıcılara
aktarabilir.
Veri aktarımı, yalnızca işleme amacı ile sınırlı olacak şekilde ve gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.
5. Uluslararası Veri Aktarımı
Swiss Expert’in küresel ölçekte faaliyet göstermesi nedeniyle, kişisel veriler farklı ülkelerde bulunan sistemlerde işlenebilir veya saklanabilir.
Bu durumda:
- Uluslararası veri koruma standartları gözetilir
- Gerekli teknik ve organizasyonel önlemler alınır
- Veri güvenliği ve gizliliği korunur
6. Kişisel Verilerin Saklanma Süresi
Kişisel veriler:
- İlgili mevzuatta öngörülen süreler boyunca
- İşleme amacının gerektirdiği süreyle sınırlı olarak
saklanır.
Süre sonunda veriler, silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
Swiss Expert, kişisel verilerin güvenliğini sağlamak amacıyla:
- Yetkisiz erişimi önleyici teknik önlemler
- Veri kaybını ve ihlallerini engelleyici güvenlik mekanizmaları
- Erişim yetkilendirme ve kayıt sistemleri
uygular.
Veri güvenliği, Swiss Expert’in öncelikli sorumluluk alanlarından biridir.
8. İlgili Kişilerin Hakları
İlgili kişiler, yürürlükteki mevzuat kapsamında:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin düzeltilmesini veya silinmesini isteme
- İşlemeye itiraz etme
- Veri işleme faaliyetlerinin sınırlandırılmasını talep etme
haklarına sahiptir.
Bu talepler, yazılı olarak Swiss Expert’e iletilebilir.
9. Çerezler ve Benzeri Teknolojiler
Swiss Expert, hizmetlerin etkin şekilde sunulabilmesi ve sistem performansının artırılması amacıyla çerezler ve benzeri teknolojiler kullanabilir.
Bu teknolojiler:
- Kimlik tespiti amacıyla kullanılmaz
- Kullanıcı deneyimini iyileştirmeye yöneliktir
- Güvenlik ve performans gereksinimleri ile sınırlıdır
10. Politika Güncellemeleri
Swiss Expert, bu Gizlilik Politikası’nı mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncelleme hakkını saklı tutar.
Güncel politika, yayımlandığı tarihten itibaren geçerli kabul edilir.