Gizlilik Politikası

Adres: Soğanlık Yeni Mah. Pegagaz Sok. Aura Sitesi B Blok No:4B İç Kapı No:60 Kartal İSTANBUL

ÖNSÖZ VE YASAL ÇERÇEVE

S.S. Anadolu Karma Sanayi Sitesi Yapı Kooperatifi (“Kooperatif”), tüzel kişilik olarak işletmekte olduğu https://anadolu.kooperatif.net/  ve http://anadolusanayisitesi.com/ alan adlı internet sitesi, ortaklık başvuru modülleri, başvuru takip sistemleri ve ortak portalı (Bundan böyle birlikte “Platform” olarak anılacaktır) kullanıcılarının, ortaklarının ve ortak adaylarının gizlilik haklarına ve mahremiyetine en üst düzeyde önem vermektedir. İşbu Gizlilik Politikası (“Politika”), Kooperatif’in dijital hizmetleri esnasında veri gizliliğini sağlamak adına uyguladığı idari ve teknik esasları, veri işleme prensiplerini ve Platform kullanımıyla ilişkili gizlilik kurallarını açıklamaktadır. Kişisel verilerin işlenmesine ilişkin yasal haklar, veri sorumlusunun kimliği ve hukuki sebepler hakkında detaylı bilgi için lütfen yasal olarak ayrılmaz bir bütün oluşturan KVKK Aydınlatma Metni’ni inceleyiniz.

1. AMAÇ VE KAPSAM

İşbu Politika; Platform’un herkese açık sayfalarını, kurumsal iletişim kanallarını, elektronik ortaklık başvuru formlarını, başvuru takip ekranlarını, ortaklara özel tahsis edilen portal arayüzünü ve yönetim paneli üzerindeki tüm yetkili kullanıcı işlemlerini kapsamaktadır.

Platform içerisinde, Kooperatif’in kontrolünde olmayan ve üçüncü taraflarca işletilen harici internet sitelerine veya dijital platformlara ait bağlantılar (linkler) yer alabilir. Söz konusu üçüncü taraf bağlantılarının kullanımı, ilgili üçüncü kişilerin kendi gizlilik politikalarına ve kullanım koşullarına tabi olup; bu sitelerin faaliyetlerinden, içeriklerinden veya gizlilik ihlalarinden dolayı Kooperatif’in hiçbir hukuki ve cezai sorumluluğu bulunmamaktadır.

2. VERİ GİZLİLİĞİ VE İŞLEME İLKELERİMİZ

Kooperatif, Platform üzerinden doğrudan veya dolaylı olarak elde edilen tüm verilerin gizliliğini korumak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aşağıdaki temel ilkeleri benimsemektedir:

Hukuka ve Dürüstlük Kurallarına Uygunluk: Veri işleme faaliyetlerinde şeffaflık gözetilir, kullanıcılar önceden bilgilendirilir.

Belirli, Açık ve Meşru Amaçlar İçin İşleme: Veriler yalnızca yapı kooperatifi mevzuatına ve portal hizmetlerinin sunulması sınırları dahilinde işlenir.

Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Amaç dışı, gereksiz veya aşırı veri toplanmasından kesinlikle kaçınılır.

Doğruluk ve Güncellik: Verilerin güncel tutulması adına gerekli idari kanallar açık bulundurulur.

Süreli Saklama ve İmha: Yasal mevzuat veya işleme amacı doğrultusunda gerekli olan saklama süresi sona erdiğinde, veriler Kooperatif’in Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

Yetkilendirilmiş Erişim ve Loglama: Verilere erişim tamamen rol bazlı yetkilendirme matrisine tabidir. Tüm erişim, yetkisiz müdahale ve siber güvenlik olayları loglama altyapısı ile kayıt altına alınmaktadır.

3. PLATFORM HİZMETLERİNE GÖRE İŞLENEN VERİLER VEYA KULLANIMI

Platform’un sunduğu farklı dijital servisler kapsamında, işleme amaçlarıyla bağlantılı olarak aşağıdaki veri kategorileri gizlilik esaslarına göre muhafaza edilmektedir:

Teknik ve Ziyaretçi Kayıtları: Platform’un sadece ziyaret edilmesi halinde dahi, sistem güvenliğinin tesisi ve siber saldırıların tespiti amacıyla ziyaretçilerin IP adresi, erişim tarih ve saat bilgileri ile log kayıtları otomatik olarak saklanır.

İletişim Formu Verileri: Kullanıcıların kurumsal iletişim formunu doldurması halinde; ad-soyad, e-posta adresi, telefon numarası (isteğe bağlı) ve mesaj içeriği, talebin incelenmesi ve geri dönüş sağlanması amacıyla gizlilikle işlenir.

Elektronik Ortaklık Başvurusu Verileri: Ortak adaylarının çevrim içi modül üzerinden başvuru yapması esnasında; resmi kimlik bilgileri, iletişim verileri, mesleki/ticari faaliyet bilgileri, pay taahhüt tutarları ile sisteme yüklenen resmi belgeler (tapu, imza sirküleri, sicil gazetesi vb.) yasal ortaklık değerlendirme süreci kapsamında yüksek güvenlikli veritabanlarında saklanır.

Ortak Portalı Hesap Verileri: Kooperatif ortağı statüsünü haiz kişilerin portal hesaplarında; ortaklık sicil numaraları, borç/alacak bakiyeleri, tahakkuk özetleri ve ödeme kayıtları yetki sınırları dahilinde şifrelenmiş olarak görüntülenir.

Önemli Uyarı: Kullanıcıların, Platform üzerinde yer alan serbest metin alanlarına veya yükledikleri belgelere, talep edilen işlemle ilgisi bulunmayan üçüncü şahıslara ait verileri ya da KVKK kapsamında özel nitelikli kişisel veri (sağlık verisi, din, ırk, dernek/vakıf üyeliği vb.) teşkil eden bilgileri eklememesi gerekmektedir. Aksine davranışlardan doğacak sorumluluk bizzat Kullanıcı’ya aittir.

4. HESAP, OTURUM VE İŞLEM GÜVENLİĞİ

Kooperatif, Platform üzerinde işlem güvenliğini sağlamak ve veri sızıntılarını önlemek amacıyla sektör standartlarında idari ve teknik tedbirler uygulamaktadır:

Şifre Koruması: Ortak portalı parolaları veri tabanında asla açık metin (plain text) olarak tutulmaz; kriptografik şifreleme algoritmaları ile maskelenerek korunur.

Ağ ve Bağlantı Güvenliği: Platform üzerindeki tüm veri trafiği SSL/TLS (Secure Sockets Layer) şifreli güvenli bağlantı protokolleri üzerinden gerçekleştirilir.

Yetkisiz Erişim Önleme: Sistemde brute-force (kaba kuvvet) saldırılarını, kötüye kullanımları ve şüpheli hareketleri engellemeye yönelik aktif güvenlik duvarları ve oturum kontrol mekanizmaları devrededir.

Kullanıcının Sorumlulukları: Kooperatif tarafından her türlü siber güvenlik önlemi alınmış olsa dahi, internet ortamındaki veri iletimlerinde mutlak güvenlik garanti edilemez. Kullanıcı; portal şifresini üçüncü şahıslarla paylaşmamak, güçlü ve benzersiz kombinasyonlara sahip bir parola belirlemek, kamuya açık veya ortak cihazlarda oturumu açık bırakmamak ve şüpheli bir yetkisiz erişim durumu sezdiğinde Kooperatif’e derhal bildirimde bulunmakla bizzat yükümlüdür.

5. VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI VE AKTARIMI

Kooperatif tarafından işlenen hiçbir kişisel veya kurumsal veri, ticari ya da reklam amaçlarıyla üçüncü kişilere satılmaz, kiralanmaz veya ticari kazanç unsuru haline getirilmez.

Veriler, yalnızca işbu Politika’da ve yasal sözleşmelerde belirtilen hizmetlerin (sunucu barındırma, portal entegrasyonu, SMS/e-posta gönderimi) kesintisiz yürütülmesi, Kooperatif’in hukuki yükümlülüklerini yerine getirmesi, kooperatif haklarının yasal merciler nezdinde korunması veya suçun önlenmesi amaçlarıyla; münhasıran altyapı hizmet sağlayıcıları, yasal danışmanlar, bağımsız denetçiler ve 1163 sayılı Kanun kapsamında kanunen yetkili kılınmış resmi kamu kurum ve kuruluşları (Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, adli makamlar vb.) ile paylaşılabilecektir.

6. ÜÇÜNCÜ TARAF ENTEGRASYONLARI VE DIŞ SERVİSLER

Platform’un işlevselliğini, güvenliğini ve erişilebilirliğini artırmak adına belirli üçüncü taraf teknik bileşenleri sistem altyapısına entegre edilmiştir:

Bot ve Form Güvenliği: Form gönderimlerinin kötü niyetli bot yazılımlarından ve siber saldırılardan korunması amacıyla Cloudflare Turnstile altyapısı kullanılmaktadır.

Lokasyon ve Harita Servisleri: İletişim sayfasında kooperatif merkezinin konumunu göstermek amacıyla Google Maps API bileşeni yüklenmektedir. Bu yükleme esnasında, servis sağlayıcı Google kendi küresel altyapısı üzerinden teknik erişim ve cihaz verilerini işleyebilir. Söz konusu işlemler sağlayıcıların kendi gizlilik beyanlarına tabidir.

7. ÇEREZLER (COOKIES) VE TAKİP TEKNOLOJİLERİ

Platform’un stabil çalışması, kullanıcı oturumlarının güvenli bir şekilde sürdürülmesi, form entegrasyonlarının doğrulanması ve siber güvenlik kontrollerinin yapılması amacıyla yalnızca zorunlu ve fonksiyonel çerezler (cookies) kullanılmaktadır. Üçüncü taraf analitik bileşenleri veya reklam çerezleri açık rıza mekanizması kurulmaksızın sisteme dahil edilmemektedir. Çerezlerin türleri, saklanma süreleri ve tarayıcı üzerinden nasıl yönetileceğine dair detaylı esaslar Çerez Politikası metninde yer almaktadır.

8. POLİTİKA DEĞİŞİKLİKLERİ VE İLETİŞİM

Kooperatif, yasal mevzuatta meydana gelebilecek değişiklikler, yeni yargı kararları veya Platform’a eklenecek yeni teknolojik özellikler doğrultusunda işbu Gizlilik Politikası’nı dilediği zaman tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenen politika, sayfa başında belirtilen yeni yürürlük tarihi ile birlikte Platform’da yayımlandığı andan itibaren tüm kullanıcılar için geçerlilik kazanır.

Gizlilik ve veri güvenliği uygulamalarımıza ilişkin her türlü soru, öneri veya bilgi taleplerinizi Platform üzerinde yer alan kurumsal iletişim formu üzerinden Kooperatifimize iletebilirsiniz. 6698 sayılı KVKK kapsamında yasal haklarınızı kullanmak üzere yapacağınız resmi başvurular için lütfen KVKK Aydınlatma Metni’nde ilan edilen resmi başvuru ve noter/KEP usullerini takip ediniz.