KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Son Güncelleme: 7 Eylül 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Suna Sorgüven İrfan – Yarım Elma Koçluk, Eğitim ve Danışmanlık Hizmetleri
BestEX Awards, veri sorumlusu tarafından sunulan; çalışanların kurumları değerlendirebildiği, değerlendirme sonuçlarının belirlenen metodoloji çerçevesinde toplulaştırıldığı, kurum skorları, sıralamalar ve ödül sonuçlarının oluşturulduğu dijital platformun ürün/marka adıdır.
KVKK kapsamındaki soru ve başvurularınız için:
KVKK İrtibat Kişisi: Orçun İrfan
E-posta: orcun.irfan@yarim-elma.com
2. BestEX Awards'ın Veri İşleme Yaklaşımı
BestEX Awards'ta bireysel kullanıcılar kendi adlarına hesap oluşturarak platformdaki değerlendirme ve üyelik hizmetlerinden yararlanabilir.
Kullanıcının hesabı ile gerçekleştirdiği değerlendirme arasında sistemsel ilişki bulunabilir. Bununla birlikte bireysel kullanıcıların verdikleri yanıtlar kurumlara veya kamuya kullanıcı bazında açıklanmaz. Değerlendirme sonuçları yalnızca BestEX Awards'ın belirlediği gizlilik ve asgari katılım kuralları çerçevesinde toplulaştırılarak gösterilir.
BestEX Awards ayrıca kurumların kendi kurumsal hesaplarını oluşturmalarına ve yetkili kullanıcılar aracılığıyla platform hizmetlerinden yararlanmalarına imkân sağlar.
3. İşlenen Kişisel Veri Kategorileri
A. Bireysel Üyelik ve Hesap Bilgileri
Bireysel kullanıcıların;
• ad ve soyadı,
• e-posta adresi,
• hesap ve üyelik durumu,
• e-posta doğrulama durumu,
• kimlik doğrulama ve hesap güvenliği kayıtları
işlenebilir.
Şifreler güvenli kimlik doğrulama altyapısı kapsamında teknik güvenlik yöntemleri kullanılarak yönetilir; kullanıcı şifresinin açık metin olarak saklanması amaçlanmaz.
B. Değerlendirme Bilgileri
Kullanıcının;
• değerlendirdiği kurum,
• değerlendirme sorularına verdiği yanıtlar,
• değerlendirme tarihi,
• çalışan/eski çalışan statüsü ve platformda kullanılan ilgili değerlendirme kırılımları,
• değerlendirme geçerliliği ve kalite kontrol bilgileri
işlenebilir.
Platformun mevcut yapısında değerlendirmeler kullanıcı hesabıyla sistemsel olarak ilişkilendirilebilir.
C. Demografik ve Mesleki Bilgiler
Değerlendirme ve ödül kategorilerinin oluşturulması amacıyla, platformda ilgili alanların kullanılması halinde;
• departman,
• pozisyon/unvan seviyesi,
• kıdem,
• cinsiyet,
• yaş/kuşak veya bunların oluşturulmasına yarayan ilgili kategorik bilgiler
işlenebilir.
Bu bilgiler değerlendirme sonuçlarının ilgili çalışan grupları bakımından analiz edilmesi ve uygun olduğu durumlarda kategori/persona bazlı sonuçların oluşturulması amacıyla kullanılabilir.
D. Kurumsal Üyelik ve Yetkili Bilgileri
Kurumsal üyelik başvurularında;
• kurum yetkilisinin ad ve soyadı,
• kurumsal e-posta adresi,
• temsil ettiği kurum,
• kurumsal e-posta alan adı/domain bilgisi,
• e-posta doğrulama durumu,
• kurumsal hesap ve yetki durumu,
• gerekli hallerde admin inceleme/onay durumu
işlenebilir.
E. Kurumsal Yetkilendirme ve Onay Kayıtları
Kurumsal hesap başvurusu sırasında yetkili kişiden, temsil ettiği kurumun BestEX Awards platformunda listelenmesi, kullanıcılar tarafından değerlendirilmesi ve kurum skorlarının platformda gösterilmesi konusunda kurum adına gerekli yetkiye sahip olduğunu teyit etmesi istenebilir.
Bu kapsamda;
• verilen onayın içeriği,
• onayın ilgili metin/sürümü,
• onay tarihi ve zamanı,
• ilgili kullanıcı ve kurumsal hesapla bağlantılı işlem kaydı
saklanabilir.
Bu kayıtlar kurumsal yetkilendirmenin doğrulanması, uyuşmazlıkların önlenmesi ve hukuki hakların korunması amacıyla tutulur.
F. Premium Üyelik ve Abonelik Bilgileri
Premium hizmetlerden yararlanılması halinde;
• satın alınan plan veya üyelik türü,
• abonelik başlangıç ve bitiş tarihleri,
• abonelik durumu,
• yenileme ve hizmet hakkı bilgileri,
• ödeme işlemiyle ilişkili işlem/reference bilgileri
işlenebilir.
G. Ödeme Bilgileri
BestEX Awards'taki ödeme işlemleri üçüncü taraf ödeme hizmet sağlayıcısı iyzico altyapısı üzerinden gerçekleştirilebilir.
BestEX Awards'ın kendi sistemlerinde banka veya kredi kartının tam kart numarası, CVV/CVC güvenlik kodu gibi kart bilgilerinin saklanması amaçlanmaz.
BestEX Awards; ödeme işleminin gerçekleştirildiğini doğrulamak, üyeliği aktive etmek, aboneliği yönetmek ve mali/hukuki yükümlülükleri yerine getirmek için gerekli ödeme durumu, işlem referansı, tutar ve işlem tarihi gibi bilgileri işleyebilir.
H. İşlem Güvenliği ve Teknik Kayıtlar
Platformun güvenliğinin sağlanması amacıyla;
• oturum ve kimlik doğrulama kayıtları,
• kullanıcı ve işlem kayıtları,
• tarih-zaman bilgileri,
• yetkilendirme kayıtları,
• güvenlik ve kötüye kullanım sinyalleri,
• gerekli teknik loglar
işlenebilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler;
• bireysel ve kurumsal üyeliklerin oluşturulması ve yönetilmesi,
• kullanıcı kimlik doğrulamasının ve hesap güvenliğinin sağlanması,
• değerlendirmelerin gerçekleştirilmesi ve geçerliliğinin kontrol edilmesi,
• mükerrer, sahte veya kötüye kullanım niteliğindeki değerlendirmelerin önlenmesi,
• kurum skorlarının, sıralamalarının ve ödül kategorilerinin oluşturulması,
• toplulaştırılmış sonuçların yayımlanması,
• kurumsal hesap başvurularının ve yetkilendirmelerin doğrulanması,
• Premium üyelik ve aboneliklerin yönetilmesi,
• ödeme işlemlerinin doğrulanması,
• hizmet güvenliğinin ve sürekliliğinin sağlanması,
• hukuki ve mali yükümlülüklerin yerine getirilmesi,
• uyuşmazlıkların çözümü ve hukuki hakların korunması
amaçlarıyla işlenebilir.
BestEX Awards kullanıcı verilerini üçüncü kişilere reklam amacıyla satmayı veya kullanıcıları üçüncü taraf reklam ağları için profillemeyi amaçlamaz.
5. Değerlendirme Gizliliği ve N≥10 Kuralı
BestEX Awards'ta kullanıcı hesabı ile değerlendirme arasında sistemsel ilişki bulunabilmesine rağmen bireysel değerlendirmeler kurumlara veya kamuya kullanıcı bazında gösterilmez.
Bir kurumun veya ilgili kırılımın sonuçlarının gösterilebilmesi için en az 10 geçerli değerlendirme (N≥10) bulunması gerekir.
N<10 olan sonuçlar ayrı bir skor veya çalışan grubu sonucu olarak yayımlanmaz.
Kurumsal üyelik veya Premium üyelik, kuruma bireysel kullanıcıların değerlendirmelerine veya kullanıcı bazında ham değerlendirme verilerine erişme hakkı sağlamaz.
Kurumlara sağlanan analiz ve dışa aktarımlar, uygulanabilir gizlilik eşiğine uygun toplulaştırılmış sonuçlarla sınırlıdır.
6. Tekil Değerlendirme ve Mükerrer Kullanım Kontrolü
BestEX Awards, bir kullanıcının aynı kurumu sistemde kayıtlı kullanıcı hesabı ve bilgileriyle yalnızca bir kez değerlendirmesine izin verir.
Bu kural, kurum skorlarının aynı kullanıcı tarafından tekrarlanan değerlendirmeler yoluyla etkilenmesini önlemek ve değerlendirme sonuçlarının güvenilirliğini korumak amacıyla uygulanır.
BestEX Awards; mükerrer değerlendirme girişimlerinin, sahte hesapların veya değerlendirme sonuçlarını yapay biçimde etkilemeye yönelik kullanımların tespiti ve önlenmesi amacıyla hesap, işlem ve güvenlik kontrolleri uygulayabilir. Platform kurallarını ihlal ettiği veya kötüye kullanım niteliği taşıdığı tespit edilen değerlendirmeler geçersiz sayılabilir ve skor hesaplamasına dahil edilmeyebilir.
7. Değerlendirmelerin Bağımsızlığı, Skorlama ve Tarafsızlık
BestEX Awards'ta gerçekleştirilen değerlendirmeler, değerlendirmeyi yapan kullanıcıların kendi deneyim, görüş ve özgür iradelerine dayanır. Kullanıcılar verdikleri değerlendirmelerin içeriğinden ve doğruluğundan kendileri sorumludur.
BestEX Awards, geçerli değerlendirmelerin sonuçlarını herhangi bir kurum lehine veya aleyhine değiştirmez, seçici biçimde düzenlemez ve kurum skorlarını manuel olarak belirlemez.
Kurum skorları, sıralamalar ve ödül sonuçları BestEX Awards'ın önceden tanımlanmış metodolojisi ve geçerli değerlendirmeler üzerinden matematiksel olarak hesaplanır. Değerlendirme geçerliliği, mükerrer kullanım, kötüye kullanım ve veri kalitesine yönelik sistem kontrolleri sonuçlara müdahale olarak değerlendirilmez.
BestEX Awards'ta yayımlanan skor, sıralama ve değerlendirme sonuçları, ilgili dönemde platform kullanıcıları tarafından gerçekleştirilen geçerli değerlendirmelerin toplulaştırılmış sonucudur. Bunlar BestEX Awards'ın ilgili kurum hakkındaki öznel görüşü, tavsiyesi veya garantisi niteliğinde değildir.
BestEX Awards, kullanıcıların görüş ve değerlendirmelerinden veya kurumların bu değerlendirmeler sonucunda elde ettikleri skor, sıralama ve sonuçlardan dolayı sorumlu tutulamaz.
Premium üyelik satın alınması, sponsorluk ilişkisi kurulması, reklam veya başka herhangi bir ticari ilişki; kurumun skorunun hesaplanmasında, sıralamasında, ödüle uygunluğunda veya değerlendirme sonuçlarında herhangi bir avantaj sağlamaz ve bu sonuçları etkilemez.
8. Kurumsal Hesap Doğrulaması
Kurumsal hesapların güvenilirliğinin korunması amacıyla BestEX Awards, kurumsal e-posta adresi ve e-posta alan adı üzerinden otomatik doğrulama kontrolleri gerçekleştirebilir.
Başvuruda kullanılan alan adı ile ilgili kurum arasında yeterli eşleşme sağlanamaması veya otomatik doğrulamanın yeterli olmaması halinde başvuru manuel admin incelemesine yönlendirilebilir.
Otomatik domain kontrolü tek başına ilgili kişinin kurum adına hukuken temsil ve ilzama yetkili olduğunun kesin tespiti anlamına gelmez.
Kurumsal üyelik başvurusunda bulunan kişi, başvuru sırasında verdiği bilgilerin doğruluğundan ve kurum adına verdiği beyan/onaylar bakımından gerekli yetkiye sahip olmasından sorumludur.
9. Kişisel Verilerin Aktarılması
BestEX Awards hizmetinin sunulması amacıyla barındırma, veri tabanı, kimlik doğrulama, güvenlik, ödeme ve diğer gerekli teknik hizmetleri sağlayan üçüncü taraf hizmet sağlayıcılardan yararlanılabilir.
Ödeme işlemleri bakımından gerekli veriler, işlemin gerçekleştirilmesi amacıyla iyzico ve ilgili ödeme hizmeti ekosistemindeki yetkili taraflarca işlenebilir.
Kişisel veriler ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, yargı mercilerine veya hukuki yükümlülüklerin yerine getirilmesi için gerekli diğer alıcılara mevzuatta öngörülen şartlar kapsamında aktarılabilir.
Kişisel verilerin yurt dışına aktarılması halinde KVKK'nın 9 uncu maddesinde ve ilgili ikincil mevzuatta öngörülen şartlar ve uygun güvence mekanizmaları uygulanır.
[Çalışma notu: Lovable'ın EU-region/subprocessor ve KVKK m.9 yanıtı sonrasında bu bölüm gerektiğinde somutlaştırılacaktır.]
10. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel veriler;
• kullanıcı kayıt ve giriş ekranları,
• bireysel değerlendirme süreçleri,
• kurumsal üyelik başvuruları,
• kurumsal onay ve doğrulama süreçleri,
• Premium üyelik ve ödeme işlemleri,
• sistem, güvenlik ve işlem kayıtları
aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Veriler, işleme faaliyetinin niteliğine göre KVKK'nın 5 inci maddesinde yer alan;
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Açık rızanın hukuki işleme şartı olduğu ayrı bir faaliyetin devreye alınması halinde ilgili kişiden söz konusu faaliyet için ayrıca açık rıza alınır.
11. Otomatik Sistemler ve Skorlama
BestEX Awards, kullanıcıların verdiği değerlendirmelerden kurum skorları, sıralamalar ve ödül uygunlukları oluşturmak amacıyla otomatik hesaplama yöntemleri kullanabilir.
Bu hesaplamalar BestEX Awards'ın tanımlanmış metodolojisine ve geçerli değerlendirme verilerine dayanır.
Platformun kurumlara ilişkin skor ve sıralama üretmesi, değerlendirmeyi yapan bireysel kullanıcı hakkında hukuki veya benzeri önemli sonuç doğuran otomatik bir karar verilmesi amacı taşımaz.
12. Saklama ve Silme
Kişisel veriler işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.
Üyelik, değerlendirme, kurumsal yetkilendirme, güvenlik ve abonelik kayıtları kendi işleme amaçlarının gerektirdiği azami sürelerle saklanır.
Mali ve ödeme işlemlerine ilişkin tutulması zorunlu kayıtlar ilgili mali ve ticari mevzuatta öngörülen süreler boyunca muhafaza edilebilir.
Saklama amacının ve hukuki sebebin ortadan kalkması halinde kişisel veriler uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
13. İlgili Kişinin Hakları
KVKK'nın 11 inci maddesi kapsamında ilgili kişiler;
• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• gerekli şartların oluşması halinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler aracılığıyla analiz sonucunda kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı veri işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Başvuru ve İletişim
KVKK kapsamındaki talep ve başvurularınızı:
KVKK İrtibat Kişisi: Orçun İrfan
E-posta: orcun.irfan@yarim-elma.com
üzerinden iletebilirsiniz.
Başvurunun niteliğine göre kimliğin doğrulanması veya mevzuatta öngörülen diğer başvuru yöntemlerinin kullanılması talep edilebilir.
Başvurular KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.
Veri Sorumlusu
Suna Sorgüven İrfan
Yarım Elma Koçluk, Eğitim ve Danışmanlık Hizmetleri
BestEX Awards