KVKK Aydınlatma Metni
Saspera'nın 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla kişisel verileri nasıl işlediği ve haklarınızı nasıl kullanacağınız.
Yürürlük Tarihi: 24.06.2026
01Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda kimlik bilgileri yer alan Saspera Sürdürülebilirlik Danışmanlığı ve Bilişim Teknolojileri Anonim Şirketi ("Saspera" veya "Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
02Aydınlatma Metninin Kapsamı
Bu metin; Saspera platformunu ve internet sitesini ziyaret eden, üye olan veya hizmetlerimizden yararlanan gerçek kişilerin (kullanıcı, müşteri yetkilisi, ziyaretçi ve adayların) kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.
03İşlenen Kişisel Veri Kategorileri
Hizmetlerimizin niteliğine ve tarafınızca gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir. Platforma temsilcisi sıfatıyla kuruluşunuza ait verileri girmeniz hâlinde, bu veriler ilgili kuruluş adına işlenmekte olup tarafımızca üçüncü kişilerle paylaşılmamaktadır:
Kimlik verileri (ad, soyad)
İletişim verileri (e-posta adresi, telefon numarası, adres ve konum bilgileri)
Müşteri işlem verileri (üyelik kayıtları, hizmet talepleri, destek başvuruları)
Temsil ettiğiniz kuruluşa ilişkin veriler (şirket unvanı, organizasyon yapısı, yetkilendirme ve rol bilgileri)
Mesleki bağlantı verileri (kuruluş içindeki göreviniz ve birim bilgileriniz)
İşlem güvenliği verileri (IP adresi, oturum kayıtları, log ve denetim izi kayıtları)
Kullanım verileri (platform kullanım ve analitik bilgileri)
Platforma tarafınızca girilen veya yüklenen içerikler (belgeler, faturalar, yorumlar ve yapay zekâ özelliklerine yönelttiğiniz talepler)
Görsel veriler (profil fotoğrafı, yüklediğiniz belge görselleri)
04Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama ve hesap güvenliğinin sağlanması (e-posta ve SMS ile tek kullanımlık doğrulama kodları dâhil), sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi, sürdürülebilirlik ve karbon ayak izi raporlama hizmetlerinin sunulması, tarafınızca yüklenen belge ve verilerin işlenmesi ve analiz edilmesi, talep ve destek başvurularının yönetilmesi, bilgi güvenliğinin ve denetlenebilirliğin sağlanması ile hizmetlerimizin geliştirilmesi amaçlarıyla işlenmektedir.
05Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza istinaden işlenmektedir.
06Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi ve platform üzerindeki kayıt, onboarding ve veri giriş formları, üyelik işlemleri, belge yüklemeleri, e-posta, SMS ve diğer iletişim kanalları aracılığıyla doğrudan tarafınızdan; ayrıca platformu kullanımınız sırasında çerezler, log kayıtları ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanmaktadır.
07Kişisel Verilerin Aktarılması ve Alt Hizmet Sağlayıcılar
Kişisel verileriniz; yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına ve hizmetlerin yürütülmesi için iş birliği yaptığımız aşağıdaki alt hizmet sağlayıcılara, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılabilmektedir. Bu aktarımların bir kısmı, ilgili sağlayıcıların altyapılarının bulunduğu ülkeler nedeniyle yurt dışına yapılmaktadır:
E-posta gönderim hizmeti sağlayıcısı — kimlik doğrulama, bilgilendirme ve bildirim e-postalarının iletilmesi (yurt dışı)
SMS gönderim hizmeti sağlayıcısı — telefon doğrulaması ve tek kullanımlık kodların iletilmesi (yurt dışı)
Bulut depolama hizmeti sağlayıcısı — yüklenen belge ve görsellerin barındırılması (yurt dışı)
Anlık mesajlaşma altyapısı — destek taleplerine ilişkin operasyonel bildirimlerin iletilmesi (yurt dışı)
Bot ve kötüye kullanım koruması sağlayıcısı — oturum açma güvenliğinin sağlanması (yurt dışı)
Bulut altyapı hizmeti sağlayıcısı — yapay zekâ ve uygulama bileşenlerinin Şirketimiz kontrolünde barındırılması (yurt dışı)
08Yapay Zekâ Destekli Özellikler
Platform, sürdürülebilirlik verilerinin analizi, belge ve fatura içeriklerinin işlenmesi ve sorularınızın yanıtlanması amacıyla yapay zekâ destekli özellikler sunmaktadır. Bu özelliklerde kullanılan yapay zekâ modelleri tamamen Şirketimizin kendi kontrolündeki altyapıda çalıştırılmakta olup; kişisel verileriniz, şirket verileriniz veya yapay zekâya yönelttiğiniz içerikler herhangi bir üçüncü taraf yapay zekâ servisine aktarılmamakta, dışarıya açılmamakta ve model eğitiminde kullanılmamaktadır. Yapay zekâ özelliklerine ilişkin talep ve yanıt kayıtları, yalnızca hizmet kalitesinin ve güvenliğinin sağlanması amacıyla sınırlı süreyle saklanmaktadır.
09Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesi hâlinde silinir, yok edilir veya anonim hâle getirilir. Hesap ve üyelik verileriniz üyeliğiniz devam ettiği sürece, denetim izi ve log kayıtları ise ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir.
10İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@saspera.com adresine ileterek tarafımıza iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12Yürürlük ve Değişiklikler
Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer. Şirket, mevzuat değişiklikleri veya veri işleme uygulamalarındaki güncellemeler doğrultusunda bu metinde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.