WHATSWHAT PRIME

GDPR ve Veri Koruma Beyanı

Son Güncelleme: 2026-03-08

1. Veri Korumaya Olan Bağlılığımız

WhatsWhat Prime, yapılandırılmış bir görünürlük otoritesi ekosistemi olarak çalışmaktadır. Yönetim yapımıza duyulan güvenin güçlü veri koruma standartları gerektirdiğini kabul ediyoruz.

WhatsWhat Global Ltd, aşağıdakilere tam uyum sağlama konusunda kararlıdır:

• Tüzük (AB) 2016/679 (Genel Veri Koruma Tüzüğü – GDPR)
• İrlanda Veri Koruma Yasaları
• eGizlilik Düzenlemeleri
• Uygulanabilir AB dijital hizmetleri ve yapay zeka şeffaflık standartları

Veri koruma, Prime platform mimarisine yerleştirilmiştir.

2. Veri Sorumlusu Bilgileri

WhatsWhat Global Ltd
[Registered Address]
İrlanda
E-posta: [Insert Contact Email]

Aksi belirtilmedikçe, Platformumuz aracılığıyla toplanan kişisel veriler için Veri Sorumlusu olarak hareket ediyoruz.

3. Tasarımla Gizlilik ve Yönetim Mimarisi

Prime ekosistemi iki katmanda yapılandırılmıştır:

• Prime Authority (Editoryal ve Değerlendirme)
• Prime Market Network (Ticari Katman)

Şunlar için kullanılan veriler:

• Visibility Assessment™
• Visibility Ladder™
• Visibility Index™

Şunlardan bağımsız olarak işlenir:

• Pazar Yeri
• Sponsorlu Görünürlük
• Ticari bültenler

Ticari katılım, değerlendirme işlemini etkilemez.

Bu yapısal ayrım hem yönetim bütünlüğünü hem de veri bütünlüğünü korur.

4. İşleme İçin Yasal Dayanak

Kişisel verileri GDPR Article 6 kapsamında aşağıdaki yasal dayanaklar altında işliyoruz:

• Sözleşmesel zorunluluk (platform hizmetleri sunmak için)
• Meşru çıkarlar (platform güvenliği, iyileştirme, yönetim bütünlüğü)
• Rıza (pazarlama iletişimleri için)
• Yasal yükümlülük (vergi, muhasebe, düzenleyici uyumluluk)

Yasal dayanak olmaksızın kişisel veri işlemiyoruz.

5. Veri Minimizasyonu ve Amaç Sınırlaması

Yalnızca şu verileri topluyoruz:

• Görünürlük altyapısı sağlamak için gerekli
• Platformu işletmek için gerekli
• Yasal uyumluluk için zorunlu

Aşırı veya ilgisiz kişisel veri toplamıyoruz. Veriler, başlangıçta iletilen kapsamın ötesinde yeniden kullanılmaz.

6. Otomatik İşleme ve Yapay Zeka Şeffaflığı

Prime platformu, şunlar için yapılandırılmış algoritmalar ve yapay zeka destekli sistemler kullanabilir:

• Görünürlük puanlaması
• Veri yapılandırma
• Sinyal analizi

Bu sistemler değerlendirmeyi destekler ancak insan denetimi olmaksızın yasal açıdan bağlayıcı kararlar üretmez.

Kullanıcılar, otomatik sonuçlar hakkında açıklama talep edebilir.

Uygun güvencelere sahip olmaksızın hukuki veya benzer şekilde önemli etkiler doğuran profilleme yapmıyoruz.

7. Veri Sahibinin Hakları

GDPR kapsamında bireyler aşağıdaki haklara sahiptir:

• Kişisel verilerine erişim
• Hatalı verilerin düzeltilmesini talep etme
• Silinmesini talep etme ("Unutulma Hakkı")
• İşlemenin kısıtlanması
• İşlemeye itiraz
• Veri taşınabilirliği
• Rızayı istediğiniz zaman geri çekme
• Veri Koruma Komisyonu'na şikâyette bulunma

Talepler şu adrese gönderilebilir: [Insert Email]

Talepleri işlemeden önce kimlik doğrulaması gerekebilir.

8. Veri Saklama ve Depolama

Kişisel veriler yalnızca gerektiği kadar saklanır:

• Sözleşme yükümlülüklerini yerine getirmek için
• İrlanda yasal gerekliliklerine uymak için
• Olası hukuki talepleri savunmak için

Etkin olmayan veriler, uygun saklama sürelerinden sonra anonimleştirilebilir veya güvenli biçimde silinebilir.

9. Veri Güvenliği Tedbirleri

Aşağıdakiler de dahil olmak üzere uygun teknik ve organizasyonel güvenceleri uyguluyoruz:

• Şifreli iletim
• Güvenli barındırma ortamları
• Role dayalı erişim kontrolleri
• Erişim kaydı
• Yönetim tabanlı veri erişim ayrımı
• Dahili uyumluluk prosedürleri

Hiçbir sistem riske karşı tamamen bağışık olmasa da güvenlik kontrollerini sürekli olarak gözden geçiriyor ve iyileştiriyoruz.

10. Üçüncü Taraf İşlemciler

Şunlar için üçüncü taraf hizmet sağlayıcılarla çalışabiliriz:

• Ödeme işleme
• Barındırma
• Teknik altyapı
• İletişim hizmetleri

Tüm işlemciler, sözleşmesel veri koruma yükümlülüklerine tabidir. Kişisel verileri satmıyoruz.

11. Uluslararası Veri Transferleri

Kişisel veriler Avrupa Ekonomik Alanı (EEA) dışına aktarılırsa şunları sağlarız:

• Standard Contractual Clauses (SCCs)
• Yeterlilik kararları
• Eşdeğer güvenceler

Veri koruma standartları tutarlı kalmaktadır.

12. Veri Koruma Yönetimi

Veri koruma şunlara entegre edilmiştir:

• Yönetim Denetim Çerçevesi
• Lisans Uyumluluk Anlaşmaları
• Platform mimarisi
• Denetim kayıt sistemleri

Veri yönetimi, Prime'ın kurumsal bütünlüğünü desteklemektedir.

13. Veri İhlali Protokolü

Kişisel veri ihlali durumunda:

• Riski derhal değerlendiriyoruz
• Gerektiğinde Veri Koruma Komisyonu'nu bilgilendiriyoruz
• Yasal olarak gerekli olduğu durumlarda etkilenen kişileri bilgilendiriyoruz
• Olayı belgelendiriyor ve gideriyoruz

Dahili olay müdahale prosedürlerimizi sürdürüyoruz.

14. Şikâyetler ve Denetleyici Makam

GDPR kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, aşağıdakine şikâyette bulunabilirsiniz:

Veri Koruma Komisyonu (İrlanda)
www.dataprotection.ie

Endişeleri derhal çözebilmemiz için önce doğrudan bizimle iletişime geçmenizi tavsiye ederiz.

15. Sürekli Gözden Geçirme

Bu Beyanı şunları yansıtmak için periyodik olarak gözden geçiriyoruz:

• Düzenleyici güncellemeler
• Platform evrimi
• Yönetim iyileştirmeleri
• Teknolojik değişiklikler