İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), PillarRise tarafından işletilen pillarrise.com internet sitesi ve bu site üzerinden sunulan yapay zekâ destekli danışmanlık ve raporlama hizmetleri kapsamında;

This Personal Data Protection and Processing Policy ("Policy") has been prepared within the scope of the pillarrise.com website operated by PillarRise and the AI-powered consulting and reporting services provided through this site;

• Kişisel verilerin hukuka uygun olarak işlenmesi, Lawful processing of personal data,
• Güvenli veri saklama standartlarının belirlenmesi, Establishing secure data retention standards,
• Verilerin yetkisiz erişimlere karşı korunması, Safeguarding data against unauthorized access,
• İlgili kişilerin KVKK uyarınca aydınlatılması ve bilgilendirilmesi Informing and enlightening data subjects pursuant to KVKK

amaçlarıyla hazırlanmıştır. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat normlarına tam uyumlu şekilde uygulanmaktadır.

for the aforementioned purposes. This Policy is implemented in full compliance with Law No. 6698 on the Protection of Personal Data ("KVKK") and relevant legal statutory norms.

6698 sayılı KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla PillarRise tarafından işlenmekte, muhafaza edilmekte ve korunmaktadır.

Under Law No. 6698 (KVKK), your personal data is processed, stored, and protected by PillarRise in its capacity as data controller.

Platformun kullanımı esnasında aşağıdaki kişisel veriler işleme süreçlerine dahil edilebilmektedir:

During the use of the platform, the following personal data may be included in processing workflows:

• Kimlik ve iletişim verileri (ad, soyad, e-posta adresi vb. – kullanıcı tarafından sunulması halinde) Identity and contact data (first name, last name, email address, etc. – if provided by user)
• Kullanıcı tarafından sisteme yüklenen iş, operasyon veya veri setleri Business, operational, or data sets uploaded to the system by the user
• Kullanım, işlem adımları ve rapor taleplerine ilişkin operasyonel loglar Operational logs regarding usage, transaction steps, and report requests
• IP adresi, cihaz özellikleri ve erişim detayları IP address, device specifications, and access details
• Çerezler (Cookies) aracılığıyla elde edilen kullanım verileri Usage data obtained via cookies

Kişisel verileriniz, aşağıdaki yasal ve operasyonel amaçlar doğrultusunda işlenmektedir:

Your personal data is processed in line with the following legal and operational purposes:

• Yapay zekâ destekli otomatik iş analizi ve kontrol raporlarının üretilmesi Generating AI-powered automated business analysis and control reports
• İhtiyaca uygun yönetim danışmanlığı içeriklerinin ve reçetelerin sunulması Delivering tailored management consulting insights and strategic recommendations
• Sitenin işleyişinin sürdürülmesi, teknik altyapı analizleri ve hizmet geliştirme Maintaining website functionality, conducting technical infrastructure analysis, and service enhancement
• Siber güvenlik standartları kapsamında platform güvenliğinin tam sağlanması Ensuring comprehensive platform security within cybersecurity standards
• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmiş panellerin sunulması Enhancing user experience and providing personalized dashboards
• Hukuki ve yasal yükümlülüklerin mevzuata uygun şekilde yerine getirilmesi Fulfilling legal and statutory obligations in compliance with governing laws
• Yetkili idari veya adli makamların yasal bilgi taleplerinin karşılanması Meeting legal requests for information from authorized administrative or judicial bodies

PillarRise platformu üzerinde sunulan raporlar, analizler ve algoritmik sistemler:

The reports, analyses, and algorithmic systems provided on the PillarRise platform:

• Kullanıcı tarafından sisteme girilen veriler temel alınarak, Are generated autonomously based on data entered by the user,
• Yapay zekâ algoritmaları ve karar destek modelleri aracılığıyla, Via artificial intelligence algorithms and decision support models,
• Doğrudan bir insan müdahalesi olmaksızın, otonom olarak üretilir. Entirely without direct human intervention.

Bu gelişmiş sistemler istatistiksel olasılıklara ve öngörü modellerine dayandığından; üretilen sonuçlar kesin yasal doğruluk taahhüdü barındırmaz ve tek başına nihai bir kurumsal karar alma mekanizması yerine kullanılmamalıdır.

Because these advanced systems rely on statistical probabilities and predictive models, generated outputs do not convey a commitment of definitive legal accuracy and should not be utilized as a sole standalone corporate decision-making mechanism.

Kişisel verileriniz, KVKK’nın 5. maddesi doğrultusunda aşağıdaki yasal gerekçelere istinaden işlenmektedir:

Your personal data is processed pursuant to Article 5 of KVKK based on the following legal grounds:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Hizmet ve kullanım şartlarının yerine getirilmesi) Direct relevance to establishing or performing a contract (Fulfilling service terms and conditions)
• Veri sorumlusunun meşru menfaatleri (Siber güvenliğin korunması ve hizmet kalitesinin artırılması) Legitimate interests of the data controller (Protecting cybersecurity and enhancing service quality)
• Kanuni ve hukuki yükümlülüklerimizin eksiksiz yerine getirilmesi Fully fulfilling legal and statutory obligations
• İstisnai süreçlerde veya üçüncü taraf sistem entegrasyonlarında gerekli olması halinde açık rızanızın bulunması Obtaining explicit consent when required in exceptional processes or third-party system integrations

Kişisel verileriniz, güvenlik tedbirleri altında ve KVKK aktarım standartlarına tam uyumlu olarak:

Your personal data may be transferred under security safeguards and in full compliance with KVKK transfer standards:

• Yasal yükümlülükler çerçevesinde kanunen yetkili kamu kurumlarına ve adli makamlara, To legally authorized public institutions and judicial bodies within statutory obligations,
• Teknik altyapı, veri barındırma (hosting) ve güvenlik hizmeti aldığımız iş ortaklarımıza, To business partners supplying technical infrastructure, data hosting, and security services,

yalnızca işleme amaçlarıyla sınırlı olmak kaydıyla güvenli veri transfer yöntemleriyle aktarılabilir.

over secure data transfer methods, strictly limited to processing purposes.

Kişisel verileriniz; işleme amacının geçerli olduğu süre boyunca ve ilgili yasal mevzuatlarda öngörülen zamanaşımı ve saklama süreleri kapsamında muhafaza edilir. Sürelerin dolmasıyla birlikte verileriniz silinir, imha edilir veya anonim hale getirilir.

Your personal data is retained for the duration that processing purposes remain valid and within statutory limitation and retention periods specified in applicable legislation. Upon expiration of these periods, your data is erased, destroyed, or anonymized.

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla PillarRise'a başvurarak şu haklarınızı dilediğiniz zaman kullanabilirsiniz:

Pursuant to Article 11 of KVKK, you may exercise the following rights at any time by applying to PillarRise as the data controller:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme To learn whether personal data is processed, and request information if processed
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme To learn the processing purpose and verify if data is used accordingly
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme To know third parties to whom data is transferred domestically or internationally
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme To request rectification if personal data has been processed incompletely or inaccurately
• Mevzuat çerçevesinde verilerinizin silinmesini veya tamamen imha edilmesini talep etme To request erasure or destruction of data within the statutory framework
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi neticesinde aleyhinize bir sonuç doğmasına itiraz etme To object to adverse results produced exclusively through automated processing
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme To claim compensation for damages incurred due to unlawful processing

KVKK kapsamındaki yasal taleplerinizi, ıslak imzalı yazılı beyanınız ile veya Kişisel Verileri Koruma Kurulu’nun tebliğ ettiği geçerli yöntemlerle (güvenli elektronik imza, kayıtlı e-posta vb.) veri sorumlusu sıfatıyla PillarRise’a kurumsal iletişim kanallarımız üzerinden iletebilirsiniz.

You may submit your legal requests under KVKK in writing with an original signature or via valid methods notified by the Personal Data Protection Board (secure electronic signature, registered email, etc.) to PillarRise as data controller via our corporate communication channels.