GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, web sitemizi, mobil uygulamalarımızı veya ilgili hizmetlerimizi (“Hizmetler”) kullandığınızda sizden veya sizin hakkınızda topladığımız Kişisel Verilere ilişkin uygulamalarımızı açıklamaktadır.

Bu Gizlilik Politikası; GDPR, İsviçre ve AB Gizlilik Kalkanı Çerçeveleri dâhil olmak üzere en yüksek veri koruma standartları ve yürürlükteki mevzuata uygun olarak kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu ayrıntılı şekilde açıklar.

Hizmetlerimizi ve platformumuzu kullanarak bu Gizlilik Politikası’nda belirtilen şartları kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız, lütfen Şirket’in web sitelerini veya uygulamasını kullanmayınız.

Tanımlar

“Kişisel Veri”, bir kişinin doğrudan veya dolaylı olarak tanımlanmasını sağlayan veya makul şekilde tanımlanabilir kılan; ad, kimlik numarası, konum verileri ya da fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü unsurlar gibi her türlü bilgiyi ifade eder.

“Hassas Veri”, finansal kayıtlar, kimlik belgeleri ve kimlik doğrulama veya mevzuata uyum amacıyla kullanılan diğer bilgileri kapsar.

“İşleme”, otomatik yollarla olsun ya da olmasın, kişisel veriler üzerinde gerçekleştirilen; toplama, kaydetme, düzenleme, saklama, kullanma, açıklama, uyarlama, kısıtlama, silme veya yok etme gibi her türlü işlemi ifade eder.

“Profil Oluşturma”, bir bireyin davranışları, tercihleri, ekonomik durumu, konumu veya diğer kişisel özellikleriyle ilgili hususları değerlendirmeye veya tahmin etmeye yönelik otomatik kişisel veri işlemeyi ifade eder.

HANGİ TÜRDEN VERİLERİ TOPLUYORUZ?

Hizmetlerimizi kullandığınızda, bazı kişisel verilerinizi toplayabileceğimizi kabul etmiş olursunuz. Bu bölüm, hangi verileri topladığımızı, neden ve nasıl kullandığımızı açıklamak amacıyla hazırlanmıştır.

Aşağıdaki veri türlerini toplar ve işleriz:

• Kullanıcı tarafından sağlanan veriler
• Otomatik olarak toplanan veriler
• Anonim veriler

1.1 Kullanıcı Tarafından Sağlanan Veriler

Hizmetlerimizi kullanırken veya web sitesiyle etkileşimde bulunurken gönüllü olarak sağladığınız kişisel verileri toplar ve saklarız. Bu bilgiler, hizmetleri sunmak, sürdürmek ve geliştirmek ile sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için gereklidir.

Toplayabileceğimiz kişisel bilgilere örnekler:

• Ad, soyad, cinsiyet, şehir veya iletişim adresi, telefon numarası
• Belirli kullanıcı kategorileri için kimlik numarası
• Şirket bilgileri
• E-posta adresi ve dava/dosya bilgileri

Toplanabilecek kişisel veriler aşağıdakilerle sınırlı olmamak üzere şunları içerir:

• Ad-soyad, doğum tarihi, cinsiyet, iletişim adresi, telefon numarası, e-posta adresi ve şifre
• Belirli kullanıcı kategorileri için kimlik numarası
• Şirket bilgileri
• Profil bilgileri ve tercihler
• Müşteri hizmetleri yazışmaları ve iletişim kayıtları
• Yüklenen kişiler veya kullanıcı tarafından oluşturulan içerikler
• Hesap güvenliği amacıyla giriş bilgileri, IP adresleri ve cihaz tanımlayıcıları
• Onaylı kanallar aracılığıyla yapılan ödemelere ilişkin işlem geçmişi

Ayrıca aşağıdaki durumlarda da veri sağlayabilirsiniz:

• Platform özellikleriyle etkileşim (arama, kayıtlı aramalar, yorumlar vb.)
• E-posta, telefon veya mesajlaşma araçlarıyla bizimle iletişim kurma
• Platform üzerinden sunulan formları doldurma
• Geri bildirim, değerlendirme veya yorum paylaşma

Ayrıca aşağıdaki teknik ve analitik veriler toplanabilir:

• IP adresi, giriş bilgileri, cihaz/tarayıcı türü, işletim sistemi, saat dilimi
• Oturum bilgileri, tıklama akışları, hata kayıtları, indirme süreleri
• Üçüncü taraf iş ortaklarından alınan bilgiler
• Davranışsal veriler (e-posta etkileşimleri, içerik görüntüleme, tıklama davranışı)
• Çerezler ve benzeri teknolojiler yoluyla toplanan veriler

1.2 Otomatik Olarak Toplanan Veriler

Web sitesini kullanımınıza ilişkin belirli bilgiler otomatik olarak toplanır ve saklanır. Birçok web sitesinde olduğu gibi çerezler ve benzersiz tanımlayıcılar kullanılır.

1.3 Anonim Veriler

Müşterilerin kullanım alışkanlıklarını ve davranışlarını analiz etmek amacıyla anonimleştirilmiş veriler işlenir. Bu veriler GDPR kapsamında kişisel veri olarak kabul edilmez ve bireylerin kimliğini ortaya koymaz.

Anonim veriler, hizmetlerin iyileştirilmesi ve güvenliği amacıyla meşru menfaat veya açık rıza temelinde işlenir ve gerektiğinde araştırma ortaklarıyla paylaşılabilir.

TOPLANAN VERİLERİ NASIL VE NEDEN KULLANIYORUZ?

Kişisel verileriniz; hizmetleri sunmak, geliştirmek, güvenliğini sağlamak, yasal yükümlülüklere uymak ve sözleşmesel yükümlülükleri yerine getirmek amacıyla işlenir.

Veriler aşağıdaki amaçlarla da kullanılır:

• Taleplere ve şikâyetlere yanıt vermek
• Hukuki yükümlülüklere uymak
• Dolandırıcılığı önlemek
• Muhasebe ve ödeme işlemlerini yürütmek
• Yaklaşık konum tespiti
• Kullanıcı memnuniyetini ölçmek
• Pazarlama iletişimi (istediğiniz zaman vazgeçebilirsiniz)

Doğrudan pazarlama için açık rıza gereklidir ve bu rıza her zaman geri çekilebilir.

2.1 Ticari Faaliyetler Hakkında Bilgilendirme

Açık rızanız olması hâlinde, kampanya ve hizmetlerle ilgili pazarlama mesajları gönderilebilir. Rıza, “abonelikten çık” bağlantısıyla geri alınabilir.

2.3 Kişiselleştirilmiş Hizmet Sunumu

Açık rızanız doğrultusunda, ilgi alanlarınıza uygun içerik ve öneriler sunmak amacıyla veri analizi yapılabilir. Bu işlem hukuki sonuç doğuran otomatik karar alma içermez.

2.4 Yasal Yükümlülüklere Uyum

Bazı durumlarda kişisel veriler, yürürlükteki mevzuata uyum amacıyla işlenir. Yanlış bilgi verilmesi hukuki sonuçlar doğurabilir.

2.5 Kullanıcı Tercihleri ve Teknik Ayarlar

Kullanıcılar çerez, iletişim ve gizlilik ayarlarını kendileri yönetir. Bu ayarlar nedeniyle bazı hizmetlerin sınırlanmasından NLT CONSULTING sorumlu değildir.

2.6 Veri Paylaşımı

Kişisel veriler satılmaz veya kiralanmaz.

Paylaşılabilecek veriler:

• Anonim ve toplulaştırılmış istatistiksel veriler
• Kullanıcının gönüllü olarak herkese açık paylaştığı içerikler

VERİ SORUMLUSU KİMDİR?

Kişisel verilerin korunmasından sorumlu birim:

NLT CONSULTING Kişisel Verilerin Korunması Departmanı

📧 [email protected]

VERİLERİNİZE NASIL ERİŞEBİLİRSİNİZ?

Kişisel verilerinize erişim, düzeltme veya silme taleplerinizi [email protected] adresine iletebilirsiniz.

4.1 Haklarınızın Kullanımı

Kullanıcılar:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Verilere erişme
• Düzeltme ve silme talep etme
• Veri taşınabilirliği talep etme
• Pazarlama amaçlı işlemlere itiraz etme
• Rızayı geri çekme

haklarına sahiptir.

VERİLER NASIL VE NE KADAR SÜRE SAKLANIR?

Veriler, amaç için gerekli süre boyunca veya yasal zorunluluklar çerçevesinde saklanır. Süre dolduğunda güvenli şekilde silinir, anonimleştirilir veya takma adlandırılır.

ÇEREZ BİLDİRİMİ

Web sitemizi ziyaret ettiğinizde, çerezler aracılığıyla bilgi toplanabilir. Zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır.

YEREL VE ULUSLARARASI MEVZUATA UYUM

NLT CONSULTING aşağıdaki mevzuatlara uyar:

• GDPR (AB 2016/679)
• Arnavutluk Kişisel Verilerin Korunması Kanunu No. 9887
• Uygulanabilir diğer uluslararası düzenlemeler

GİZLİLİK POLİTİKASI GÜNCELLEMELERİ

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler yayınlandığı anda yürürlüğe girer. Hizmetlerin kullanılmaya devam edilmesi, güncellenmiş şartların kabul edildiği anlamına gelir.