Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Novaris Global L.L.C. ("Novaris Global", "Şirket" veya "biz") tarafından işletilen web sitesi ve dijital kanallar aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin genel bilgileri içermektedir.

Novaris Global L.L.C., Kosova'da tescilli bir limited şirket olup; uluslararası ticaret, inşaat, mühendislik, enerji, teknoloji, eğitim ve nitelikli iş gücü tedariki alanlarında Balkanlar ve Avrupa pazarlarında faaliyet göstermektedir.

Kişisel verilerinizin korunması kurumsal sorumluluğumuzun temel unsurlarından biridir. Bu politika, veri sorumlusu sıfatıyla hangi verileri topladığımızı, hangi amaçlarla işlediğimizi ve haklarınızı nasıl kullanabileceğinizi açıklamaktadır.

2. Kapsam ve Tanımlar

Bu politika; web sitemizi ziyaret eden kullanıcılar, iletişim formlarını dolduran kişiler, teklif talebinde bulunan kurum temsilcileri, iş başvurusu yapan adaylar ve iş ortaklarımızla kurulan ilişkiler kapsamında işlenen kişisel verilere uygulanır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen Novaris Global L.L.C.
• Veri İşleyen: Veri sorumlusunun talimatı doğrultusunda kişisel verileri işleyen üçüncü taraf hizmet sağlayıcılar.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, aktarma, silme ve benzeri her türlü işlem.

Politika kapsamı dışında kalan üçüncü taraf web sitelerine yönlendirmeler için ilgili sitelerin kendi gizlilik politikaları geçerlidir.

3. Toplanan Kişisel Veriler

Faaliyetlerimizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, unvan, e-posta adresi, telefon numarası, adres.
• Mesleki ve eğitim bilgileri: özgeçmiş, iş deneyimi, eğitim geçmişi, sertifikalar, referanslar.
• İş başvurusu verileri: başvuru formu bilgileri, yüklenen belgeler, başvuru referans numarası.
• Kurumsal iletişim verileri: şirket unvanı, vergi numarası, teklif ve proje talep detayları.
• Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgisi, oturum kayıtları, çerez verileri.
• Görsel ve ses kayıtları: yalnızca açık rıza veya yasal zorunluluk halinde, güvenlik ve iletişim amaçlı kayıtlar.

Zorunlu olmayan verilerin paylaşımı tamamen isteğe bağlıdır; ancak bazı hizmetlerin sunulabilmesi için belirli verilerin sağlanması gerekebilir.

4. Veri Toplama Yöntemleri ve Kaynaklar

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilir:

• Web sitesi iletişim, teklif talebi ve iş başvurusu formları.
• E-posta, telefon ve kurumsal mesajlaşma kanalları üzerinden yapılan başvurular.
• İş ortakları, tedarikçiler ve işverenler aracılığıyla yürütülen iş gücü tedarik süreçleri.
• Fuar, etkinlik ve kurumsal toplantılarda paylaşılan kartvizit ve iletişim bilgileri.
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik veriler.

Verilerin bir kısmı doğrudan sizden, bir kısmı ise hizmet sunumu için gerekli olduğu ölçüde iş ortaklarımızdan veya kamuya açık kaynaklardan elde edilebilir.

5. İşleme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Kurumsal iletişim taleplerinin yanıtlanması ve müşteri ilişkileri yönetimi.
• Teklif hazırlama, proje değerlendirme ve ticari süreçlerin yürütülmesi.
• İş başvurularının alınması, değerlendirilmesi ve uygun işverenlerle eşleştirilmesi.
• İnşaat, mühendislik, ticaret ve iş gücü tedarik hizmetlerinin planlanması ve ifası.
• Yasal yükümlülüklerin yerine getirilmesi, sözleşme kurulması ve uygulanması.
• Web sitesi güvenliğinin sağlanması, performans analizi ve kullanıcı deneyiminin iyileştirilmesi.
• Kurumsal itibar yönetimi, meşru menfaat kapsamında ticari gelişim faaliyetleri.

6. Hukuki Dayanak

Kişisel verileriniz aşağıdaki hukuki dayanaklardan bir veya birkaçına istinaden işlenmektedir:

• Açık rıza: iş başvurusu süreçlerinde verilerin işverenlerle paylaşılması gibi belirli işlemler için.
• Sözleşmenin kurulması veya ifası: hizmet taleplerinizin karşılanması ve ticari ilişkilerin yürütülmesi.
• Yasal yükümlülük: vergi, ticaret, iş hukuku ve düzenleyici gerekliliklerin yerine getirilmesi.
• Meşru menfaat: dolandırıcılık önleme, güvenlik, kurumsal iletişim ve operasyonel verimlilik.
• Hakların tesisi, kullanılması veya korunması: olası uyuşmazlıklarda delil oluşturulması.

Açık rızaya dayalı işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz; bu durum geri alma tarihinden sonraki işlemleri etkiler, geçmişteki hukuka uygun işlemleri ortadan kaldırmaz.

7. Verilerin Aktarılması ve Üçüncü Taraflar

Kişisel verileriniz, yalnızca belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflarla paylaşılabilir:

• İş gücü tedarik süreçlerinde proje ve pozisyon gereksinimlerine uygun işveren kuruluşlar.
• BT altyapısı, barındırma, e-posta ve bulut hizmeti sağlayıcıları.
• Hukuk, muhasebe, denetim ve danışmanlık hizmeti veren profesyonel kuruluşlar.
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
• Novaris Global grup şirketleri ve kontrollü iş ortakları.

Üçüncü taraflarla yapılan tüm aktarımlarda veri gizliliği yükümlülükleri sözleşmesel olarak güvence altına alınır ve yalnızca gerekli veriler paylaşılır.

8. Uluslararası Veri Aktarımı

Novaris Global, Kosova merkezli olmakla birlikte Balkanlar ve Avrupa genelinde faaliyet göstermektedir. Bu nedenle kişisel verileriniz, hizmet sunumu ve iş ortaklığı gereği Avrupa Ekonomik Alanı (AEA) içinde veya dışında bulunan ülkelere aktarılabilir.

Uluslararası aktarımlarda GDPR ve ilgili Kosova mevzuatı kapsamında uygun güvenceler uygulanır; standart sözleşme hükümleri, yeterlilik kararları veya açık rıza gibi mekanizmalar değerlendirilir.

Aktarım yapılan ülkenin veri koruma düzeyi yetersizse, ek teknik ve idari tedbirler alınarak veri güvenliği sağlanır.

9. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve yasal zamanaşımı ile saklama yükümlülükleri dikkate alınarak muhafaza edilir:

• İletişim ve teklif talepleri: talebin sonuçlandırılmasından itibaren en fazla 2 yıl.
• İş başvuruları: başvuru sonucu veya son işlem tarihinden itibaren en fazla 2 yıl; açık rıza ile 5 yıla kadar.
• Sözleşme ve ticari ilişki verileri: sözleşme süresi boyunca ve sona ermesinden itibaren yasal saklama süreleri kadar.
• Teknik log kayıtları: güvenlik amaçlı en fazla 12 ay.
• Çerez verileri: Çerez Politikası'nda belirtilen süreler kadar.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişim, ifşa, değiştirme veya imhasına karşı korunması amacıyla teknik ve idari güvenlik tedbirleri uygulanmaktadır.

• SSL/TLS şifrelemesi ile güvenli veri iletimi.
• Erişim yetkilendirme ve kullanıcı hesabı yönetimi.
• Düzenli yedekleme ve felaket kurtarma prosedürleri.
• Personel gizlilik eğitimleri ve gizlilik sözleşmeleri.
• Güvenlik açığı değerlendirmeleri ve olay müdahale planları.

Hiçbir veri iletim veya depolama yöntemi yüzde yüz güvenli garanti edilememekle birlikte, endüstri standartlarına uygun önlemler alınmaktadır.

11. İlgili Kişi Hakları

GDPR ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• Eksik veya hatalı verilerin düzeltilmesini isteme.
• Belirli koşullarda verilerin silinmesini veya işlenmesinin kısıtlanmasını talep etme.
• Verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta aktarılmasını isteme.
• Meşru menfaate dayalı işlemlere ve doğrudan pazarlamaya itiraz etme.
• Açık rızaya dayalı işlemlerde rızayı geri çekme.
• Denetim otoritesine şikâyet başvurusunda bulunma.

Hak taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır; karmaşık taleplerde süre yasal sınırlar dahilinde uzatılabilir.

12. Politika Değişiklikleri ve İletişim

Novaris Global, yasal düzenlemelerdeki değişiklikler, teknolojik gelişmeler veya iş süreçlerindeki güncellemeler nedeniyle bu Gizlilik Politikası'nı zaman zaman revize edebilir.

Güncellenmiş politika, web sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde makul ölçüde bilgilendirme yapılır.

Gizlilik ve kişisel verilerinizle ilgili sorularınız, talepleriniz veya şikâyetleriniz için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.