Kişisel Verilerin Korunması

1. Kapsam ve Amaç

Bu metin, Novaris Global L.L.C. ("Novaris Global") tarafından yürütülen kişisel veri işleme faaliyetlerinin genel çerçevesini açıklamaktadır.

Kosova merkezli şirketimiz; uluslararası ticaret, inşaat, mühendislik, enerji, teknoloji, eğitim ve nitelikli iş gücü tedariki alanlarında Balkanlar ve Avrupa pazarlarında hizmet sunmaktadır. Bu faaliyetler kapsamında işlenen tüm kişisel veriler, veri koruma ilkelerine uygun şekilde yönetilir.

Metin; web sitemiz, iletişim kanallarımız, iş başvuru sistemimiz ve kurumsal iş süreçlerimiz aracılığıyla toplanan verileri kapsar.

2. Veri Koruma İlkeleri

Novaris Global, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere bağlıdır:

• Hukuka ve dürüstlük kurallarına uygunluk: Veriler şeffaf ve adil biçimde işlenir.
• Belirli, açık ve meşru amaçlar için işleme: Her veri işleme faaliyetinin net bir amacı vardır.
• Amaçla sınırlı, ölçülü ve gerekli veri işleme: Yalnızca amaca uygun minimum veri toplanır.
• Doğru ve güncel olma: Veriler düzenli olarak gözden geçirilir ve güncellenir.
• Saklama süresiyle sınırlı tutma: Veriler yalnızca gerekli süre boyunca muhafaza edilir.
• Bütünlük ve gizlilik: Uygun güvenlik önlemleriyle koruma sağlanır.
• Hesap verebilirlik: Veri işleme faaliyetleri kayıt altına alınır ve denetlenir.

3. İşlenen Veri Kategorileri

Faaliyet alanlarımıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, uyruk, kimlik belgesi bilgileri (gerektiğinde).
• İletişim bilgileri: adres, telefon, e-posta, sosyal medya hesapları.
• Mesleki bilgiler: unvan, iş deneyimi, eğitim, sertifikalar, dil becerileri, özgeçmiş.
• Finansal bilgiler: banka hesap bilgileri (ödeme süreçlerinde, yalnızca gerekli olduğunda).
• Görsel ve işitsel kayıtlar: profil fotoğrafı, video mülakat kayıtları (açık rıza ile).
• Dijital iz verileri: IP adresi, çerez verileri, oturum logları, cihaz bilgileri.
• Özel nitelikli veriler: sağlık veya ceza mahkûmiyeti bilgileri yalnızca yasal zorunluluk veya açık rıza ile.

4. Veri İşleme Faaliyetleri

Kişisel verileriniz aşağıdaki faaliyet kapsamlarında işlenmektedir:

• Kurumsal iletişim ve müşteri ilişkileri yönetimi.
• Teklif, proje ve ticari iş birliği süreçlerinin yürütülmesi.
• İş başvurularının alınması, değerlendirilmesi ve işveren eşleştirmesi.
• İnşaat ve mühendislik projelerinde personel ve tedarikçi koordinasyonu.
• Uluslararası ticaret operasyonlarında tedarik zinciri yönetimi.
• Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilere raporlama.
• Web sitesi güvenliği, performans izleme ve kullanıcı deneyimi iyileştirme.

Her işleme faaliyeti için hukuki dayanak belirlenir; açık rıza gerektiren durumlarda ayrı onay alınır.

5. Saklama ve İmha

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri; yasal düzenlemeler, sözleşme koşulları ve meşru menfaat değerlendirmeleri dikkate alınarak belirlenir.

• İletişim kayıtları: en fazla 2 yıl.
• İş başvuru verileri: 2 yıl (açık rıza ile 5 yıla kadar).
• Sözleşme ve muhasebe kayıtları: yasal saklama süreleri boyunca.
• Güvenlik logları: en fazla 12 ay.

Saklama süresi dolduğunda veriler güvenli biçimde silinir, yok edilir veya anonimleştirilir. Periyodik imha prosedürleri uygulanır.

6. Güvenlik Tedbirleri

Novaris Global, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla kapsamlı güvenlik tedbirleri uygular:

• Ağ güvenliği duvarları ve saldırı tespit sistemleri.
• Veri şifreleme (iletim ve depolama aşamalarında).
• Rol tabanlı erişim kontrolü ve çok faktörlü kimlik doğrulama.
• Düzenli güvenlik denetimleri ve zafiyet taramaları.
• Personel gizlilik eğitimleri ve gizlilik sözleşmeleri.
• Veri ihlali müdahale ve bildirim prosedürleri.

Üçüncü taraf hizmet sağlayıcılarla yapılan sözleşmelerde veri işleme ve gizlilik hükümleri zorunlu tutulur.

7. Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenen veriler hakkında bilgi talep etme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Belirli koşullarda verilerin silinmesini talep etme.
• İşlemenin kısıtlanmasını isteme.
• Veri taşınabilirliği hakkını kullanma.
• Otomatik karar alma süreçlerine itiraz etme.
• Denetim otoritesine şikâyet başvurusunda bulunma.

Hak talepleriniz kimlik doğrulamasının ardından en geç 30 gün içinde değerlendirilir ve sonuçlandırılır.

8. İletişim

Kişisel verilerinizin korunması ve haklarınızın kullanılması ile ilgili tüm taleplerinizi aşağıdaki kanallardan iletebilirsiniz.

Novaris Global L.L.C., Kosova'da tescilli veri sorumlusu olarak başvurularınızı gizlilik ve özenle değerlendirmektedir.