Gizlilik Politikası

Sufle Teknoloji Araştırma Geliştirme Limited Şirketi olarak, "Kişisel Verilerin Korunması Kanunu (KVKK)" ve "AB Genel Veri Koruma Yönetmeliği (GDPR)" uyumlu bir şekilde, bize emanet edilen bilgilerin gizliliğini ve mahremiyetini koruma taahhüdündeyiz. Toplanan bilgilerin hangi amaçla kullanıldığı ve nasıl korunduğu aşağıdaki Gizlilik Politikasında açıklanmıştır. Veri haklarınızı öğrenmek için lütfen Gizlilik Politikamızı okuyun.

1. Biz kimiz?

Bu web sitesi, Sufle Teknoloji Araştırma Geliştirme Limited Şirketi ("Sufle", "biz" veya "bize") tarafından işletilmektedir. Bu Gizlilik Politikası, Sufle'ye uygulanmaktadır.

2. Gizlilik soruları veya endişeleriniz için kimi kontakt edebilirsiniz?

Bu Gizlilik Politikası veya kişisel bilgilerin nasıl işlendiği ile ilgili herhangi bir sorunuz veya yorumunuz varsa, lütfen e-posta ile hello@sufle.io adresinden bize ulaşın.

Sufle, gizlilikle ilgili endişelerinizi aldıktan sonra 30 gün içinde yanıt vermeyi amaçlamaktadır.

3. Kişisel verileri nasıl topluyoruz?

Doğrudan: Kişisel verileri, kişilerden doğrudan çeşitli kaynaklardan ediniriz: bireyler tarafından verilen iş kartları, doldurulan çevrimiçi formlar ve anketler, abone olunan haber bültenleri ve bültenler, kayıt olan web seminerleri, etkinlikler veya bizim ev sahipliği yaptığımız toplantılar ve ofisimizde bireyler tarafından sağlanan işe alım belgeleri. Sufle, iş ilişkileri, profesyonel hizmetler veya yazılım uygulamaları için oluşturulan sözleşmeler aracılığıyla da doğrudan kişisel veri toplayabilir.

Dolaylı: Sufle, işe alım servisi ve çalıştığımız müşteriler gibi çeşitli kaynaklardan dolaylı olarak kişisel veri toplar. Sufle, iş müşterilerine, abonelere ve bireylere daha iyi teklifler sunmak için müşteri ilişkileri yönetimi (CRM) süreçlerine kişisel veri atfetmektedir.

Kamu Kaynakları: Sufle, haber makaleleri, yaptırım listeleri, İnternet aramaları gibi genel kamuoyuna açık kaynaklardan kişisel veri toplar.

Sosyal ve profesyonel ağ platformları: Kişiler, sosyal medya (Facebook, Twitter, Google veya LinkedIn) kullanarak web sitemize kaydolduklarında veya giriş yaptıklarında, kimliklerini doğrulamak veya sosyal medya giriş bilgilerini bu web sitesi ile bağlamak için Sufle, ilgili sosyal medya sağlayıcısının izin verdiği kayıt veya giriş işlemi için gerekli bilgileri toplayabilir. Bu özel bilgiler, ad, e-posta adresi ve bireyin sosyal medya platformundaki gizlilik ayarlarına bağlı olarak ek detaylar olabilir. Bireyler, bu web sitesi ile paylaşılan bilgileri kontrol etmek ve ayarlamak istiyorsa, ilgili sosyal medya platformundaki gizlilik ayarlarını ve kontrollerini değiştirebilir.

Müşteriler: Müşterilerimize profesyonel hizmetler sunduğumuzda, gerektiğinde müşterilerimiz tarafından kontrol edilen kişisel verilerin paylaşılmasını içerebilir. Örnekler, çalışan bilgilerini içeren uygunluk değerlendirmeleri için yapılan denetim süreçlerini içerir. Profesyonel hizmetlerimiz, müşterilerimiz adına barındırılan uygulamalarımızda müşterilerimiz tarafından kontrol edilen kişisel verilerin işlenmesini de içerebilir. Bu tür toplama ve kişisel veri işleme faaliyetleri, farklı gizlilik şartlarına, politikalarına ve bildirimlerine tabidir.

İşe alım hizmetleri: Sufle, istihdam ajansları ve diğer taraflar aracılığıyla başvuran adaylardan kişisel veri toplayabilir.

4. Hangi kişisel veri kategorilerini topluyoruz?

Bu Gizlilik Politikasında açıklandığı gibi doğrudan etkileşimler, iş müşterisi angajmanları, başvuru sahipleri ve diğerleri de dahil olmak üzere dolaylı etkileşimler aracılığıyla aşağıda tanımlanan kategorilerde kişisel veri toplarız.

Sufle'nin iş süreçlerini yürütmek için yaygın olarak topladığı kişisel veriler:

İletişim bilgileri (isim, şirket adı, iş unvanı, iş ve cep telefon numaraları, iş ve kişisel e-posta adresi, posta adresi dahil)

Profesyonel detaylar (iş ve kariyer geçmişi, eğitim geçmişi, yayınlanmış makaleler, projeler ve işle ilgili üyelikler dahil)

Sigorta ve emeklilik planları için aile ve yararlanıcı detayları (isim ve doğum tarihi dahil)

Finansal bilgiler (vergiler, maaş bordroları, emeklilik, varlıklar, banka detayları dahil)

Hassas kişisel veriler: Sufle, kendi çalışanları dışında bireylerden hassas veya özel türde kişisel veri toplamaz. Sufle, bireylerin açık rızasıyla üçüncü bir taraf tarafından talimatlandırıldığında veya yasalarca gerektiğinde bireylerden (Sufle tarafından istihdam edilmeyenler dahil) hassas kişisel veri toplayabilir ve işleyebilir. Sufle'nin toplayabileceği veya tutabileceği hassas veri örnekleri aşağıda verilmiştir:

Kişisel özellikleri tanımlayan belgeler, kişilerin, kurumsal varlıkların yararlanıcı sahiplerinin veya başvuru sahiplerinin ırk, din veya etnik kökeni gibi, biyometrik verileri.

Mevcut veya potansiyel iş müşterilerimiz veya iş başvuru sahipleri hakkında olumsuz bilgiler içerebilir; örneğin, suç geçmişi gibi bilgiler.

İş müşterilerimiz tarafından profesyonel angajman ve hizmetlerimiz aracılığıyla sağlanan bilgiler.

Çocuk verileri. Sufle kasıtlı olarak 13 yaşından küçük bireylerden bilgi toplamasa da, ebeveynleri ve velileri ile birlikte etkinliklerimize veya toplantılarımıza katılan çocuklar hakkında bilgi alabilir (örnek: eğitim, zirveler).

5. Kişisel verileri işleme için hangi yasal nedenlerimiz var?

Sufle, iş yapma ve ürün ve hizmetlerini sağlama amacıyla kişisel verileri toplayabilir ve kullanabilir:

Sözleşmeler: Sufle, ilgili bireylere olan sözleşmesel yükümlülüklerini yerine getirmek veya onlarla bir sözleşme oluşturmak için kişisel verileri işleyebilir.

Rıza: Sufle, bireylerin kişisel verilerini sağladıklarında verilen serbest rızalarına dayanarak toplayabilir ve kullanabilir.

Meşru menfaatler: Sufle, adil, makul ve haklı işleme dayalı meşru menfaatlerine dayanarak kişisel verileri toplayabilir ve kullanabilir. Bu meşru menfaatler şunları içerir:

Müşterilerimize hizmet sunma: Sufle, müşterilerine hizmet sunmak için kişisel verileri toplayabilir ve kullanabilir.

Doğrudan pazarlama: Sufle, iş müşterileri, aboneler veya etkileşimde bulunduğu bireylerden elde edilen kişisel verileri pazar içgörüleri ve pazar eğilimlerini değerlendirmek için kullanabilir.

Yasal gereklilikler: Sufle, yasal ve düzenleyici yükümlülüklerini ve talimatlarını yerine getirmek için kişisel verileri toplayabilir ve işleyebilir.

6. Kişisel verilere neden ihtiyacımız var?

Sufle, kişisel verileri toplarken ve kullanırken şeffaf olmayı hedefler ve başlangıçta kişisel verilere neden ihtiyaç duyulduğunu açıklar. Sufle'nin kişisel verileri toplama ve kullanma nedenleri şunları içerir:

• Profesyonel danışmanlık hizmetleri sunmak ve gerçekleştirmek için: Bulut, DevOps, uyum ve yazılım geliştirme gibi hizmet alanlarımıza ilişkin profesyonel danışmanlık sunmak. Hizmetlerimiz, değerlendirme, uygulama ve denetim amaçları için iş dosyalarını gözden geçirmeyi içerebilir ve bu, ilgili iş müşterileri için kişisel verilerin işlenmesini içerebilir.
  
  

• Mevcut ve potansiyel müşterilere profesyonel hizmetlerimizi, yeteneklerimizi ve ürünlerimizi tanıtmak.
  
  

• Web seminerlerimize, şahsen düzenlediğimiz etkinliklere veya sponsor olduğumuz etkinliklere kayıt olanları davet etmek ve erişim sağlamak.
  
  

• Web sitemizin açılış sayfalarını ve çevrimiçi iletişimlerimizi mevcut ve potansiyel iş müşterilerimize kişiselleştirmek.
  
  

• Bilgi sistemlerimizi, web sitemizi ve barındırılan uygulamalarımızı yönetmek, sürdürmek ve korumak için.
  
  

• Web sitemizin belirli alanlarına kayıtlı kullanıcıları doğrulamak için.
  
  

• Yetenekli iş adaylarını aramak ve aday kariyer bilgilerini insan kaynakları faaliyetlerimize taşımak için. Bu, farklı gizlilik şartlarına ve politikalarına tabi olabilir.
  
  

• Çevrimiçi talepleri işlemek, bu da bireylerden veya hizmetlerimize yönelik teklif ve teklif isteklerine yönelik iletişim taleplerine yanıt vermek anlamına gelir.
  
  
  7. Kişisel verileri üçüncü taraflarla paylaşıyor muyuz?
  
  Sufle, hizmet tekliflerini iyileştirmek ve verimliliği artırmak amacıyla zaman zaman güvendiği üçüncü taraflarla kişisel verileri paylaşabilir. Bu üçüncü taraflar, kendilerine paylaşılan verileri korumak ve güvence altına almakla yükümlüdür. Sufle, aşağıda açıklanan veri alıcıları kategorilerinden bir veya daha fazlasıyla işbirliği yapabilir:
  
  

  • Sufle'ye profesyonel hizmetler sunmamıza yardımcı olan taraflar, örneğin telekomünikasyon sağlayıcıları, teknik destek, bulut tabanlı yazılım hizmetleri vb.

  • Sufle ile çalışan profesyonel danışmanlar, avukatlar, sigortacılar ve denetçiler dahil.

  • Gerçek veya potansiyel bir aktarım veya birleşme işlemi sırasında potansiyel alıcı, devralan, birleşme ortağı veya satıcı ve onların profesyonel danışmanları.

  • Sufle'nin pazarlama hizmet sağlayıcıları.

  • Yasal uygulayıcılar, düzenleyici kurumlar (dahil olmak üzere hükümet) ve uygulanabilir yasalar ve yönetmeliklere dayanarak diğer gerekli taraflar.

  • Sufle'nin işe alım hizmet sağlayıcıları.

8. Çerez kullanıyor muyuz?

Bu web sitesi çerezleri kullanmaktadır. Çerezlerin kullanıldığı durumlarda ve yerlerde, ilgili tarayıcıya çerez kullanımı ile ilgili bir bildirim gönderilir. Çerezlerin daha fazla kullanımı hakkında bilgi edinmek için Çerez Politikamızı okuyun.

9. Veri koruma haklarınız nelerdir?

Erişim: Bireyler, Sufle'nin kendileri hakkında kişisel veri işleyip işlemediğini ve öyleyse hangi tür bilgilerin işlendiğini Sufle'den istediği zaman doğrulayabilir.

Düzeltme: Bireyler, yanlış veya eksik olduğunu gördükleri bilgileri düzeltebilmesi için Sufle'yi kayıtlarını düzenlemesini isteyebilir.

Silme: Bireyler, Sufle'ye rıza ile veri işlemesini geri çektiklerinde veya Sufle, belirli bilgilere başlangıçta toplama amacı için artık ihtiyaç duymadığında kişisel verilerini silmesini veya yok etmesini isteyebilir.

İşleme kısıtlamaları: Bireyler, verilerinin doğruluğuna itiraz ettikleri ve silinmesini istemek yerine kullanımını kısıtlamayı tercih ettikleri takdirde, Sufle'ye geçici olarak kişisel verilerinin işlenmesini kısıtlamasını isteyebilir. Bireyler ayrıca, hukuki bir iddia kurmak veya savunmak için kişisel verilerini korumasını isteyebilir. Geçici bir kısıtlama, kişisel verilerin işlenmesinin meşru gerekçeleri doğrulanırken uygulanır. Bireyler, geçici işleme kısıtlamasının kaldırıldığı zaman Sufle tarafından bilgilendirilmesini isteyebilir.

Veri taşınabilirliği: Bireyler, zaman zaman toplanan kişisel verilerini başka bir şirkete doğrudan yapılandırılmış, makine tarafından okunabilir bir biçimde aktarmasını Sufle'den isteyebilir, eğer bu teknik olarak tutarlıysa.

Otomatik Bireysel Karar Verme: Bireyler, hukuki sonuçlar doğuran veya kendilerini önemli ölçüde etkileyebilecek otomatik işleme hizmetlerinden kaynaklanan kendileri hakkında alınan kararların gözden geçirilmesini Sufle'den isteyebilir, örneğin profil oluşturma.

Doğrudan Pazarlamaya İtiraz Etme Dahil Profil Oluşturma: Bireyler, Sufle'nin doğrudan pazarlama amaçları ve faaliyetleri için kişisel verilerinin kullanılmasına itiraz edebilir, profil oluşturma dahil. Bu durumda, Sufle, bu bireyler için pazarlamayı sona erdirme taleplerini karşılamak için bazı asgari bilgileri saklamak zorunda kalabilir.

Rızayı Geri Çekme: Bireyler, kişisel veri işleme için daha önce verilen rızalarını bir veya daha fazla belirtilen amaçlar için geri çekebilir. Rızanın geri çekilmesi, geri çekilmeden önce yapılan herhangi bir veri işlemenin meşruiyetini etkilemez. Rızanın geri çekilmesi, bireylere belirli hizmetlerin veya ürünlerin sunulmasına engel olabilir ve bu durumda bireylere durum bildirilir.

Veri Konusu Haklarını kullanmak isteyen bireyler, hello@sufle.io adresine e-posta gönderebilir. Sufle, bu bireylerin kimliğini doğrulamak ve kişisel bilgilerine erişmelerine ve veri haklarını kullanmalarına yardımcı olmak için bazı belirli bilgiler gerektirebilir. Bu işlem, Sufle ve bireyler için kişisel verilerin erişim hakkı olmayan başka bir kişiye ifşa edilmemesini sağlamaya yardımcı olur. Bu talepler, açıkça haklı ve mantıklı olduğu sürece ücretsiz olarak yapılabilmektedir. Bazı durumlarda, Sufle bu talepleri karşılayamayabilir, eğer bu talepler diğer yasal sebeplerle çatışıyorsa.

10. Kişisel Veri Güvenliği Hakkında Ne Düşünüyoruz?

Sufle, kişisel ve hassas kişisel verilerin kaybolması, kötüye kullanılması, değiştirilmesi ve yok edilmesinden korunmasını sağlamak için gerekli teknik ve organizasyonel güvenlik politikalarını ve prosedürlerini uygular. Sufle, kişisel verilere erişimin sadece haklı nedenlere sahip olanlar tarafından sınırlı olmasını sağlamak için kendini adamıştır. Kişisel verilere erişim izni olan bireyler, bu bilgilerin gizliliğini korumakla da yükümlüdür. Sufle, kişisel verileri etkili bir şekilde korumak için pseudonimleştirme, kimliksizleştirme veya anonimleştirme yöntemlerini uygulayabilir.

Bireyler, İnternet üzerinden veri aktarımıyla ilgili güvenlik endişelerinin kendi risklerini içerdiğinin farkında olmalıdır. Web sitesine veri aktarımının güvenliği tamamen garantili olmasa da, Sufle kişisel verilerin güvenliğini korumayı amaçlamaktadır.

11. Başka Web Sitelerine Bağlantı Veriyor muyuz?

Bu web sitesi, bu Gizlilik Politikasına tabi olmayan ortaklarımızın ve müşterilerimizin web siteleri dahil olmak üzere diğer web sitelerine bağlantılar içerebilir. Bireyler, bu web sitelerinde kişisel verilerini sunmadan önce bağlantıların gittiği web sitelerini ve Gizlilik Politikalarını gözden geçirmelidir. Sufle, sadece güvenilir ve gizliliğe saygılı web sitelerine bağlantı vermeyi hedeflese de, Sufle diğer herhangi bir web sitesinin güvenlik veya gizlilik uygulamalarından sorumlu değildir.

12. Gizlilik Politikamızı Değiştiriyor muyuz?

Gizlilik Politikamızı düzenli olarak gözden geçirerek gerektiğinde güncel tutuyoruz. Bu Gizlilik Politikası 1 Temmuz 2020 tarihinde yazılmıştır.