Gizlilik ve Güvenlik Politikası

Kişisel Verilerin Korunması, turna.io için büyük önem taşır. Bizimle herhangi bir şekilde iletişime geçerek bize kişisel verilerini bırakan herkesin bilgilerini özenle saklarız. Bu bilgilerin güvenliğini sağlamak için şirket içinde gerekli tüm tedbirleri aldık. turna.io ile kişisel verilerinizin güvende olacağından emin olarak işlem yapabilirsiniz. Türkiye Cumhuriyeti Anayasası ve kanunlarıyla güvence altına alınan verilerinize ilişkin haklarınıza riayet edeceğiz. Aşağıda, şirketimizde yürürlüğe konan Gizlilik Politikasını paylaşıyoruz.

Sizlerden gelecek iyileştirme önerileri, başvurular ve olası şikayetler konusunda azami hassasiyet göstereceğimizden emin olabilirsiniz. Kişisel verilerinizle ilgili tüm tereddütlerinizde bizimle iletişime geçebilirsiniz. Tüm hizmetlerimizde olduğu gibi, kişisel verilerinizin korunmasında da aynı özen ve hassasiyeti göstereceğiz.

1. Amaç

turna.io olarak yürüttüğümüz işlerin hassasiyeti gereğince toplanan kişisel veriler gizli tutulmuş ve hiçbir zaman amacının dışında üçüncü kişilerle paylaşılmamıştır. Kişisel verilerin korunması şirketimizin temel politikasıdır. Şirketimiz, yasal düzenlemelerden önce de kişisel verilerin gizliliğine büyük önem vermiş ve bunu çalışma ilkesi olarak benimsemiştir. turna.io olarak, Kişisel Verilerin Korunması Kanunu’nun getirdiği tüm sorumluluklara uymayı taahhüt ederiz.

2. Kapsam

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK") uygun olarak hazırlanmıştır.

Sizlerden rızanızla veya kanunda belirtilen diğer hukuka uygunluk hallerine dayanarak elde edilen veriler, sunduğumuz hizmetlerin kalitesini artırmak ve kalite politikamızı iyileştirmek amacıyla kullanılacaktır. Elimizdeki bazı veriler ise kişisel nitelikten çıkarılarak anonim hale getirilir. Bu veriler istatistiksel amaçlarla kullanılır ve Kanun kapsamına girmez.

turna.io Gizlilik Politikası; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın ve bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik yollarla elde edilen verilerinin korunmasını amaçlar ve buna ilişkin düzenlemeleri içerir.

Şirketimiz, Politikamızı ve Yönergemizi, Kanuna uygun olmak ve kişisel verilerin daha iyi korunmasını sağlamak şartıyla değiştirme hakkını saklı tutar.

3. Kişisel Verilerin İşlenmesine İlişkin Temel Kurallar

Hukuka ve dürüstlük kurallarına uygunluk: turna.io, topladığı veya diğer şirketlerden edindiği verilerin kaynağını sorgular ve bunların hukuka uygun, dürüstlük kuralları çerçevesinde elde edilmesine önem verir.

Doğru ve gerektiğinde güncel olma: turna.io, bünyesindeki tüm verilerin doğru olmasına, yanlış bilgi içermemesine ve kişisel verilerde değişiklik olduğunda bunların kendisine bildirildiği takdirde güncellenmesine önem verir.

Belirli, açık ve meşru amaçlar için işleme: turna.io, verileri yalnızca sunduğu hizmet sırasında kişilerden onay aldığı amaçlarla sınırlı olarak işler. Hizmet amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: turna.io, verileri yalnızca işlendikleri amaçla bağlantılı ve hizmetin gerektirdiği ölçüde kullanır.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklama: turna.io, sözleşmelere dayanan verileri, kanuni zamanaşımı süreleri ile ticaret ve vergi mevzuatının gerektirdiği süre kadar muhafaza eder. Bu amaçlar ortadan kalktığında verileri siler veya anonimleştirir. Bu işlemleri 'Kişisel Verileri Silme Yönergesi'ne göre gerçekleştirir.

4. KVKK’nın 11. Maddesinde Sayılan Veri Sahibi Hakları

KVKK madde 11’e göre aşağıdaki haklara sahipsiniz. Kişisel verileri işlenen kişiler kendi verileriyle ilgili olarak:

  • Kişisel verilerin işlenip işlenmediğini öğrenme,
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
  • KVKK’nın 7. maddesi kapsamında, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemin üçüncü kişilere bildirilmesini talep etme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

5. Azami Tasarruf İlkesi / Cimrilik İlkesi

Azami tasarruf (cimrilik) ilkemize göre turna.io’ya ulaşan veriler yalnızca gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verilerin toplanacağı amaca göre belirlenir, gerekli olmayan veriler toplanmaz. Fazlalık bilgiler kaydedilmez, silinir veya anonimleştirilir. Bu veriler istatistiksel amaçlarla kullanılabilir.

6. Kişisel Verilerin Silinmesi

Kanunen saklama süreleri dolduğunda, yargı süreçleri tamamlandığında veya diğer gereklilikler ortadan kalktığında, kişisel veriler şirketimizce kendiliğinden veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonimleştirilir.

7. Doğruluk ve Veri Güncelliği

turna.io bünyesindeki veriler, kural olarak ilgili kişilerin beyanı üzerine işlenir. turna.io, müşterilerin beyan ettiği verilerin doğruluğunu araştırmakla yükümlü değildir. Beyan edilen veriler doğru kabul edilir. turna.io, resmi belgelerden veya ilgili kişinin talebi üzerine verileri günceller ve gerekli önlemleri alır.

8. Gizlilik ve Veri Güvenliği

Kişisel veriler gizlidir ve turna.io bu gizliliğe riayet eder. Kişisel verilere şirket içinde yalnızca yetkili kişiler erişebilir. turna.io, verilerin korunması için gerekli teknik ve idari tüm tedbirleri alır. Yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde Gizlilik Politikası’na uyulması sağlanır. Hukuka uygun olarak veri paylaşılan şirketlerden de verileri koruması talep edilir.

9. Veri İşleme Amaçları

turna.io’nun Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda icra edilir.

10. Kullanıcı Bilgileri ve İnternet

turna.io’ya ait internet siteleri ve diğer sistemlerde kişisel verilerin toplanması, işlenmesi ve kullanılmasıyla ilgili olarak, kişiler gizlilik bildirimi ve çerezler hakkında bilgilendirilir. Kişisel veriler hukuka uygun şekilde işlenecektir.

1. Sizin tarafınızdan sağlanan, sizi tanımlayan bilgiler:

Bize e‑posta gönderir veya yorum yaparsanız, adınız veya e‑posta adresiniz gibi bilgilerinizi bizimle paylaşmayı seçebilirsiniz. Bu bilgileri, size hizmetlerimizi geliştirmek veya taleplerinize yanıt vermek için kullanırız.

Bu bilgileri paylaşmak tamamen sizin tercihinize bağlıdır; ancak belirli bir etkinlikten yararlanmanız, sunulacak bir faydayı anlamanız veya sitemizdeki belirli içeriklere erişebilmeniz için talep edilebilir.

2. Sizi kişisel olarak tanımlamayan, siteyi ziyaret ettiğinizde otomatik olarak edindiğimiz bilgiler:

Siteyi ziyaretiniz sırasında sadece geziniyor, sayfaları okuyorsanız, bu ziyaretinize ilişkin bazı bilgiler otomatik olarak edinilir. Bu bilgiler sizi kişisel olarak tanımlamaz. Örneğin; internet alan adınız, IP adresiniz, tarayıcı ve işletim sisteminiz, ziyaret ettiğiniz sayfalar, ziyaret tarih‑saat bilgisi ve yönlendirildiğiniz site adresi gibi.

3. Tarayıcı çerezleri:

Sitemizi her ziyaretinizde, yorum bilgilerinizi hatırlamak için tarayıcınıza küçük bir “cookie” dosyası kaydedilir. Bu dosya, giriş bilgilerinizi hatırlayarak daha hızlı bir deneyim sunar.

Çerezleri, kullanıcı aktivitelerini görmek ve sitemizi geliştirmek için de kullanabiliriz. Çerez kullanımını istemiyorsanız tarayıcı ayarlarınızı değiştirebilirsiniz.

4. Üçüncü taraf web siteleri ve uygulamalar:

Sitemiz, iş ortağı olduğumuz bazı sitelere bağlantılar verebilir. Bu sitelerin gizlilik uygulamaları ve içeriklerinden sorumlu değiliz. Gizlilik Politikası sadece sitemiz için geçerlidir.

5. Bilgilerinizin güvenliği:

Bilgilerin kaybolması, yanlış kullanılması ve değiştirilmesini önlemek için makul güvenlik önlemleri alıyoruz. Ancak çevrim içi iletilen bilgilerin tamamen güvenli olacağına dair garanti veremeyiz.

Site ve/veya sisteme yapılan saldırılar sonucu kişisel bilgilerin zarar görmesi hâlinde sitemiz sorumlu tutulamaz.

6. Sorumluluk sınırlamaları:

Sitemiz, içeriklerin doğruluğu veya yeterliliği konusunda garanti vermez ve içeriklerdeki hatalardan sorumlu değildir.

11. Müşteri, Muhtemel Müşteri, İş ve Çözüm Ortakları Verisi

1. Sözleşme İlişkisi İçin Verilerin Toplanması ve İşlenmesi

Müşteriler ve muhtemel müşterilerle bir sözleşme ilişkisi kurulmuşsa, toplanan kişisel veriler sözleşme amacı doğrultusunda onay alınmaksızın kullanılabilir. Veriler gerektiğinde güncellenir.

2. İş ve Çözüm Ortakları Verileri

turna.io, iş ve çözüm ortaklarıyla veri paylaşımında hukuka uygun davranır. Veriler gizlilik taahhüdü ile ve hizmetin gerektirdiği kadar paylaşılır.

12. Reklam Amaçlı Veri İşleme

E‑Ticaretin Düzenlenmesi Hakkındaki Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmeliğe uygun olarak, yalnızca onay vermiş kişilere reklam amaçlı elektronik ileti gönderilir. Onay, fiziksel veya elektronik ortamda alınabilir.

13. Şirketin Hukuki Yükümlülüğü veya Kanunda Açıkça Öngörülmesi Sebebiyle Veri İşleme

Kişisel veriler, ilgili mevzuatta açıkça öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi amacıyla onay alınmaksızın işlenebilir.

14. Şirketin Veri İşlemesi

Kişisel veriler, şirketin sunduğu hizmet ve meşru amaçları doğrultusunda işlenebilir ancak hukuka aykırı hizmetlerde kullanılamaz.

15. Özel Nitelikli Verilerin İşlenmesi

turna.io, özel nitelikli kişisel verileri işlerken Kurul tarafından belirlenen yeterli önlemleri alır ve “Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası”na uygun hareket eder.

16. Otomatik Sistemlerle İşlenen Veriler

Otomatik sistemlerle işlenen verilerde turna.io, Kanuna uygun davranır. Elde edilen bilgiler, kişinin açık rızası olmadan aleyhine kullanılmaz.

17. Çalışanlarımıza Ait Veriler

1. İş İlişkisi İçin Verilerin İşlenmesi

Çalışanların kişisel verileri, iş ilişkisi ve sağlık sigortası için gerekli olduğu sürece onaysız işlenebilir. turna.io, çalışan verilerinin gizliliğini temin eder.

2. Hukuki Yükümlülükler Gereği İşleme

turna.io, çalışan verilerini mevzuatta açıkça belirtilen durumlarda onay almadan işleyebilir.

3. Çalışanların Yararına İşlemeler

turna.io, çalışanların menfaatine olan işlemler için onay almadan kişisel verileri işleyebilir.

4. Özel Nitelikli Verilerin İşlenmesi

turna.io, özel nitelikli verileri işlerken ilgili kişinin onayı yanında Kurul’un belirlediği ek önlemleri alır.

Özel nitelikli veriler, kanunda izin verilen durumlarla sınırlı olarak işlenebilir.

5. Otomatik Sistemlerle İşlenen Veriler

Çalışan verileri, terfi ve performans değerlendirmelerinde kullanılabilir. Çalışanlar itiraz haklarını şirket prosedürlerine uygun olarak kullanabilir.

6. Telekomünikasyon ve İnternet

Şirketçe tahsis edilen bilgisayar, telefon ve e‑posta sadece iş amaçlıdır. Çalışan, bu araçları kişisel amaçlarla kullanamaz; şirket bu araçlardaki tüm verileri denetleyebilir.

18. Kişisel Verilerin Yurt İçi ve Dışına Aktarılması

turna.io, hizmetin gereği olarak kişisel verileri hâkim hissedar, iş ve çözüm ortaklarıyla paylaşabilir. turna.io, tedarikçilerine sınırlı olarak veri aktarabilir ve Kurul şartlarına uygun biçimde yurt içi/dışı aktarım yapabilir.

19. İlgili Kişinin Hakları

turna.io, veriler işlenmeden önce ilgili kişinin onayını alma ve sonrasında verisinin kaderini tayin edebilme hakkına saygı duyar.

  • Kişisel verilerin işlenip işlenmediğini öğrenme,
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış verilerin düzeltilmesini isteme,
  • Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
  • Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerce analiz sonucu aleyhe çıkan duruma itiraz etme,
  • Zararın giderilmesini talep etme.

Anonimleştirilmiş veriler için hak talep edilemez. turna.io, yargısal görev veya devlet otoritesinin hukuki yetkisi kapsamında verileri paylaşabilir.

Başvurular resmi internet adresimizden yapılabilir; sadece başvuranın kendisiyle ilgili kısım cevaplanır.

20. Gizlilik İlkesi

turna.io’daki çalışan veya diğer kişilere ait veriler gizlidir. Kimse bu verileri sözleşme veya kanun dışı amaçlarla kullanamaz, kopyalayamaz, çoğaltamaz veya aktarmaz.

21. İşlem Güvenliği

turna.io, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri alır; yazılımların standartlara uygunluğunu ve üçüncü taraf seçimini titizlikle yürütür.

22. Denetim

turna.io, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.

23. İhlallerin Bildirimi

Kişisel verilerle ilgili ihlal bildirildiğinde turna.io derhal harekete geçer, zararı en aza indirir ve durumu Kişisel Verileri Koruma Kurulu’na bildirir.

İhlal bildirimleri için kurumsal internet adresimizdeki usullere göre başvuru yapabilirsiniz.

24. Gizlilik Politikasındaki Değişiklikler

turna.io, “Gizlilik Politikası” hükümlerini dilediği zaman sitede yayınlayarak veya e‑posta ile kullanıcıları bilgilendirerek değiştirebilir. Değişiklikler yayınlandığı tarihte yürürlüğe girer.

turna.io sitesini ziyaret eden her kullanıcı, bu gizlilik politikası hükümlerini kabul etmiş sayılır. Lütfen siteyi kullanmadan önce “Kullanım Koşulları”nı da inceleyiniz.