Authect Gizlilik Politikası

Birleşik Arap Emirlikleri'nde kişisel verilerin korunmasına ilişkin yürürlükteki mevzuat ve özellikle Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve (45) sayılı Federal Kanun Hükmünde Kararname (UAE PDPL) ile uygulama yönetmelikleri uyarınca ve, uygulanabildiği hallerde, Avrupa Ekonomik Alanı'nda bulunan ilgili kişileri etkilemesi veya işlemenin Genel Veri Koruma Tüzüğü olan (AB) 2016/679 sayılı Tüzük (GDPR) kapsamında gerçekleştirilmesi nedeniyle, kullanıcılara www.authect.com internet sitesinin (bundan böyle "Web Sitesi" olarak anılacaktır) aşağıdaki kimlik bilgilerine sahip AUTHECT - FZCO'ya (bundan böyle "AUTHECT" olarak anılacaktır) ait olduğu bildirilir:

İşbu Gizlilik Politikası, kullanıcıların Web Sitesi ve bununla ilişkili çeşitli kanallar aracılığıyla sağladığı veya bu yollarla toplanabilecek kişisel verilerin işlenmesini düzenler. Bu kanallar; iletişim formlarını, bilgi taleplerini, bültenlere aboneliği, işe alım süreçlerine katılımı, içerik indirmelerini, etkinliklere katılımı ve AUTHECT ile gerçekleştirilen diğer her türlü etkileşimi kapsar.

Web Sitesi'ne erişim ve Web Sitesi'nin kullanımı; işbu Politikanın yanı sıra Yasal Uyarı ve Çerez Politikası'nın hükümlerinin de bilindiği ve kabul edildiği anlamına gelir.

Kişisel verilerin toplanmasına ve işlenmesine ilişkin olarak işbu internet sitesinin ötesindeki her türlü ek bilgi, her durumda açık ve erişilebilir bir şekilde sunulur ve ilgili formlarda, sözleşmelerde, görevlendirmelerde veya uygulanabilecek özel koşullarda düzenlenir.

AUTHECT, kişisel verileri Birleşik Arap Emirlikleri'nde (BAE) kişisel verilerin korunmasına ilişkin uygulanabilir mevzuatta (UAE PDPL ve uygulama yönetmelikleri) öngörülen ilkelere ve, uygulanabildiği hallerde, (AB) 2016/679 sayılı Tüzük'ün (GDPR) 5. maddesinde yer alan ilkelere uygun olarak işleyecektir. Bu kapsamda özellikle:

• Hukuka uygunluk, dürüstlük ve şeffaflık: Her bir işleme faaliyeti, BAE'de veya AB'de uygulanabilir mevzuata da bağlı olarak geçerli bir hukuki dayanağa dayanır ve veriler toplanmadan önce işlemenin amaçları, alıcıları ve haklarınız hakkında bilgilendirilirsiniz. Her halükârda, amaçlar, olası alıcılar ve uygulanabilir haklar hakkındaki bilgiler, veriler toplanmadan önce veya uygun zamanda sağlanacaktır.
• Amaçla sınırlılık: Veriler belirli, açık ve meşru amaçlarla toplanır ve bu amaçlarla bağdaşmayacak şekilde ayrıca işlenmez. Amacın değişmesi halinde ilgili kişi bilgilendirilecek ve gerektiğinde yeniden rızası alınacaktır.
• Veri minimizasyonu: Her bir amaç bakımından kesinlikle gerekli olanla bağlantılı, yeterli, ilgili ve sınırlı veriler işlenecektir.
• Doğruluk: Verilerin doğru ve güncel olmasını sağlamak için makul tedbirler alınacaktır; verilerin düzeltilmesi veya güncellenmesi için kanallar sağlanmıştır.
• Saklama süresinin sınırlandırılması: Veriler kesinlikle gerekli süreler boyunca saklanacak ve amaçlar veya yasal yükümlülükler yerine getirildikten sonra sınırlı amaçlarla muhafaza edilecek, anonim hale getirilecek ve/veya silinecektir.
• Bütünlük ve gizlilik: AUTHECT, verilerin güvenliğini sağlamak ve verilerin değiştirilmesini, kaybolmasını, yetkisiz olarak işlenmesini veya bunlara yetkisiz erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri uygular.

Bu ilkeler, veri işleyenlerle (AUTHECT adına veri işleyen tedarikçiler) olan ilişkiyi de düzenler; veri işleyenler, ilgili sözleşme veya uygulanabilir sözleşmesel yükümlülük aracılığıyla, belgelenmiş talimatlar, gizlilik, güvenlik tedbirleri ve uygulanabildiği hallerde alt yükleniciye devretme koşulları da dahil olmak üzere eşdeğer yükümlülüklere tabi tutulacaktır.

AUTHECT, kişisel verileri aşağıda belirtilen amaçlarla, Birleşik Arap Emirlikleri'nde uygulanabilir mevzuata (UAE PDPL ve uygulama yönetmelikleri) uygun olarak ve, Avrupa Ekonomik Alanı'nda bulunan ilgili kişileri etkilemesi veya işlemenin GDPR kapsamında gerçekleştirilmesi nedeniyle uygulanabildiği hallerde, GDPR m. 6 uyarınca işler.

Genel kural olarak, UAE PDPL uyarınca işleme, kanunda öngörülen istisnalardan biri (ör. bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin alınması için gereklilik, yasal yükümlülüklere uyum, ilgili kişinin menfaatlerinin korunması, kamu yararı veya taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma) bulunmadığı sürece, ilgili kişinin rızasına dayanılarak gerçekleştirilecektir.

4.1. Topladığımız veriler

• Kimlik ve iletişim: ad, e-posta, telefon numarası.
• Mesleki bilgiler: şirket, pozisyon, alan/sektör (uygulanabildiği hallerde).
• Etkileşimler ve proje verileri: konum/ülke, mevcut bütçe, proje takvimi, ilgilenilen hizmet, mesaj içeriği ve iletişim tercihleri.
• Web Sitesi'nin kullanımı: Web Sitesi'nin işleyişine bağlı çerezler, IP ve teknik kayıtlar. Daha fazla bilgi için Çerez Politikamız'a başvurabilirsiniz.
• Başvurular (İK): özgeçmiş, ön yazı ve sosyal ağlar veya mesleki bağlantılar.

Kişisel veriler doğrudan ilgili kişi tarafından sağlanır; teknik veriler (IP ve asgari kayıtlar) ise Web Sitesi'nin kullanımı sırasında sunucu tarafından Çerez Politikamız'ın hükümlerine uygun olarak oluşturulur.

AUTHECT, genel olarak Web Sitesi aracılığıyla özel nitelikli verileri işlemez. Kullanıcı, sağladığı verilerin gerçek, doğru ve güncel olduğunu taahhüt eder ve her türlü değişikliği bildirmeyi üstlenir.

Kullanıcının üçüncü kişilere ait kişisel verileri sağlaması halinde, Kullanıcı bu kişilerin iznini aldığını beyan ve taahhüt eder ve verilerini bize iletmeden önce bu kişileri işbu Gizlilik Politikası hakkında bilgilendirmeyi üstlenir.

4.2. İşleme amaçları

İşlemenin GDPR'a tabi olduğu ve meşru menfaate dayandığı hallerde AUTHECT, kişilerin hak ve özgürlüklerinin ağır basmadığından emin olmak için gerekli menfaat dengesi değerlendirmesini yapmış olacaktır; bu işlemeye her zaman itiraz edebilirsiniz.

AUTHECT, kullanıcı üzerinde hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik kararlar almaz ve bu tür sonuçlar doğuran profil oluşturma faaliyeti yürütmez. Gelecekte bu tür uygulamalara geçilmesi halinde, bu durum önceden bildirilecek ve uygulanabilir mevzuat uyarınca gerekli güvenceler uygulanacaktır.

AUTHECT kişisel verileri satmaz. Veriler, yalnızca gerekli olduğu hallerde, Birleşik Arap Emirlikleri'nde uygulanabilir mevzuata (UAE PDPL ve uygulama yönetmelikleri) ve uygulanabildiği hallerde GDPR'a uygun olarak aşağıdakilere aktarılabilir:

• a. AUTHECT adına hizmet veren (veri işleyen sıfatıyla hareket eden) sağlayıcılar: web/CDN barındırma ve site platformu, bakım ve güvenlik, formların ve kurumsal e-postanın yönetimi, iş birliği ve dosya depolama araçları ve uygulanabildiği hallerde İK/başvuru ön eleme hizmetleri. AUTHECT, bu sağlayıcıların tamamıyla belgelenmiş talimatları, gizlilik yükümlülüklerini, güvenlik tedbirlerini ve uygulanabildiği hallerde alt yükleniciye devretmeye ilişkin koşulları ve uygulanabilir yükümlülüklerin yerine getirilmesinde yardımı içeren sözleşmesel düzenlemeler yapar. Başlıca sağlayıcılar şunlardır: Vercel (web sitesinin barındırılması, iş başvurularıyla gönderilen özgeçmişler gibi dosyaların depolanması, formlarımızda bot koruması ve yalnızca rızanız halinde gizlilik dostu ziyaret ve performans istatistikleri), Neon (talepler, iş başvuruları ve bülten abonelikleri için veritabanı), Resend (bildirim e-postalarımızın gönderilmesi), Attio (yanıt verebilmemiz ve takip edebilmemiz için taleplerin kaydedildiği müşteri ilişkileri yönetimi sistemimiz), Google (Google Tag Manager ve Google Analytics; yalnızca istatistik çerezlerini kabul etmeniz halinde), Microsoft (ziyaretçilerin sayfalarımızı nasıl kullandığını ısı haritaları ve oturum kayıtları aracılığıyla gösteren Microsoft Clarity; yalnızca istatistik çerezlerini kabul etmeniz halinde) LinkedIn (LinkedIn reklamlarımızdan gelen ziyaretleri ölçen LinkedIn Insight Tag) ve Leadsy by Instantly (ilgilenen işletmelerle iletişimi sürdürebilmemiz için bir ziyaretin hangi şirketten geldiğini ağ adresinden tanıyan araç); bu son ikisi yalnızca pazarlama çerezlerini kabul etmeniz halinde. Ayrıntılar için Çerez Politikamıza bakınız.
• b. Uygulanabilir bir yasal yükümlülüğün bulunduğu veya makamların taleplerinin karşılanmasının ya da taleplerin ileri sürülmesinin, kullanılmasının veya bunlara karşı savunmanın gerekli olduğu hallerde idari kurumlar ve makamlar.
• c. Üçüncü taraf çerezleri ve benzeri teknolojiler; yalnızca kullanıcı tarafından kabul edilmeleri halinde ve Çerez Politikası uyarınca (bu üçüncü kişiler, sağlayıcıya bağlı olarak, kendi işlemelerinin bağımsız veri sorumlusu ya da veri işleyen sıfatıyla hareket edebilir).

Yukarıdaki haller dışında AUTHECT verileri üçüncü kişilere aktarmayacaktır. Belirli bir hizmetin sunulması veya Web Sitesi'nin herhangi bir işlevinin etkinleştirilmesi için ek bir aktarımın gerekli olması halinde, kullanıcı alıcılar ve amaç hakkında bilgilendirilecek; gerektiğinde kullanıcının rızası talep edilecek veya aktarımın talep edilen hizmetin ya da işlevin yerine getirilmesi için gerekli olduğu belirtilecektir.

AUTHECT, Birleşik Arap Emirlikleri'nin Dubai kentinde kurulu bir kuruluştur; bu nedenle kullanıcının ve kullanılan sağlayıcıların bulunduğu yere bağlı olarak kişisel verilerin yurt dışına aktarılması gerekebilir.

Özellikle:

• Birleşik Arap Emirlikleri mevzuatı (UAE PDPL) uyarınca, kişisel verilerin BAE dışına aktarılması halinde AUTHECT, söz konusu mevzuatın gerektirdiği tedbirleri ve güvenceleri alacaktır; bu kapsamda gerektiğinde, alıcı ülkenin yeterli düzeyde koruma sağladığını doğrulayacak veya uygun sözleşmesel ve teknik güvenceler uygulayacaktır (ve/veya belirli aktarımlar için kanunda öngörülen istisnaları uygulayacaktır).
• GDPR'ın uygulandığı hallerde (Avrupa Ekonomik Alanı'nda bulunan ilgili kişileri etkilemesi veya söz konusu mevzuata tabi bir işleme olması nedeniyle), belirli hizmetlerin sunulması Avrupa Ekonomik Alanı dışında bulunan sağlayıcıların veya altyapıların (ör. e-posta, analitik, CRM veya bulut depolama hizmetleri) kullanılmasını gerektiriyorsa, AUTHECT, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri'nin imzalanması, yeterlilik kararlarının doğrulanması ve gerektiğinde tamamlayıcı tedbirlerin uygulanması gibi GDPR'ın gerektirdiği güvenceleri sağlayacaktır. Ayrıca, GDPR uyarınca gerekli olduğu hallerde AUTHECT, Avrupa Birliği'nde bir temsilci atayacaktır.

Her halükârda AUTHECT, her türlü uluslararası aktarımın her durumda uygulanabilir mevzuata uygun olarak, güvenli bir şekilde ve yeterli bir koruma düzeyiyle gerçekleştirilmesini sağlayacaktır.

Verileri yalnızca toplanma amacının yerine getirilmesi için gerekli olan süre boyunca saklarız. Amaç yerine getirildikten sonra veriler yalnızca (i) uygulanabilir yasal yükümlülüklere uyulması ve/veya (ii) taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma için gerekli olan süre boyunca saklanacaktır. Bu sürenin ardından veriler silinecek veya anonim hale getirilecek ve gerektiğinde bu yasal amaçlar için kesinlikle gerekli olan süre boyunca verilere erişim sınırlandırılacaktır.

Aşağıdaki süreler gösterge niteliğindedir ve Birleşik Arap Emirlikleri'nde uygulanabilir mevzuata (UAE PDPL ve sektörel düzenlemeler) ve uygulanabildiği hallerde GDPR'a, ayrıca hizmetin niteliğine, sürdürülen ilişkiye ve şikâyetlerin veya makamların taleplerinin bulunup bulunmadığına bağlı olarak değişiklik gösterebilir:

Amaçlara göre gösterge niteliğindeki süreler:

• Danışma talepleri, destek ve teklifler (4.2-I): talep işleme alındığı süre boyunca ve en fazla son etkileşimden itibaren 12 ay.
• Bültenler ve ticari iletişimler (4.2-II): abone kaldığınız süre boyunca veya kullanıcı itiraz edene kadar. Rıza/itiraz kayıtları, uyumun ispatı için gerekli süreler boyunca sınırlı erişimle saklanacaktır.
• Kaynakların indirilmesi (4.2-III): itiraz etmediğiniz sürece, gönderim ve ilgili takip tamamlanana kadar en fazla 12 ay. Kullanıcının iletişim listesine aktarılması halinde bir önceki maddedeki süreler uygulanır.
• Başvurular – İK (4.2-IV): işe alım süreci boyunca; seçilmemeniz halinde sürecin kapanmasından itibaren 12 ay veya rıza geri çekilene kadar.
• CRM'de temel segmentasyon (4.2-V): aktif bir ilişki veya ortaya konmuş bir ilgi bulunduğu sürece; herhangi bir etkinlik bulunmaması halinde son etkileşimden itibaren en fazla 12 ay veya duruma göre kullanıcının itiraz etmesi ya da rızasını geri çekmesi halinde daha kısa süre.
• Güvenlik ve teknik işleyiş (4.2-VI): IP ve asgari kayıtlar en fazla 12 ay. Güvenlik olayları halinde, olayın incelenmesi, etkilerinin azaltılması ve uygulanabilir yükümlülüklere uyulması için gerekli süre boyunca sınırlı olarak saklanacaktır.
• Yasal Uyum ve Savunma (4.2-VII): Uygulanabilir mevzuat kapsamındaki zamanaşımı süreleri boyunca. İşlemenin GDPR'a tabi olduğu hallerde, vergi yükümlülükleri için 4 yıl, ticari belgeler için 6 yıl ve belirli şahsi davalar için 5 yıla kadar gibi standart süreler ile özel mevzuatın gerektirdiği hallerde daha uzun süreler (ör. suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi) uygulanabilir. Her halükârda, ilgili yükümlülüğe ve uygulanabilir hukuki rejime göre karşılık gelen en uzun süre uygulanacaktır.
• Çerezler ve analitik: süreler Çerez Politikası'nda belirtildiği şekildedir; tercihleriniz/onaylarınız, siz bunları değiştirmediğiniz sürece ve bunların yönetimini ispat etmek için gerekli süre boyunca saklanır. Her halükârda çerezleri, Web Sitesi'ne son girişten itibaren 1 yıllık süre boyunca saklarız. Bu sürenin ardından AUTHECT kullanıcının rızasını yeniden alacaktır.

İlgili kişi olarak, Birleşik Arap Emirlikleri'nde uygulanabilir mevzuat (UAE PDPL ve uygulama yönetmelikleri) ve uygulanabildiği hallerde GDPR tarafından tanınan hakları her zaman kullanabilirsiniz. Özellikle, kanunda öngörülen sınırlar ve istisnalar saklı kalmak kaydıyla, aşağıdakileri talep edebilirsiniz:

• Bilgi edinme ve erişim hakkı: hangi kişisel verilerin hangi amaçla işlendiğini öğrenme.
• Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme hakkı (silinme): verilerinize artık ihtiyaç duyulmadığında veya rızanızı geri çektiğinizde verilerinizin silinmesini talep etme.
• İtiraz hakkı: özel durumunuzla ilgili gerekçelerle verilerinizin işlenmesine itiraz etme.
• İşlemenin kısıtlanmasını talep etme hakkı: belirli hallerde işlemenin askıya alınmasını talep etme.
• Veri taşınabilirliği hakkı: uygulanabildiği hallerde, verilerinizi yapılandırılmış bir formatta alma ve başka bir veri sorumlusuna iletme.
• Rızayı geri çekme hakkı: işlemenin rızanıza dayandığı hallerde, rızanızı her zaman geri çekebilirsiniz.

Uygulanabildiği hallerde, kanunda öngörülen koşullar çerçevesinde insan müdahalesi talep edebilir veya yalnızca otomatik işlemeye dayanan kararlara itiraz edebilirsiniz.

Bu hakları, kimlik kartınızın veya kimlik belgenizin bir kopyasını ekleyerek aşağıdaki adreslere yazılı bir talep göndermek suretiyle kullanabilirsiniz:

Verilerinizin işlenmesinin uygulanabilir mevzuatı ihlal ettiğini düşünüyorsanız, BAE Veri Ofisi'ne (UAE Data Office; BAE'nin veri korumaya ilişkin federal denetim makamı) bu makamın belirlediği usullere uygun olarak şikâyette bulunabilirsiniz.

GDPR'ın uygulandığı hallerde, AB'deki yetkili denetim makamına da şikâyette bulunabilirsiniz.

AUTHECT, kişisel bilgilerin ve verilerin gizliliğini, bütünlüğünü, erişilebilirliğini ve dayanıklılığını korumaya ve yetkisiz erişimi, kaybı, değiştirilmeyi veya imhayı önlemeye yönelik olarak, riske uygun bir güvenlik düzeyini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaya koymuştur.

Örnek niteliğinde ve sınırlayıcı olmamak üzere AUTHECT; güvenli iletişim, kimlik ve erişim yönetimi, bilgilerin korunması ve şifrelenmesi, iş sürekliliği ve yedekleme ile faaliyetlerin kaydı ve izlenebilirliği konularında riske uygun teknik ve idari kontroller uygular.

AUTHECT, politikalarını ve kontrollerini belirlenen risklerle ve teknolojik ve mevzuata ilişkin gelişmelerle uyumlu tutmak için düzenli olarak gözden geçirir ve günceller; ayrıca tedarikçilerinden ilgili veri işleme sözleşmeleri aracılığıyla eşdeğer tedbirleri uygulamalarını talep eder.

Bu internet sitesi reşit olmayanlara yönelik değildir. AUTHECT, reşit olmayan bir kişiye ait kişisel verilerin izinsiz olarak toplandığını öğrenmesi halinde bu verileri derhal silecektir.

AUTHECT, işbu Gizlilik Politikasını yasal gerekliliklere, işleme faaliyetlerindeki değişikliklere, hizmetteki iyileştirmelere veya iç kriterlere uyarlamak amacıyla değiştirebilir. Esaslı değişiklikler olması halinde, bunları Web Sitesi aracılığıyla ve gerektiğinde doğrudan kanallar yoluyla, yürürlük tarihini belirterek bildireceğiz.

Yeni sürüm yayımlandığı tarihten itibaren uygulanacaktır. Değişikliklerin Kullanıcının rızasını gerektiren yeni amaçlar veya hukuki dayanaklar içermesi halinde AUTHECT, söz konusu değişiklikleri uygulamadan önce bu rızayı talep edecektir.