Ruul Bilişim Danışmanlık Anonim Şirketiİnternet Sitesi ve Uygulama Aydınlatma Metni

Bu aydınlatma metni, Ruul OÜ tarafından yönetilen işletilen https://ruul.io/ alan adlı internet sitesi ve mobil uygulamalara erişilmesi sebebiyle Ruul tarafından İlgili Kişiler’den elde edilen ve/veya edilecek ve Ruul’un “veri sorumlusu” sıfatına sahip olduğu verilere ilişkin İlgili Kişiler’i aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Bu aydınlatma metni, Ruul’un İlgili Kişiler için “veri sorumlusu” sıfatına sahip olduğu durumlar için Ruul’un beyan ve açıklamalarını içermektedir. Platform kapsamında İlgili Kişiler’e dair Ruul OÜ’nün işlediği Kişisel Veriler için bir aydınlatma içermez. Ruul OÜ’nün veriler ve mahremiyete yönelik benimsediği politikalar için lütfen Ruul OÜ Privacy Policy ve Ruul OÜ Privacy Statement metinlerini inceleyiniz.

Tanımlar ve Genel Açıklamalar

‍

Bu metinde aşağıdaki tanımlar, açıklamalarını ifade eder:

‍

Ruul veya Şirket: Ruul Bilişim Danışmanlık Anonim Şirketi’ni
Ruul OÜ: Sõpruse pst 145 13425 Tallinn’de faaliyet gösteren Ruul OÜ’yü,
İnternet Sitesi: https://ruul.io/ internet sitesini,
Uygulama(lar): Sanal mağazalar aracılığıyla cihazlarına yüklenebilen Ruul OÜ mobil uygulamalarını,
Platform: İnternet Sitesi ve Uygulama’nın ayrı ayrı birini veya ikisini birden,
Ziyaretçi(ler): Platform’u herhangi bir kayıt gerçekleştirmeksizin kullanan kişiyi,
Freelancer(lar): Platformlar’ı kullanarak Kullanım Koşulları kapsamında Ruul OÜ’ye hizmet sunan kişiyi,
Müşteri(ler): Platform’u kullanarak Kullanım Koşulları kapsamında Şirket’in sunduğu hizmetlerden yararlanan gerçek veya tüzel kişiyi,
Kullanım Koşulları: Platform’da yer alan ve İlgili Kişiler’in Platform’a erişim sağlamak suretiyle kabul etmiş olduğu Kullanım Koşulları’nı ifade eder.

‍

Kişisel veriler, Kişisel Verilerin Korunması Kanunu’nda (KVKK) düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

‍

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması ve/veya “kişisel veri” ihtiva etmemesi halinde ilgili veriler kapsamında gerçekleştirilen faaliyetler bu metne tabi değildir. Kişisel veri ihtiva etmeyen verilere dair detaylar için lütfen Ruul Gizlilik Politikası’nı inceleyiniz.

Şirket, KVKK uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan İlgili Kişiler’i KVKK’nın 10. maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı, aşağıdaki gibidir:

Veri sorumlusunun ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yönetimi ve hukuki sebebi ile
İlgili kişinin hakları.

‍

Şirket, bu kapsamda bu metinle gerekli aydınlatmaları yapmayı amaçlamaktadır. Bununla birlikte Ruul, Freelancer Kişisel Verisi’ne doğrudan ilk erişimi gerçekleştirmediği için aydınlatma gerçekleştiremeyebilir. Böyle bir durumda Ruul, Freelancer’ın arasında sözleşmesel ilişki kurulan Ruul grubu şirketinin gerçekleştirdiği aydınlatma ile bağlıdır; bu kapsamda veri sorumlusu faaliyetlerini gerçekleştirebilecektir. Yine de her şartta Ruul, Freelancer ile ilk iletişim esnasında bilgilendirmek amacıyla Freelancer’ı bu metinle aydınlatabilecektir. İlgili aydınlatma metinleri için bkz.: Ruul OÜ Privacy Policy ve Ruul OÜ Privacy Statement.

‍

Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri

‍

Müşteri Çalışanı/Yetkilisi olan İlgili Kişiler’in Platform aracılığıyla hizmetlere erişmesi amacıyla Ruul’a gönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı veya Platform vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir. Bu kapsamda Ruul, Müşteri Çalışanı/Yetkilisi’nin aşağıdaki kişisel verilerini işleyebilir ve Müşteri’ye sunulacak hizmet sebebiyle Freelancer’ın da aşağıdaki verilerini otomatik olarak toplar.

‍

Veri Kategorileri ve Veri Türleri

‍

İlgili Kişi

Veri Kategorileri

Veri Türleri

Müşteri

Müşteri Çalışanı/Yetkilisi

Kimlik

İsim-soy isim bilgisi

İletişim

E-posta adresi, şehir bilgisi, kayıtlı olunan vergi dairesi adı, vergi numarası, telefon numarası, ülke bilgisi

Müşteri İşlem

Satın alınan ürün veya hizmetlerin bilgisi, sözleşme bilgisi, proje bilgisi, ilgili kişinin mesajı/açıklamaları

Finans

Fatura bilgisi

Mesleki Deneyim

Mesleki deneyime ilişkin bilgiler, sektör bilgisi, şirkete ilişkin bilgiler, çalışan sayısı, eğitim bilgisi

Freelancer

Kimlik

İsim-soy isim bilgisi

İletişim

E-posta adresi, telefon numarası, ev adresi veya sokak adı ile şehir bilgisini içeren diğer fiziki adres bilgileri

Müşteri İşlem

Sunulan ürün veya hizmetlerin kayıtları, sözleşme bilgisi

Finans

Fatura bilgisi, banka hesap bilgileri

Mesleki Deneyim

Meslek bilgisi, sektör bilgisi, eğitim bilgisi

‍

Hukuki Sebepler

‍

Yukarıda belirtilen kişisel verileriniz, bu verileri Şirket’e açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; ilgili mevzuata uygun olarak işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:

‍

İlgili Kişi

Veri Kategorileri

Hukuki Sebepler

Müşteri

Müşteri Çalışanı/Yetkilisi

Freelancer

Kimlik Bilgisi

İletişim Bilgisi

Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz
Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

Müşteri İşlem

Finans

Mesleki Deneyim

Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz
Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

‍

Kişisel Verilerin Hangi Amaçla İşleneceği

‍

Bu metin kapsamında İlgili Kişiler’in kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

‍

İlgili Kişi

Veri Kategorileri

Veri İşleme Amaçları

Müşteri

Müşteri Çalışanı/Yetkilisi

Freelancer

Kimlik Bilgisi

İletişim Bilgisi

Müşteri İşlem

Finans

Mesleki Deneyim

İş faaliyetlerinin yürütülmesi / denetimi
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
İletişim faaliyetlerinin yürütülmesi
Sözleşme süreçlerinin yürütülmesi
Faaliyetlerin mevzuata uygun yürütülmesi
Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi
Finans ve muhasebe işlerinin yürütülmesi
Mal / hizmet satın alım süreçlerinin yürütülmesi
Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi
Talep / şikayetlerin takibi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Müşteri

Müşteri Çalışanı/Yetkilisi

Freelancer

Kimlik Bilgisi

İletişim Bilgisi

Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

‍

Kişisel Verilerinizin Aktarılması

‍

Toplanan kişisel verileriniz, bu verilerin depolanması veya bu metinde yer alan hukuka uygun amaçlarla, yurt dışındaki sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Ruul, kişisel veriler dâhil olmak üzere İlgili Kişiler’in bilgilerini, bulundukları yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.

‍

Ruul bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de veriler bu metinde yer alan kapsamla sınırlı olmak üzere işlenecektir.

‍

Ruul’un yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.

‍

Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:

‍

İlgili Kişi

Aktarım Amacı ve Aktarılan Grup

Müşteri

Müşteri Çalışanı/

Yetkilisi

Freelancer

Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla depolama hizmeti alınan yurtdışındaki tedarikçiler ile bilgilerin paylaşılması;
Pazarlama faaliyetlerinin yürütülmesi amacıyla yurt dışındaki tedarikçiler ve iş ortaklarıyla kimlik ve iletişim bilgilerinin paylaşılması;
İş faaliyetlerinin yürütülmesi ve denetimi amacıyla iş süreçlerinde hizmetlerinden yararlanılan yurtiçindeki veya yurtdışındaki tedarikçiler ile müşteri işlem bilgilerinin paylaşılması
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarıyla bilgi paylaşılması

Müşteri

Müşteri Çalışanı/

Yetkilisi

Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarıyla işlem güvenliği bilgilerinin paylaşılması;
İş faaliyetlerinin yürütülmesi ve denetimi amacıyla iş süreçlerinde hizmetlerinden yararlanılan yurtiçindeki veya yurtdışındaki tedarikçiler ile işlem güvenliği bilgilerinin paylaşılması

‍

Bununla birlikte Ruul, Ruul OÜ ve Ruul grubu altındaki iştirakler arasında veri paylaşımı olabilmektedir. Bu veri paylaşımlarının temel amacı, Müşteri ve Freelancer arasındaki hizmet ilişkisinin kurulmasını ve ifa edilmesini sağlamaktır. Bunun dışında grup içi veri aktarımı olmaz. Ruul şirketleri, Müşteri ve Freelancer arasında kurulacak hizmet ilişkisi kapsamında, Müşteri’nin hizmeti aldığı yer ve Freelancer’ın hizmeti ifa ettiği yere göre aralarında veri paylaşımı yapabilir. Buna dair detaylar, Müşteri ve Freelancer ile kurulan hizmet özelindeki sözleşmeler, Kullanım Koşulları ve diğer metinlerde hüküm altına alınmaktadır.

‍

Kişisel Verilerin Saklanması

‍

Ruul tarafından elde edilen kişisel verilerin ilgili mevzuat uyarınca işleme şartlarının devam ettiği sürelere yönelik saklama ve işleme şartlarının ortadan kalkması halinde imha sürelerinin tespitinde aşağıda belirtilen ölçütlerden yararlanılmaktadır:

‍

İlgili mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye uyulur. Anılan sürenin sona ermesiyle gerekli işlemler yapılır.

‍

İlgili mevzuatta öngörülen sürenin sona ermesi veya söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş ise bilgilerin saklanmasının ilkelere uygunluğu; örneğin; verinin saklanmasında Ruul’un meşru bir amacının olup olmadığı sorgulanır. Mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığı tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.

‍

Değişiklikler ve Güncellemeler

‍

Şirket veri sorumlusu olarak, bu aydınlatma metnini ilgili mevzuata uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.

‍

Bu metin, Platform’a yeni özellikler eklendikçe veya yeni öneriler geldikçe yeniden düzenlenebilir ve güncellenebilir. Ancak bu durumda değişiklikleri Platform’da yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, Platform’a erişim sağlamaya devam ederseniz, bu aydınlatma metnindeki değişikliklere izin vermiş sayılacaksınız. Bu nedenle, Platform’a her erişim sağladığınızda bu metni yeniden gözden geçirmenizi öneririz. Bu aydınlatma metninin hükümleri değiştiği takdirde, yayımlandığı tarihte yürürlük kazanır.

‍

İlgili Kişinin Hakları

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verilerinizin işlenmesi halinde buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması ya da değişmesi halinde bunların düzeltilmesini isteme,
Kişisel Verilerin Korunması Kanunu’nda öngörülen koşullara uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış olarak işlenmiş kişisel verilerinizin düzeltildiğinin ve kişisel verilerinizin silindiğinin yahut yok edildiğinin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır.

‍

İlgili kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Maslak Mah. Aos 55. Sk. 42 Maslak A Blok No: 2 İç Kapı No: 25 Sarıyer / İstanbul adresine fiziken yazılı olarak veya bizlere daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@ruul.io adresimize e-posta göndererek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.

‍

İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir. Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e istinaden aşağıdaki bilgiler ile gerçekleştirebilirsiniz:

‍

Başvuru sahibinin adı soyadı,
Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. Kimlik Numarası, değil ise uyruğu ile birlikte pasaport numarası veya var ise kimlik numarası,
Başvuru sahibinin tebligata esas yerleşim yeri veya iş yeri adresi,
Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks numarası,
Talep konusu,
Talep konusuna istinaden bilgi ve belgeler,

Başvuru yöntemleri ve
Başvuru yazılı ise imza.

‍

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Şirket, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

Şirket Unvanı: Ruul Bilişim Danışmanlık Anonim Şirketi

Adres: Maslak Mah. Aos 55. Sk. 42 Maslak A Blok No: 2 İç Kapı No: 25 Sarıyer / İstanbul

E-posta: info@ruul.io