Gizlilik Politikası

Giriş

Bu Gizlilik Politikası, RönesisPRO Platformu altyapısını kullanan mobil uygulamalar, web panelleri ve ilgili dijital hizmetleri kullanan kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

RönesisPRO; sendikalar, meslek kuruluşları, dernekler, vakıflar, birlikler ve benzeri kurumların üyelerine, yöneticilerine ve yetkili kullanıcılarına yönelik olarak geliştirilen kurumsal yazılım ve mobil uygulama altyapısıdır.

Bu politika, RönesisPRO altyapısını kullanan Android ve iOS mobil uygulamaları, web tabanlı yönetim panelleri ve hizmet verilen kurumlar tarafından belirlenen alan adları üzerinden sunulan yazılım hizmetleri için geçerlidir.

RönesisPRO mobil uygulamaları; kullanıcıların mevcut üyelik hesaplarına güvenli şekilde erişebilmesini, kurum tarafından paylaşılan haber ve duyuruları görüntüleyebilmesini, bildirim alabilmesini, iletişim bilgilerini güncelleyebilmesini, kurum ile elektronik ortamda iletişim kurabilmesini ve kurum tarafından sunulan dijital hizmetlerden yararlanabilmesini sağlamak amacıyla geliştirilmiştir.

Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat, Google Play Developer Program Policies, Google Play User Data Policy, Google Play Data Safety gereklilikleri, Apple App Store gizlilik şeffaflığı beklentileri ve genel mobil uygulama gizlilik ilkeleri dikkate alınarak hazırlanmıştır.

Tanımlar

Platform: Kuzey Grup Mühendislik ve Eğitim Hizmetleri A.Ş. tarafından geliştirilen RönesisPRO yazılım ve mobil uygulama altyapısını ifade eder.

Uygulama: RönesisPRO altyapısını kullanan ilgili kurum veya kuruluş adına yayımlanan mobil uygulamayı ifade eder.

Web Panel: RönesisPRO hizmetlerinin web üzerinden kullanıldığı yönetim arayüzünü ifade eder.

Veri Sorumlusu: İlgili mobil uygulamanın veya web panelin hizmet sunduğu sendika, dernek, vakıf, meslek kuruluşu veya diğer kurumu ifade eder.

Veri İşleyen: Veri sorumlusunun talimatları doğrultusunda teknik altyapıyı sağlayan Kuzey Grup Mühendislik ve Eğitim Hizmetleri A.Ş.’yi ifade eder.

Kullanıcı: Mobil uygulamayı veya web paneli kullanan gerçek kişiyi ifade eder.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Veri Sorumlusu ve Veri İşleyen

Kuzey Grup, sunduğu yazılım altyapısı kapsamında kişisel veriler üzerinde veri sorumlusu sıfatını haiz olmayıp, ilgili kurumlar adına ve onların talimatları doğrultusunda veri işleyen konumundadır.

Kişisel verilerin işleme amaçları, hukuki sebepleri, saklama süreleri, kullanım şekilleri, kullanıcı hesaplarının açılması ve kapatılması, hangi verilerin tutulacağı ve kimlerle paylaşılacağı ilgili kurumlar tarafından belirlenmektedir.

Kuzey Grup’un kişisel veriler üzerinde bağımsız amaç belirleme, ticari kullanım, reklam amacıyla işleme, profil çıkarma veya üçüncü kişilere ticari amaçlı aktarım yetkisi bulunmamaktadır.

Hizmet Sunum Şekli ve Alan Adları

Yazılım hizmetleri, RönesisPRO alan adı üzerinden ve/veya hizmet verilen kurumlar tarafından belirlenen alan adları üzerinden sunulabilir.

Alan adının kuruma ait olması, kişisel verilerin barındırıldığı altyapının kuruma ait olduğu anlamına gelmez. Hizmet kapsamındaki veriler, Kuzey Grup tarafından sağlanan güvenli uygulama ve sunucu altyapısı üzerinde tutulur.

Kurum alan adı yönlendirmeleri, SSL yapılandırmaları ve teknik erişim düzenlemeleri, hizmetin güvenli şekilde sunulabilmesi amacıyla belirlenen teknik gereksinimlere göre yürütülür.

Platformun Amacı

RönesisPRO Platformu aşağıdaki hizmetlerin elektronik ortamda sunulmasını sağlar.

• Kullanıcıların mevcut üyelik hesaplarına güvenli şekilde giriş yapabilmesi
• Kurum tarafından yayımlanan haber, duyuru ve bilgilendirmelerin görüntülenebilmesi
• Push bildirimlerinin alınabilmesi
• Kullanıcıların iletişim bilgilerini güncelleyebilmesi
• Kullanıcıların kurum ile elektronik ortamda iletişim kurabilmesi
• Mesaj, başvuru ve taleplerin ilgili kuruma iletilebilmesi
• Kullanıcı hesaplarının yönetilebilmesi
• Kimlik doğrulama işlemlerinin gerçekleştirilebilmesi
• Mobil uygulamanın ve web panelin güvenli ve kesintisiz şekilde çalışmasının sağlanması

Platform hiçbir şekilde sosyal medya uygulaması, reklam platformu veya veri toplama amacıyla geliştirilmiş bir uygulama değildir.

Verilerin Toplanması

Kuzey Grup tarafından ilgili kişilerden doğrudan kişisel veri toplanmamaktadır. Kişisel veriler yalnızca ilgili kurumlar tarafından elde edilmekte ve Kuzey Grup’un sunduğu yazılım altyapısı üzerinde saklanmaktadır.

Mobil uygulama ve web panel, yalnızca kullanıcının yetkili olduğu mevcut kayıtların görüntülenmesini, yönetilmesini ve kurum ile dijital süreçlerin yürütülmesini sağlar.

İşlenen Kişisel Veriler

RönesisPRO Platformu, kullanıcı adına yeni kişisel veri oluşturmaz. Platform üzerinde erişilen kişisel veriler, ilgili kurum tarafından üyelik, kayıt, personel, başvuru, evrak veya kurumsal işlem süreçleri kapsamında elde edilmiş mevcut verilerdir.

Hizmetin güvenli şekilde sunulabilmesi amacıyla aşağıdaki veri kategorileri işlenebilir. İşlenen veri kategorileri, kurumun kullanım tercihlerine ve aktif modüllere göre değişiklik gösterebilir.

Kimlik ve Kullanıcı Bilgileri

• Ad
• Soyad
• T.C. Kimlik Numarası
• Doğum tarihi
• Cinsiyet
• Kullanıcı adı
• Kullanıcı numarası
• Üyelik bilgileri
• Rol ve yetki bilgileri
• Oturum doğrulama bilgileri
• Güvenlik belirteçleri

İletişim ve Kurumsal Bilgiler

• Cep telefonu
• E-posta adresi
• Adres bilgileri
• Kurumsal iletişim bilgileri
• Kurum bilgileri
• Sendika üyelik bilgileri
• Görev ve unvan bilgileri
• Şube bilgileri
• İl, ilçe ve işyeri bilgileri

Teknik ve İşlem Verileri

• IP adresi
• Cihaz modeli
• İşletim sistemi sürümü
• Tarayıcı bilgileri
• Uygulama sürümü
• Oturum bilgileri
• Hata kayıtları
• Sistem günlükleri
• Bağlantı bilgileri
• Evrak işlemleri
• Mesajlaşma kayıtları
• Bildirim kayıtları
• Raporlama işlemleri
• Platform kullanım kayıtları

Kişisel Verilerin İşlenme Amaçları

RönesisPRO kapsamında işlenen kişisel veriler yalnızca ilgili veri sorumlusunun faaliyetlerinin yürütülmesi ve kullanıcılara sunulan hizmetlerin güvenli şekilde sağlanması amacıyla işlenmektedir.

• Kullanıcı kimliğinin doğrulanması
• Mobil uygulamaya ve web panele güvenli giriş yapılmasının sağlanması
• Kullanıcının yetkili olduğu bilgi ve hizmetlere erişiminin sağlanması
• Kurum tarafından yayımlanan haber, duyuru ve bilgilendirmelerin görüntülenmesi
• Push bildirimlerinin gönderilmesi
• Kullanıcı taleplerinin, başvurularının ve mesajlarının ilgili kuruma iletilmesi
• İletişim bilgilerinin güncellenebilmesi
• Bilgi sistemlerinin güvenliğinin sağlanması
• Yetkisiz erişimlerin önlenmesi
• Hata kayıtlarının analiz edilmesi ve sistem performansının iyileştirilmesi
• Yazılım bakım, destek, güncelleme ve sürüm faaliyetlerinin yürütülmesi
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

Kişisel veriler yukarıda belirtilen amaçlar dışında kullanılmaz.

Veri Minimizasyonu ve Amaçla Sınırlılık

RönesisPRO, kişisel verilerin korunmasına ilişkin temel ilkeler doğrultusunda faaliyet göstermektedir. Yalnızca hizmetin sunulması için gerekli olan kişisel veriler işlenir; gereksiz veya aşırı veri işlenmez.

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla kullanılır. İşlenen veriler amaçla bağlantılı, sınırlı ve ölçülü tutulur. İşleme amacı ortadan kalktığında ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Privacy by Design ve Privacy by Default

RönesisPRO geliştirme süreçlerinde kişisel verilerin korunması, yazılım tasarımının ilk aşamasından itibaren dikkate alınır. Yeni modüller veri güvenliği, yetkilendirme, veri minimizasyonu ve amaçla sınırlılık ilkeleri doğrultusunda tasarlanır.

Varsayılan sistem ayarları yalnızca hizmetin sunulması için gerekli kişisel verilerin işlenmesine imkân sağlayacak şekilde yapılandırılır. Kullanıcı erişimleri varsayılan olarak sınırlı yetki esasına göre düzenlenir.

Üçüncü Taraf SDK’lar ve Teknik Servisler

RönesisPRO Platformu, hizmetlerin güvenli, hızlı ve kesintisiz şekilde sunulabilmesi amacıyla üçüncü taraf teknik servislerden ve SDK’lardan yararlanabilir. Bu servisler yalnızca teknik hizmetin sağlanması, uygulama performansının ölçülmesi, hata tespiti, bildirim gönderimi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.

RönesisPRO reklam göstermez, reklam kimliği kullanmaz, kişiselleştirilmiş reklam hizmeti sunmaz ve kullanıcı davranışlarını reklam amacıyla analiz etmez.

Firebase Servisleri

Mobil uygulamalarda Firebase Cloud Messaging, Firebase Analytics, Crashlytics veya benzeri Firebase servisleri kullanılabilir.

Firebase Cloud Messaging: Kullanıcıların ilgili kurum tarafından gönderilen anlık bildirimleri alabilmesini sağlamak amacıyla kullanılmaktadır. Bildirim içerikleri ilgili veri sorumlusu kurum tarafından belirlenir.

Firebase Analytics: Uygulamanın kullanım performansının ölçülmesi, teknik hataların belirlenmesi, kullanıcı deneyiminin geliştirilmesi ve uygulamanın iyileştirilmesi amacıyla kullanılabilir.

Crashlytics ve hata izleme servisleri: Uygulama çökme kayıtlarının ve teknik hataların analiz edilmesi amacıyla kullanılabilir.

Firebase servisleri kapsamında işlenen teknik bilgiler reklam oluşturmak, kullanıcı profili çıkarmak veya kişiselleştirilmiş reklam sunmak amacıyla kullanılmamaktadır.

Google Play Services ve App Store Altyapıları

Mobil uygulamaların güvenli şekilde çalışabilmesi, cihaz uyumluluğunun sağlanması, bildirimlerin iletilmesi ve temel sistem servislerinin çalıştırılması amacıyla Google Play Services ve Apple platform servislerinden yararlanılabilir.

Bu hizmetlerin veri işleme faaliyetleri ilgili hizmet sağlayıcılarının kendi gizlilik politikalarına tabidir. RönesisPRO, bu servisleri reklam veya pazarlama amacıyla kullanmaz.

Push Bildirimleri

RönesisPRO mobil uygulamaları, ilgili veri sorumlusu kurum tarafından gönderilen haber, duyuru, bilgilendirme, işlem bildirimi ve güvenlik uyarılarının kullanıcılara ulaştırılması amacıyla push bildirim altyapısını kullanabilir.

Kullanıcılar cihaz ayarları üzerinden bildirim izinlerini yönetebilir. Bildirim izninin kapatılması bazı duyuruların mobil cihazda görünmemesine neden olabilir.

NFC ile Kimlik Doğrulama

RönesisPRO Platformunu kullanan bazı mobil uygulamalarda, kullanıcının talebi üzerine NFC teknolojisi kullanılarak Türkiye Cumhuriyeti çipli kimlik kartı üzerinden kimlik doğrulaması yapılabilir.

Bu işlem kapsamında kimlik kartından doğrulama için gerekli bilgiler okunarak güvenli iletişim kanalları üzerinden veri sorumlusunun bilgi sistemine iletilir ve mevcut üyelik kayıtları ile karşılaştırılır.

Kimlik doğrulama işlemi yalnızca kullanıcının sisteme güvenli şekilde erişimini sağlamak amacıyla gerçekleştirilir. Kimlik kartından okunan bilgiler yeni bir üyelik kaydı oluşturmak, farklı amaçlarla işlemek, pazarlama faaliyetlerinde kullanmak veya ticari amaçlarla değerlendirmek amacıyla kullanılmaz.

Çerezler ve Web Teknolojileri

RönesisPRO web sitesi ve web tabanlı hizmetlerinde oturum yönetimi, güvenlik, performans ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerez tercihleri kullanıcı tarafından tarayıcı ayarları üzerinden yönetilebilir. Zorunlu çerezler sistemin güvenli şekilde çalışması için gerekli olabilir. Çerezler reklam profili oluşturmak veya kişisel verileri ticari amaçlarla kullanmak için kullanılmaz.

Kişisel Verilerin Paylaşılması

RönesisPRO Platformu kapsamında işlenen kişisel veriler ticari amaçlarla satılmaz, kiralanmaz, pazarlama amacıyla kullanılmaz, reklam amacıyla paylaşılmaz ve kullanıcı profili oluşturmak amacıyla üçüncü kişilere aktarılmaz.

Kişisel veriler yalnızca ilgili veri sorumlusunun yetkilendirdiği personel ile, teknik altyapının işletilebilmesi amacıyla veri işleyen faaliyetleri kapsamında, kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda veya yürürlükteki mevzuatın zorunlu kıldığı hallerde paylaşılabilir.

Kişisel Verilerin Saklandığı Yer ve Yurt Dışı Aktarım

RönesisPRO tarafından işletilen uygulama altyapısında barındırılan kullanıcı verileri Türkiye Cumhuriyeti sınırları içerisinde bulunan Turkcell veri merkezlerinde muhafaza edilmektedir.

RönesisPRO tarafından işletilen ana uygulama altyapısında barındırılan kişisel veriler yurt dışında bulunan veri merkezlerinde depolanmamakta ve yabancı bulut altyapıları kullanılmamaktadır.

Bununla birlikte, uygulamanın çalışması kapsamında kullanılan üçüncü taraf teknik servislerin kendi teknik altyapıları nedeniyle gerçekleştirebileceği veri işleme faaliyetleri ilgili hizmet sağlayıcılarının gizlilik politikalarına tabidir. RönesisPRO tarafından kişisel veriler reklam veya pazarlama amacıyla yurt dışına aktarılmaz.

Veri Güvenliği

Kişisel verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanmaktadır.

• HTTPS ve TLS gibi güvenli iletişim protokolleri kullanılmaktadır.
• Veri iletimleri şifreli iletişim kanalları üzerinden gerçekleştirilmektedir.
• Kullanıcı erişimleri yetkilendirme mekanizmaları ile kontrol edilmektedir.
• Sistem kayıtları güvenlik amacıyla tutulabilmektedir.
• Sunucu erişimleri sınırlandırılmaktadır.
• Düzenli güvenlik güncellemeleri uygulanmaktadır.
• Yetkisiz erişimlere karşı koruma mekanizmaları kullanılmaktadır.
• Veriler Türkiye’deki güvenli veri merkezi altyapısında barındırılmaktadır.

Log ve Teknik Kayıtlar

Sistem erişim kayıtları ve teknik loglar yalnızca sistem güvenliği, hata tespiti ve teknik destek amacıyla tutulur. Bu kayıtlar kullanıcı profili oluşturma, reklam analizi, pazarlama veya ticari amaçlarla kullanılmaz.

Log kayıtları süresiz olarak saklanmaz. Amaç ortadan kalktığında veya belirlenen saklama süresi dolduğunda ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Verilerin Saklanması

Kişisel veriler veri işleme amacının gerektirdiği süre boyunca, ilgili veri sorumlusu ile kullanıcı arasındaki hukuki ilişkinin devam ettiği süre boyunca ve yürürlükteki mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Veri saklama süreleri ve silme işlemleri, ilgili veri sorumlusunun kişisel veri saklama ve imha politikaları doğrultusunda yürütülmektedir.

Hesap Yönetimi ve Hesap Silme

RönesisPRO Platformunda kullanıcı hesapları ilgili veri sorumlusu kurum tarafından oluşturulmakta ve yönetilmektedir. Kullanıcılar, hesaplarının silinmesi veya erişim yetkilerinin kaldırılmasına ilişkin taleplerini doğrudan ilgili veri sorumlusu kuruma iletebilir.

Hesap silme talebinin kabul edilmesi halinde kullanıcının mobil uygulamaya veya web panele erişimi sonlandırılır. Ancak yürürlükteki mevzuat uyarınca saklanması zorunlu olan veriler, hukuki yükümlülüklerin yerine getirilmesi için gerekli kayıtlar ve uyuşmazlıkların çözümü veya yasal hakların korunması amacıyla tutulması gereken bilgiler ilgili mevzuatta öngörülen süre boyunca muhafaza edilebilir.

Uygulama İzinleri

RönesisPRO Platformunu kullanan mobil uygulamalar yalnızca sunulan hizmetlerin yerine getirilebilmesi amacıyla gerekli sistem izinlerini talep edebilir.

• İnternet erişimi: Mobil uygulamanın veri sorumlusunun bilgi sistemleri ile güvenli iletişim kurabilmesi amacıyla kullanılır.
• Ağ durumu bilgisi: İnternet bağlantısının kontrol edilmesi ve uygulamanın kesintisiz çalışmasının sağlanması amacıyla kullanılır.
• Bildirim izni: Haber, duyuru ve bilgilendirmelerin kullanıcılara ulaştırılması amacıyla kullanılır.
• NFC izni: Destekleyen uygulamalarda ve kullanıcının açık talebi üzerine T.C. çipli kimlik kartı ile güvenli kimlik doğrulaması yapılabilmesi amacıyla kullanılır.
• Kamera ve dosya izinleri: İlgili modüllerde belge, profil fotoğrafı veya dosya yükleme süreçleri için kullanılabilir.
• Biyometrik doğrulama: Cihazın sunduğu güvenli oturum açma özelliklerinden yararlanmak amacıyla kullanılabilir.

Hiçbir sistem izni bu Gizlilik Politikasında belirtilen amaçlar dışında kullanılmamaktadır.

Çocukların Gizliliği

RönesisPRO Platformu, 18 yaşını doldurmamış kişilere yönelik olarak tasarlanmamıştır. Platform kapsamında sunulan hizmetler yalnızca ilgili kurum veya kuruluş tarafından yetkilendirilen kullanıcılar tarafından kullanılabilir.

18 yaşından küçük kişilere ait olduğu tespit edilen hesaplara ilişkin işlemler, ilgili veri sorumlusu kurum tarafından yürürlükteki mevzuata uygun şekilde değerlendirilir.

Veri İhlali Bildirim Süreci

Kişisel verilerin güvenliğini etkileyebilecek bir olayın tespit edilmesi halinde Kuzey Grup gerekli teknik incelemeleri derhal başlatır. Veri işleyen sıfatıyla Kuzey Grup, veri sorumlusu kurumu yürürlükteki mevzuat ve sözleşmesel yükümlülükler çerçevesinde makul süre içerisinde bilgilendirir.

Kuzey Grup, olayın etkilerinin azaltılması, gerekli teknik tedbirlerin uygulanması ve veri sorumlusunun yasal süreçlerine destek verilmesi amacıyla veri sorumlusu kurum ile iş birliği içinde hareket eder.

Kullanıcı Hakları

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel verilerine ilişkin haklara sahiptir. Bu haklara ilişkin başvurular, ilgili mobil uygulamanın veya web panelin veri sorumlusu olan kuruma yapılmalıdır.

Kuzey Grup, veri işleyen sıfatıyla, veri sorumlusunun talimatları doğrultusunda gerekli teknik desteği sağlar.

Gizlilik Politikasında Değişiklik

Bu Gizlilik Politikası, yürürlükteki mevzuatta meydana gelen değişiklikler, teknik gereklilikler, üçüncü taraf servislerdeki değişiklikler veya Platformun geliştirilmesine bağlı olarak güncellenebilir.

Politikada yapılan önemli değişiklikler uygun görülen iletişim kanalları aracılığıyla kullanıcılara duyurulabilir. Güncel Gizlilik Politikası yayımlandığı tarihten itibaren yürürlüğe girer.

İletişim ve Son Hükümler

Bu Gizlilik Politikası, RönesisPRO Platformunu kullanan tüm mobil uygulamalar ve web tabanlı hizmetler için genel gizlilik esaslarını belirlemektedir.

RönesisPRO kişisel verileri satmaz, reklam amacıyla kullanmaz, reklam kimliği kullanmaz, kullanıcı profili oluşturarak ticari kazanç elde etmez ve kişiselleştirilmiş reklam göstermez.

Platform, kullanıcıların kişisel verilerinin gizliliğini korumayı temel ilke olarak benimsemekte olup, veri güvenliğinin sağlanması için güncel teknik ve idari tedbirleri uygulamaktadır.