Redwind Yazılım ve Danışmanlık A.Ş. (“Redwind” veya “Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizin işlenmesi konusunda veri sorumlusu sıfatıyla yürütlükte olduğumuzu beyan ederiz. Aşağıdaki politika, www.redwind.com adresli web sitemiz, mobil uygulamamız, kurumsal e-posta hizmetlerimiz ve türev ürünlerimiz kapsamında eriştiğiniz hizmetlerde kişisel verilerin hangi yollarla toplandığını, hangi amaçlarla işlendiğini ve saklama sürelerini açıkça tanımlar.

Bu politika, ziyaretçi, üye, iş ortağı, satıcı, çalışan adayı ve tedarikçi dahil her gerçek veya tüzel kişi için bağlayıcıdır. Politika, Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehberler ve veri güvenliğine ilişkin uluslararası standartlar (ISO/IEC 27001, ISO/IEC 27701) gözetilerek hazırlanmıştır.

Verilerinizin işlenmesinde hukuki sebeplerimiz; hizmetlerimizin sunulabilmesi için sözleşmenin kurulması ve ifası, talebiniz doğrultusunda hizmet verilmesi, mevzuattan doğan yükümlülüklerimizin yerine getirilmesi, hizmet kalitemizin geliştirilmesi ve meşru menfaatlerimizin korunmasıdır.

Hizmetlerimizin çalışması için ihtiyaç duyduğumuz verileri, yalnızca açık rızanıza veya kanundaki bir işleme şartına dayanarak toplarız. Veriler, doğrudan sizden veya başvurduğunuz yetkili kişi/kurumlardan elektronik, kağıt veya sözlü kanallarla alınır. Toplanan verilerin kapsamı aşağıdaki başlıklarla sınırlıdır.

Gizlilik ilkesi olarak özel nitelikli kişisel veriler (sağlık, din, mezhep, kan grubu, biyometrik, ceza sicili vb.) yalnızca yasal zorunluluk hâlleri veya açık rızanızla işlenir; bu nitelikte verileri reklam profilleme amacıyla asla kullanmayız.

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenir. Her bir işleme amacı, KVKK m.4’teki hukuki sebep ile eşleştirilerek kayıt altına alınmıştır.

Kişisel verileriniz, hizmetinizin ifası için zorunlu olan durumlarda aşağıdaki alıcı gruplarıyla paylaşılır. Her paylaşım, en az veri ilkesine uygun olarak, belirli bir amaca hizmet edecek şekilde ve veri işleme sözleşmesi imzalanarak gerçekleştirilir.

Kişisel verilerinizin korunması için teknik ve idari tedbirleri almak, KVKK’nın 12. maddesi uyarınca yasal yükümlülüğümüzdür. Veriler, kâğıt ortamda değil, yapılandırılmış dijital ortamlarda saklanır ve üretim sistemlerinden ayrılmış, izole edilmiş yedekleme altyapısıyla korunur.

Veri ihlali hâlinde, ihlalin tespitinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurumu’na ve etkilenen kişilere bildirim yapmak ve ihlali sonuçlandırmak için süreçlerimiz önceden belirlenmiştir.

Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Sitemizde yalnızca hizmetin çalışması için zorunlu olan ve onayınız olmadan yerleştirilen zorunlu çerezler ile, açık rızanızla yerleştirilen çerezler kullanılır. Kullanılan çerez kategorileri aşağıdadır.

KVKK m.11 uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak istediğinizde talebinizi kimliğinizi doğrulayıcı bilgilerle birlikte iletmeniz yeterlidir; talebiniz en geç 30 gün içinde sonuçlandırılır.

KVKK, açık rıza veya yasal yükümlülük sebebine dayanarak veri sorumlusuna başvurma hakkınız bulunmaktadır. Aşağıdaki kanallarımız aracılığıyla taleplerinizi iletebilir, politika ile ilgili sorularınızı yanıtlanmasını talep edebilirsiniz.

Adres: Redwind Yazılım ve Danışmanlık A.Ş., Bağdat Caddesi No: 128, Kat 4, Çankaya / Ankara. Taleplerinizi posta yoluyla iletebilmeniz için zarfın üzerine “KVKK Talebi” ibaresini eklemenizi rica ederiz.

Bu Gizlilik Politikası, hizmetlerimizdeki değişiklikler ve yürürlükteki mevzuat değişikliklerine uyum sağlamak amacıyla zaman zaman güncellenebilir. Güncel sürüm, bu sayfada “Son güncelleme” tarihiyle birlikte yayımlanır.

Politikada yapılan değişiklikler, önemli ölçüde etkili olduğu hâllerde üyelere kayıtlı e-posta adresi ve uygulama içi bildirim yoluyla en az 15 gün önceden bildirilir. Bildirim sonrasında itirazınızın olması hâlinde, kişisel verilerinizin işlenmesini durdurmamıza ilişkin talebinizi değerlendiririz.