Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Kişisel verileriniz; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ile uyumlu olarak Blue Sky Consulting Services LTD (UK) tarafından işlenir. Adres: One Canada Square, Canary Wharf, London E14 5AB, United Kingdom. Veri Koruma irtibat e-postası:legal@blueskyvisa.com. Türkiye’den erişen kullanıcılar bakımından KVKK kapsamındaki aydınlatma yükümlülükleri de gözetilir.

2. Politikanın Kapsamı ve Uygulanabilirlik

Bu politika; blueskyvisa.com.tr alan adı ve alt alan adları ile mobil/masaüstü arayüzlerinde ve Platform içi formlarda yürütülen kişisel veri işleme faaliyetlerini kapsar. İşbu metin; Kullanım Şartları, Çerez Politikası ve (varsa) Veri İşleme Sözleşmesi/DPA ile birlikte okunmalıdır.

3. Topladığımız Kişisel Veri Kategorileri

• Kimlik ve İletişim: Ad, soyad, e-posta, telefon, ülke/şehir.
• Hesap ve Profil: Kullanıcı adı, parola (hash), tercih edilen dil/ülke, bildirim tercihleri.
• Başvuru/CV: Eğitim, iş deneyimi, referanslar, sertifikalar, portföy bağlantıları; vize/oturum sürecine ilişkin gerekli olabilecek kimlik/pasaport ve destekleyici evrak meta-bilgileri.
• İşlem ve Hizmet: Başvuru kayıtları, danışmanlık adımları, randevu ve evrak akışı.
• Ödeme: Ödeme tutarı, tarih ve durum; kart verileri ödeme servis sağlayıcısı tarafından işlenir ve tarafımızca saklanmaz.
• Teknik: IP, cihaz ve tarayıcı bilgisi, oturum ve günlük (log) verileri, yaklaşık konum, dil ve zaman damgaları.
• Çerez/SDK: Zorunlu, işlevsel, analitik ve (rıza ile) pazarlama çerezleri.
• Destek İletişimi: Talep ve şikâyet içerikleri, çağrı/e-posta kayıtları.

4. İşleme Amaçları ve Hukuki Dayanaklar

• Hizmet Sunumu ve Sözleşme İfası: Hesap kurulumu, başvuruların yürütülmesi, danışmanlık süreci, randevu ve evrak yönetimi. Dayanak: Sözleşmenin ifası (GDPR m.6/1-b).
• Güvenlik ve Kötüye Kullanımın Önlenmesi: Sahteciliğin tespiti, erişim kayıtları ve anormallik tespiti. Dayanak: Meşru menfaat (m.6/1-f).
• Geliştirme ve Analitik: Hata ayıklama, performans ve ürün iyileştirme. Dayanak: Meşru menfaat (m.6/1-f).
• Yasal Yükümlülükler: Vergi/muhasebe kayıtları, resmî makam talepleri. Dayanak: Hukuki yükümlülük (m.6/1-c).
• Pazarlama İletişimi: Bülten ve kampanyalar. Dayanak: Açık rıza (m.6/1-a). Rıza istenildiği anda geri çekilebilir.

5. Alıcılar ve Uluslararası Veri Aktarımları

Veriler; barındırma (hosting), e-posta/ileti gönderimi, analitik, ödeme, kimlik doğrulama ve danışmanlık süreçlerinde görev alan tedarikçilere ve başvurularınız kapsamında ilgili işveren/kurumlara gerekli ve ölçülü düzeyde aktarılabilir. Uluslararası aktarım gereken durumlarda; Standart Sözleşme Maddeleri (SCC), ek teknik/idari önlemler ve (gerektiğinde) etki değerlendirmeleri uygulanır.

6. Saklama Süreleri ve Silme/Anonimleştirme

• Hesap Verileri: Hesap aktif olduğu sürece ve kapanıştan sonra makul bir süre.
• Başvuru/Evrak: İlgili süreç tamamlandıktan sonra doğabilecek itiraz/denetim ihtimallerine göre sınırlı süre.
• Faturalama: Vergi/muhasebe mevzuatında öngörülen yasal süreler.
• Günlük Kayıtları: Güvenlik ve denetim amaçlarıyla kısa/orta vadeli saklama, ardından anonimleştirme.

Saklama süresi dolduğunda veriler güvenli biçimde silinir veya geri döndürülemez şekildeanonimleştirilir.

7. Güvenlik Tedbirleri

Erişim yetkilendirmesi, şifreleme (aktarım/at-rest kapsamına uygun), ağ bölümlendirme, parola hashleme, iz kayıtları, güvenlik testleri ve tedarikçi sözleşmelerinde veri koruma hükümleri uygulanır. Yetkisiz erişim şüphesinde olay müdahale prosedürleri devreye alınır ve hukuki yükümlülükler kapsamında bildirim yapılır.

8. Çerezler (Cookies) ve Benzer Teknolojiler

Zorunlu çerezler temel işlevler için gereklidir. İşlevsel/analitik çerezler deneyimi iyileştirir; pazarlama ve yeniden hedefleme çerezleri yalnızca rıza ile çalışır. Tercihlerinizi dilediğiniz an yönetebilirsiniz. Detaylar için Çerez Politikası sayfamızı ziyaret edin.

9. Veri Sahibi Hakları

• Erişim ve Bilgilendirme: Hakkınızda işlenen verilere erişim.
• Düzeltme ve Silme: Eksik/hatalı verilerin düzeltilmesi; şartları varsa silinmesi.
• Kısıtlama ve İtiraz: Meşru menfaat dayanaklı işlemlere itiraz/kısıtlama talebi.
• Taşınabilirlik: Teknik olarak mümkünse verilerin yapılandırılmış formatta iletimi.
• Rıza Geri Alma: Pazarlama rızası dâhil, rızaya dayalı işlemler için her zaman geri alma.

Haklarınızı kullanmak için legal@blueskyvisa.com üzerinden bize ulaşın. Kimlik doğrulaması isteyebiliriz. Talepler makul sürede yanıtlanır.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaş ve üzeri içindir. 18 yaş altı kullanıcılar yalnızca veli/vasi gözetiminde ve uygulanabilir hukuk çerçevesinde hizmeti kullanabilir. Fark edilmesi hâlinde, çocuklara ait veriler derhâl sınırlanır/silinir.

11. Değişiklikler ve Bildirim

Bu politika zaman zaman güncellenebilir. dateModified: 09.08.2025. Esaslı değişikliklerde Platform içi bildirim ve/veya e-posta ile bilgilendirme yapılır.

12. Şikâyet ve Başvuru Yolları

Öncelikle bize yazın: legal@blueskyvisa.com. Birleşik Krallık için denetim otoritesi ICO’dur. Türkiye’de KVKK kapsamındaki başvurular için Kişisel Verileri Koruma Kurumu (KVKK) süreçleri uygulanır. İkamet ettiğiniz ülkedeki yetkili otoriteye başvuru hakkınız saklıdır.

13. İletişim Bilgileri

• Şirket: Blue Sky Consulting Services LTD (UK)
• Adres: One Canada Square, Canary Wharf, London E14 5AB, United Kingdom
• E-posta: legal@blueskyvisa.com
• Telefon: +44 7708 797611