Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Novira Executive Search ("Novira", "biz", "şirketimiz"), İstanbul'un Levent iş bölgesinde merkezli, butik bir yönetici arama firmasıdır. Türkiye ve sınır ötesi yüksek büyüme gösteren şirketlere fintech, e-ticaret, ileri imalat ve yenilenebilir enerji sektörlerinde C-seviye, başkan yardımcısı ve kıdemli direktör mandate'leri için retained executive search hizmeti sunmaktayız. Faaliyetlerimiz tamamen Türkiye Cumhuriyeti yasaları çerçevesinde yürütülmektedir.

Bu Gizlilik Politikası, novira.center alan adı üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında nasıl işlendiğini açıklamaktadır. KVKK hükümleri çerçevesinde Novira, "Veri Sorumlusu" sıfatıyla hareket etmektedir. Bu politikayı kabul etmiyorsanız sitemizi kullanmamanızı rica ederiz.

İletişim: iletisim@novira.center · Alan Adı: novira.center · Faaliyet Yeri: İstanbul, Levent.

2. Toplanan Kişisel Veriler

novira.center sitesi üzerinden, hizmet kapsamımıza uygun olarak aşağıdaki kategorilerde kişisel veri toplamaktayız. Her kategori için verinin kaynağı ve işlenme amacı açıkça belirtilmiştir:

• Kimlik bilgileri: ad, soyad. Brifing talep formu ve bülten kayıt formu üzerinden, şirketinizi temsil eden kişinin tanımlanması amacıyla toplanmaktadır.
• İletişim bilgileri: kurumsal e-posta adresi. Brifing taleplerine yanıt verilmesi, mandate süreçlerinde periyodik raporlama ve yasal bildirimler için gereklidir.
• Mesleki bilgiler: şirket adı, sektör, açık pozisyon ünvanı, mandate kapsamı. Yönetici arama ihtiyacının ön değerlendirmesi ve uygun ortağın atanması amacıyla işlenir.
• Brifing içeriği: formdaki serbest metin alanlarında paylaştığınız stratejik bilgiler. Yalnızca kurucu ortak ve atanmış araştırmacı tarafından, NDA çerçevesinde değerlendirilmek üzere kullanılır.
• Aday veritabanı verileri: retained mandate sürecinde aday değerlendirmesi için topladığımız özgeçmiş, kariyer geçmişi, referans bilgileri. Bu kategori yalnızca aday onayı alındıktan sonra işlenir.
• Teknik bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi. Site güvenliği ve performans iyileştirme için sunucu kayıtlarında saklanır.
• Çerez verileri: oturum çerezleri ve tercih çerezleri. Ayrıntılar için Çerez Politikası sayfamıza bakınız.

Sitemiz aracılığıyla özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamamaktayız. Lütfen bu kategorideki bilgileri form mesaj alanlarında paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler aşağıdaki belirli, açık ve meşru amaçlarla işlenmektedir:

1. Yönetici arama mandate süreçlerinin başlatılması, brifing görüşmelerinin planlanması ve yürütülmesi.
2. Müşteri ihtiyaçlarının değerlendirilmesi ve uygun retainer paketinin önerilmesi (Klasik Retainer, Sınır Ötesi Mandate, Yönetim Kurulu Araması).
3. İletişim taleplerine yazılı yanıt verilmesi ve takip görüşmelerinin koordinasyonu.
4. Sözleşmesel yükümlülüklerin yerine getirilmesi, mandate ücretlerinin faturalanması ve ödeme süreçlerinin yönetimi.
5. 12 ay yerine koyma garantisinin uygulanması ve gerektiğinde replacement search sürecinin başlatılması.
6. Üç ayda bir yayımlanan "Liderlik Bilgi Mektubu" bülteninin abonelere ulaştırılması (yalnızca açık rıza ile).
7. Yasal yükümlülüklerin yerine getirilmesi: vergi mevzuatı, ticari belge saklama, KVKK kayıt yükümlülükleri.
8. Sitemizin teknik güvenliğinin sağlanması, kötüye kullanım girişimlerinin tespiti ve engellenmesi.
9. Hizmet kalitesinin sürekli iyileştirilmesi için anonim istatistiksel analiz ve mandate süre raporlaması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz, KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Türk Ticaret Kanunu, Vergi Usul Kanunu ve diğer ilgili mevzuat çerçevesinde tutulması zorunlu kayıtlar için.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Mandate sözleşmesinin imzalanması ve yerine getirilmesi için zorunlu olan ad-soyad, e-posta, şirket bilgileri.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Yasal bildirim, denetim ve raporlama yükümlülüklerinin karşılanması için.
• KVKK Madde 5/2(f) — Meşru menfaat: Site güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi için sınırlı çerçevede teknik veri toplanması. Bu meşru menfaat, veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek şekilde dengelenmektedir.
• KVKK Madde 5/1 — Açık rıza: Bülten aboneliği ve mandate dışı pazarlama iletişimleri için yalnızca açık rızanız alınması durumunda.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK Madde 8 ve Madde 9 hükümleri çerçevesinde, yalnızca aşağıda belirtilen sınırlı durumlarda üçüncü taraflarla paylaşılmaktadır. Verileriniz hiçbir koşulda satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

• Hosting sağlayıcısı: Site verileri, Türkiye'de veri merkezi bulunan bir hosting sağlayıcısı üzerinden barındırılmaktadır. Veri akışı SSL/TLS ile şifrelenir.
• E-posta hizmet sağlayıcısı: İletişim ve bülten gönderimi için kurumsal e-posta altyapımız kullanılmaktadır.
• Yasal makamlar: Mahkeme kararı, savcılık talebi ya da mevzuat gereği zorunlu olduğunda yetkili kurumlarla paylaşım yapılabilir.
• Profesyonel danışmanlar: Hukuk, mali müşavirlik ve denetim hizmetleri kapsamında, gizlilik sözleşmesi altında çalışan danışmanlarımızla sınırlı çerçevede.
• Yurt dışı aktarım: Sınır ötesi mandate'lerde Avrupa, Körfez veya ABD'deki diaspora yöneticileriyle iletişim kurulurken, KVKK Madde 9 çerçevesinde açık rızanız alınarak ya da Kişisel Verileri Koruma Kurulu tarafından onaylanmış güvenli ülkelere aktarım yapılır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama sürelerine uygun şekilde saklanır:

• Brifing formu verileri: mandate açılmadığı durumda 2 yıl, mandate açıldığı durumda sözleşme bitiş tarihinden itibaren 10 yıl.
• Bülten abonelik verileri: aboneliğiniz devam ettiği sürece, abonelikten çıkıldığında 30 gün içinde silinir.
• Aday veritabanı bilgileri: aday onayı geçerli olduğu sürece, en fazla 5 yıl. Süre dolduğunda yenileme onayı alınır ya da veriler imha edilir.
• Teknik log kayıtları: 6 ay sonunda otomatik olarak silinir.
• Çerez verileri: tarayıcınızda çerez politikamızda belirtilen süreler boyunca saklanır.

Veri güvenliği açısından aşağıdaki teknik ve idari önlemleri uygulamaktayız: SSL/TLS şifreleme, güvenlik duvarı, düzenli güvenlik denetimleri, erişim kontrolü ve rol bazlı yetkilendirme, çalışanlar için gizlilik taahhütnamesi, KVKK farkındalık eğitimleri, periyodik yedekleme ve felaket kurtarma planı. Saklama süresi sona eren veriler, KVKK Madde 7 çerçevesinde güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları

KVKK Madde 11 kapsamında, kişisel verilerinizle ilgili olarak Novira'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme ve silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için iletisim@novira.center adresine yazılı başvuru gönderebilirsiniz. Başvurularınız KVKK'nın 13. maddesi gereğince en geç 30 gün içinde sonuçlandırılır. Başvuruda kimlik bilgilerinizin doğrulanması amacıyla ek belge talep edilebilir.

8. Çerezler

Sitemiz, oturum yönetimi ve tercihlerinizi hatırlamak amacıyla zorunlu çerezler kullanmaktadır. Çerez tercihlerinizi sitenin alt kısmında görünen çerez onay penceresinden ya da tarayıcı ayarlarınızdan yönetebilirsiniz. Ayrıntılı bilgi için lütfen Çerez Politikamızı inceleyiniz.

9. Politika Değişiklikleri

Novira, mevzuat değişiklikleri, hizmet kapsamımızdaki güncellemeler veya iş süreçlerimizdeki revizyonlar nedeniyle bu Gizlilik Politikası'nı zaman zaman güncelleme hakkını saklı tutar. Önemli değişikliklerde bülten aboneleri e-posta ile bilgilendirilir; tüm ziyaretçiler ise sitemizdeki güncel sürüm üzerinden bilgi sahibi olabilir. Politikanın yürürlüğe girdiği tarih, sayfanın üst kısmında belirtilmiştir.

10. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız, kişisel verilerinizle ilgili haklarınızı kullanma talepleriniz veya KVKK kapsamındaki başvurularınız için aşağıdaki kanaldan bize ulaşabilirsiniz:

Novira Executive Search
E-posta: iletisim@novira.center
Web: novira.center
Faaliyet yeri: İstanbul, Levent

Tüm iletişimleriniz tam gizlilik içinde değerlendirilir ve yalnızca yetkili ortaklarımız tarafından incelenir.