Oikeudellinen asiakirja

Versio: 2026-01-08-v2
Voimaantulopäivä: 8. tammikuuta 2026

TIETOSUOJAILMOITUS

1. Tarkoitus ja Soveltamisala

Tämä asiakirja on laadittu selittämään henkilötietojen käsittelyyn liittyviä seikkoja ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ:n (“ACOREN”) ylläpitämän acoren.com-verkoston (“Verkko”) sekä tämän Verkon kautta tarjottavien digitaalisten palveluiden yhteydessä.

Tämä ilmoitus kattaa:

- Ne, jotka käyttävät Acoren.com-verkostoa yleisesti,
- Sopimukseen perustuvien palvelujen vastaanottajat (insinööripalvelut ja niihin liittyvät digitaaliset palvelut)
- Työntekijät tai liikekumppanit (siltä osin kuin kyse liittyy Verkon käyttöön ja pääsyyn)

2. Rekisterinpitäjä

Nimi: ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ
Sijainti: A. Nafiz Gurman Mah. Sırpsındığı Sk. No:3/2, 34173 Güngören / İstanbul – Türkiye
KEP: acoren@hs01.kep.tr
Verkko: www.acoren.com
Sähköposti: info@acoren.com

3. Käsiteltävät Henkilötiedot

Tarjottujen palvelujen luonteesta riippuen henkilötietoja voidaan käsitellä rajoitetusti. Näitä tietoja ovat:

- Etunimi Sukunimi
- Sähköpostiosoite
- Puhelinnumero
- Yrityksen nimi
- Käyttäjänimi / Kirjautumistiedot
- IP-osoite
- Käyttäjätiedot (tili- ja palvelutiedot, kieliasetukset, eväste-/suostumusasetukset ja vastaavat operatiiviset käyttäjätiedot)

4. Henkilötietojen Käsittelyn Tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

- Palvelujen tarjoaminen ja Verkon ylläpito
- Sopimusehtojen täyttäminen
- Asiakasportaalissa tarjottujen asiakirjojen käyttö-/latauslokien ylläpitäminen ja toimituksen osoittaminen
- Teknisen turvallisuuden varmistaminen, luvattoman käytön estäminen, virheiden havaitseminen ja korjaaminen
- Lakisääteisten velvoitteiden täyttäminen
- Käytön laskenta/mittaus ja Verkon kehittäminen

Näitä toimia toteutetaan, jotta palvelun vastaanottajat voivat käyttää Verkossa tarjottuja ammatillisia/teknisiä ohjelmistoja ja sovelluksia turvallisesti ja jotta tarvittava tiedonvaihto voidaan varmistaa.

5. Oikeusperusta

Henkilötietoja käsitellään 6698-numeroisen Henkilötietojen suojalain (KVKK) ja asiaankuuluvan lain/lainsäädännön puitteissa alla mainittuihin tiedonkeruutapoihin ja käsittelyedellytyksiin perustuen.

Tiedonkeruutapa:

Tietoja voidaan kerätä; (i) käyttäjän ilmoittamina Verkon lomakkeiden/portaali-alueiden kautta, (ii) teknisesti automaattisesti palvelun käytön aikana (esim. IP, istunto-/laiteinformaatio, lokitiedot, evästeasetukset) sekä (iii) sähköpostin, puhelimen ja vastaavien viestintäkanavien kautta sopimusprosessin/ toteutuksen aikana.

Tietojen käsittelyedellytykset (oikeudellinen peruste):

- Sopimuksen tekemiseen tai täyttämiseen suoraan liittyvänä ja siihen välttämättömänä: tilin luominen, henkilöllisyyden varmistaminen, asiakasportaali ja sopimukseen perustuvien palvelujen tarjoaminen.
- Rekisterinpitäjän lakisääteisen velvoitteen täyttämisenä: laista johtuvien velvoitteiden täyttäminen ja viranomaispyyntöihin vastaaminen.
- Oikeuden perustamiseksi, käyttämiseksi tai suojaamiseksi välttämättömänä: riitojen hallinta, pyyntö-/valitusprosessit ja todistusarvoisten tietojen säilyttäminen.
- Rekisterinpitäjän oikeutetun edun (legitiimin edun) perusteella: tietoturvan varmistaminen, luvattoman käytön estäminen, virheiden tunnistaminen ja verkon turvallisuuden ylläpito (edellyttäen, ettei se vahingoita rekisteröidyn perusoikeuksia ja -vapauksia).
- Nimenomaisen suostumuksen perusteella: ei-välttämättömät evästeet (esim. laskenta-/mittaus- ja markkinointi-/mainonnan onnistumisen mittaamisen evästeet) sekä muut nimenomaista suostumusta edellyttävät tilanteet.

ACOREN pyrkii lähtökohtaisesti olemaan käsittelemättä erityisiin henkilötietoryhmiin kuuluvia tietoja; jos käsittely on tarpeen, tarvittavat edellytykset varmistetaan KVKK:n asiaankuuluvien säännösten mukaisesti.

6. Henkilötietojen Luovuttaminen

Henkilötietoja voidaan jakaa vain palvelun edellyttämässä laajuudessa ja rajoitetusti seuraaville palveluntarjoajaryhmille:

- Hosting (hosting/cloud) -palveluntarjoajat (esim. DigitalOcean jne.)
- Sähköpostipalveluntarjoajat (esim. GoDaddy jne.)
- Laskenta-/mittaus- ja mainonnan onnistumisen mittauspalveluntarjoajat (esim. Google Analytics, Google Ads/DoubleClick jne.)

ACOREN ei “myy” henkilötietoja; se pyrkii olemaan luovuttamatta henkilötietoja kolmansille osapuolille heidän omiin tarkoituksiinsa (mukaan lukien itsenäiset markkinointitoimet). Käyttäjän suostumuksella käyttöön otetut laskenta-/mittaus- ja (käyttöliittymässä “markkinointievästeiksi” nimetyt) mainonnan onnistumisen mittaustyökalut voivat kuitenkin käsitellä tiettyjä teknisiä tunnisteita evästeiden ja vastaavien menetelmien kautta ja tuottaa laskennallisia (tilastollisia) raportteja.

Mainonnan onnistumisen mittauksen ja laskennan/mittauksen yhteydessä ei suoriteta käsittelyä, jonka tarkoituksena olisi käyttäjän suora tunnistaminen. Henkilötietoja ei käsitellä suoramarkkinointiviestintää varten (esim. markkinointi mainoksilla/e-uutiskirjeillä/SMS-viesteillä/puhelinsoitoilla). Ei-välttämättömien evästeiden kautta toteutettavat laskenta-/mittaus- ja mainonnan onnistumisen mittausprosessit suoritetaan vain, jos käyttäjän suostumus on annettu.

Jos palveluntarjoajien infrastruktuuri/käsittelytoiminnot sijaitsevat Türkiye:n ulkopuolella, henkilötietojen siirto ulkomaille voi olla kyseessä. Tällöin siirto toteutetaan KVKK:n ulkomaille siirtoa koskevien ehtojen mukaisesti ja soveltuvin osin asianmukaiset suojatoimet varmistamalla. Pyynnöstä annetaan asianmukaiset tiedot siirron laajuudesta ja perusteesta.

7. Käyttäytymis-(Loki)merkinnät ja Tekninen Turvallisuus

ACOREN toteuttaa tarvittavat tekniset ja hallinnolliset toimenpiteet, jotta se voi ylläpitää turvallisesti acoren.com-verkon kautta tarjoamiaan insinööripalveluja ja ohjelmistoja. Toiminnan puitteissa voidaan pitää rajoitettuja teknisiä käyttäytymis-(loki)merkintöjä Verkon turvallisuuden varmistamiseksi, virheiden selvittämiseksi ja luvattoman käytön estämiseksi.

Pidettävät lokitiedot voivat tarkoitukseen sidotusti sisältää esimerkiksi:
- IP-tiedot, aika- ja päivämäärätiedot, istunto-/pyyntötunniste
- User agent (selain-/laitetiedot) ja tekniset tiedot, kuten kieliasetukset
- Käytetty verkko-osoite (endpoint), tapahtumatyyppi, vastauskoodi, virhelokit
- Asiakasportaalin tiedosto-/asiakirjalatausten tapahtumatiedot (tiedoston tunniste/nimi, latauspäivä ja -aika (UTC), käyttäjätili)
- Kirjautuminen/uloskirjautuminen, valtuutusyritykset ja tietoturvatapahtumiin liittyvät merkinnät
Asiakasportaalissa voidaan näyttää tiedostokohtainen “viimeksi ladattu” -tieto käyttäjälle tiedoksi.

Käyttäytymis-(loki)merkintöjä käsitellään seuraaviin tarkoituksiin: (i) tietoturvatapahtumien havaitseminen ja estäminen, (ii) järjestelmän suorituskyvyn seuranta ja virheiden korjaaminen sekä (iii) tarkastus- ja riitatilanteissa todistusarvoisten merkintöjen säilyttäminen. Loki-tietoja ei käytetä näiden tarkoitusten ulkopuolella, ja tietojen minimointia sovelletaan mahdollisuuksien mukaan.

Pääsy lokitietoihin rajoitetaan valtuutusmatriisilla; tiedot suojataan asianmukaisilla turvatoimilla (pääsynhallinta, valtuutus, tarvittaessa salaus, auditointijäljet, verkko- ja järjestelmäturvatoimet).

Säilytysaika: Loki-tietoja säilytetään niin kauan kuin se on tarpeen kyseisen tarkoituksen kannalta ja huomioiden mahdolliset riita-/tarkastusprosessit sekä vanhentumisajat; pääsääntöisesti enintään 2 (kaksi) vuotta. Pidempi säilytys toteutetaan vain konkreettisen tietoturvatapahtuman, käynnissä olevan selvityksen tai riidan yhteydessä ja rajoitetusti siihen. Säilytysajan päätyttyä lokitiedot poistetaan, hävitetään tai anonymisoidaan.

8. Evästeet (Cookies)

Acoren.com-verkossa käytettävät evästetyypit rajoittuvat seuraaviin:

- Välttämättömät evästeet: istunto, turvallisuus ja kieliasetukset
- Laskentaevästeet: käytön laskenta/mittaus (esim. Google Analytics)
- Markkinointievästeet mainonnan onnistumisen mittaamista varten: mainonnan onnistumisen mittaus ja attribuution ilmoitukset/raportit (esim. Google Ads, DoubleClick)

Välttämättömiä evästeitä voidaan käyttää ilman käyttäjän suostumusta, koska ne ovat tarpeen Verkon toiminnan ja turvallisuuden kannalta.

Laskentaevästeitä ja mainonnan onnistumisen mittaamista varten käytettäviä markkinointievästeitä käytetään vain käyttäjän suostumuksella; evästeitä ei aktivoida ilman suostumusta. Evästesuostumuksia voidaan muuttaa ja peruuttaa milloin tahansa; peruuttaminen tarjotaan yhtä helposti kuin suostumuksen antaminen. Käyttäjät voivat hallita evästeasetuksia myös selaimen asetusten kautta.

Tässä ilmoituksessa ilmaisu “Markkinointievästeet” viittaa evästesuostumuskäyttöliittymässä olevaan luokan nimeen; kyseisen luokan evästeitä ACOREN ei käytä suoramarkkinointiviestintään (SMS/sähköposti/puhelin), vaan ne otetaan käyttöön vain käyttäjän suostumuksella ja ainoastaan mainonnan onnistumisen mittaamiseen/attribuution ilmoituksiin (raportteihin).

Annetut suostumukset kirjataan ja säilytetään tarvittaessa todennettavalla tavalla.

9. Säilytysajat

Henkilötietoja säilytetään niin kauan kuin se on tarpeen palvelujen tarjoamiseksi, turvallisuuden varmistamiseksi, lakisääteisten velvoitteiden täyttämiseksi ja riitojen ratkaisemiseksi; kun tarkoitus lakkaa, tiedot poistetaan, hävitetään tai anonymisoidaan.

10. Käyttäjän Oikeudet (KVKK)

Rekisteröidyillä on KVKK:n 11 §:n mukaisesti seuraavat oikeudet:

- Saada tietää, käsitelläänkö heidän henkilötietojaan,
- Pyytää tietoa, jos henkilötietoja on käsitelty,
- Saada tietää henkilötietojen käsittelyn tarkoitus ja käytetäänkö niitä tarkoituksen mukaisesti,
- Saada tietää kolmannet osapuolet, joille henkilötietoja luovutetaan kotimaassa tai ulkomailla,
- Pyytää henkilötietojen oikaisua, jos niitä on käsitelty puutteellisesti tai virheellisesti,
- Pyytää henkilötietojen poistamista, hävittämistä tai anonymisointia KVKK:ssa säädettyjen ehtojen mukaisesti,
- Pyytää, että oikaisu- ja poisto/hävitys/anonymisointitoimet ilmoitetaan kolmansille osapuolille, joille henkilötietoja on luovutettu,
- Vastustaa (esittää vastalause) rekisteröidyn vahingoksi syntyvää lopputulosta, joka syntyy erityisesti käsiteltyjen tietojen analysoinnista itsestään toimivien (automaattisten) järjestelmien avulla,
- Pyytää vahingonkorvausta, jos rekisteröity kärsii vahinkoa henkilötietojen lainvastaisen käsittelyn vuoksi.

Näihin mahdollisuuksiin liittyvät pyynnöt voidaan toimittaa sähköpostitse “info@acoren.com” tai KEP-osoitteeseen “acoren@hs01.kep.tr”. Pyynnöissä voidaan tarvittaessa pyytää henkilöllisyyden varmistusta/lisätietoja. Pyynnöt saatetaan päätökseen mahdollisimman pian ja viimeistään 30 päivän kuluessa pyynnön luonteesta riippuen.

Jos pyyntö hylätään, vastausta pidetään riittämättömänä tai siihen ei vastata määräajassa; rekisteröity voi tehdä hakemuksen Henkilötietosuojaneuvostolle (KVKK) 30 päivän kuluessa siitä päivästä, jona hän saa tietää rekisterinpitäjän vastauksesta, ja joka tapauksessa 60 päivän kuluessa hakemuspäivästä.

11. Sovellettava Laki ja Toimivaltainen Tuomioistuin

Tämä tietosuojailmoitus on Türkiye:n tasavallan lainsäädännön alainen.

Riitatilanteissa toimivaltaisia ovat Istanbulin tuomioistuimet ja täytäntöönpanoviranomaiset.

12. Yhteystiedot

Kaikkia kysymyksiä ja virallisia ilmoituksia varten;

Sähköposti: info@acoren.com
KEP: acoren@hs01.kep.tr

13. Voimaantulo

Tämä tietosuojailmoitus tulee voimaan acoren.com-verkossa ilmoitettuna voimaantulopäivänä.
ACOREN voi päivittää tämän asiakirjan, ja päivityksen yhteydessä “Versio” ja “Voimaantulopäivä” -tiedot päivitetään.

14. Va compliance

ACOREN pyrkii toimimaan Türkiye:n tasavallan voimassa olevien lakien mukaisesti henkilötietojen käsittelyn ja digitaalisten palveluiden tarjoamisen yhteydessä. Tässä yhteydessä otetaan ensisijaisesti huomioon seuraavat säädökset ja yleiset periaatteet;

- 6698-numeroisen Henkilötietojen suojalain (KVKK) ja siihen liittyvän toissijaisen lainsäädännön säännökset,
- Türkiye:n velvoiteoikeus (Turkish Code of Obligations) ja muu asiaankuuluva lainsäädäntö,
- Sähköisen kaupankäynnin, etäpalvelujen ja kuluttajalainsäädännön soveltuvat säännökset (tarvittaessa),
- Tietoturvaa ja digitaalisia palveluja koskevat yleiset vaatimustenmukaisuusperiaatteet.

ACOREN voi päivittää henkilötietojen suojaa koskevia prosessejaan tämän tietosuojailmoituksen puitteissa lainsäädännön muutosten ja käytännön kehityksen mukaisesti.