Dokument ligjor

Versioni: 2026-01-08-v2
Data e hyrjes në fuqi: 8 janar 2026

NJOFTIMI I PRIVATËSISË

1. Qëllimi dhe Fusha e Zbatimit

Ky dokument është përgatitur me qëllim shpjegimin e çështjeve që lidhen me përpunimin e të dhënave personale në kuadër të rrjetit acoren.com (“Rrjeti”) të operuar nga ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ (“ACOREN”) dhe shërbimeve digjitale të ofruara përmes këtij Rrjeti.

Ky Njoftim i mbulon;

- Ata që kanë akses të përgjithshëm në rrjetin Acoren.com,
- Marrësit e shërbimeve me kontratë (shërbime inxhinierike dhe shërbime digjitale të lidhura)
- Punonjësit ose partnerët e biznesit (në masën që lidhet me aksesin dhe përdorimin e Rrjetit)

2. Kontrolluesi i të Dhënave

Emri: ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ
Vendndodhja: A. Nafiz Gurman Mah. Sırpsındığı Sk. No:3/2, 34173 Güngören / İstanbul – Türkiye
KEP: acoren@hs01.kep.tr
Rrjeti: www.acoren.com
E-mail: info@acoren.com

3. Të Dhënat Personale që Përpunohen

Në varësi të natyrës së shërbimeve të ofruara, të dhënat personale mund të përpunohen në mënyrë të kufizuar. Këto të dhëna janë:

- Emri Mbiemri
- Adresa e e-mailit
- Numri i telefonit
- Emri i kompanisë
- Emri i përdoruesit / Informacioni i hyrjes
- Adresa IP
- Informacioni i përdoruesit (regjistrime të llogarisë dhe shërbimit, preferenca të gjuhës, preferenca të cookies/pëlqimit dhe informacione të ngjashme operacionale të përdoruesit)

4. Qëllimet e Përpunimit të të Dhënave Personale

Të dhënat personale përpunohen për qëllimet e mëposhtme:

- Ofrimi i shërbimeve dhe operimi i Rrjetit
- Përmbushja e kushteve të kontratës
- Mbajtja e regjistrave të aksesit/shkarkimit për dokumentet e ofruara përmes portalit të klientëve dhe provimi i dorëzimit
- Sigurimi i sigurisë teknike, parandalimi i aksesit të paautorizuar, zbulimi dhe korrigjimi i gabimeve
- Përmbushja e detyrimeve ligjore
- Numërimi/matja e përdorimit dhe zhvillimi i Rrjetit

Këto procese kryhen me qëllim që marrësit e shërbimit të mund të përdorin në mënyrë të sigurt softuerët dhe aplikacionet profesionale/teknike të ofruara përmes Rrjetit dhe të sigurohet shkëmbimi i nevojshëm i informacionit.

5. Baza Ligjore

Të dhënat personale përpunohen në bazë të metodave të mbledhjes së të dhënave dhe kushteve të përpunimit të përcaktuara më poshtë, në kuadër të Ligjit Nr. 6698 për Mbrojtjen e të Dhënave Personale (KVKK) dhe ligjit/legjislacionit përkatës.

Metoda e mbledhjes së të dhënave:

Të dhënat mund të mblidhen; (i) duke u deklaruar nga përdoruesi përmes formularëve/zonave të portalit në Rrjet, (ii) automatikisht në mënyrë teknike gjatë përdorimit të shërbimit (p.sh., IP, informacion i sesionit/pajisjes, regjistrime log, preferenca cookies) dhe (iii) përmes e-mailit, telefonit dhe kanaleve të ngjashme të komunikimit gjatë/në procesin e kontratës/zbatimit.

Kushtet e përpunimit të të dhënave (arsye ligjore):

- Në kuadër të të qenit drejtpërdrejt i lidhur dhe i nevojshëm për lidhjen ose ekzekutimin e një kontrate: krijimi i llogarisë, verifikimi i identitetit, portali i klientit dhe ofrimi i shërbimeve me kontratë.
- Në kuadër të përmbushjes së detyrimit ligjor të kontrolluesit të të dhënave: përmbushja e detyrimeve që rrjedhin nga ligji dhe përgjigjja ndaj kërkesave zyrtare.
- Në kuadër të domosdoshmërisë së përpunimit të të dhënave për themelimin, ushtrimin ose mbrojtjen e një të drejte: menaxhimi i mosmarrëveshjeve, proceset e kërkesës/ankesës dhe mbajtja e regjistrimeve me karakter prove.
- Në kuadër të interesit ligjor (interesit të ligjshëm) të kontrolluesit të të dhënave: sigurimi i sigurisë së informacionit, parandalimi i aksesit të paautorizuar, identifikimi i gabimeve dhe ruajtja e sigurisë së rrjetit (me kusht që të mos dëmtojë të drejtat dhe liritë themelore të personit përkatës).
- Në kuadër të pëlqimit të shprehur: cookies jo të domosdoshme (p.sh., cookies të numërimit/matjes dhe cookies të marketingut/matjes së suksesit të reklamës) dhe raste të tjera që kërkojnë pëlqim të shprehur.

ACOREN synon, si rregull, të mos përpunojë kategori të veçanta të të dhënave personale; në rastet kur përpunimi është i nevojshëm, sigurohen kushtet e nevojshme në përputhje me dispozitat përkatëse të KVKK-së.

6. Transferimi i të Dhënave Personale

Të dhënat personale mund të ndahen vetëm në masën që kërkon shërbimi dhe të kufizuara në grupet e mëposhtme të ofruesve të shërbimeve:

- Ofrues të shërbimeve të hostimit (hosting/cloud) (p.sh., DigitalOcean etj.)
- Ofrues të shërbimeve të e-mailit (p.sh., GoDaddy etj.)
- Ofrues të shërbimeve të numërimit/matjes dhe matjes së suksesit të reklamës (p.sh., Google Analytics, Google Ads/DoubleClick etj.)

ACOREN nuk “shet” të dhëna personale; synon të mos transferojë të dhëna personale që palët e treta t’i përdorin për qëllimet e tyre (përfshirë aktivitete të pavarura marketingu). Megjithatë, mjetet e numërimit/matjes dhe të matjes së suksesit të reklamës (të quajtura “cookies të marketingut” në ndërfaqe), të aktivizuara me pëlqimin e përdoruesit, mund të përpunojnë disa identifikues teknikë përmes cookies dhe metodave të ngjashme dhe mund të prodhojnë raporte të numëruara (statistikore).

Në kuadër të matjes së suksesit të reklamës dhe numërimit/matjes, nuk kryhet përpunim me synim identifikimin e drejtpërdrejtë të përdoruesit. Të dhënat personale nuk përpunohen për qëllime komunikimi të marketingut të drejtpërdrejtë (p.sh., marketing përmes reklamave/e-buletineve/SMS-thirrjeve telefonike). Proceset e numërimit/matjes dhe matjes së suksesit të reklamës përmes cookies jo të domosdoshme kryhen vetëm nëse merret pëlqimi i përdoruesit.

Nëse infrastruktura/aktivitetet e përpunimit të ofruesve të shërbimeve ndodhen jashtë Türkiye, transferimi i të dhënave personale jashtë vendit mund të jetë në fjalë. Në këtë rast, transferimi kryhet në përputhje me kushtet për transferimet jashtë vendit sipas KVKK-së dhe, në masën që është e zbatueshme, duke siguruar instrumente të përshtatshme garancie. Me kërkesë, jepet informacion i përshtatshëm për fushën dhe bazën e transferimit.

7. Regjistrimet e Sjelljes (Log) dhe Siguria Teknike

ACOREN merr masat e nevojshme teknike dhe menaxheriale me qëllim operimin në mënyrë të sigurt të shërbimeve inxhinierike që kryen dhe softuerëve që ofron përmes rrjetit acoren.com. Brenda veprimtarisë së saj, mund të mbahen regjistrime teknike të kufizuara të sjelljes (log) me qëllim sigurimin e sigurisë së Rrjetit, korrigjimin e gabimeve dhe parandalimin e aksesit të paautorizuar.

Regjistrimet log që mund të mbahen mund të përfshijnë, si shembull dhe të kufizuara me qëllimin:
- Informacion IP, informacion kohe dhe date, identifikues sesioni/kërkese
- User agent (informacion shfletuesi/pajisjeje) dhe të dhëna teknike si preferencat e gjuhës
- Endpoint i rrjetit i aksesuar, lloji i veprimit, kodi i përgjigjes, regjistrime gabimesh
- Regjistrat e shkarkimeve të skedarëve/dokumenteve në portalin e klientëve (identifikuesi/emri i skedarit, data dhe ora e shkarkimit (UTC), llogaria e përdoruesit)
- Hyrje/dalje, tentativa autorizimi dhe regjistrime lidhur me incidente sigurie
Në portalin e klientëve, informacioni “shkarkuar për herë të fundit” për një skedar mund t’i shfaqet përdoruesit për qëllime informuese.

Regjistrimet e sjelljes (log) përpunohen për qëllimet; (i) zbulimi dhe parandalimi i incidenteve të sigurisë së informacionit, (ii) monitorimi i performancës së sistemit dhe korrigjimi i gabimeve, (iii) ruajtja e regjistrimeve që mund të kenë vlerë prove në situata auditimi dhe mosmarrëveshjesh. Regjistrimet (log) nuk përdoren jashtë këtyre qëllimeve dhe minimizimi i të dhënave zbatohet në masën e mundshme.

Qasja në regjistrimet e sjelljes (log) kufizohet me një matricë autorizimi; regjistrimet mbrohen me masa të përshtatshme sigurie (kontroll qasjeje, autorizim, enkriptim kur është e nevojshme, gjurmë auditimi, masa sigurie të rrjetit dhe sistemit).

Periudha e ruajtjes: Regjistrimet e sjelljes (log) ruhen për aq kohë sa është e nevojshme për qëllimin përkatës dhe duke marrë parasysh proceset e mosmarrëveshjes/auditimit dhe afatet e parashkrimit; si rregull, ruhen maksimumi 2 (dy) vjet. Ruajtja më e gjatë zbatohet vetëm në rast të një incidenti konkret sigurie, hetimi në vazhdim ose mosmarrëveshjeje dhe e kufizuar me këtë. Në fund të periudhës, regjistrimet (log) fshihen, asgjësohen ose anonimizohen.

8. Cookies

Llojet e cookies që mund të përdoren në rrjetin acoren.com kufizohen në sa vijon:

- Cookies të domosdoshme: sesion, siguri dhe preferenca gjuhe
- Cookies të numërimit: numërim/matje e përdorimit (p.sh., Google Analytics)
- Cookies të marketingut për qëllime të matjes së suksesit të reklamës: matja e suksesit të reklamës dhe njoftime/raporte të atribuimit (p.sh., Google Ads, DoubleClick)

Cookies të domosdoshme mund të përdoren pa iu nënshtruar pëlqimit të përdoruesit, pasi janë të nevojshme për funksionimin dhe sigurinë e Rrjetit.

Cookies e numërimit dhe cookies e marketingut për qëllime të matjes së suksesit të reklamës përdoren vetëm me pëlqimin e përdoruesit; këto cookies nuk aktivizohen pa u dhënë pëlqimi. Pëlqimet për cookies mund të ndryshohen dhe tërhiqen nga përdoruesit në çdo kohë; tërheqja ofrohet po aq lehtë sa dhënia e pëlqimit. Përdoruesit mund të menaxhojnë preferencat e cookies edhe përmes cilësimeve të shfletuesit.

Në këtë Njoftim, shprehja “Cookies të marketingut” i referohet emërtimit të kategorisë në ndërfaqen e pëlqimit për cookies; cookies brenda kësaj kategorie nuk përdoren nga ACOREN për qëllime komunikimi të marketingut të drejtpërdrejtë (SMS/e-mail/telefon) dhe aktivizohen vetëm me pëlqimin e përdoruesit, vetëm për matjen e suksesit të reklamës/njoftimet (raportet) e atribuimit.

Pëlqimet e dhëna regjistrohen dhe ruhen në mënyrë të verifikueshme kur është e nevojshme.

9. Afatet e Ruajtjes

Të dhënat personale ruhen për aq kohë sa është e nevojshme për ofrimin e shërbimeve, sigurimin e sigurisë, përmbushjen e detyrimeve ligjore dhe zgjidhjen e mosmarrëveshjeve; kur qëllimi pushon, ato fshihen, asgjësohen ose anonimizohen.

10. Të Drejtat e Përdoruesit (KVKK)

Personat e lidhur kanë të drejtat e mëposhtme në kuadër të nenit 11 të KVKK-së:

- Të mësojnë nëse të dhënat e tyre personale përpunohen apo jo,
- Të kërkojnë informacion nëse të dhënat personale janë përpunuar,
- Të mësojnë qëllimin e përpunimit të të dhënave personale dhe nëse ato përdoren në përputhje me qëllimin,
- Të dinë palët e treta të cilave u transferohen të dhënat personale brenda vendit ose jashtë vendit,
- Të kërkojnë korrigjimin e të dhënave personale nëse janë përpunuar në mënyrë të mangët ose të pasaktë,
- Të kërkojnë fshirjen, asgjësimin ose anonimizimin e të dhënave personale brenda kuadrit të kushteve të parashikuara në KVKK,
- Të kërkojnë njoftimin e palëve të treta të cilave u janë transferuar të dhënat personale lidhur me korrigjimin dhe fshirjen/asgjësimin/anonimizimin,
- Të kundërshtojnë (të bëjnë ankim) ndaj një rezultati në dëm të personit që lind nga analizimi i të dhënave të përpunuara, veçanërisht përmes sistemeve vetëfunksionuese (automatike),
- Të kërkojnë kompensim në rast dëmi për shkak të përpunimit të paligjshëm të të dhënave personale.

Kërkesat lidhur me këto mundësi mund të paraqiten përmes “info@acoren.com” ose përmes adresës KEP “acoren@hs01.kep.tr”. Në aplikime, mund të kërkohet verifikim identiteti/informacion shtesë kur është e nevojshme. Aplikimet përfundojnë sa më shpejt të jetë e mundur dhe jo më vonë se 30 ditë, në varësi të natyrës së kërkesës.

Në rast se kërkesa refuzohet, përgjigjja konsiderohet e pamjaftueshme ose nuk jepet përgjigje brenda afatit; personi i lidhur mund t’i drejtohet Bordit të Mbrojtjes së të Dhënave Personale (KVKK) brenda 30 ditëve pas ditës kur merr dijeni për përgjigjen e kontrolluesit të të dhënave dhe, në çdo rast, brenda 60 ditëve pas ditës së aplikimit.

11. Ligji i Zbatueshëm dhe Gjykata Kompetente

Ky Njoftim i Privatësisë i nënshtrohet ligjit të Republikës së Türkiye.

Në rast mosmarrëveshjesh, Gjykatat dhe Zyrat e Përmbarimit të Stambollit janë kompetente.

12. Kontakt

Për çdo pyetje dhe njoftim zyrtar;

E-mail: info@acoren.com
KEP: acoren@hs01.kep.tr

13. Hyrja në Fuqi

Ky Njoftim i Privatësisë hyn në fuqi në datën e hyrjes në fuqi të përcaktuar në rrjetin acoren.com.
ACOREN mund ta përditësojë këtë dokument dhe, në rast përditësimi, përditësohen informacionet “Versioni” dhe “Data e hyrjes në fuqi”.

14. Përputhshmëria

ACOREN synon të veprojë në përputhje me ligjet në fuqi të Republikës së Türkiye në kuadër të përpunimit të të dhënave personale dhe ofrimit të shërbimeve digjitale. Në këtë kuadër, merren parasysh kryesisht rregullimet dhe parimet e përgjithshme të mëposhtme;

- Ligji Nr. 6698 për Mbrojtjen e të Dhënave Personale (KVKK) dhe legjislacioni dytësor përkatës,
- Kodi i Detyrimeve i Türkiye dhe legjislacioni tjetër përkatës,
- Dispozitat e zbatueshme në kuadër të tregtisë elektronike, shërbimeve në distancë dhe legjislacionit të konsumatorit (nëse ka),
- Parimet e përgjithshme të përputhshmërisë lidhur me sigurinë e informacionit dhe shërbimet digjitale.

ACOREN mund të përditësojë proceset e saj lidhur me mbrojtjen e të dhënave personale në kuadër të këtij Njoftimi të Privatësisë, në përputhje me ndryshimet ligjore dhe zhvillimet në praktikë.