Gizlilik İlkesi / Privacy Policy

Son güncelleme tarihi: 31 Temmuz 2026
Last updated: 31 July 2026

Bu Gizlilik İlkesi, BLUFORES Business Solutions Ltd. tarafından işletilen
bluforeshr.com internet sitesini ziyaret ettiğinizde veya sitedeki formları
kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve
korunduğunu açıklar.

1. Veri Kontrolörü ve Kapsam

Bu internet sitesinin işletilmesi kapsamında kişisel verilerin veri kontrolörü:

BLUFORES Business Solutions Ltd.
Marka adı: BLUFORES HR Outsourcing & Consulting
Telefon: 0533 865 66 30
E-posta: info@bluforeshr.com

BLUFORES, müşterilerine insan kaynakları danışmanlığı ve dış kaynak hizmetleri sunarken,
müşteri kuruluşlara ait personel veya aday verilerini müşteri kuruluşun yazılı talimatları
doğrultusunda işleyebilir. Bu durumda ilgili işveren veya müşteri kuruluş
veri kontrolörü, BLUFORES ise yetkilendirilmiş veri işlemci
olarak hareket eder.

Müşteri kuruluşların personel formlarından toplanan verilere ilişkin ayrıntılı açıklama için

Personel Verilerinin İşlenmesine İlişkin Bilgilendirme Metni

sayfasını inceleyebilirsiniz.

2. Toplanan Kişisel Veriler

İnternet sitesi aracılığıyla aşağıdaki veri kategorileri toplanabilir:

İletişim ve form bilgileri: Ad, soyadı, e-posta adresi, telefon numarası,
şirket adı, görev veya unvan, mesaj içeriği ve ilgili forma tarafınızdan girilen bilgiler.
Hizmet ve ihtiyaç analizi bilgileri: Kuruluşunuzun insan kaynakları yapısı,
ihtiyaçları, personel sayısı, talep edilen hizmetler ve görüşme planlaması için sağlanan bilgiler.
Yazışma bilgileri: E-posta, telefon veya diğer iletişim kanalları üzerinden
BLUFORES ile kurduğunuz iletişimin içeriği.
Teknik ve güvenlik kayıtları: IP adresi, tarayıcı ve cihaz türü, işletim
sistemi, ziyaret tarihi ve saati, yönlendiren sayfa, hata kayıtları ve internet sitesinin
güvenliğinin sağlanması için oluşturulan sunucu kayıtları.
Analitik veriler: Yalnızca çerez bildirimi üzerinden onay vermeniz hâlinde;
çerez veya benzeri tanımlayıcılar, yaklaşık konum, ziyaret edilen sayfalar, site içi
etkileşimler, oturum süresi ve cihaz veya tarayıcı bilgileri.
Müşteri personel formları: İlgili işveren kuruluş adına hazırlanan formlarda
kimlik, iletişim, istihdam, özlük, eğitim, ücret, izin ve formun amacına göre gerekli diğer
bilgiler bulunabilir. Bu verilerin kapsamı ve kullanım amaçları ilgili formdaki bilgilendirme
metninde ayrıca açıklanır.

Lütfen iletişim ve ihtiyaç analizi formlarına, talep edilmediği sürece sağlık bilgileri veya
başka hassas kişisel veriler yazmayın.

3. Verilerin İşlenme Amaçları ve Dayanakları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

İletişim taleplerini, soruları ve hizmet başvurularını yanıtlamak,
Görüşme, ihtiyaç analizi, teklif ve sözleşme süreçlerini yürütmek,
Talep edilen insan kaynakları danışmanlığı veya dış kaynak hizmetlerini sunmak,
Müşteri ve iş ilişkilerini yürütmek ve gerekli iletişimi sağlamak,
İnternet sitesinin çalışmasını, güvenliğini ve teknik bütünlüğünü sağlamak,
Hata, kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını tespit etmek,
Onay vermeniz hâlinde site kullanımını ölçmek ve kullanıcı deneyimini geliştirmek,
Yasal yükümlülükleri yerine getirmek ve hukuki hakları tesis etmek, kullanmak veya korumak,
Müşteri kuruluşlar adına yürütülen personel ve insan kaynakları işlemlerini, ilgili
veri kontrolörünün talimatları doğrultusunda gerçekleştirmek.

İşleme faaliyetleri; ilgili kişinin onayı, sözleşme öncesi işlemlerin veya sözleşmenin
yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve ilgili kişinin hak ve özgürlüklerine
üstün gelmemek kaydıyla BLUFORES’un veya üçüncü kişilerin yasal çıkarları gibi uygulanabilir
hukuki dayanaklara dayanır.

Hassas kişisel veriler yalnızca uygulanabilir mevzuatın izin verdiği durumlarda ve gerekli
olduğunda açık onay alınarak işlenir. Bilgilendirme yükümlülüğü ile açık onay işlemleri
birbirinden ayrı yürütülür.

4. Çerezler ve Google Analytics

İnternet sitesi, çalışması ve güvenliğinin sağlanması için gerekli çerezleri kullanabilir.
Bu çerezler temel site işlevleri için gerekli olduğundan analitik onayından bağımsız olarak
çalışabilir.

Ziyaretçi istatistiklerinin ölçülmesi amacıyla Google Analytics 4 kullanılmaktadır.
Google Analytics, yalnızca çerez bildirimindeki “Kabul Et / Accept” düğmesine
basarak onay vermeniz hâlinde etkinleştirilir. Onay vermemeniz, internet sitesinin temel
özelliklerini kullanmanızı engellemez.

Çerez kategorisi	Amaç	Yaklaşık süre
Gerekli ve güvenlik çerezleri	Sitenin çalışması, güvenliği ve oturum işlevleri	Oturum süresi veya teknik gereklilik kadar
Çerez tercihi	Kabul veya ret tercihinizin hatırlanması	180 gün
Google Analytics – _ga	Ziyaretçilerin birbirinden ayırt edilmesi	Varsayılan olarak 2 yıla kadar
Google Analytics – _ga_*	Oturum durumunun ve site kullanım ölçümlerinin korunması	Varsayılan olarak 2 yıla kadar

Çerez süreleri tarayıcı ayarlarına ve hizmet sağlayıcının yapılandırmasına göre değişebilir.
Çerezleri tarayıcınızdan silebilir veya engelleyebilirsiniz. Analitik tercihinizi sitenin
“Çerez Tercihleri / Cookie Preferences” seçeneğini kullanarak daha sonra
değiştirebilirsiniz.

Google’ın veri işleme uygulamaları hakkında ayrıntılı bilgi için

Google Gizlilik Politikası

sayfasını inceleyebilirsiniz.

5. Verilerin Paylaşılması ve Alıcılar

Kişisel veriler, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcılarla paylaşılabilir:

İnternet sitesi barındırma, bakım, güvenlik, form ve e-posta altyapısı sağlayıcıları,
Analitik onayı verilmesi hâlinde Google Analytics hizmetini sağlayan Google,
Gizlilik yükümlülüğü altında çalışan BLUFORES personeli ve yetkilendirilmiş danışmanlar,
Hukuk, mali müşavirlik, denetim ve bilgi teknolojileri alanlarında hizmet alınan uzmanlar,
Yasal olarak yetkili kamu kurumları, mahkemeler ve düzenleyici makamlar,
BLUFORES’un veri işlemci olarak hareket ettiği durumlarda ilgili işveren veya müşteri kuruluş.

BLUFORES kişisel verileri satmaz ve veri sahiplerinin yazılı onayı olmadan doğrudan veya
dolaylı pazarlama amacıyla kullanmaz.

6. KKTC Dışına Veri Aktarımı

İnternet sitesi, e-posta, barındırma veya analitik hizmetlerinde kullanılan bazı hizmet
sağlayıcıların sunucuları KKTC dışında bulunabilir. Bu nedenle teknik kayıtlar ve analitik
veriler dâhil bazı bilgiler KKTC dışında işlenebilir veya saklanabilir.

Bu tür aktarımlar, 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve uygulanabilir diğer
düzenlemeler uyarınca gerekli izin, güvence, sözleşme ve/veya onay mekanizmaları uygulanarak
ve yalnızca ilgili amaç için gerekli olan verilerle sınırlı şekilde gerçekleştirilir.

7. Saklama Süreleri

Kişisel veriler, toplandıkları amaç için gerekli olan süre boyunca ve uygulanabilir yasal,
sözleşmesel, mali ve hukuki yükümlülükler dikkate alınarak saklanır.

İletişim ve hizmet talebi kayıtları, talebin sonuçlandırılması ve olası iş ilişkisinin yönetilmesi için gerekli süre boyunca,
Sözleşmeli müşteri kayıtları, sözleşme ve yasal yükümlülüklerin gerektirdiği süre boyunca,
Müşteri personel verileri, ilgili veri kontrolörünün talimatları, hizmet sözleşmesi ve yasal saklama yükümlülükleri doğrultusunda,
Teknik ve güvenlik kayıtları, güvenlik amacı ve hizmet sağlayıcıların kayıt politikaları için gerekli süre boyunca,
Analitik veriler, Google Analytics hesabındaki saklama ayarları ve ilgili çerez süreleri doğrultusunda saklanır.

Saklama süresi sona erdiğinde veriler, uygulanabilir mevzuata ve teknik imkânlara uygun
biçimde silinir, anonimleştirilir veya erişime kapatılır.

8. Veri Güvenliği

BLUFORES, kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya açıklanmaya
karşı korunması için erişim sınırlandırması, kullanıcı yetkilendirmesi, parola koruması,
gizlilik yükümlülükleri, güvenli yazılım ve güncelleme uygulamaları gibi uygun teknik ve
idari tedbirleri uygular.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik
saklama yönteminin mutlak güvenliği garanti edilemez.

9. Veri Sahibinin Hakları

89/2007 sayılı Kişisel Verilerin Korunması Yasası kapsamında, uygulanabilir şartlara bağlı
olarak aşağıdaki haklara sahip olabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini ve işlenme amaçlarını öğrenme,
İşlenen kişisel verilere ve bunların kaynağına erişim talep etme,
Eksik veya yanlış verilerin düzeltilmesini isteme,
Yasal şartları oluştuğunda verilerin silinmesini veya bloke edilmesini isteme,
Yapılan düzeltme, silme veya bloke işlemlerinin ilgili alıcılara bildirilmesini isteme,
Meşru nedenlerle veri işleme faaliyetine itiraz etme,
Onaya dayanan işlemlerde verdiğiniz onayı geleceğe etkili olarak geri çekme,
Kişisel Verileri Koruma Kuruluna şikâyette bulunma.

Başvurularınızı, e-postanın konu kısmına “Kişisel Veri Başvurusu” yazarak
info@bluforeshr.com adresine gönderebilirsiniz.
Başvuru sahibinin kimliğini doğrulamak ve yetkisiz kişilere veri açıklanmasını önlemek amacıyla
ek bilgi talep edilebilir.

Başvurular, ilgili yasal süreler içerisinde değerlendirilir. Erişim başvurularına en geç
30 gün içinde; yazılı itirazlara ise Yasa’da öngörülen şekilde 15 iş günü içinde yanıt verilir.
BLUFORES’un müşteri kuruluş adına veri işlemci olarak hareket ettiği başvurular, ilgili veri
kontrolörü olan müşteri kuruluşla birlikte değerlendirilir.

10. Üçüncü Taraf Bağlantıları

İnternet sitesinde sosyal medya platformlarına veya üçüncü taraf internet sitelerine ait
bağlantılar bulunabilir. Bu sitelerin veri işleme uygulamalarından BLUFORES sorumlu değildir.
Bağlantılı siteyi kullanmadan önce ilgili kuruluşun gizlilik politikasını incelemenizi öneririz.

11. İlkenin Güncellenmesi

Bu Gizlilik İlkesi; mevzuat, kullanılan hizmetler veya veri işleme faaliyetlerindeki
değişiklikler doğrultusunda güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada
yayımlanır. Önemli değişiklikler gerektiğinde ayrıca duyurulabilir.

Privacy Policy

Last updated: 31 July 2026

This Privacy Policy explains how BLUFORES Business Solutions Ltd. collects,
uses, shares and protects personal data when you visit bluforeshr.com or use
forms available on the website.

1. Data Controller and Scope

The data controller responsible for operating this website is:

BLUFORES Business Solutions Ltd.
Trading name: BLUFORES HR Outsourcing & Consulting
Telephone: 0533 865 66 30
Email: info@bluforeshr.com

When BLUFORES provides human resources consultancy or outsourcing services, it may process
employee or applicant data on the written instructions of a client organisation. In such
circumstances, the relevant employer or client organisation acts as the
data controller, while BLUFORES acts as an
authorised data processor.

Further information about data collected through client employee forms is available in our

Employee Data Processing Information Notice
.

2. Personal Data We Collect

We may collect the following categories of information:

Contact and form information: Your name, surname, email address, telephone
number, company name, position or title, message and other information you enter into a form.
Service and needs-analysis information: Information about your organisation’s
HR structure, needs, number of employees, requested services and meeting preferences.
Correspondence: The content of communications with BLUFORES by email,
telephone or other communication channels.
Technical and security data: IP address, browser and device type, operating
system, visit date and time, referring page, error logs and server records used to protect
the website.
Analytics data: Only where you provide consent through the cookie notice,
cookie or similar identifiers, approximate location, pages visited, website interactions,
session duration and device or browser information.
Client employee forms: Forms prepared for client employers may contain
identity, contact, employment, personnel, education, remuneration, leave and other
information required for the purpose of the relevant form. The scope and purposes are
explained separately in the information notice displayed with each form.

Please do not enter health information or other sensitive personal data into general contact
or needs-analysis forms unless specifically requested.

3. Purposes and Legal Grounds

We may process personal data to:

Respond to enquiries, questions and service requests,
Arrange meetings and conduct needs-analysis, proposal and contracting processes,
Provide requested HR consultancy or outsourcing services,
Manage client and business relationships,
Maintain the operation, security and technical integrity of the website,
Detect errors, misuse, unauthorised access and security incidents,
Measure website use and improve user experience where you have provided consent,
Comply with legal obligations and establish, exercise or defend legal rights,
Perform employee and HR processes for client organisations under the instructions of the relevant data controller.

Processing may be based on consent, steps taken before entering into a contract, performance
of a contract, compliance with legal obligations and the legitimate interests of BLUFORES or
third parties where those interests do not override the rights and freedoms of the data subject.

Sensitive personal data is processed only where permitted by applicable law and, where
required, with explicit consent. Information notices and requests for explicit consent are
presented separately.

4. Cookies and Google Analytics

The website may use cookies necessary for its operation and security. These cookies support
essential website functions and may operate independently of analytics consent.

We use Google Analytics 4 to measure visitor statistics. Google Analytics is
activated only when you provide consent by selecting “Kabul Et / Accept” in
the cookie notice. Refusing analytics cookies does not prevent you from using the essential
features of the website.

Cookie category	Purpose	Approximate duration
Essential and security cookies	Website operation, security and session functions	Session duration or as technically necessary
Consent preference	Remembering your acceptance or refusal	180 days
Google Analytics – _ga	Distinguishing visitors	Up to 2 years by default
Google Analytics – _ga_*	Maintaining session state and website-use measurements	Up to 2 years by default

Cookie duration may vary depending on browser settings and service configuration. You can
delete or block cookies through your browser and change your analytics decision later through
the website’s “Çerez Tercihleri / Cookie Preferences” option.

For more information about Google’s data practices, please review the

Google Privacy Policy
.

5. Recipients and Data Sharing

Personal data may be shared, where necessary and limited to the relevant purpose, with:

Website hosting, maintenance, security, form and email service providers,
Google, where consent has been provided for Google Analytics,
Authorised BLUFORES employees and consultants subject to confidentiality obligations,
Legal, accounting, audit and information-technology advisers,
Courts, regulators and legally authorised public authorities,
The relevant employer or client organisation where BLUFORES acts as its data processor.

BLUFORES does not sell personal data and does not use it for direct or indirect marketing
without the data subject’s written consent.

6. International Data Transfers

Some providers used for website hosting, email or analytics may operate servers outside the
TRNC. Technical records and analytics data may therefore be processed or stored outside the
TRNC.

Such transfers are limited to what is necessary and are carried out using the permissions,
safeguards, contractual arrangements and/or consent mechanisms required under Law No. 89/2007
and other applicable regulations.

7. Data Retention

Personal data is retained only for as long as necessary for the purpose for which it was
collected, taking applicable legal, contractual, financial and claims-related obligations
into account.

Contact and service-request records are retained for the time required to conclude the request and manage a potential business relationship,
Client records are retained for the period required by contracts and legal obligations,
Client employee data is retained in accordance with the controller’s instructions, service agreements and legal retention obligations,
Technical and security logs are retained for the period necessary for security and under service-provider logging policies,
Analytics data is retained according to the settings of the Google Analytics account and the relevant cookie durations.

At the end of the applicable retention period, data is deleted, anonymised or made
inaccessible in accordance with applicable law and technical capabilities.

8. Data Security

BLUFORES applies appropriate technical and organisational measures to protect personal data
against unauthorised access, loss, misuse, alteration or disclosure. These may include access
restrictions, user authorisation, password protection, confidentiality obligations and
secure software and update practices.

However, no method of transmission over the internet or electronic storage can be guaranteed
to be completely secure.

9. Your Rights

Subject to the applicable conditions under the TRNC Personal Data Protection Law No. 89/2007,
you may have the right to:

Be informed whether and for what purposes your personal data is processed,
Request access to your personal data and its source,
Request correction of incomplete or inaccurate information,
Request deletion or blocking where the legal conditions are satisfied,
Request notification of corrections, deletion or blocking to relevant recipients,
Object to processing on legitimate grounds,
Withdraw consent for future processing where processing is based on consent,
Submit a complaint to the TRNC Personal Data Protection Board.

Requests may be sent to
info@bluforeshr.com with
“Personal Data Request” in the subject line. Additional information may be
requested to verify your identity and prevent disclosure to unauthorised persons.

Requests will be assessed within the applicable legal periods. Access requests will be
answered within no more than 30 days, while written objections will be answered within
15 working days as provided by law. Where BLUFORES acts as a processor, the request will be
assessed together with the relevant client organisation acting as data controller.

10. Third-Party Links

The website may contain links to social-media platforms or third-party websites. BLUFORES is
not responsible for the privacy practices of those services. We recommend reviewing the
relevant privacy policy before using a linked website.

11. Updates to This Policy

This Privacy Policy may be updated to reflect changes in legislation, services or processing
activities. The current text and last-updated date will be published on this page. Material
changes may also be communicated separately where appropriate.