Gizlilik ve kişisel veriler
# GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
**Son güncelleme tarihi:** [GG.AA.YYYY]
**Platform:** [PLATFORM ADI]
**İnternet sitesi:** [İNTERNET SİTESİ ADRESİ]
## 1. Giriş
[ŞİRKETİN TAM TİCARİ UNVANI] (“Şirket”, “biz” veya “Platform”), kullanıcılarının gizliliğine ve kişisel verilerinin korunmasına önem verir.
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; internet sitemizi, iş arama ve işe alım hizmetlerimizi, aday profillerini, iş başvurularını ve şirketlere sunduğumuz personel yönetimi hizmetlerini kullanan kişilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, paylaşıldığını ve korunduğunu açıklar.
Platformumuz; iş arayan kişiler ile işverenleri bir araya getirmeyi, adayların mesleki profillerini yönetmelerini, iş ilanlarını incelemelerini ve başvuru yapmalarını; işverenlerin ise ilan yayımlamalarını ve işe alım süreçlerini yönetmelerini sağlar.
Ayrıca Platform kapsamında sunulan şirket personel yönetimi hizmetleri aracılığıyla departman, personel, ünvan, vardiya, rota ve görev planlaması gibi bilgiler işlenebilir.
Kişisel veriler, yalnızca belirli ve meşru amaçlar doğrultusunda, gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun şekilde işlenir.
## 2. Veri sorumlusu ve iletişim
Platform hizmetlerine ilişkin kişisel veri işleme faaliyetlerinin kapsamına göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebiliriz.
**Platform işletmecisi**
- Ticari unvan: [ŞİRKETİN TAM TİCARİ UNVANI]
- Kayıtlı adres: [ŞİRKET ADRESİ]
- Şirket kayıt numarası: [ŞİRKET KAYIT NUMARASI]
- E-posta: [GİZLİLİK İLETİŞİM E-POSTASI]
- İnternet sitesi: [İNTERNET SİTESİ ADRESİ]
Gizlilik, erişim, düzeltme, silme veya diğer kişisel veri talepleriniz için yukarıdaki iletişim kanallarını kullanabilirsiniz.
Bir şirketin çalışanlarına ilişkin verileri kendi talimatları doğrultusunda işlediğimiz durumlarda, ilgili şirket veri sorumlusu, Platform ise ilgili faaliyet bakımından veri işleyen olabilir. Platformun kendi üyelik, hesap güvenliği ve hizmet yönetimi faaliyetlerindeki rolü farklı olabilir.
Veri sorumlusunun kim olduğu, her veri işleme faaliyeti için gerçek işleyişe göre belirlenir.
## 3. Hangi kişisel verileri topluyoruz?
İşlediğimiz veriler, kullandığınız hizmete ve Platform üzerindeki işlemlerinize göre değişebilir.
### 3.1. İnternet sitesi ziyaretçileri
Sitemizi ziyaret ettiğinizde aşağıdaki veriler teknik olarak işlenebilir:
- IP adresi ve bağlantı bilgileri
- Tarayıcı, cihaz ve işletim sistemi bilgileri
- Ziyaret tarihi ve saati
- Görüntülenen sayfalar ve gerçekleştirilen işlemler
- Çerez tercihleri ve güvenlik kayıtları
Bu bilgiler, sitenin çalışmasını sağlamak, güvenliği korumak, hataları tespit etmek ve izin verilen ölçüde kullanım performansını değerlendirmek için kullanılabilir.
### 3.2. İş arayan adaylar
Bir aday hesabı oluşturduğunuzda veya bir ilana başvurduğunuzda aşağıdaki veri kategorileri işlenebilir:
- Ad ve soyad
- E-posta adresi ve telefon numarası
- Şehir veya tercih edilen çalışma bölgesi
- Mesleki deneyim ve iş geçmişi
- Eğitim ve mesleki yeterlilik bilgileri
- Beceriler ve bilinen diller
- İlgilenilen sektörler ve pozisyonlar
- Çalışma türü ve iş tercihleri
- Özgeçmiş ve aday tarafından yüklenen belgeler
- Başvurulan ilanlar ve başvuru tarihleri
- Başvuru durumu ve başvuruya ilişkin yazışmalar
- Adayın kaydettiği ilanlar ve arama tercihleri
- Hesap, güvenlik ve işlem kayıtları
Yalnızca ilgili hizmet için gerekli veriler talep edilir. Adaylardan başvuruyla ilgisi bulunmayan hassas kişisel veriler istenmemesi esastır.
### 3.3. İşverenler ve şirket kullanıcıları
Şirket hesabı oluşturulması veya yönetilmesi sırasında aşağıdaki veriler işlenebilir:
- Şirketin ticari unvanı ve iletişim bilgileri
- Şirketin faaliyet alanı ve iş yeri bilgileri
- Yetkili kullanıcıların ad, soyad ve iletişim bilgileri
- Kullanıcı adı, hesap ve yetki bilgileri
- İş ilanları ve personel ihtiyaçları
- Aday başvuruları ve işe alım sürecine ilişkin kayıtlar
- Abonelik, ödeme ve faturalandırma bilgileri; ilgili hizmetler sunuluyorsa
- Güvenlik, işlem ve denetim kayıtları
Şirket yetkililerinin Platform içerisindeki erişimleri, yalnızca kendilerine tanımlanmış görev ve izinler kapsamında gerçekleştirilir.
### 3.4. Personel yönetimi ve vardiya verileri
Şirketlerin personel yönetimi modüllerini kullanması durumunda aşağıdaki bilgiler işlenebilir:
- Personel adı ve soyadı
- Personel numarası
- Departman ve organizasyon pozisyonu
- Ünvan ve personel grubu
- Vardiya ve rota bilgileri
- Görev yeri ve çalışma planları
- İzin verilen kullanıcı hesabı ve erişim bilgileri
- Sistem işlemleri ve denetim kayıtları
Bu verilerin hangi amaçla işleneceği ve kimlerin erişebileceği, ilgili şirketin yetkileri ve Platform ile şirket arasındaki hizmet ilişkisi doğrultusunda belirlenir.
Personel yönetimi amacıyla tutulan kayıtlar, adayın ayrıca izin vermesi veya başka bir hukuki dayanağın bulunması dışında, otomatik olarak iş ilanı başvurularında ya da aday arama hizmetlerinde kullanılmaz.
## 4. Kişisel verileri hangi amaçlarla işliyoruz?
Kişisel veriler, ilgili hizmet ve işleme faaliyetiyle bağlantılı olarak aşağıdaki amaçlarla işlenebilir:
1. Kullanıcı hesabı oluşturmak ve hesabın güvenliğini sağlamak.
2. Aday profillerini ve özgeçmişlerini yönetmek.
3. İş ilanlarını yayımlamak ve güncel tutmak.
4. Adayların başvuru yapmasını ve başvurularını takip etmesini sağlamak.
5. İşverenlerin kendi ilanlarına gelen başvuruları yönetmesini sağlamak.
6. Adayların izin verdiği durumlarda profillerini işveren aramalarında göstermek.
7. İş ilanları, başvuru durumları ve hizmet işlemleriyle ilgili bildirimler göndermek.
8. Şirketlerin personel, departman, rota ve vardiya yönetimi hizmetlerini sunmak.
9. Kullanıcı taleplerini karşılamak ve teknik destek sağlamak.
10. Güvenliği sağlamak, kötüye kullanımı önlemek ve yetkisiz erişimleri tespit etmek.
11. Hizmet kalitesini değerlendirmek ve geliştirmek.
12. Ödeme ve abonelik işlemlerini yürütmek; ilgili hizmetler sunuluyorsa.
13. Uygulanabilir yasal yükümlülükleri yerine getirmek ve haklarımızı korumak.
Kişisel veriler, bu amaçlarla ilgisi olmayan faaliyetler için kendiliğinden kullanılmaz.
## 5. Kişisel verilerin işlenmesinin hukuki dayanağı
Kişisel verilerin işlenmesinde, ilgili faaliyet ve yürürlükteki mevzuata göre geçerli hukuki dayanak belirlenir.
Faaliyete göre bu dayanaklar şunları içerebilir:
- Kullanıcının talep ettiği hizmetin sunulması veya sözleşmenin kurulması ve yürütülmesi için gerekli olma
- Hukuki yükümlülüklerin yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için gerekli olma
- Uygulanabilir mevzuatın izin verdiği durumlarda meşru menfaat
- Gerekli olduğu durumlarda, belirli bir amaç için verilmiş geçerli açık rıza
Açık rıza gereken faaliyetlerde rıza, ilgili kişiye yeterli bilgi verilerek ve özgür iradesiyle alınır. Bir aydınlatma metninin sunulması, tek başına bütün veri işleme faaliyetleri için açık rıza alındığı anlamına gelmez.
Pazarlama mesajları veya aday profilinin işveren aramalarına açılması gibi isteğe bağlı faaliyetler, gerekli olduğu durumlarda ayrı tercih ve izinlerle yönetilir.
## 6. Aday profillerinin görünürlüğü
Adayların gizliliğini korumak amacıyla profil görünürlüğü, hizmetin işleyişine uygun şekilde yönetilir.
Adayın profili ve özgeçmişi, yalnızca hesabın oluşturulmuş olması nedeniyle herkese açık hâle getirilmez.
Platformun sunduğu seçeneklere göre aday:
- Profilini yalnızca başvuru yaptığı şirketlerle paylaşabilir.
- Profilinin işverenler tarafından aranmasına izin verebilir.
- Profilinin işverenlere gösterilmesini kapatabilir.
- Profilini ve özgeçmişini güncelleyebilir.
- İşverenlere gösterilen bilgileri yönetebilir.
Adayın bir iş ilanına başvurması durumunda, başvuru için gerekli bilgiler ilgili işverene iletilebilir. Başvuruyu alan işveren, kendi işe alım süreci kapsamındaki kişisel veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olabilir.
Adayın verilerinin Platform üzerinden hangi işverenlerle paylaşılabileceği, ilgili gizlilik tercihleri ve başvuru işlemleriyle sınırlıdır.
## 7. Kişisel verilerin kimlerle paylaşılabileceği
Kişisel veriler, gerekli olduğu ve geçerli bir hukuki dayanağın bulunduğu durumlarda aşağıdaki alıcı gruplarıyla paylaşılabilir:
### 7.1. İşverenler
Adayın başvurduğu işverene, başvurunun değerlendirilmesi için gerekli aday profili ve başvuru bilgileri aktarılabilir.
Aday profilleri işveren aramasına açık olarak yapılandırılmışsa, adayın seçtiği paylaşım tercihleri ve geçerli kurallar kapsamında profil bilgileri yetkili işverenlerce görüntülenebilir.
Adayın gizli iletişim bilgileri veya belgeleri, yalnızca ilgili yetkilendirme ve paylaşım kurallarına uygun olarak erişilebilir olmalıdır.
### 7.2. Hizmet sağlayıcıları
Platformun işletilmesi için gerektiğinde aşağıdaki hizmet gruplarından yararlanılabilir:
- Sunucu ve barındırma sağlayıcıları
- Veritabanı ve yedekleme hizmetleri
- E-posta ve bildirim hizmetleri
- Güvenlik ve teknik destek hizmetleri
- Dosya depolama hizmetleri
- Ödeme ve faturalandırma hizmetleri; ilgili hizmetler sunuluyorsa
Bu sağlayıcıların hangi verileri, hangi amaçla ve hangi ülkede işlediği, hizmetin gerçek teknik altyapısına ve sözleşmelerine göre belirlenir.
### 7.3. Yetkili kurumlar
Kişisel veriler, uygulanabilir mevzuatın gerektirdiği veya izin verdiği durumlarda yetkili kamu kurumları, düzenleyici makamlar ya da yargı mercileriyle paylaşılabilir.
Kişisel veriler, yalnızca hizmetin işletilmesi için gerekli olduğu ölçüde ve hukuki şartlar çerçevesinde paylaşılır. Verilerin üçüncü taraflarca kendi bağımsız amaçları için kullanılmasına yönelik sınırsız bir izin verilmez.
## 8. Yurt dışına veri aktarımı
Platformun sunucuları veya hizmet sağlayıcıları, şirketin faaliyet gösterdiği ülke dışında bulunabilir.
Kişisel verilerin başka bir ülkeye aktarılması söz konusu olduğunda, aktarımın kapsamı, alıcıları ve ilgili ülke belirlenmeli; uygulanabilir mevzuatın gerektirdiği şartlar yerine getirilmelidir.
Sunucu konumu ve kullanılan hizmet sağlayıcılar kesinleştirildiğinde, veri aktarımına ilişkin ilgili ülke ve alıcı grupları bu metinde veya uygun ek aydınlatma metinlerinde açıklanır.
Gerekli hukuki şartlar karşılanmadan kişisel veriler yurt dışına aktarılmaz.
## 9. Saklama süreleri
Kişisel veriler, ilgili işleme amacı için gerekli olduğu ve uygulanabilir mevzuatın izin verdiği süre boyunca saklanır.
Saklama süresi, veri türüne ve kullanım amacına göre değişebilir.
Örnek saklama kategorileri:
- **Aday hesabı ve profil:** Hesap aktif olduğu sürece ve kapatma sonrasında belirlenmiş saklama kuralları kapsamında.
- **Özgeçmişler ve belgeler:** Aday hesabı, başvuru süreci ve geçerli saklama gereksinimlerine göre.
- **İş başvuruları:** İşe alım süreci ve hukuken geçerli saklama gereksinimleri kapsamında.
- **Şirket ve kullanıcı kayıtları:** Hizmet ilişkisi sürdüğü sürece ve gerekli yasal kayıt süreleri boyunca.
- **Personel ve vardiya kayıtları:** İlgili şirketin belirlediği amaçlar, sözleşmesel düzenlemeler ve geçerli mevzuat çerçevesinde.
- **Güvenlik ve sistem kayıtları:** Güvenlik ve denetim amacı için gerekli belirlenmiş süre boyunca.
Saklama nedeni ortadan kalktığında veya geçerli saklama süresi sona erdiğinde veriler, uygulanabilir kurallara uygun şekilde silinir, yok edilir veya anonimleştirilir.
Hukuki uyuşmazlıklar, resmi yükümlülükler veya devam eden bir inceleme nedeniyle gerekli kayıtlar, yalnızca gerekli kapsamda daha uzun süre saklanabilir.
## 10. Kişisel verilerin güvenliği
Kişisel verilerin yetkisiz erişime, kayba, değişikliğe veya hukuka aykırı kullanıma karşı korunması amacıyla uygun teknik ve idari tedbirler alınır.
Bu tedbirler, Platformun gerçek altyapısına uygun olduğu ölçüde şunları içerebilir:
- Yetkilendirme ve erişim kontrolleri
- Hesap güvenliği ve oturum yönetimi
- Güvenli bağlantı kullanımı
- Dosya yükleme ve erişim kontrolleri
- Yedekleme ve kurtarma prosedürleri
- Sistem kayıtlarının ve güvenlik olaylarının izlenmesi
- Hizmet sağlayıcıların güvenlik koşullarının değerlendirilmesi
- İhtiyaç duyulan personel ve yönetici erişimlerinin sınırlandırılması
Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez. Bununla birlikte, kişisel verilerin korunması ve güvenlik risklerinin azaltılması için uygun önlemler alınır.
Bir veri güvenliği olayı meydana gelmesi hâlinde, ilgili kişilere ve yetkili makamlara yapılması gereken bildirimler uygulanabilir mevzuata uygun şekilde değerlendirilir.
## 11. Otomatik değerlendirmeler ve öneriler
Platformun gelecekte iş ilanı önerileri, arama sıralaması veya aday-pozisyon eşleştirmesi gibi otomatik özellikler sunması durumunda, bu özellikler ilgili hizmetin işleyişine uygun şekilde açıklanır.
Bir adayın uygun iş ilanlarıyla eşleştirilmesi veya ilanların belirli ölçütlere göre sıralanması, tek başına adayın işe kabul edildiği veya reddedildiği anlamına gelmez.
İşe alım kararları işveren tarafından verilir. Otomatik değerlendirme kullanılması hâlinde, bunun ilgili kişilerin hakları üzerindeki etkileri ve gerekli bilgilendirme yükümlülükleri değerlendirilir.
Uygulanabilir mevzuat kapsamında ilgili kişiye tanınan itiraz veya inceleme talep etme hakları saklıdır.
## 12. Çerezler ve benzeri teknolojiler
Platform, hizmetin çalışması, oturumun sürdürülmesi ve güvenliğin sağlanması için gerekli çerezleri kullanabilir.
Analitik, kişiselleştirme veya reklam amaçlı çerezler kullanılması hâlinde, bu çerezlerin türleri ve amaçları ayrıca açıklanır ve gerektiği durumlarda kullanıcının tercihleri alınır.
Kullanıcı, tarayıcı ayarlarından çerezleri yönetebilir. Ancak zorunlu çerezlerin kapatılması bazı hizmetlerin çalışmasını etkileyebilir.
Kullanılan çerezler ve saklama süreleri, Platformun gerçek teknik yapılandırmasına uygun bir Çerez Politikası'nda açıklanır.
## 13. Bildirimler ve pazarlama iletişimi
Platform, üyelik, güvenlik, başvuru durumu ve hizmetin yürütülmesiyle ilgili gerekli bildirimleri gönderebilir.
Örneğin:
- Hesap doğrulama ve güvenlik bildirimleri
- Başvurunun alındığına ilişkin bildirimler
- İşverenin başvuru durumunu güncellemesi
- Kullanıcının tercih ettiği iş alarmı bildirimleri
- Platformun işleyişini etkileyen önemli güncellemeler
Tanıtım, kampanya veya pazarlama mesajları, gerekli olduğu durumlarda ayrı iletişim tercihleri ve izinleri kapsamında gönderilir.
Kullanıcı, isteğe bağlı pazarlama mesajlarından abonelikten çıkma veya tercihlerini değiştirme yöntemiyle vazgeçebilir. Bu tercih, hizmetin yürütülmesi için gerekli bildirimleri otomatik olarak devre dışı bırakmaz.
## 14. Kişisel veri sahibinin hakları
Uygulanabilir kişisel verilerin korunması mevzuatı çerçevesinde kişiler, ilgili veri işleme faaliyetine göre aşağıdaki konularda talepte bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek
- İşlenmişse bu konuda bilgi almak
- Verilerinin hangi amaçlarla işlendiğini öğrenmek
- Kişisel verilerinin aktarıldığı alıcı grupları hakkında bilgi talep etmek
- Eksik veya hatalı kişisel verilerin düzeltilmesini istemek
- Şartları oluştuğunda kişisel verilerinin silinmesini veya yok edilmesini istemek
- Kanunun öngördüğü durumlarda ilgili işlemlerin veri aktarılmış alıcılara bildirilmesini talep etmek
- Uygulanabilir mevzuat kapsamında otomatik değerlendirmelere ilişkin haklarını kullanmak
- Hukuka aykırı veri işleme nedeniyle zarara uğraması durumunda ilgili yasal haklarını kullanmak
Talepler, bu metnin 2. bölümünde belirtilen iletişim kanallarına iletilebilir.
Başvurular, ilgili kişinin kimliğinin ve talebinin doğrulanması için gerekli kontroller yapıldıktan sonra, uygulanabilir mevzuatın öngördüğü süre ve usuller kapsamında değerlendirilir.
Bazı verilerin silinmesi, başka bir hukuki yükümlülük veya devam eden bir uyuşmazlık nedeniyle mümkün olmayabilir. Böyle bir durumda talebin sonucu ve varsa gerekçesi ilgili kişiye açıklanır.
## 15. Hesabın kapatılması ve verilerin silinmesi
Adaylar hesap ayarları üzerinden hesaplarını kapatma veya verilerinin silinmesini talep etme imkânına sahip olacaktır.
Hesabın kapatılması, ilgili mevzuat uyarınca saklanması gereken bütün kayıtların aynı anda silineceği anlamına gelmeyebilir.
Adayın daha önce başvurduğu şirketlerin kendi sistemlerinde sakladıkları başvuru kayıtları, Platformun kontrolü dışındaki ayrı veri işleme faaliyetleri olabilir. Böyle bir durumda adayın ilgili şirkete ayrıca başvurması gerekebilir.
Şirket hesaplarının ve şirket çalışanlarına ilişkin kayıtların silinmesi, hizmet sözleşmesi ve ilgili şirketin veri yönetimi sorumlulukları doğrultusunda ele alınır.
## 16. Üçüncü taraf internet siteleri
Platformda başka internet sitelerine veya üçüncü taraf hizmetlerine bağlantılar yer alabilir.
Bu internet sitelerinin kendi gizlilik uygulamaları ve koşulları olabilir. Platformun kontrolünde olmayan üçüncü tarafların kişisel veri işleme faaliyetleri kendi politikaları kapsamında değerlendirilmelidir.
Kullanıcıların üçüncü taraf hizmetlerini kullanmadan önce ilgili hizmetin gizlilik metinlerini incelemeleri önerilir.
## 17. Çocuklara ait veriler
Platformun iş ve işe alım hizmetleri, ilgili ilan ve hizmetin koşullarına göre kullanılmalıdır.
Yaş kısıtlaması bulunan hizmetler için belirlenen yaş koşulları uygulanır. Gerekli olmadığı ve hukuki bir dayanak bulunmadığı sürece çocuklara ait kişisel veriler toplanmaz.
Bir çocuğa ait kişisel verinin uygun olmayan şekilde işlendiği düşünülüyorsa, Platformun iletişim adresi üzerinden bildirim yapılabilir.
## 18. Politika değişiklikleri
Platformun hizmetleri, teknik altyapısı veya uygulanabilir mevzuat değiştikçe bu politika güncellenebilir.
Güncel politika, internet sitesinde yayımlanır ve son güncelleme tarihi belirtilir.
Önemli değişikliklerin kullanıcıları ayrıca bilgilendirmeyi gerektirdiği durumlarda uygun bildirim yöntemleri kullanılır.
## 19. İletişim
Bu politika, kişisel verilerin işlenmesi veya haklarınızın kullanılması hakkında soru ve talepleriniz için:
**Şirket:** [ŞİRKETİN TAM TİCARİ UNVANI]
**E-posta:** [GİZLİLİK İLETİŞİM E-POSTASI]
**Adres:** [ŞİRKET ADRESİ]
**Konu:** Kişisel Verilerin Korunması Talebi
Başvurunuzda talebinizi açıkça belirtmeniz, ilgili hesabı tanımlamak için gerekli asgari bilgileri iletmeniz ve güvenli kimlik doğrulama adımlarını tamamlamanız gerekebilir.
---
**Not:** Bu politika, Platformun kişisel veri işleme uygulamalarını açıklamak amacıyla hazırlanmış bir taslaktır. Şirket bilgileri, veri saklama süreleri, sunucu ülkeleri, kullanılan üçüncü taraf hizmetleri ve yürürlükteki mevzuata göre son hâli verilmelidir.