Gizlilik Bildirimi
1. Genel Bilgiler
1.1. Veri Koruma Hukuku Kapsamında Sorumlu Kişi
Sorumlu kişi, Introfy GmbH, Georgsplatz 1, 20099 Hamburg, Deutschland, info@introfy.app adresidir.
1.2. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Bir kişinin („ilgili kişi“) kişisel verilerini aşağıdaki hukuki dayanaklara dayanarak işliyoruz:
1.2.1. İlgili Kişinin Rızası
Belirli amaçlar için ilgili kişinin rızasını aldığımız ölçüde, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi hukuki dayanak teşkil eder.
1.2.2. Sözleşmeden Doğan Yükümlülüklerin Yerine Getirilmesi
İşleme, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin b bendi hukuki dayanak teşkil eder. Bu durum, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir.
1.2.3. Yasal Düzenlemeler ve Yükümlülükler
İşleme, tabi olduğumuz bir yasal yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin c bendi hukuki dayanak teşkil eder.
1.2.4. Meşru Menfaatlerin Korunması
İşleme, bizim veya üçüncü bir tarafın meşru menfaatinin korunması için gerekli olduğu ve ilgili kişinin menfaatleri, temel hakları ve özgürlükleri söz konusu ilk menfaate üstün gelmediği ölçüde, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi hukuki dayanak teşkil eder.
1.3. Kişisel Verilerin Saklama Süresi ve Silinmesi
Kişisel veriler, işleme için artık herhangi bir hukuki dayanak kalmadığında silinir veya engellenir.
1.4. Kişisel verilerin alıcıları
Dahili olarak kişisel verileri yalnızca işleme amaçlarını yerine getirmek için bu verilere ihtiyaç duyan birimler işler. Bu durum, görevlendirdiğimiz veri işleyenler, hizmet sağlayıcılar ve ifa yardımcıları için de geçerlidir. Kişisel verilerle çalışan tüm birimler ve kişiler veri gizliliğini korumakla yükümlüdür ve bu tür verilerin hassas şekilde işlenmesi konusunda bilgilendirilmiştir.
Kişisel veriler üçüncü taraflara yalnızca veri koruma mevzuatına uygun olması halinde aktarılır. Özellikle ticari faaliyetlerimizi yürütmek üzere görevlendirilen kişiler (ör. bankalar, vergi danışmanları, elektronik veri işleme ve BT hizmeti sağlayıcıları) ile devlet kurumları/makamları, yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde kişisel verilerinizi alabilir.
1.5. Üçüncü ülkelerde veri işleme
Hizmetlerimiz kısmen, görevlendirdiğimiz veri işleyenler aracılığıyla AB/AEA dışındaki ülkelerde („üçüncü ülkeler“) kişisel verilerin işlenmesini gerektirir. Kişisel verilerin işlendiği ülkede Avrupa standartlarına uygun bir veri koruma düzeyi bulunmaması ve bu düzeyin AB Komisyonu tarafından GDPR'nin 45. maddesinin 3. fıkrası uyarınca verilen bir yeterlilik kararıyla doğrulanmamış olması halinde, GDPR'nin 46. maddesi anlamında uygun güvenceler oluşturmak amacıyla ilgili veri işleyenlerle AB standart sözleşme maddelerini akdettik. AB standart sözleşme maddelerinin bir kopyasına https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE adresinden ulaşabilirsiniz.
1.6. İlgili kişinin hakları
İlgili kişi, veri sorumlusu olarak bize karşı KVKK uyarınca aşağıdaki haklara sahiptir:
1.6.1. Bilgi edinme hakkı
KVKK’nın 15. maddesi uyarınca, tarafımızca işlenen kişisel veriler hakkında bilgi talep etme hakkı bulunmaktadır. Özellikle ilgili kişi aşağıdaki bilgileri talep edebilir:
İşleme amaçları,
Veri kategorileri,
Kişisel verilerin açıklandığı veya açıklanacağı alıcı kategorileri ve kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığına ilişkin bilgiler (bu kapsamda ilgili kişi, KVKK’nın 46. maddesi uyarınca uygun güvenceler hakkında bilgilendirilmeyi talep edebilir),
Öngörülen saklama süresi,
Verilerin düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını veya işlemeye itiraz edilmesini talep etme hakkının mevcut olup olmadığı,
Şikâyet hakkının mevcut olup olmadığı ve verilerin tarafımızca toplanmamış olması hâlinde verilerin kaynağı,
KVKK’nın 22. maddesinin 1. ve 4. fıkraları uyarınca profil oluşturma da dâhil olmak üzere otomatik karar verme sürecinin mevcut olup olmadığı ve – en azından bu durumlarda – ilgili mantık ile bu tür bir işlemenin ilgili kişi açısından kapsamı ve amaçlanan etkileri hakkında anlamlı bilgiler.
1.6.2. Düzeltme hakkı
KVKK’nın 16. maddesi uyarınca, kişisel verilerin yanlış veya eksik olması hâlinde bunların düzeltilmesini ve/veya tamamlanmasını talep etme hakkı bulunmaktadır.
1.6.3. İşlemenin Kısıtlanmasını Talep Etme Hakkı
GDPR'nin 18. maddesi uyarınca, ilgili kişinin kişisel verilerin doğruluğuna itiraz etmesi veya işlemenin hukuka aykırı olması hâlinde kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkı bulunmaktadır.
İşlemenin kısıtlanması kararı kaldırılmadan önce ilgili kişi tarafımızca bilgilendirilir.
1.6.4. Silme Hakkı
GDPR'nin 17. maddesi uyarınca, kişisel verilerin silinmesini talep etme hakkı bulunmaktadır; ancak işlemenin ifade ve bilgi özgürlüğü hakkının kullanılması, yasal bir yükümlülüğün yerine getirilmesi, kamu yararı nedenleriyle veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olması hâlleri saklıdır.
1.6.5. Bilgilendirilme Hakkı
İlgili kişi, tarafımıza karşı kişisel verilerin düzeltilmesi, silinmesi veya işlemenin kısıtlanması hakkını ileri sürmüşse, kişisel verilerin açıklandığı tüm alıcıları, verilerin düzeltilmesi, silinmesi veya işlemenin kısıtlanması hakkında bilgilendirmekle yükümlüyüz; bunun imkânsız olduğu veya orantısız bir çaba gerektirdiği durumlar saklıdır.
1.6.6. Veri Taşınabilirliği Hakkı
GDPR'nin 20. maddesi uyarınca, ilgili kişinin tarafımıza sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme hakkı bulunmaktadır.
1.6.7. İtiraz hakkı
GDPR'nin 21. maddesi uyarınca, işlemenin GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin e veya f bendine dayanması hâlinde işlemeye itiraz etme hakkı bulunmaktadır.
1.6.8. Veri koruma kapsamındaki rıza beyanını geri çekme hakkı
GDPR'nin 7. maddesinin 3. fıkrası uyarınca, veri koruma kapsamındaki rıza beyanını dilediğiniz zaman geri çekme hakkı bulunmaktadır. Rızanın geri çekilmesi, geri çekme tarihine kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
1.6.9. Denetim makamına şikâyette bulunma hakkı
GDPR'nin 77. maddesi uyarınca, kişisel verilerimizi işlememiz hakkında bir veri koruma denetim makamına şikâyette bulunma hakkı bulunmaktadır.
2. Web sitesi için ek bilgiler
introfy.app web sitemiz ve bunun alt sayfalarından („Web sitesi“) sorumluyuz. Web sitemizin kullanılmasıyla kişisel veriler işlenir.
2.1. Web sitesinin sunulması ve günlük dosyalarının oluşturulması
Web sitemiz ziyaret edildiğinde, kullanıcının cihazından otomatik olarak veri ve bilgiler toplarız (sözde günlük dosyaları). Bunlar özellikle şunları içerir:
IP adresi
Tarih/saat
Tarayıcı türü
İnternet servis sağlayıcısı
Cihazın işletim sistemi
2.1.1. Veri işleyen
Web sitemizi sunmak için, kendisiyle veri işleme sözleşmesi imzaladığımız Google Cloud EMEA Ltd.'nin hizmetlerinden yararlanıyoruz.
2.1.2. İşlenen bilgiler ve işleme süresi
Log dosyalarında özellikle tarayıcı türü ve kullanılan sürüm, cihazın işletim sistemi, kullanıcının internet servis sağlayıcısı, cihazın IP adresi ile web sitesine erişim tarihi ve saati hakkındaki bilgiler saklanır.
Log dosyaları 30 gün içinde silinir.
2.1.3. İşleme amacı ve hukuki dayanak
Veriler, web sitesinin kullanıcının cihazında görüntülenmesi, işlevselliğinin sağlanması ve olası arızaların analiz edilmesi amacıyla gereklidir. Ayrıca veriler, web sitesinin optimize edilmesine ve bilgi teknolojisi sistemlerimizin güvenliğinin sağlanmasına hizmet eder.
Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi'dir. Log dosyalarının toplanması, web sitesinin işletilmesi için zorunlu olarak gereklidir. Bu nedenle kullanıcının itiraz etme imkânı bulunmamaktadır.
2.2. Kesinlikle gerekli çerezlerin kullanımı
Web sitemizi sunmak amacıyla web sitemizde kesinlikle gerekli çerezleri kullanıyoruz. Çerezler, bir web sitesi ziyaret edildiğinde kullanıcının cihazındaki sistemde internet tarayıcısı tarafından veya internet tarayıcısında saklanan metin dosyalarıdır.
Her çerez, web sitesine bir sonraki erişimde tarayıcının ve dolayısıyla ilgili kullanıcı cihazının açıkça tanımlanmasını sağlayan karakteristik bir karakter dizisi içerir. Çerezlere ilişkin ayrıntılar, bu web sitesinin altbilgisindeki „Cookies“ bağlantısı altında bulunan Consent-Manager'da yer almaktadır.
Kesinlikle gerekli çerezlerin saklanmasının hukuki dayanağı § 25 Abs. 2 Nr. 2 TDDDG'dir. Bununla bağlantılı kişisel verilerin işlenmesinin hukuki dayanağı ise GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi'dir. Bu çerezlerin kullanımı, web sitesinin işletilmesi için kesinlikle gereklidir. Bu nedenle kullanıcı açısından itiraz etme imkânı bulunmamaktadır.
2.3. Pazarlama
Web sitemizde, piksel adı verilen teknolojileri kullanan pazarlama araçlarından („Meta-Pixel“) yararlanıyoruz.
2.3.1. Ortak Sorumluluk ve Üçüncü Ülkelerde Veri İşleme
Kullandığımız Meta-Pixel, Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, İrlanda („Meta“) tarafından sunulmaktadır. Meta, Meta Platforms Inc., 1601, Willow Road Menlo Park, CA 94025, ABD'nin bir iştirakidir ve bizimle birlikte ortak sorumlu olarak hareket eder. Meta ile aramızdaki ortak sorumluluğa ilişkin anlaşmanın temel bilgilerine buradan ulaşabilirsiniz: https://www.facebook.com/legal/terms/information_about_page_insights_data
Meta'nın kişisel verileri Meta Platforms, Inc. bünyesinde ABD'de işlemesi mümkündür. Bu durumda işleme, AB Komisyonu'nun yeterlilik kararı ve Meta Platforms, Inc.'in Data Privacy Framework kapsamındaki sertifikasyonu (GDPR Madde 45) temelinde gerçekleştirilir.
2.3.2. İşlenen Bilgiler ve İşleme Süresi
Meta Pixel'in kullanımına izin verilmesinin ardından, diğerlerinin yanı sıra aşağıdaki veriler Meta'ya iletilir:
ziyaret edilen sayfalar veya URL'ler
„web sitesi hedeflerine“ ulaşılması (ör. iletişim talepleri, bülten kayıtları)
internet bağlantısı verileri (IP adresi, tarih/saat)
tarayıcı, cihaz ve ekran çözünürlüğü gibi teknik bilgiler
rastgele oluşturulan kullanıcı kimliği
bir reklam aracılığıyla web sitemize geldiyseniz rastgele oluşturulan reklam tıklama kimliği
2.3.3. Amaç ve hukuki dayanak
Meta Pixel'in kullanılması, Facebook reklam kampanyalarının elde edilen başarısını ölçmemize, web sitemizin ziyaretçilerine Facebook ve Instagram'da yeniden reklam göstermemize ve reklamları önceki sayfa ziyaretlerine göre kişiselleştirmemize olanak tanır.
İşleme, web sitesinin ilk ziyareti sırasında verilebilen ve her zaman geri çekilebilen kullanıcının rızasına dayanmaktadır. Rıza, bir yandan § 25 Abs. 1 TDDDG uyarınca kullanıcı cihazında bilgilerin depolanmasını ve bu bilgilere erişilmesini, diğer yandan ise bu kapsamda ortaya çıkan kişisel verilerin pazarlama amaçları doğrultusunda Art. 6 Abs. 1 S. 1 lit. a DSGVO uyarınca işlenmesini kapsar. Meta Pixel hakkında daha fazla bilgiye ve rızayı geri çekme seçeneğine, bu web sitesinin altbilgisindeki „Cookies“ bağlantısının yer aldığı Rıza Yöneticisi üzerinden ulaşabilirsiniz.
3. Platform kullanımına ilişkin ek bilgiler
Adaylar ile işverenlerin (birlikte „kullanıcılar“) birbirleriyle eşleştirilmesini sağlayan bir platform sunuyoruz. Profil bilgilerinin ve diğer kullanıcı içeriklerinin sağlanması ilgili tarafların kendi sorumluluğunda gerçekleşirken, kişisel verileri de kendi sorumluluğumuz altında işliyoruz. Aşağıda, söz konusu işleme süreçlerine değinilmektedir:
3.1. Aday olarak kayıt, doğrulama ve giriş
3.1.1. İşlenen bilgiler ve işleme süresi
Kayıt, kimliğinizin doğrulanması ve daha sonraki giriş işlemleri kapsamında, bize sağladığınız ölçüde aşağıdaki kişisel verileriniz işlenebilir:
Ad
Soyad
E-posta adresi
Telefon numarası
Şifre
Kişisel veriler, kullanım sözleşmesinin fesih nedeniyle sona ermesi, hesabınızı bizimle silmeniz ve veriler bakımından başka yasal saklama sürelerinin bulunmaması hâlinde silinir.
Not: Hesabınıza tarafınızca kaydedilen unvan, cinsiyet, doğum tarihi, doğum yeri, cadde ve kapı numarası, adres ek bilgisi, posta kodu, ilçe/şehir, eyalet, ülke, vatandaşlıklar, profil fotoğrafı, kısa biyografi, tercih edilen çalışma şekli, dil bilgileri, ilgi alanları ve hobiler, beceriler, sertifikalar, diğer özgeçmiş bilgileri, kısa tanıtım videoları ve benzeri kullanıcı içerikleri gibi diğer kişisel verileri yalnızca talimatınız doğrultusunda işleriz. Bu kapsamda, kullanıcı olarak işverenlerin bu içeriklerden ne ölçüde haberdar olabileceğine de siz karar verirsiniz; bu içerikleri platformda yayımlayabilir, daha sonra silebilir veya profili “etkin değil” olarak ayarlayabilirsiniz.
3.1.2. Amaç ve hukuki dayanak
Kişisel verilerin işlenmesi, sizinle akdettiğimiz kullanım sözleşmesine dayanarak sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi amacıyla gerçekleştirilir (DSGVO Madde 6, fıkra 1, cümle 1, bent b).
3.2. İşveren olarak kayıt, doğrulama ve giriş
3.2.1. İşlenen bilgiler ve işleme süresi
Kayıt, şirketin doğrulanması ve müteakip giriş kapsamında, bize sağladığınız ölçüde aşağıdaki kişisel verileriniz işlenebilir:
Şirketin irtibat kişisinin iletişim bilgileri.
Kişisel veriler, kullanım sözleşmesinin fesih nedeniyle sona ermesi, şirketin bizim nezdindeki hesabını silmesi ve veriler bakımından başka yasal saklama sürelerinin bulunmaması hâlinde silinir.
İşveren hesabında hesap sahibi tarafından girilen diğer kullanıcı içeriklerini yalnızca onun talimatı doğrultusunda işleriz.
3.2.2. Amaç ve hukuki dayanak
Kişisel verilerin işlenmesi, sizinle akdedilen kullanım sözleşmesine dayalı sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla gerçekleştirilir (DSGVO m. 6 f. 1 c. 1 bent b). Belirtilen amaç doğrultusunda bir çalışanın kişisel verileri işlendiği takdirde, bu işlem, söz konusu verilerin hizmetlerimizi işverene sunabilmemiz için gerekli olması nedeniyle, ağırlıklı meşru menfaatimize dayanır (DSGVO m. 6 f. 1 c. 1 bent f).
4. Bizimle iletişim kurulmasına ilişkin tamamlayıcı bilgiler
Aşağıdaki bilgiler bizimle gerçekleştirilen her türlü iletişim için geçerlidir.
Bizimle iletişime geçilmesi hâlinde, başvuru sahibinin doğrudan ilettiği veya ilgili iletişim kanalı aracılığıyla bize bildirdiği kişisel veriler, yalnızca talebin işleme alınması ve takip sorularının ortaya çıkması ihtimaline karşı tarafımızca işlenir. İletişimin amacı bir sözleşme akdetmekse, işlemenin hukuki dayanağı DSGVO m. 6 f. 1 c. 1 bent b'dir. Diğer tüm durumlarda hukuki dayanak DSGVO m. 6 f. 1 c. 1 bent f'dir. Başvuru sahibinin menfaati, talebi yanıtlama konusundaki menfaatimizden üstün değildir; başvuru sahibi bizimle iletişime geçtiğinden, yanıt verilmesi aynı zamanda onun da menfaatinedir ve başvuru sahibi, talebini yanıtlayabilmemiz için kişisel verilerini işlememiz gerektiğinin farkındadır. Kişisel veriler, iletişim talebiyle ilgili konu açıklığa kavuşturulduğunda ve işleme için artık herhangi bir hukuki dayanak bulunmadığında silinir.
İletişimin WhatsApp üzerinden gerçekleşmesi halinde, kullandığımız arayüzün (API) sağlayıcısının Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda („WhatsApp“) olduğunu ve bu arayüz üzerinden yürütülen iletişimi telekomünikasyon hizmeti sağlayıcısı olarak sunduğunu belirtmek isteriz. WhatsApp kapsamındaki veri güvenliği hakkında WhatsApp’ın gizlilik politikasına başvuruyoruz: https://www.whatsapp.com/legal/privacy-policy-eea
5. Sözleşme Ortakları İçin Ek Bilgiler
Bir sözleşme ilişkisi mevcut olduğu sürece aşağıdaki bilgiler de geçerlidir.
Hangi kişisel verilerin münferit olarak işlendiği, sözleşme ilişkisi kapsamındaki görevlere bağlıdır. Kişisel verileri yalnızca bize sağlanma amaçları doğrultusunda kullanırız. Bunlar, örneğin kişisel bilgiler (ad, adres ve diğer iletişim bilgileri, doğum tarihi ve doğum yeri) olabilir. Ayrıca sipariş verileri (ör. ödeme talimatı), sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi kapsamında elde edilen veriler (ör. ödeme işlemlerindeki ciro verileri), mali durumunuz hakkındaki bilgiler (ör. kredi değerliliği verileri), reklam ve satış verileri ile belirtilen kategorilerle karşılaştırılabilir diğer veriler de bu kapsamda olabilir.
Kişisel veriler, sözleşme ilişkisi sona erdiğinde ve işleme için başka bir neden bulunmadığında silinir. İşleme, ağırlıklı olarak sözleşme ilişkisinin kurulması ve yürütülmesi amacıyla gerçekleştirilir; hukuki dayanak, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir.
Bunun yanı sıra kişisel verileri kısmen meşru menfaatimiz temelinde, yani iletişim ve haberleşmenin yönetimi, maliyet etkinliği kontrolleri, sözleşme ve proje yönetimi ile bilgi ve telekomünikasyon sistemlerinin işletiminin güvence altına alınması amacıyla işleriz. Hukuki dayanak, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendidir.
Ayrıca bir şirket olarak yürürlükteki yasa ve yönetmeliklerden kaynaklanan ve uymamız gereken çeşitli hukuki yükümlülüklere tabiyiz. Yasal düzenlemelerden ve yükümlülüklerden doğan gerekliliklerin yerine getirilmesi amacıyla gerçekleştirilen işlemenin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin c bendidir. Bunlar arasında özellikle vergi mevzuatından kaynaklanan saklama yükümlülükleri yer alır.