Gizlilik Politikası

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

• Hesabınızın açılması ve SocialID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
• Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
• Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
• Ana akışının seçtiğin pozisyona, sektöre, şehre ve ihtiyaçlara göre sunucumuzdaki kurallarla süzülmesi ve her içerikte "Neden bunu görüyorum?" açıklaması — sözleşmenin ifası (GDPR m.6/1-b)
• Henüz açılmamış bir pozisyonu seçersen bekleme listesine yazılman ve pozisyon açılınca haber verilmesi — sözleşmenin ifası (GDPR m.6/1-b)
• İstek sınırlama ve hizmet güvenliği (kötüye kullanım ve otomatik saldırılara karşı) — meşru menfaat (GDPR m.6/1-f)
• Çevrem: kendi iş ilişkilerini (kişi ve işletme kartları, şifreli özel not, zaman çizelgesi, hatırlatmalar) tutman ve CSV olarak dışa aktarman — sözleşmenin ifası (GDPR m.6/1-b)
• İşletme sayfası, Depo karnesi notları ve işletmenin cevabı; TDB oda sicili ile doğrulama rozeti — sözleşmenin ifası (GDPR m.6/1-b)
• Kişi ve işletme araması; davet linki ve Kulüp Puanı (doğrulanmış davetle kazanılır, yalnızca Pro ücretinden düşer) — sözleşmenin ifası (GDPR m.6/1-b)
• Haftalık eşleşme önerileri (pozisyon, sektör, şehir, ilçe, ihtiyaç, mod ve doğrulama seviyesine göre, açık kurallarla; kararı sen verirsin), çift onaylı tanışma, birebir mesajlaşma, engelleme ve dört tür bildirim — sözleşmenin ifası (GDPR m.6/1-b)
• Kulüp akışında gönderi, yanıt ve üç tepki (Faydalı, Ben de yaşadım, Teşekkürler; sayıları yalnızca yazar görür), etkinliğe katılım ve takvim dosyası, haftalık hedefler, seri, mola hakkı ve yalnızca senin gördüğün yardım sayacı; etkileşim çağrısı ya da tek cümlelik paragraf dizisi taşıyan gönderinin akıştaki erişiminin kurallarla düşürülmesi — sözleşmenin ifası (GDPR m.6/1-b)
• Şikâyetlerin 48 saat içinde insan tarafından incelenmesi ve sonuca itiraz (7578 sayılı Kanun); bu amaçla şikâyet edilen mesaj ya da içerik inceleyen yöneticiye gösterilir — hukuki yükümlülük (GDPR m.6/1-c)
• Kimliksiz işletme/hizmet arama kayıtlarından bölgede aranan ama bulunamayan hizmetlerin toplamını çıkarmak — meşru menfaat (GDPR m.6/1-f)
• İzin verirsen: Çevrem'indeki ilişki türü ve aşamaların (ad, not, telefon olmadan) en az 10 işletmelik toplamlara katılması; bu toplamların İçgörüler ekranında üyelere gösterilmesi ve tedarikçilere, bankalara, sektör derneklerine toplu ve anonim rapor olarak sunulması. Kişisel veri satılmaz; izin isteğe bağlıdır ve Hesabım'dan her an kapatılır — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
• Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Saklama süreleri

Hesabınız ve içeriğiniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. SocialID hesabınızı sildiğinizde SocialID bize silme sinyali gönderir ve verileriniz burada da silinir. Hesabınızı uygulamada sildiğinizde şu veriler hemen ve kalıcı olarak silinir: görünen adın, profilin (ad soyad, unvan, tanıtım, sektör, şehir, işletme bilgisi, ihtiyaçlar), pozisyonların, açık modların, bekleme listesi kayıtların, doğrulama kayıtların, gönderilerin, eşleşme önerilerin, işletme sayfan ve ona yazılan karneler, yazdığın karne notları, Çevrem defterin (kartlar, notlar, zaman çizelgesi, hatırlatmalar), davetlerin, Kulüp Puanı hareketlerin, gönderdiğin tanışma istekleri ve geri bildirimlerin, yazdığın mesajlar, engellediğin kişiler, bildirimlerin, yazdığın yanıtlar, verdiğin tepkiler, etkinlik katılımların, haftalık hedeflerin ve molaların

• Başka bir kullanıcı hakkında açtığın şikâyet kaydı, o içeriğin güvenliği için kayıtta kalır; hesabını silince şikâyetle senin hesabın arasındaki bağ kaldırılır.
• Başka bir üye seni Çevrem defterine eklediyse o kart onun iş defteri olarak kalır; hesabını silince kartla hesabın arasındaki bağ kaldırılır, kartta yalnızca onun yazdığı ad ve firma kalır.
• TDB oda sicil numaran yalnızca inceleme süresince tutulur; karar verilince silinir, yerine geri çevrilemeyen bir özet kalır.
• İşletme ve hizmet aramaları kimliksiz kaydedilir (kim aradığı tutulmaz); kişi aramaları hiç kaydedilmez.
• Hesabını silersen içinde olduğun sohbetler iki taraf için de silinir.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

• Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
• Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.
• Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf

KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.

SocialID — ayrı veri sorumlusu

Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; KariyerKulubu'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. KariyerKulubu'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.

SocialID, hangi platformlara giriş yaptığınızın kaydını (KariyerKulubu dahil) SocialID hesabınızı silene kadar tutar; KariyerKulubu içinde hesabınızı silmeniz bu kaydı silmez — bu kaydı SocialID hesap silme sayfasından silebilirsiniz: www.socialid.me/hesap/sil.

SocialID hesabınızı silseniz bile, dolandırıcılık ve suç durumunda hukuki talepler için SocialID kimlik ve giriş kayıtlarınızı (ad, e-posta, telefon, platform üyelikleri, giriş tarihleri ve IP adresleri) şifreli, çevrimdışı bir arşivde 5 yıl saklar (GDPR m.17/3-e, m.6/1-f); bu arşive yalnız yasal talep ya da resmî makam isteğiyle erişilir. Son girişler SocialID panelinde 90 gün gösterilir.

Çocukların verileri (GDPR m.8)

KariyerKulubu 18 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 18 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

Veri sağlama zorunluluğu

Giriş için SocialID hesabı gerekir. Akışın çalışması için pozisyonunu, sektörünü, şehrini ve adını soyadını vermen gerekir; vermezsen kayıt tamamlanmaz. İlçe, unvan, tanıtım, ilgi sektörleri, ihtiyaçlar ve modlar isteğe bağlıdır.

Otomatik karar verme ve profilleme

Hukuki sonuç doğuran otomatik karar yoktur. Ana akışın, seçtiğin pozisyon, sektör, şehir ve ihtiyaçlara göre yazılı kurallarla (matris v1) süzülür; her içerikte hangi kuralla gösterildiği "Neden bunu görüyorum?" altında yazar. Süzülen içerik Keşfet sekmesinde durur; pozisyonunu ya da ilgi sektörlerini değiştirerek akışını değiştirebilirsin.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

• Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
• İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
• İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
• Verilerinizin bir kopyasını giriş yaptıktan sonra kariyerkulubu.com/hesap sayfasındaki indirme bağlantısıyla kendiniz alabilirsiniz: hesabınıza bağlı verileriniz makinece okunabilir bir JSON dosyası olarak iner (erişim m.15, taşınabilirlik m.20).
• Taleplerinizi kariyerkulubu.com/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).