KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında YILDIZ GRUP ÖZEL İSTİHDAM DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin işlenmesine ilişkin aşağıdaki bilgilendirmeyi yapıyoruz.

Bu metin, personelnoktasi.com üzerinden sunulan tüm hizmetler için geçerlidir.

1. Şirket Bilgileri

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki veri kategorileri hizmet türüne göre işlenir.

2.1. Kimlik Bilgileri

• Ad, soyad, doğum tarihi, cinsiyet
• T.C. Kimlik Numarası
• Vergi numarası, MERSİS numarası

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Açık adres

2.3. Lokasyon Bilgileri

• Şehir, ilçe, mahalle
• IP adresi tabanlı yaklaşık konum
• GPS koordinatları, açık rıza vermeniz halinde

2.4. Finansal Bilgiler

• Fatura bilgileri
• Ödeme yöntemi. Kart bilgileri yetkili ödeme kuruluşunda saklanır, tarafımızca tutulmaz.
• Banka hesabı ve IBAN

2.5. Özel Nitelikli Kişisel Veriler

KVKK m.6 kapsamında özel nitelikli kabul edilen ve açık rıza ile işlenen veriler:

• T.C. Kimlik Numarası, şifrelenmiş olarak
• Selfie ve kimlik fotoğrafı
• Sağlık bilgisi, kullanıcının kendi rızasıyla paylaştığı genel sağlık durumu

Açık rızanızı istediğiniz zaman geri çekebilirsiniz.

2.6. İşitsel ve Görsel Kayıtlar

• Profil fotoğrafı
• Portfolio ve iş fotoğrafları
• Tanıtım videosu
• Çağrı kayıtları. Yalnızca sesli destek talebi sırasında, kayıt yapıldığı önceden bildirilerek alınır.

2.7. Profesyonel Bilgiler

• Meslek, deneyim yılları, beceriler
• Eğitim bilgileri
• Referanslar
• Saat ücreti ve müsaitlik

2.8. İşlem Güvenliği Verileri

• Giriş geçmişi
• IP adresi, tarayıcı ve cihaz bilgisi
• İki faktörlü doğrulama ve yedek kodlar, şifrelenmiş olarak
• Şifreler kriptografik olarak hash'lenir, düz metin saklanmaz.

2.9. Davranışsal ve Analitik Veriler

• Sayfa görüntüleme, tıklama, oturum süresi
• Kullanılan özellikler
• Hata kayıtları

3. Kişisel Verilerin İşlenme Amaçları

1. Hizmet sunumu — hesap oluşturma, profil yönetimi, hizmet eşleştirme, mesajlaşma
2. Doğrulama — SMS ve e-posta ile telefon ve kimlik doğrulama
3. Güvenlik — hesap güvenliği, kötü niyetli kullanım tespiti, sahtecilik önleme
4. Yasal yükümlülükler — vergi mevzuatı, KVKK m.11 başvuruları
5. Müşteri ilişkileri — destek ve geri bildirim yönetimi
6. Finansal işlemler — ödeme, iade, freelance kazanç ödemesi
7. Pazarlama ve iletişim — açık rızaya bağlı olarak yeni özellik ve kampanya bilgilendirmeleri
8. Analitik ve iyileştirme — hizmet kalitesi ve kullanım istatistikleri
9. AI asistan — açık rızaya bağlı olarak sohbet işleme ve kişiselleştirme
10. Yetkili merci talepleri — mahkeme, savcılık veya kurul taleplerinde denetim kaydı tutularak yapılan kişi dosyası çıkarımı

4. İşlemenin Hukuki Sebepleri

5. Saklama Süreleri

KVKK m.7 uyarınca, kişisel veriler işleme amacının gerektirdiği süre kadar saklanır.

6. Üçüncü Kişilere Aktarım

Aşağıdaki hizmet kategorileri veri işleyen sıfatıyla görev yapar.

KVKK m.9 uyarınca yurt dışı aktarım, açık rıza ve gerekli güvenlik standartlarını sağlayan hizmet sağlayıcıları ile veri işleme sözleşmesi imzalanarak yapılır.

Yetkili merci taleplerinde aktarım, yasal süreç çerçevesinde ve denetim kaydı tutularak yapılır.

7. Veri Sahibi Hakları

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltme isteme
6. KVKK m.7 çerçevesinde silme veya yok edilme isteme
7. Düzeltme veya silme bildiriminin aktarıldığı kişilere iletilmesini isteme
8. Otomatik sistemler ile analiz edilerek aleyhine sonuç doğan işlemeye itiraz
9. Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

Başvuru Yöntemi

Hesabınızla giriş yaptıysanız haklarınızı doğrudan /ayarlar/verilerim sayfasından kullanabilirsiniz.

Bunun dışında aşağıdaki kanallarla başvurabilirsiniz:

• E-posta: [email protected]
• KEP: [email protected]
• Posta: yukarıdaki adres

8. Açık Rıza Yönetimi

Açık rızaya dayalı işleme kategorilerinde rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemini /ayarlar/verilerim sayfasından yapabilirsiniz.

• Geri çekme tarihinden itibaren ileriye yönelik işleme durdurulur.
• Geri çekme öncesi yapılan işlemeler hukuka uygun olarak kalır.

AI asistanını kullanmak istemiyorsanız hesap ayarlarınızdan kapatabilirsiniz. Bu durumda mesajlarınız AI sağlayıcısına gönderilmez.

9. Çocukların Verileri

Hizmetlerimiz 18 yaş ve üzeri bireyler için tasarlanmıştır. 18 yaş altı kullanıcı tespit edilmesi halinde hesap kapatılır ve veriler silinir.

10. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Önemli değişikliklerde e-posta veya uygulama içi bildirim ile duyuru yapılır. Güncelleme tarihi sayfanın altında yer alır.

11. Public Profil Listeleme (V3)

Profilinizi "public" olarak işaretleyebilirsiniz. Bu durumda profiliniz /u/{kullanıcı-adınız} linkiyle herkese (kayıtsız ziyaretçiler dahil) açık hale gelir. Aşağıdaki koşullar geçerlidir:

• Süre: Açık rızanız 1 yıl (365 gün) süreyle geçerlidir. Süre sonunda profiliniz otomatik olarak gizlenir; yeniden public yapmak için rıza yenilenmelidir.
• Kim erişir: Herkes — kayıtsız ziyaretçiler dahil — /u/{kullanıcı-adınız} linkiyle profilinizi açabilir. Arama motorlarına indekslenmez (noindex meta tag'ı).
• Hangi veriler: Sadece sistemde "public alan" olarak işaretli bilgiler (meslek, eğitim, dil, yaşam tarzı bilgileri vb.) gösterilir. Telefon, e-posta, belgeler, doğum tarihi (ham), TC kimlik no, CV gibi alanlar asla paylaşılmaz. Doğum tarihiniz varsa sadece yaşınız hesaplanıp gösterilir (ham tarih asla).
• Süper admin onayı: Hangi alanların gösterileceği platform tarafından belirlenir; süper admin gerektiğinde alan görünürlüğünü değiştirir. Bu değişiklikler audit log'a düşer.
• Geri çekme: İstediğiniz zaman /ayarlar/verilerim sayfasından kapatabilirsiniz; profil anında gizli olur.
• Görüntüleme kaydı: Profilinizi açan ziyaretçilerin IP adresi hash'lenerek (sha256+salt) saklanır. Ham IP saklanmaz. Görüntüleme sayısı tarafınıza özet olarak gösterilir.
• Sesli onay: Müşteri hizmetleri telefonla aradığında public açma için sözlü onay alabiliriz; bu onay ses kaydıyla birlikte 10 yıl forensic delil olarak saklanır.
• Eski "hedefli paylaşım" sistemi (V2): Önceki "X kişiyle paylaş" sistemi kaldırılmıştır. Mevcut paylaşım kayıtları forensic için saklanır ancak yeni paylaşım yapılmaz.

12. Sesli Onay ve Çağrı Kayıtları

Sanal santral (Netgsm) üzerinden müşteri hizmetlerimizle gerçekleştirilen telefon görüşmelerinde verilen onaylar (KVKK rızası, profil paylaşım yetkisi, üçüncü taraf paylaşım izni vb.) kayıt altına alınır ve aşağıdaki koşullarda işlenir:

• Saklama süresi: Onayın geçerlilik süresi boyunca + KVKK m.7 ve ilgili mevzuat kapsamında 10 yıl süreyle forensic delil olarak saklanır.
• Erişim: Ses kayıtlarına yalnızca yetkili admin personeli erişebilir; her erişim DataAccessLog tablosuna kayıt edilir ve hakim/savcı talebinde kişi dosyasına dahil olur.
• Eşleştirme: Sanal santral aramasında alınan onay, telefon numarası ve zaman damgası ile sistem üzerindeki onay kayıtlarıyla otomatik eşleştirilir. Manuel kontrol süreci de mevcuttur.
• Veri bütünlüğü: Her ses kaydı için SHA-256 fingerprint hesaplanır; kayıt değiştirilirse tespit edilir.
• Silme talebi: İlgili kişi olarak ses kaydı dosyasının silinmesini talep edebilirsiniz. Bu durumda ses dosyası kalıcı olarak silinir; ancak KVKK uyumluluk için onay metadata'sı (tarih, fingerprint, agent, telefon) saklanmaya devam eder.
• Provider: Sanal santral hizmeti Netgsm Mobile'dan alınır. Netgsm'in KVKK aydınlatma metni de geçerlidir; bağımsız olarak Netgsm'in veri sorumluluğu söz konusudur.
• Hak hatırlatması: Telefon görüşmesi başında size kaydın yapıldığı bilgisi verilir. Bu metni reddederek kayıt yapılmasına izin vermeyebilir veya yazılı (web) onay yöntemini tercih edebilirsiniz.