Gizlilik Sözleşmesi
Panelimiz, kullanıcılarının gizliliğini korumayı taahhüt eder. Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR), Singapur Kişisel Veri Koruma Yasası (PDPA) ve Hong Kong Kişisel Veri (Gizlilik) Yönetmeliği (PDPO) uyarınca hazırlanmıştır.
🏢 Veri Sorumlusu Bilgileri
Kişisel verilerinizin işleme amaçlarını ve yöntemlerini belirleyen, verilerin korunmasından sorumlu veri sorumlusu:
📋 Toplanan Kişisel Veri Kategorileri
Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik Verileri: Ad, soyad, doğum tarihi, fotoğraf
- Mesleki Veriler: Özgeçmiş, deneyim, eğitim, sertifikalar, yetenekler
- İstihdam Verileri: İş başvuruları, pozisyon tercihleri, maaş beklentileri
- Teknik Veriler: IP adresi, çerez verileri, cihaz bilgileri, kullanım analitikleri
- İletişim Verileri: E-posta adresi, telefon numarası, posta adresi
- Ödeme Verileri: Fatura bilgileri, ödeme geçmişi (kart bilgileri üçüncü taraflarda)
- Sosyal Medya Verileri: LinkedIn, Google hesap bilgileri (izin dahilinde)
⚖️ Hukuki Dayanak ve İşleme Amaçları
Kişisel verileriniz aşağıdaki hukuki dayanaklar ve amaçlar için işlenmektedir:
- Sözleşmenin İfası: Hizmet sunumu, CV optimizasyonu, iş eşleştirme
- Hukuki Yükümlülük: Yasal saklama, vergi, muhasebe yükümlülükleri
- Meşru Menfaat: Güvenlik, dolandırıcılık önleme, sistem iyileştirme
- Açık Rıza: Pazarlama iletişimi, CV paylaşımı, özel hizmetler
- Hayati Menfaat: Güvenlik tehditleri, acil durumlar
- Kamu Yararı: Yasal talep ve soruşturmalar
🔒 Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:
- Şifreleme: SSL/TLS ile veri iletimi, veritabanı şifreleme
- Erişim Kontrolü: Rol tabanlı yetkilendirme, çok faktörlü kimlik doğrulama
- Denetim Kayıtları: Tüm veri erişimleri ve işlemleri kayıt altında
- Güvenlik Denetimi: Düzenli penetrasyon testleri ve güvenlik değerlendirmeleri
- Personel Eğitimi: Veri güvenliği konusunda sürekli eğitim programları
- Fiziksel Güvenlik: Sunucu odalarında biyometrik erişim kontrolü
🌍 Uluslararası Veri Aktarımları
Verileriniz aşağıdaki durumlarda uluslararası aktarıma konu olabilir:
- AWS/Azure Bulut Hizmetleri: Yeterlilik kararı bulunan ülkelerde veri depolama
- OpenAI API: CV analizi için ABD'ye veri aktarımı (Standard Contractual Clauses ile korunmuş)
- Stripe Ödeme Sistemi: Ödeme işleme için AB/ABD veri aktarımı
- Google/LinkedIn API: Sosyal medya entegrasyonu için veri paylaşımı
- İş Başvuruları: Açık rızanız ile işveren firmalarına veri aktarımı
- Yasal Koruyucular: GDPR Madde 46, PDPA Bölüm 26, adequacy decisions
⏰ Veri Saklama Süreleri
Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:
- Aktif Hesap Verileri: Hesap aktif olduğu sürece
- CV ve Başvuru Verileri: Son aktiviteden itibaren 3 yıl
- İletişim Kayıtları: Son iletişimden itibaren 5 yıl
- Ödeme Kayıtları: Yasal saklama yükümlülüğü gereği 7 yıl
- Pazarlama Verileri: Rıza geri çekilene kadar veya 2 yıl (hangisi önce ise)
- Güvenlik Kayıtları: Güvenlik olayından itibaren 5 yıl
- Hesap Silme: Talep üzerine 30 gün içinde tam silme
👤 Veri Sahibi Hakları
KVKK, GDPR, PDPA ve PDPO kapsamında aşağıdaki haklarınız bulunmaktadır:
- Bilgi Alma Hakkı: Hangi verilerinizin işlendiğini öğrenme
- Erişim Hakkı: Verilerinizin bir kopyasını talep etme
- Düzeltme Hakkı: Yanlış verilerin düzeltilmesini isteme
- Silme Hakkı: Verilerinizin silinmesini talep etme
- Taşınabilirlik Hakkı: Verilerinizi yapılandırılmış formatta alma
- Rıza Geri Çekme: Verdiğiniz rızayı istediğiniz zaman geri çekme
- İtiraz Hakkı: Veri işlemeye itiraz etme
- Otomatik Karar Alma: Otomatik karar alma süreçlerine itiraz
🤝 Üçüncü Taraf Veri Paylaşımı
Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
- İşveren Firmalar: Açık rızanızla CV ve başvuru bilgileri
- Teknoloji Ortakları: Hizmet sunumu için gerekli veriler (AWS, OpenAI, Stripe)
- Hukuki Makamlar: Yasal yükümlülük halinde gerekli veriler
- Danışmanlar: Hukuki, mali müşavirlik için anonim veriler
- Analitik Sağlayıcılar: İstatistiksel analiz için anonimleştirilmiş veriler
- Güvenlik Şirketleri: Siber güvenlik için threat intelligence verileri
🚨 Veri İhlali Bildirimi
Kişisel veri güvenliği ihlali durumunda:
- 72 Saat İçinde: Yetkili otoritelere (KVKK Kurulu, DPA) bildirim
- Gecikmeksizin: Etkilenen kullanıcılara e-posta ile bildirim
- İhlal Kapsamı: Hangi verilerin etkilendiği detaylı açıklama
- Alınan Önlemler: İhlali önlemek için alınan derhal tedbirler
- Önerimiz: Kullanıcılar için önerilen koruyucu adımlar
- İletişim: İhlal hakkında sorular için: privacy@jobbar.ai
👶 Çocukların Gizliliği
Çocukların kişisel verilerinin korunması:
- Yaş Sınırı: 16 yaş altı çocuklardan veri toplamıyoruz
- Ebeveyn Rızası: 16-18 yaş arası için ebeveyn/vasi onayı gerekli
- Özel Koruma: Çocuk verilerine özel güvenlik önlemleri
- Silme Hakkı: Ebeveynler çocuk verilerinin silinmesini talep edebilir
- Pazarlama Yasağı: 18 yaş altına pazarlama yapmıyoruz
- Tespit Durumu: Yaş tespitinde veriler derhal silinir
🤖 Otomatik Karar Verme
Platformumuzda kullanılan otomatik karar verme süreçleri:
- CV Eşleştirme: AI tabanlı iş-aday eşleştirme algoritmaları
- Fraud Detection: Şüpheli hesap aktivitelerinin tespiti
- Content Filtering: Uygunsuz içerik filtreleme sistemleri
- İtiraz Hakkı: Otomatik kararlara itiraz edebilirsiniz
- İnsan Müdahalesi: Talep üzerine insan değerlendirmesi
- Şeffaflık: Algoritma mantığı hakkında bilgi alma hakkı
📞 İletişim ve Şikayet
Veri koruma konularında bizimle iletişime geçin:
🍪 Çerezler ve Takip Teknolojileri
Platformumuz, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek için çerezler ve benzeri takip teknolojileri kullanmaktadır:
- Zorunlu Çerezler: Platformun temel işlevselliği için gerekli çerezler (oturum yönetimi, güvenlik)
- Performans Çerezleri: Platform performansını analiz etmek için kullanılan çerezler
- Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için kullanılan çerezler
- Pazarlama Çerezleri: Kişiselleştirilmiş reklam ve pazarlama için kullanılan çerezler (rıza ile)
- Çerez Yönetimi: Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz
- Üçüncü Taraf Çerezler: Google Analytics, Facebook Pixel gibi üçüncü taraf hizmetlerin çerezleri
📊 Veri Analizi ve İstatistikler
Platformumuzda toplanan veriler, anonimleştirilmiş ve toplu halde analiz edilmektedir:
- Anonimleştirme: Kişisel tanımlayıcılar kaldırılarak veriler anonimleştirilir
- Toplu Analiz: Kullanım istatistikleri ve trend analizleri yapılır
- Ürün Geliştirme: Platform iyileştirmeleri için anonim veriler kullanılır
- Raporlama: İş geliştirme ve strateji için toplu raporlar oluşturulur
- Veri Minimizasyonu: Sadece gerekli veriler toplanır ve işlenir
- Şeffaflık: Hangi verilerin nasıl analiz edildiği açıkça belirtilir
🔄 Politika Güncellemeleri
Gizlilik politikamız zaman zaman güncellenebilir:
- Güncelleme Bildirimi: Önemli değişiklikler e-posta ile bildirilir
- Web Sitesi Duyurusu: Tüm güncellemeler web sitemizde yayınlanır
- Etkin Tarih: Her güncelleme için yürürlük tarihi belirtilir
- Geçmiş Versiyonlar: Önceki politika versiyonlarına erişim sağlanır
- Rıza Yenileme: Önemli değişikliklerde rızanız yeniden alınabilir
- İtiraz Hakkı: Güncellemeleri kabul etmeme durumunda hesabınızı kapatabilirsiniz