Gizlilik Politikası

EldenCV olarak, Platform'u kullanan Adayların ve Referans Verenlerin kişisel verilerinin korunmasını hizmetimizin temel bir parçası olarak görüyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi ve bu süreçteki haklarınızı açıklamak üzere hazırlanmıştır.

Politika, eldencv.com alan adı üzerinden erişilen web sitesi ve tüm alt sayfaları ile Platform üzerinden sunulan hizmetlerin tamamını kapsar. Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası'na, hizmetin kullanım şartları için Kullanım Koşulları'na bakabilirsiniz.

KVKK uyarınca veri sorumlusu, eldencv.com alan adlı Platform'un işletmecisi olan EldenCV'dir.

• İletişim adresi: Avcılar / İstanbul, Türkiye
• E-posta: iletisim@eldencv.com
• İnternet sitesi: eldencv.com

EldenCV, Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü doğduğunda kaydını yaptıracak ve sicil bilgilerini bu sayfada yayımlayacaktır.

Platform'u kullanımınız sırasında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik verileri: Ad, soyad.
• İletişim verileri: E-posta adresi, telefon numarası (paylaşılması halinde).
• Mesleki deneyim ve eğitim verileri (Adaylar): Özgeçmişinizde yer alan eğitim geçmişi, iş deneyimleri, sertifikalar, yetkinlikler ve referans bilgileri.
• Kurum ve unvan verileri (Referans Verenler): Çalışılan şirket, pozisyon ve kurumsal e-posta adresi.
• Müşteri işlem verileri: Üyelik planı, kontör hareketleri, ödeme kayıtları ve talep/şikayet yazışmaları.
• İşlem güvenliği verileri: IP adresi, giriş ve çıkış kayıtları, oturum bilgileri, şifrenin tek yönlü şifrelenmiş (hash) hali ve sistem log kayıtları.
• Pazarlama ve kullanım verileri: Çerezler aracılığıyla elde edilen ziyaret ve tercih bilgileri.

Özel nitelikli kişisel veriler talep edilmez. Sağlık, din, üyelik, ceza mahkumiyeti gibi özel nitelikli verilerin özgeçmişe eklenmemesi önemle rica olunur; Kullanıcı tarafından kendi inisiyatifiyle paylaşılan bu tür veriler, paylaşım iradesi kapsamında değerlendirilir ve talep üzerine silinir.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerindeki şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Diğer Kullanıcılar: Aday profili ve özgeçmiş bilgileri, yalnızca Aday'ın kendi iradesiyle iletişime geçtiği veya paylaşımda bulunduğu Referans Veren ile paylaşılır. Paylaşım kapsamı Aday tarafından belirlenir.
• Altyapı ve bulut hizmet sağlayıcıları: Sunucu, veri tabanı, dosya depolama ve e-posta gönderimi hizmetleri kapsamında, verilerin güvenli şekilde barındırılması amacıyla.
• Reklam hizmet sağlayıcıları: Platform'da reklam gösterilebilmesi amacıyla IP adresi ve çerez tanımlayıcısı gibi teknik veriler reklam sağlayıcımızla paylaşılır. Profil, özgeçmiş, referans ve mesaj içerikleri bu kapsamda paylaşılmaz.
• Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ile adli ve idari makamlara, mevzuattan doğan yükümlülükler çerçevesinde.

Yurt dışına aktarım: Kullandığımız bazı altyapı ve reklam hizmetleri sunucularının yurt dışında bulunması nedeniyle verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi uyarınca; Kurul tarafından ilan edilen yeterlilik kararı, standart sözleşme veya taahhütname gibi uygun güvencelerden birine dayanılarak gerçekleştirilir. Verileriniz hiçbir şekilde ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen azami süreler kadar saklanır:

• Üyelik, profil ve özgeçmiş verileri: Üyelik süresince; üyeliğin sona ermesinden itibaren yasal zamanaşımı süreleri boyunca.
• Mesajlaşma kayıtları: Konuşmanın Kullanıcı tarafından silinmesine kadar; silinmesi halinde ilgili kayıtlar sistemden kaldırılır.
• Trafik ve log kayıtları: 5651 sayılı Kanun ve ikincil mevzuat uyarınca 2 (iki) yıl.
• Ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 (on) yıl.

Sürelerin dolması veya işleme amacının ortadan kalkması halinde verileriniz, ilk periyodik imha döneminde silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir. Hesabınızı silmeniz durumunda, yasal saklama yükümlülüğü bulunanlar dışındaki profil ve özgeçmiş verileriniz sistemlerimizden kaldırılır.

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla teknik ve idari tedbirler uygulanmaktadır:

• Tüm veri trafiğinin TLS ile şifrelenmesi,
• Şifrelerin tek yönlü ve geri döndürülemez algoritmalarla saklanması,
• Kısa ömürlü oturum anahtarları ve yetkisiz erişime karşı katmanlı erişim denetimi,
• Yüklenen dosyaların zararlı yazılım taramasından geçirilmesi,
• Yetki matrisi ile veriye erişimin görev gereği ile sınırlanması,
• Sistem kayıtlarının tutulması, düzenli yedekleme ve güncelleme.

Alınan tüm tedbirlere rağmen bir veri ihlali meydana gelmesi halinde, durum en kısa sürede ve mevzuatta öngörülen süreler içinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

Platform'un çalışması, oturumun sürdürülmesi, tercihlerin hatırlanması ve kullanım istatistiklerinin üretilmesi amacıyla çerezler kullanılmaktadır. Kullanılan çerezlerin türleri, amaçları ve süreleri ile tercihlerinizi nasıl yöneteceğiniz Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

Platform, hizmetin ücretsiz sunulabilmesi amacıyla Google AdSense üzerinden reklam göstermektedir. Google dahil üçüncü taraf reklam sağlayıcıları, kullanıcıların bu siteye ve internetteki diğer sitelere yaptıkları önceki ziyaretlere dayalı olarak reklam sunmak için çerez kullanır. Bu sağlayıcılar tarayıcınıza çerez yerleştirebilir ve daha önce yerleştirilmiş çerezleri okuyabilir; ayrıca reklam sunumu sırasında bilgi toplamak için web işaretçisi (piksel) ve IP adresi gibi teknolojiler kullanabilir.

Reklam sağlayıcılarıyla doğrudan kimliğinizi tanımlayan veriler paylaşılmaz. EldenCV; adınızı, e-posta adresinizi, özgeçmişinizi, referans ve mesajlaşma içeriklerinizi reklam sistemlerine aktarmaz ve reklam çerezleri bu verilere erişemez. Reklam sağlayıcısına giden veriler, ziyaret edilen sayfanın adresi, IP adresiniz ve çerez tanımlayıcınız gibi teknik verilerle sınırlıdır.

• Kişiselleştirilmiş reklamlarıGoogle Reklam Ayarlarıüzerinden devre dışı bırakabilirsiniz.
• Üçüncü taraf sağlayıcıların çerez kullanımınıaboutads.info/choicesadresinden topluca yönetebilirsiniz.
• Google'ın reklam ürünlerinde veriyi nasıl işlediğine dair ayrıntılar içinGoogle'ın iş ortağı siteleri politikasınıinceleyebilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den bağlanan ziyaretçilere, reklam çerezleri yerleştirilmeden önce Google'ın onay mesajı gösterilir ve tercihleri bu mesaj üzerinden alınır.

Kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; sistemimizde kayıtlı e-posta adresinizi kullanarak veya güvenli elektronik imza ya da mobil imza ile iletisim@eldencv.com adresine iletebilirsiniz. Başvurunuzu yazılı olarak yukarıdaki iletişim adresine de gönderebilirsiniz.

Başvurunuzda ad, soyad, iletişim bilgileri ve talebinizin konusu açıkça yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.