Platform Hizmet Satış Sözleşmesi, İade Politikası ve Veri Koruma Eki (DPA)

_{PLATFORM HİZMET SATIŞ SÖZLEŞMESİ, İADE POLİTİKASI VE VERİ KORUMA EKİ (DPA)}

_TARAFLAR

_{Hizmet Sağlayıcı (Satıcı):}

_{Unvan: CourseCV İnsan Kaynakları Eğitim ve Danışmanlık}

_{Vergi No: 7500525902}

_{Vergi Dairesi: İstanbul - Tuzla
Adres: Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul
E-Posta: support@coursecv.com}

_{Telefon: +90 531 293 14 28}

_{İŞKUR Özel İstihdam Bürosu Yetki Belgesi Numarası: 1999}

_{Web: www.coursecv.com}

_{Hizmet Alıcı (Müşteri):}

_{Platform hizmetlerinden Kredi satın alarak veya Kredi sistemi dışında ücretlendirilen hizmetler kapsamında yararlanan ve fatura bilgilerini ödeme aşamasında beyan eden; ticari veya mesleki faaliyeti kapsamında hareket eden gerçek kişi veya tüzel kişidir.}

_{İşbu Platform Hizmet Satış Sözleşmesi (“Sözleşme”); Satıcı Ticari unvanı “CourseCV İnsan Kaynakları Eğitim ve Danışmanlık” olan ve merkezi Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul adresinde bulunan, CourseCV (bundan sonra “CourseCV” olarak anılacaktır) ile Platform üzerinden işbu Sözleşme'yi ve eki Veri Koruma Eki'ni (DPA) elektronik ortamda onaylayan; adı-soyadı veya ticari unvanı, adresi ve kimlik/vergi/fatura bilgileri onay esnasında Platform hesabında ve satın alma kayıtlarında yer alan gerçek kişi veya tüzel kişi (bundan sonra "Müşteri" veya "İşveren" olarak anılacaktır) arasında aşağıdaki şartlarla akdedilmiştir.} 

_{1. SÖZLEŞMENİN KONUSU}

_{İşbu Sözleşme'nin konusu; Müşteri'nin Platform üzerinden iş ilanı yayınlamak, eğitim listelemek ve aday veri tabanına erişmek (CV Havuzu’nu kullanmak) amacıyla satın alacağı "Kredi" paketlerinin satış koşullarını, kullanım esaslarını, geçerlilik sürelerini, iade kurallarını; ayrıca Kredi sistemi dışında ücretlendirilen hizmetlerin (Seçme ve Yerleştirme, Danışmanlık Aracılığı, Lead Generation, Reklam ve Sponsorlu İçerik, Affiliate) satış ve ifa koşullarını ve tarafların bu doğrultudaki karşılıklı hak ve yükümlülüklerini düzenlemektir. Kredi sistemi dışında ücretlendirilen hizmetler bakımından Kredi'ye özgü hükümler (Kredi Kullanım Tablosu, geçerlilik süresi, bakiye ve iade hükümleri) uygulanmaz; bu hizmetler ödeme yöntemi bakımından 5.3. maddeye, diğer tüm hususlarda işbu Sözleşme'ye tabidir. İşbu Sözleşme, Şirket Kullanım Koşulları'nın ayrılmaz bir parçası ve eki niteliğindedir. Şirket Kullanım Koşulları ile işbu Sözleşme arasında çelişki olması hâlinde; Kredi'ye, ödemeye, iadeye, ilan/listeleme sürelerine ve Kredi karşılığı sunulan hizmetlerin ifasına ilişkin konularda işbu Sözleşme, diğer tüm konularda Şirket Kullanım Koşulları öncelikle uygulanır. Kişisel verilerin korunmasına ve veri güvenliğine ilişkin konularda ise Veri Koruma Eki (DPA) her hâlükârda önceliklidir.} 

_{İşbu Sözleşme, ticari veya mesleki amaçla hareket eden taraflar arasında akdedilmektedir; Müşteri, Platform'u tüketici sıfatıyla kullanmadığını beyan eder. Bu nedenle 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un tüketici cayma hakkına ilişkin hükümleri doğrudan uygulanmaz; iade politikası işbu Sözleşme'nin ilgili maddesinde ayrıca düzenlenmektedir. Müşteri'nin beyanına rağmen somut olayda tüketici sıfatını haiz olduğunun tespiti hâlinde; Kredi elektronik ortamda anında tanımlandığından ve Müşteri'nin onayıyla hizmetin ifasına derhâl başlandığından, Mesafeli Sözleşmeler Yönetmeliği'nin 15. maddesinin birinci fıkrasının (ğ) ve (h) bentleri uyarınca cayma hakkı kullanılamaz.}

_{2. TANIMLAR}

_{İşbu Sözleşme'de kullanılan terimler aşağıdaki anlamlara gelmektedir. İşbu Sözleşme'de ayrıca tanımlanmayan terimler, Şirket Kullanım Koşulları'nın 2. maddesindeki anlamlarını taşır:}

• _{Platform: CourseCV’nin www.coursecv.com internet sitesini ve/veya CourseCV mobil uygulamasını,}

• _{Kurumsal Panel; Müşteri'nin kendisine tahsis edilen kurumsal giriş bilgileriyle eriştiği; Kredi satın aldığı, ilanlarını ve listelemelerini oluşturup yönettiği, gelen başvuruları takip ettiği ve Kredi bakiyesini izlediği kurumsal kullanıcı arayüzünü,}

• _{ATS (Aday Takip Sistemi); Kurumsal Panel'in, aday başvurularının dijital ortamda tasnif edilmesine, mülakat süreçlerinin yönetilmesine ve aday statülerinin takibine imkân tanıyan modülünü,}

• _{HR Expert Raporu; Seçme ve Yerleştirme (Outsource HR) hizmeti kapsamında CourseCV tarafından hazırlanan ve Kurumsal Panel üzerinden veya ayrıca raporlama yoluyla Müşteri'ye sunulan aday puanlama ve yetkinlik analiz raporunu ifade eder.}

• _{Tamamlanmış Eğitim/Kurs Kategorisi; Adayın özgeçmişinde (CV) beyan ettiği, tamamlamış olduğu eğitim veya kursun ait olduğu kategoriyi; bu veri İstihdam Modülü kapsamında toplanır ve münhasıran iş ve işçi bulmaya aracılık faaliyeti kapsamındaki aday-pozisyon eşleştirmesinde kullanılır,}

• _{İlgilenilen Eğitim Kategorisi; Kullanıcı'nın Eğitim Modülü kapsamında profilinde "ilgilendiğim eğitim kategorileri" alanı üzerinden beyan ettiği kategori tercihleri ile favorilerine eklediği kursları; bu veriler Eğitim Modülü kapsamında ayrıca toplanır ve münhasıran Lead Generation hizmetinde kullanılır.}

_{*Bu iki veri kümesi (tamamlanmış eğitim ve ilgilenilen eğitim kategorisi) ayrı kayıt ortamlarında tutulur ve birbirinin yerine kullanılamaz.}

• _{Kredi: Platform üzerinde iş ilanı yayınlama, eğitim listeleme veya ilan dışı CV görüntüleme hizmetlerinden yararlanılmasını sağlayan, karşılığı Müşteri tarafından peşinen ödenen ve yalnızca Platform hizmetlerinde kullanılabilen dijital hak veya kullanım birimini,}

• _{İlan: Müşteri tarafından personel istihdam etmek amacıyla kriterleri belirlenerek Platform'da yayınlanan iş duyurularını}

• _{Listeleme: Müşteri tarafından sunulan eğitim, kurs, seminer ve sertifika programlarının Platform'un ilgili kategorilerinde sergilenmesini; “İlan ve Listeleme” birlikte kullanıldığında her ikisini;}

• _{İlan Dışı CV Görüntüleme (Recruiter): Müşteri’nin aktif ilanlarına başvuran adaylar haricinde, kredi kullanılarak Platform veri tabanında (havuzunda) gelişmiş filtreler kullanarak yaptığı arama neticesinde bir CV’yi görüntüleme işlemini,}

• _{Geçerlilik Süresi: Satın alma tarihinden itibaren Kredi’lerin kullanılabileceği 1 (bir) yıllık (365 günlük) süre.}

• _{Paket Tarifesi: Kredi miktarı, fiyatı ve kapsamı bakımından CourseCV'nin belirlediği ücretlendirme kademeleri} 

_{3. KREDİ SİSTEMİ VE ESASLARI}

_{3.1. Kredi’nin Tanımı ve Niteliği: Kredi, Platform üzerinde sunulan belirli hizmetlere (ilan yayınlama, CV görüntüleme, eğitim listeleme gibi) erişim hakkı veren dijital kullanım birimidir. Kredi’ler; para, ödeme aracı veya finansal enstrüman değildir. Platform dışında kullanılamaz, başkasına devredilemez, nakit karşılığı talep edilemez.}

_{3.2. Kredi Satın Alma Süreci ve Paket Modeli: Kredi satın alma süreci, CourseCV tarafından belirlenen ve Kurumsal Panel'de ilan edilen paket tarifeleri doğrultusunda gerçekleştirilir. Paket tarifeleri, içerikleri ve kapsamları tamamen CourseCV tarafından belirlenir; 3.4. ve 7.1.5. maddelerindeki bilgilendirme esası saklı kalmak kaydıyla, Kurumsal Panel üzerinde tek taraflı olarak değiştirilebilir, güncellenebilir veya yenilenebilir.}

_{Müşteri, Platform üzerindeki Kurumsal Panel vasıtasıyla sunulan ve log kayıtları sistemde saklanan statik paket tarifelerinden (100 Kredi, 250 Kredi, 500 Kredi veya 500 Kredi üzeri özel teklifler vb.) hangisini seçerse o şartlara tabi olur. Satın alım işlemi, Müşteri tarafından Kurumsal Panel üzerinden verilen dijital onay ile tamamlanır.} 

_{Müşteri tarafından verilen bu dijital onay, işbu Sözleşme’nin satın alınan ilgili paket ve şartları için eksiksiz şekilde kabul edildiği ve hukuken bağlayıcı hale geldiği anlamına gelir. Müşteri'nin seçtiği pakete ilişkin detaylar sistem log kayıtlarında tutulur ve bu kayıtlar 13.6. maddesindeki delil sözleşmesi kapsamında muteber delil teşkil eder; Müşteri'nin aynı kuvvette bir delille aksini ispat hakkı saklıdır.}

_{3.3. Kredi Kullanım Koşulları: Satın alınan Krediler tek bir havuzda toplanır. Müşteri, satın aldığı kredileri aşağıda yer alan Kredi Kullanım Tablosu doğrultusunda dilediği işlem türleri arasında (iş ilanı yayınlama, eğitim listeleme veya ilan dışı havuzdan CV görüntüleme) bölüştürerek karma şekilde kullanabilir:}

_{İşlem başına harcanacak Kredi miktarı CourseCV tarafından tek taraflı olarak değiştirilebilir; değişiklik Kurumsal Panel'de yayımlandığı tarihte yürürlüğe girer ve yalnızca bu tarihten sonraki yeni satın alımlara uygulanır. Mevcut Kredi bakiyesinin adedi, kullanım maliyeti ve geçerlilik süresi bu değişiklikten etkilenmez.}

_{3.4. Fiyat Değişiklik Hakları: CourseCV, Kredi paket fiyatlarını ve hizmet bedellerini önceden bildirimde bulunmaksızın, dilediği zaman tek taraflı olarak değiştirme hakkını saklı tutar; değişiklik Kurumsal Panel'de yayımlandığı tarihte yürürlüğe girer ve yalnızca bu tarihten sonra yapılacak yeni satın alımlara uygulanır. CourseCV, değişikliği makul bir süre öncesinden Kurumsal Panel veya e-posta yoluyla bilgilendirmeyi amaçlar; bu bilgilendirme geçerlilik şartı veya yükümlülük olarak yorumlanamaz.Müşteri’nin daha önce satın almış olduğu mevcut Kredilerin kullanım koşulları ve adetleri bu fiyat artışlarından etkilenmez.}

_{3.5. Kredi Geçerlilik Süresi: Satın alınan her bir Kredi paketinin geçerlilik süresi, satın alma tarihinden itibaren 1 yıl (365 gün) ile sınırlıdır. Süre takvim yılına bağlı değildir. 1 yıllık (365 gün) süre sonunda kullanılmamış olan Krediler kendiliğinden geçersiz hale gelir. 6.6. maddesi saklı kalmak üzere, bu krediler için süre uzatımı veya ücret iadesi talep edilemez. Müşteri kredi bakiyesini Kurumsal Panel üzerinden takip etmekle yükümlüdür; kalan bakiyeye ilişkin bildirim yapılmamasından CourseCV sorumlu tutulamaz.}

_{Müşteri’nin farklı tarihlerde birden fazla paket satın alması durumunda, her paketin 1 yıllık süresi kendi satın alma tarihinden itibaren bağımsız işler. Krediler harcanırken son kullanma tarihi en yakın olan (süresi önce dolacak olan) paketteki krediler öncelikli olarak tüketilir.}

_{4. HİZMETİN KULLANIMI}

_{4.1. İlan Yayınlama ve Onay Süreci: Her bir iş ilanı için 25 Kredi harcanarak ilanı yayına alınır; Kredi, ilanın içerik onayına gönderilmesiyle birlikte Müşteri'nin bakiyesinden düşülür. Oluşturulan ilanlar, içeriğin sisteme girildiği tarihten itibaren 1-3 iş günü içinde onaylanarak yayına alınır.İçeriğin ön onayda reddedilmesi hâlinde harcanan Kredi bakiyeye geri yüklenmez; Müşteri, içeriği CourseCV'nin bildirdiği düzeltmeler doğrultusunda revize ederek yeniden onaya sunar ve bu revize döngüsünde ek Kredi harcanmaz. Müşteri'nin ilanı yayınlamaktan tamamen vazgeçmesi durumunda, bu durumu CourseCV'ye yazılı olarak bildirmesi hâlinde harcanan Kredi bakiyeye geri yüklenir. 45 günlük yayın süresi, ilanın CourseCV içerik onay birimi tarafından onaylanıp fiilen yayına alındığı tarihten itibaren başlar. İlana başvuran adayların CV'leri görüntülemek ücretsizdir; ilanın aktif olduğu süre boyunca 45 (kırk beş) gün ve ilanın kapanmasından itibaren 7 (yedi) gün daha görüntülenebilir.}

_{45 günlük yayın süresi biten bir ilan sistem tarafından otomatik olarak durdurulur. Müşteri aynı ilanı tekrar yayınlamak isterse, güncel kredi bedeli (25 Kredi) bakiyesinden tekrar tahsil edilir. İlanın ilk yayınlandığı günden itibaren 1 yıl (365 gün) dolmadığı sürece, yeniden yayınlanan ilanda önceki başvuruların CV'leri de erişime açık kalır.}

_{Yayındaki bir ilanda düzenleme yapılması ek kredi harcanmasını gerektirmez. Ancak düzenlenen ilan yeniden CourseCV içerik onay birimi onayına girer. Onay süreci boyunca ilanın eski hali yayında kalmaya devam eder; onaylanırsa yeni hali yayına geçer, reddedilirse eski haliyle yayında kalır. Bu süreçte ilanın 45 günlük toplam yayın süresinden gün düşülmez.}

_{Müşteri’nin ilanı 45 gün dolmadan kendi isteğiyle durdurması, silmesi, ilana başvuru gelmemesi veya adayın mülakata gelmemesi durumlarında harcanan 25 kredi kesinlikle iade edilmez ve bakiye geri yüklenmez. Müşteri bunun yerine ilan üzerinde düzenleme haklarını kullanabilir.}

_{Müşteri yayınladığı ilanın gerçek bir pozisyonu temsil ettiğini, 4857 sayılı İş Kanunu'na uygun olduğunu ve yalnızca veri toplamak amacıyla oluşturulmuş “hayalet ilan” olmadığını kabul ve taahhüt eder. Bu yükümlülüğün ihlali hâlinde harcanan Kredi’ler iade edilmeksizin ilan kaldırılır.}

_{4.2. CV Havuzu Görüntüleme (Recruiter): Müşteri, CV havuzunda 5 Kredi harcayarak gelişmiş filtreler aracılığıyla aday profilleri görüntüleyebilir. Bir kez görüntülenen CV, görüntüleme tarihinden itibaren 52 (elli iki) gün boyunca tekrar Kredi harcanmaksızın açık kalır.}

_{CV havuzundan görüntülenen bir aday, Müşteri’nin aktif iş ilanına başvurmuş ve görüntülenme süresi içinde profili Müşteri’ye açık olsa da, gelişmiş arama filtreleri kullanarak havuzdan görüntüleme, adayın iş ilanına başvuru durumundan bağımsız bir süreçtir ve 5 kredi harcar. Müşteri, havuzdan kredi harcayarak CV görüntülemeden önce, adayın mevcut ücretsiz başvuruları arasında olup olmadığını bizzat kontrol etmekle yükümlüdür; kontrol edilmeksizin yapılan mükerrer havuz görüntülemelerinde kredi iadesi yapılmaz.}

_{4.3. Eğitim Listeleme Esasları: Müşteri; eğitim, kurs, sertifika veya seminer içeriklerini Platform üzerinde listeleyebilir. Listeleme işlemi Kredi harcanmasını gerektirir; listelenen her bir içerik için Kredi Kullanım Tablosu'nda belirtilen bedel, içeriğin içerik onayına gönderilmesiyle birlikte Müşteri'nin kredi havuzundan otomatik olarak düşülür. Ret, revize döngüsü ve vazgeçme hâllerinde 4.1. maddedeki Kredi esasları eğitim listelemeleri bakımından da aynen uygulanır.}

_{Eğitim listeleme hizmeti kapsamında Platform'un yalnızca kullanıcılara/adaylara yönelik bir yönlendirme (dış bağlantı/link) altyapısı sunduğu Taraflarca gayrikabili rücu kabul edilmiştir. CourseCV, listelenen eğitimlerin doğrudan satışını, bedel tahsilatını veya ödeme aracılığı faaliyetlerini yürütmez. Müşteri ile Platform kullanıcıları arasında kurulacak hiçbir ticari, hukuki, mali veya eğitim ilişkisinin tarafı, aracısı veya garantörü değildir; bu süreçlerden doğabilecek hiçbir uyuşmazlıkta CourseCV’ye sorumluluk yüklenemez.}

_{Platform'a iletilen eğitim içerikleri ön onaya tabidir. İş ilanları ve eğitim listelemeleri bakımından CourseCV'nin editoryal düzenleme yetkisinin kapsamı, Müşteri'nin itiraz hakkı ve bu sürecin işleyişi Şirket Kullanım Koşulları'nın 3.1.6. maddesinde düzenlenir. Müşteri, anılan madde kapsamında yapılan editoryal düzenlemeler sebebiyle kredi iadesi veya tazminat talebinde bulunamaz; itirazı üzerine içeriğini kendisi durdurması hâlinde de harcanan Kredi iade edilmez ve bakiyeye geri yüklenmez.}

_{4.4. Kurumsal Panel Erişimi: Müşteri, Platform üzerindeki Kurumsal Panel’e kendisine tahsis edilen kurumsal giriş bilgileri ve şifreleri vasıtasıyla erişim sağlar. Panel giriş bilgilerinin ve şifrelerinin güvenliğinin sağlanması, saklanması, yetkisiz üçüncü kişilerden gizli tutulması ve yetkili personel harici kişilerle paylaşılmaması münhasıran Müşteri’nin sorumluluğundadır.}

_{Müşteri’ye ait giriş bilgileri ve şifreler kullanılarak Kurumsal Panel üzerinden gerçekleştirilen her türlü Kredi satın alma, ilan yayınlama ve yönetimi, CV görüntüleme, eğitim listeleme veya veri indirme işlemi bizzat Müşteri tarafından gerçekleştirilmiş sayılır. Bu bilgilerin Müşteri’nin kendi personeli veya yetkisiz üçüncü kişiler tarafından kötüye kullanılması, çalınması veya siber güvenlik zafiyetlerinden doğan tüm hukuki, cezai ve mali sorumluluk Müşteri’ye aittir.}

_{4.5. İlan / Listeleme İçeriğinin Uygunsuzluğu ve Reddi: Müşteri, harcadığı Kredi karşılığında yayınladığı ilanların gerçeği yansıtacağını ve 4857 sayılı İş Kanunu başta olmak üzere; mevzuata, genel ahlaka ve platform kurallarına uygun olduğunu kabul, beyan ve taahhüt eder. CourseCV; aşağıdaki hâllerde bildirimsiz olarak içeriği durdurma, kaldırma veya hesabı askıya alma hakkını saklı tutar:}

• _{Tek bir ilan içinde birden fazla farklı pozisyonun listelenmesi,}

• _{Eksik, yanıltıcı, sahte veya sadece veri toplama/reklam amaçlı ("Hayalet İlan") içerikler,}

• _{Dil, ırk, renk, cinsiyet, din vb. unsurlara dayalı ayrımcı ifadeler veya mevzuata/ahlaka aykırı beyanlar,}

• _{Üçüncü kişilerin fikri mülkiyet haklarını ihlal eden içerikler,}

• _{Başka kişi veya işletmeleri kötüleyen veya ticari itibarlarını zedeleyen uygunsuz ifadeler,}

• _{CourseCV'nin marka değerleriyle bağdaşmayan içerikler,}

• _{Platforma zarar vermeye yönelik kullanımlar,}

• _{Eğitim listelemelerinde sertifika/akreditasyon yanılgısı veya gerçekçi olmayan vaatler bulunması. (Kategori uyumsuzluğu bu kapsamda değildir; Şirket Kullanım Koşulları'nın 3.1.6. maddesi uyarınca CourseCV tarafından editoryal olarak düzeltilir.)}

_{İçeriğin Müşteri kaynaklı kurala aykırılık nedeniyle kaldırılması hâlinde harcanan Kredi iade edilmez.}

_{5. ÖDEME, FATURA VE ÖDEME ALTYAPISI}

_{5.1. Ödeme Yöntemi ve Ödeme Altyapısı: Kredi paket alımlarına ilişkin ödeme işlemleri, TAMİ markasıyla faaliyet gösteren Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. altyapısı üzerinden güvenli bir şekilde gerçekleştirilir. Satın almanın tamamlanabilmesi için Müşteri'nin fatura bilgilerini (gerçek kişilerde ad-soyad ile T.C. kimlik numarası veya vergi kimlik numarası; tüzel kişilerde ticari unvan ve vergi bilgileri) Kurumsal Panel'e eksiksiz girmesi zorunludur. Müşteri, ödeme sürecinde girdiği bilgilerin doğruluğundan bizzat sorumludur. Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. (TAMİ), ödeme işlemlerine ilişkin kişisel veriler bakımından bağımsız bir veri sorumlusudur.}

_{5.2. Fatura: Kredi satın alım işleminin gerçekleşmesini müteakip, CourseCV tarafından satın alınan toplam paket bedeli üzerinden Müşteri adına yasal fatura düzenlenir ve elektronik ortamda iletilir. Fatura; Müşteri'nin sisteme kayıtlı vergi kimlik numarası veya T.C. kimlik numarası ile fatura adresi esas alınarak kesilir. Müşteri, fatura bilgilerinin doğruluğunu satın alım öncesinde kontrol etmekle yükümlüdür; sonradan yapılan adres/bilgi değişikliği talepleri karşılanamayabilir.}

_{Kredi bedelleri KDV hariç belirlenmiştir; yürürlükteki oran üzerinden hesaplanan KDV faturaya ayrıca eklenir. Stopaj veya benzeri bir vergi yükümlülüğü doğması hâlinde Müşteri bu vergileri ilgili vergi dairesine beyan edip öder; CourseCV'ye yapılacak net ödeme azaltılamaz.}

_{5.3. Kredi Sistemi Dışındaki Hizmetlerde Ödeme: Seçme ve Yerleştirme, Danışmanlık Aracılığı, Lead Generation, Reklam ve Sponsorlu İçerik ile Affiliate hizmetleri Kredi sistemi ile satın alınmaz. Bu hizmetlerin bedeli, CourseCV tarafından iletilen özel teklif kapsamında ve teklifte belirtilen usulle (ödeme linki veya banka havalesi/EFT) ödenir. Ödeme yöntemindeki bu farklılık, söz konusu hizmetlerin işbu Sözleşme ve Şirket Kullanım Koşulları'na tabi olmasını etkilemez. Bu hizmetlerde ödemenin zamanı ve şekli, aksi yazılı olarak kararlaştırılmadıkça Şirket Kullanım Koşulları'nın 4.5. maddelerinde belirlenen esaslara tabidir.} 

_{6. İADE VE İPTAL POLİTİKASI}

_{6.1. İade Politikası: İşbu Sözleşme, ticari veya mesleki amaçla hareket eden taraflar arasında akdedilen bir ticari işlem niteliğindedir. Bu doğrultuda, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki tüketici cayma hakkı hükümleri işbu Sözleşme'ye doğrudan uygulanmaz; anılan Yönetmeliğin 15. maddesinin birinci fıkrasının (ğ) ve (h) bentlerindeki istisna her hâlükârda saklıdır. Platform üzerinde ilan yayınlama, CV görüntüleme veya eğitim listeleme gibi amaçlarla kısmen veya tamamen kullanılmış olan Krediler için nakit para iadesi yapılmaz; 4.1. maddesindeki vazgeçme hâli ile 6.6. maddesindeki hizmet sonlandırma hâli saklı kalmak üzere harcanan krediler geri yüklenmez. Bununla birlikte, CourseCV'nin kendi sisteminden kaynaklanan teknik arıza veya yazılımsal hata nedeniyle hatalı, mükerrer ya da eksik süre işlenen krediler, para iadesi niteliği taşımaksızın ve yalnızca log kayıtlarıyla teyit edilmesi koşuluyla Müşteri bakiyesine ücretsiz olarak geri yüklenir. Bu geri yükleme, bir hak kaybının düzeltilmesi niteliğindedir; cayma hakkı veya iade hakkı kapsamında değerlendirilemez.}

_{6.2. Kullanılmamış Kredi İçin Sınırlı İade İmkânı: Müşteri’nin satın aldığı paket kapsamındaki Kredileri hiç kullanılmamış olması ve iade talebinin satın alma tarihinden itibaren en geç 30 (otuz) gün içinde CourseCV'ye yazılı olarak iletilmesi hâlinde, CourseCV iyi niyet çerçevesinde bir değerlendirme yapabilir. Söz konusu iade talebinin kabul edilip edilmeyeceği tamamen CourseCV'nin tek taraflı takdir yetkisinde olup, Müşteri lehine kazanılmış bir hak veya hukuki zorunluluk doğurmaz. Paket içerisindeki kredilerin kısmen dahi kullanılmış olması hâlinde (tek bir kredi dahi harcanmış ise) iade kesinlikle yapılmaz; mevcut bakiye geçerlilik süresi boyunca kullanılabilir.}

_{6.3. İade Yapılmayacak Hâller: 6.6. maddesi saklı kalmak üzere, aşağıdaki durumların varlığı halinde Müşteri tarafından hiçbir şekilde ücret iadesi, iptal veya bakiye devri talep edilemez:}

• _{İlgili paket içerisinden herhangi bir Kredi’nin kısmen veya tamamen kullanılmış olması,}

• _{Paket satın alım tarihinden itibaren 30 (otuz) günlük başvuru süresinin geçmiş olması,}

• _{Müşteri tarafından yüklenen ilan veya eğitim içeriğinin, işbu Sözleşme’nin 4.5. maddesindeki kurallara aykırılık (sahte ilan, yanıltıcı içerik vb.) nedeniyle CourseCV tarafından yayından kaldırılması veya reddedilmesi,}

• _{Satın alınan Kredilerin 1 yıllık (365 gün) geçerlilik süresinin dolması nedeniyle sistem tarafından otomatik olarak silinmesi (yanması),}

• _{Müşteri'nin Platform’u kötüye kullanması, bypass yasağını ihlal etmesi veya veri güvenliği zafiyeti yaratması nedeniyle kurumsal hesabının CourseCV tarafından haklı nedenle askıya alınması veya kapatılması.}

_{6.4. İptal ve İade Prosedürü: Müşteri, 6.2. veya 6.6. maddedeki şartları sağlayan Kredi bakiyesine ilişkin iade talebini Kurumsal Panel üzerinden dijital olarak veya support@coursecv.com e-posta adresine yazılı bildirim yoluyla iletebilir. İade talebinin işleme alınabilmesi için Müşteri'nin fatura bilgilerini ve Kurumsal Panel'deki ilgili işlem numarasını eksiksiz iletmesi zorunludur; ödemenin banka havalesi/EFT ile yapılmış olması hâlinde ayrıca kendi adına kayıtlı banka hesap (IBAN) bilgisinin iletilmesi gerekir. İadeye ilişkin nihai karar CourseCV tarafından incelenerek 30 (otuz) iş günü içinde Müşteri'ye yazılı olarak (e-posta yoluyla) bildirilir. İadenin kabulü hâlinde ilgili tutar, ödemenin gerçekleştirildiği yöntemle iade edilir: kredi kartı ile yapılan ödemelerde TAMİ (Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş.) ödeme altyapısı kuralları çerçevesinde Müşteri'nin işlem yaptığı kredi kartına; banka havalesi/EFT ile yapılan ödemelerde ise Müşteri'nin bildirdiği banka hesabına iade yapılır. İadenin kabulü hâlinde, pakete bağlı indirim ve avantajlar mahsup edilerek ödeme yapılır.}

_{6.5. Kredi Sistemi Dışındaki Hizmetlerde Ödeme ve İade: Seçme ve Yerleştirme (Outsource HR) ile Lead Generation hizmetlerine ilişkin ödeme modeli, hizmet bedelinin muacceliyeti, hizmetin hiç veya gereği gibi ifa edilememesi hâlinde uygulanacak sonuçlar ile iade, iptal ve mahsup esasları; taraflar arasında bu hizmetler için ayrıca akdedilen hizmet sözleşmesinde veya kabul edilen teklif formunda düzenlenir. İşbu Sözleşme'nin 6.1.–6.4. ve 6.6. maddeleri münhasıran Kredi'ye ilişkin olup anılan hizmetlere uygulanmaz. Reklam ve Sponsorlu İçerik hizmetlerinde iade ve mahsup bakımından Şirket Kullanım Koşulları'nın 3.7.8. maddesi; Affiliate ve Danışmanlık Aracılığı hizmetlerinde ise komisyon esasına ilişkin hükümler uygulanmaya devam eder.}

_{6.6. Hizmetin CourseCV Tarafından Sonlandırılması: CourseCV'nin, Şirket Kullanım Koşulları'nın 9. maddesi uyarınca Kredi ile ücretlendirilen bir hizmeti (iş ilanı yayınlama, eğitim listeleme veya ilan dışı CV görüntüleme) kısmen ya da tamamen sonlandırması hâlinde: (a) sonlandırma tarihinde yayında veya erişime açık bulunan içerik ve profiller için harcanmış Kredi'lerin kullanılamayan süreyle orantılı karşılığı Müşteri'nin bakiyesine geri yüklenir; (b) bakiyedeki Kredi'ler, Kredi ile ücretlendirilen diğer hizmetlerde kullanılabilir; (c) Kredi ile ücretlendirilen başka bir hizmetin kalmaması hâlinde kullanılmamış Kredi'lerin bedeli 6.4. maddesindeki usulle Müşteri'ye iade edilir. Geri yüklenen Kredi'ler ait oldukları paketin geçerlilik süresine tabidir; kalan süre 30 (otuz) günden az ise bu süre geri yükleme tarihinden itibaren 30 (otuz) güne tamamlanır. İşbu madde, Müşteri kaynaklı hâllerde ve haklı nedenle fesih veya askıya alma hâllerinde uygulanmaz.}

_{7. TARAFLARIN HAK VE YÜKÜMLÜLÜKLERİ}

_{7.1. CourseCV'nin Hak ve Yükümlülükleri:}

_{7.1.1. Platform Sürekliliği: Platform'un teknik altyapısını makul çabalar dahilinde işler hâlde tutmak ve Müşteri’nin Kurumsal Paneli’ne erişimini süreklilik arz edecek şekilde sağlamak.}

_{7.1.2. Kredi Bakiyesinin Tanımlanması ve Teslimat Süresi: Müşteri tarafından usulüne uygun olarak satın alınan Kredi’lerin, Müşteri’nin kurumsal bakiyesine doğru şekilde yüklenmesini sağlamak ve işbu Sözleşme koşulları dairesinde harcanmasına imkân tanımak. Müşteri tarafından usulüne uygun olarak satın alınan Kredi'ler, ödemenin başarıyla tamamlanmasının ardından otomatik olarak ve en geç 10 (on) dakika içinde; teknik aksaklık bulunmaması kaydıyla Müşteri'nin kurumsal bakiyesine tanımlanır ve işbu Sözleşme koşulları dairesinde harcanmasına ilişkin teknik yapı hazırlanır. Teknik nedenlerle otomatik tanımlamanın gerçekleşmemesi halinde CourseCV, yazılı bildirimin ardından en geç 1 (bir) iş günü içinde gerekli incelemeyi yaparak kredi tanımlamasını tamamlar.}

_{7.1.3. Onay/Ret Bildirimleri: Müşteri tarafından yüklenen iş ilanlarının veya eğitim içeriklerinin CourseCV içerik onay birimi tarafından onaylanması ya da reddedilmesi hâlinde, Müşteri'ye Kurumsal Panel, e-posta veya telefon vasıtasıyla bilgilendirme yapmak.}

_{7.1.4. İçerik Onay ve Yayın Süresi: İş ilanları ile eğitim, kurs veya seminer listelemelerine ilişkin ön inceleme, onay/ret ve yayına alma sürecini, içeriğin sisteme girildiği tarihten itibaren 1-3 iş günü içinde tamamlamak.}

_{7.1.5. Fiyat Değişikliği Bilgilendirmesi: Kredi paket fiyatlandırmalarında veya harcama tarifelerinde yapılacak tek taraflı değişiklikleri, uygulanmadan makul bir süre öncesinden Kurumsal Panel üzerinden veya e-posta yoluyla bilgilendirmeyi amaçlamak. Bu bilgilendirme geçerlilik şartı veya yükümlülük olarak yorumlanamaz; değişiklik Müşteri'nin mevcut bakiyesini etkilemez, yalnızca yeni satın alımlarda geçerlidir.}

_{7.1.6. Hizmet Kapsamının Korunması: Platform'un genel hizmet standartlarını ve kapsamını korumak için makul çabayı göstermek. CourseCV'nin, Şirket Kullanım Koşulları'nın 9. maddesi uyarınca hizmetleri tek taraflı olarak değiştirme, kısıtlama, askıya alma veya sonlandırma hakkı saklıdır.}

_{7.1.7. Teknik Hata Durumunda Kredi İadesi: CourseCV sistemlerinden kaynaklanan teknik bir arıza veya yazılımsal hata nedeniyle Müşteri'nin bakiyesinden hatalı ya da mükerrer kredi harcanması hâlinde veya satın alınan hizmetin sözleşmede belirlenen sürenin altında işlemesi hâlinde para iadesi yapılmaz; CourseCV, log kayıtları ve sistem verileriyle teyit edilen hatalı harcama miktarını ya da kullanılamayan süreyle orantılı kredi karşılığını, Müşteri'nin bakiyesine 5 (beş) iş günü içinde ücretsiz olarak geri yükler. Kredi yüklemesinin yapılabilmesi için Müşteri'nin ilgili teknik aksaklığı CourseCV'ye yazılı olarak bildirmesi ve aksaklığın CourseCV sistem kayıtlarıyla doğrulanması gerekir.}

_{7.1.8. Sorumluluk Muafiyeti Beyanı: CourseCV; Platform'a yapılan başvuruların sayısını, kalitesini veya niteliğini, yayınlanan ilanların belirli bir aday grubu tarafından görüntülenmesini, listelenen eğitimlerin belirli bir katılımcı sayısına ulaşmasını veya Müşteri’nin bu hizmet neticesinde herhangi bir somut ticari/finansal sonuç elde etmesini kesinlikle garanti ve taahhüt etmez.}

_{7.2. Müşteri'nin Hak ve Yükümlülükleri:}

_{7.2.1. Amaca Uygun Kullanım: Platform'u ve kendisine tahsis edilen Kurumsal Panel’i yalnızca işbu Sözleşme, Şirket Kullanım Koşulları ve yasal mevzuatta tanımlanan meşru, ticari ve kurumsal amaçlar doğrultusunda kullanmak.}

_{7.2.2. İçerik Uygunluğu: Platform üzerinde yayınladığı iş ilanları, eğitim, kurs, seminer ve listeleme içeriklerinin tamamının yürürlükteki yasalara, genel ahlaka, kamu düzenine ve platform kurallarına tam uyumlu olmasını sağlamak.}

_{7.2.3. Gerçek İlan Taahhüdü: Yayınlanan ilanların fiilen mevcut, açık ve gerçek pozisyonları temsil ettiğini; sadece veri toplama, reklam veya marka tanıtımı amacıyla oluşturulmuş sahte ("hayalet ilan") olmadığını taahhüt etmek.}

_{7.2.4. Panel Güvenliği: Kurumsal Panel erişim bilgilerinin ve şifrelerinin güvenliğini bizzat ve kesintisiz olarak sağlamak; bu bilgilerin yetkisiz üçüncü şahıslar veya yetkisiz personel tarafından kullanılması neticesinde doğacak tüm mali, hukuki ve cezai sonuçların sorumluluğunu üstlenmek.}

_{7.2.5. Bakiye ve Süre Takibi: Satın aldığı Kredi bakiyesini ve her bir paketin satın alma tarihinden itibaren işleyen 1 yıllık (365 gün) geçerlilik sürelerini düzenli olarak Kurumsal Panel üzerinden takip etmek; süresi dolan kredilerle ilgili hak kaybı iddiasında bulunmamak.}

_{7.2.6. KVKK ve Veri İmha Yükümlülüğü: Platform aracılığıyla edindiği veya kendisine iletilen aday, başvurucu ve kursiyer kişisel verilerini 6698 sayılı KVKK mevzuatına tam uyumlu olarak işlemek; işbu Sözleşme’nin feshi veya veri işleme amacının ortadan kalkması halinde söz konusu verileri, feshi veya amacın ortadan kalkmasını müteakip en geç 5 (beş) iş günü içinde kalıcı olarak imha etmek; Müşteri'nin tabi olduğu mevzuattan doğan yasal saklama yükümlülükleri ile işe alınan adaylara ait veriler bu sürenin dışındadır ve ilgili yasal saklama süresi sonunda imha edilir.}

_{7.2.7. Güncel Fatura Bilgileri: Fatura bilgilerini, vergi dairesi ve vergi kimlik numarasını veya T.C. kimlik numarasını, varsa KEP adresini ve iletişim adreslerini Kurumsal Panel'de her daim doğru ve güncel tutmak; bu bilgilerde meydana gelen değişiklikleri derhal CourseCV'ye bildirmek. (Müşteri, güncelleme yapılmamasından kaynaklı veri sızıntılarından ve hiçbir koşulda Müşteri’nin kâr kaybı, itibar kaybı veya dolaylı zararlarından CourseCV'nin sorumlu olmayacağı peşinen kabul edilir.)}

_{8. KİŞİSEL VERİLERİN KORUNMASI (KVKK)}

_{8.1. Başvurucu ve Aday Verilerinin İşlenmesi Sınırları: Müşteri, Platform aracılığıyla eriştiği aday, başvurucu ve kursiyer kişisel verilerini münhasıran ilgili ilan veya eğitim listelemesi kapsamındaki işe alım, değerlendirme ve yönlendirme amaçlarıyla sınırlı olarak işleyebilir. Bu veriler üçüncü kişilerle paylaşılamaz, devredilemez, ticari reklam/pazarlama amacıyla kullanılamaz veya işbu Sözleşme dışı amaçlarla başka pozisyonlar için bağımsız aday havuzu oluşturmak maksadıyla kaydedilemez. İlgili pozisyon kapatıldığında, ilan süresi sona erdiğinde veya aday havuzuna erişim hakkı sonlandığında Müşteri; yasal saklama süreleri saklı kalmak kaydıyla, edindiği kişisel verileri KVKK mevzuatına uygun olarak derhal (ve her halükarda erişimin sona ermesini müteakip en geç 5 iş günü içinde) kalıcı olarak imha etmek ve CourseCV’nin talep etmesi halinde bu imha işlemini yazılı olarak teyit etmekle yükümlüdür.}

_{8.2. Bağımsız Veri Sorumlusu Sıfatı ve Sorumluluk Muafiyeti: Müşteri, Platform üzerinden eriştiği ve işlediği kişisel veriler bakımından 6698 sayılı KVKK uyarınca bağımsız "Veri Sorumlusu" sıfatıyla hareket ettiğini kabul, beyan ve taahhüt eder. Müşteri’nin söz konusu veriler üzerinde gerçekleştirdiği hukuka aykırı işleme, saklama, imha etmeme veya yetkisiz paylaşım faaliyetlerinden doğan her türlü hukuki, idari ve cezai sorumluluk münhasıran Müşteri’ye aittir. CourseCV'nin bu veri işleme faaliyetlerinden doğan hiçbir sorumluluğu bulunmamaktadır. Müşteri’nin veri ihlali sebebiyle CourseCV'nin herhangi bir idari para cezasına, tazminata veya hukuki yaptırıma maruz kalması halinde, ödenen tüm tutarlar ferileriyle birlikte ilk yazılı talepte Müşteri'ye rücu edilir. Rücu, Müşteri'nin ihlale sebebiyet verdiği ölçüde talep edilir ve Şirket Kullanım Koşulları 11.12. maddedeki cezai şarttan ayrıdır.}

_{8.3. Veri Koruma Eki (DPA) Referansı: Kişisel verilerin aktarılması, işlenmesi, korunması, edinme amacı dışında kullanılmaması ve tarafların alması gereken teknik/idari tedbirlere ilişkin ayrıntılı düzenlemeler, işbu Sözleşme'nin ekinde yer alan Veri Koruma Eki (DPA) hükümleri uyarınca da yürütülür. Söz konusu DPA, işbu Sözleşme'nin ayrılmaz bir parçası ve eki niteliğindedir.}

_{9. FİKRİ MÜLKİYET HAKLARI}

_{9.1. Platform'un Fikri Mülk Hakları ve Kullanım Sınırları: Platform’a ait ve/veya CourseCV tarafından geliştirilen tüm yazılımlar, kaynak kodları, algoritmalar, sistem mimarisi, tasarımlar, arayüzler, kullanıcı deneyimi modelleri, veri tabanları, grafikler, metinler, markalar, logolar, ticari unvanlar ve Platform üzerinden sunulan her türlü özgün içerik münhasıran CourseCV’nin mülkiyetinde olup; 5846 sayılı Fikir ve Sanat Eserleri Kanunu ile sınai mülkiyet mevzuatının koruması altındadır. Müşteri, Platform'u ve Kurumsal Panel’i yalnızca işbu Sözleşme’de tanımlanan ticari hizmet alımı sınırları kapsamında kullanabilir.}

_{Platform'un veya herhangi bir bileşeninin kopyalanması, çoğaltılması, tersine mühendislik işlemlerine tabi tutulması, kaynak koda dönüştürülmesi, Platform üzerinde otomatik sistemler vasıtasıyla veri kazıma, veri madenciliği, bot kullanımı faaliyetleri gerçekleştirilmesi ya da Platform içeriklerinin CourseCV’nin yazılı onayı olmaksızın kısmen veya tamamen izinsiz olarak üçüncü kişilere servis edilmesi kesinlikle yasaktır. Bu yasağın ihlali halinde CourseCV, Sözleşme’yi tazminatsız olarak derhal feshetme ve doğmuş/doğacak tüm maddi ve manevi zararlarını Müşteri’den talep etme hakkını saklı tutar.}

_{9.2. Müşteri Tarafından Yüklenen İçeriklerin Hakları ve Garanti: Müşteri; Platform'a yüklediği ilan metinleri, kurumsal görseller, şirket logoları, ticari markalar, eğitim, kurs, sertifika ve seminer açıklamaları da dahil olmak üzere her türlü içeriğin telif ve mülkiyet haklarına bizzat sahip olduğunu veya söz konusu içerikleri Platform'da yayınlamak/listelemek için gerekli tüm lisansları, izinleri ve muvafakatnameleri yasal olarak temin ettiğini gayrikabili rücu kabul, beyan ve taahhüt eder.} 

_{Müşteri, yüklediği bu içeriklerin üçüncü kişilerin telif hakkı, marka hakkı, ticari sır veya patent gibi fikri mülkiyet haklarını ya da haksız rekabet hükümlerini ihlal etmesinden doğacak her türlü hukuki, idari, mali ve cezai sorumluluğun münhasıran kendisine ait olduğunu kabul eder. Söz konusu içerikler nedeniyle üçüncü kişiler veya resmi kurumlar tarafından CourseCV'ye yönelik herhangi bir ihlal iddiası, tazminat talebi veya idari yaptırım öne sürülmesi halinde; CourseCV, Müşteri’ye ait içerikleri derhal yayından kaldırma hakkına sahip olup, uğradığı veya uğrayacağı tüm doğrudan ve dolaylı zararları (mahkeme masrafları, avukatlık ücretleri ve idari para cezaları dahil) ferileriyle birlikte Müşteri'ye rücu eder. Rücu, Müşteri'nin ihlale sebebiyet verdiği ölçüde talep edilir ve Şirket Kullanım Koşulları 11.12. maddedeki cezai şarttan ayrıdır. Müşteri'nin Platform'a yüklediği içerikler üzerinde CourseCV'ye tanınan kullanım lisansı ile CourseCV'nin marka ve referans kullanım hakkı, Şirket Kullanım Koşulları'nın 6.3. ve 6.4. maddelerinde düzenlenir.}

_{10. SORUMLULUK SINIRLAMALARI}

_{10.1. Sorumluluk Sınırı: CourseCV'nin işbu Sözleşme, Platform hizmetleri ve Kurumsal Panel uygulamalarından doğabilecek doğrudan hukuki, mali ve idari sorumluluğu; -CourseCV'nin kastı veya ağır kusuru hâlleri saklı kalmak kaydıyla- Müşteri'nin söz konusu uyuşmazlığa sebebiyet veren ilgili paket veya işlem için CourseCV'ye fiilen ödemiş olduğu toplam Kredi bedeli ile sınırlıdır. Kredi sistemi dışında ücretlendirilen hizmetlerde (Seçme ve Yerleştirme, Danışmanlık Aracılığı, Lead Generation, Reklam ve Sponsorlu İçerik, Affiliate) sorumluluk, Müşteri'nin uyuşmazlığa konu hizmet için fiilen ödediği bedel ile sınırlıdır. Bu tutarı aşan hiçbir tazminat veya bedel talebi CourseCV’ye yöneltilemez.}

_{10.2. CourseCV’nin Sorumlu Tutulamayacağı Haller: CourseCV, Platform’un bir arayüz ve listeleme mecrası olması sebebiyle, aşağıdaki durumlardan ve bu durumların doğuracağı doğrudan veya dolaylı hiçbir zarardan kesinlikle sorumlu tutulamaz:}

• _{Müşteri tarafından yayınlanan iş ilanlarına hiç başvuru gelmemesi, gelen başvuruların Müşteri’nin aradığı kriterlere veya niteliklere uymaması ya da başvuran adayların mülakat süreçlerine, iş görüşmelerine veya işbaşı randevularına gelmemesi/katılmaması,}

• _{Müşteri tarafından Platform üzerinde listelenen eğitim, kurs, sertifika veya seminer içeriklerine yeterli katılımcı/kursiyer çekilememesi, yönlendirme linklerine tıklanmaması veya Müşteri’nin beklediği ticari dönüşümün, cironun ya da kaydın sağlanamaması,}

• _{Platform aracılığıyla iletişim kuran, yönlendirilen veya işe alım süreçlerine dahil olan Müşteri ile adaylar, kursiyerler, platform kullanıcıları ve üçüncü kişiler arasında doğabilecek iş hukuku, borçlar hukuku, ticaret hukuku veya ceza hukuku kapsamındaki her türlü hukuki, mali ve ticari uyuşmazlıklar,}

• _{Küresel veya yerel internet altyapısında meydana gelen kesintiler, veri hatları zafiyetleri, telekomünikasyon sağlayıcılarından kaynaklanan arızalar, TAMİ ödeme altyapısı veya diğer üçüncü taraf servis sağlayıcıların entegrasyonlarında yaşanan teknik aksaklıklar, siber saldırılar ve işbu Sözleşme’de tanımlanan mücbir sebepler nedeniyle Platform’da veya Kurumsal Panel’de yaşanabilecek geçici teknik kesintiler, yavaşlamalar veya erişim imkansızlıkları,}

• _{Müşteri'nin işbu Sözleşme’ye, Şirket Kullanım Koşulları'na veya mevzuata aykırı eylemleri, sahte/hayalet ilan yayınlaması ya da edindiği verileri hukuka aykırı işlemesi neticesinde üçüncü kişilerin veya resmi kurumların uğrayacağı zararlar.}

_{*CourseCV'nin hiçbir koşulda Müşteri’nin kâr kaybı, itibar kaybı veya dolaylı zararlarından sorumlu olmayacağı peşinen kabul edilir.}

_{11. GİZLİLİK VE TİCARİ SIRLARIN KORUNMASI}

_{11.1. Gizli Bilginin Tanımı: Taraflar, işbu Sözleşme kapsamında birbirlerine aktardıkları aşağıdaki bilgilerin "Gizli Bilgi" niteliğinde olduğunu kabul eder:}

• _{Müşteri’ye ait kurumsal kimlik, iletişim bilgileri, organizasyon ve ortaklık yapısı, ticari faaliyet detayları, insan kaynakları politikaları ve istihdam stratejileri,}

• _{Müşteri tarafından Platform üzerinde yayınlanan iş ilanlarına, eğitim listelemelerine, bütçelere, hedef kitlelere ve stratejik planlamalara ilişkin her türlü veri,}

• _{Tarafların işbu Sözleşme kapsamında birbirlerine sundukları özel ticari teklifler, maliyet yapıları, indirim oranları, paket tarifeleri ve ücret politikaları,}

• _{İşbu Sözleşme’nin içeriği, ekleri ve Taraflar arasında bu düzeyde bir ticari/hukuki ilişkinin varlığına dair her türlü bilgi ve yazışma,}

• _{CourseCV’ye ait Platform mimarisi, kod yapısı, yazılım algoritmaları, kaynak kodları, arayüz tasarımları, kullanıcı trafik verileri (anonim istatistikler ve analitik raporlar dahil), veri tabanı yapısı ve teknik altyapı bilgileri.}

_{Bu bilgiler yazılı, sözlü, elektronik veya herhangi bir başka ortamda paylaşılmış olsun gizli bilgi kapsamında değerlendirilir. Kamuoyuna mal olmuş bilgiler, yasal mercilerin bağlayıcı talepleri ve halihazırda tarafın elinde hukuka uygun olarak bulunan bilgiler bu madde kapsamında değerlendirilmez.}

_{11.2. Bilgilerin Korunması: Taraflar, edindikleri Gizli Bilgileri; yalnızca Sözleşme’nin amacına uygun olarak kullanmayı, yasal zorunluluklar hariç olmak üzere karşı tarafın yazılı onayı olmadan hiçbir surette üçüncü kişilere (bağlı şirketler, alt yükleniciler veya çözüm ortakları dahil) açıklamama ve devretmemeyi ve bu bilgilerin gizliliğini korumak için en az kendi ticari sırlarını korumak için aldıkları önlemler kadar sıkı tedbirler almayı taahhüt ederler.}

_{Gizlilik yükümlülüğü; yasal zorunluluk, mahkeme kararı veya yetkili kurum talebi hâllerinde, yalnızca gerekli ölçüde geçerliliğini yitirir. Tarafların gizlilik yükümlülüğü; sözleşme süresi boyunca ve sözleşmenin sona ermesinden sonra 3 (üç) yıl süreyle devam eder.}

_{11.3. İhlal ve Cezai Şart: Müşteri'nin gizlilik yükümlülüğünü ihlal etmesi durumunda; Müşteri, Şirket Kullanım Koşulları'nın 11.12. maddesindeki cezai şartı CourseCV'ye ödemeyi kabul ve taahhüt eder. Her hâlde gizlilik kuralının ihlali halinde ihlal eden taraf, karşı tarafın uğradığı tüm maddi, manevi ve itibar zararlarını tazmin etmekle yükümlüdür.}

_{12. SÖZLEŞME SÜRESİ VE FESİH}

_{12.1. Yürürlük ve Süre: İşbu Sözleşme, Müşteri tarafından Kurumsal Panel üzerinden elektronik/dijital olarak onaylandığı tarihte yürürlüğe girer ve satın alınan Kredi'lerin geçerlilik süresi (her bir paket için satın alma tarihinden itibaren 365 gün) ve Kredi sistemi dışında satın alınan hizmetlerin ifa süresi boyunca yürürlükte kalır. Müşteri'nin kurumsal bakiyesindeki Kredi miktarının tükenmesi veya geçerlilik sürelerinin dolması ve Kredi sistemi dışında devam eden bir hizmet ilişkisinin bulunmaması hâlinde Sözleşme, yeni bir Kredi paketi satın alımı veya yeni bir teklif kabulü yapılmadığı takdirde kendiliğinden sona erer.}

_{12.2. Olağan Fesih Koşulları: Müşteri, Şirket Kullanım Koşulları'nın 10.1. maddesinde öngörülen 30 (otuz) günlük yazılı bildirim süresine uymak kaydıyla, CourseCV'ye resmi iletişim kanallarından yazılı bildirimde bulunarak Sözleşme'yi feshedebilir. Müşteri tarafından yapılan bu tarz bir olağan fesih hâlinde, bakiyede kalan kullanılmamış Kredi’ler için hiçbir surette ücret iadesi yapılmaz; ancak Madde 6'da düzenlenen ve CourseCV'nin takdirine bağlı olan 30 günlük sınırlı "iyi niyet" iade değerlendirmesi saklıdır.}

_{12.3. Haklı Nedenle Derhal Fesih ve Askıya Alma: Müşteri'nin Platform kurallarını, Şirket Kullanım Koşulları’nı veya işbu Sözleşme’den doğan yükümlülüklerini (özellikle Gizlilik, KVKK, Fikri Mülkiyet ve Ödeme kurallarını) ihlal etmesi, hileli eylemlerde bulunması veya ödeme güçlüğüne düşerek hakkında aciz vesikası alınması/iflas süreci başlaması hâlinde; CourseCV, herhangi bir ihtar süresine gerek olmaksızın Müşteri’nin Kurumsal Panel’e erişimini derhal askıya alma veya Sözleşme'yi tek taraflı ve haklı nedenle derhal feshetme hakkına sahiptir. Bu tür bir haklı fesih durumunda, Müşteri'nin bakiyesinde kalan tüm Kredi'ler iade edilmez ve CourseCV lehine irat kaydedilir. İrat kaydedilen bakiye, cezai şarttan ve tazminattan mahsup edilmez.}

_{13. DİĞER HÜKÜMLER}

_{13.1. Cezai Şart: Müşteri'nin işbu Sözleşme'ye, Şirket Kullanım Koşulları'na veya Veri Koruma Eki'ne aykırı davranması hâlinde uygulanacak cezai şartın kapsamı, tutarı ve esasları Şirket Kullanım Koşulları'nın 11.12. maddesinde düzenlenir. Anılan maddede sayılmayan aykırılıklar cezai şarta tabi değildir; bu hâllerde CourseCV'nin haklı nedenle fesih, kredi bakiyesini irat kaydetme ve zararını tazmin ettirme hakları saklıdır.}

_{13.2. Mücbir Sebepler: Tarafların kontrolü dışında meydana gelen ve makul özen gösterilmesine rağmen önceden öngörülemeyen veya önlenemeyen; doğal afetler (deprem, sel, yangın vb.), savaş, terör olayları, iç karışıklıklar, salgın hastalıklar, karantina uygulamaları, kamu otoriteleri tarafından alınan kararlar veya yasal düzenlemeler, genel grev veya lokavt, enerji, internet veya telekomünikasyon altyapısındaki kesintiler ile tarafların faaliyetlerini önemli ölçüde etkileyen benzeri olağanüstü durumlar mücbir sebep olarak kabul edilir. Mücbir sebep nedeniyle tarafların sözleşmeden doğan yükümlülüklerini kısmen veya tamamen yerine getirememesi halinde, mücbir sebepten etkilenen taraf bu durumdan sorumlu tutulmaz ve söz konusu yükümlülükler mücbir sebep süresince askıya alınır.}

_{Ancak bu durum, Müşteri’nin mücbir sebep öncesinde tamamlanmış hizmetlere ilişkin gerçekleşmiş ödeme yükümlülüklerini ortadan kaldırmaz; yalnızca finansal sistemlere erişim imkansızsa bu engel kalkana kadar ödemeyi öteler.}

_{Mücbir sebep halinden etkilenen taraf, bu durumu sebebin ortaya çıktığı tarihten itibaren en geç 3 (üç) iş günü içinde karşı tarafa yazılı olarak belgelemeli ve tahmini süreyi bildirmelidir. Mücbir sebep halinin kesintisiz olarak 30 takvim gününü aşması ve sözleşmenin ifasını imkansız hale getirmesi durumunda; taraflar, herhangi bir tazminat veya iade yükümlülüğü olmaksızın sözleşmeyi tek taraflı olarak feshetme hakkına sahiptir. Fesih durumunda Müşteri, elinde bulunan aday, başvurucu ve kursiyer verilerini KVKK hükümlerine uygun olarak imha etmekle yükümlüdür.}

_{Mücbir sebebin sona ermesiyle birlikte taraflar sözleşmeden doğan yükümlülüklerini yerine getirmeye devam eder; ancak mücbir sebep süresince doğan gecikmelerden dolayı taraflar birbirlerinden herhangi bir tazminat talep edemez. Ayrıca sözleşmenin sona ermesi, gizlilik, kişisel verilerin korunması ve tanıştırılmış adaylara ilişkin hizmet bedeli hükümlerinin uygulanmasına engel teşkil etmez.}

_{13.3.  Devir Yasağı: Müşteri, işbu Sözleşme’den doğan hak, alacak ve yükümlülüklerini; CourseCV’nin önceden alınmış yazılı onayı olmaksızın üçüncü kişilere, iştiraklerine veya grup şirketlerine hiçbir şekilde devredemez veya temlik edemez; bu yasağın ihlali CourseCV’ye sözleşmeyi haklı nedenle derhal fesih hakkı tanır.}

_{13.3.1. Damga Vergisi ve Harçlar: İşbu Sözleşme, Müşteri tarafından elektronik onay kutusunun işaretlenmesi suretiyle; ıslak imza veya 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza kullanılmaksızın kurulur. Bu nedenle işbu Sözleşme, 488 sayılı Damga Vergisi Kanunu'nun 1. maddesi anlamında "kağıt" niteliği taşımaz ve damga vergisine tabi değildir. Taraflar arasında ıslak imza veya güvenli elektronik imza ile bir Ek Protokol, münferit hizmet sözleşmesi yahut Şirket Kullanım Koşulları dâhil herhangi bir metin düzenlenmesi ya da onaylanması hâlinde; söz konusu belgeye ilişkin damga vergisi ve harçlar Taraflarca yarı yarıya karşılanır. Taraflar, 488 sayılı Kanun'un 24. maddesi uyarınca verginin tamamından vergi idaresine karşı müteselsilen sorumlu olduklarını; ödemeyi tamamlayan Tarafın diğer Taraftan payını rücu yoluyla talep edebileceğini kabul eder.}

_{13.4. Bütünlük ve Tadil: İşbu Sözleşme; ekleri (Veri Koruma Eki/DPA dâhil) ile birlikte Şirket Kullanım Koşulları, Şirket Gizlilik Politikası ve KVKK Metni, Sorumluluk Reddi, Affiliate İlişki Açıklaması ve Çerez Politikası ile birlikte taraflar arasındaki mutabakatın tamamını oluşturur; Sözleşme’nin imza tarihinden önce bu konuda yapılmış olan her türlü sözlü veya yazılı teklif, reklam, protokol ve anlaşmaları geçersiz kılar. CourseCV, işbu Sözleşme'yi Şirket Kullanım Koşulları'nın 11.4. maddesindeki usulle tek taraflı olarak değiştirebilir; değişiklikler Platform'da yayımlandığı tarihte yürürlüğe girer ve Müşteri haklarını etkileyebilecek esaslı değişiklikler Müşteri'ye e-posta veya Kurumsal Panel üzerinden makul sürede bildirilir. Fiyat, paket tarifesi ve Kredi Kullanım Tablosu değişiklikleri işbu hükmün kapsamı dışında olup 3.3. ve 3.4. maddelere tabidir. Yalnızca belirli bir Müşteri'ye özgü ve işbu Sözleşme'nin genel hükümlerinden sapan düzenlemeler, her iki tarafın yetkili temsilcilerince imzalanmış yazılı bir "Ek Protokol" ile yapıldığı takdirde geçerli olur; e-posta yazışmaları veya sözlü beyanlar bu şekilde bir sapma yarattığı şeklinde yorumlanamaz. İşbu Sözleşme'de CourseCV'ye tanınan tek taraflı güncelleme yetkileri (paket tarifeleri, fiyatlar ve işlem bedelleri dahil) saklıdır.}

_{Taraflardan herhangi birinin sözleşmenin herhangi bir hükmünü uygulamaması veya gecikmeli uygulaması, söz konusu hükümden feragat edildiği anlamına gelmez ve ilgili hükmün ileride uygulanmasına engel teşkil etmez. Yine İşbu Sözleşme’nin herhangi bir hükmünün geçersiz, hukuka aykırı veya uygulanamaz sayılması, Sözleşme’nin geri kalan hükümlerin geçerliliğini etkilemez. Geçersiz sayılan hüküm, tarafların iradesine ve Sözleşme’nin amacına en yakın hukuka uygun bir hüküm ile ikame edilmiş kabul edilir.}

_{13.5. Uygulanacak Hukuk ve Yetki: İşbu Sözleşme’nin uygulanmasında, yorumlanmasında ve Sözleşme’den doğan her türlü ihtilafta Türkiye Cumhuriyeti Kanunları uygulanır. Taraflar, doğabilecek uyuşmazlıkları öncelikle iyi niyet çerçevesinde müzakere yoluyla çözümü için çaba göstereceklerini kabul eder. Müzakere ile çözülemeyen uyuşmazlıklarda İstanbul Anadolu Mahkemeleri ve İcra Daireleri münhasır yetkilidir.}

_{13.6. Delil Sözleşmesi: Müşteri, işbu Sözleşme'den doğabilecek uyuşmazlıklarda CourseCV'ye ait resmi defter ve ticari kayıtları ile veri kayıtlarının, sunucularında ve sistemlerinde tuttuğu elektronik kayıtların, log kayıtlarının ve dijital verilerin muteber delil teşkil edeceğini kabul eder. Müşteri'nin bu kayıtların aksini aynı kuvvette bir delille ispat etme hakkı saklıdır; işbu hüküm, Müşteri'nin ispat hakkının kullanımını imkânsız kılacak veya fevkalade güçleştirecek şekilde yorumlanamaz. Taraflar, İşbu hükmün 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 193. maddesi anlamında delil sözleşmesi niteliğinde olduğunu kabul, beyan ve taahhüt ederler. İşbu hükmün delil sözleşmesi olarak geçerli sayılmaması hâlinde dahi, anılan kayıtlar 6100 sayılı Kanun'un 199. maddesi anlamında belge niteliğini korur.}

_{13.7. Yürürlük ve İletişim}

_{13.7.1. İşbu Sözleşme, (adı-soyadı veya ticari unvanı, adresi ve kimlik/vergi/fatura bilgileri, onay esnasında Platform hesabında ve satın alma kayıtlarında yer alan gerçek kişi veya tüzel kişi) "Müşteri" tarafından satın alma işlemi öncesinde sunulan zorunlu onay kutusunun Müşteri tarafından işaretlenmesiyle okunmuş, anlaşılmış ve kabul edilmiş sayılır; ayrıca ıslak imza veya fiziksel onay gerekmez (dijital ortamda satın alma işleminden önce işbu sözleşme "Platform Hizmet Satış Sözleşmesi, İade Politikası ve Veri Koruma Eki’ni (DPA) firma yetkilisi olarak okudum, onaylıyorum.” zorunlu checkbox kutucuğunu işaretlemek üzere sunulur. Müşteri bu checkboxa onay vermeden ödeme işlemini tamamlayamaz).}

_{13.7.2. CourseCV, 6563 sayılı Elektronik Ticaret Kanunu ve ilgili mevzuat çerçevesinde Platform hizmetlerini işleten taraftır. İşbu Sözleşme ticari nitelikte olup 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki tüketici hükümleri doğrudan uygulanmaz.}

_{13.7.3. Müşteri, Platform'u ticari veya mesleki faaliyeti kapsamında kullandığını, 6502 sayılı Kanun anlamında tüketici sıfatıyla hareket etmediğini kabul, beyan ve taahhüt eder.}

_{13.7.4. CourseCV'ye aşağıdaki kanallardan ulaşılabilir:}

_{Platform İşleticisi: CourseCV İnsan Kaynakları Eğitim ve Danışmanlık
Adres: Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul
E-Posta: support@coursecv.com
Telefon: +90 531 293 14 28
Web: www.coursecv.com} 

_{VERİ KORUMA EKİ (DPA)}

_{1. TARAFLAR}

_{İşbu Veri Koruma Ek Sözleşmesi (“DPA” veya “Ek Sözleşme”);}

• _{CourseCV: Ticari unvanı “CourseCV İnsan Kaynakları Eğitim ve Danışmanlık” olan ve merkezi Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul adresinde bulunan CourseCV (bundan sonra “CourseCV” olarak anılacaktır) ile,}

• _{Müşteri: Platform üzerinden işbu Ek'i elektronik ortamda onaylayan; adı-soyadı veya ticari unvanı, adresi ve kimlik/vergi/fatura bilgileri, onay esnasında Platform hesabında ve satın alma kayıtlarında yer alan gerçek kişi veya tüzel kişi (bundan sonra "Müşteri" veya "İşveren" olarak anılacaktır) arasında aşağıdaki şartlarla akdedilmiştir. CourseCV ve Müşteri bundan sonra birlikte “Taraflar”, münferiden ise “Taraf” olarak anılacaktır. Müşteri'nin Platform hesap ve fatura kayıtlarındaki bilgiler, tarafların belirlenmesinde esas alınır ve işbu Ek'in ayrılmaz parçası hükmündedir.}

_{*İşbu Ek; Müşteri'nin satın alma veya üyelik akışında elektronik ortamda onay vermesiyle, ıslak imza şartı aranmaksızın kurulmuş sayılır. Onay anına ilişkin tarih-saat ve işlem kayıtları, işbu Ek'in 10.2. maddesindeki delil hükümlerine tabidir.}

_{2. SÖZLEŞMENİN KONUSU, KAPSAMI VE AMACI} 

_{İşbu Veri Koruma Eki (“Ek” veya “DPA”), CourseCV İnsan Kaynakları Eğitim ve Danışmanlık (“CourseCV”) ile CourseCV’den hizmet alan ve ekli Ana Sözleşme’nin tarafı olan Müşteri (“Müşteri”) (1. maddede belirtilen Taraflar) arasında akdedilmiştir.}

_{İşbu Ek; Taraflar arasında akdedilmiş veya ileride akdedilecek olan Şirket Kullanım Koşulları ve Platform Hizmet Satış Sözleşmesi ile Taraflar arasında akdedilmiş veya ileride akdedilecek tüm münferit hizmet sözleşmelerinin (Outsource HR, İş İlanı, Eğitim Listeleme, Danışmanlık Aracılığı, Affiliate Ortaklık, Lead Generation ve Reklam Hizmetleri vb. – hepsi birlikte "Ana Sözleşme" olarak anılacaktır) ayrılmaz bir parçası ve eki niteliğindedir.}

_{İşbu DPA’nın temel amacı; Ana Sözleşme kapsamındaki hizmetlerin ifası sırasında Taraflar arasında gerçekleşen kişisel veri akışının; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına uyumunu sağlamaktır. DPA, veri sahiplerinin (Adayların) haklarını korumayı ve Tarafların veri güvenliğine ilişkin hukuki sorumluluk sınırlarını, özellikle verinin Müşteri'ye aktarılmasından sonraki süreçleri netleştirmeyi ve verilerin temin edilme yöntemindeki amaçların (İş ilanı ile erişilen CV Bilgilerinin sadece istihdam için kullanılıp, eğitim pazarlama veya başka amaçlarla kullanılmaması gibi) dışında kullanılmamasını hedefler.}

_{2.1. Hizmet ve Veri Ayrımı Şerhi: (4904 sayılı Türkiye İş Kurumu Kanunu, Özel İstihdam Büroları Yönetmeliği ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümleri kapsamında) İşbu şerh, bulunduğu madde ile sınırlı olmaksızın, işbu metnin tamamı ve Platform'un tüm modülleri ile hizmetleri bakımından geçerlidir.}

_{a. Modül Ayrımı. CourseCV platformu, birbirinden bağımsız iki ayrı hizmet modülünden oluşur: (a) İstihdam Modülü: Türkiye İş Kurumu (İŞKUR) izni kapsamında yürütülen iş ve işçi bulmaya aracılık faaliyeti; (b) Eğitim Modülü: Üçüncü taraf eğitim sağlayıcılara ait programların listelendiği, istihdam aracılık faaliyetinden bağımsız bir bilgilendirme ve yönlendirme hizmeti. İki modül; amaç, hukuki dayanak, veri kümesi ve gelir modeli bakımından ayrı işletilir.}

_{b. Ücretsizlik Beyanı. (a) İstihdam Modülü kapsamındaki aracılık hizmetleri iş arayanlar için her ne ad altında olursa olsun tamamen ücretsizdir; iş arayanlardan doğrudan ya da dolaylı ücret alınmaz, menfaat temin edilmez. (b) Kullanıcıların Eğitim Modülü'nden yararlanması da tamamen ücretsiz ve isteğe bağlıdır; istihdam aracılık hizmetinden yararlanmanın ön koşulu, devamı şartı veya karşılığı değildir. Herhangi bir eğitim programına kayıt olunması ya da olunmaması, işe yerleştirme sürecinde hiçbir öncelik, avantaj veya dezavantaj doğurmaz. (c) Eğitim programlarına ilişkin ücret ve sözleşme ilişkisi münhasıran kullanıcı ile ilgili eğitim sağlayıcı arasında kurulur; CourseCV, iş arayanlardan hiçbir adla hiçbir bedel tahsil etmez. Şirketin Eğitim Modülü'nden elde ettiği gelirler yalnızca eğitim sağlayıcılardan sağlanır ve istihdam aracılık faaliyetiyle ilişkilendirilemez.}

_{c. Veri Ayrımı Beyanı. (a) İstihdam Modülü kapsamında toplanan özgeçmiş bilgileri, eğitim-deneyim, iş arama, başvuru ve yerleştirme verileri; münhasıran iş ve işçi bulmaya aracılık faaliyeti amacıyla toplanır ve işlenir. Bu veriler hiçbir surette Eğitim Modülü kapsamındaki eğitim sağlayıcılarla ve iş ortaklarıyla paylaşılmaz, Eğitim Modülü'ne aktarılmaz; reklam, pazarlama, profilleme veya sair başka bir amaçla kullanılmaz. (Aşağıdaki iki faaliyet, iş ve işçi bulmaya aracılık faaliyetinin ifası kapsamında olup bu yasağa dahil değildir: (i) özgeçmişte beyan edilen belge ve yetkinliklerin doğruluğunun, belgeyi düzenleyen gerçek veya tüzel kişi nezdinde teyidiyle sınırlı CV doğrulama paylaşımları; (ii) adayın özgeçmişinde beyan ettiği Tamamlanmış Eğitim/Kurs Kategorisi bilgisinin, İşveren Müşteri'nin ilanında aradığı nitelikle eşleştirilmesi amacıyla İşveren Müşteri'ye gösterilmesi. Bu ikinci hâlde de söz konusu veri hiçbir surette eğitim sağlayıcılarla veya iş ortaklarıyla paylaşılmaz, Eğitim Modülü'ne aktarılmaz ve pazarlama amacıyla kullanılmaz.) (b) Eğitim Modülü kapsamında eğitim ve danışmanlık hizmeti sunan gerçek veya tüzel kişilere aktarılan veriler yalnızca kullanıcının ad-soyad, iletişim bilgileri ve eğitim tercihleri (ilgilenilen kategoriler, favori kurslar) ile sınırlıdır. Bu bilgiler İstihdam Modülü veri tabanından ve adayın özgeçmişinden (CV) elde edilmez; yalnızca kullanıcının Eğitim Modülü'nü kullanmak üzere profilinde doldurduğu “ilgilendiğim eğitim kategorileri” formu ve Platform üzerindeki favorileme işlemleri aracılığıyla ayrıca toplanır. Bu verilerin girilmesi üyeliğin kurulması veya sürdürülmesi için zorunlu değildir; söz konusu veriler özgeçmiş (CV) oluşturma ekranından talep edilmez ve toplanmaz. Adayın özgeçmişinde beyan ettiği Tamamlanmış Eğitim/Kurs Kategorisi bilgisi hiçbir surette bu kapsamda kullanılmaz veya aktarılmaz. Eğitim tercihi verilerinin yalnızca sözleşmeli çözüm ortakları, eğitim partnerleri ve danışmanlık sağlayıcılarına aktarılması (Lead Generation) KVKK m.5/1 ve m.8 uyarınca yalnızca açık rıza veren kullanıcılar bakımından ve açık rızaya dayanır. Danışmanlık ve kurumsal eğitim aracılık hizmetine ilişkin talepler Eğitim Modülü'nün bu kapsamı dışında olup, yalnızca Şirket Kullanım Koşulları'nı onaylayan Talep Eden Müşteriler tarafından oluşturulur. (c) İki modüle ait veriler ayrı amaçlarla, ayrı hukuki sebeplere dayanılarak ve ayrıştırılmış kayıt ortamlarında tutulur; modüller arasında otomatik veya manuel veri akışı bulunmaz.}

_{d. Yorum Kuralı. Platforma ilişkin hiçbir metin, uygulama veya süreç; iş arayanlardan dolaylı menfaat sağlandığı ya da aracılık amacıyla toplanan verilerin başka amaçla kullanıldığı şeklinde yorumlanamaz. İşbu şerh ile platformun diğer metinleri arasında çelişki hâlinde işbu şerh esas alınır.}

• _{CourseCV, 4904 sayılı Türkiye İş Kurumu Kanunu uyarınca Türkiye İş Kurumu’ndan (“İŞKUR”) alınan 1999 numaralı Özel İstihdam Bürosu Yetki Belgesi çerçevesinde faaliyet göstermekte olup; işbu DPA kapsamındaki veri aktarım ve aracılık faaliyetleri söz konusu kanuni yetki ve Özel İstihdam Bürosu düzenlemeleri temelinde yürütülmektedir.}

• _{Müşteri'nin Platform üzerinden satın aldığı "Kredi"ler, kurumsal üyelik modelleri veya özel anlaşmalar çerçevesinde; ATS (Aday Takip Sistemi), Kurumsal Panel, API entegrasyonları veya manuel raporlamalar dahil olmak üzere hangi teknik yöntemle olursa olsun erişim sağladığı tüm kişisel veriler işbu DPA kapsamındadır.}

• _{Veri güvenliği ve kişisel verilerin korunmasına ilişkin hükümler açısından İşbu Ek ile Ana Sözleşme arasında bir çelişki olması durumunda, İşbu Ek hükümleri öncelikle uygulanır.} 

_{3. TANIMLAR} 

_{İşbu Ek'in uygulanmasında ve yorumlanmasında, KVKK'da yer alan tanımlara ek olarak aşağıdaki terimler karşılarında belirtilen anlamları ifade eder. İşbu Ek'te ayrıca tanımlanmayan terimler, Platform Hizmet Satış Sözleşmesi'nin 2. ve Şirket Kullanım Koşulları'nın 2. maddesindeki anlamlarını taşır:}

• _{İlgili Kişi (Aday): CourseCV Platformu'na üye olan, eğitim modülü için profilini veya istihdam modülü için özgeçmişini oluşturan, üyelik şartı aranmaksızın eğitim modülü üzerinden eğitim programları hakkında bilgi alan (sayfaları inceleyen), Seçme ve Yerleştirme (Outsource HR) hizmeti kapsamı nda belirli bir açık pozisyon için kendisine ulaşılan ve özgeçmişini kendi iradesiyle CourseCV'ye ileten veya bülten aboneliği kapsamında kişisel verilerini paylaşan gerçek kişileri ifade eder.}

• _{Hizmetler: Platform üzerinden sunulan; İş İlanı yayınlama, Eğitim/Kurs Listeleme, Lead Generation, Outsource HR, Danışmanlık Aracılığı, Affiliate ve Reklam hizmetlerinin tamamını ifade eder.}

• _{Hizmet Verileri: Müşteri'ye sunulan hizmetin türüne göre değişkenlik gösteren; (i) İstihdam Modülü kapsamında aday kimlik ve iletişim bilgileri, mesleki deneyim ve eğitim geçmişi, Tamamlanmış Eğitim/Kurs Kategorisi, görsel veriler, referans kişilerine ait kimlik ve iletişim bilgileri hariç olmak üzere özgeçmişte yer alan sair CV bilgileri ile CourseCV tarafından hazırlanan HR Expert Raporlarını; (ii) Eğitim Modülü kapsamında Kullanıcı'nın ad-soyad, iletişim bilgileri ve İlgilenilen Eğitim Kategorisi (ilgilenilen kategoriler ve favori kurslar) bilgilerini; (iii) Danışmanlık ve Kurumsal Eğitim Aracılık Hizmeti kapsamında ise Talep Eden Müşteri'nin yetkilisine ait ad-soyad, unvan, kurum ve iletişim bilgileri ile talep içeriğini (danışmanlık/eğitim konusu ve kapsamı, katılımcı sayısı, bütçe aralığı, zaman hedefi, beklenen çıktılar, lokasyon/format tercihi ve talebe ilişkin sair detaylar) ve Teklif Veren Müşteri'nin sunduğu teklif içeriği, fiyat bilgileri, referans projeler ile eğitmen/danışman özgeçmişlerini kapsayan her türlü kişisel veriyi ifade eder. Bu üç veri kümesinin her biri yalnızca kendi hizmetinin amacı doğrultusunda kullanılabilir; danışmanlık talebine ilişkin veriler hiçbir surette Lead Generation kapsamında kullanılamaz, istihdam süreçlerinde değerlendirilemez veya farklı ürün ve hizmetlerin pazarlanması amacıyla işlenemez.}

• _{Lead Generation (Potansiyel Müşteri Yaratma): Müşteri'nin sunduğu hizmet veya eğitimlere Eğitim Modülü üzerinden aktif ilgi beyanında bulunmuş Kullanıcıların; ad-soyad, iletişim ve İlgilenilen Eğitim Kategorisi (ilgilenilen kategoriler ve favori kurslar) bilgilerinin, münhasıran pazarlama veya bilgilendirme amaçlı kullanımı için (açık rıza şartıyla) Müşteri'ye aktarılması hizmetini ifade eder.}

• _{Seçme ve Yerleştirme (Outsource HR) Hizmeti: CourseCV’nin İŞKUR yetkisiyle yürüttüğü; aday araştırması, ön mülakat ve deneyim doğrulama süreçlerini kapsayan; adayların teknik ve yetkinlik bazlı analiz edilerek HR Expert raporlarının oluşturulması ve bu verilerin istihdam amacıyla Müşteri’ye yönlendirilmesi faaliyetlerinin tamamını ifade eder.}

• _{ATS (Aday Takip Sistemi): Müşteri’ye platform üzerinden sunulan; aday başvurularının dijital ortamda tasnif edilmesine, mülakat süreçlerinin yönetilmesine ve aday statülerinin takibine imkân tanıyan CourseCV arayüzünü ifade eder.}

• _{Affiliate (İş Ortaklığı): Platform üzerindeki eğitim/kurs içeriklerinden/linklerinden Müşteri platformlarına URL parametreleri (tracking) ile Kullanıcı yönlendirilmesi sürecinde oluşan işlem güvenliği ve trafik verilerinin takibi modelini ifade eder.}

• _{İndekslenme: Kişisel verilerin ve aday profillerinin, arama motorları (Google, Yandex vb.) tarafından taranarak arama sonuçlarında listelenebilir, önizlenebilir veya kamuya açık hale gelmesini ifade eder.}

• _{Doğrulama Verileri: Adayın beyanlarının teyidi amacıyla; SGK dökümleri, referans notları, sertifika teyitleri ve mülakat değerlendirmeleri neticesinde oluşturulan, teyit süreçlerinden geçirilmiş kişisel verileri ile bunlara ilişkin doğrulama statüsü ve oranlarını ifade eder.}

• _{Aday Portföyü: Müşteri’ye sunulan, belirli bir pozisyon için uygunluğu değerlendirilmiş adayların kişisel verilerinden oluşan toplu veri setini ifade eder.}

• _{Bağımsız Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını bağımsız olarak belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden kendi bünyesinde sorumlu olan her bir tarafı ifade eder.}

• _{Bypass (Aradan Çıkarma): Şirket Kullanım Koşulları'nın 2. maddesinde tanımlandığı üzere; (i) Müşteri'nin, CourseCV tarafından Seçme ve Yerleştirme (Outsource HR) hizmeti kapsamında kendisine tanıtılan adayla CourseCV'yi devre dışı bırakarak doğrudan veya dolaylı olarak iş ilişkisi kurmasını; (ii) CourseCV aracılığıyla tanışan Talep Eden Müşteri ile Teklif Veren Müşteri'nin, CourseCV'yi devre dışı bırakarak doğrudan veya dolaylı olarak anlaşma yapmasını ifade eder.}

• _{İhlal: Aktarılan kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edilmesi, yetkisiz erişimi, değiştirilmesi, ifşası veya imhası ile sonuçlanan her türlü güvenlik olayını ifade eder.}

• _{Platform: CourseCV’ye ait olan ve hizmetlerin sunulduğu www.coursecv.com internet sitesini ve bağlı mobil uygulamaları ifade eder.}

• _{İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemlerini ifade eder.}

• _{Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ve bu Kanun’a dayanılarak çıkarılan yönetmelik, tebliğ ve Kişisel Verileri Koruma Kurulu kararlarını ifade eder.}

_{4. TARAFLARIN HUKUKİ SIFATLARI VE VERİ KORUMA YÜKÜMLÜLÜKLERİ}

_{4.1. Bağımsız Veri Sorumluluğu: Taraflar, işbu Ek kapsamında işlenen ve birbirlerine aktarılan kişisel verilerin işleme amaçlarını ve vasıtalarını bağımsız olarak belirlediklerini; bu çerçevede her bir Tarafın KVKK uyarınca müstakil birer "Bağımsız Veri Sorumlusu" sıfatına haiz olduğunu kabul, beyan ve taahhüt ederler. Taraflar arasında, yürürlükteki mevzuat kapsamında bir "ortak veri sorumluluğu" veya "veri sorumlusu-veri işleyen" ilişkisi bulunmamaktadır.}

_{4.2. Sorumluluk Alanlarının Sınırlandırılması: Kişisel verilerin korunmasına ilişkin hukuki ve idari sorumluluk, verinin hangi Tarafın kontrolünde, zilyetliğinde veya veri kayıt sisteminde bulunduğuna göre tayin edilir:}

• _{CourseCV’nin Sorumluluğu: CourseCV, kişisel verileri Müşteri’ye teknik yöntemlerle (Platform, ATS, e-posta veya rapor) aktardığı veya erişime açtığı ana kadar olan süreçteki tüm işleme faaliyetlerinden ve bu aşamadaki veri güvenliğinden bizzat sorumludur. Platform Hizmet Satış Sözleşmesi'nin 10.1. maddesindeki sorumluluk sınırı saklıdır.}

• _{Müşteri’nin Sorumluluğu: Müşteri, kendisine aktarılan veya erişimine açılan kişisel verilere ulaştığı andan itibaren; söz konusu verilerin kendi bünyesindeki saklanması, işlenmesi, aktarılması ve imhası süreçlerinden münhasıran ve tek başına sorumludur. Verinin Müşteri’nin sistemlerine (bilgisayar, sunucu, bulut depolama, fiziksel dosya vb.) girmesinden sonra meydana gelebilecek her türlü veri ihlali Müşteri’nin sorumluluk alanındadır.}

_{4.3. Müteselsil Sorumluluk Yasağı ve Kusur İlkesi: Taraflar, bir Tarafın kendi yükümlülüklerini ihlal etmesi veya hukuka aykırı bir veri işleme faaliyeti gerçekleştirmesi nedeniyle doğacak zararlardan diğer Tarafın sorumlu tutulamayacağını kabul ederler. Taraflar arasında müteselsil sorumluluk (ortaklaşa sorumluluk) bulunmayıp; her bir Taraf, yalnızca kendi kusuru veya ihmali neticesinde meydana gelen zararlardan, idari para cezalarından ve hukuki yaptırımlardan bizzat sorumlu olacaktır.}

_{4.4. Rücu ve Tam Tazminat Yükümlülüğü: Müşteri’nin işbu Ek’te yer alan taahhütlerine aykırı davranması, verileri amacı dışında kullanması veya gerekli teknik ve idari tedbirleri almaması sebebiyle; İlgili Kişiler (Adaylar), adli makamlar veya Kişisel Verileri Koruma Kurulu tarafından CourseCV’ye yönelik herhangi bir tazminat talebi iletilmesi veya idari para cezası uygulanması halinde:}

• _{CourseCV, söz konusu meblağları, yargılama giderlerini ve avukatlık ücretlerini Müşteri’ye rücu etme hakkına sahiptir.}

• _{Müşteri, CourseCV tarafından kendisine iletilen ilk yazılı ödeme talebi üzerine; herhangi bir mahkeme kararı aranmaksızın ve itiraz etmeksizin, söz konusu bedeli derhal ve nakden CourseCV’ye ödemeyi peşinen kabul, beyan ve taahhüt eder.}

_{4.5. İlgili Kişi Başvurularının Karşılanması: İlgili Kişiler tarafından, doğrudan Müşteri’ye yöneltilen ve Müşteri’nin veri kayıt sistemlerinde tutulan verilere ilişkin olan (silme, düzeltme, anonimleştirme vb.) talepler, Müşteri tarafından KVKK m.13 uyarınca yasal süreler içinde sonuçlandırılmalıdır. Müşteri, bu taleplerin karşılanması sırasında CourseCV’nin sistemlerindeki verileri etkileyebilecek bir durum söz konusu ise CourseCV’yi derhal bilgilendirmekle yükümlüdür. Müşteri, kendisine aktarılan veya erişimine açılan kişisel veriler bakımından İlgili Kişilere karşı KVKK m.10 uyarınca aydınlatma yükümlülüğünü bizzat ve zamanında yerine getirmekle yükümlüdür.}

_{4.6. Müşteri Tarafından İletilen Üçüncü Kişi Verileri ve Aydınlatmanın İspatı: Müşteri'nin CourseCV'ye ilettiği kendi kurumsal temsilcilerine, çalışanlarına, eğitmen ve danışmanlarına ait kişisel veriler bakımından veriyi ilk elden elde eden taraf Müşteri olduğundan, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5. maddesi kapsamındaki aydınlatma yükümlülüğü Müşteri'ye aittir. Müşteri bu kişilere; verilerinin CourseCV'ye aktarılacağını, aktarımın amacını ve CourseCV'nin Şirket Gizlilik Politikası ve KVKK Metni'ne nasıl erişebileceklerini, verilerin elde edilmesi sırasında ve her hâlde en geç ilk aktarımdan önce bildirmekle yükümlüdür. CourseCV'nin, kendisine aktarılan bu veriler bakımından anılan Tebliğ'in 6. maddesinden doğan kendi aydınlatma yükümlülüğü saklıdır. Anılan Tebliğ'in 5. maddesinin (e) bendi uyarınca aydınlatmanın yerine getirildiğinin ispatı Müşteri'ye ait olup, ilgili kayıtlar işbu Ek'in 8. maddesindeki denetim yetkisi kapsamındadır. Bu yükümlülüğe aykırılık, işbu Ek'in ve Ana Sözleşme'nin esaslı ihlali sayılır.}

_{5. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI}

_{Müşteri, CourseCV’den elde ettiği veya CourseCV aracılığıyla eriştiği tüm kişisel veriler (Hizmet Verileri) üzerinde aşağıdaki kısıtlamalara tabi olduğunu ve bu kısıtlamaların ihlalinin Ana Sözleşme’nin "esaslı ihlali" sayılacağını kabul, beyan ve taahhüt eder:}

_{5.1. Münhasır Kullanım Amacı (Kanal Bazlı Amaç Sınırı):}

• _{İstihdam kanallarıyla (iş ilanı başvuruları, CV havuzu görüntüleme, Outsource HR ve Aday Portföyü) edinilen veriler; münhasıran ilgili pozisyon için aday değerlendirme amacıyla kullanılabilir. Bu veriler; başka bir açık pozisyon, grup şirketi veya iş ortağı için kullanılamaz; reklam, kampanya bildirimi, bülten gönderimi veya ticari teklif sunma amacıyla hiçbir şekilde kullanılamaz. "İş arayan kişiye eğitim satalım" veya "aday veri tabanımıza reklam atalım" gibi bir faaliyet, DPA’nın en ağır ihlali sayılır. Aday verileri, yalnızca o anki işe alım süreciyle sınırlı bir "geçici emanet" hükmündedir.}

• _{Lead Generation kapsamında aktarılan veriler; münhasıran ilgili Kullanıcı'nın talep veya ilgisine konu eğitim/hizmete ilişkin pazarlama ve bilgilendirme amacıyla kullanılabilir. Bu veriler üçüncü kişilere satılamaz, devredilemez; farklı ürün gruplarının pazarlanması veya istihdam amacıyla kullanılamaz. Kullanıcı'nın ret veya rıza geri çekme bildirimi hâlinde bu verilerle iletişim derhal durdurulur.}

• _{Danışmanlık ve kurumsal eğitim aracılık hizmeti kapsamında aktarılan talep içeriği ile Talep Eden Müşteri yetkilisine ait kimlik ve iletişim bilgileri; münhasıran ilgili talebe teklif sunulması, müzakerenin yürütülmesi ve anlaşma sağlanması hâlinde hizmetin ifası amacıyla kullanılabilir. Bu veriler; pazarlama, reklam, kampanya bildirimi, bülten gönderimi, farklı ürün veya hizmet gruplarının tanıtımı ya da istihdam amacıyla kullanılamaz; Lead Generation kapsamında değerlendirilemez; üçüncü kişilere satılamaz veya devredilemez.}

• _{Hangi kanaldan edinilmiş olursa olsun, işbu Ek kapsamındaki Hizmet Verileri ve HR Expert Raporları; yapay zekâ (AI) modeli eğitimi, doğrulaması veya ince ayarı, makine öğrenmesi veri seti oluşturulması ya da algoritmik aday eleme/puanlama aracı geliştirilmesi amacıyla kullanılamaz ve bu amaçlarla üçüncü kişilere aktarılamaz. Söz konusu faaliyet, ilgili pozisyona ilişkin aday değerlendirme amacı kapsamında sayılmaz; işbu Ek'in en ağır ihlallerinden biri olup Şirket Kullanım Koşulları'nın 11.12. maddesindeki cezai şarta tabidir.}

_{5.2. Google İndeksleme ve Kamuya Açma Yasağı:}

• _{Müşteri, kendisine iletilen özgeçmişleri (CV), aday raporlarını veya HR Expert raporların; kamuya açık internet sitelerine, sosyal medya platformlarına veya üçüncü kişilerin erişebileceği bulut depolama alanlarına yükleyemez.}

• _{Müşteri, bu verileri kendi sistemine aktarırken; söz konusu verilerin Google, Yandex gibi arama motorları tarafından taranmasını (indekslenmesini) önleyecek her türlü teknik tedbiri (robots.txt engelleri, şifreleme vb.) almakla yükümlüdür. Aday verisinin internet aramalarında görünür hale gelmesi durumunda, tüm hukuki ve cezai sorumluluk münhasıran Müşteri’ye aittir.}

_{5.3. Veri Tabanı Kayıt ve "Veri Hırsızlığı" Yasağı:}

• _{Müşteri, CourseCV aracılığıyla ulaştığı adayların bilgilerini, adayın Müşteri ile CourseCV dışında bağımsız bir ilişkisi oluşmadığı sürece, kendi kalıcı aday veri tabanına kaydedemez.}

• _{Müşteri, aday verilerini kopyalayarak CourseCV platformu dışında kendi "paralel veri tabanını" oluşturamaz. Bu fiil, Şirket Kullanım Koşulları'nın 11.12. maddesinin (a)/(i) bendi kapsamında ayrı bir ihlal teşkil eder; fiilin aynı zamanda Bypass'a hazırlık veya araç niteliği taşıması hâlinde 11.12/(d) bendindeki yığılma yasağı uygulanır.}

_{5.4. Veri Minimizasyonu ve İmha Yükümlülüğü:}

• _{Müşteri; ilgili pozisyona alım tamamlandığında işe alınmayan adaylara ait, adayın süreci olumsuz sonuçlandığında ise o adaya ait tüm dijital ve fiziksel verileri (bilgisayarındaki dosyalar, yazdırılmış CV'ler vb.) imha etmek zorundadır. İşe alınan adayın verileri, Müşteri'nin kendi iş ilişkisi kapsamındaki aydınlatma ve saklama rejimine tabi olur. Lead Generation kapsamında aktarılan veriler ise; ilgili pazarlama amacının sona ermesi veya Kullanıcı'nın ret bildirimi üzerine gecikmeksizin imha edilir.}

• _{Müşteri, verileri "belki ileride lazım olur" mantığıyla süresiz olarak saklayamaz. CourseCV, dilediği zaman bu verilerin imha edildiğine dair yazılı beyan veya tevsik edici belge (İmha Tutanağı) talep edebilir.}

_{5.5. HR Expert Raporları ve Fikri Mülkiyet Koruması:}

• _{Müşteri, adaylara ilişkin sunulan HR Expert raporlarının sadece şahsına/şirketine özel olduğunu kabul eder.}

• _{Bu analiz metotlarını, puanlama kriterlerini veya rapor formatlarını kopyalayamaz, kendi İK süreçlerinde CourseCV’den bağımsız bir "değerlendirme aracı" gibi kullanamaz ve üçüncü taraflara (diğer İK danışmanları veya firmaları vb.) ifşa edemez.}

_{5.6. Yurt Dışına Aktarma ve Yurt Dışında Barındırma Yasağı}

• _{Müşteri, CourseCV'den edindiği veya CourseCV aracılığıyla eriştiği Hizmet Verileri'ni ve HR Expert Raporlarını yurt dışına aktaramaz; bu verileri yurt dışında yerleşik sunucu, bulut, veri merkezi, yedekleme ortamı veya sair kayıt ortamında saklayamaz ve işleyemez. İşbu yasağa aykırılık, Ana Sözleşme'nin ve işbu Ek'in esaslı ihlali sayılır ve işbu ekin  9. maddedeki yaptırımlara tabidir.}

_{6. TEKNİK VE İDARİ TEDBİRLER (VERİ GÜVENLİĞİ TAAHHÜTLERİ)}

_{Müşteri, CourseCV’den aktarılan Hizmet Verileri ve HR Expert raporlarının güvenliğini sağlamak, bu verilere yetkisiz erişimi engellemek ve verilerin hukuka aykırı olarak ifşasını önlemek amacıyla aşağıdaki tedbirleri almayı peşinen taahhüt eder:}

_{6.1. Teknik Tedbirler ve Dijital Güvenlik Sınırları:}

• _{Şifreleme ve Veri İzolasyonu: Müşteri, aday verilerini dijital ortamda (sunucu, bulut veya yerel bilgisayar) saklarken endüstri standardı olan güçlü şifreleme yöntemlerini (en az AES-256 veya muadili) kullanacaktır. Bu veriler, Müşteri’nin diğer ticari verilerinden mantıksal olarak izole edilecek; verilere sadece işe alım süreciyle sınırlı personelin erişimi teknik olarak kısıtlanacaktır.}

• _{İndekslenme ve Arama Motoru Koruması (Kesin Teknik Zorunluluk): Müşteri; kendisine iletilen özgeçmişleri, aday veya HR Expert raporlarını sakladığı alanların arama motorları (Google, Yandex vb.) tarafından taranmasını engellemek amacıyla; robots.txt dosyası üzerinde gerekli kısıtlamaları yapacağını, "no-index" etiketlerini kullanacağını ve bu verilerin kamuya açık bir URL üzerinden şifresiz olarak erişilebilir hale gelmesini engelleyecek her türlü teknik konfigürasyonu sağlayacaktır. Verinin ad-soyad aramalarında görünür hale gelmesi, Müşteri’nin ağır teknik kusuru sayılır.}

• _{Güvenlik Yazılımları: Verilere erişim sağlanan tüm cihazlarda güncel ve lisanslı anti-virüs, anti-malware ve saldırı tespit/önleme sistemleri (Firewall) aktif bulundurulacaktır.}

• _{İşlem Günlükleri (Log Kayıtları): Müşteri, verilere kimin, ne zaman ve hangi amaçla eriştiğine dair dijital iz kayıtlarını (log kayıtları) tutacak ve bu kayıtların doğruluğunu ve bütünlüğünü en az 2 (iki) yıl boyunca koruyacaktır.}

_{6.2. Erişim Yönetimi ve Yetkilendirme (Hiyerarşik Koruma):}

• _{Erişim Sınırı: Aday verilerine erişim, sadece ilgili pozisyonun değerlendirilmesinde doğrudan görevli olan personel (İK sorumlusu, ilgili departman müdürü vb.) ile sınırlandırılacaktır.}

• _{Benzersiz Kimlik ve Karmaşık Şifre: Her yetkili kullanıcıya özel bir kullanıcı adı ve en az 12 karakterden oluşan, karmaşık şifreleme politikasına uygun bir şifre tanımlanacaktır. Ortak hesap kullanımı veya şifre paylaşımı kesinlikle yasaktır.}

• _{Yetki İptal Prosedürü: Personelin görev değişikliği yapması, istifa etmesi veya iş akdinin feshedilmesi durumunda; söz konusu personelin aday verilerine ve sistemlere (ATS, e-posta vb.) erişim yetkileri derhal ve en geç 24 saat içinde kalıcı olarak iptal edilecektir.}

_{6.3. İdari Tedbirler ve Farkındalık:}

• _{Gizlilik Taahhütnameleri: Müşteri, verilere erişim yetkisi verdiği her bir çalışanı ile bu DPA hükümlerini ve aday verilerinin mahremiyetini kapsayan yazılı "Gizlilik ve Veri Güvenliği Taahhütnamesi" imzalayacaktır.}

• _{Personel Eğitimi: Müşteri, verileri işleyen personeline KVKK, siber güvenlik ve veri koruma disiplini konularında yılda en az bir kez periyodik eğitim vereceğini taahhüt eder.}

• _{Fiziksel Güvenlik: Adaylara ait CV veya raporların fiziki çıktılarının alınması halinde; bu belgeler kilitli dolaplarda/odalarda saklanacak, masalarda veya yetkisiz kişilerin görebileceği alanlarda açıkta bırakılmayacaktır. İmha süreci geldiğinde bu belgeler kırpma makinesi veya benzeri yöntemlerle geri döndürülemez şekilde yok edilecektir.}

_{6.4. Tedbirlerin İspat Yükümlülüğü:}

• _{Müşteri, yukarıda sayılan teknik ve idari tedbirleri aldığını gösterir dokümanları, politika metinlerini ve teknik raporları, CourseCV’nin talebi halinde 5 (beş) iş günü içinde sunmakla yükümlüdür.}

_{7. KİŞİSEL VERİ İHLALİ BİLDİRİMİ VE KRİZ YÖNETİMİ}

_{Müşteri; kendi kontrolü altındaki sistemlerde (bilgisayar, sunucu, fiziksel dosyalar, e-posta hesapları vb.) veya yetkilendirdiği alt işleyenlerinde meydana gelebilecek herhangi bir kişisel veri ihlali (yetkisiz erişim, verilerin çalınması, kaybolması, ifşası veya Google gibi motorlarda indekslenmesi vb.) durumunda aşağıdaki prosedürü izleyeceğini taahhüt eder:}

_{7.1. 24 Saat İçinde Bildirim Zorunluluğu:}

• _{Müşteri; Hizmet Verileri’ne veya HR Expert Raporlarına yönelik herhangi bir ihlali fark ettiği veya ihlal şüphesinin oluştuğu andan itibaren en geç 24 (yirmi dört) saat içinde durumu CourseCV’ye yazılı olarak bildirmekle yükümlüdür.}

• _{Kurul kararlarıyla belirlenen 72 saatlik Kurul'a bildirim süresinden bağımsız olarak; Müşteri'nin CourseCV'ye yapacağı bildirim, riskin yönetilebilmesi ve platform güvenliğinin kontrolü amacıyla işbu DPA kapsamında 24 saat olarak kararlaştırılmıştır.}

• _{İhlalin kapsamı ve etkileri Müşteri tarafından henüz tam olarak tespit edilememiş olsa dahi; Müşteri, elindeki mevcut kısıtlı bilgilerle ilk bildirimi belirtilen 24 saatlik süre içinde yapacak; ek bilgi ve bulguları ulaştıkça CourseCV’ye sunmaya devam edecektir. 'İncelememiz henüz bitmedi' gerekçesi bildirimin geciktirilmesi için geçerli bir mazeret sayılmaz.}

_{7.2. Bildirimin Asgari İçeriği (Detaylı Raporlama): Müşteri tarafından yapılacak bildirim, sadece "bir sızıntı oldu" beyanıyla sınırlı kalamaz. Bildirimde en az şu unsurlar yer almalıdır:}

• _{İhlalin Niteliği: İhlalin nasıl gerçekleştiği (siber saldırı, fiziksel hırsızlık, yanlışlıkla kamuya açma/indekslenme, personel kusuru vb.).}

• _{Etkilenen Veriler: İhlalden etkilenen yaklaşık Aday sayısı ve etkilenen veri kategorileri (Örn: "50 adayın kimlik, iletişim ve HR Expert Raporu bilgileri sızmıştır").}

• _{Olası Sonuçlar: İhlalin ilgili kişiler (Adaylar) üzerinde yaratabileceği olası olumsuz etkiler ve riskler.}

• _{Alınan Önlemler: İhlalin etkilerini azaltmak veya sızıntıyı durdurmak amacıyla Müşteri tarafından o ana kadar alınan teknik ve idari tedbirlerin dökümü.}

_{7.3. Kök-Neden Analizi ve İş Birliği:}

• _{İhlal bildiriminden sonra Müşteri; ihlalin kaynağını tespit etmek için CourseCV’nin talep edeceği her türlü teknik kaydı (log kayıtları, erişim günlükleri vb.) derhal paylaşacaktır.}

• _{Müşteri, CourseCV’nin ihlali durdurmaya yönelik vereceği talimatlara (Örn: "Veritabanı bağlantısını kes", "İlgili URL’yi erişime kapat" vb.) derhal uymakla yükümlüdür.}

• _{İhlal bildiriminin alınması veya CourseCV tarafından bir ihlal şüphesinin tespiti halinde; CourseCV, sistem bütünlüğünü korumak amacıyla Müşteri’nin ATS (Aday Takip Sistemi) erişimini, kullanıcı hesaplarını ve Kredi kullanım yetkisini, ihlal tam olarak kontrol altına alınana ve güvenlik teyit edilene kadar tek taraflı olarak dondurma/askıya alma hakkına sahiptir. Müşteri, bu güvenlik tedbiri nedeniyle herhangi bir hizmet kesintisi veya tazminat iddiasında bulunamaz.}

_{7.4. Kurul ve İlgili Kişi Bildirimleri:}

• _{Bağımsız Veri Sorumluluğu ilkesi gereği; Müşteri’nin kendi sistemlerindeki ihlalin Kişisel Verileri Koruma Kurulu’na ve etkilenen Adaylara bildirilmesi yükümlülüğü bizzat ve münhasıran Müşteri’ye aittir.}

• _{Müşteri, yapacağı bu bildirimlerin birer kopyasını CourseCV’ye sunacaktır. CourseCV, Müşteri’nin bildirimi yapmaması veya geciktirmesi nedeniyle herhangi bir zarara uğrarsa, bu zararı Müşteri’ye rücu edecektir.}

_{7.5. İndekslenme Özelindeki Acil Müdahale:}

• _{Eğer veri ihlali bir "Google İndekslenmesi" şeklinde gerçekleşmişse; Müşteri, arama sonuçlarından içeriğin kaldırılması için Google (veya ilgili arama motoru) nezdindeki "URL kaldırma" ve "önbellek temizleme" taleplerini derhal başlatmak ve sürecin takibini CourseCV’ye raporlamak zorundadır.}

_{7.6. İtibar Yönetimi ve Gizlilik: Müşteri, CourseCV’nin yazılı onayı olmaksızın, ihlale ilişkin olarak kamuoyuna, basına veya sosyal medya platformlarına yapacağı açıklamalarda CourseCV’nin adını, markasını veya iş birliğini zikredemez. İletişim süreci CourseCV ile koordineli yürütülecektir.}

_{7.7. Alt İşleyenlerin Sorumluluğu: Müşteri’nin veri saklamak veya işlemek için kullandığı üçüncü taraf servis sağlayıcıları (bulut sistemleri, yazılım ortakları vb.) nezdinde gerçekleşen ihlaller de bizzat Müşteri’nin ihlali sayılır ve aynı bildirim/sorumluluk prosedürüne tabidir.}

_{8. DENETİM HAKKI VE UYUM KONTROLÜ}

_{Müşteri, işbu DPA kapsamında üstlendiği teknik ve idari tedbir yükümlülüklerine ne ölçüde uyduğunu kanıtlamak ve CourseCV’nin denetim yetkisini kabul etmekle yükümlüdür. Denetim süreci aşağıdaki alt başlıklar çerçevesinde yürütülür:}

_{8.1. Bilgi ve Belge Sunma Zorunluluğu (Uzaktan Denetim):}

• _{CourseCV, dilediği zaman Müşteri’ye yazılı bir bildirimde bulunarak; alınan teknik tedbirlerin dökümünü, personel gizlilik taahhütnamelerini, imha tutanaklarını, veri erişim loglarını (günlüklerini) ve personel eğitim kayıtlarını talep edebilir.}

• _{Müşteri, bu talebe en geç 5 (beş) iş günü içinde, talep edilen bilgileri içeren resmi yazı ve ekindeki kanıtlayıcı belgeleri CourseCV’ye sunmak zorundadır.}

_{8.2. Yerinde Denetim ve Sistem Erişimi:}

• _{CourseCV veya CourseCV tarafından görevlendirilecek uzman bir bağımsız denetçi/hukukçu; makul bir süre (en az 7 gün) önceden haber vermek kaydıyla, Müşteri’nin veri işleme tesislerini, fiziksel ofisini ve dijital sistemlerini yerinde denetleme hakkına sahiptir.}

• _{Denetim Kapsamı: Müşteri, denetim sırasında; aday verilerinin saklandığı bilgisayar/sunucuların fiziksel güvenliğini, veri tabanı erişim yetkilerini, veri minimizasyonu prosedürlerini ve (varsa) kâğıt ortamındaki özgeçmişlerin saklanma koşullarını incelemeye açacaktır.}

• _{Müşteri, denetim sırasında ilgili teknik personelini hazır bulundurmak ve denetçinin sorularını şeffaflıkla yanıtlamakla yükümlüdür.}

_{8.3. Öz-Denetim ve Düzenli Beyan:}

• _{Müşteri, yılda en az bir kez kendi iç sistemlerinde bu DPA’ya uyum denetimi yapacağını ve bu öz-denetim sonucunda hazırlayacağı "Veri Güvenliği Uyumluluk Beyanı"nı talep halinde CourseCV ile paylaşacağını kabul eder.}

_{8.4. Denetim Sonuçları ve Eksikliklerin Giderilmesi:}

• _{Denetim sonucunda bir güvenlik açığı veya DPA ihlali (Örn: robots.txt dosyasının eksikliği, ortak şifre kullanımı, imha süresi geçmiş veriler vb.) tespit edilirse; CourseCV bu eksikliklerin giderilmesi için Müşteri’ye makul bir süre verir.}

• _{Müşteri, belirlenen süre içinde söz konusu eksiklikleri giderdiğini teknik kanıtlarla (ekran görüntüsü, sistem raporu vb.) ispatlamak zorundadır.}

_{8.5. Denetim Giderleri:}

• _{Periyodik denetim giderleri kural olarak CourseCV’ye aittir. Ancak denetim sonucunda esaslı bir ihlal veya ağır ihmal (verilerin kamuya açık olması, Google indekslenmesi, amaca aykırı pazarlama kullanımı vb.) tespit edilirse; denetim için yapılan tüm masraflar, uzman/denetçi ücretleri ve yol/konaklama giderleri Müşteri tarafından karşılanacaktır.}

_{9. SÖZLEŞMENİN FESHİ VE CEZAİ ŞARTLAR}

_{İşbu DPA hükümlerine aykırılık, Taraflar arasındaki Ana Sözleşme’nin "esaslı ihlali” sayılır. İhlal durumunda CourseCV, aşağıdaki yaptırımları tek başına veya birlikte uygulama hakkına sahiptir:}

_{9.1. Haklı Nedenle Derhal Fesih:}

• _{Müşteri’nin işbu DPA’da yer alan yükümlülüklerinden herhangi birini (özellikle işbu Ek'in 5. maddesindeki yasaklar ve 6. maddesindeki teknik tedbirler) ihlal etmesi halinde; CourseCV, Ana Sözleşme’yi ve işbu DPA’yı herhangi bir ihbar süresine uymaksızın ve tazminat ödemeksizin derhal, tek taraflı ve haklı nedenle feshetme hakkına sahiptir.}

_{9.2. Platform Erişiminin Engellenmesi ve Hesap Kapatma:}

• _{İhlalin tespiti veya makul bir ihlal şüphesinin varlığı halinde CourseCV; hiçbir ön bildirime gerek olmaksızın Müşteri’nin ATS (Aday Takip Sistemi) erişimini, kurumsal kullanıcı hesaplarını ve Platform üzerindeki tüm yetkilerini süreli veya süresiz olarak dondurabilir ya da tamamen kapatabilir.}

• _{Hesabın kapatılması durumunda Müşteri'nin elinde kalan "Kredi"ler veya peşin ödenmiş hizmet bedelleri iade edilmez ve CourseCV lehine irat kaydedilir. İrat kaydedilen bakiye, cezai şarttan ve tazminattan mahsup edilmez.}

_{9.3. Cezai Şart: Müşteri'nin Şirket Kullanım Koşulları'nın 11.12. maddesinde sayılan fiillerden birini gerçekleştirmesi hâlinde, anılan maddedeki cezai şart uygulanır.}

_{9.4. Zararı Tazmin Yükümlülüğü:}

• _{Cezai şartın zararla ilişkisi, indirilemezliği, rücu haklarından bağımsızlığı ve CourseCV'nin saklı hakları bakımından Şirket Kullanım Koşulları'nın 11.12. maddesinin (f), (g), (h) ve (i) bentleri uygulanır. İşbu Ek'teki cezai şart, 4.4. maddesindeki rücu ve tazminat haklarından ayrı ve bağımsız olup bunları sınırlamaz.}

_{9.5. Fesih Sonrası Veri İmha Zorunluluğu:}

• _{Sözleşmenin herhangi bir nedenle (fesih, süre dolumu vb.) sona ermesi durumunda; Müşteri, elindeki tüm dijital ve fiziksel Hizmet Verileri’ni ve HR Expert raporlarını en geç 5 (beş) iş günü içinde KVKK standartlarına uygun olarak imha etmek ve imha ettiğini tevsik eden "İmha Tutanağı"nı CourseCV'ye sunmak zorundadır. Müşteri'nin işe aldığı adaylara ait veriler ile Müşteri'nin tabi olduğu mevzuattan doğan yasal saklama yükümlülükleri bu sürenin dışında olup ilgili yasal saklama süresi sonunda imha edilir. İmha yükümlülüğünün yerine getirilmemesi, sözleşme sona ermiş olsa dahi Madde 9.3’teki cezai şartların uygulanmasına neden olur.}

_{10. SON HÜKÜMLER}

_{10.1. Yürürlük ve Süre:}

• _{İşbu DPA, Müşteri tarafından elektronik ortamda onaylandığı veya fiziken imzalandığı tarihte yürürlüğe girer ve Taraflar arasındaki Ana Sözleşme ve/veya münferit hizmet ilişkisi devam ettiği sürece yürürlükte kalır.}

• _{Sorumluluğun Devamı: Sözleşme herhangi bir nedenle sona erse dahi; Müşteri’nin kişisel verilerin korunmasına, gizliliğine ve imhasına ilişkin yükümlülükleri (işbu Ek'in 4, 5, 6 ve 9. maddeleri) veriler tamamen imha edilene kadar süresiz olarak devam eder.}

_{10.2. Delil Sözleşmesi:}

• _{Taraflar, işbu DPA'dan doğabilecek uyuşmazlıklarda; CourseCV'nin veri kayıtları, ATS (Aday Takip Sistemi) logları, Kredi kullanım dökümleri, e-posta yazışmaları ve sistem çıktılarını 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 193. maddesi anlamında delil sözleşmesi kapsamında "muteber delil" olarak kabul ederler. Müşteri'nin aynı kuvvette bir delille aksini ispat hakkı saklıdır. İşbu hükmün delil sözleşmesi olarak geçerli sayılmaması hâlinde dahi, anılan kayıtlar 6100 sayılı Kanun'un 199. maddesi anlamında belge niteliğini korur.}

_{10.3. Tebligat:}

• _{Ana Sözleşme’de belirtilen adresler, işbu DPA kapsamındaki bildirimler için de geçerli yasal tebligat adresleridir. Adres değişikliği karşı tarafa yazılı olarak bildirilmedikçe, bu adreslere yapılan tebligatlar geçerli sayılacaktır.}

_{10.4. Kısmi Geçersizlik:}

• _{İşbu DPA’daki herhangi bir maddenin veya hükmün geçersiz sayılması, diğer maddelerin geçerliliğini ve uygulanabilirliğini etkilemez.}

_{10.5. Uyuşmazlıkların Çözümü ve Yetki:}

• _{İşbu DPA’nın uygulanmasından ve yorumlanmasından doğacak her türlü uyuşmazlıkta Türk Hukuku uygulanacak olup; İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.}