ŞİRKET GİZLİLİK POLİTİKASI VE KVKK METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul adresinde mukim, Tuzla Vergi Dairesi'ne kayıtlı 7500525902 vergi numaralı CourseCV İnsan Kaynakları Eğitim ve Danışmanlık ("CourseCV") olarak; aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizi veri sorumlusu sıfatıyla işlemekteyiz.
Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde,
İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak kaydedileceğini, depolanacağını ve KVKK’da öngörülen şartlarda işleneceğini bildiririz.
2. COURSECV HİZMET MODELİ VE KAPSAM
Şirketimiz, 4904 sayılı Türkiye İş Kurumu Kanunu uyarınca Türkiye İş Kurumu’ndan (“İŞKUR”) alınan 1999 numaralı Özel İstihdam Bürosu Yetki Belgesi çerçevesinde faaliyet göstermektedir.
İşbu Aydınlatma Metni, CourseCV tarafından sunulan; eğitimlerin platform üzerinden listelenmesi ve yayımlanması, iş ilanı yönetimi ve istihdam aracılığı süreçleri, aday veri tabanına erişim ve filtreleme, reklam, tanıtım ve potansiyel müşteri (lead) yaratma faaliyetleri ile kurumsal eğitim/danışmanlık taleplerinin toplanması ve teklif süreçlerinin yönetilmesi hizmetleri kapsamında işlenen verileri kapsamaktadır.
Müşteri’nin www.coursecv.com internet sitesi veya CourseCV mobil uygulaması (“Platform”) üzerinden satın aldığı "Kredi"ler veya özel anlaşmalar çerçevesinde erişim sağladığı aşağıdaki operasyonel süreçler veri işlemenin temelini oluşturur:
İstihdam ve ATS Yönetimi: İş ilanı yayımlama, aday veritabanı üzerinde filtreleme yapma, Aday Takip Sistemi (ATS) aracılığıyla başvuruları dijital olarak takip etme ve değerlendirme.
Eğitim ve Danışmanlık Aracılığı: Eğitim içeriklerinin listelenmesi, yayınlanması ve platform üzerinden kurumsal eğitim/danışmanlık taleplerinin toplanarak teklif süreçlerinin yönetilmesi.
Lead Generation ve Affiliate: URL parametreleri ve takip (tracking) sistemleri üzerinden potansiyel müşteri datası oluşturulması ve bu verilerin Müşteri’ye raporlanması/aktarılması.
Reklam ve Görünürlük: İlan veya eğitimlerin platformun belirli alanlarında öne çıkarılması ve bu etkileşimlere dair istatistiksel verilerin işlenmesi.
Veriler; Platform’da yer alan paneller, kurumsal üyelik formları, Kredi satın alma ekranları ve ATS (Aday Takip Sistemi) arayüzleri üzerinden veya Platform’un kullanımı sırasında otomatik yollarla (log kayıtları, IP bilgisi ve dijital izler) toplanmaktadır.
Şirketimiz bu faaliyetleri, Özel İstihdam Bürosu Yetki Belgesi çerçevesinde ve üyelik ilişkisi temelinde yürütmektedir. Bu metin; Platform'u ticari veya mesleki faaliyetleri kapsamında kullanan, üye olan veya sunulan dijital hizmetlerden yararlanan gerçek kişi veya tüzel kişi ("Müşteri") ile bunların temsilcilerini, irtibat kişilerini ve sistem kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. Müşteri'nin gerçek kişi olduğu hâllerde, işbu metindeki "Müşteri temsilcisi" ifadeleri doğrudan Müşteri'nin kendisini kapsar.
3. TANIMLAR
İşbu Aydınlatma Metni’nde yer alan;
CourseCV (Veri Sorumlusu): İstanbul Ticaret Sicili memurluğuna kayıtlı, Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul adresinde mukim CourseCV İnsan Kaynakları Eğitim ve Danışmanlık’ı;
Platform: CourseCV mülkiyetinde olan www.coursecv.com internet sitesini ve/veya CourseCV mobil uygulamasını;
Müşteri: Platform’u ticari, kurumsal veya mesleki faaliyetleri kapsamında; iş ilanı yayınlamak, personel istihdam etmek, CV görüntülemek, eğitim, kurs ve sertifika programlarını listelemek veya tanıtmak, aday veritabanına erişerek kriterlerine uygun çalışan adayı tespit etmek, CourseCV’den açık rızaya dayalı potansiyel müşteri verisi almak, seçme ve yerleştirme süreçlerinde işveren veya çözüm ortağı olarak yer almak amacıyla kullanan ve danışmanlık/eğitim aracılık hizmeti bağlamında talep eden veya teklif veren konumunda bu hizmeti kullanan; CourseCV ile Şirket Kullanım Koşulları'nı akdeden gerçek kişi veya tüzel kişi üyeler ile bunların işe alım süreçlerinde çözüm ortağı olarak yer alan insan kaynakları danışmanlığı hizmeti sunan gerçek veya tüzel kişileri ifade eder. Platform üzerinde eğitim/danışmanlık içeriği listeleyen veya teklif veren Müşteriler, işbu metinde "Sağlayıcı" olarak da anılır;
Sağlayıcı (Eğitim ve Danışmanlık Sağlayıcı); Müşteri'nin bir alt kategorisini ifade eder. Platform üzerinde kendi eğitim, kurs, seminer veya sertifika programlarını listeleyen ya da tanıtan; danışmanlık ve kurumsal eğitim aracılık hizmeti kapsamında teklif veren gerçek kişi veya tüzel kişidir. Platform metinlerinde geçen "eğitim sağlayıcı", "danışmanlık sağlayıcı", "eğitim ve danışmanlık sağlayıcıları" ve benzeri ibareler bu anlamda kullanılır; bu sıfatı haiz kişiler her hâlde Müşteri'dir ve Müşteri'ye ilişkin tüm hükümlere tabidir. Bu terim; CourseCV'nin 6563 sayılı Kanun ve ilgili mevzuat kapsamındaki konumunu ifade eden "Aracı Hizmet Sağlayıcı" ile Platform'un teknik altyapı, barındırma, ödeme, iletişim ve analitik tedarikçilerini ifade eden "hizmet sağlayıcı / altyapı sağlayıcı" ibarelerini kapsamaz.
Kullanıcı: Kullanıcı Kullanım Koşulları'nı onaylayarak, doğrulanmış CV oluşturma, iş ilanına başvuru yapma, CourseCV'nin İşe Alım Danışmanlığı hizmetlerinden yararlanma, iş ilanı için firmayı veya iş ilanını oluşturan gerçek kişiyi arama, müşterilerin taleplerine (bilgi, belge vb.) doküman vermek, müşteriler tarafından listelenen eğitimleri inceleme ve müşterinin eğitim platformuna yönlendirilme gibi edimlerde bulunan Platform üyelerini;
Hizmetler; Platform üzerinden sunulan iş ilanı yayınlama ve aday takip sistemi (ATS), eğitim listeleme ve kurumsal tanıtım, Lead Generation (potansiyel müşteri yaratma), Affiliate (yönlendirme) ortaklığı, seçme ve yerleştirme (Outsource HR) ve danışmanlık aracılığı ile reklam, görünürlük ve sponsorlu içerik hizmetlerinin tamamını,
İlan: Müşteri tarafından belirli bir pozisyon için personel istihdam etmek amacıyla kriterleri belirlenerek yayınlanan iş duyurularını;
Listeleme: Müşteri tarafından sunulan eğitim, kurs, seminer ve sertifika programlarının Platform'un ilgili kategorilerinde sergilenmesini; “İlan ve Listeleme” birlikte kullanıldığında her ikisini;
Kurumsal Panel; Müşteri'nin kendisine tahsis edilen kurumsal giriş bilgileriyle eriştiği; Kredi satın aldığı, ilanlarını ve listelemelerini oluşturup yönettiği, gelen başvuruları takip ettiği ve Kredi bakiyesini izlediği kurumsal kullanıcı arayüzünü,
ATS (Aday Takip Sistemi); Kurumsal Panel'in, aday başvurularının dijital ortamda tasnif edilmesine, mülakat süreçlerinin yönetilmesine ve aday statülerinin takibine imkân tanıyan modülünü,
HR Expert Raporu; Seçme ve Yerleştirme (Outsource HR) hizmeti kapsamında CourseCV tarafından hazırlanan ve Kurumsal Panel üzerinden veya ayrıca raporlama yoluyla Müşteri'ye sunulan aday puanlama ve yetkinlik analiz raporunu ifade eder.
Aracılık: Müşteri ile Kullanıcı arasında iş sözleşmesinin veya eğitim hizmetinin kurulmasına yönelik olarak CourseCV tarafından yürütülen tüm faaliyetleri;
Kredi: Platform üzerinde sunulan ilan yayınlama, CV Görüntüleme, eğitim listeleme gibi hizmetlerin kullanımına imkan sağlayan dijital hak veya kullanım birimini;
Lead Generation (Potansiyel Müşteri Yaratma): Müşteri'nin sunduğu hizmet veya eğitimlere Eğitim Modülü üzerinden aktif ilgi beyanında bulunmuş ve açık rıza vermiş Kullanıcıların ad-soyad, iletişim ve İlgilenilen Eğitim Kategorisi (ilgilenilen kategoriler ve favori kurslar) bilgilerinin, pazarlama veya bilgilendirme amaçlı kullanım için Müşteri ile paylaşılması hizmetini;
Outsource HR (Seçme ve Yerleştirme): CourseCV’nin aktif bir Özel İstihdam Bürosu sıfatıyla Müşteri’nin ihtiyaçları doğrultusunda aday araştırması yapması, ön mülakat süreçlerini yönetmesi ve Müşteri’ye nitelikli aday listesi sunarak uygun adayların Müşteri’ye yönlendirilmesine ilişkin insan kaynakları hizmetlerini;
Affiliate (İş Ortaklığı): Platform üzerindeki eğitim içeriklerinden, Müşterilerin platformlarına URL parametreleri (tracking) ile Kullanıcı yönlendirilmesi ve bu trafiğin takip edilmesi karşılığında fayda sağlanan iş birliği modelini;
DPA (Veri Koruma Eki): Platform Hizmet Satış Sözleşmesi'nin ekinde yer alan ve panele bağlı olmaksızın sunulan hizmetlerde ayrıca imzalatılan; Şirket Kullanım Koşulları, Platform Hizmet Satış Sözleşmesi ve taraflar arasında akdedilen tüm münferit hizmet sözleşmeleri bakımından geçerli olmak üzere CourseCV ve Müşteri arasında akdedilen, kişisel verilerin işlenmesine ilişkin hak, yükümlülük, veri güvenliği ve imha süreçlerini düzenleyen sözleşmeyi;
Reklam ve Sponsorlu İçerik: Müşteri’ye ait ilan veya eğitim içeriklerinin Platform üzerinde standart listelemeden farklı olarak, görsel veya konum olarak ücret karşılığında öne çıkarılıp yayımlanan dijital tanıtım faaliyetini;
Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
Tamamlanmış Eğitim/Kurs Kategorisi; Adayın özgeçmişinde (CV) beyan ettiği, tamamlamış olduğu eğitim veya kursun ait olduğu kategoriyi; bu veri İstihdam Modülü kapsamında toplanır ve münhasıran iş ve işçi bulmaya aracılık faaliyeti kapsamındaki aday-pozisyon eşleştirmesinde kullanılır,
İlgilenilen Eğitim Kategorisi; Kullanıcı'nın Eğitim Modülü kapsamında profilinde "ilgilendiğim eğitim kategorileri" alanı üzerinden beyan ettiği kategori tercihleri ile favorilerine eklediği kursları; bu veriler Eğitim Modülü kapsamında ayrıca toplanır ve münhasıran Lead Generation hizmetinde kullanılır.
*Bu iki veri kümesi (tamamlanmış eğitim ve ilgilenilen eğitim kategorisi) ayrı kayıt ortamlarında tutulur ve birbirinin yerine kullanılamaz.
Bypass (Aradan Çıkarma): Şirket Kullanım Koşulları'nın 2. maddesinde tanımlandığı üzere; (i) Müşteri'nin, CourseCV tarafından Seçme ve Yerleştirme (Outsource HR) hizmeti kapsamında kendisine tanıtılan adayla CourseCV'yi devre dışı bırakarak doğrudan veya dolaylı olarak iş ilişkisi kurmasını; (ii) CourseCV aracılığıyla tanışan Talep Eden Müşteri ile Teklif Veren Müşteri'nin, CourseCV'yi devre dışı bırakarak doğrudan veya dolaylı olarak anlaşma yapmasını ifade eder.
4. İŞLENEN KİŞİSEL VERİLERİNİZ
CourseCV tarafından; sunulan hizmetlerin (İş ilanı yayınlama, Havuz Erişimi, Eğitim listeleme, Eğitim/Danışmanlık aracılığı, İşe Alım Danışmanlığı, Lead Generation, reklam verme vb.) doğası gereği İşveren Müşteri/eğitim sağlayıcı ve temsilcileri, Eğitim/Danışmanlık talep eden ve teklif veren Müşteriler ve temsilcileri, CourseCV'den İşe Alım Danışmanlığı talep eden Müşteriler ve temsilcileri, çalışanları veya doğrudan gerçek kişi Müşteri'lerden aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:
4.1. İŞ İLANI YAYINLAMA VE ADAY YÖNETİMİ VE CV HAVUZU HİZMETİ
Müşteri’nin Platform üzerinde iş ilanı oluşturması, aday kriterlerini belirlemesi, CV Havuzundan (yalnızca profil görünürlüğü için açık rıza vermiş adaylardan oluşur) CV arama ve görüntüleme ile başvuruları dijital panel üzerinden yönetmesi süreçlerinde aşağıdaki veriler işlenmektedir:
Kurumsal Temsilci Kimlik ve İletişim Verileri: İlanı oluşturan ve yöneten şirket yetkilisinin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi, benzeri iletişim ve kimlik verileri.
Kurumsal Profil ve Görsel Veriler: Şirket unvanı, faaliyet gösterilen sektör, şirket web sitesi adresi ve kurumsal logo, hakkında bilgisi, kurum iletişim bilgileri
İlan ve İçerik Verileri: İlanın konusu, aranan pozisyon detayları; çalışma modeli (uzaktan/hibrit/ofis), çalışma türü, lokasyon bilgileri, Müşteri tarafından seçilen meslek grubu ve departman bilgisi, aday eşleştirmesinde kullanılmak üzere Müşteri tarafından belirlenen Tamamlanmış Eğitim/Kurs Kategorisi kriteri, eğitim seviyesi, deneyim seviyesi, aranan beceriler, yan haklar, askerlik durumu şartları, engellilik durumu şartları, varsa ek soruları ve Müşteri tarafından sisteme yüklenen kurumsal KVKK aydınlatma metni.
Aday Değerlendirme ve Süreç Verileri: Müşteri temsilcisinin ATS (Aday Takip Sistemi) üzerinden adaylara yönelik aldığı değerlendirme notları, mülakat durum güncellemeleri (olumlu/olumsuz/beklemede), adaylara gönderilen mesaj içerikleri ve CV görüntüleme kayıtları.
Finansal Veriler (Kredi İşlemleri): İlan yayınlamak veya CV Görüntülemek için satın alınan "Kredi" paketlerine ilişkin ödeme yapan kişinin adı-soyadı, varsa ticari unvanı, T.C. kimlik numarası veya vergi kimlik numarası, varsa vergi levhası ve vergi dairesi, fatura bilgileri, ödeme bilgileri, ödeme sağlayıcısı işlem kayıtları ve benzeri finansal veriler.
İşlem Güvenliği ve Log Verileri: İlanın hangi tarihte oluşturulduğu, güncelleme zamanları, içerik onay/ret kayıtları, CourseCV tarafından yapılan editoryal düzenlemelerin kaydı ile Müşteri temsilcisinin bu düzenlemelere ilişkin itiraz ve düzeltme talepleri, sisteme giriş-çıkış kayıtları, IP adresi ve kullanılan cihaz bilgileri.
Sponsorlu İçerik ve Görünürlük Verileri: “Sponsorlu" etiketiyle öne çıkarılan işverenlerin/müşteri temsilcilerinin reklam tercih verileri ve bu içeriklerin (iş ilanı, kurumsal sayfa vb.) platform içi etkileşim, tıklanma ve görüntülenme istatistikleri.
Hizmet ve Veri Ayrımı Şerhi: (4904 sayılı Türkiye İş Kurumu Kanunu, Özel İstihdam Büroları Yönetmeliği ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümleri kapsamında) İşbu şerh, bulunduğu madde ile sınırlı olmaksızın, işbu metnin tamamı ve Platform'un tüm modülleri ile hizmetleri bakımından geçerlidir.
a. Modül Ayrımı. CourseCV platformu, birbirinden bağımsız iki ayrı hizmet modülünden oluşur: (a) İstihdam Modülü: Türkiye İş Kurumu (İŞKUR) izni kapsamında yürütülen iş ve işçi bulmaya aracılık faaliyeti; (b) Eğitim Modülü: Üçüncü taraf eğitim sağlayıcılara ait programların listelendiği, istihdam aracılık faaliyetinden bağımsız bir bilgilendirme ve yönlendirme hizmeti. İki modül; amaç, hukuki dayanak, veri kümesi ve gelir modeli bakımından ayrı işletilir.
b. Ücretsizlik Beyanı. (a) İstihdam Modülü kapsamındaki aracılık hizmetleri iş arayanlar için her ne ad altında olursa olsun tamamen ücretsizdir; iş arayanlardan doğrudan ya da dolaylı ücret alınmaz, menfaat temin edilmez. (b) Kullanıcıların Eğitim Modülü'nden yararlanması da tamamen ücretsiz ve isteğe bağlıdır; istihdam aracılık hizmetinden yararlanmanın ön koşulu, devamı şartı veya karşılığı değildir. Herhangi bir eğitim programına kayıt olunması ya da olunmaması, işe yerleştirme sürecinde hiçbir öncelik, avantaj veya dezavantaj doğurmaz. (c) Eğitim programlarına ilişkin ücret ve sözleşme ilişkisi münhasıran kullanıcı ile ilgili eğitim sağlayıcı arasında kurulur; CourseCV, iş arayanlardan hiçbir adla hiçbir bedel tahsil etmez. Şirketin Eğitim Modülü'nden elde ettiği gelirler yalnızca eğitim sağlayıcılardan sağlanır ve istihdam aracılık faaliyetiyle ilişkilendirilemez.
c. Veri Ayrımı Beyanı. (a) İstihdam Modülü kapsamında toplanan özgeçmiş bilgileri, eğitim-deneyim, iş arama, başvuru ve yerleştirme verileri; münhasıran iş ve işçi bulmaya aracılık faaliyeti amacıyla toplanır ve işlenir. Bu veriler hiçbir surette Eğitim Modülü kapsamındaki eğitim sağlayıcılarla ve iş ortaklarıyla paylaşılmaz, Eğitim Modülü'ne aktarılmaz; reklam, pazarlama, profilleme veya sair başka bir amaçla kullanılmaz. (Aşağıdaki iki faaliyet, iş ve işçi bulmaya aracılık faaliyetinin ifası kapsamında olup bu yasağa dahil değildir: (i) özgeçmişte beyan edilen belge ve yetkinliklerin doğruluğunun, belgeyi düzenleyen gerçek veya tüzel kişi nezdinde teyidiyle sınırlı CV doğrulama paylaşımları; (ii) adayın özgeçmişinde beyan ettiği Tamamlanmış Eğitim/Kurs Kategorisi bilgisinin, İşveren Müşteri'nin ilanında aradığı nitelikle eşleştirilmesi amacıyla İşveren Müşteri'ye gösterilmesi. Bu ikinci hâlde de söz konusu veri hiçbir surette eğitim sağlayıcılarla veya iş ortaklarıyla paylaşılmaz, Eğitim Modülü'ne aktarılmaz ve pazarlama amacıyla kullanılmaz.) (b) Eğitim Modülü kapsamında eğitim ve danışmanlık hizmeti sunan gerçek veya tüzel kişilere aktarılan veriler yalnızca kullanıcının ad-soyad, iletişim bilgileri ve eğitim tercihleri (ilgilenilen kategoriler, favori kurslar) ile sınırlıdır. Bu bilgiler İstihdam Modülü veri tabanından ve adayın özgeçmişinden (CV) elde edilmez; yalnızca kullanıcının Eğitim Modülü'nü kullanmak üzere profilinde doldurduğu "ilgilendiğim eğitim kategorileri" formu ve Platform üzerindeki favorileme işlemleri aracılığıyla ayrıca toplanır. Bu verilerin girilmesi üyeliğin kurulması veya sürdürülmesi için zorunlu değildir; söz konusu veriler özgeçmiş (CV) oluşturma ekranından talep edilmez ve toplanmaz. Adayın özgeçmişinde beyan ettiği Tamamlanmış Eğitim/Kurs Kategorisi bilgisi hiçbir surette bu kapsamda kullanılmaz veya aktarılmaz. Eğitim tercihi verilerinin yalnızca sözleşmeli çözüm ortakları, eğitim partnerleri ve danışmanlık sağlayıcılarına aktarılması (Lead Generation) KVKK m.5/1 ve m.8 uyarınca yalnızca açık rıza veren kullanıcılar bakımından ve açık rızaya dayanır. Danışmanlık ve kurumsal eğitim aracılık hizmetine ilişkin talepler Eğitim Modülü'nün bu kapsamı dışında olup, yalnızca Şirket Kullanım Koşulları'nı onaylayan Talep Eden Müşteriler tarafından oluşturulur. (c) İki modüle ait veriler ayrı amaçlarla, ayrı hukuki sebeplere dayanılarak ve ayrıştırılmış kayıt ortamlarında tutulur; modüller arasında otomatik veya manuel veri akışı bulunmaz.
d. Yorum Kuralı. Platforma ilişkin hiçbir metin, uygulama veya süreç; iş arayanlardan dolaylı menfaat sağlandığı ya da aracılık amacıyla toplanan verilerin başka amaçla kullanıldığı şeklinde yorumlanamaz. İşbu şerh ile platformun diğer metinleri arasında çelişki hâlinde işbu şerh esas alınır.
4.2. EĞİTİM LİSTELEME VE TANITIM HİZMETİ
Müşteri’nin eğitim, kurs, seminer veya sertifika programlarını Platform üzerinde sergilemesi ve bu içeriklerin tanıtımı süreçlerinde aşağıdaki veriler işlenmektedir:
Kurumsal Temsilci ve Eğitmen Bilgileri: Eğitim içeriklerini sisteme yükleyen veya yöneten Müşteri temsilcisinin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi ve benzeri iletişim ve kimlik verileri.
Kurumsal Profil ve Görsel Veriler: Şirket unvanı, faaliyet gösterilen sektör, şirket web sitesi adresi ve kurumsal logo, hakkında bilgisi, kurum iletişim bilgileri ve Müşteri tarafından sisteme yüklenen kurumsal KVKK aydınlatma metni.
Eğitim İçeriği ve Görsel Veriler: Eğitimin adı, kategorisi, içeriği, süresi, formatı (online/yüz yüze), eğitim dili, varsa sertifika bilgisi, her eğitim listeleme URL linki, ücret bilgisi ve eğitimle ilişkili görseller/logolar.
Finansal Veriler (Kredi İşlemleri): Eğitim içeriklerini listelemek amacıyla satın alınan "Kredi" paketlerine ilişkin; ödeme yapan kişinin adı-soyadı, varsa ticari unvanı, T.C. kimlik numarası veya vergi kimlik numarası, varsa vergi levhası ve vergi dairesi, fatura bilgileri, ödeme sağlayıcısı işlem kayıtları ve Kredi bakiye hareketleri.
İşlem Güvenliği ve Log Verileri: Eğitim içeriğinin hangi tarihte yüklendiği, güncellendiği, Müşteri temsilcisinin Kurumsal Panel’e giriş-çıkış kayıtları, IP adresi, kullanılan cihaz bilgileri ve işlem zaman damgaları.
Sponsorlu İçerik ve Görünürlük Verileri: “Sponsorlu" etiketiyle öne çıkarılan eğitimlerin reklam tercih verileri ve bu içeriklerin platform içi etkileşim, tıklanma ve görüntülenme istatistikleri.
4.3. AFFILIATE ORTAKLIK (YÖNLENDİRME) HİZMETİ
Müşteri’nin eğitim içeriklerinin Platform üzerinde sergilenmesi ve Kullanıcıların komisyon bazlı bir modelle Müşteri mecralarına yönlendirilmesi süreçlerinde aşağıdaki veriler işlenmektedir:
Kurumsal Temsilci ve Eğitmen Bilgileri: Affiliate linklerini (URL parametreleri) sisteme tanımlayan, yönlendirme performans raporlarını inceleyen veya komisyon mutabakatlarını yürüten Müşteri yetkilisinin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi, benzeri iletişim kimlik verileri ve Platform üzerindeki işlem logları.
Kurumsal Profil ve Görsel Veriler: Şirket unvanı, sektörü, web sitesi adresi, kurumsal logo ve Müşteri’ye ait aydınlatma metinleri.
Eğitim İçeriği ve Görsel Veriler: Yönlendirmeye konu eğitimin adı, içeriği, süresi, formatı, ücret bilgisi ve ilişkili görseller.
Teknik Takip ve Trafik Verileri: Kullanıcıların Müşteri platformuna yönlendirilmesi sırasında kullanılan özelleştirilmiş URL parametreleri (tracking id/affiliate link), yönlendirme zamanı, tıklama sayısı ve trafik kaynaklı dijital izler.
Finansal ve Komisyon Verileri: Gerçekleşen yönlendirmeler sonucunda hesaplanan komisyon oranları, hakediş tutarları, ödeme yapılan kişinin/kurumun fatura ve banka hesap bilgileri, ödeme durumu ve benzeri finansal kayıtlar.
Raporlama ve Analitik Veriler: Yönlendirme trafiğinin performansı, dönüşüm oranları (conversion rate), kullanıcı etkileşim istatistikleri ve bu verilere dayalı periyodik performans raporları.
Denetim ve Doğrulama Verileri: Yönlendirme sonrası gerçekleşen kayıt veya satış işlemlerinin doğruluğunu teyit etmek amacıyla paylaşılan işlem teyit kayıtları ve suistimali (fraud) önleme amaçlı kontrol verileri.
İşlem Güvenliği ve Log Verileri: Affiliate panelindeki içerik güncellemeleri, temsilci giriş-çıkış kayıtları, IP adresleri ve işlem zaman damgaları.
4.4. SEÇME VE YERLEŞTİRME (OUTSOURCE HR) VE DANIŞMANLIK HİZMETİ
CourseCV’nin sahip olduğu 1999 numaralı "Özel İstihdam Bürosu" yetkisi kapsamında yürütülen aday araştırma, ön eleme, mülakat ve yerleştirme süreçlerinde aşağıdaki veriler işlenmektedir:
Müşteri Temsilcisi ve Karar Verici Verileri: Aday kriterlerini belirleyen, mülakatları koordine eden ve nihai işe alım kararını veren Müşteri yetkililerinin ad-soyadı, unvanı, yetki kontrolü amacıyla paylaşılan imza sirküleri, kurumsal iletişim bilgileri ve adaylara ilişkin değerlendirme notları.
Talep ve Kriter Verileri: Müşteri tarafından iletilen pozisyon detayları, aranan yetkinlikler, eğitim/dil gereklilikleri ve çalışma koşullarına dair Müşteri’nin kurumsal tercihlerini içeren talep formları ve yazışmalar.
Doğrulanmış CV, Referans Denetim Kayıtları ve HR Expert Raporları: Müşteri’ye sunulan "Doğrulanmış CV" statüsündeki adaylara dair CourseCV’nin yaptığı teyit süreçlerinde, Müşteri temsilcisi ile paylaşılan referans görüşleri, mülakat videoları veya değerlendirme raporlarına erişim kayıtları.
İkame (Yedek Aday) Süreç Verileri: Yerleştirilen adayın işten ayrılması veya performans yetersizliği durumunda başlatılacak yeni aday bulma süreci için Müşteri tarafından iletilen "fesih/ayrılma bildirimleri" ve bu sürece ilişkin operasyonel kayıtlar.
Bypass (Aradan Çıkarma) Denetim ve Gizlilik Verileri: Sunulan adaylarla doğrudan sözleşme kurulup kurulmadığının tespiti, gizlilik yükümlülüğünün takibi ve hak kazanılan hizmet bedelinin kontrolü amacıyla işlenen her türlü ticari iletişim kaydı ve mutabakat verisi.
Finansal Veriler: Başarı primine esas teşkil eden faturalandırma ve tahsilat süreçlerinde; ödeme yapan kişinin adı-soyadı, varsa ticari unvanı, T.C. kimlik numarası veya vergi kimlik numarası, varsa vergi levhası ve vergi dairesi, fatura adresi, banka hesap bilgileri (IBAN), ödeme dekontları ve hakediş hesaplama verileri.
Yasal Uyumluluk ve Raporlama Verileri: İşkur’a yapılacak yerleştirme raporlamaları için gerekli olan (SGK kodu vb.) ve Müşteri tarafından teyit edilen istihdam verileri.
4.5. DANIŞMANLIK VE KURUMSAL EĞİTİM ARACILIK HİZMETİ
Kurumsal eğitim veya danışmanlık hizmeti almak isteyen Müşteriler (Talep Eden) ile bu hizmeti sunan Müşteriler (Teklif Veren) arasındaki eşleştirme, teklif toplama ve müzakere süreçlerinde aşağıdaki veriler işlenmektedir:
Müşteri Temsilcisi (Talep Eden ve Teklif Veren) Kimlik ve İletişim Verileri: Süreci yürüten, teklif sunan veya talepte bulunan kurumsal yetkililerin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi, benzeri iletişim ve kimlik verileri. (Karşılıklı paylaşım aşamasına kadar bu veriler CourseCV kontrolünde saklanır.)
Talep ve İhtiyaç Analizi Verileri: Talep Eden Müşteri’nin kurumsal ihtiyaçları, bütçe aralıkları, eğitim/danışmanlık konusu, katılımcı sayısı, zaman hedefi ve beklenen çıktılara ilişkin veriler. (İlk aşamada Talep Eden'in kimliği açıklanmaksızın işlenebilir.)
Teklif ve Yetkinlik Verileri: Teklif Veren Müşteri tarafından iletilen; uzmanlık alanları, referans projeler, eğitmen özgeçmişleri, fiyat teklifleri ve hizmet sunum detayları.
Müzakere ve Koordinasyon Verileri: Taraflar arasında CourseCV eşliğinde yürütülen toplantı notları, revize teklif kayıtları, karşılıklı mutabakat yazışmaları ve toplantı zaman damgaları.
Aracılık ve Komisyon Denetim (Bypass Yasağı) Verileri: Ticari iletişim kayıtları ve etkileşim logları.
Finansal ve Fatura Verileri: Teklif Veren tarafça ödenecek "Hizmet Komisyonu" hesaplamaları ve buna istinaden taraflarca imzalanan sözleşme bilgileri, fatura bilgileri ve ödeme kayıtları,
Sponsorlu İçerik ve Görünürlük Verileri: “Sponsorlu" etiketiyle öne çıkarılan hizmet sağlayıcıların tercih verileri ve bu içeriklerin tıklanma/görüntülenme istatistikleri.
4.6. LEAD GENERATION (POTANSİYEL MÜŞTERİ YARATMA) HİZMETİ
CourseCV tarafından Platform üzerinden elde edilen ve Müşteri’nin hedef kriterlerine uygun olan Kullanıcı verilerinin (Lead), Müşteri’nin pazarlama ve satış süreçlerinde kullanılmak üzere aktarılması aşamasında aşağıdaki veriler işlenmektedir:
Aktarılan Kullanıcı Verileri (Data Kapsamı): Kullanıcı'nın açık rızası dahilinde toplanan ad-soyad, e-posta adresi, telefon numarası ve İlgilenilen Eğitim Kategorisi (profilinde beyan ettiği ilgilenilen kategoriler ile favorilerine eklediği kurslar) bilgileri. Adayın özgeçmişinde (CV) yer alan Tamamlanmış Eğitim/Kurs Kategorisi bilgisi bu kapsamda aktarılmaz.
Müşteri Temsilcisi İşlem Verileri: Belirlenen hedef kriterleri sisteme giren, satın alınan "Data Sayısı Taahhüdü"nü takip eden ve teslim edilen veri listelerini (Lead list) panel üzerinden veya kurumsal mail aracılığıyla iletilip indiren/inceleyen Müşteri yetkilisinin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi, benzeri iletişim, kimlik verileri ve işlem logları.
Veri Kalite ve Doğrulama Verileri: İletilen verilerin aktiflik durumu (teknik geçerlilik), son 1 (bir) yıl içinde güncellenme tarihleri ve Kullanıcı’nın Platform üzerinde Müşteri’nin hizmetine yönelik gösterdiği "aktif ilgi" beyanına dair (ilgilendiği eğitim kategorileri) kayıtlar.
İtiraz ve İkame (Replacement) Süreç Verileri: Müşteri tarafından iletilen "Hatalı/Geçersiz Veri" itirazları, bu itirazlara ilişkin kanıtlar (geçersiz numara/e-posta teyitleri) ve CourseCV tarafından yapılan inceleme sonucu gerçekleştirilen "Yeni Veri/Telafi" kayıtları.
Açık Rıza ve Onay Kayıtları: Verilerin Müşteri’ye aktarılabilmesi için Kullanıcı’dan alınan "pazarlama ve veri aktarım izni"ne ilişkin dijital zaman damgaları ve rıza metni versiyon bilgileri.
Finansal Veriler (Hizmet Bedeli ve Faturalandırma): Satın alınan "Lead" adedi veya data taahhüdü kapsamında gerçekleştirilen tahsilat ve faturalandırma süreçlerinde işlenen; ödeme yapan kişinin veya temsilcinin ad-soyadı, varsa ticari unvanı, T.C. kimlik numarası veya vergi kimlik numarası, varsa vergi levhası ve vergi dairesi, fatura adresi, banka hesap bilgileri ve ödeme sağlayıcısı işlem kayıtları.
Sponsorlu İçerik ve Görünürlük Verileri: “Sponsorlu" etiketiyle öne çıkarılan işverenlerin/müşteri temsilcilerinin reklam tercih verileri ve bu içeriklerin (iş ilanı, kurumsal sayfa vb.) platform içi etkileşim, tıklanma ve görüntülenme istatistikleri.
4.7. REKLAM VE SPONSORLU İÇERİK HİZMETİ
Müşteri’ye ait ilan, eğitim veya markaların Platform’un çeşitli alanlarında (ana sayfa, kategori sayfaları, arama sonuçları vb.) öne çıkarılması ve reklam faaliyetlerinin yönetilmesi süreçlerinde aşağıdaki veriler işlenmektedir:
Müşteri Temsilcisi ve Onay Yetkilisi Verileri: Reklam görsellerini, metinlerini ve yönlendirme linklerini onaya sunan, revizyon taleplerini yöneten ve içeriklerin mevzuata uygunluğunu beyan eden Müşteri yetkilisinin ad-soyadı, yetki kontrolü amacıyla paylaşılan imza sirküleri, unvan, şirket bilgisi, telefon numarası, e-posta adresi, benzeri iletişim ve kimlik verileri.
Pazarlama ve Görsel İçerik Verileri: Reklam materyallerinde kullanılan logolar, marka görselleri, reklam metinleri ve yönlendirme (URL) linkleri ile bu materyallerin fikri mülkiyet haklarına ilişkin Müşteri tarafından sunulan beyan ve belgeler.
Yayın ve Performans Metrikleri: Reklamın yayınlandığı konum (ana sayfa, kategori vb.), yayın süresi, sıralama önceliği, görünürlük seviyesi ile reklamın teknik performansına (görüntülenme ve tıklanma sayıları) ilişkin istatistiksel kayıtlar.
Teknik Bakım ve Mahsuplaşma Verileri: Müşteri’ye atfedilemeyen teknik sebeplerle reklamın yayınlanamadığı sürelerin tespiti, bu sürelerin telafisi amacıyla tanımlanan "ek yayın süreleri" ve bu mahsuplaşma işlemlerine ilişkin sistem kayıtları.
Finansal ve Fatura Verileri: Her bir reklam ve sponsorluk hizmetine özel olarak gerçekleştirilen tahsilat ve faturalandırma süreçlerinde işlenen; ödeme yapan kişinin veya temsilcinin ad-soyadı, varsa ticari unvanı, T.C. kimlik numarası veya vergi kimlik numarası, varsa vergi levhası ve vergi dairesi, fatura adresi, banka hesap bilgileri (IBAN) ve ödeme sağlayıcısı işlem kayıtları.
Denetim ve Şikâyet Yönetimi Verileri: Yayınlanan içeriğin yanıltıcı olması veya üçüncü kişi hak ihlali iddiasıyla şikayete konu olması durumunda, içeriğin yayından kaldırılması veya askıya alınması süreçlerine ilişkin tutulan denetim raporları ve resmi makamlarla yapılan yazışmalar.
Etiketleme ve Mevzuat Uyumu Kayıtları: Reklamların "Sponsorlu İçerik" veya "Reklam" olarak etiketlendiğine dair sistem kanıtları ve Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği’ne uyum kapsamında tutulan arşiv verileri.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
İşveren Müşteri/eğitim sağlayıcı ve temsilcileri, Eğitim/Danışmanlık talep eden ve teklif veren Müşteriler ve temsilcileri, CourseCV'den İşe Alım Danışmanlığı talep eden Müşteriler ve temsilcileri, çalışanları veya gerçek kişi işveren olarak paylaştığınız kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, CourseCV tarafından sunulan hizmetlerin tesisi ve yönetimi kapsamında aşağıdaki amaçlarla işlenmektedir:
5.1. SÖZLEŞMENİN KURULMASI VE İFASI (OPERASYONEL AMAÇLAR)
Bu başlık altında işlenen verileriniz, Müşteri ile CourseCV arasında akdedilen Şirket Kullanım Koşulları, Platform Hizmet Satış Sözleşmesi ve ilgili münferit hizmet sözleşmelerinde yer alan taahhütlerin yerine getirilmesi amacıyla şu alt amaçlar doğrultusunda işlenmektedir:
İş İlanı Yayınlama Hizmeti Kapsamında: Platform üzerinde Müşteri profilinin ve ilan alanlarının teknik olarak yapılandırılması, iş ilanlarının içerik onayından geçirilmesi, esaslı unsurlarına dokunulmaksızın editoryal olarak düzenlenmesi, yayına alınması, güncellenmesi, Müşteri'nin editoryal düzenlemeye ilişkin itiraz ve düzeltme taleplerinin sonuçlandırılması ve belirlenen süreler dahilinde yayında kalmasının sağlanması, Aday Takip Sistemi (ATS) arayüzünün Müşteri kullanımına sunulması ve başvuruların bu panel üzerinden takip edilebilir hale getirilmesi, Aday özgeçmişlerinin, Müşteri’nin belirlediği kriterler doğrultusunda filtrelenerek ilgili panele teknik olarak aktarılması,
Eğitim Listeleme ve Tanıtım Hizmeti Kapsamında: Müşteri tarafından sunulan eğitim, kurs ve sertifika programı içeriklerinin içerik onayından geçirilmesi, esaslı unsurlarına dokunulmaksızın editoryal olarak düzenlenmesi ve doğru kategoriye yerleştirilerek yayına alınması, Müşteri'nin editoryal düzenlemeye ilişkin itiraz ve düzeltme taleplerinin sonuçlandırılması, Kullanıcıların Müşteri’ye ait harici internet sitelerine yönlendirilmesi için URL parametrelerinin (tracking link) teknik olarak oluşturulması ve yönlendirme trafiğinin takibi, Müşteri’nin belirlediği hedef kriterlere uygun ve açık rızası bulunan Kullanıcı verilerinin (Lead Generation) teknik olarak Kurumsal Panel'e, API entegrasyonu yoluyla veya kurumsal e-posta adresine aktarılması ve teslimatının sağlanması, Eğitim detay sayfalarının yönetimi ve Müşteri temsilcisinin bu içerikleri panel üzerinden güncelleyebilmesinin sağlanması.
Seçme ve Yerleştirme (Outsource HR) ve Danışmanlık Hizmeti Kapsamında: Müşteri tarafından iletilen pozisyon, yetkinlik ve kriterler doğrultusunda veri tabanı ve harici kaynaklar üzerinden aday taraması ve araştırması yapılması, uygun bulunan adaylarla iletişime geçilmesi, ön değerlendirme ve/veya ön mülakat süreçlerinin CourseCV danışmanları tarafından yönetilmesi, mülakatlar sonucunda uygun görülen aday listelerinin ve "Doğrulanmış CV"lerin müşteriye raporlanması, yerleştirilen adayın belirlenen süre içinde işten ayrılması durumunda, yeni aday bulma (ikame) sürecinin operasyonel olarak yürütülmesi, müşteri ile adaylar arasındaki mülakat randevularının ve iletişim trafiğinin koordine edilmesi.
Danışmanlık ve Kurumsal Eğitim Aracılık Hizmeti Kapsamında: Talep Eden Müşteri tarafından iletilen danışmanlık veya toplu eğitim taleplerinin analiz edilmesi ve uygun "Teklif Veren" Müşterilere (başlangıçta Talep Eden'in kimliği açıklanmaksızın) iletilmesi, Teklif Veren Hizmet Sağlayıcılardan gelen tekliflerin incelenerek Talep Eden Müşteri’ye sunulması, taraflar arasında mutabakat sağlanması halinde, iletişim bilgilerinin ve talep detaylarının eşleştirme amacıyla karşılıklı olarak paylaşılması, taraflar arasındaki müzakere, toplantı ve teklif revizyon süreçlerinin Platform üzerinden veya harici kanallar (e-posta/telefon) vasıtasıyla koordine edilmesi.
Lead Generation (Potansiyel Müşteri Yaratma) Hizmeti Kapsamında: Müşteri tarafından talep edilen eğitim ilgisi kategorisi kriterine uygun kullanıcıların platform üzerinden filtrelenmesi ve tespit edilmesi, kullanıcıların, müşteri'nin sunduğu hizmetlere yönelik "aktif ilgi" beyanlarının (İlgilenilen Eğitim Kategorisi kapsamındaki kategori tercihleri ile favori kursların) ve "açık rızalarının" dijital olarak toplanması, elde edilen iletişim ve tercih bilgilerinin teknik olarak Kurumsal Panel'e, API entegrasyonu yoluyla veya kurumsal e-posta adresine aktarılması ve "Data Sayısı Taahhüdü" kapsamında teslimatın tamamlanması, müşteri temsilcisinin teslim edilen veri listelerine erişiminin ve yönetiminin sağlanması.
Reklam ve Sponsorlu İçerik Hizmeti Kapsamında: Müşteri’ye ait ilan, eğitim veya kurumsal markanın Platform’un trafiği yüksek alanlarında (ana sayfa vitrin, kategori sayfaları, arama sonuçları vb.) görsel veya metinsel olarak konumlandırılması, reklamların görünürlük seviyesi, sıralama önceliği ve yayın sürelerinin sistem üzerinde teknik olarak tanımlanması ve yönetilmesi, müşteri tarafından talep edilen reklam materyallerinin Platform arayüzüne entegre edilmesi.
5.2. FİNANSAL, MUHASEBE VE VERGİ SÜREÇLERİNİN YÖNETİMİ
Bu amaç kapsamında verileriniz, ticari ilişkinin mali boyutunun takibi ve devletin vergi düzenlemelerine uyum sağlanması için işlenir.
İş ilanı yayınlama, eğitim listeleme ve CV görüntüleme hizmetleri için kullanılan "Kredi" bakiyelerinin satın alma işlemlerinin kaydedilmesi; Kredi sistemi dışında ücretlendirilen hizmetlere (Reklam ve Sponsorlu İçerik, Lead Generation, Seçme ve Yerleştirme, Danışmanlık Aracılığı, Affiliate) ilişkin özel teklif, ödeme linki ve banka havalesi/EFT kayıtlarının tutulması,
Gerçekleşen dönüşümler (kayıt, satış vb.),
Müşteri ile akdedilen teklif veya paket kapsamında belirlenen "Taahhüt Edilen Veri Sayısı",
Reklam paketlerine ilişkin ödeme işlemlerinin gerçekleştirilmesi, Müşteri’ye atfedilemeyen teknik sebeplerle reklamın yayınlanamadığı sürelerin tespiti ve bu sürelere ilişkin "ek yayın süresi" (mahsup) tanımlamalarının finansal/operasyonel kaydının tutulması,
İşe yerleştirmeler veya sunulan danışmanlık paketleri üzerinden "Hizmet Bedeli" ve komisyon hakedişlerinin hesaplanması, hizmet kalemlerine ilişkin e-fatura ve e-arşiv faturalarının düzenlenmesi, ödeme vadelerinin takibi (60/90 gün vb. ikame süreleri takibi dahil), tahsilat süreçlerinin yönetimi ve finansal mutabakatların gerçekleştirilmesi.
5.3. HUKUKİ YÜKÜMLÜLÜKLERİN YERİNE GETİRİLMESİ
Bu amaç kapsamında verileriniz, CourseCV’nin tabi olduğu ulusal mevzuatın emredici hükümlerine uyum sağlamak amacıyla işlenir.
4904 sayılı Kanun ve ilgili yönetmelikler uyarınca; Özel İstihdam Bürosu sıfatıyla İŞKUR’a sunulması zorunlu olan aracılık faaliyet raporlarının ve istatistiksel verilerin hazırlanması, kullanıcılardan alınan "Açık Rıza" ve "Ticari İletişim İzni" kayıtlarının saklanması, resmi makamlardan gelen bilgi ve belge taleplerinin karşılanması ile yasal kayıt tutma yükümlülüklerinin ifası.
Ücret karşılığı öne çıkarılan reklam, danışmanlık ve/veya eğitimlerin "Sponsorlu İçerik", “Öne Çıkan” ve "Reklam" olarak etiketlenmesi ve Kullanıcı’nın yanıltılmaması yükümlülüğünün yerine getirilmesi, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında; veri aktarım ve iletişim izinlerine dair kayıtların mevzuata uygun şekilde arşivlenmesi.
5.4. VERİ SORUMLUSUNUN MEŞRU MENFAATLERİ VE TİCARİ HAKLARIN KORUNMASI
Bu amaç kapsamında verileriniz, CourseCV’nin ticari sürdürülebilirliğini ve platform güvenliğini korumak adına işlenir.
Bypass (Aradan Çıkarma) Denetimi: CourseCV devre dışı bırakılarak müşteri’ye yönlendirilen adayların işe alınıp alınmadığının ve/veya hizmet sağlayıcılarla anlaşma yapılıp yapılmadığının (1 yıllık yasak süresi boyunca) takibi ve ticari hak kaybının önlenmesi,
Müşteri’ye sunulan bilgilerin "Doğrulanmış CV" statüsüne getirilmesi için yapılan referans ve teyit süreçlerinin kayıt altına alınması, müşteri sistemlerindeki verilerle karşılaştırılması ve faturalandırma doğruluğunun teyit edilmesi,
CourseCV’nin hizmet bedeli haklarının korunması, Müşteri’nin "Bağımsız Veri Sorumlusu" sıfatını kazandığının kayıt altına alınması ve sorumluluk sınırlarının tespiti, platform üzerindeki işlemlerin log kayıtlarının tutulması, siber güvenlik denetimlerinin yapılması,
Reklam görsellerinin ve metinlerinin genel ahlaka, mevzuata veya CourseCV kalite standartlarına uygunluğunun kontrol edilmesi,
Müşteri’nin adaylara yönelik geri bildirimlerinin, mülakat sonuçlarının ve yine müşteri’den gelen "Hatalı Veri/İtiraz" süreçlerinin yönetilmesi, hizmet kalitesini artırmak ve ikame süreçlerini yönetmek adına analiz edilmesi.
5.5. İLETİŞİM, DESTEK VE MÜŞTERİ İLİŞKİLERİ YÖNETİMİ
Bu amaç kapsamında verileriniz, Müşteri ile CourseCV arasındaki diyaloğun sürekliliği için işlenir.
İlan süreçlerine,
Yönlendirme linklerine (Affiliate) dair operasyonel bildirimlerin müşteri temsilcisine iletilmesi,
Müşteri yetkilileri ile mülakat sonuçları ve aday beklentileri üzerine profesyonel görüş alışverişinin sürdürülmesi,
Talep Eden ve Teklif Veren Müşteriler arasındaki toplantı takvimlerinin oluşturulması ve hatırlatıcı bildirimlerin iletilmesi,
Müşteri’nin talep ettiği "Lead" verilerine dair teknik destek verilmesi,
Reklamın performansına ilişkin revizyon süreçlerinin koordine edilmesi,
Müşteri tarafından iletilen teknik destek taleplerinin veya şikâyetlerin çözüme kavuşturulması, haftalık/aylık performans raporlarının (tıklama, dönüşüm oranları vb.) müşteri yetkilileri ile paylaşılması ve geri bildirim süreçlerinin yönetilmesi
CourseCV tarafından geliştirilen yeni hizmetlerin, platform güncellemelerinin, sektörel etkinliklerin ve kampanya duyurularının; sadece ticari elektronik ileti izni (açık rıza) vermiş olan Müşteri temsilcilerine e-posta, SMS veya benzeri kanallarla iletilmesi ve tanıtım faaliyetlerinin yürütülmesi.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
6.1. Kişisel Veri Toplama Yöntemleri
Kişisel verileriniz, CourseCV ile kurulan ticari ilişkinin mahiyetine göre aşağıdaki yöntemlerle; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır:
Dijital Formlar ve Paneller: Platform üzerindeki kurumsal üyelik formu, iş ilanı/eğitim giriş ekranları, Kredi satın alma arayüzü ve Aday Takip Sistemi (ATS) üzerindeki veri giriş alanları,
Dijital İzler ve Otomatik Yollar: Platform’un kullanımı sırasında arka planda çalışan çerezler (cookies), log kayıtları, IP adres bilgileri, zaman damgaları, Lead Generation teslimatlarında kullanılan API entegrasyonuna ilişkin erişim ve işlem kayıtları ile özellikle Affiliate hizmeti kapsamındaki yönlendirme (tracking) parametreleri,
Dijital Onay Mekanizmaları: Platform üzerinden sunulan "Onaylıyorum", "Kabul Ediyorum" veya benzeri butonlar aracılığıyla verilen elektronik onaylar,
Harici İletişim Kanalları: CourseCV danışmanları ile kurumsal temsilciler arasında gerçekleşen e-posta yazışmaları, telefon veya online görüşmeleri, WhatsApp mesajları ve online/fiziksel mülakat notları,
Üçüncü Taraf Doğrulamaları: Affiliate dönüşümlerinin teyidi amacıyla Müşteri sistemlerinden gelen raporlar ve Lead Generation süreçlerindeki teknik itiraz kayıtları.
6.2. Hukuki Sebepler
CourseCV, kişisel verilerinizi 6698 sayılı KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlemektedir. Veri işleme faaliyetlerimizin dayandığı hukuki sebepler aşağıda detaylandırılmıştır:
Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): İş ilanı yayınlama, Aday-müşteri eşleşmesinin sağlanması, ATS panel erişimi, kurumsal üyelik süreçleri, eğitim listeleme, Affiliate (yönlendirme) takibi, Lead Generation veri teslimatı, Seçme ve Yerleştirme (Outsource HR) hizmeti alımı ve Eğitim/Danışmanlık Aracılık hizmeti gibi B2B hizmet sözleşmelerinin akdedilmesi ve edimlerin yerine getirilmesi için veri işlenmesinin zorunlu olması.
Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): 4904 sayılı Kanun ve Özel İstihdam Büroları Yönetmeliği uyarınca yapılacak İŞKUR raporlamaları, Vergi Usul Kanunu kapsamında gerçekleştirilen hizmetlere (Kredi satışı, komisyon vb.) ilişkin e-fatura ve muhasebe kayıtlarının tutulması ile 5651 sayılı Kanun uyarınca trafik (log) kayıtlarının tutulması kapsamındaki yasal yükümlülüklerimizin ifası.
Bir Hakkın Tesisi, Kullanılması veya Korunması (m. 5/2-e): Olası bir hukuki uyuşmazlıkta savunma hakkımızın kullanılması, sözleşmesel hakların (örn. bypass yasağı denetimi) takibi ve kurumsal temsil yetkisinin doğrulanması amacıyla imza sirküleri/beyannamesi gibi belgelerin muhafaza edilmesi.
Veri Sorumlusunun Meşru Menfaati (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; Platform’un teknik performansının iyileştirilmesi, güvenliğin (2FA - İki Faktörlü Doğrulama, AES-256 şifreleme vb.) sağlanması, iş geliştirme, ticari verimlilik analizlerinin yapılması ve dolandırıcılığın önlenmesi için veri işlenmesinin zorunlu olması.
Açık Rıza (m. 5/1; özel nitelikli kişisel veriler bakımından m. 6/3-a): Hizmetlerin ötesinde; ticari elektronik ileti (pazarlama e-postaları, bültenler) gönderimi ile kullanıcı profilinin tercihlere göre kişiselleştirilmesi süreçlerinde KVKK m. 5/1, (varsa) özel nitelikli kişisel verilerin işlenmesi süreçlerinde ise KVKK m. 6/3-a uyarınca ilgili kişinin Platform üzerinden dijital onay vermesi hali.
7. KİŞİSEL VERİLERİN AKTARILMASI
CourseCV, platform üzerinden sunulan hizmetlerin ifası, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması amacıyla; topladığı kişisel verileri KVKK m.8 ve m.9 uyarınca, aşağıda belirtilen taraflara aktarmaktadır:
7.1. Adaylar (Kullanıcılar) ve Müşteriler Arasındaki Aktarım:
Platformun temel amacı olan istihdam ve eğitim eşleştirmelerinin sağlanması için veriler şu şekilde aktarılmaktadır;
İş İlanı ve Başvuru Süreçleri: İlan yayınlayan Müşteri temsilcisinin kurumsal iletişim ve ilan verileri, ilana başvuran Adaylar (Kullanıcılar) ile; ilana başvuran Adayların özgeçmiş verileri ise ilgili Müşteri (İşveren) ile karşılıklı olarak paylaşılır.
Lead Generation: Kullanıcının açık rızası kapsamında toplanan "Potansiyel Müşteri" verileri, ilgili eğitim veya hizmeti sunan Müşteri’ye aktarılır.
7.2. Kullanıcı Olmayan Adaylar ile İlgili Aktarımlar:
Seçme ve Yerleştirme (Outsource HR) kapsamında gerçekleştirilen "headhunting" veya aday araştırması süreçlerinde;
Müşteri’nin (İşveren) kurumsal kimliği ve pozisyon detayları, adaya teklif sunulması amacıyla; teklifi kabul eden adayın profesyonel geçmişi ve mülakat notları, değerlendirme yapılabilmesi için Müşteri’ye aktarılır.
Henüz platform kullanıcısı olmayan ancak dış kaynaklardan (referans, harici veri tabanları vb.) tespit edilen adaylara ilişkin veriler — yalnızca aday pozisyon hakkında bilgilendirilip adaylığa onay verdikten ve özgeçmişini kendi iradesiyle CourseCV'ye ilettikten sonra, bu aracılık ilişkisinin ifası (KVKK m.5/2-c) kapsamında — seçme ve yerleştirme hizmeti alan Müşteri'ye, adayın uygunluğunun değerlendirilmesi amacıyla referans niteliğinde sunulur. Adayın onayı alınmadan hiçbir veri Müşteri'ye aktarılmaz.
7.3. Hizmet Sağlayıcılar ve Tedarikçiler ile Yapılan Aktarımlar:
Platformun teknik altyapısını ve kurumsal işleyişini destekleyen üçüncü taraflardır:
Altyapı ve Barındırma (Hosting): Verilerin AES-256 standartlarında saklanması amacıyla sunucu hizmeti alınan Bilişim Hizmet Sağlayıcılarına ve Platformun teknik altyapısını sağlayan yurtiçi merkezli sunucu sağlayıcısına (IHS Kurumsal Teknoloji Hizmetleri A.Ş.); hizmetin ifasına ilişkin bildirim, teslimat ve yazışmaların iletilmesi ile bunların arşivlenmesi amacıyla e-posta/SMS gönderim servislerine ve arşivleme firmalarına. Ticari elektronik ileti (pazarlama e-postaları, bültenler) gönderimi bakımından bu aktarım, yalnızca ticari elektronik ileti onayı vermiş Müşteri temsilcileri bakımından yapılır,
Ödeme Kuruluşları: Kredi satın alma ve komisyon ödeme süreçlerinin yönetilmesi amacıyla lisanslı ödeme kuruluşlarına (TAMİ – Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve bankalara,
Güvenlik Çözümleri: 2FA (İki Faktörlü Doğrulama) ve siber güvenlik denetimleri için Güvenlik Yazılım Tedarikçilerine,
Danışmanlar: Hukuki, finansal ve vergi süreçlerinin takibi amacıyla Hukuk Müşavirleri, Mali Müşavirler ve Denetçilere.
7.4. Analitik ve Pazarlama Çözüm Ortakları ile Yapılan Aktarımlar
Hizmet kalitesini ölçmek ve reklam performansını takip etmek amacıyla;
Trafik ve Dönüşüm Analizi: Yönlendirme linklerinin performansını (tıklama, kayıt vb.) ölçmek amacıyla Performans Pazarlama Ajansları ve Analitik Araç Sağlayıcılarına,
B2B Pazarlama: Müşteri memnuniyet analizleri ve ticari ileti gönderimi süreçlerinde destek alınan CRM ve E-posta Servis Sağlayıcılarına.
Çerez onay paneli üzerinden verdiğiniz açık rızaya istinaden çalıştırılan Google Analytics, Facebook Pixel ve LinkedIn gibi araçlar vasıtasıyla toplanan veriler, ilgili servis sağlayıcıların yurt dışındaki sunucularına KVKK m. 9 kapsamındaki uygun güvence mekanizmaları çerçevesinde aktarılabilmektedir (bkz. Çerez Politikası).
7.5. Yetkili Kamu Kurum ve Kuruluşları ile Yapılan Aktarımlar
Yasal düzenlemelerden kaynaklanan emredici yükümlülükler uyarınca;
İŞKUR (Türkiye İş Kurumu): 4904 sayılı Kanun kapsamında Özel İstihdam Bürosu raporlamaları ve istihdam istatistiklerinin iletilmesi amacıyla,
Bilgi Teknolojileri ve İletişim Kurumu (BTK): 5651 sayılı Kanun uyarınca trafik (log) kayıtlarının erişime sunulması amacıyla,
Adli Makamlar ve Kolluk Kuvvetleri: Bir suç soruşturması veya hukuki uyuşmazlık kapsamında usulüne uygun olarak gelen Mahkeme ve Savcılık taleplerinin karşılanması amacıyla.
7.6. Kurumsal Eğitim ve Danışmanlık Aracıları ile Yapılan Aktarımlar
Teklif ve Talep Eşleşmesi: Danışmanlık talebi oluşturan "Talep Eden Müşteri" ile bu talebe yanıt veren "Teklif Veren Müşteri" arasında mutabakat sağlanması halinde, her iki tarafın yetkili iletişim bilgileri ve talep/teklif içerikleri süreci yönetmek adına karşılıklı olarak birbirlerine aktarılır.
8. VERİ SORUMLUSU SIFATI VE SORUMLULUĞUN GEÇİŞİ
CourseCV, Platform üzerinden sunduğu hizmetlerin mahiyeti gereği, Kanun uyarınca "Veri Sorumlusu" sıfatını haizdir. Ancak B2B iş modelinin bir gereği olarak, verinin Müşteri’ye aktarıldığı veya hizmetin niteliğinin değiştiği belirli kırılma noktalarında sorumluluk, Şirket Kullanım Koşulları ve Platform Hizmet Satış Sözleşmesi'nin sorumluluk ve yükümlülüklere ilişkin hükümleri uyarınca Müşteri’ye geçmektedir. CourseCV ve İşveren Müşteri arasındaki hukuki ilişkide veri sorumluluğu sınırları aşağıdaki şekilde belirlenmiştir:
8.1. Bağımsız Veri Sorumlusu Statüsü
CourseCV ve Müşteri, işbu ticari ilişki kapsamında işlenen kişisel veriler bakımından "Müşterek Veri Sorumlusu" değil, "Bağımsız Veri Sorumlusu" sıfatına haizdir. Taraflar, kendi kontrol alanlarında bulunan verilerin güvenliğinden ve KVKK mevzuatına uyumundan münhasıran sorumludur.
8.2. Hizmet Bazlı Sorumluluk Geçiş Noktaları
Sözleşme’nin referans maddeleri uyarınca sorumluluğun CourseCV’den Müşteri’ye geçtiği anlar aşağıda tanımlanmıştır:
Lead Generation Hizmeti: Kullanıcıların (Lead) açık rızası ile toplanan veriler, Platform üzerinden Müşteri'ye teslim edildiği (panelden indirme, API entegrasyonu veya e-posta ile iletim) andan itibaren, Müşteri'ye teslim edilen veri kopyaları bakımından CourseCV'nin veri sorumluluğu sona erer; CourseCV'nin kendi kayıt sistemindeki veriler bakımından sorumluluğu 10. maddedeki saklama süreleri boyunca devam eder. Bu andan itibaren verinin saklanması, pazarlama amaçlı işlenmesi ve imhası süreçlerinde Müşteri tek başına "Bağımsız Veri Sorumlusu"dur.
Danışmanlık ve Eğitim Aracılık Hizmeti: CourseCV’nin "Eşleştirici" rolü, taraflar arasında mutabakat sağlanıp iletişim bilgilerinin ve talep/teklif içeriğinin paylaşıldığı an tamamlanır. Taraflar arasında doğrudan iletişimin (e-posta, telefon, toplantı) başladığı andan itibaren gerçekleşen tüm veri trafiğinden taraflar birbirlerine karşı sorumlu hale gelir.
Seçme ve Yerleştirme / Outsource HR: CourseCV, adaylara ilişkin "Referans Niteliğinde" bilgiler sunar. Ancak adayın işe alımına dair nihai kararın verilmesi ve adayın özgeçmiş bilgilerinin Müşteri veri tabanına dahil edilmesiyle birlikte; adayın iş hukuku ve KVKK kapsamındaki haklarının muhatabı Müşteri (İşveren) olmaktadır.
İş İlanı ve Başvuru Yönetimi: Müşteri tarafından Platform üzerinden yayınlanan iş ilanlarına gelen başvurular kapsamında; adaya ait özgeçmiş (CV) ve iletişim bilgilerinin Müşteri tarafından panel üzerinden edinildiği, görüntülendiği veya indirildiği andan itibaren edinilen veri kopyaları bakımından veri sorumluluğu Müşteri’ye geçer. Bu aşamadan itibaren adayın verilerinin saklanması, değerlendirilmesi, aday ile iletişime geçilmesi ve verilerin imhası süreçlerinde Müşteri münhasıran "Bağımsız Veri Sorumlusu" sıfatıyla hareket eder.
Affiliate Yönlendirme Süreçleri: Kullanıcının CourseCV platformundaki linke tıklayarak Müşteri’ye ait harici internet sitesine yönlendirildiği an teknik ve hukuki sorumluluk sınırı aşılmış sayılır. Yönlendirme sonrası Müşteri’nin sitesindeki çerez (cookie) ve veri toplama faaliyetlerinden CourseCV sorumlu tutulamaz.
8.3. Teknik Güvenlik ve Sorumluluk Sınırı
CourseCV, verilerin aktarım anına kadar olan güvenliğini endüstri standardı önlemlerle sağlar.
Veriler, CourseCV sunucularında AES-256 şifreleme metoduyla korunmakta ve erişimler 2FA (İki Faktörlü Doğrulama) ile denetlenmektedir.
Ancak Müşteri, veriyi devraldıktan sonra kendi sistemlerindeki güvenlik zafiyetlerinden (yetkisiz erişim, siber saldırı vb.) dolayı doğacak zararlardan bizzat sorumludur. CourseCV, Müşteri'nin teknik altyapısını işletmez ve bu altyapı üzerinde sürekli bir gözetim yükümlülüğü bulunmamakla birlikte; Veri Koruma Eki (DPA) uyarınca Müşteri'nin veri güvenliği taahhütlerine uyumunu bilgi/belge talebi ve yerinde denetim yoluyla denetleme hakkını saklı tutar.
Verinin aktarılmasından itibaren, ilgili adaya karşı KVKK Madde 10 kapsamında aydınlatma yükümlülüğünün yerine getirilmesi, verilerin güvenliğinin sağlanması ve imha süreçlerinin yönetilmesi münhasıran İşveren Müşteri’nin sorumluluğundadır.
İşveren Müşteri, CourseCV üzerinden elde ettiği aday verilerini sadece ilgili işe alım süreci veya aday ile kurulan profesyonel ilişki çerçevesinde işleyebilir. Verilerin bu amaç dışında kullanımı veya üçüncü kişilere hukuka aykırı aktarımı halinde doğacak tüm hukuki ve cezai sorumluluk İşveren Müşteri’ye aittir.
9. VERİ GÜVENLİĞİ VE TEKNİK TEDBİRLER
CourseCV, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla düzenlenen standartlara uygun olarak, KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri almaktadır:
9.1. Teknik Tedbirler:
Platform altyapımız, en güncel siber güvenlik protokolleri ile korunmaktadır:
Şifreleme Standartları: Veritabanımızda yer alan tüm kişisel veriler, endüstri standardı olan AES-256 metodu ile şifrelenerek saklanmaktadır. Bu sayede veriler, fiziksel veya dijital bir sızma durumunda dahi yetkisiz kişilerce anlamlandırılamaz hale getirilmektedir.
Erişim Güvenliği (2FA): Kurumsal Panel'e ve CourseCV yönetim arayüzlerine erişim, yalnızca kullanıcı adı ve şifre ile değil; 2FA (İki Faktörlü Doğrulama) protokolü ile korunmaktadır. Bu, şifre çalınması riskine karşı ek bir güvenlik katmanı sağlamaktadır.
İşlem Güvenliği ve Loglama: Platform üzerindeki tüm işlemler (giriş, veri görüntüleme, veri indirme vb.), IP adresi ve zaman damgası bilgileriyle birlikte 5651 Sayılı Kanun’a uygun olarak loglanmaktadır.
Ağ ve Sistem Güvenliği: Platform, sızma girişimlerine karşı güvenlik duvarları (Firewall) ve saldırı tespit sistemleri (IDS/IPS) ile periyodik olarak taranmakta; güncel yamalar ve teknik güncellemeler teknik ekip tarafından anlık olarak takip edilmektedir.
9.2. İdari Tedbirler
Erişim ve Yetki Matrisi: Personelimiz ve Müşteri temsilcilerimiz, verilere ancak "bilmesi gereken" prensibi çerçevesinde, kendilerine tanımlanan Yetki Matrisi dahilinde erişebilmektedir. Gereksiz veya aşırı yetkilendirmeler sistem üzerinden kısıtlanmıştır.
Veri İşleme Protokolleri (DPA): Müşteriler ile KVKK m.12 uyarınca veri güvenliği taahhütlerini içeren ve Platform Hizmet Satış Sözleşmesi'nin eki olarak sunulan Veri Koruma Eki (DPA) akdedilmektedir. Veri aktarımı yapılan diğer üçüncü taraflarla (barındırma, ödeme, e-posta/SMS gönderim ve analitik hizmet sağlayıcıları dâhil) ise KVKK m.12 uyarınca veri güvenliği ve gizlilik taahhütlerini içeren ayrı sözleşmeler akdedilmektedir. Kurumsal müşterilerimize panel üzerinden hizmet satın alma aşamasında veya -işe alım danışmanlığı, danışmanlık aracılığı gibi panele bağlı olmaksızın sağlanacak bir hizmet bağlamında- veri güvenliği taahhütlerini içeren bir Veri Koruma Eki (DPA) imzalatılmaktadır. Bu sözleşme; amaç sınırlaması, silme yükümlülüğü ve denetim haklarını kapsamaktadır.
Eğitim ve Denetim: Tüm CourseCV çalışanları, kişisel verilerin korunması ve bilgi güvenliği konularında periyodik eğitimlerden geçmekte ve sistem içi denetimler düzenli olarak raporlanmaktadır.
10. KİŞİSEL VERİLERİN SAKLANMA VE İMHA SÜRELERİ
CourseCV, kişisel verilerinizi işleme amacının gerektirdiği süreler ile ilgili mevzuatta (VUK, TTK, İŞKUR Mevzuatı, 5651 Sayılı Kanun) öngörülen yasal saklama süreleri boyunca muhafaza etmektedir. Bu kapsamda belirlenen saklama sürelerimiz şu şekildedir:
10.1. Hizmet ve Sözleşme Bazlı Saklama Süreleri
Üyelik ve Sözleşme Verileri: Müşteri ile ticari ilişkinin devam ettiği süre boyunca saklanır. Sözleşmenin sona ermesini takiben, olası uyuşmazlıklarda zamanaşımı süreleri (Genel zamanaşımı 10 yıl) dikkate alınarak muhafaza edilir.
Bypass (Aradan Çıkarma) Takibi Verileri: "Aradan Çıkarma Yasağı"nın denetimi amacıyla; paylaşılan aday veya hizmet sağlayıcı verileri, Şirket Kullanım Koşulları'nın 3.4.6. ve 3.5.3. maddeleri uyarınca tanıştırma/ilk iletişim tarihinden itibaren işleyen 1 (bir) yıllık takip süresi boyunca ve bu sürenin bitiminden itibaren zamanaşımı süreleri gözetilerek saklanmaya devam eder. Bu süre, hak kayıplarının önlenmesi ve bypass yasağına aykırılıkların tespiti için zorunludur.
Lead Generation (Potansiyel Müşteri) Verileri: (a) Aktarıma konu Lead içeriği (Kullanıcı'nın ad-soyadı, e-posta adresi, telefon numarası ve İlgilenilen Eğitim Kategorisi bilgileri), CourseCV'nin kendi kayıt sisteminde; veri kalitesinin doğrulanması ile "Hatalı/Geçersiz Veri" itirazlarının ve ikame (telafi) süreçlerinin yürütülmesi amacıyla, Müşteri'ye teslim tarihinden itibaren 1 (bir) yıl süreyle saklanır ve bu sürenin sonunda ilk periyodik imha döneminde silinir veya anonim hâle getirilir. (b) Açık rıza ve teslimat kayıtları (rızanın alındığı tarih ve dijital zaman damgası, rıza metni versiyon bilgisi, rızayı veren Kullanıcı'yı belirlemeye yarayan asgari kimlik verisi ile teslim edilen liste kimliği, teslim tarihi, teslim yöntemi ve alıcı Müşteri bilgisi), işlemenin hukuka uygunluğunun ispatı ve olası uyuşmazlıklarda savunma hakkının kullanılması amacıyla, teslim tarihinden itibaren zamanaşımı süreleri (Genel zamanaşımı 10 yıl) dikkate alınarak muhafaza edilir.
10.2. Yasal Zorunluluklar ve İşlem Güvenliği Süreleri
Trafik (Log) Kayıtları: 5651 Sayılı Kanun uyarınca, Platform üzerindeki erişim ve işlem kayıtları 2 (iki) yıl boyunca değiştirilemezliği garanti altına alınarak saklanır.
Mali ve Ticari Kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca, gerçekleştirilen işlemlere ait fatura, ödeme ve muhasebe kayıtları 10 (on) yıl boyunca saklanır.
İŞKUR Raporlama Verileri: Özel İstihdam Büroları Yönetmeliği'nin 25 inci maddesinin dördüncü fıkrası uyarınca; iş arayanlara, işe yerleştirilen kişilere ve işverenlerden alınan açık işlere ilişkin kayıtlar, düzenleme tarihini izleyen takvim yılı başından itibaren 5 (beş) yıl süreyle saklanır ve Kurum'un talebi hâlinde ibraz edilir.
10.3. Veri İmha Süreçleri
Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler; teknik prosedürler uyarınca, ilk periyodik imha döneminde (genellikle 6 ayda bir) silinir, yok edilir veya anonim hale getirilir. Anonim hale getirilen veriler kişisel veri niteliğini kaybeder ve sadece istatistiksel analizler için kullanılabilir.
11. HAKLARINIZ VE İLETİŞİM
İşbu Aydınlatma Metni kapsamındaki ilgili kişiler (Müşteri'nin kurumsal temsilcileri, irtibat kişileri ve sistem kullanıcıları), KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir. Adaylar ve Kullanıcılar bakımından haklar ve başvuru usulü, Kullanıcı Gizlilik Politikası ve KVKK Metni'nde düzenlenir. İşbu haklar, veri güncelliği ve doğruluk taahhütleriyle bir bütün olarak değerlendirilmelidir:
11.1. Sahip Olduğunuz Haklar
Bilgi Alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
Amaç Kontrolü: Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Aktarım Bilgisi: Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri (Müşteriler, Tedarikçiler vb.) bilme,
Düzeltme Talep Etme: Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (Bu hak, Platform üzerindeki "Profil Ayarları" paneli aracılığıyla bizzat da kullanılabilir),
Silme ve Yok Etme: KVKK m.7 çerçevesinde öngörülen şartlar (işleme amacının ortadan kalkması) dahilinde verilerin silinmesini veya yok edilmesini isteme,
Bildirim Talep Etme: Verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Analize İtiraz Etme: İşlenen verilerin münhasıran otomatik sistemler (Matching algoritmaları, AI tabanlı seçme süreçleri vb.) vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Zarar Giderme: Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11.2. Başvuru Usulü ve İletişim
KVKK ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; yukarıda sayılan haklarınıza ilişkin taleplerinizi CourseCV’ye aşağıdaki yöntemlerle iletebilirsiniz:
Sistemde Kayıtlı E-posta: Daha önce CourseCV'ye bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@coursecv.com adresine ileterek,
KEP, Güvenli Elektronik İmza veya Mobil İmza: Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız veya mobil imzanız ile ilknur.yerlielis@hs01.kep.tr adresine ileterek,
Yazılı ve Islak İmzalı Başvuru: Şahsen veya noter kanalıyla Anadolu Mahallesi, Alsancak Caddesi, Ulubey Sokak, No:1/1, 34956 Tuzla/İstanbul adresine yazılı başvuru yaparak.
11.3. Başvuruda Bulunması Zorunlu Bilgiler
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5 inci maddesi uyarınca başvurunuzda; ad-soyad ve başvurunuz yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi ve talep konusunun bulunması zorunludur. Varsa bildirime esas elektronik posta adresinizi, telefon ve faks numaranızı da belirtmeniz, başvurunuzun hızlı ve doğru şekilde sonuçlandırılmasını sağlar. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
11.4. Doğrulama ve Güvenlik Prosedürü:
B2B süreçlerinin hassasiyeti ve kurumsal temsil yetkisinin kötüye kullanılmasını engellemek amacıyla; CourseCV, başvurunun gerçekten size ait olup olmadığını teyit etmek adına aşağıdaki ek güvenlik adımlarını uygulama hakkını saklı tutar:
SMS veya Mail Doğrulaması: Sistemde kayıtlı olan profesyonel cep telefonu numaranıza veya mail adresinize tek kullanımlık bir doğrulama kodu gönderilmesi,
Sesli Teyit: Kayıtlı numaranız üzerinden bir müşteri temsilcimiz tarafından aranarak talebinizin sözlü olarak teyit edilmesi,
Belge Talebi: Kurumsal temsil yetkinizi veya kimliğinizi tevsik edici ek bilgi ve belgelerin talep edilmesi.
Söz konusu güvenlik adımları, başvurunuzun CourseCV'ye ulaştığı tarihten itibaren işleyen otuz günlük yasal süre içinde tamamlanır; bu süre durmaz veya uzamaz. Kimliğinizin ya da kurumsal temsil yetkinizin bu süre içinde doğrulanamaması hâlinde başvurunuz, veri güvenliğinin sağlanması amacıyla ve KVKK'nın 13 üncü maddesi uyarınca gerekçesi açıklanarak reddedilir; sonuç tarafınıza yazılı olarak veya elektronik ortamda bildirilir. Kimlik teyidinin sonradan tamamlanması hâlinde yeni bir başvuruda bulunabilirsiniz.
Başvuruların Sonuçlandırılması: Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler uygulanabilir.
En yeni haberler, fırsatlar ve gelişmelerden haberdar olun.