Aydınlatma MetniAydınlatma Metni
PERSONELCOM DİJİTAL İNSAN KAYNAKLARI A.Ş.
ADAY VE İŞVEREN KULLANICI KVKK AYDINLATMA METNİ
Son Güncelleme Tarihi: 18/09/2026
1. Veri Sorumlusu Hakkında Bilgilendirme
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Personelcom Dijital İnsan Kaynakları A.Ş. (“Personel.com” veya “Şirket”) tarafından hazırlanmıştır.
| Bilgi | Detay |
|---|---|
| Ticaret Unvanı | Personelcom Dijital İnsan Kaynakları A.Ş. |
| MERSİS No | 0728086608800001 |
| Adres | Cumhuriyet Mah. Silahşör Cad. Now Bomonti No: 75 A Şişli / İstanbul |
| E-posta | destek@personel.com |
| KEP | personelcom@hs01.kep.tr |
Personel.com; iş arayan adaylar ile işverenleri dijital ortamda bir araya getiren, istihdam süreçlerinin yürütülmesine aracılık eden bir platformdur. Platform üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla yürütülmektedir.
Özel İstihdam Bürosu Statüsüne İlişkin Bilgi:
Personel.com Dijital İnsan Kaynakları A.Ş., Türkiye İş Kurumu tarafından 11/03/2026 tarih ve 20313094 sayılı karar uyarınca 1971 numaralı belge ile özel istihdam bürosu olarak yetkilendirilmiş olup, 16/03/2026 – 15/03/2029 tarihleri arasında bu sıfatla faaliyet göstermektedir. İlgili mevzuat uyarınca iş arayan adaylardan herhangi bir ücret talep edilmemektedir.
Bu Aydınlatma Metni ile; aday/iş veren kullanıcıların (birlikte ‘kullanıcılar’ diye adlandırılacaktır) kişisel verilerinin hangi kapsamda, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi şartlarla aktarıldığı, ne kadar süre muhafaza edildiği ve adayların KVKK kapsamında sahip olduğu haklar hakkında ayrıntılı bilgilendirme yapılması amaçlanmaktadır.
2. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler
Personel.com, kişisel verileri KVKK’nın 4. maddesinde yer alan aşağıdaki ilkeler doğrultusunda işlemektedir:
| İlke | Açıklama |
|---|---|
| Hukuka ve dürüstlük kurallarına uygunluk | Kişisel veriler yalnızca hukuka uygun, açık ve meşru amaçlarla işlenir. |
| Doğruluk ve güncellik | Kullanıcılar tarafından beyan edilen veriler esas alınır. Verilerin güncel tutulmasından ilgili kullanıcı sorumludur. |
| Belirli, açık ve meşru amaçlarla işleme | Kişisel veriler bu metinde açıklanan amaçlarla sınırlı olarak işlenir. |
| Amaçla bağlantılı, sınırlı ve ölçülü işleme | İşleme amacı için gerekli olmayan/aşkın kişisel veri işlenmemesine özen gösterilir. |
| Gerekli süre kadar muhafaza | Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. |
Personel.com, platform güvenliğinin sağlanması amacıyla belirli doğrulama mekanizmaları uygulayabilir. Ancak bu doğrulama süreçleri, kullanıcılar tarafından beyan edilen tüm bilgilerin maddi doğruluğunun Personel.com tarafından kapsamlı şekilde araştırıldığı veya garanti edildiği anlamına gelmez.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; platforma üyelik oluşturulması, hesap açılması, özgeçmiş hazırlanması veya güncellenmesi, iş ilanı yayımlanması, iş başvurusu yapılması, aday-işveren eşleştirme süreçleri, destek ve iletişim kanalları, müşteri hizmetleri görüşmeleri, platform içi mesajlaşma/görüşme altyapısı, video mülakat, mülakat provası, değerlendirme sistemleri, ödeme ve faturalama süreçleri, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda ve kısmen otomatik yöntemlerle toplanmaktadır.
Kişisel veriler kural olarak doğrudan ilgili kullanıcıdan elde edilmekte; IP adresi, cihaz bilgisi, erişim kayıtları, işlem logları ve kullanım verileri gibi bazı teknik veriler ise platformun kullanımı sırasında sistemler tarafından otomatik olarak oluşturulmaktadır.
4. İşlenen Kişisel Veri Kategorileri
4.1 Aday Kullanıcılara Ait Kişisel Veriler
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Verileri | Ad, soyad, doğum tarihi, cinsiyet, uyruk bilgisi |
| İletişim Verileri | E-posta adresi, cep telefonu numarası, ve aday tarafından beyan edilmesi halinde adres bilgisi |
| Eğitim Verileri | Öğrenim durumu, mezun olunan okul/bölüm, diploma, sertifika, yabancı dil, kurs, seminer, sınav ve yeterlilik bilgileri |
| Mesleki Deneyim Verileri | Toplam tecrübe, çalışma durumu, önceki işyerleri, unvan, pozisyon, görev tanımı, çalışma tarihleri |
| Görsel ve İşitsel Veriler | Platform içi görüşmeler ve müşteri hizmetleri görüşmelerine ait ses kayıtları; kullanıcı tarafından yüklenmesi halinde profil fotoğrafı |
| Platform Kullanım Verileri | Üyelik tarihi, giriş-çıkış kayıtları, başvurulan ilanlar, tercih edilen şehir/pozisyon/sektör bilgileri, mesajlaşma ve bildirim kayıtları, cihaz bilgisi, IP adresi, log kayıtları, Device ID, kamera ve mikrofon izin durumu |
| Konum Verileri | Kullanıcının manuel olarak beyan ettiği şehir, ilçe ve çalışma lokasyonu tercihleri; mobil cihaz üzerinden konum izni verilmesi halinde elde edilen konum verileri |
| Diğer Veriler | Sürücü belgesi bilgisi, yetkinlik ve beceri bilgileri, hobi bilgileri, maaş beklentisi, askerlik durumu, referans bilgileri, CV dosyaları, işveren tarafından yöneltilen başvuru sorularına verilen yanıtlar, kişilik envanteri ve değerlendirme testi sonuçları |
Bu veriler, adayın platform üzerindeki kimliğinin oluşturulması, istihdam süreçlerinde adayın tanımlanabilmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir. Bu veriler, hiçbir şekilde ayrımcılık yaratacak, eşitlik ilkesini zedeleyecek veya kullanıcı veya kullanıcı temsilcisinin aleyhine sonuç doğuracak biçimde kullanılmaz; yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak değerlendirilir.
Referans kişi bilgileri, adayın kendi beyanı ile platforma aktarılmaktadır. Adayın referans olarak gösterdiği kişilerin bilgilerini platforma eklemeden önce bu kişileri bilgilendirmiş ve gerekli hallerde onaylarını almış olması gerekmektedir. Bu konudaki sorumluluk adaya aittir.
Özel Nitelikli Kişisel Veriler
Sağlık bilgisi, engellilik durumu, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgiler, dernek, vakıf veya sendika üyeliği, dini inanç, felsefi inanç, siyasi düşünce, ırk veya etnik köken, kılık ve kıyafete ilişkin bilgiler ile KVKK kapsamında özel nitelikli kişisel verilerdir.
Aday kullanıcı tarafından açık rıza verilmesi halinde; özgeçmiş oluşturma, profil bilgilerini tamamlama, iş ilanlarına başvuru, başvuru sorularını yanıtlama, belge/dosya yükleme, platform içi mesajlaşma, destek talepleri, değerlendirme/mülakat süreçleri veya benzeri alanlar aracılığıyla paylaşılan özel nitelikli kişisel veriler işlenebilmektedir.
Özgeçmiş oluşturma sürecinde adaydan engellilik durumu bilgisi adayın tercihine bağlı olarak istenebilmektedir. Adayın engellilik durumu bilgisini paylaşmayı tercih etmemesi halinde, temel platform hizmetlerinden yararlanması engellenmez. Ancak engelli adaylara özel pozisyonlar veya bu kapsamda yürütülen istihdam süreçleri bakımından işverenlerin adaya ilişkin yeterli değerlendirme yapamaması nedeniyle, adayın bu tür fırsatlardan yararlanması sınırlanabilir.
Aday hesabına dosya yükleme özelliği, ön yazı ve serbest metin alanını adayın tercihine bağlı olarak kullanılmaktadır. Bu özellik kapsamında yüklenen dosyalarda yer alan kişisel veriler, dosyanın yüklenme amacıyla sınırlı olarak işlenir. Adayların, işlenmesini istemedikleri veya başvuru süreciyle ilgisi bulunmayan kişisel verileri bu dosyalar içerisinde bulundurmamaları önerilir.
Özel nitelikli kişisel verilerini paylaşmayan adayların temel platform hizmetlerinden yararlanması engellenmez.
15–18 Yaş Aralığındaki Kullanıcılar
Platformumuzu ebeveynlerinizin refakati altında ziyaret etmeniz gerekmektedir. Ebeveynlerinizin refakati olmadan platformda hiçbir kişisel verinizi paylaşmamanız gerekmektedir. (Platform kullanımı sırasında veli/vasi bilgilendirmesine ilişkin ayrıca beyan alınabilir. Bu yaş grubundaki kullanıcıların özel nitelikli kişisel verileri ve açık rızaya tabi işlemleri bakımından ayrıca bilgilendirme ve onay mekanizmaları uygulanır.)
Cinsiyet Bilgisi
Cinsiyet bilgisi, özel nitelikli kişisel veri olmamakla birlikte, aday tarafından paylaşılması halinde yalnızca istihdam süreçlerinin yürütülmesi, fırsat eşitliği politikalarının desteklenmesi, kadın istihdamının artırılması gibi meşru amaçlar ve ilgili mevzuat çerçevesinde işlenebilir. Cinsiyet bilgisi; ayrımcılık yaratacak, eşitlik ilkesini zedeleyecek veya adayın aleyhine sonuç doğuracak şekilde kullanılmaz. Adayın bu bilgiyi paylaşmaması halinde de özgeçmiş oluşturması ve iş ilanlarına başvuruda bulunması engellenmez.
4.2 İşveren Kullanıcılara Ait Kişisel Veriler
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik ve Yetkili Kişi Verileri | İşveren adına platforma kayıt olan gerçek kişi temsilciye ait ad, soyad, unvan/görev, iletişim bilgileri, yetki bilgileri ve hesap/doğrulama süreçlerine ilişkin işlem güvenliği bilgileri |
| İletişim Verileri | E-posta adresi, cep telefonu numarası, iş adresi |
| Yetkili Kullanıcı Verileri | İşveren hesabına tanımlanan ek kullanıcılara ait ad, soyad, telefon numarası, e-posta adresi, görev/unvan bilgisi, hesap ve işlem güvenliği kayıtları |
| Firma ve Kurumsal Veriler | Firma adı, vergi numarası, vergi levhası, ticaret sicil bilgileri, işyeri adresi, imza sirküleri, yetki belgeleri, marka tescil/kullanım belgeleri |
| Finansal Veriler | Fatura bilgileri, ödeme işlem bilgileri; kredi kartı bilgileri doğrudan Personel.com tarafından tutulmamakta, ödeme altyapısı sağlayıcıları aracılığıyla işlenmektedir |
| Görsel ve İşitsel Veriler | Platform içi görüşmeler ve müşteri hizmetleri görüşmelerine ait ses kayıtları |
| Platform Kullanım Verileri | Üyelik tarihi, hesap bilgileri, ilan oluşturma, aday profili görüntüleme, mesajlaşma, sistem kullanım kayıtları, cihaz ve tarayıcı bilgisi, IP adresi, erişim logları, Device ID, kamera/mikrofon izin durumu |
İşveren Doğrulama
İşveren hesabının oluşturulması, işverenin ve işveren adına işlem yapan yetkili kişinin doğrulanması, sahte hesapların, yetkisiz kullanımların, asılsız veya yanıltıcı iş ilanlarının ve platformun kötüye kullanımının önlenmesi amacıyla; şirket unvanı, vergi numarası, vergi levhası, ticaret sicil bilgileri, imza sirküleri, yetki belgeleri, yetkili kişi bilgileri, telefon numarası ve e-posta adresi gibi doğrulama bilgileri işlenebilir.
Kullanıcılardan, doğrulama için gerekli olmayan kişisel verileri paylaşmamaları; imza sirküleri, yetki belgesi veya benzeri belgelerin yüklenmesi gereken hallerde ise yalnızca doğrulama için gerekli bilgileri görünür bırakmaları, belgeyi yükleyen/yetkili kişiye ait ad-soyad, unvan/yetki bilgisi ve gerekli olması halinde T.C. kimlik numarası dışında kalan ve doğrulama amacıyla gerekli olmayan bilgileri flulaştırarak veya karartarak yüklemeleri gerekmektedir. Doğrulama amacıyla gerekli olmayan kişisel verilerin ve belge içinde yer alabilecek üçüncü kişilere ait bilgilerin paylaşılmamasını öneririz.
5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
5.1 Aday Kullanıcılara Ait Veriler
| İşleme Amacı | Hukuki Dayanak | |
|---|---|---|
| Aday üyeliğinin oluşturulması, aday hesabının açılması ve aday üyelik sözleşmesinin kurulması/ifası | KVKK m. 5/2-c | |
| Özgeçmiş oluşturulması, güncellenmesi ve iş ilanlarına başvuru yapılması | KVKK m. 5/2-c | |
| Aday-işveren eşleştirmesi yapılması ve istihdam aracılığı hizmetlerinin sunulması | KVKK m. 5/2-c | |
| Adayın başvuru yaptığı iş ilanı kapsamında özgeçmiş ve başvuru bilgilerinin ilgili işveren kullanıcı ile paylaşılması | KVKK m. 5/2-c | |
| Adayın manuel olarak beyan ettiği şehir, ilçe, çalışma lokasyonu ve pozisyon tercihlerine göre ilan önerileri sunulması | KVKK m. 5/2-c | |
| Mobil cihaz üzerinden konum izni verilmesi halinde lokasyon bazlı ilan önerileri sunulması | KVKK m. 5/1 açık rıza | |
| Platform içi mesajlaşma, bildirim ve görüşme hizmetlerinin yürütülmesi | KVKK m. 5/2-c ve 5/2-f | |
| Adayın tercihine bağlı olarak video mülakat, mülakat provası, yetkinlik değerlendirmesi, kişilik envanteri veya benzeri değerlendirme araçlarının kullanılması | KVKK m. 5/2-c ve 5/2-f; açık rızaya tabi unsurlar bakımından KVKK m. 5/1 veya KVKK m. 6/3-a | |
| Müşteri hizmetleri, destek süreçleri ve aday kullanıcı taleplerinin yürütülmesi | KVKK m. 5/2-c ve 5/2-f | |
| Platform güvenliğinin sağlanması, sahte hesap/kötüye kullanım risklerinin önlenmesi, hata tespiti, işlem güvenliği ve log yönetimi | KVKK m. 5/2-f | |
| Aydınlatma, açık rıza, ticari elektronik ileti izni, onay ve işlem kayıtlarının tutulması | KVKK m. 5/2-ç ve 5/2-f | |
| KVKK başvuruları, şikâyetler ve veri silme taleplerinin değerlendirilmesi | KVKK m. 5/2-ç ve 5/2-f | |
| Yetkili kamu kurumlarının taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi | KVKK m. 5/2-ç | |
| Hukuki süreçlerin yürütülmesi, uyuşmazlıkların yönetilmesi, hukuki danışmanlık alınması ve savunma hakkının kullanılması | KVKK m. 5/2-e ve 5/2-f | |
| Platformun geliştirilmesi, performans ölçümü, Ar-Ge ve hizmet iyileştirme faaliyetlerinin yürütülmesi | KVKK m. 5/2-f | |
| Ticari elektronik ileti gönderimi, kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi | Ticari elektronik ileti mevzuatı kapsamında ileti onayı; açık rızaya tabi veri işleme faaliyetleri bakımından KVKK m. 5/1; | |
| Sağlık, engellilik, biyometrik veri ve KVKK kapsamında özel nitelikli kişisel veri sayılan diğer verilerin işlenmesi | KVKK m. 6/3-a açık rıza |
5.2 İşveren Kullanıcılara Ait Veriler
| İşleme Amacı | Hukuki Dayanak | ||||
|---|---|---|---|---|---|
| İşveren üyeliğinin oluşturulması, işveren hesabının açılması ve işveren üyelik sözleşmesinin kurulması/ifası | KVKK m. 5/2-c | ||||
| İş ilanlarının oluşturulması, yayımlanması ve aday profillerinin görüntülenmesi | KVKK m. 5/2-c | ||||
| İşverenin, işveren adına işlem yapan yetkili kişinin ve işveren hesabına tanımlanan kullanıcıların doğrulanması | KVKK m. 5/2-c ve 5/2-f | ||||
| Sahte hesap, yetkisiz kullanım, yanıltıcı ilan ve platformun kötüye kullanımı risklerinin önlenmesi | KVKK m. 5/2-f | ||||
| Vergi levhası, ticaret sicil bilgileri, imza sirküleri, yetki belgeleri ve benzeri işveren doğrulama belgelerinin kontrolü | KVKK m. 5/2-c, 5/2-ç ve 5/2-f | ||||
| Ek doğrulama ihtiyacı doğması halinde imza sirküsü veya benzeri doğrulama belgelerinin yalnızca doğrulama amacıyla ve geçici olarak işlenmesi | KVKK m. 5/2-f; sözleşmesel doğrulama süreci bakımından KVKK m. 5/2-c | ||||
| Müşteri hizmetleri, destek süreçleri ve işveren kullanıcı taleplerinin yürütülmesi | KVKK m. 5/2-c ve 5/2-f | ||||
| Ödeme, fatura ve muhasebe işlemlerinin yürütülmesi | KVKK m. 5/2-c ve 5/2-ç | ||||
| Vergi mevzuatı ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi | KVKK m. 5/2-ç | ||||
| Üçüncü kişi adına gerçekleştirilen ödeme işlemlerinin takibi ve ödeme güvenliğinin sağlanması | KVKK m. 5/2-c, 5/2-ç ve 5/2-f | ||||
| Platform güvenliğinin sağlanması, log yönetimi ve teknik sistemlerin korunması | KVKK m. 5/2-f | ||||
| Aydınlatma, açık rıza, ticari elektronik ileti izni, onay ve işlem kayıtlarının tutulması | KVKK m. 5/2-ç ve 5/2-f | ||||
| KVKK başvuruları, şikâyetler ve veri silme taleplerinin değerlendirilmesi | KVKK m. 5/2-ç ve 5/2-f | ||||
| Hukuki süreçlerin yürütülmesi, uyuşmazlıkların yönetilmesi, hukuki danışmanlık alınması ve savunma hakkının kullanılması | KVKK m. 5/2-e ve 5/2-f | ||||
| Satış, pazarlama, tele-satış ve kampanya faaliyetlerinin yürütülmesi | Ticari elektronik ileti mevzuatı kapsamında ileti onayı; açık rızaya tabi veri işleme faaliyetleri bakımından KVKK m. 5/1 |
Ses Kayıtlarına İlişkin Açıklama
Platform üzerinden gerçekleştirilen görüşmeler ile müşteri hizmetleri aramaları; hizmet kalitesinin ölçülmesi, platform güvenliğinin sağlanması, kullanıcı taleplerinin doğru şekilde yönetilmesi ve olası uyuşmazlıkların çözümü amacıyla kayıt altına alınabilir. Kayıt başlamadan önce kullanıcıya gerekli bilgilendirme yapılır. Ses kayıtları yalnızca yetkili kişiler tarafından erişilebilecek şekilde ve ilgili saklama süreleriyle sınırlı olarak muhafaza edilir.
6. Otomatik Karar Verme ve Profilleme
Personel.com, aday-işveren eşleştirmesi amacıyla algoritmik sistemler ve profilleme mekanizmaları kullanabilir. Bu sistemler; adayın özgeçmiş bilgileri, eğitim ve mesleki deneyim verileri, tercih ettiği şehir, pozisyon ve sektör bilgileri ile platform kullanım verileri esas alınarak iş ilanı önerileri ve eşleştirme sıralamaları oluşturulması amacıyla kullanılmaktadır.
Adayların katılımına bağlı olarak kişilik envanteri, yetkinlik değerlendirme testi, mülakat provası veya benzeri değerlendirme araçları kullanılabilir. Bu değerlendirme sonuçları, adayın başvuru ve değerlendirme süreçlerine destek olmak amacıyla işveren kullanıcılarla paylaşılabilir.
Bu sistemler tek başına işe kabul veya ret kararı verilmesi amacıyla kullanılmamakta olup aday ve işveren kullanıcılar bakımından yardımcı değerlendirme ve eşleştirme aracı niteliğindedir. İlgili kişiler, KVKK’nın 11. maddesi kapsamında, işlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonuç doğmasına itiraz etme hakkına sahiptir.
7. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Koşulları
7. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Koşulları
7.1 Aday Verilerinin İşveren Kullanıcılara Aktarımı
Adayın başvuru yaptığı iş ilanlarına sahip işveren kullanıcılar; adayın özgeçmiş, başvuru, değerlendirme ve başvuru sırasında paylaştığı diğer bilgileri, ilgili başvuru sürecinin yürütülmesi amacıyla görüntüleyebilir.
Adayın özgeçmiş görünürlüğünü açık hale getirmesi halinde, adayın özgeçmişinde yer alan bilgiler, platforma üye ve aday görüntüleme yetkisi bulunan işveren kullanıcılar tarafından görüntülenebilir. Aday, hesap ayarları üzerinden özgeçmiş görünürlüğünü dilediği zaman değiştirebilir veya kısıtlayabilir.
Anonim aday havuzu kapsamında; adayın adı, soyadı, iletişim bilgileri, fotoğrafı ve doğrudan kimliğini ortaya çıkarabilecek bilgiler gizlenerek yalnızca mesleki deneyim, eğitim, yetkinlik ve benzeri bilgiler işveren kullanıcıların erişimine sunulabilir. İşveren kullanıcının aday ile iletişime geçmek istemesi halinde platform üzerinden aday kullanıcıya iletişim talebi gönderilir. Adayın bu talebi kabul etmesi halinde kimlik ve iletişim bilgileri ilgili işveren kullanıcı ile paylaşılabilir.
İşveren kullanıcılar, aday verilerini kendi işe alım ve değerlendirme süreçleri kapsamında bağımsız veri sorumlusu sıfatıyla işler. İşveren kullanıcının aday verilerini kendi sistemlerine aktarması, indirmesi veya kendi veri tabanlarında kayıt altına alması halinde, bu aşamadan sonraki veri işleme faaliyetlerinden ilgili işveren kullanıcı sorumludur.
7.2 İşveren Verilerinin Aktarımı
İşveren kullanıcılar tarafından oluşturulan iş ilanları kapsamında; işverenin unvanı, faaliyet bilgileri, marka/logo bilgileri ve ilan içeriğinde yer alan bilgiler aday kullanıcıların erişimine sunulabilir.
İşverenin ticaret unvanı, marka/logo bilgileri, ilan içerikleri ve benzeri kurumsal bilgileri; ilanların yayımlanması, adaylara gösterilmesi, ilan görünürlüğünün artırılması ve platform hizmetlerinin tanıtılması amacıyla Personel.com’a ait internet sitesi, mobil uygulama, dijital platformlar, sosyal medya hesapları ve benzeri tanıtım kanallarında kullanılabilir. Gerçek kişi temsilcilere ait kişisel veriler bakımından veri minimizasyonu ilkesine uygun hareket edilir.
Ödeme ve fatura işlemlerine ilişkin bilgiler, ödeme altyapısı sağlayıcıları, bankalar, finans kuruluşları, muhasebe ve mali müşavirlik hizmeti sağlayıcıları ile paylaşılabilir.
7.3 Tüm Kullanıcılar İçin Ortak Aktarım
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Bilgi teknolojileri altyapı sağlayıcıları, yazılım ve bakım firmaları, bulut hizmet sağlayıcıları | Platformun teknik altyapısının sağlanması, barındırma, yedekleme, güvenlik, bakım ve sistem sürekliliği |
| Amazon Web Services (AWS) | Bulut bilişim, barındırma, veri tabanı, yedekleme, güvenlik ve sistem sürekliliği hizmetleri |
| E-posta, SMS ve bildirim hizmet sağlayıcıları | OTP, üyelik, bildirim, iş habercisi, kampanya ve kullanıcı iletişimlerinin iletilmesi |
| Analiz ve performans ölçüm araçları sağlayıcıları | Platform kullanımının analiz edilmesi, performans ölçümü ve hizmet iyileştirme |
| Ödeme altyapısı sağlayıcıları, bankalar ve finans kuruluşları | Ödeme, tahsilat, fatura ve finansal işlem süreçlerinin yürütülmesi |
| Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları | Finansal kayıtların tutulması, muhasebe ve yasal yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve diğer yetkili merciler | Yasal yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması |
| Hukuki danışmanlar ve şirket avukatları | Hukuki süreçlerin yürütülmesi, uyuşmazlıkların çözümü ve savunma hakkının kullanılması |
Kişisel verilerin yurt dışına aktarılmasını gerektiren hizmet sağlayıcıların kullanılması halinde, ilgili aktarım KVKK’nın 9. maddesinde öngörülen usul ve esaslara uygun şekilde gerçekleştirilir. AWS altyapısına yapılan yurt dışı aktarıma ilişkin ayrıntılı açıklamalar aşağıda ayrıca yer almaktadır.
8. Yurt Dışına Kişisel Veri Aktarımı
Personel.com’un teknik altyapısı Amazon Web Services (AWS) bulut platformu üzerinde barındırılmaktadır. Bu nedenle platform üzerinden işlenen kişisel veriler; platform hizmetlerinin teknik olarak sağlanması, barındırma, veri tabanı yönetimi, yedekleme, güvenlik, sistem sürekliliği ve bakım faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında bulunan AWS bulut altyapısına aktarılabilir.
Personel.com, AWS altyapısına gerçekleştirilen yurt dışı kişisel veri aktarımı bakımından KVKK’nın 9. maddesinin 4. fıkrasının (c) bendi kapsamında standart sözleşme mekanizmasını benimsemiştir. Bu kapsamda Personel.com ile Amazon Web Services arasında veri sorumlusundan veri işleyene aktarım modeline uygun standart sözleşme imzalanmış ve yasal süresi içerisinde Kişisel Verileri Koruma Kurumu’na bildirilmiştir.
Bu nedenle, AWS altyapısına gerçekleştirilen yurt dışı kişisel veri aktarımı bakımından ayrıca açık rıza alınmamaktadır.
| Aktarım Dayanağı | Alıcı | Alıcı Ülke/Bölge | Aktarılan Veri Kategorileri | Aktarım Amacı |
|---|---|---|---|---|
| KVKK m. 9/4-c kapsamında standart sözleşme | Amazon Web Services (AWS) | İsveç | Kimlik, iletişim, hesap, platform kullanım, işlem güvenliği, teknik veri, log, özgeçmiş/kariyer, başvuru, belge/dosya ve değerlendirme süreçleriyle bağlantılı veriler | Platform hizmetlerinin teknik altyapı üzerinde sunulması, barındırma, yedekleme, veri tabanı yönetimi, güvenlik, bakım ve sistem sürekliliği |
Özel Nitelikli Verilerin Yurt Dışına Aktarımı
Özel nitelikli kişisel verilerin işlenmesi, ilgili kişinin açık rızasına dayanılarak yürütülmektedir. Aday tarafından özgeçmiş, başvuru yanıtı, belge/dosya yükleme, değerlendirme süreçleri veya platform üzerindeki diğer alanlar aracılığıyla özel nitelikli kişisel veri paylaşılması halinde, bu veriler platform altyapısının teknik olarak işletilmesi kapsamında AWS altyapısına aktarılabilir.
Bu kapsamda özel nitelikli kişisel verilerin yurt dışına aktarımı, KVKK m. 9/4-c kapsamında standart sözleşme güvencesine dayalı olarak gerçekleştirilmektedir. Özel nitelikli kişisel veriler bakımından gerekli teknik ve idari tedbirler ayrıca uygulanmaktadır.
9. Çerezler ve Benzeri Teknolojiler
Personel.com, web sitesi ve mobil uygulama üzerinde çeşitli amaçlarla çerez ve benzeri izleme teknolojileri kullanabilir.
| Çerez Türü | Kullanım Amacı |
|---|---|
| Zorunlu Çerezler | Platformun temel işlevlerinin çalışması, oturum yönetimi, güvenlik ve kimlik doğrulama işlemleri |
| Analitik/Performans Çerezleri | Ziyaretçi sayısı, kullanım alışkanlıkları, teknik performans ve hizmet kalitesinin ölçülmesi |
| Tercih Çerezleri | Dil, bölge ve görüntüleme tercihlerinin hatırlanması |
| Pazarlama/Hedefleme Çerezleri | Kullanıcının tercihleri doğrultusunda kişiselleştirilmiş içerik, reklam ve kampanya sunulması |
Çerez tercihleri, platforma ilk girişte sunulan çerez yönetim aracı aracılığıyla yapılandırılabilir. Çerezlere ilişkin ayrıntılı bilgiye Çerez Politikası üzerinden ulaşılabilir.
10. Kişisel Verilerin Saklanma Süreleri ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
| Veri / Kayıt Türü | Saklama Süresi |
|---|---|
| İş arayan adaylara ait kimlik, eğitim ve mesleki bilgiler | İlgili mevzuat uyarınca tutulması gereken kayıtlar bakımından 5 yıl; diğer hallerde işleme amacı ile sınırlı süre |
| İşe yerleştirilen adaylara ait kayıtlar | 5 yıl |
| İşveren kullanıcılar tarafından oluşturulan iş ilanı kayıtları | 5 yıl |
| Aday özgeçmişleri ve başvuru kayıtları | Hesap aktif olduğu sürece; uzun süreli pasiflik, kullanıcı talebi veya işleme amacının ortadan kalkması halinde ilgili mevzuat süreleri saklı kalmak kaydıyla silinir/yok edilir/anonim hale getirilir |
| Aday havuzunda yer alan özgeçmiş verileri | Hesap aktif olduğu ve aday görünürlüğe izin verdiği sürece |
| Platform içi mesajlaşma kayıtları | 1 yıl; gerekli hallerde uyuşmazlık süresi boyunca uzatılabilir |
| Platform üzerinden gerçekleştirilen görüşmelere ait ses kayıtları | 1 yıl; gerekli hallerde uyuşmazlık süresi boyunca uzatılabilir |
| Konum verisi | Kullanım amacı ile sınırlı süre; mobil cihaz konum izni geri alındığında işleme durdurulur |
| Sistem erişim logları ve işlem güvenliği kayıtları | İlgili mevzuat kapsamında gerekli süre boyunca; kural olarak 2 yıl |
| Kullanıcı üyelik sözleşmeleri ve onay kayıtları | 10 yıl |
| Finansal kayıtlar, fatura ve ödeme bilgileri | 10 yıl |
| Ticari elektronik ileti izin kayıtları | İznin sona ermesinden itibaren 3 yıl |
| Ticari elektronik ileti gönderim kayıtları | 3 yıl |
| Açık rıza kayıtları ve KVKK onay logları | Rızanın geri alınmasından itibaren 3 yıl veya olası uyuşmazlık/zamanaşımı süresi boyunca |
| Kullanıcı başvuru, şikayet ve veri silme talepleri | 3 yıl |
| Ek doğrulama kapsamında geçici olarak alınan imza sirküsü veya benzeri doğrulama belgeleri | Doğrulama işleminin tamamlanmasının ardından sistemlerde saklanmaksızın derhal imha edilir |
| Kimlik doğrulama işlemine ilişkin sınırlı işlem güvenliği/log kayıtları | Yalnızca ispat, güvenlik, hukuki yükümlülük ve olası uyuşmazlık amaçlarıyla gerekli süre boyunca |
11. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
| Hak | Açıklama |
|---|---|
| Bilgi alma | Kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme |
| Amaç öğrenme | Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme |
| Aktarılan kişileri öğrenme | Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme |
| Düzeltme | Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme |
| Silme/yok etme | KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme |
| Bildirim talebi | Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme |
| Otomatik işleme itiraz | Münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhe sonuç doğmasına itiraz etme |
| Zararın giderimi | Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme |
12. Başvuru Yöntemi
İlgili kişiler, KVKK kapsamındaki taleplerini aşağıdaki kanallar aracılığıyla Personel.com’a iletebilir:
| Başvuru Kanalı | Bilgi |
|---|---|
| E-posta | destek@personel.com |
| KEP | personelcom@hs01.kep.tr |
| Posta / Elden Teslim | Cumhuriyet Mah. Silahşör Cad. Now Bomonti No: 75 A Şişli / İstanbul |
Başvurular; ad, soyad, kimliği tevsik edici bilgi ve belgeler, iletişim bilgileri ve talep içeriğinin belirtildiği yazılı bir dilekçe ile yapılabileceği gibi, Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler aracılığıyla da iletilebilir.
Personel.com, ilgili kişi başvurularını talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.
13. Açık Rızanın Geri Alınması
Açık rızaya dayanan veri işleme faaliyetleri bakımından ilgili kişi, açık rızasını her zaman geri alabilir. Açık rızanın geri alınması, geri alma tarihine kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
14. Aydınlatma Metninin Güncellenmesi
İşbu Aydınlatma Metni; mevzuat değişiklikleri, platform hizmetlerinin güncellenmesi veya veri işleme faaliyetlerinde gerçekleşen değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman platform üzerinden erişilebilir. Önemli değişikliklerin olması halinde kullanıcılar, platforma kayıtlı e-posta adresi veya uygulama bildirimi aracılığıyla bilgilendirilebilir.
Aday ve işveren kullanıcı, Platform’a kayıt işlemini tamamlamasıyla birlikte, kişisel verilerinin işbu Aydınlatma Metni’nde belirtilen kapsamda ve şartlarda işlenmesi hakkında usulüne uygun şekilde bilgilendirildiğini kabul ve beyan eder.