KVKK Aydınlatma ve Gizlilik Metni

1. Veri sorumlusu ve kapsam

Bu metin, WantedOS hesabı açan, platformu kullanan veya portföy özelliğini etkinleştiren kişilerin verilerinin nasıl işlendiğini açıklar. Veri sorumlusu ve iletişim bilgileri hukuk sayfasının üstünde belirtilir.

2. İşlenen veri kategorileri

Kimlik ve hesap verileri; ad soyad, e-posta, parola özeti, doğrulama ve oturum kayıtlarını kapsar. Düz metin parola saklanmaz.

Kariyer verileri; CV, deneyim, eğitim, beceri, sertifika, proje, hedef rol, iş ilanı ve yüklenen belgeleri; işlem güvenliği verileri ise IP, user-agent, istek zamanı ve sınırlı hata günlüklerini kapsayabilir.

3. İşleme amaçları

Veriler hesabı ve CV hizmetlerini sunmak, kullanıcının istediği analizleri yapmak, destek sağlamak, kötüye kullanımı önlemek, kapasite ve maliyet kontrolü, hata teşhisi, yedekleme ve hukuki yükümlülükler için işlenir.

4. Hukuki sebepler

İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, temel haklara zarar vermeyen meşru menfaat ve gerekli hallerde açık rızaya dayanır. Rızanın geri alınması önceki hukuka uygun işlemeyi geçersiz kılmaz.

5. Özel nitelikli veriler

Platform sağlık, biyometrik veri, siyasi görüş veya benzeri özel nitelikli verileri talep etmez. Kullanıcıların CV ve serbest metin alanlarına gerekli olmayan hassas bilgileri eklememesi gerekir.

6. Yapay zeka işlemleri

AI özelliği kullanıcı başlattığında ilgili CV veya görev metnini işler. İstekler kimlik, kota, boyut, token ve maliyet sınırlarından geçirilir; gereksiz kişisel veri gönderimi ve kalıcı sağlayıcı saklaması azaltılır.

7. Alıcı grupları

Veriler barındırma, veritabanı, e-posta, güvenlik, hata izleme, yedekleme ve AI sağlayıcılarına yalnızca hizmet için gerekli ölçüde aktarılabilir. Kamu kurumlarına aktarım yalnızca hukuki yükümlülük veya yetkili talep halinde yapılır.

8. Yurt dışına aktarım

Türkiye dışındaki sağlayıcılara aktarım, 6698 sayılı Kanunun 9. maddesindeki yeterlilik kararı, uygun güvence veya uygulanabilir arızi aktarım şartlarından birine dayanır. Kapsam gerekli veriyle sınırlandırılır.

9. Herkese açık portföy

Portföy yalnızca kullanıcı yayınladığında erişilebilir. E-posta ve telefon varsayılan olarak gizlidir ve ayrı tercihlerle açılır. Yayın kapatılsa bile üçüncü taraf arama önbelleklerinin temizlenmesi zaman alabilir.

10. Saklama süreleri

Aktif hesap ve CV verileri üyelik süresince; güvenlik, izin ve denetim kayıtları hukuki ve operasyonel ihtiyaca göre sınırlı sürelerle tutulur. Hesap silindiğinde zorunlu olmayan veriler silinir, yedekler yaşam döngüsü sonunda sona erer.

11. Veri güvenliği

Erişim kontrolü, parola özetleme, güvenli oturum, rate limit, bot koruması, TLS, özel depolama, secret tarama, denetim kaydı ve yedekleme tedbirleri uygulanır. Mutlak güvenlik garanti edilemez; doğrulanmış olaylarda etkiler sınırlandırılır.

12. İlgili kişinin hakları

6698 sayılı Kanunun 11. maddesi kapsamında işlenmeyi öğrenme, bilgi isteme, amacı ve aktarılan kişileri bilme, düzeltme veya silme isteme ve kanuni şartlarla itiraz etme hakları bulunur. Başvurular kimlik doğrulamasıyla iletişim adresine iletilebilir.

13. Çocukların gizliliği

Hizmet hukuken geçerli onay veremeyecek yaştaki çocuklara yönelik değildir. Doğrulanabilir bildirim halinde hesap ve veriler mevzuata uygun biçimde değerlendirilir.

14. Değişiklik ve başvuru

İşleme faaliyeti veya mevzuat değiştiğinde metin güncellenebilir. Esaslı değişikliklerde yeni sürüm gösterilir ve gerekli ise yeniden onay alınır. Talepler hukuk sayfasındaki kanala gönderilebilir.