Kişisel verilerin korunması ve aydınlatma
Ana site ve Heptapus Group alt siteleri için bilgilendirme. Temel metin sürümü aşağıda gösterilir.
Metin sürümü:
1. Veri sorumlusu kimliği ve iletişim
İşletim adı: Heptapus Group — Heptapus Group Teknoloji Şirketleri Grubu. KVKK başvuru ve iletişim adresi: contact@heptapusgroup.com. Yukarıdaki bilgiler yönetim tarafından sağlanmıştır.
2. İletişim formu
Ad, e-posta, konu ve mesaj elektronik formdan alınır. Amaç talebi incelemek, yanıtlamak ve yazışmayı takip etmektir. Talep bir sözleşmenin kurulması/ifasıyla doğrudan ilgiliyse KVKK m.5/2-c; genel talep takibi bakımından ilgili kişinin haklarına zarar vermeyen, dengelenmiş meşru menfaat söz konusuysa m.5/2-f değerlendirilir. Bir hakkın kurulması, kullanılması veya korunması için gerekli kayıtlar bakımından m.5/2-e uygulanabilir. Form göndermek pazarlama izni veya sınırsız veri işleme rızası değildir.
3. Kariyer başvuruları
Ad, e-posta, isteğe bağlı telefon ve ön yazı, başvurulan ilanı değerlendirmek ve adayla iletişim kurmak için alınır. İş ilişkisinin kurulmasına yönelik zorunlu değerlendirmeler m.5/2-c kapsamında; başvuruyla bağlantılı hakların korunması m.5/2-e kapsamında ele alınabilir. Gelecekteki belirsiz ilanlar için süresiz aday havuzu rızası bu formla alınmaz. Özel nitelikli veri talep edilmez; böyle bir veri için KVKK m.6 şartları ayrıca değerlendirilmelidir.
5. Yönetici oturumu ve güvenlik
Yönetici hesap bilgileri, yetkiler, parola özeti ve işlem kayıtları erişim kontrolü ve olay incelemesi amacıyla tutulur. Güvenlik için gerekli ve ölçülü işlemlerde m.5/2-f, bir hakkın korunması gereken hallerde m.5/2-e değerlendirilir. Formlarda Cloudflare doğrulaması ziyaretçi başlattıktan sonra çalışır; IP ve cihaz/tarayıcı sinyalleri Cloudflare'a iletilebilir. Güvenlik doğrulamasını başlatmak, yurt dışı aktarım için bağımsız veya genel bir açık rıza beyanı olarak kabul edilmez.
6. Türkiye dışına veri aktarımı
Hetzner'deki uygulama sunucusu Finlandiya, Helsinki konumundadır. Alıcı barındırma/altyapı sağlayıcısıdır; amaç site, veritabanı ve teknik altyapının işletilmesidir. Cloudflare güvenlik doğrulaması, Google/YouTube medya hizmetleri ve kullanılan e-posta/yedek sağlayıcıları ayrı alıcı ve aktarım değerlendirmesi gerektirir. Yönetimce bildirilen aktarım açıklaması: Hetzner DPA / AB standart sözleşmesi mevcut. Rutin yurt dışı barındırmayı yalnızca genel bir açık rıza kutusuyla hukuka uygun hale getirme iddiasında bulunulmaz. m.9 kapsamındaki uygun aktarım yolu her alıcı ve veri akışı bakımından ayrıca kurulmalıdır.
7. Saklama, alıcılar ve güvenlik tedbirleri
Saklama süreleri bültene abone olunduktan sonra tekrar iptal başvurusu oluşturana kadardır, diğer başvurular için 1 senedir. Yetkili ekip üyeleri, ilgili barındırma/güvenlik sağlayıcıları ve gerektiğinde yetkili mercilerle sınırlı amaçlar için veri paylaşılabilir. Rol bazlı yönetim, imzalı oturumlar, parola özetleme, istek sınırlama ve dosya türü kontrolleri uygulanır; bunlar mutlak güvenlik garantisi değildir. Yedek konumları: Almanya, Hamburg.
8. İlgili kişi hakları ve başvuru
KVKK m.11 kapsamında kişisel verinizin işlenip işlenmediğini, işlenmişse buna ilişkin bilgiyi ve amacı/amacına uygun kullanımı, yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Sırf otomatik analiz sonucu aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep hakları da saklıdır. Başvuru için contact@heptapusgroup.com adresine talebinizi ve hangi kayıtla ilgili olduğunu iletin; başvuru yönteminin mevzuata uygunluğu ve kimlik doğrulaması ayrıca değerlendirilir. Gereğinden fazla kimlik belgesi göndermeyin. Mevzuata uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır. Ret, yetersiz yanıt veya yanıtsızlık halinde cevabı öğrenmeden itibaren 30 ve her durumda ilk başvurudan itibaren 60 günlük Kurula şikâyet süreleri dikkate alınır.
9. Diğer ülkelerdeki haklar
GDPR veya başka bir veri koruma düzenlemesinin somut faaliyete uygulanabildiği hallerde erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve ilgili denetim makamına başvuru hakları da gündeme gelebilir. Sunucunun AB'de bulunması tek başına bütün faaliyetlerin GDPR'a uygun olduğunu veya KVKK aktarım şartlarının tamamlandığını göstermez.
Yayımlanan ekip profilleri, görseller ve özgeçmişler
Ekip profillerinde ad, görev, mesleki geçmiş, fotoğraf, sosyal profil bağlantısı ve varsa CV dosyası yayımlanabilir. Web için kullanılan görsel/CV dosyaları herkese açık bağlantılar üzerinden sunulur; gizli dosya paylaşım kanalı değildir. Yayındaki profiller ve dosyalar arama motorlarınca indekslenebilir. İlgili kişinin bu bilgilerinin hangi kapsamda alınacağı ve yayımlanacağı, uygun işleme/yayım dayanağı ve paylaşım yetkisi ayrıca doğrulanmalıdır; bütün kişilerden izin alındığı bu metinle varsayılmaz. Bir CV'nin değerlendirme için gönderilmesi sınırsız web yayınına rıza sayılmaz. Kaldırma/düzeltme talepleri iletişim adresine iletilebilir; dış arama motoru önbelleklerinin güncellenmesi ayrı süreçlere bağlı olabilir. İçerikte dış kaynaktan getirilen görseller varsa tarayıcı ilgili görsel sunucusuna da bağlantı kurar; bu veri akışı yalnızca Finlandiya'daki uygulama sunucusuyla sınırlı kabul edilmemelidir.