Gizlilik politikası
Ana site ve Heptapus Group alt siteleri için bilgilendirme. Temel metin sürümü aşağıda gösterilir.
Metin sürümü:
1. Kapsam ve işletim
Bu politika heptapusgroup.com ve aynı proje tarafından işletilen alt siteler için geçerlidir. Heptapus Group henüz ayrı tüzel kişiliği bulunmayan bir proje/marka adıdır; tescilli şirket unvanı olarak sunulmaz. Alt sitelerdeki proje ve hizmet bağlantıları, dış sitelere ait ayrı veri işleme faaliyetlerini bu kapsama dahil etmez.
2. Hangi veriler hangi yolla alınır?
Veriler web formlarından elektronik olarak, yönetici hesaplarından ve teknik güvenlik işlemlerinden elde edilir. Kimlik belgesi, sağlık bilgisi, ödeme kartı veya parola iletişim formuyla istenmez. Gereksiz hassas veri paylaşmayın.
- İletişim: ad, e-posta, konu ve mesaj; talebe yanıt ve talep takibi.
- Bülten: e-posta, abonelik durumu, yeni aboneliklerde izin zamanı ve metin sürümü; yalnızca ayrıca seçilen bülten amacı.
- Kariyer: ad, e-posta, isteğe bağlı telefon ve ön yazı; başvurulan ilan kapsamında değerlendirme. Mevcut başvuru formu CV dosyası yükletmez.
- Yönetim: yetkili kişinin hesabı, parola özeti, rol, oturum geçerliliği ve yönetim işlem kayıtları; kimlik doğrulama ve yetki güvenliği.
- Teknik işlemler: bağlantı/IP, tarayıcı ve hata bilgileri altyapı ve güvenlik hizmetlerinde işlenebilir. Uygulamadaki hız sınırlama anahtarları IP veya hesap bilgisinden özetlenir; bu, her durumda anonimleştirme anlamına gelmez.
3. Barındırma ve yurt dışı işlemleri
Uygulama sunucusu Hetzner altyapısında Finlandiya, Helsinki konumundadır. Türkiye'den bu altyapıya gönderilen kişisel veriler bakımından yurt dışı aktarım değerlendirmesi gerekir. Veritabanı/yedek konumlarına ilişkin beyan: Almanya, Hamburg Hetzner'in DPA/AB standart sözleşmesinin varlığı, KVKK m.9 bakımından uygun güvencenin ve gerekli bildirimlerin kendiliğinden tamamlandığı anlamına gelmez. Ayrıntılar KVKK aydınlatma metnindedir.
4. Diğer sağlayıcılar
Cloudflare Turnstile, ziyaretçi formun güvenlik doğrulamasını başlatırsa devreye girer. YouTube oynatıcısı yalnızca harici medya izniyle yüklenir. Bu hizmetlerde IP, tarayıcı ve etkileşim bilgileri sağlayıcıya ulaşabilir; işlemler Finlandiya ile sınırlı olmayabilir. Bir dış bağlantıya tıklamak ilgili sitenin kendi politikası kapsamındadır. E-posta ile iletişimde posta hizmeti sağlayıcıları da veri akışının parçası olur; bunların konum ve alt işleyenleri uygulama sunucusuyla aynı kabul edilmez.
6. Saklama ve silme ölçütleri
Saklama süreleri bültene abone olunduktan sonra tekrar iptal başvurusu oluşturana kadardır, diğer başvurular için 1 senedir.
7. Tercihler ve başvuru
Çerez tercihleri her sayfadaki düğmeden yeniden açılabilir. Bülten izni contact@heptapusgroup.com üzerinden geri alınabilir. Erişim, düzeltme ve silme dahil haklar, başvuru yöntemi ve süreleri KVKK metninde açıklanır. Bu gizlilik politikası, her formun kendi aydınlatmasının veya belirli amaç için alınan ayrı rızanın yerine geçmez.
Yayımlanan ekip profilleri, görseller ve özgeçmişler
Ekip profillerinde ad, görev, mesleki geçmiş, fotoğraf, sosyal profil bağlantısı ve varsa CV dosyası yayımlanabilir. Web için kullanılan görsel/CV dosyaları herkese açık bağlantılar üzerinden sunulur; gizli dosya paylaşım kanalı değildir. Yayındaki profiller ve dosyalar arama motorlarınca indekslenebilir. İlgili kişinin bu bilgilerinin hangi kapsamda alınacağı ve yayımlanacağı, uygun işleme/yayım dayanağı ve paylaşım yetkisi ayrıca doğrulanmalıdır; bütün kişilerden izin alındığı bu metinle varsayılmaz. Bir CV'nin değerlendirme için gönderilmesi sınırsız web yayınına rıza sayılmaz. Kaldırma/düzeltme talepleri iletişim adresine iletilebilir; dış arama motoru önbelleklerinin güncellenmesi ayrı süreçlere bağlı olabilir. İçerikte dış kaynaktan getirilen görseller varsa tarayıcı ilgili görsel sunucusuna da bağlantı kurar; bu veri akışı yalnızca Finlandiya'daki uygulama sunucusuyla sınırlı kabul edilmemelidir.