Bu, KVKK Aydınlatma Metni metninin artık geçerli olmayan 2.1 sürümüdür. Güncel metin: KVKK Aydınlatma Metni.
Metin özeti: 6efe461d8c812d639996ea0dd9dbed816361e8e8d7c025223156b25f115c56e2
Bu metin, 6698 sayılı Kanun'un 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında hazırlanmıştır. Onay istemez; kayıtta "okudum" olarak kaydedilir. Kısa ve sade özet için Gizlilik Politikası.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Shatech tarafından aşağıda açıklanan kapsamda işlenir.
Veri sorumlusu
- Unvan
- SHATECH ULUSLARARASI BİLİŞİM VE İLETİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Shatech")
- MERSİS
- 0769259432600001
- Adres
- Gebze OSB Mah. Kemal Nehrozoğlu Cad. No: 507/9 İç Kapı No: Z01, Gebze / Kocaeli
- KEP
- [email protected]
- KVKK başvuruları
- [email protected]
- Genel iletişim
- [email protected]
- Web
- memuryolu.com
İşlediğimiz veri grupları:
| No | Veri grubu | Veriler | Nereden |
|---|---|---|---|
| V1 | Kimlik ve iletişim | ad soyad (yalnız size hitap etmek için; kimlik doğrulamasında kullanılmaz), e-posta adresi | sizden, kayıtta ya da Google ile girişte |
| V2 | Hesap güvenliği | şifrenizin argon2 özeti (şifrenin kendisi saklanmaz), e-posta doğrulama zamanı, kayıt ve son giriş zamanı, başarısız giriş sayısı, geçici kilit, Google hesap kimliği (Google ile girdiyseniz) | sistem |
| V3 | İşlem güvenliği | oturum belirtecinin özeti, IP adresinin tuzlu özeti ve tarayıcı bilgisi (uygulama veritabanında), sunucu erişim kaydı (tam IP adresi, zaman, istenen adres, durum kodu, tarayıcı bilgisi), yönetim işlemlerinin denetim kaydı | sistem |
| V4 | Eğitim ve sınav | diploma düzeyi ve bölümü, mezuniyet durumu, yurt dışı denkliği, not ortalaması, yerleştirme sırası, KPSS puan türü, yılı ve puanı, yabancı dil sınavı ve puanı | sizden, profilde |
| V5 | Özlük ve başvuru şartları | doğum tarihi, cinsiyet, askerlik durumu, kamu görevi geçmişi ve ilgili tarihler, sürücü belgeleri, sertifikalar, özel güvenlik kartı, iş güvenliği belgesi, iş tecrübesi, öğrencilik, İŞKUR öncelik hakkı, ikamet ili ve ilçesi | sizden, profilde |
| V6 | Özel nitelikli veri | engellilik durumu, eski hükümlülük; aynı kutuda terörle mücadelede malullük ve şehit yakını / gazi statüsü | sizden, yalnız işaretlerseniz ve ayrı açık rızanızla |
| V7 | Tercihler | ilgilendiğiniz iller ve alım türleri, bildirim saatleri ve hatırlatma günleri | sizden |
| V8 | Kullanım | ilanlara verdiğiniz İlgili / İlgisiz / Sustur işaretleri ve notları, Başvurularım kayıtları (başvuru tarihi, durum, notlar, belge kontrol listesi), izlenen kurum sayfaları, gönderilen bildirimlerin kaydı | sizden ve sistemden |
| V9 | Otomatik değerlendirme sonuçları | her ilan ve pozisyon için Uygun / Belki / Uygun değil sonucu, gerekçesi ve karar geçmişi | sistem |
| V10 | Onay kayıtları | hangi metnin hangi sürümünü ne zaman okuduğunuz, kabul ettiğiniz ya da geri aldığınız, metnin özeti, IP özeti; hesap silinince e-posta adresinizin anahtarlı özeti | sistem |
| V11 | Erken erişim listesi | e-posta adresi, gelinen kampanya bilgisi (utm), yönlendiren adres, IP özeti | ziyaretçi formu |
| V12 | İletişim mesajları | konu, e-posta adresi, yazarsanız adınız ve bildirdiğiniz ilanın bağlantısı ya da kurum adı, mesajınız, gönderim zamanı, IP adresinin tuzlu özeti; info@ ve kvkk@ adreslerine yazdığınız e-postalar ve cevaplarımız | sizden, Hakkımızda sayfasındaki iletişim formunda ya da e-postayla |
Toplamadıklarımız: T.C. kimlik numarası, telefon, açık adres, konum, rehber, fotoğraf, ödeme bilgisi, reklam kimliği ve belge dosyası (Başvurularım'da yalnız belge adını ve "verdim" işaretini tutarız).
2. Kişisel Verilerin Hangi Amaçla İşlendiği
| Amaç | Veri grupları | Hukuki sebep (KVKK) |
|---|---|---|
| Hesabınızı açmak, e-posta adresinizi doğrulamak, girişinizi sağlamak, size adınızla hitap etmek | V1, V2 | sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Kamu ilanlarını profilinizle karşılaştırmak; Uygun / Belki / Uygun değil sonucunu ve gerekçesini göstermek | V4, V5, V7, V9 | sözleşmenin ifası (m. 5/2-c) |
| Özel statüye ayrılmış kadroları yalnız o statüdeki adaya göstermek | V6 | açık rıza (m. 6) |
| Yeni uygun ilan, günlük özet ve son başvuru günü e-postalarını göndermek | V1, V7, V8 | sözleşmenin ifası (m. 5/2-c) |
| Başvurularım kayıtlarını tutmak, başvurduğunuz ilanın kurum sayfasındaki değişiklikleri göstermek | V8 | sözleşmenin ifası (m. 5/2-c) |
| Hangi metni ne zaman okuduğunuzu, kabul ettiğinizi ya da geri aldığınızı ispat etmek | V10 | hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi ve korunması (m. 5/2-e) |
| Hesap ve sistem güvenliği: kötüye kullanımı ve yetkisiz girişi önlemek, saldırıları tespit etmek, hataları gidermek (sunucu erişim kaydı dahil) | V2, V3 | meşru menfaat (m. 5/2-f) |
| Erken erişim listesine kaydınızı almak ve doğrulamak | V11 | sözleşmenin kurulması (m. 5/2-c) |
| İletişim formundan ya da e-postayla gelen soru, öneri ve hata bildiriminize cevap vermek; bildirdiğiniz eksik ya da yanlış ilanı düzeltmek; formu kötüye kullanıma karşı korumak | V12 | meşru menfaat (m. 5/2-f) |
| Yetkili makamların talebine cevap vermek | ilgili veri | kanunlarda açıkça öngörülmesi, hukuki yükümlülük (m. 5/2-a, ç) |
Size gönderdiğimiz her e-posta hizmetin parçasıdır; tanıtım ya da pazarlama e-postası göndermeyiz.
3. Kişisel Verilerin Aktarılması
Verileriniz satılmaz, kiralanmaz, reklam için paylaşılmaz. Hizmeti sunabilmek için yalnız aşağıdaki alıcılara, yalnız yazılı veri ve amaçla aktarılır.
| Alıcı | Veri | Amaç | Yer | Dayanak |
|---|---|---|---|---|
| [barındırma firmasının adı (sunucu siparişi sonrası) — yayından önce yazılacak] | tüm veriler (şifreli bağlantıyla) | sunucu barındırma | Türkiye | veri işleyen sözleşmesi (m. 12) |
| [dış yedek hedefinin sağlayıcısı (Türkiye'de ikinci konum) — yayından önce yazılacak] | veritabanının şifrelenmiş gece yedeği | veri kaybına karşı dış yedek | Türkiye | veri işleyen sözleşmesi (m. 12) |
| Resend, Inc. | e-posta adresi, ad soyad (hitap), e-postanın konusu ve içeriği (ilan adı, kurum, son başvuru tarihi; profil verisi yok), teslim kaydı | hizmet e-postalarının gönderimi | ABD | standart sözleşme (m. 9/4-c), Kurum'a bildirim |
| [info@ ve kvkk@ posta kutularının sağlayıcısı (gelen e-postaları alır, cevaplarımız buradan gider) — yayından önce yazılacak] | info@ ve kvkk@ adreslerine yazdığınız e-postalar ve cevaplarımız (iletişim formundaki mesaj buraya gitmez) | e-postayla gelen soru ve başvuruları almak, cevaplamak | [posta kutusu sağlayıcısının verileri tuttuğu ülke (Türkiye değilse aydınlatma m. 9 paragrafı da güncellenir) — yayından önce yazılacak] | veri işleyen sözleşmesi (m. 12) |
| Yetkili kamu kurum ve kuruluşları | talep edilen veri | kanuni yükümlülük, hukuki talep | Türkiye | m. 5/2-a ve ç, m. 8/2-a |
Kişisel veri göndermediğimiz hizmetler
- Anthropic, PBC (ABD) — yalnız kamuya açık ilan metinleri; adınız, e-postanız ya da profiliniz gönderilmez (ilan okuma kalitesi bile sabit, kimseye ait olmayan örnek bir adayla denetlenir).
- Cloudflare, Inc. (ABD) — yalnız alan adını çözümler; trafiğiniz Cloudflare üzerinden geçmez, IP adresiniz ona ulaşmaz.
- Google — yalnız "Google ile giriş yap"ı seçerseniz Google'ın kendi sayfasına gidersiniz; Google bize adınızı, e-postanızı, doğrulandığını ve hesap kimliğinizi iletir, biz Google'a veri göndermeyiz.
- Telegram — yalnız işletim uyarıları için yönetici kanalı; kullanıcı verisi gitmez.
Yurt dışına aktarım. E-posta gönderim hizmeti Resend, Inc. ABD'dedir; yurt dışındaki tek kişisel veri alıcımız budur. Bu aktarım, Kanun'un 9. maddesinin 4. fıkrasının (c) bendi uyarınca Kurul'un ilan ettiği standart sözleşme ile yapılır ve sözleşme imzadan itibaren beş iş günü içinde Kurum'a bildirilir ([Resend ile imzalanan standart sözleşmenin tarihi ve Kurum'a bildirim tarihi — yayından önce yazılacak]). Standart sözleşme, verinin aktarıldığı ülkede de haklarınızı kullanabilmenizi ve etkili kanun yollarına başvurabilmenizi güvence altına alır; özetini [email protected] adresinden isteyebilirsiniz.
Veritabanımız ve şifrelenmiş yedekleri Türkiye'deki sunuculardadır. Google ile giriş yaparsanız Google'ın kendi giriş sayfasına gidersiniz; Google bize adınızı, e-posta adresinizi, e-postanın doğrulandığını ve Google hesap kimliğinizi iletir, biz Google'a sizinle ilgili veri göndermeyiz.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır:
- Sizden: kayıt formu, profil formu ve sihirbaz, Başvurularım ve ilan üzerindeki işaretler, Ayarlar, Hakkımızda sayfasındaki iletişim formu ve bize yazdığınız e-postalar.
- Google'dan: yalnız Google ile giriş yapmayı seçerseniz (ad, e-posta, doğrulama bilgisi, hesap kimliği).
- Sistemden: giriş ve oturum kayıtları, IP adresinin tuzlu özeti, tarayıcı bilgisi, sunucu erişim kaydı, otomatik değerlendirme sonuçları.
Hukuki sebepler 2. bölümdeki tabloda her amaç için ayrı yazılıdır (m. 5/2-a, c, ç, e, f; özel nitelikli veride m. 6).
Özel nitelikli kişisel veriler
Engellilik ve ceza mahkûmiyetine ilişkin bilgiler Kanun'un 6. maddesinde özel nitelikli veridir. Bu bilgileri yalnız siz profilde işaretlerseniz, o anda ayrıca verdiğiniz açık rızayla ve yalnız bu statülere ayrılmış kadrolarla eşleştirmek için işleriz. Rızanızı Ayarlar → Hesap → "Verdiğim izinler"den istediğiniz an geri alabilirsiniz; geri aldığınızda bu bilgiler profilinizden silinir ve ilanlar yeniden değerlendirilir. İşaretlemezseniz bu kadrolar size "yalnız o statüdeki adaylara açık" olarak görünür.
Saklama. Verileriniz aşağıdaki sürelerle saklanır; süre bitince silinir ya da anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, kararlar, Başvurularım, işaretler, bildirim kaydı | üyelik boyunca; silme talebinden 7 gün sonra kalıcı silinir |
| Doğrulanmamış hesap | kayıttan 30 gün sonra silinir |
| Oturum ve tek kullanımlık bağlantı kayıtları | süresi dolduktan ya da kapandıktan 30 gün sonra silinir |
| Onay kayıtları | üyelik boyunca; hesap silinince 3 yıl, e-posta adresinizin anahtarlı özetine bağlı (takma adlı) olarak tutulur, sonra silinir |
| Yedekler | günlük yedek 14 gün, aylık yedek 12 ay; silinen veri en geç 12 ay içinde yedeklerden de düşer |
| Sunucu erişim kayıtları | 90 gün (tam IP adresi, güvenlik amacıyla) |
| Denetim kaydı | 2 yıl |
| Erken erişim listesi | doğrulanmazsa 30 gün; doğrulanırsa en çok 12 ay |
| İletişim mesajları (form) | gönderimden 12 ay sonra silinir |
| Uygulama hata kayıtları | dönen dosya, toplam 25 MB (yaklaşık birkaç hafta); e-posta içeriği yazılmaz |
5. İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Otomatik değerlendirme ve itiraz hakkınız
Uygun / Belki / Uygun değil sonucu kural tabanlı bir motorla otomatik olarak verilir. Sonucun gerekçesi her ilanda size gösterilir (ör. "Uygun değil: silahlı özel güvenlik kimlik kartı gerekiyor, profilinde yok"). Sonuç başvurunuzu engellemez; ilana kurumun kanalından her zaman başvurabilirsiniz. Bir sonucun aleyhinize olduğunu düşünürseniz (g) bendi uyarınca [email protected] adresine yazarak itiraz edebilirsiniz; itirazınızı bir kişi inceler ve en geç 30 gün içinde yanıtlar.
Uygulama içinden: Ayarlar → Hesap'ta verilerinizi indirebilir (JSON), verdiğiniz izinleri görüp geri alabilir, adınızı ve profilinizi düzeltebilir ve hesabınızı silebilirsiniz.
Başvuru yolu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ): kimliğinizi ve talebinizi içeren başvurunuzu
- yazılı olarak ıslak imzalı dilekçeyle yukarıdaki adrese,
- KEP adresimize ([email protected]) güvenli elektronik imza ya da mobil imzayla,
- ya da Memuryolu'nda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.