KVKK Aydınlatma Metni — sürüm 4.16

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla memuryolu tarafından aşağıda açıklanan kapsamda işlenir.

İşlediğimiz veriler: ad ve e-posta, hesap ve oturum kayıtları (mobil uygulamada cihaz bildirim belirteci, cihaz modeli ve işletim sistemi sürümü dahil; yeni ilan sayısı için ilan listesini son açtığınız an), profilinize girdiğiniz eğitim, sınav, özlük ve tercih bilgileri, Başvurularım kayıtlarınız, favori ve gizli ilan işaretleriniz, takip ettiğiniz kurumlar, otomatik değerlendirme sonuçları ve bunların doğruluk incelemesinde verilen doğru/yanlış işaretleri, "bu ilan bana uygundu ama bildirim gelmedi" bildirimleriniz, duyurularımızın size gösterilme ve okunma kaydı, onay kayıtlarınız, bize yazdığınız mesajlar; üyelik durumunuz ve deneme hakkı kaydınız; bir tanıtım bağlantısından gelip üye olduysanız o bağlantıdaki kampanya adı ve kayıt bağlantısına tıkladığınız sayfa; satın alırsanız fatura bilgileriniz (ad soyad, fatura adresi: il, ilçe, açık adres; e-posta; kurumsal faturada unvan, vergi dairesi ve vergi numarası), düzenlenen faturalar, sipariş ve ödeme kayıtlarınız; uygulama içinden paket aldıysanız uygulama mağazasının bildirdiği işlem numarası, paket, tarih, tutar ve iade bilgisi. T.C. kimlik numaranızı ve kart bilgilerinizi istemeyiz; kart bilgilerini ödeme sayfasına doğrudan siz girersiniz.

Toplamadıklarımız: T.C. kimlik numarası, telefon, kart bilgileri (kart numarasını ödeme hizmeti sağlayıcısının sayfasına siz girersiniz, bize gelmez), konum, rehber, fotoğraf, reklam kimliği ve belge dosyası (Başvurularım'da yalnız belge adını ve "verdim" işaretini tutarız); açık adresinizi yalnız satın alırsanız, fatura için isteriz.

memuryolu çocuklara yönelik değildir ve 18 yaş altına hizmet vermez; 18 yaşından küçük olduğu anlaşılan hesap kapatılır ve verileri silinir.

2. Kişisel Verilerin Hangi Amaçla İşlendiği

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızı açmak, e-posta adresinizi doğrulamak ve girişinizi sağlamak.
• Bir yönetici sizi davet ettiyse e-posta adresinizi yalnız davet bağlantısını göndermek için kullanmak; daveti kabul etmezseniz davet kaydı en geç 30 gün içinde silinir.
• Yönetici hesaplarında girişi iki adımlı doğrulamayla korumak (telefonunuzdaki doğrulama uygulaması; anahtar şifreli saklanır).
• Kamu ilanlarını profilinizle karşılaştırmak; Uygun / Belki / Uymuyor sonucunu ve gerekçesini göstermek.
• Eşleştirmenin doğruluğunu ölçmek ve hataları düzeltmek: yetkili personelimiz ve bu amaçla kullandığımız yapay zekâ araçları, profilinizin değerlendirme için gereken kısmını ilgili ilanın şartlarıyla yan yana inceleyebilir; yetkili personelimiz sonucun doğru olup olmadığını işaretleyebilir. İncelemede adınız ve e-postanız görünmez; özel nitelikli verileriniz (statüler, EKPSS puanı, boy ve kilo) gösterilmez, yalnız "özel nitelikli şart" diye anılır. Destek talebinizi cevaplarken e-posta adresiniz de görünebilir. Her inceleme kimin ne zaman baktığıyla birlikte kayda geçer; bu kayıt 2 yıl saklanır.
• Yeni uygun ilan, günlük özet, son başvuru günü ve takip ettiğiniz kurumun yeni ilanı bildirimlerini uygulama bildirimiyle göndermek ve sitede bildirim listesinde göstermek; telefonunuzda uygulama (bildirim izni) yoksa aynı bildirimleri günde bir e-posta özetiyle göndermek (uygulamayı kurunca kendiliğinden durur, dilerseniz kapatırsınız).
• Hizmetle ilgili duyuruları (ör. yeni özellik, hizmet ya da metin değişikliği) sitede ve uygulamada göstermek, uygulama bildirimiyle iletmek ve hangisini gördüğünüzü kaydetmek (duyuruyu bir kez göstermek ve okunduğunu işaretlemek için).
• Bildirim almadığınızı bildirdiğiniz ilanlarda bildirim zincirindeki hatayı bulup gidermek.
• Mobil uygulamanın çökme ve hatalarını gidermek (hata kaydında adınız ya da e-postanız bulunmaz).
• Başvurularım kayıtlarınızı tutmak ve başvurduğunuz ilanın kurum sayfasındaki değişiklikleri göstermek.
• Hesabınızı ve sistemi kötüye kullanıma karşı korumak, hataları gidermek.
• Hangi metni ne zaman okuduğunuzu, kabul ettiğinizi ya da geri aldığınızı ispat etmek.
• Sorularınıza ve bildirimlerinize cevap vermek.
• Deneme ve ücretli üyeliğinizi yönetmek: satın almayı, ödemeyi, iadeyi ve faturayı yürütmek; üyeliğinizin başladığını, bitmek üzere olduğunu ya da bittiğini bildirmek.
• Deneme hakkının her e-posta adresi için ve mobil uygulamada her cihaz için bir kez kullanılmasını sağlamak (cihazınızın doğrulama belirteci işletim sisteminin sağlayıcısına sunulur, bizde saklanmaz).
• Kupon ve kampanyaları uygulamak (girdiğiniz kodu doğrulamak, indirimi hesaplamak, her kodun üye başına bir kez kullanılmasını sağlamak) ve kampanya sonuçlarını ölçmek; bunun için kullandığınız kod ve satın alma bilgisi işlenir.
• Satın aldığınız her paket için yasal faturayı (e-Arşiv ya da e-Fatura) düzenlemek, size göndermek ve satış kayıtlarıyla birlikte ticaret ve vergi mevzuatının öngördüğü süre boyunca saklamak.
• Hangi tanıtım çalışmamızın işe yaradığını sayı olarak ölçmek: bir tanıtım bağlantısından gelip üye olursanız o bağlantıdaki kampanya adını hesabınıza kaydederiz; sizi bu bilgiyle hedeflemeyiz, kimseyle paylaşmayız, hesabınızı silince silinir. Sitemizin ziyaret sayılarını kendi sunucumuzda, çerez yazmadan ve kimseyi tanımlamadan sayarız; bu sayılar kişi bazında tutulmaz.
• Hizmeti iyileştirmek için kullanımı yalnız toplu sayılarla ölçmek (ör. kaç üyenin profilini tamamladığı); bu raporlar kişi bazında hazırlanmaz ve kimseyle paylaşılmaz.
• Yetkili makamların talebine cevap vermek.

Size gönderdiğimiz her e-posta hizmetin parçasıdır; tanıtım ya da pazarlama e-postası göndermeyiz. Duyurularımız da bilgilendirme amaçlıdır. E-postalarımızda açılma veya tıklama takibi yoktur.

3. Kişisel Verilerin Aktarılması

Verileriniz satılmaz, kiralanmaz, reklam için paylaşılmaz. Hizmeti sunabilmek için yalnız aşağıdaki alıcı gruplarına, yalnız gereken veri ve amaçla aktarılır:

Ödeme ve e-fatura hizmet sağlayıcılarımız Türkiye'dedir; ödeme hizmeti sağlayıcısına yalnız ödemeyi almak için gereken bilgi (ad soyad, e-posta, il, adres, sipariş tutarı) aktarılır.

Fatura. Ücretli paket satın aldığınızda yasal fatura (e-Arşiv ya da e-Fatura) düzenlenir. Bunun için 1. bölümde sayılan fatura bilgileriniz ile sipariş tutarı Türkiye'deki e-fatura hizmet sağlayıcımıza aktarılır; sağlayıcı faturayı düzenler, imzalar ve yasal süre boyunca saklar. Fatura, vergi mevzuatı gereği Gelir İdaresi Başkanlığına bildirilir. Faturanız size e-postayla gönderilir ve Ayarlar sayfasındaki "Üyelik" bölümünde durur.

İlan metinlerini okumak ve eşleştirmenin doğruluğunu incelemek için bir yapay zekâ hizmet sağlayıcısından yararlanırız. İlan okumada bu sağlayıcıya yalnızca kamu kurumlarının yayımladığı ilan metinleri ve belgeleri gönderilir, kişisel veriniz gönderilmez. Kalite incelemesinde yalnız profilinizin değerlendirme için gereken kısmı ve ilanın şartları takma adla gönderilir; adınız, e-posta adresiniz ve özel nitelikli verileriniz gönderilmez. Uygunluk kararını yapay zekâ değil, sitemizin kuralları verir.

Verileriniz Türkiye'deki sunucularda saklanır ve yedeklenir.

Yurt dışına aktarım. Siteye ve uygulamaya gönderdiğiniz her istek, saldırı ve kötüye kullanıma karşı koruma için yurt dışındaki ağ güvenliği ve içerik dağıtım hizmeti sağlayıcımız üzerinden geçer; geçiş anında IP adresiniz, istek bilgileri, çerezler ve gönderdiğiniz form içerikleri bu sağlayıcıda işlenir. E-posta hizmeti sağlayıcımız, mobil uygulama bildirimlerini cihazınıza ileten bildirim hizmeti sağlayıcıları ve deneme hakkını cihaz başına bir kez tanımak için cihazınızı doğrulayan işletim sistemi sağlayıcıları da yurt dışındadır; mobil uygulamanın hata kayıtlarını toplayan hata izleme hizmeti sağlayıcımız Avrupa Birliği'ndedir. Eşleştirme kalite incelemesinde kullandığımız yapay zekâ hizmet sağlayıcısı da yurt dışındadır; ona yalnız profilinizin değerlendirme için gereken kısmı (öğrenim, puan, yaş gibi alanlar) ve ilanın şartları takma adla gönderilir, adınız, e-postanız ve özel nitelikli verileriniz gönderilmez. Bu nedenle e-postaların ve uygulama bildirimlerinin gönderimi, cihaz doğrulaması, hata kayıtları ve kalite incelemesi için gereken verileriniz yurt dışına aktarılır; bildirimde, cihaz doğrulamasında ve hata kaydında adınız, e-postanız ya da profil bilginiz bulunmaz. Aktarımın hukuki dayanağı, Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmedir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır:

• Sizden: kayıt ve profil formları, Başvurularım, Ayarlar, ödeme sayfasında girdiğiniz kupon kodu, bize yazdığınız mesajlar ve geldiğiniz tanıtım bağlantısındaki kampanya adı.
• Sizi davet eden yöneticiden: davetle açılan hesaplarda adınız, e-posta adresiniz ve verilecek rol.
• Google'dan ya da Apple'dan: yalnız Google ya da Apple ile giriş yapmayı seçerseniz (Apple'da e-postanızı gizlemeyi seçebilirsiniz; o zaman Apple'ın verdiği aktarma adresi işlenir).
• Mobil uygulamadan: cihazınızın bildirim belirteci, modeli ve işletim sistemi sürümü; uygulama hata kayıtları; deneme süren hesapla açılışta cihazınızın doğrulama belirteci (saklanmaz).
• Sistemden: giriş ve oturum kayıtları, otomatik değerlendirme sonuçları, üyelik süresi.
• Ödeme hizmeti sağlayıcısından: satın alırsanız ödemenin sonucu ve işlem kimliği (kart bilgisi değil).
• Uygulama mağazasından: paketi uygulama içinden alırsanız App Store ya da Google Play'in bildirdiği işlem numarası, paket, tarih, tutar ve iade bilgisi.

Hukuki sebepler (m. 5 ve 6):

• Sözleşmenin kurulması ve ifası: hesap, değerlendirme, bildirimler, Başvurularım; deneme ve ücretli üyelik, satın alma, ödeme ve iade.
• Hukuki yükümlülük ve bir hakkın tesisi (m. 5/2-ç ve e): onay kayıtları; vergi mevzuatı gereği faturanın düzenlenmesi, Gelir İdaresi Başkanlığına bildirilmesi, satış ve fatura kayıtlarının saklanması; yetkili makam talepleri.
• Meşru menfaat: hesap ve sistem güvenliği (isteklerin saldırı ve kötüye kullanıma karşı ağ güvenliği sağlayıcısından geçirilmesi dahil), hata giderme, mesajlarınıza cevap; deneme hakkının kötüye kullanılmasını önlemek için e-posta adresinizin geri çevrilemeyen özetinin 1 yıl saklanması (adresin kendisi bu kayıtta tutulmaz) ve mobil uygulamada cihaz doğrulaması; eşleştirmenin doğruluğunu ölçmek ve hataları düzeltmek; hizmeti toplu sayılarla iyileştirmek; tanıtım çalışmalarının etkisini ölçmek.
• Açık rıza: yalnız özel nitelikli veriler için.

Saklama. Hesabınızı sildiğinizde verileriniz 7 gün sonra silinir; yedeklerden de en geç 12 ay içinde düşer. Uygulama mağazasından yaptığınız satın almalar hesabınızı silince kimliğinizden ayrılır; yalnız anonim işlem kaydı (işlem numarası, paket, tarih, tutar, mağaza) muhasebe amacıyla yasal süre boyunca saklanır. Satış, sipariş ve fatura kayıtları (faturanın kendisi dahil) hesabınızı silseniz de ticaret ve vergi mevzuatı gereği 10 yıl (ilgili yılın sonundan başlayarak), deneme hakkı kaydı 1 yıl saklanır; yasal yükümlülük için tutulan öteki kayıtlar da yalnız gerekli süre boyunca saklanır.

5. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) işlenmişse buna ilişkin bilgi talep etme,
• (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• (e) 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Uygun / Belki / Uymuyor sonucu otomatik verilir, gerekçesi her ilanda yazılıdır; aleyhinize olduğunu düşündüğünüz bir sonuca (g) bendi uyarınca itiraz edebilirsiniz.

Başvuru yolu: memuryolu'nda kayıtlı e-posta adresinizden [email protected] adresine ya da yukarıdaki adrese yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.