Aydınlatma yükümlülüğü; kişisel verilerinizin kanuni gereklilikler ve sözleşme ifası kapsamında nasıl işlendiğini açıklayan kanuni bir bilgilendirmedir. Açık rıza ise yalnızca kanunda açık rıza şartına bağlanan istisnai işlemler (örn. ticari elektronik ileti gönderimi) için istenir ve üyeliğin zorunlu ön şartı değildir. Dilediğiniz zaman Ayarlar bölümünden geri alabilirsiniz.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla SosyalŞantiye tarafından aşağıda açıklanan çerçevede işlenmektedir.
[Hukuki İnceleme Bekliyor · Resmi Şirket Ticaret Unvanı, Mersis No, Vergi Dairesi ve Kayıtlı Adres resmi onay sonrasında eklenecektir.]
2. İşlenen Kişisel Veri Kategorileri
Platformda yalnızca ürünün ve hizmetin doğasına uygun, fiilen toplanan asgari kişisel veriler işlenmektedir:
- Kimlik Bilgileri: Ad, soyad.
- İletişim Bilgileri: Cep telefonu numarası (oturum açma ve isteğe bağlı WhatsApp/arama görünürlüğü).
- Mesleki Deneyim ve Profil Verileri: Meslek dalı, rol, uzmanlık alanları, çalışma ili/ilçesi, biyografi, firma unvanı ve yetki durumu.
- Görsel Kayıtlar: Kullanıcının isteğiyle yüklediği profil fotoğrafı ve firma logosu.
- İşlem Güvenliği ve Denetim Verileri: Oturum kimliği (HTTP-only session cookie), IP adresi, tek kullanımlık SMS onay zamanı, sözleşme kabul kayıtları ve audit logları.
- Geçici Doğrulama Belgeleri: Mesleki yeterlilik veya diploma belgeleri (Karardan sonra 7 gün saklanır ve fiziksel olarak otomatik silinir).
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen hukuki sebepler dahilinde aşağıdaki amaçlarla işlenmektedir:
Telefon numarasıyla güvenli OTP oturumu açılması, Kullanıcı Sözleşmesi kapsamında profilin oluşturulması, iş ilanlarının yayınlanması, başvuruların iletilmesi ve karşılıklı teyitli eşleşmelerin gerçekleştirilmesi.
5651 sayılı Kanun uyarınca erişim ve oturum kayıtlarının saklanması, yasal makamlardan gelen resmi bilgi taleplerinin karşılanması ve içerik kaldırma bildirimlerinin denetlenmesi.
Platform güvenliğinin sağlanması, spam, sahte hesap ve kötüye kullanımın engellenmesi, sistem performansının optimize edilmesi.
Yalnızca kullanıcının açıkça onay vermesi şartıyla ticari elektronik ileti (kampanya, bülten, duyuru) gönderilmesi. Açık rıza dilediği an geri alınabilir.
4. Kişisel Verilerin Aktarılması
SosyalŞantiye, kullanıcı verilerini üçüncü şahıslara veya reklam ağlarına satmaz, kiralamaz veya ticari amaçla devretmez. Verileriniz yalnızca:
- Tek kullanımlık SMS gönderiminin sağlanması amacıyla anlaşmalı yetkili telekomünikasyon/SMS altyapı sağlayıcılarına,
- Kanunen yetkili adli veya idari mercilerin mevzuata uygun resmi talepleri doğrultusunda ilgili kamu kurumlarına,
kanuni sınırlar dahilinde ve gerekli teknik güvenlik önlemleri alınarak aktarılabilir.
5. Veri Saklama Süresi ve Otomatik İmha Güvencesi
Platformda veriler yalnızca işleme amacının gerektirdiği ve kanuni zamanaşımı süreleri boyunca saklanır.
Doğrulama Belgelerinin Otomatik İmhası: Profesyonellerin veya firma yetkililerinin sisteme yüklediği kimlik/yeterlilik belgeleri, yönetici onay veya ret kararından 7 gün sonra sunuculardan fiziksel olarak kalıcı biçimde otomatik silinir. Sistemde yalnızca kararın denetim logu tutulur.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- İşlenen verilerin kanuna aykırı olması sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir. Bu kapsamdaki taleplerinizi [email protected] üzerinden veya Hukuk Merkezi Bildirim Formu aracılığıyla iletebilirsiniz.
7. Açık Rızanın Yönetilmesi ve Geri Çekilmesi
Ticari iletişim veya pazarlama amacıyla verdiğiniz açık rıza tamamen ihtiyari olup üyeliğin devamı için zorunlu değildir. Vermiş olduğunuz açık rızayı dilediğiniz zaman Profil Ayarları > Yasal Bilgiler bölümünden tek tıkla geri alabilirsiniz. Açık rızanın geri alınması, geri alma anından önceki veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.