Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Alsana İş platformunu ziyaret eden, üyelik oluşturan, iş arayan, iş başvurusunda bulunan, iş ilanı yayınlayan, ücretli hizmet satın alan veya platform üzerinden bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak, aşağıda açıklanan amaçlar, hukuki sebepler ve yöntemler kapsamında işlenmektedir.

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan gerçek veya tüzel kişidir:

2. Kimlerin Kişisel Verileri İşlenebilir?

Alsana İş tarafından sunulan hizmetler kapsamında aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:

• Platform ziyaretçileri,
• İş arayan adaylar,
• İş başvurusu yapan kullanıcılar,
• Üyelik oluşturan kullanıcılar,
• İşverenler ve işveren temsilcileri,
• İş ilanı yayınlayan gerçek kişiler,
• Firma yetkilileri ve çalışanları,
• Ücretli ilan paketi veya diğer hizmetleri satın alan kullanıcılar,
• İletişim ve destek talebinde bulunan kişiler.

3. İşlenebilecek Kişisel Veriler

Kullanılan hizmete ve kullanıcı tarafından sağlanan bilgilere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad ve gerekli olduğu ölçüde kullanıcı tarafından sağlanan diğer kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası ve kullanıcı tarafından sağlanan diğer iletişim bilgileri.
• Üyelik ve hesap bilgileri: Kullanıcı hesabına, üyelik durumuna ve hesap tercihlerine ilişkin bilgiler.
• Mesleki bilgiler: Meslek, pozisyon, çalışma geçmişi, iş deneyimi, eğitim bilgileri, yetkinlikler ve iş tercihleri.
• Özgeçmiş ve başvuru bilgileri: Kullanıcı tarafından yüklenen veya iş başvurusu sırasında paylaşılan CV, başvuru ve benzeri bilgiler.
• İşveren ve firma bilgileri: Firma adı, ticari bilgiler, firma profili, iş ilanları ve işveren temsilcisine ilişkin bilgiler.
• İş ilanı bilgileri: Pozisyon, iş tanımı, çalışma koşulları, lokasyon, ücret bilgileri ve kullanıcı tarafından ilan kapsamında sağlanan diğer bilgiler.
• Finansal ve işlem bilgileri: Satın alınan hizmet, sipariş, ödeme durumu, işlem numarası, faturalandırma ve muhasebe bilgileri.
• Müşteri işlem bilgileri: Destek talepleri, şikâyetler, iptal ve iade başvuruları ve ilgili yazışmalar.
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, tarih-saat kayıtları, güvenlik kayıtları ve benzeri teknik bilgiler.
• Cihaz ve kullanım bilgileri: Tarayıcı, cihaz, işletim sistemi ve internet sitesinin kullanımına ilişkin teknik veriler.
• Çerez bilgileri: İnternet sitesinde kullanılan çerezler veya benzeri teknolojiler aracılığıyla elde edilen bilgiler.

Alsana İş'in hizmetlerinin sunulması için gerekli olmayan sağlık bilgileri, biyometrik veriler, siyasi düşünce, dini veya felsefi inanç, sendika üyeliği ve benzeri özel nitelikli kişisel verilerin platforma yüklenmemesi veya paylaşılmaması önerilir.

Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu durumlarda, ilgili veri işleme faaliyeti KVKK'nın 6. maddesi ve ilgili mevzuata uygun şekilde yürütülür.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:

• Kullanıcı üyeliklerinin oluşturulması ve yönetilmesi,
• Kullanıcı kimliğinin ve hesap güvenliğinin doğrulanması,
• İş ilanlarının oluşturulması, kontrol edilmesi, yayınlanması ve yönetilmesi,
• İş arayan kullanıcıların iş ilanlarını görüntüleyebilmesi ve başvuru yapabilmesi,
• İşverenler ile adaylar arasındaki iletişimin sağlanması,
• İş başvurularının ilgili işverenlere iletilmesi,
• CV ve başvuru bilgilerinin kullanıcının talep ettiği iş başvurularında kullanılması,
• WhatsApp veya benzeri iletişim kanalları üzerinden başvuru ve iletişim özelliklerinin sağlanması,
• İlan paketlerinin ve diğer ücretli dijital hizmetlerin sunulması,
• Sipariş, ödeme, iptal ve iade süreçlerinin yürütülmesi,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Kullanıcı taleplerinin, şikâyetlerinin ve destek başvurularının sonuçlandırılması,
• Platformun teknik olarak çalışmasının ve güvenliğinin sağlanması,
• Dolandırıcılık, sahte ilan, kötüye kullanım ve yetkisiz işlemlerin tespit edilmesi ve önlenmesi,
• Platform performansının ve kullanıcı deneyiminin geliştirilmesi,
• Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetine göre KVKK'nın 5. ve gerekli olması halinde 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

Başlıca hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ve ilgili kişinin alenileştirme iradesine uygun olarak işlenmesi,
• Açık rızanın hukuki işleme şartı olarak gerekli olduğu faaliyetlerde ilgili kişinin açık rızasının bulunması.

Açık rızanın gerekli olduğu veri işleme faaliyetleri bakımından açık rıza ayrıca alınır. İşbu Aydınlatma Metni tek başına açık rıza beyanı niteliğinde değildir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle, elektronik ortamda aşağıdaki kanallardan elde edilebilir:

• alsanais.com internet sitesi,
• Üyelik ve kullanıcı kayıt formları,
• İş başvurusu ve CV gönderim formları,
• İş ilanı oluşturma ve yayınlama formları,
• İlan paketi ve dijital hizmet satın alma işlemleri,
• İletişim ve destek formları,
• E-posta iletişimi,
• WhatsApp ve benzeri iletişim kanalları,
• Çerezler ve benzeri teknolojiler,
• Sunucu, güvenlik ve sistem kayıtları,
• Ödeme kuruluşları ve hizmetin sunulması kapsamında kullanılan diğer hizmet sağlayıcılardan hukuka uygun şekilde alınan bilgiler.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve yukarıda belirtilen amaçların sağlanması için gerekli olduğu ölçüde üçüncü kişilere aktarılabilir.

Kişisel verilerin aktarılabileceği başlıca alıcı grupları şunlardır:

• İşverenler ve firmalar: Kullanıcının ilgili iş ilanına başvurması veya iletişim kurulmasını talep etmesi halinde başvuru ve iletişim bilgilerinin ilgili işverene iletilmesi amacıyla.
• Ödeme kuruluşları ve bankalar: Ödeme, tahsilat, iptal ve iade işlemlerinin gerçekleştirilmesi amacıyla.
• Hosting, sunucu ve bulut hizmet sağlayıcıları: Platformun barındırılması, işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• Yazılım ve teknik hizmet sağlayıcıları: İnternet sitesi, kullanıcı hesapları, e-posta, güvenlik ve teknik altyapının işletilmesi amacıyla.
• İletişim hizmeti sağlayıcıları: E-posta, WhatsApp ve benzeri iletişim hizmetlerinin sunulması amacıyla.
• Mali müşavir, muhasebe ve finans hizmet sağlayıcıları: Faturalandırma, muhasebe ve mevzuattan doğan mali yükümlülüklerin yerine getirilmesi amacıyla.
• Hukuk danışmanları ve yetkili profesyonel hizmet sağlayıcıları: Hukuki hakların tesisi, kullanılması veya korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülükler veya hukuka uygun resmi talepler kapsamında.

Kişisel verilerin aktarılması sırasında KVKK'nın ilgili hükümleri ve veri güvenliği yükümlülükleri dikkate alınır.

8. İş Başvurularında Verilerin İşverene Aktarılması

Alsana İş, işverenler ile iş arayan adayların bir araya gelmesini sağlayan dijital bir platformdur.

Bir iş ilanına başvurduğunuzda veya ilgili işverenle iletişim kurulmasını talep ettiğinizde; başvuru sırasında sağladığınız ad, soyad, iletişim bilgileri, CV, mesleki deneyim, eğitim ve benzeri başvuru bilgileriniz ilgili işverene aktarılabilir.

İşverenin, kendisine iletilen kişisel verileri Alsana İş'ten bağımsız olarak kendi işe alım süreçleri kapsamında işlemesi halinde ilgili işveren kendi veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olabilir.

9. Ödeme İşlemlerine İlişkin Veriler

Ücretli ilan paketlerinin veya diğer dijital hizmetlerin satın alınması sırasında ödeme işlemleri yetkili ödeme kuruluşları ve bankalar aracılığıyla gerçekleştirilebilir.

Ödeme kuruluşunun kendi güvenli ödeme ekranı veya altyapısının kullanıldığı durumlarda kredi kartı veya banka kartının tam kart numarası, CVV/CVC kodu ve benzeri hassas kart bilgileri Alsana İş tarafından doğrudan saklanmaz.

Alsana İş; satın alınan paket, ödeme tarihi, ödeme durumu, işlem veya sipariş numarası, faturalandırma bilgileri ve benzeri işlem kayıtlarını hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işleyebilir.

10. Çerezler ve İnternet Sitesi Verileri

Alsana İş internet sitesinde sitenin çalışması, güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve izin verilmesi halinde kullanım istatistiklerinin oluşturulması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, reklam veya pazarlama çerezlerinin kullanılması halinde, gerekli olduğu ölçüde kullanıcı tercihleri ve açık rıza mekanizmaları uygulanır.

Çerez kullanımına ilişkin ayrıntılı bilgiler Alsana İş Çerez Politikası kapsamında ayrıca açıklanabilir.

11. Kişisel Verilerin Yurt Dışına Aktarılması

Alsana İş tarafından kullanılan bulut, hosting, e-posta, analiz, güvenlik, iletişim veya benzeri teknoloji hizmetlerinden bazılarının altyapısının yurt dışında bulunması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımının gerçekleştiği durumlarda aktarım işlemleri, KVKK'nın 9. maddesinde ve ilgili mevzuatta belirtilen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir.

12. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta belirtilen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin belirlenmesinde özellikle:

• Verinin işlenme amacı,
• Kullanıcı ile kurulan sözleşmesel ilişki,
• Vergi ve muhasebe yükümlülükleri,
• Hukuki zamanaşımı süreleri,
• Uyuşmazlıkların çözümlenmesi,
• Yürürlükteki diğer yasal saklama yükümlülükleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin muhafazasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

13. Kişisel Verilerin Güvenliği

Alsana İş, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda uygun olduğu ölçüde:

• Yetkilendirme ve erişim kontrolleri,
• SSL ve güvenli bağlantı teknolojileri,
• Sunucu ve yazılım güvenliği önlemleri,
• Kayıt ve izleme sistemleri,
• Yedekleme sistemleri,
• Yetkisiz erişimlere karşı güvenlik tedbirleri,
• İdari ve organizasyonel güvenlik tedbirleri

uygulanabilir.

14. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişiler, veri sorumlusuna başvurarak kendileriyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarını kullanmak isteyen ilgili kişiler taleplerini, 6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında veri sorumlusuna iletebilir.

Başvurunun doğru şekilde değerlendirilebilmesi için başvuruda başvuru sahibinin kimliğinin tespit edilmesine imkân sağlayan bilgiler ile kullanılmak istenen hakka ilişkin talebin açıkça belirtilmesi gerekmektedir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurunun değerlendirilmesi kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

16. Aydınlatma Metninin Güncellenmesi

Alsana İş tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde, kullanılan altyapılarda veya yürürlükteki mevzuatta değişiklik olması halinde işbu Aydınlatma Metni güncellenebilir.

Güncel metin alsanais.com internet sitesi üzerinden yayımlanır.

---

Önemli Bilgilendirme

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

Bu Aydınlatma Metni bir açık rıza metni değildir. Açık rızanın gerekli olduğu veri işleme faaliyetleri bakımından ilgili kişiden ayrıca ve ilgili faaliyete özgü açık rıza alınır.