KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA ADAY AYDINLATMA METNİ
“İşbu Aydınlatma Metni; veri sorumlusu sıfatıyla CourseCV İnsan Kaynakları Eğitim Ve Danışmanlık (“coursecv.com”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, platformumuza üye olan adaylar ile bülten aboneliği kapsamında kişisel verilerini paylaşan gerçek kişilerin kişisel verilerinin işlenme süreçleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.”
COURSECV'NİN HİZMET MODELİ HAKKINDA
CourseCV; birbirinden bağımsız iki hizmet modülü olan İstihdam Modülü (İŞKUR izinli iş ve işçi bulmaya aracılık faaliyeti) ve Eğitim Modülü (üçüncü taraf eğitim programlarına yönlendirme hizmeti) üzerinden faaliyet göstermektedir (bkz. 8. madde: Hizmet ve Veri Ayrımı Şerhi). CourseCV İnsan Kaynakları Eğitim ve Danışmanlık, 4904 sayılı Türkiye İş Kurumu Kanunu kapsamında Türkiye İş Kurumu’ndan aldığı 1999 numaralı Özel İstihdam Bürosu Yetki Belgesi ile faaliyet gösteren bir özel istihdam bürosu olarak iş arayanlar ile işverenleri bir araya getiren aracılık hizmeti sunmaktadır. Platform; iş arayanların özgeçmiş oluşturmasına, oluşturulan özgeçmişlerin doğrulanmasına, işverenlerin adayları değerlendirmesine ve tarafların karşılıklı iletişim kurmasına imkân sağlayan dijital bir istihdam ve kariyer platformudur. İşe yerleştirme ve aday yönlendirme faaliyetleri, ilgili mevzuat hükümleri ve İŞKUR düzenlemeleri çerçevesinde yürütülmektedir.
CourseCV, eğitim rehberliği hizmeti kapsamında kullanıcıları üçüncü taraf eğitim platformlarına yönlendirmekte olup, doğrudan eğitim veren bir kuruluş veya eğitim pazaryeri değildir. Eğitimlere kayıt, ödeme ve eğitim süreçleri doğrudan ilgili eğitim platformu ile kullanıcı arasında gerçekleşmektedir. CourseCV bu süreçlerde taraf olmayıp, eğitim platformlarının hizmet kalitesi, içerik doğruluğu veya kullanıcıyla arasındaki sözleşmesel ilişkiden sorumlu değildir.
Platformumuz üzerindeki faaliyetleriniz (Bülten Aboneliği ve Üyelik) kapsamında, size daha iyi bir deneyim sunabilmek ve hizmetlerimizi yerine getirebilmek için veri sorumlusu sıfatıyla ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde, kişisel verilerinizin, işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak; kaydedilecek, depolanacak, muhafaza edilecek, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacak, sınıflandırılabilecek ve Kişisel Verileri Koruma Kanununda (Bundan sonra "KVKK" olarak anılacaktır) sayılan sair şekillerde işlenebilecektir.
Aşağıda belirttiğimiz ve tarafımıza sağladığınız kişisel verilerinizin her koşulda; hukuki ilişkilerimiz kapsamında,
İşlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde,
Tarafımıza bildirdiğiniz şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
Kaydedileceğini, depolanacağını, muhafaza edileceğini, Kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, hizmetin ifası gereği yurtiçinde üçüncü kişilere aktarılacağını, devredileceğini ve KVKK da sayılan sair şekillerde işlenebileceğini bildiririz.
Bu Aydınlatma Metninde belirtilmiş olan bilgiler ve bunların işlenmesi, Coursecv.com ("Platform") üye olduğunuz sırada belirttiğiniz veya Şirketimiz tarafından sağlanan formlarla belirttiğiniz kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri çerçevesinde muhafaza edilmektedir.
VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Türkiye’de kurulu, Anadolu Mh. Alsancak Cd. Ulubey Sk. No:1/1 34956, İstanbul adresine mukim, Tuzla Vergi Dairesi, 7500525902 no’lu vergi mükellefi, info@coursecv.com ve +905312931428 iletişim bilgileri bulunan Coursecv İnsan Kaynakları Eğitim Ve Danışmanlık (“Coursecv.com”) şirketi tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.
TANIMLAR
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık bilgisi, biyometrik veri gibi KVKK’nın 6. maddesinde sayılan verileri,
İlgili Kişi: Platforma üye olan gerçek kişi adayları ile Eğitim Modülü üzerinden eğitim programları hakkında bilgi talebinde bulunan kullanıcıları,
Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması, silinmesi dahil olmak üzere her türlü işlemeyi, ifade eder.
İŞLENEN KİŞİSEL VERİLERİNİZ
Platformumuz, 4904 sayılı Kanun kapsamında iş ve işçi bulmaya aracılık faaliyetinin yürütülmesi amacıyla aday ve işveren verilerini işlemektedir. Söz konusu hizmetlerin ifası için işleyebileceğimiz verileriniz aşağıdaki gibidir;
Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet.
İletişim Bilgileri: E-posta adresi, cep telefonu numarası, ikamet edilen şehir, açık adres, sosyal medya profil linkleri (LinkedIn, GitHub vb.) bilgileri, form üzerinden iletilen mesaj metni.
Özel Nitelikli Kişisel Veri: Özgeçmişte yer vermeniz (açık rıza) halinde sağlığınıza ilişkin bilgiler.
Mesleki Deneyim Verileri: Özgeçmiş (CV) içeriği, mevcut unvan, geçmiş iş tecrübeleri, görev tanımları, uzmanlık alanları ve yetkinlikler.
Eğitim Verileri: Mezun olunan okullar, sertifikalar, yabancı dil bilgisi, sınav sonuçları ve bu bilgilere dair CV doğrulama hizmeti kapsamında yüklenen bilgi ve belgeler.
Performans ve Değerlendirme Verileri (HR Expert): Aday puanlama sonuçları, yetkinlik analiz raporları, mülakat notları ve platformun sunduğu işe alım uzmanlığı modülü kapsamında oluşturulan profesyonel değerlendirme verileri. (Aday değerlendirme ve puanlama faaliyetleri, özel istihdam bürosu hizmetlerinin yürütülmesi amacıyla gerçekleştirilir. Bu analizler destekleyici nitelikte olup nihai işe alım kararı ilgili işveren tarafından verilmektedir. Kullanıcılar otomatik değerlendirme sonuçlarına itiraz ederek insan müdahalesi talep edebilir.)
Referans Bilgileri: Kullanıcının CV’sine eklediği referans kişilerin adı, soyadı, unvanı ve iletişim bilgileri.
Pazarlama Verileri: Lead Generation kapsamında; ilgi duyulan iş ilan/kurs kategorileri, favorilenen ilanlar/kurslar, tıklama alışkanlıkları, platform içi arama tercihleri ve çözüm ortaklarımızın sunduğu yan hizmetlere ilişkin tercih verileri. (İş ilanlarına ilişkin tercih verileri münhasıran İstihdam Modülü kapsamında işlenir; Lead Generation aktarımlarına yalnızca Eğitim Modülü'ne ait kurs tercih verileri konu olur.)
Görsel ve İşitsel Kayıtlar: Profil fotoğrafı ve (kullanıcı tarafından yüklenmesi halinde) tanıtım videoları veya mülakat kayıtları.
İşlem Güvenliği ve Dijital İzler: IP adresi, platform giriş-çıkış kayıtları (Log), şifre ve parola bilgileri ile çerez (cookie) kayıtları. Üye olduğunuz tarih, yaptığınız başvurular / başvurulan pozisyon seviyesi, siteye login olma sıklığınız/zamanlarınız, İOS/Android/mobil site/ web site kullanıcısı olduğunuza dair bilgiler, özgeçmişinizin güncellenme tarihi, çalışmayı tercih ettiğiniz pozisyonlar, şehirler, iş habercisi üyeliğiniz kapsamındaki kayıtlı kriterleriniz, engellediğiniz firmalar, çalışıyor olup olmadığınız (evet/hayır), aday sektör adı, son login tarihiniz, son mesaj tarihiniz, uygulama silindi (evet/hayır), son mesaj seviyesi, son mesaj pozisyonu, son mesaj sektörü, son mesaj attığı firma, son iş seviyesi, adayın cep telefonundan ilan numarasını arayıp aramadığı bilgisi, uygulamaların kullanılışı bilgisi (uygulama içerisinde yapılan her hareket ve seçim), IP, kullandığı operatör bilgisi, cihaz bilgisi (versiyon-model), mobil uygulamalarımızı kullandığınızda cihazınız üzerinden onayınıza istinaden lokasyon verisi.
Diğer: Sürücü belgesi verileri, yetkinlikleri, hobisi, ödülleri, katıldığı etkinlikleri, maaş beklentisi, askerlik durumu, referans bilgileri ve varsa özgeçmişinize yüklediğiniz ve kariyer geçmişinizle doğrudan ilgili belgelerde (sertifika, diploma, sınav sonuçları, portföy, proje çıktıları vb.) yer alan bilgiler. İşe alım danışmanlığı süreçleri kapsamında, çalışma geçmişinin teyit edilmesi amacıyla sınırlı olmak kaydıyla ve adayların açık rızasına istinaden talep edilebilecek SGK hizmet dökümleri. Platforma kayıt olurken tarafınızca refere edilmiş diğer platformlarda bulunan aleni verileriniz, Profil ID, Login ID, IP adresi, log kayıtları, kişi özelinde yapılan kişilik envanteri sonucunda oluşmuş raporlarda yer alan veriler, ilana başvuru sırasında işveren üye tarafından adaya Coursecv.com tarafından sorulmuş olan soruların ("Standart soru") ve ayrıca Müşterinin adaya sorduğu soruların ("Özel soru") cevapları.
Kullanıcı, özgeçmişine veya profiline eklediği üçüncü kişilere ait (Referanslar vb.) kişisel verileri paylaşmadan önce, ilgili kişileri bu veri işleme faaliyeti hakkında bilgilendirdiğini ve gerekli izinleri aldığını kabul, beyan ve taahhüt eder. Bu verilere ilişkin doğabilecek her türlü hukuki sorumluluk kullanıcıya aittir.
Kişisel verileriniz, özel istihdam bürosu faaliyetlerimizin yürütülmesi amacıyla üyeliğiniz devam ettiği sürece işlenir. Üyeliğin sona ermesi halinde verileriniz; ilgili mevzuatta öngörülen saklama süreleri ve olası hukuki uyuşmazlıklara karşı zamanaşımı süreleri dikkate alınarak saklanır ve sürelerin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir.
Sistemlerimizde, açık rıza vermiş olmanız halinde, özgeçmiş oluşturmanız esnasında size sorulan engellilik durumu bilgisi, sağlık verisi olması dolayısıyla özel nitelikli kişisel veridir. Söz konusu bilgiyi Şirketin Aktif İşgücü Hizmetleri Yönetmeliğine bağlı olması dolayısıyla, (4. Maddenin 1. Fıkrası u) bendinde sözü edilen özel politika gerektiren grupların işgücü piyasasına kazandırılmasına yönelik olarak tarafınızdan talep ediyoruz. Açık rıza vermemiş olduğunuz durumda ise, söz konusu veriler sizden talep edilmeyecek ve bu bilgiyi paylaşmayı tercih etmediğiniz durumda, engelli adayı pozisyonunda istihdam edilmeniz gerekiyorsa, işveren yeterli bilgiyi edinememiş olacağı için, Coursecv.com’un size sunduğu istihdam aracılığı hizmetini, kendi iradenizle sınırlandırmış bulunmaktasınız. Açık rıza vermemeniz durumunda bu verilerin işlenmeyeceği biçimde de özgeçmiş oluşturabilirsiniz ve başvurularda bulunabilirsiniz. Bu durumlarda oluşabilecek herhangi bir hak kaybından Coursecv.com’un sorumlu olmayacağını belirtiriz.
Bunların, özgeçmiş oluşturma esnasında size özgeçmişte sorulmayan fakat kendi seçiminizle belirtelerek verdiğiniz (özgeçmişinizde yer alan "Hakkımda" veya diğer manuel doldurulan alanlarda kendi tercihinizle belirttiğiniz; dini inanç, dernek/vakıf üyeliği, siyasi düşünce veya ceza mahkûmiyeti gibi diğer özel nitelikli kişisel verileriniz) kişisel verilerinizi de özgeçmişiniz içerisine kaydetmek suretiyle işliyoruz. Bu kapsamda, KVKK izni vermeyi tercih etmediğiniz durumda, özgeçmişte bulunan bilgiler dışında herhangi bir kişisel verinizi özgeçmişinizde belirtmemenizi öneririz.
İş arama faaliyetinizde size yardımcı olabilmek adına, bir fonksiyon olarak sunduğumuz hesabınıza dosya yükleme özelliğiniz kullanarak yüklediğiniz dosyalarda bulunan bilgileri de işliyoruz. Bu özelliğin kullanımını tercihinize bırakmakla birlikte işlenmesini istemeyeceğiniz bilgilerinizi bu dosyalarda bulundurmamanızı öneririz.
18 YAŞ ALTI KİŞİLERE İLİŞKİN POLİTİKAMIZ VE VERİ İŞLEME SINIRLAMASI
Platformumuz, kurgusu ve sunduğu kariyer/eğitim hizmetleri gereği yalnızca 18 yaş ve üzerindeki kişilerin kullanımına yönelik olarak tasarlanmıştır. Bu kapsamda çocukların kişisel verilerinin korunmasına yönelik aşağıdaki kurallar uygulanmaktadır:
Yaş Beyanı ve Sorumluluk: Kullanıcı, Platform’a üye olarak 18 yaşında veya daha büyük olduğunu kabul, beyan ve taahhüt eder. Doğum tarihi bilgisinin doğru, eksiksiz ve güncel olarak sisteme girilmesi tamamen Kullanıcı’nın sorumluluğundadır.
Yanıltıcı Beyanların Sonuçları: Yanlış veya yanıltıcı yaş beyanında bulunularak Platform’un kullanıldığının tespit edilmesi halinde; Coursecv.com, herhangi bir ön bildirimde bulunmaksızın ilgili hesabı derhal kapatma, üyeliği sonlandırma ve bu durumdan doğabilecek zararlar için yasal yollara başvurma hakkını saklı tutar.
Veri İşleme Sınırlandırması: Şirketimiz, 18 yaş altındaki kişilerden bilerek ve isteyerek kişisel veri toplamamakta ve bu kişilere yönelik pazarlama faaliyeti yürütmemektedir.
Kontrol ve İmha Mekanizması: * Üyelik Filtresi: Kayıt aşamasında alınan doğum tarihi bilgisi üzerinden otomatik kontrol yapılmakta ve 18 yaş altındaki kişilerin kayıt işlemleri tamamlanamamaktadır.
Periyodik Denetim: Platform üzerindeki profiller düzenli (aylık) kontrollerden geçirilmekte; bu denetimler sırasında 18 yaş altında olduğu fark edilen kullanıcıların verileri KVKK’ya uygun olarak derhal imha edilmektedir.
Ebeveyn ve Vasi Bildirimleri: Eğer bir ebeveyn veya vasi, çocuğunun bilgilerinin rızası dışında Platform’da yer aldığını fark ederse, info@coursecv.com üzerinden bizimle irtibata geçmelidir. Bu tür bildirimler "öncelikli" olarak işleme alınır ve ilgili veriler ivedilikle sistemlerimizden silinir.
KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE VE HANGİ HUKUKİ SEBEPLERLE TOPLUYORUZ?
Şirketimiz, hukuki yükümlülüklerini yerine getirmek, aramızdaki Kullanıcı/Hizmet Sözleşmesi (Üyelik) kapsamındaki istihdam ve eğitim rehberliği hizmetlerini sunabilmek, bir iş akdinin tesisi ve şirketimizin meşru menfaatleri gereği kişisel verilerinizi Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak şu yöntemlerle toplamaktadır;
Hukuki yükümlülüğümüzün yerine getirilmesi için gerekli olması (KVKK md. 5/2-ç)
Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)
Meşru menfaatlerimiz için gerekli olması - temel hak ve özgürlüklerinize zarar vermemek kaydıyla- (KVKK md. 5/2-f)(Denge testi yapılmakta ve gerekli idari tedbirler alınmaktadır.)
Açık rızanızın bulunması (KVKK md. 5/1)
Yurtdışı arızi veri aktarımları için (KVKK md. 9/6-a) - (Yurt dışına veri aktarımı yapılması gereken hallerde, Kurul tarafından belirlenen uygun güvencelerin sağlanması veya açık rızanızın bulunması hukuki sebebine dayanılmaktadır.)
Doğrudan Sizin Paylaştığınız Veriler: Platformumuza üye olurken, site özelliklerini kullanırken (ilgilenilen eğitim ve iş kategorisi seçme, eğitim favorileme, form iletme vb.), özgeçmişinizi oluştururken veya güncellerken fiziksel veya elektronik ortamda bize ilettiğiniz bilgiler aracılığıyla topluyoruz.
Eğitim Rehberliği ve Tercih Verileri: Platformumuzun sunduğu eğitim rehberliği hizmeti kapsamında; ilgi duyduğunuz veya aradığınız eğitim içerikleri, favorilerinize eklediğiniz eğitimler ve kendiniz için oluşturduğunuz eğitim listelerine ilişkin veriler, platform üzerindeki tercihleriniz aracılığıyla otomatik yollarla toplanmaktadır.
Performans ve Eğitim Yönetimi: İşveren kurumların eğitimlerine katılım durumunuzun, eğitim sonu başarı skorlarınızın ve gelişim grafiklerinizin takibi ile bu verilerin istihdam süreçlerinde bir değerlendirme kriteri olarak kullanılması.
HR Expert / İşe Alım Uzmanlığı Modülü: İşveren müşterilerimizin ihtiyaç duyduğu doğru adayı bulmak üzere sizinle gerçekleştirdiğimiz mülakatlar, mesajlaşmalar, mülakat notlarımız ve platform üzerindeki yetkinlik değerlendirmelerimiz aracılığıyla topluyoruz.
Referans Bilgileri: Özgeçmişinizde yer verdiğiniz referans kişilere ait bilgiler tarafınızca sisteme girilmekte olup, Platform tarafından normal hizmet akışı içerisinde referans kişilerle doğrudan iletişime geçilmemektedir.
Görsel ve İşitsel Veriler: Platformdaki video mülakat araçlarını veya tanıtım videosu yükleme özelliklerini kullandığınız esnada, cihazınızın kamera ve mikrofon donanımları aracılığıyla görüntü ve ses kayıtlarınızı otomatik yollarla topluyoruz. Profilinize yüklediğiniz fotoğraflar, sistem tarafından otomatik yüz tanıma veya biyometrik eşleştirme gibi bir teknik işleme tabi tutulmadığı için "biyometrik veri" niteliği taşımamaktadır. Bu veriler sadece profil görseli olarak genel nitelikli veri kapsamında işlenmektedir.
Çerezler ve Dijital İzler: Platformun geliştirilmesi ve size daha efektif iş/eğitim önerileri sunulabilmesi adına, Çerez Politikamızda belirtilen teknik vasıtalarla (IP adresi, log kayıtları) elektronik ortamda topluyoruz.
Açık Rıza Süreçleri: Kariyerinizi destekleyici nitelikteki iş ortaklığı fırsatlarından (Lead Generation) faydalanmak istediğinizde, buna yönelik verdiğiniz açık rızanız kapsamında ilgili formlar aracılığıyla topluyoruz.
KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Yukarıda belirtilen yöntemlerle toplanan kişisel verileriniz, Kanun’un 4. maddesindeki temel ilkelere uygun olarak aramızdaki hizmet sözleşmesinin ifası için aşağıdaki amaçlarla işlenmektedir;
İstihdam Hizmetlerimizin ve Hizmet Sözleşmesinin İfası:
Eşleştirme ve Kariyer Yönetimi: Paylaştığınız verilerden yararlanarak profilinizin uygun iş ilanları ile eşleştirilmesi ve en doğru işveren müşterilerimize yönlendirilmeniz.
Özgeçmiş Görünürlüğü: Özgeçmişinizin başvuruda bulunduğunuz veya görünürlük tercihlerinize göre uygun bulunan işveren müşterilere aktarılması. (Arama motorlarında (Google vb.) indexlenmez ve herkese açık değildir. CV linkinin kimlerle paylaşılacağı tamamen kullanıcının kontrolünde ve sorumluluğundadır. Başvuru olmaksızın CV havuzunda görünürlük, profil ayarlarından verilen açık rızaya tabidir.)
HR Expert / Aday Analizi: Platformun bir 'İşe Alma Uzmanı' gibi hareket ederek; adayların yetkinliklerinin analiz edilmesi, puanlanması.
Eğitim Rehberliği ve CV Doğrulama Hizmetlerinin Yürütülmesi: Platformumuzun sunduğu eğitim rehberliği kapsamında adayların ilgi alanlarına uygun içeriklerin bulunması ve favori listelerinin oluşturulması; eş zamanlı olarak, işe alım danışmanlığı sürecinde istihdamın desteklenmesi ve iş ilanlarıyla doğru, hızlı ve güvenli eşleştirme sağlanması amacıyla adayların özgeçmişlerinde beyan ettikleri bilgilerin doğruluğunun teyit edilmesi.
Destek Süreçleri: Sizden gelen çağrıların karşılanması ve platform üzerindeki teknik sorunlara müdahale edilmesi.
Operasyonel Analiz ve Hizmet Kalitesinin Geliştirilmesi (Meşru Menfaat)
Analiz ve R&D: Piyasa yorumlama, satış-pazarlama analizleri, bütçe yönetimi, raporlama ve platformun algoritma yapısının iyileştirilmesi.
Platform Güvenliği: Şüpheli işlemlerin tespiti, dolandırıcılığın önlenmesi ve işlem güvenliğinin (Log kayıtları) sağlanması.
İş Ortaklıkları ve Pazarlama (Yalnızca Açık Rızanız Halinde)
Lead Generation (İş Ortağı Fırsatları): Açık rızanız olması durumunda; Eğitim Modülü kapsamındaki tercih verilerinizin (özgeçmiş, başvuru ve sair İstihdam Modülü verileriniz hariç olmak üzere) analiz edilerek kariyerinize katkı sağlayacak finansal çözümler veya ek eğitim paketleri sunan iş ortaklarımızın (Affiliate platformları) sistemlerine yönlendirme yapılması.
Ticari İletişim: İş fırsatları, eğitim duyuruları ve kampanya içerikli e-posta ve SMS bilgilendirmelerinin yönetilmesi.
Ticari elektronik ileti gönderimleri 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında yürütülmekte olup, açık rızanız doğrultusunda İleti Yönetim Sistemi (İYS) kaydı oluşturulmaktadır. Dilediğiniz zaman iletişim tercihlerinizi değiştirebilirsiniz.
Hukuki Yükümlülükler ve Güvenlik Kapsamında:
Hukuka uygun savcılık talepleri, mahkeme kararları ve resmi makamların bilgi taleplerinin yerine getirilmesi.
Taraf olduğumuz bir uyuşmazlıkta savunma hakkımızı kullanabilmemiz için gerekli hukuki süreçlerin yürütülmesi.
Referans Verilerinin Teyidi:
Platform, standart istihdam aracılık hizmeti kapsamında referans kişileri ile doğrudan iletişime geçmemektedir. Kullanıcı, referans olarak eklediği kişileri KVKK kapsamında bilgilendirdiğini ve gerekli izinleri aldığını kabul eder.
Ancak işveren müşterilerimize sunduğumuz outsource HR (işe alım danışmanlığı) hizmeti kapsamında, işverenin talebi üzerine referans doğrulama süreci yürütülebilir. Bu durumda referans kişileri ile sınırlı olarak iletişime geçilebilir ve bu veri işleme faaliyeti sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayalı olarak gerçekleştirilir. Bu kapsamda referans kişisiyle kurulan ilk iletişimde, KVKK m. 10 ve Aydınlatma Tebliği m. 6 uyarınca kendisine aydınlatma yapılır.
KİŞİSEL VERİLERİNİZİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Size verdiğimiz hizmeti en iyi şekilde yerine getirebilmek, kariyer yolculuğunuzu eğitim ve istihdam fırsatlarıyla desteklemek için sürekli gelişmeye ve ilerlemeye gayret ediyoruz. Bu kapsamda kişisel verilerinizi, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak yurt içindeki üçüncü kişilere aşağıdaki amaçlarla aktarıyoruz:
İstihdamın Sağlanması ve İşe Alım Süreçleri Kapsamında Aktarımlar
İşveren Müşteriler: İstihdam yaratmak, işe alım sürecinize destek vermek ve profilinizi doğru iş fırsatlarıyla buluşturmak amacıyla; özgeçmişinizde yer alan tüm bilgiler (tercihleriniz doğrultusunda özel nitelikli verileriniz dahil; referans, eğitim ve iş tercih bilgileri hariç), başvuruda bulunduğunuz veya profilinizi inceleme yetkisi olan İşveren Müşterilere aktarılmaktadır.
Eşleştirme ve Bildirimler: Size en uygun işi bulmak ve işverenlerin doğru adaya ulaşmasını sağlamak amacıyla verileriniz; iş ilanı eşleştirme sistemleri ve bildirimlerin (e-posta, SMS, anlık bildirim) iletilmesini sağlayan hizmet sağlayıcılara aktarılmaktadır.
Referans Doğrulama: Yalnızca outsource işe alım danışmanlığı hizmeti kapsamında CourseCV tarafından ve/veya işverenin talebi üzerine kullanıcı tarafından; özgeçmişinizde belirttiğiniz referans kişileriyle, verilerin teyit edilmesi amacıyla sınırlı bilgileriniz paylaşılmaktadır.
CV Doğrulama ve Yetkinlik Teyidi Kapsamında Aktarımlar
Eğitim Sağlayıcılar ve İçerik Sahipleri: Adayların özgeçmişlerinde beyan ettikleri eğitim, kurs, sertifika ve dil yetkinliklerinin doğruluğunun teyit edilmesi ve "Onaylı CV" statüsünün oluşturulabilmesi amacıyla; sisteme yüklenen diploma, sertifika, katılım/başarı belgeleri ve dil yeterlilik sınav sonuçları; ilgili evrakların doğruluğunu teyit etmekle sınırlı olmak kaydıyla ilgili eğitim kurumları, sertifika sağlayıcı kuruluşlar, sınav merkezleri ve yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir. Bu paylaşım, iş ve işçi bulmaya aracılık faaliyetinin (CV doğrulama hizmetinin) ifasıyla sınırlı olup Eğitim Modülü kapsamındaki aktarımlardan tamamen bağımsızdır; pazarlama veya yönlendirme amacı taşımaz.
İş Ortaklıkları ve Lead Generation (Yalnızca Açık Rızanız Halinde)
Affiliate Platformları ve Çözüm Ortakları: Kariyerinizi destekleyici finansal çözümler, ek eğitim paketleri veya sektörel avantajlar sunan iş ortaklarımızın fırsatlarından yararlanmak üzere açık rıza vermeniz halinde; ad, soyad, e-posta adresi, telefon numarası, ilgilenilen kurs kategorileri ve favorilenen kurs verileriniz, size özel tekliflerin oluşturulması ve/veya detaylı tanıtımların yapılması amacıyla yalnızca yurt içinde yerleşik sözleşmeli çözüm ortaklarımıza ve eğitim partnerlerimize aktarılabilecektir.
Affiliate anlaşması bulunan eğitim platformlarına doğrudan veri aktarımı yapılmamakta; yönlendirme işlemleri yalnızca URL parametreleri üzerinden takip (tracking) teknolojileriyle gerçekleştirilmektedir. Güncel çözüm ortağı listesine Platform üzerindeki 'Affiliate İlişki Açıklaması ve Reklam Politikası' sayfasından her zaman ulaşabilirsiniz.
Güvenlik: Affiliate partnerlerle, aktarılan verilerin yalnızca belirlenen amaçlar (kullanıcıya eğitim pazarlama sağlamak) doğrultusunda kullanılacağına dair "Veri İşleme Sözleşmesi (DPA)" imzalanarak veri güvenliği garanti altına alınır.
Sorumluluk: Yönlendirilen platformlar bağımsız veri sorumlusudur; kendi gizlilik politikalarına tabidirler.
Teknik Altyapı ve Operasyonel Gelişim Kapsamında Aktarımlar
Bulut Bilişim ve Altyapı Sağlayıcılar: Platformun kesintisiz çalışması, veri güvenliğinin sağlanması ve teknik sorunların giderilmesi amacıyla; verileriniz yurtiçi merkezli (IHS Kurumsal Teknoloji Hizmetleri A.S.) sunucu ve altyapı hizmeti sağlayıcılarımıza aktarılabilmektedir.
Analiz ve Raporlama: Hizmet kalitemizi artırmak, piyasa yorumlaması yapmak, bütçe yönetimi ve pazarlama analizleri gerçekleştirmek amacıyla veri analitiği hizmeti aldığımız üçüncü taraf şirketlere aktarılmaktadır. (Yalnızca onay verilen çerezlerle)
Sosyal Giriş Servisleri: "Google ile giriş yap", "Apple ile üye ol" gibi seçenekleri kullanmanız halinde, kimlik doğrulama süreçlerinin tamamlanması için verileriniz ilgili servis sağlayıcılarla paylaşılmaktadır.
Yurt Dışı Veri Aktarımı: Çerezler ve analiz araçları vasıtasıyla toplanan verileriniz, hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması sebebiyle (Google, Meta, LinkedIn vb.) açık rızanıza istinaden yurt dışına aktarılabilmektedir.
Hukuki Sorumluluk ve Veri Sorumlusu Sıfatının Devri
İşverenlerin Sorumluluğu: Verileriniz bir işveren müşteriye aktarıldığında, söz konusu işveren kendi veri kayıt sistemleri bakımından bağımsız bir Veri Sorumlusu haline gelmektedir. İşverenin verilerinizi kendi sistemlerine kaydetmesi, işlemesi veya sizinle doğrudan iletişime geçmesi durumunda "Aydınlatma Yükümlülüğü" ve "Veri Güvenliği" sorumluluğu ilgili işverene aittir. (işveren partnerlerle "Veri İşleme Sözleşmesi (DPA)" imzalanarak veri güvenliği garanti altına alınır.)
Silme ve İmha Talepleri: İşveren müşteriye aktardığımız verilerinizin silinmesini veya yok edilmesini isterseniz, bu talebinizi Şirketimize iletebilirsiniz. Hizmet sözleşmemiz devam ettiği sürece talebinizi işverene ileteceğiz; ancak işverenin kendi sistemlerindeki veriler için talebinizi doğrudan ilgili ilan sahibi firmaya iletmeniz gerekebilir.
Resmi Makamlar ve Hukuki Uyuşmazlıklar: Savcılık talepleri, mahkeme kararları veya savunma hakkımızı kullanmamız gereken hukuki uyuşmazlıklarda; yasal yükümlülüklerimiz gereği kişisel verileriniz avukatlar, bilirkişiler ve yetkili kamu kurumlarıyla paylaşılmaktadır.
(4904 sayılı Türkiye İş Kurumu Kanunu m. 19; Özel İstihdam Büroları Yönetmeliği m. 4, 22, 24 ve 27 kapsamında)
a. Modül Ayrımı. CourseCV platformu, birbirinden bağımsız iki ayrı hizmet modülünden oluşur: (a) İstihdam Modülü: Türkiye İş Kurumu (İŞKUR) izni kapsamında yürütülen iş ve işçi bulmaya aracılık faaliyeti (Yönetmelik m. 4/1-a); (b) Eğitim Modülü: Üçüncü taraf eğitim kurumlarına ait programların listelendiği, aracılık faaliyetinden bağımsız bir bilgilendirme ve yönlendirme hizmeti (Yönetmelik m. 4/1-b). İki modül; amaç, hukuki dayanak, veri kümesi ve gelir modeli bakımından ayrı işletilir. Eğitim Modülü'ndeki programlar Şirket tarafından düzenlenmez ve aracılık faaliyetine yönelik eğitim niteliği taşımaz (Yönetmelik m. 22/1).
b. Ücretsizlik Beyanı. (a) İstihdam Modülü kapsamındaki aracılık hizmetleri iş arayanlar için her ne ad altında olursa olsun tamamen ücretsizdir; iş arayanlardan doğrudan ya da dolaylı ücret alınmaz, menfaat temin edilmez (4904 s. Kanun m. 19; Yönetmelik m. 22/1). (b) Eğitim Modülü'nden yararlanmak tamamen isteğe bağlıdır; aracılık hizmetinden yararlanmanın ön koşulu, devamı şartı veya karşılığı değildir. Herhangi bir eğitim programına kayıt olunması ya da olunmaması, işe yerleştirme sürecinde hiçbir öncelik, avantaj veya dezavantaj doğurmaz. (c) Eğitim programlarına ilişkin ücret ve sözleşme ilişkisi münhasıran kullanıcı ile ilgili eğitim kurumu arasında kurulur; Şirket, iş arayanlardan eğitim adı altında dahi olsa hiçbir bedel tahsil etmez. Şirketin Eğitim Modülü'nden elde ettiği gelirler yalnızca eğitim kurumlarından sağlanır ve aracılık faaliyetiyle ilişkilendirilemez.
c. Veri Ayrımı Beyanı. (a) İstihdam Modülü kapsamında toplanan özgeçmiş, eğitim-deneyim, iş arama, başvuru ve yerleştirme verileri; 4904 s. Kanun m. 19, Yönetmelik m. 24 ve 6698 s. KVKK m. 4 uyarınca münhasıran iş ve işçi bulmaya aracılık faaliyeti amacıyla toplanır ve işlenir. Bu veriler hiçbir surette Eğitim Modülü kapsamındaki eğitim kurumlarıyla ve iş ortaklarıyla paylaşılmaz, Eğitim Modülü'ne aktarılmaz; reklam, pazarlama, profilleme veya sair başka bir amaçla kullanılmaz. (Özgeçmişte beyan edilen belge ve yetkinliklerin doğruluğunun, belgeyi düzenleyen kurum nezdinde teyidiyle sınırlı CV doğrulama paylaşımları, iş ve işçi bulmaya aracılık faaliyetinin ifası kapsamında olup bu yasağa dahil değildir.) (b) Eğitim Modülü kapsamında eğitim kurumlarına aktarılan veriler yalnızca kullanıcının ad-soyad, iletişim bilgileri ve eğitim tercihleriyle (ilgilenilen kategoriler, favori kurslar) sınırlıdır. Bu bilgiler İstihdam Modülü veri tabanından elde edilmez; kullanıcının ilgili eğitim modülünü kullanmak üzere site üyeliğinde doldurduğu form aracılığıyla ayrıca toplanır ve KVKK m. 5 ile m. 8 uyarınca açık rızasına istinaden yalnızca sözleşmeli çözüm ortakları ve eğitim partneri kurumlara aktarılır. (c) İki modüle ait veriler ayrı amaçlarla, ayrı hukuki sebeplere dayanılarak ve mantıksal olarak ayrıştırılmış kayıt ortamlarında tutulur; modüller arasında otomatik veya manuel veri akışı bulunmaz.
d. Yorum Kuralı. Platforma ilişkin hiçbir metin, uygulama veya süreç; iş arayanlardan dolaylı menfaat sağlandığı ya da aracılık amacıyla toplanan verilerin başka amaçla kullanıldığı şeklinde yorumlanamaz. İşbu şerh ile platformun diğer metinleri arasında çelişki hâlinde işbu şerh esas alınır.
9. VERİ İŞLEME VE SAKLAMA ÖZET TABLOSU
Veri Kategorisi | Temel İşleme Amaçları | Hukuki Sebep (KVKK m.5) | Aktarılan Alıcı Grupları |
|---|---|---|---|
ORTAK VERİLER — Üyelik Kaydı (Her İki Modülün Temeli) | |||
Kimlik & İletişim | Üyelik tesisi ve yönetimi; İstihdam Modülü'nde iş başvurularının yürütülmesi, Eğitim Modülü'nde eğitim bilgi taleplerinin iletilmesi. | Sözleşmenin Kurulması ve İfası (m.5/2-c); çözüm ortakları ve eğitim partnerlerine aktarımda Açık Rıza (m.5/1) | İşveren Müşteriler (başvuru hâlinde); çözüm ortakları ve sözleşmeli eğitim partnerleri (yalnızca açık rıza ile); bulut hizmet sağlayıcılar. |
İşlem Güvenliği | Log kayıtları, 5651 s. Kanun uyumu, siber güvenlik. | Hukuki Yükümlülük (m.5/2-ç) | Yetkili kamu kurumları, BT danışmanları. |
İSTİHDAM MODÜLÜ — İş ve İşçi Bulmaya Aracılık (Veriler münhasıran bu amaçla işlenir; çözüm ortakları ve eğitim partnerleriyle paylaşılmaz) | |||
Özgeçmiş (CV) Verileri | Özgeçmiş oluşturma (mesleki deneyim, eğitim, kurs, sertifika, görsel-işitsel bilgiler, referans bilgileri, diğer cv bilgileri), aday-ilan eşleştirme, istihdam sağlama. | Sözleşmenin Kurulması ve İfası (m.5/2-c); referans teyidinde + Meşru Menfaat (m.5/2-f); | İşveren Müşteriler, İK Danışmanları. (başvuru/görünürlük tercihine göre); referans kişileri (yalnızca outsource HR kapsamında)." |
CV Doğrulama (Onaylı CV) | CV'de beyan edilen eğitim, sertifika ve dil bilgilerinin doğruluğunun teyidi. | Sözleşmenin Kurulması ve İfası (m.5/2-c) | Belgeyi düzenleyen kurumlar (okul, sertifika sağlayıcı, sınav merkezi, yetkili kamu kurumları) — teyitle sınırlı. |
Değerlendirme Verileri (HR Expert & LMS) | Aday puanlama, yetkinlik analizi, mülakat notları; LMS eğitim takibi ve başarı skorları. | Sözleşmenin Kurulması ve İfası (m.5/2-c) | HR Expert raporları ve LMS verileri aktarılmaz (platform içi). |
Özel Nitelikli Veri | Engelli aday istihdamı, sağlık beyanı (opsiyonel). | Açık Rıza (KVKK m.6) | İşveren Müşteriler (rıza dahilinde). |
EĞİTİM MODÜLÜ — Çözüm Ortakları ve Eğitim Partnerlerine Yönlendirme (Yalnızca ad-soyad, iletişim ve eğitim tercih verileri; açık rıza ile) | |||
İlgilenilen Eğitim Programları & Tercihler | İlgilenilen eğitim programları hakkında bilgi verilmesi; çözüm ortakları ve eğitim partnerlerine yönlendirme; Lead Generation ve ticari iletiler. | Açık Rıza (m.5/1; aktarımda m.8) | Sözleşmeli çözüm ortakları ve eğitim partnerleri (ad-soyad iletişim bilgileri ve eğitim tercihleri); Affiliate platformlarına doğrudan veri aktarılmaz (yalnızca tracking) |
Veri Kategorisi | Hukuki Dayanak | Saklama Süresi |
|---|---|---|
Üyelik & CV Verileri | Sözleşmenin İfası (m.5/2-c) | Üyelik süresince ve üyeliğin sona ermesini takiben, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca. |
Doğrulama Kayıtları | Sözleşme & Hukuki Yükümlülük | 10 yıl |
Bülten Aboneliği | Açık Rıza (m.5/1) | Abonelik/Onay geri alındıktan sonra 3 yıl |
İlgilenilen Eğitim Programları Kayıtları | Açık Rıza (m.5/1) | Rıza geri alınana kadar; talep ve rıza kayıtları ispat yükümlülüğü kapsamında 3 yıl. |
Teknik Loglar | Hukuki Yükümlülük (5651 S.K.) | 2 yıl - Log kayıtları 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanmaktadır. |
10. KANUN KAPSAMINDAKİ HAKLARINIZ
KVKK’nın 11. maddesi gereği, veri sorumlusu olan Şirketimize başvurarak, kimliğinizi ispat etmeniz kaydıyla kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı: Şirketimizin hakkınızda kişisel veri işleyip işlemediğini öğrenme, işlenmişse buna ilişkin detaylı bilgi talep etme.
Amaç Kontrolü: Kişisel verilerinizin işlenme amacını (İstihdam aracılığı, LMS eğitim takibi, HR Expert puanlaması vb.) ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Aktarım Bilgisi: Kişisel verilerinizin yurt içinde veya yurt dışına (Bulut sunucular, işveren müşteriler veya rızanız dahilinde affiliate ortaklar) aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenme.
Düzeltme Talebi: Eksik veya yanlış işlenen (CV bilgileri, iletişim verileri vb.) verilerinizin düzeltilmesini ve bu düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İmha Talebi: KVKK’nın 7. maddesinde öngörülen şartlar (işleme amacının ortadan kalkması vb.) çerçevesinde verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme.
Otomatik Sistemlere İtiraz: Özellikle HR Expert modülümüz kapsamında gerçekleştirilen aday puanlaması ve yetkinlik analizi gibi münhasıran otomatik sistemler aracılığıyla analiz edilen verilerinizin sonuçlarına, bu sonuçlar aleyhinize bir durum yaratıyorsa itiraz etme. (Platform üzerinde gerçekleştirilen aday puanlama ve değerlendirme süreçleri tamamen destekleyici nitelikte olup, adaylar hakkında münhasıran otomatik sistemler vasıtasıyla aleyhe bir sonuç doğuracak kararlar alınmamaktadır. Özgeçmiş bilgilerinin doğrulanması süreci, adayların kendi iradeleriyle sundukları belgelere dayanan ihtiyari (isteğe bağlı) bir hizmettir. Doğrulama statüsünün işverenlere sunulması, platformun güven ve şeffaflık odaklı hizmet modelinin bir parçasıdır; doğrulanmamış bilgilerin bulunması, adayın sistem tarafından otomatik olarak elendiği veya aleyhine kesin bir karar verildiği anlamına gelmemektedir.)
Zararın Giderilmesi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle (örneğin izinsiz bir veri sızıntısı veya hatalı aktarım) zarara uğramanız halinde zararın giderilmesini talep etme.
KVKK m.11 kapsamındaki haklarınızı kullanmak için info@coursecv.com adresine başvurabilirsiniz. Talepleriniz en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılacaktır.
11. VERİ SİLME VE ÜÇÜNCÜ KİŞİLERE BİLDİRİM PROSEDÜRÜ
Veri silme talepleri KVKK m.13 kapsamında en geç 30 gün içerisinde sonuçlandırılır. Operasyonel olarak mümkün olan en kısa sürede işlem yapılması hedeflenmektedir.
12. VERİ GÜVENLİĞİ TEDBİRLERİ
Kişisel verilerinizin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi halinde, durum en geç 72 saat ve mevzuatta öngörülen süreler içerisinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilecektir.
Teknik: SSL/TLS şifreleme, AES-256 veri tabanı şifreleme, 2FA (İki faktörlü doğrulama), günlük yedekleme ve güvenlik duvarı.
İdari: Personel NDA (Gizlilik) sözleşmeleri, erişim yetkilendirme matrisi ve periyodik denetimler.
Başvuru Usulü ve Kimlik Doğrulama Süreci
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu; yazılı olarak, kayıtlı elektronik posta (KEP) adresi ilknur.yerlielis@hs01.kep.tr, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir.
Doğrulama Prosedürü: Talebinizin mahiyetine ve başvuru yönteminize göre, Şirketimiz tarafından başvurunun gerçekten size ait olup olmadığını belirlemek ve haklarınızı korumak amacıyla ek doğrulamalar istenebilir. Bu kapsamda, sistemimizde kayıtlı telefonunuza doğrulama kodu (SMS) gönderilmesi, kayıtlı numaranız üzerinden aranmanız veya kimliğinizi tevsik edici ek belgelerin sunulması talep edilebilir. Bu doğrulamalar tamamlanmadan başvurular işleme alınmayacaktır.
Başvuruların Sonuçlandırılması
Taleplerinizi, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin Şirketimiz için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti (sayfa başı ücret vb.) uygulama hakkımız saklıdır.
Veri sorumlusu sıfatıyla İşveren Müşterilerimize aktarılmış olan verilerinizle ilgili imha veya düzeltme taleplerinizde; Şirketimiz, hizmet sözleşmesinin devam etmesi halinde ilgili işverene talebinizi ivedilikle iletecek, ancak işverenin kendi veri kayıt sistemlerindeki işlemler için sorumluluğun ilgili İşveren Müşteride olduğunu hatırlatacaktır.
En yeni haberler, fırsatlar ve gelişmelerden haberdar olun.