1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla [VETİLAN TİCARET UNVANI] ("Vetilan") tarafından, aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- VERBİS Kayıt No / Muafiyet: [VERBİS KAYIT NO / MUAFİYET]
- İletişim e-posta: [İLETİŞİM E-POSTA]
2. İşlenen Kişisel Veriler
Vetilan platformunda, ilgili kişinin platformla ilişkisine göre aşağıdaki kişisel veri kategorileri işlenmektedir.
Adaylar
- Kimlik: ad soyad
- İletişim: e-posta, telefon
- Görsel: profil fotoğrafı
- Mesleki deneyim: özgeçmiş (CV) dosyaları — CV'nin serbest metin içeriği tamamen adayın kendi yüklediği bilgilerle sınırlıdır
- İşlem güvenliği: IP adresi, oturum ve token kayıtları
İşverenler/Şirket Üyeleri
- Kimlik: ad soyad
- İletişim: e-posta, telefon
- Görsel: şirket logosu
- Finans: fatura unvanı, VKN/TCKN, vergi dairesi, adres
- Müşteri işlem: satın alım ve ödeme kayıtları
- İşlem güvenliği: IP adresi, oturum ve token kayıtları
- Belge: şirket vergi levhası
Ziyaretçiler
- İşlem güvenliği: IP adresi
- Çerez/analitik: yalnızca açık rıza verilmesi hâlinde kullanım analizi ve performans ölçümüne yönelik veriler
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz Vetilan tarafından aşağıdaki amaçlarla işlenmektedir:
- Üyeliğin kurulması ve yürütülmesi
- İş ilanı ile aday eşleştirmesinin yapılması
- Başvuruların ilgili işverene iletilmesi
- Ödeme ve e-fatura işlemlerinin yürütülmesi
- Platform ve hesap güvenliğinin sağlanması
- Hukuki yükümlülüklerin yerine getirilmesi
- (Açık rıza verilmesi hâlinde) kullanım analizinin yapılması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, hizmet sunumu)
- m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (VUK kapsamındaki fatura/e-arşiv yükümlülükleri)
- m.5/2-f — veri sorumlusunun meşru menfaati (platform ve hesap güvenliğinin sağlanması)
- m.5/1 — açık rıza (yalnızca analitik çerezler bakımından)
5. Kişisel Verilerin Aktarımı
- Başvurulan işverene: bir iş ilanına başvurduğunuzda, başvuru anındaki CV'nizin bir kopyası (CV snapshot'ı) ilgili işverene iletilir ve işverenin erişiminde kalır. İşveren, bu veriler bakımından kendi işe alım süreci için ayrı bir veri sorumlusudur.
- Hizmet sağlayıcılara: ödeme işlemleri için iyzico, e-fatura/e-arşiv kesimi için Paraşüt, bildirim ve doğrulama e-postaları için [E-POSTA SAĞLAYICI], dosya depolama için [S3/MinIO BARINDIRMA].
- Yurt dışına: yalnızca analitik çerezlere açık rıza vermeniz hâlinde, Google LLC ve Vercel Inc. (ABD) tarafından işlenmek üzere KVKK m.9 kapsamında yurt dışına aktarım yapılır; bu aktarımın hukuki dayanağı [AVUKAT ONAYI: standart sözleşme / açık rıza] olarak belirlenecektir.
- Yetkili kurum ve kuruluşlara: yasal olarak yetkili kamu kurum ve kuruluşlarının talebi üzerine, ilgili mevzuatta öngörülen yasal zorunluluk hâllerinde.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, üyeliğinizin devam ettiği süre boyunca saklanır. Hesabınızı silme talebinizle birlikte (uygulama içinde "Hesabımı Sil" işlemiyle) kimlik ve iletişim verileriniz anonim hâle getirilir.
İstisna: fatura ve ödemeye ilişkin kayıtlar, 213 sayılı Vergi Usul Kanunu m.253 ve 6102 sayılı Türk Ticaret Kanunu m.82 gereğince düzenlendiği takvim yılını takip eden yıldan itibaren 10 yıl süreyle saklanır; bu kayıtlar hesap silme talebinden etkilenmez. Ödemeli satın alımı bulunan işveren hesapları, bu süre boyunca yalnızca söz konusu yasal saklama yükümlülüğü amacıyla tutulur.
Vetilan, işlenme amacı ortadan kalkan kişisel verileri Kişisel Veri Saklama ve İmha Politikası uyarınca resen siler, yok eder veya anonim hâle getirir; bu kapsamdaki periyodik imha süresi [AVUKAT ONAYI: 6 ay] olarak belirlenmiştir.
7. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; platform üzerindeki web formları aracılığıyla, dosya yükleme (CV, profil fotoğrafı, vergi levhası gibi) yoluyla ve log kayıtları ile çerezler gibi otomatik yöntemlerle toplanmaktadır.
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- (b) İşlenmişse buna ilişkin bilgi talep etme
- (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
- (e) Silinmesini veya yok edilmesini isteme
- (f) Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- (g) Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- (ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Ayrıca, veri taşınabilirliğine karşılık gelen bir imkân olarak, aday hesapları uygulama içinde Ayarlar → Verilerimi İndir adımlarını izleyerek kişisel verilerinin bir kopyasını dilediği zaman kendisi indirebilir.
İşveren hesapları için bu öz-hizmet arayüzü uygulama içinde henüz sunulmamaktadır; işveren hesabı sahipleri, verilerinin bir kopyasını talep etmek için KVKK Başvuru sayfasındaki kanallardan birini kullanabilir.
9. Başvuru
Yukarıda sayılan haklarınızı kullanmak için KVKK Başvuru Formu üzerinden Vetilan'a başvurabilirsiniz. Başvurunuz, KVKK m.13/2 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.