Gizlilik Politikası

STAFFLINK GİZLİLİK POLİTİKASI

Versiyon: 3.0
Yayın Tarihi: 21 Eylül 2026
Yürürlük Tarihi: 21 Eylül 2026

1. Giriş

Bu Gizlilik Politikası, Stafflink Teknoloji ve Yazılım A.Ş. (“Stafflink”, “Şirket”, “biz” veya “Platform”) tarafından işletilen stafflinkapp.com internet sitesi, Stafflink mobil uygulaması, web panelleri, alt alan adları, dijital ürünler, sosyal platform özellikleri, iş ilanı, eğitim, sertifika, tedarik, vardiya, chat ve diğer Stafflink hizmetleri kapsamında gizlilik yaklaşımımızı açıklamak amacıyla hazırlanmıştır.

Stafflink; adayları, işletmeleri, eğitmenleri, çalışan kullanıcıları ve tedarikçileri bir araya getiren; iş ilanı, staj, sosyal paylaşım, eğitim, sertifika, vardiya yönetimi, chat, Staff Magazine ve tedarik modülleri sunan dijital bir platformdur.

Bu Politika; kişisel verilerinizi hangi ilkelerle koruduğumuzu, hangi durumlarda işlediğimizi, kimlerle paylaşabileceğimizi, hangi güvenlik tedbirlerini aldığımızı ve gizlilik tercihlerinizi nasıl yönetebileceğinizi açıklar.

Bu Gizlilik Politikası, KVKK kapsamındaki rol bazlı aydınlatma metinlerinin yerine geçmez. KVKK gereği veri sorumlusunun kimliği, işleme amacı, aktarım alıcıları, toplama yöntemi ve hukuki sebep gibi bilgiler ilgili kişiye aydınlatma yükümlülüğü kapsamında sağlanmalıdır. (KVKK)

2. Veri Sorumlusu

Veri Sorumlusu: Stafflink Teknoloji ve Yazılım A.Ş.
Adres: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Web Sitesi: stafflinkapp.com
Mobil Uygulama: Stafflink
E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Telefon: 05334580556
Vergi Dairesi: [●]
Vergi Numarası: [●]
MERSİS No: [●]

3. Gizlilik Yaklaşımımız

Stafflink olarak gizlilik yaklaşımımız şu temel prensiplere dayanır:

1. Kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işleriz.
2. Gerekli olmayan kişisel verileri toplamamaya çalışırız.
3. Verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işleriz.
4. Kullanıcılara veri işleme süreçleri hakkında anlaşılır bilgi sunarız.
5. Açık rıza gereken durumlarda rızayı ayrı ve açık şekilde alırız.
6. Kişisel verilere erişimi yetki ve ihtiyaç esasına göre sınırlandırırız.
7. Verileri uygun teknik ve idari tedbirlerle koruruz.
8. Kullanıcılara gizlilik tercihlerini yönetme imkanı sunarız.
9. Saklama süresi dolan verileri siler, yok eder veya anonim hale getiririz.
10. Kullanıcıların KVKK kapsamındaki haklarını kullanabilmesi için başvuru kanalları sunarız.

Aydınlatma ve açık rıza süreçleri birbirinden ayrıdır. KVKK rehberinde de kişisel veri işleme faaliyetinin açık rızaya dayanması halinde aydınlatma yükümlülüğü ile açık rızanın ayrı ayrı yerine getirilmesi gerektiği belirtilmektedir. (KVKK)

4. Bu Politika Kimleri Kapsar?

Bu Gizlilik Politikası aşağıdaki kişileri kapsar:

1. Aday / iş arayan kullanıcılar,
2. İşveren / işletme yetkilileri,
3. İşletme hesabı kullanıcıları,
4. Eğitmenler,
5. Tedarikçiler ve iş ortağı temsilcileri,
6. İşletmeye bağlı çalışan kullanıcılar,
7. Ziyaretçiler,
8. Staff Magazine ve sosyal paylaşım alanlarını kullanan kişiler,
9. Chat ve mesajlaşma özelliklerini kullanan kişiler,
10. Eğitim, sertifika, tedarik veya vardiya modüllerini kullanan kişiler,
11. Referans kişiler ve diğer üçüncü kişiler,
12. Destek, şikâyet veya KVKK başvurusu ileten kişiler.

5. Hangi Verileri İşleyebiliriz?

Stafflink’te kullanılan role ve modüle göre farklı veri kategorileri işlenebilir. Genel olarak aşağıdaki veri türleri işlenebilir:

5.1. Kimlik ve Hesap Verileri

Ad, soyad, doğum tarihi, kullanıcı ID, profil ID, hesap ID, rol bilgisi, hesap durumu, üyelik tarihi, giriş yöntemi, doğrulama durumu.

5.2. İletişim Verileri

E-posta adresi, telefon numarası, adres, şehir, ilçe, bildirim tercihleri, destek iletişim kayıtları.

5.3. Aday ve CV Verileri

CV, iş deneyimi, eğitim bilgileri, yetenekler, sertifikalar, başvurular, staj başvuruları, aday havuzu tercihleri, başvuru cevapları, ön yazılar, referans bilgileri.

5.4. İşveren ve İşletme Verileri

İşletme adı, ticaret unvanı, vergi levhası, faaliyet belgesi, işletme yetkilisi bilgileri, ilanlar, aday görüntüleme kayıtları, mülakat süreçleri, premium paketler.

5.5. Eğitmen ve Eğitim Verileri

Eğitmen profili, eğitim içerikleri, video/ses/görsel materyaller, sınav/quiz verileri, sertifika kayıtları, eğitim yorumları, puanlar, ödeme/hak ediş kayıtları.

5.6. Tedarikçi Verileri

Tedarikçi profili, firma/marka bilgileri, katalog/vitrin içerikleri, ürün/hizmet tanıtımları, talep/teklif kayıtları, tedarikçi temsilcisi bilgileri.

5.7. Çalışan ve Vardiya Verileri

Çalışan hesabı, işletme bağlantısı, vardiya bilgileri, görevler, izin/müsaitlik talepleri, giriş/çıkış kayıtları, işletme içi iletişim ve eğitim kayıtları.

5.8. Sosyal Platform ve İçerik Verileri

Postlar, fotoğraflar, videolar, yorumlar, beğeniler, takip bilgileri, yeniden paylaşımlar, Staff Magazine etkileşimleri, şikâyet edilen içerikler.

5.9. Chat ve Mesajlaşma Verileri

Mesaj içerikleri, gönderici/alıcı bilgileri, mesaj zamanı, okundu bilgisi, silme kayıtları, şikâyet veya güvenlik incelemesi kapsamındaki mesajlar.

5.10. Teknik ve İşlem Güvenliği Verileri

IP adresi, cihaz bilgisi, tarayıcı bilgisi, işletim sistemi, device ID, log kayıtları, oturum bilgileri, hata/crash kayıtları, güvenlik kayıtları.

5.11. Çerez, SDK ve Analitik Verileri

Çerezler, pikseller, mobil SDK verileri, kampanya parametreleri, analitik ölçümler, reklam ve performans verileri.

5.12. Ödeme ve Finansal Veriler

Ödeme durumu, fatura bilgileri, paket/abonelik kayıtları, işlem ID, eğitmen hak edişleri, komisyon kayıtları, ödeme altyapısı işlem verileri.

Kart bilgileri kural olarak Stafflink tarafından doğrudan saklanmaz; ödeme işlemleri ödeme kuruluşları üzerinden yürütülür.

5.13. Konum Verileri

Manuel seçilen şehir/ilçe/lokasyon, işletme/şube lokasyonu, görev/vardiya lokasyonu ve açık izin verilmesi halinde cihazdan alınan konum verileri.

5.14. Özel Nitelikli Kişisel Veriler

Stafflink kural olarak özel nitelikli kişisel veri talep etmez. Ancak kullanıcılar CV, profil, mesaj, belge, destek talebi, eğitim içeriği veya sosyal paylaşım alanlarında kendi tercihleriyle özel nitelikli veri paylaşabilir.

Bu tür verileri paylaşmamanızı öneririz. Özel nitelikli verilerin işlenmesi gereken hallerde ilgili mevzuata uygun hukuki sebep veya açık rıza süreçleri uygulanır.

6. Verileri Hangi Amaçlarla Kullanırız?

Stafflink, kişisel verileri genel olarak aşağıdaki amaçlarla işleyebilir:

1. Üyelik ve hesap oluşturma süreçlerini yürütmek,
2. Kullanıcı kimliği ve iletişim doğrulaması yapmak,
3. Aday profili ve CV süreçlerini yönetmek,
4. İş ve staj başvurularını işverenlere iletmek,
5. İşverenlerin ilan yayınlama ve aday yönetimi süreçlerini yürütmek,
6. Eğitim, sınav, sertifika ve eğitmen süreçlerini sunmak,
7. Tedarikçi katalog/vitrin ve işletme-tedarikçi iletişim süreçlerini yürütmek,
8. Vardiya, görev, izin, müsaitlik ve çalışan yönetimi modüllerini sunmak,
9. Chat ve platform içi iletişim altyapısını sağlamak,
10. Sosyal paylaşım, yorum, beğeni, takip ve Staff Magazine özelliklerini sunmak,
11. Premium paket, abonelik, ödeme ve fatura süreçlerini yürütmek,
12. Teknik destek ve müşteri hizmetleri sağlamak,
13. Platform güvenliğini sağlamak,
14. Sahte hesap, sahte ilan, dolandırıcılık, spam ve kötüye kullanımı önlemek,
15. Platform performansını ölçmek ve iyileştirmek,
16. Ürün geliştirme, analiz, raporlama ve istatistik çalışmaları yapmak,
17. Ticari elektronik ileti izni bulunan kullanıcılara kampanya ve duyuru göndermek,
18. Hukuki uyuşmazlıkları çözmek,
19. Resmi kurum taleplerini karşılamak,
20. Yasal yükümlülükleri yerine getirmek.

7. İş Bulma, İşveren ve Aday Verileri Hakkında Özel Açıklama

Stafflink, adaylara iş bulma garantisi vermez ve işverenlerin işe alım kararlarına taraf olmaz.

Adaylar bir ilana başvurduğunda veya aday havuzunu aktif hale getirdiğinde, CV/profil bilgileri ilgili işverenlerle paylaşılabilir.

İşverenler, Stafflink üzerinden eriştikleri aday verilerini yalnızca işe alım ve aday değerlendirme süreçleri için kullanmalıdır.

İşveren, aday verilerini kendi sistemine kaydeder, indirir veya Stafflink dışındaki süreçlerde işlemeye devam ederse, kendi veri işleme faaliyeti bakımından ayrıca veri sorumlusu olabilir.

Stafflink, işverenin kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetlerinden sorumlu değildir.

8. Tedarik Modülü Hakkında Özel Açıklama

Stafflink tedarik modülü, işletmeler ile tedarikçilerin birbirini bulmasını, katalog/vitrin görüntülemesini ve iletişim kurmasını sağlayan dijital bir platform alanıdır.

Stafflink kural olarak:

1. Ürün satıcısı değildir,
2. Ürün/hizmet sağlayıcısı değildir,
3. Alıcı-satıcı sözleşmesine taraf değildir,
4. Ürün/hizmet bedeli tahsil eden taraf değildir,
5. Fatura kesen taraf değildir,
6. Teslimat veya iade sürecinin tarafı değildir.

Tedarikçi ile işletme arasındaki ticari ilişki, ödeme, teslimat, fatura, iade, garanti ve ürün/hizmet sorumluluğu ilgili taraflara aittir.

9. Vardiya ve Çalışan Modülü Hakkında Özel Açıklama

Stafflink, vardiya ve çalışan modülü kapsamında işletmelere yazılım altyapısı sağlar.

Stafflink, çalışan kullanıcıların işvereni değildir.

Maaş, SGK, fazla mesai, izin, çalışma süresi, iş sağlığı ve güvenliği, bordro, performans, disiplin ve işten çıkarma süreçlerinden ilgili işletme sorumludur.

Çalışan verileri işletme tarafından Stafflink’e aktarılabilir. Bu durumda işletme, kendi veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olabilir.

10. Eğitim ve Sertifika Hakkında Özel Açıklama

Stafflink üzerinde ücretli veya ücretsiz eğitimler sunulabilir.

Eğitimleri Stafflink, eğitmenler, işletmeler veya diğer kullanıcılar yayınlayabilir. Eğitim içerikleri Stafflink onayına tabi olabilir.

Stafflink sertifikaları, aksi açıkça belirtilmedikçe resmi, akademik, kamu onaylı veya akredite belge niteliğinde değildir. Sertifikalar platform içi katılım veya başarı sertifikası niteliğindedir.

Eğitimlerde yer alan görüş, bilgi, öneri ve içeriklerden ilgili eğitmen veya içerik sağlayıcı sorumlu olabilir.

11. Chat, Sosyal Paylaşım ve Kullanıcı İçerikleri

Stafflink, kullanıcıların birbirleriyle mesajlaşabildiği, post paylaşabildiği, fotoğraf/video yükleyebildiği, yorum yapabildiği, beğenebildiği, takip edebildiği ve yeniden paylaşım yapabildiği sosyal özellikler sunabilir.

Kullanıcıların paylaştığı içeriklerden ilgili kullanıcı sorumludur.

Stafflink; hukuka aykırı, taciz, tehdit, ayrımcılık, spam, dolandırıcılık, telif ihlali, kişisel veri ihlali veya platform güvenliğini tehdit eden içerikleri inceleyebilir, kaldırabilir, görünürlüğünü sınırlandırabilir veya hesabı askıya alabilir.

Chat içerikleri güvenlik, şikâyet inceleme, dolandırıcılık önleme, yasal yükümlülük ve uyuşmazlık çözümü amaçlarıyla incelenebilir.

Kullanıcı tarafından silinen mesajlar, güvenlik, şikâyet ve hukuki gereklilikler nedeniyle makul süreyle saklanabilir.

12. Verileri Kimlerle Paylaşabiliriz?

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki taraflarla paylaşılabilir:

1. İşverenler ve işletme yetkilileri,
2. Adaylar,
3. Eğitmenler,
4. Tedarikçiler ve iş ortakları,
5. Çalışan kullanıcılar,
6. Ödeme kuruluşları,
7. Bulut ve teknik altyapı sağlayıcıları,
8. E-posta, SMS ve bildirim servisleri,
9. Analitik, reklam ve performans ölçüm servisleri,
10. Yapay zeka ve otomasyon servisleri,
11. Müşteri destek ve güvenlik hizmet sağlayıcıları,
12. Bankalar ve mali danışmanlar,
13. Hukuki danışmanlar, avukatlar, bilirkişiler ve denetçiler,
14. Yetkili kamu kurum ve kuruluşları.

Veri paylaşımı, ilgili aydınlatma metinlerinde belirtilen kapsam ve hukuki sebepler çerçevesinde yapılır.

13. Kullandığımız Altyapı ve Servisler

Stafflink hizmetlerini sunmak için çeşitli teknik servislerden yararlanabilir.

Bunlar arasında şunlar yer alabilir:

1. Supabase,
2. Firebase,
3. Vercel,
4. Cloudflare,
5. Google Cloud,
6. Google Analytics,
7. Resend / SMTP servisleri,
8. OpenAI veya benzeri yapay zeka servisleri,
9. iyzico,
10. Hata takip, güvenlik, CDN, medya depolama ve bildirim servisleri.

Bu servislerin bazıları yurt dışında bulunabilir veya yurt dışındaki sunucular üzerinden hizmet verebilir. Yurt dışına aktarım gereken hallerde KVKK’ya uygun hukuki mekanizmalar işletilir.

14. Çerezler ve Benzeri Teknolojiler

Stafflink web sitesi ve mobil uygulamasında çerezler, pikseller, mobil SDK’lar, cihaz tanımlayıcıları ve benzeri teknolojiler kullanılabilir.

Bu teknolojiler şu amaçlarla kullanılabilir:

1. Platformun güvenli ve doğru çalışması,
2. Oturum yönetimi,
3. Tercihlerin hatırlanması,
4. Performans ölçümü,
5. Hata takibi,
6. Analitik,
7. Reklam ve pazarlama ölçümü,
8. Kişiselleştirme,
9. Kullanıcı deneyiminin geliştirilmesi.

Zorunlu çerezler platformun çalışması için gerekli olabilir. Analitik, reklam ve kişiselleştirme çerezleri ise çerez tercihlerinize veya açık rızanıza bağlı olarak kullanılabilir.

Detaylar ayrıca Stafflink Çerez Politikasında açıklanır.

15. Ticari Elektronik İletiler

Stafflink; hesap, güvenlik, başvuru, ilan, vardiya, ödeme, eğitim veya hizmet kullanımı gibi zorunlu bildirimleri kullanıcılara gönderebilir.

Kampanya, reklam, tanıtım, premium paket, eğitim, tedarik fırsatı, etkinlik veya sponsorlu içerik gibi ticari elektronik iletiler için ilgili mevzuat kapsamında izin alınır.

Kullanıcılar ticari ileti tercihlerini diledikleri zaman değiştirebilir veya izinlerini geri çekebilir.

16. Yapay Zeka ve Otomasyon

Stafflink; kullanıcı deneyimini iyileştirmek, aday-iş ilanı eşleştirmesi yapmak, eğitim önerileri sunmak, içerikleri sınıflandırmak, spam/dolandırıcılık tespiti yapmak, destek süreçlerini hızlandırmak ve platform güvenliğini sağlamak amacıyla yapay zeka ve otomasyon teknolojilerinden yararlanabilir.

Yapay zeka destekli öneriler, eşleşmeler, analizler veya geri bildirimler kesin sonuç, iş garantisi, işe alım kararı, resmi yeterlilik, hukuki tavsiye veya ticari başarı garantisi niteliğinde değildir.

Yapay zeka kullanımı açık rıza gerektiren bir veri işleme faaliyetine dayanıyorsa, ilgili açık rıza ayrıca alınır.

17. Verileri Nasıl Koruruz?

Stafflink kişisel verilerin güvenliği için uygun teknik ve idari önlemler almaya çalışır.

Bu önlemler şunları içerebilir:

1. Erişim yetkilendirmesi,
2. Rol bazlı yetki yönetimi,
3. Şifreleme,
4. Güvenli bağlantı protokolleri,
5. Loglama,
6. Yedekleme,
7. Yetkisiz erişim tespiti,
8. Güvenlik testleri,
9. Personel ve hizmet sağlayıcı gizlilik yükümlülükleri,
10. Yetki sınırlandırma,
11. Veri minimizasyonu,
12. Olay müdahale süreçleri.

Hiçbir dijital sistem yüzde yüz güvenlik garantisi veremez. Bu nedenle kullanıcıların da şifrelerini koruması, doğrulama kodlarını paylaşmaması ve hesap güvenliğine dikkat etmesi gerekir.

18. Verileri Ne Kadar Süre Saklarız?

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır.

Genel olarak:

1. Üyelik verileri hesap aktif olduğu sürece,
2. CV/profil verileri hesap veya aday havuzu aktif olduğu sürece,
3. Başvuru kayıtları başvuru süreci ve uyuşmazlık ihtimali için gerekli süre boyunca,
4. Eğitim ve sertifika kayıtları sertifika doğrulama ve eğitim geçmişi için gerekli süreyle,
5. Ödeme ve fatura kayıtları mali mevzuat süreleri boyunca,
6. Log ve güvenlik kayıtları güvenlik ve hukuki yükümlülük süreleri boyunca,
7. Chat ve destek kayıtları şikâyet, güvenlik ve uyuşmazlık amaçlarıyla makul süreyle,
8. Çerez verileri çerez türüne göre belirlenen sürelerle saklanır.

Hesap kapatma halinde kişisel veriler kural olarak 30 gün içinde silinir, yok edilir veya anonim hale getirilir. Ancak yasal saklama yükümlülüğü, ödeme/fatura kaydı, güvenlik incelemesi, resmi kurum talebi, hukuki uyuşmazlık veya Stafflink’in haklarının korunması gibi nedenlerle bazı veriler daha uzun süre saklanabilir.

Detaylar Stafflink Veri Saklama ve İmha Politikasında açıklanır.

19. Gizlilik Tercihlerinizi Nasıl Yönetebilirsiniz?

Stafflink içinde bazı gizlilik tercihlerinizi yönetebilirsiniz.

Örneğin:

1. Profil görünürlüğünüzü değiştirebilirsiniz,
2. Aday havuzu görünürlüğünü açıp kapatabilirsiniz,
3. Ticari ileti izinlerinizi yönetebilirsiniz,
4. Çerez tercihlerinizi değiştirebilirsiniz,
5. Push bildirim izinlerinizi cihaz ayarlarından yönetebilirsiniz,
6. Açık rızalarınızı geri çekebilirsiniz,
7. Hesabınızı kapatma talebinde bulunabilirsiniz,
8. KVKK başvurusu oluşturabilirsiniz.

Uygulama içinde önerilen menü:

Ayarlar

> Gizlilik ve KVKK

> Profil Görünürlüğü

> Aday Havuzu Tercihi

> Açık Rıza Tercihlerim

> Ticari İleti Tercihlerim

> Çerez ve SDK Tercihlerim

> Verilerimi İndir

> Verilerimi Düzelt

> Hesabımı Sil

> KVKK Başvurusu Oluştur

20. Kullanıcıların KVKK Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı kişileri öğrenme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, otomatik sistemler sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir. (KVKK)

Bu hakları kullanmak için Stafflink’e aşağıdaki kanallardan başvurabilirsiniz:

E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Posta Adresi: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Başvuru Formu: https://www.stafflinkapp.com/kvkk-basvuru

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırılır.

21. Çocukların Gizliliği

Stafflink, kural olarak 18 yaşından küçük kişilere yönelik değildir.

18 yaşından küçük kişilerin Stafflink’e üye olması, aday profili oluşturması, iş/staj başvurusu yapması, eğitim yayınlaması, işletme hesabı kullanması veya platform üzerinden işlem yapması yasaktır.

18 yaşından küçük bir kişiye ait verinin işlendiğinin tespit edilmesi halinde hesap kapatılabilir ve ilgili veriler mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

22. Üçüncü Taraf Bağlantılar

Stafflink içinde üçüncü taraf web sitelerine, ödeme kuruluşlarına, sosyal medya platformlarına, eğitim içeriklerine, tedarikçi sayfalarına veya harici bağlantılara yönlendirmeler bulunabilir.

Bu üçüncü tarafların kendi gizlilik politikaları ve kullanım şartları geçerlidir.

Stafflink, üçüncü taraf platformların kendi veri işleme faaliyetlerinden sorumlu değildir.

23. Politika Değişiklikleri

Stafflink, bu Gizlilik Politikası’nı mevzuat değişiklikleri, platform özellikleri, veri işleme süreçleri, teknik altyapı, hizmet kapsamı veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir.

Güncel metin Stafflink web sitesi, mobil uygulama veya kullanıcı paneli üzerinden yayımlanır.

Esaslı değişikliklerde kullanıcılara uygun yöntemlerle bildirim yapılabilir.

24. İletişim

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için Stafflink’e ulaşabilirsiniz:

E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Posta Adresi: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Başvuru Formu: https://www.stafflinkapp.com/kvkk-basvuru

Google User Data Disclosure / Google Kullanıcı Verileri

StaffLink, Google hesabıyla giriş ve kullanıcının isteğe bağlı Google Calendar entegrasyonu için Google API Services kullanır. Google kullanıcı verileri yalnızca aşağıda açıklanan amaçlarla işlenir.

Google’dan eriştiğimiz veriler

• Google ile giriş: Google hesap kimliği, e-posta adresi, ad ve soyad, profil fotoğrafı ve Google tarafından sağlanan hesap doğrulama bilgileri.
• Google Calendar: Kullanıcının seçtiği takvim kimliği ve adı, birincil takvim bilgisi ve takvim erişim seviyesi.
• Yetkilendirme bilgileri: Calendar bağlantısını sürdürebilmek için erişim ve yenileme token’ları.

StaffLink, Calendar entegrasyonu kapsamında genel olarak kullanıcının mevcut özel etkinlik içeriklerini okumaz. StaffLink vardiyaları, kullanıcının seçtiği takvimde oluşturulabilir, güncellenebilir ve silinebilir. Bu etkinliklerde vardiya başlığı, pozisyon, işletme adı, not, lokasyon, başlangıç ve bitiş zamanı bulunabilir.

Google kullanıcı verilerini kullanma amaçlarımız

• Google hesabıyla StaffLink hesabı oluşturmak veya mevcut hesabı eşleştirmek.
• Kullanıcının kimliğini doğrulamak.
• Kullanıcının yazma yetkisi bulunan takvimleri listelemesini ve bir takvim seçmesini sağlamak.
• StaffLink vardiyalarını seçilen Google Calendar’da oluşturmak, güncellemek ve silmek.
• Calendar bağlantısını sürdürmek ve yetkilendirme süresi dolduğunda bağlantıyı yenilemek.

Google kullanıcı verileri reklam hedefleme, satış, bağımsız profil oluşturma veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.

Paylaşım, aktarım ve açıklama

Google kullanıcı verileri satılmaz veya reklam amacıyla üçüncü kişilere aktarılmaz. Veriler yalnızca StaffLink’in hizmeti sunması için gerekli yetkili altyapı ve barındırma sağlayıcılarıyla, kullanıcının açıkça başlattığı Google Calendar işlemleri kapsamında Google API Services ile veya yasal zorunluluk halinde yetkili makamlarla paylaşılabilir. Bu hizmet sağlayıcılar verileri yalnızca StaffLink adına ve hizmeti sunmak için işleyebilir.

Google kullanıcı verilerinin korunması

Google token’ları HTTPS üzerinden aktarılır; erişim ve yenileme token’ları sunucu tarafında AES-256-GCM ile şifrelenerek saklanır. Erişim token’ları kısa ömürlüdür. Token’lar tarayıcıya veya kullanıcıya düz metin olarak gönderilmez ve uygulama loglarına yazılmaz. Google bağlantı kayıtlarına yalnızca yetkili sunucu işlemleri erişebilir.

Saklama, silme ve yetkiyi kaldırma

Google ile girişten alınan temel hesap bilgileri StaffLink hesabı aktif olduğu sürece hesapla ilişkilendirilir ve hesap silme sürecine tabi olur. Calendar bağlantısı kesildiğinde erişim ve yenileme token’ları, seçilen takvim bilgisi ve etkinlik eşleştirmeleri silinir; StaffLink tarafından oluşturulan Google Calendar etkinlikleri silinmeye çalışılır ve Google tarafındaki yetkilendirme iptal edilir. Kullanıcı ayrıca Google Hesabı ayarlarındaki üçüncü taraf uygulama erişimi bölümünden StaffLink yetkisini istediği zaman kaldırabilir. Yasal saklama yükümlülükleri veya güvenlik/uyuşmazlık kayıtları saklıdır.

Google kullanıcı verilerinin işlenmesi hakkında soru veya silme talebi için info@stafflinkapp.com adresine veya KVKK başvuru sayfasına başvurabilirsiniz.