Üçüncü Kişi Aydınlatma Metni

STAFFLINK ÜÇÜNCÜ KİŞİ AYDINLATMA METNİ

Kişisel Verilerin Korunması Hakkında Üçüncü Kişi Aydınlatma Metni

Versiyon: 1.0
Yayın Tarihi: [●]
Yürürlük Tarihi: [●]

1. Giriş

Türkiye’de kurulu, merkezi [●] adresinde bulunan Stafflink Teknoloji ve Yazılım A.Ş. (“Stafflink”, “Şirket” veya “Platform”) olarak; stafflinkapp.com internet sitesi, Stafflink mobil uygulaması ve Stafflink’e ait dijital platformlar üzerinden sunulan hizmetler kapsamında bazı durumlarda Stafflink’e doğrudan üye olmayan veya henüz hesap oluşturmamış üçüncü kişilere ait kişisel verileri işleyebiliriz.

İşbu Üçüncü Kişi Aydınlatma Metni (“Aydınlatma Metni”), adaylar, işverenler, işletmeler, eğitmenler, tedarikçiler, çalışan kullanıcılar veya diğer kullanıcılar tarafından Stafflink’e iletilen ya da platform süreçleri sırasında işlenen üçüncü kişilere ait kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle, hangi yöntemlerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin KVKK kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.

Bu metin açık rıza metni değildir. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca açık rıza metni veya uygun bilgilendirme mekanizması sunulabilir.

2. Veri Sorumlusu

Veri Sorumlusu: Stafflink Teknoloji ve Yazılım A.Ş.
Adres: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Web Sitesi: stafflinkapp.com
Mobil Uygulama: Stafflink
E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Telefon: 05334580556
Vergi Dairesi: [●]
Vergi Numarası: [●]
MERSİS No: [●]

Bazı durumlarda, üçüncü kişiye ait veriyi Stafflink’e ileten aday, işveren, işletme, eğitmen, tedarikçi veya çalışan kullanıcının da kendi veri işleme faaliyeti bakımından ayrıca sorumluluğu olabilir.

3. Aydınlatma Metni’nin Kapsamı

Bu Aydınlatma Metni aşağıdaki üçüncü kişileri kapsayabilir:

1. Adayların CV’lerinde belirttiği referans kişiler,
2. Adayların başvuru veya profil alanlarında belirttiği eski işverenler, yöneticiler veya iletişim kişileri,
3. İşletmelerin Stafflink’e davet ettiği çalışanlar,
4. İşletme hesabı adına yetkili olarak tanımlanan kişiler,
5. Tedarikçi hesabı adına yetkili olarak tanımlanan kişiler,
6. Eğitmenlerin eğitim içeriklerinde yer verdiği üçüncü kişiler,
7. Kullanıcıların mesaj, yorum, post, fotoğraf, video, belge veya destek taleplerinde bilgilerini paylaştığı kişiler,
8. İşverenlerin aday değerlendirme süreçlerinde referans kontrolü için belirttiği kişiler,
9. Stafflink üzerinden davet bağlantısı gönderilen kişiler,
10. Stafflink’e doğrudan üye olmadan kişisel verisi platform süreçlerinde işlenen diğer gerçek kişiler.

4. Hangi Kişisel Verileri İşleyebiliriz?

Stafflink, üçüncü kişilere ilişkin aşağıdaki kişisel veri kategorilerini işleyebilir.

4.1. Kimlik Verileri

Ad, soyad, unvan, görev, çalışılan kurum, referans kişi bilgisi, temsilci bilgisi ve benzeri tanımlayıcı bilgiler.

4.2. İletişim Verileri

E-posta adresi, telefon numarası, iş telefonu, adres bilgisi, şirket/kurum iletişim bilgisi.

4.3. Mesleki ve İş Deneyimi Verileri

Referans kişinin unvanı, çalıştığı kurum, adayla ilişkisi, aday hakkında verdiği geri bildirimler, işletme temsilcisi sıfatı, görev alanı, yetki bilgisi, departman bilgisi.

4.4. Davet ve Hesap Bağlantı Verileri

Davet edilen kişinin adı, soyadı, telefon/e-posta bilgisi, davet tarihi, daveti gönderen kullanıcı, davet durumu, işletme veya tedarikçi hesabıyla bağlantı bilgisi.

4.5. İçeriklerde Yer Alan Üçüncü Kişi Verileri

Kullanıcıların yüklediği fotoğraf, video, belge, eğitim içeriği, sosyal medya postu, yorum, mesaj, görev dosyası veya destek talebi içinde yer alan üçüncü kişilere ait kişisel veriler.

4.6. Görsel ve İşitsel Veriler

Kullanıcılar tarafından yüklenen görsel, video, eğitim, görev dosyası veya benzeri içeriklerde üçüncü kişilerin görüntüsü, sesi veya fotoğrafı bulunabilir.

4.7. Referans ve Doğrulama Verileri

Aday referans kontrolü, işletme yetkilisi doğrulaması, tedarikçi temsil yetkisi doğrulaması veya eğitmen doğrulaması kapsamında üçüncü kişilerden alınan ya da üçüncü kişiler hakkında sağlanan bilgiler.

4.8. İşlem Güvenliği Verileri

Davet bağlantısı, işlem zamanı, IP/log kayıtları, iletişim ve doğrulama kayıtları, güvenlik inceleme kayıtları.

4.9. Özel Nitelikli Kişisel Veriler

Stafflink, üçüncü kişilerden kural olarak özel nitelikli kişisel veri talep etmez.

Kullanıcıların yüklediği içeriklerde, belgelerde, mesajlarda veya açıklamalarda üçüncü kişilere ait sağlık bilgisi, sendika bilgisi, siyasi görüş, dini inanç, ceza mahkûmiyeti, biyometrik veri veya benzeri özel nitelikli kişisel veri bulunmamalıdır.

Bu tür verilerin paylaşılmaması gerekir. Paylaşılması halinde, içeriği paylaşan kullanıcı gerekli bilgilendirme, izin ve hukuki dayanaklardan sorumlu olabilir.

5. Kişisel Verileri Ne Şekilde ve Hangi Sebeple Topluyoruz?

Üçüncü kişilere ait kişisel veriler aşağıdaki yollarla toplanabilir:

1. Adayların CV veya profil alanlarına referans kişisi eklemesi,
2. Adayların başvuru dosyalarında üçüncü kişi bilgisi paylaşması,
3. İşletmelerin çalışan daveti göndermesi,
4. İşletme, tedarikçi veya eğitmen hesaplarına yetkili kullanıcı eklenmesi,
5. Kullanıcıların mesaj, yorum, post, fotoğraf, video veya belge yüklemesi,
6. Eğitim içeriklerinde üçüncü kişilere ait veri bulunması,
7. Görev veya vardiya süreçlerinde üçüncü kişi bilgilerinin yer alması,
8. Destek, şikâyet, itiraz veya hukuki taleplerde üçüncü kişi bilgilerinin paylaşılması,
9. Referans kontrolü veya doğrulama süreçleri,
10. Davet bağlantısı ve iletişim süreçleri.

Bu veriler elektronik ortamda otomatik, yarı otomatik veya manuel yöntemlerle işlenebilir.

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, Stafflink’in meşru menfaati ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

6. Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Üçüncü kişilere ait kişisel veriler aşağıdaki amaçlarla işlenebilir:

1. Adayların CV ve başvuru süreçlerinin yürütülmesi,
2. Referans kişisi bilgilerinin aday profiline eklenmesi,
3. Gerekli hallerde referans doğrulama veya iletişim süreçlerinin yürütülmesi,
4. İşletmelerin çalışan hesabı daveti gönderebilmesi,
5. İşletme, tedarikçi veya eğitmen hesaplarında yetkili kullanıcı tanımlanması,
6. Kullanıcıların platformda içerik, belge, fotoğraf, video veya mesaj paylaşabilmesi,
7. Eğitim içeriklerinin yayınlanması ve yönetilmesi,
8. Vardiya, görev, çalışan yönetimi ve işletme içi iletişim süreçlerinin yürütülmesi,
9. Doğrulama, güvenlik ve sahte hesap önleme süreçlerinin yürütülmesi,
10. Şikâyet, itiraz, destek ve kullanıcı taleplerinin yanıtlanması,
11. Hukuki uyuşmazlıkların çözülmesi,
12. Resmi kurum taleplerinin karşılanması,
13. Platform güvenliğinin sağlanması,
14. Kötüye kullanım, dolandırıcılık, spam, telif ihlali veya kişisel veri ihlalinin önlenmesi,
15. Stafflink’in haklarının korunması,
16. Yasal yükümlülüklerin yerine getirilmesi.

7. Üçüncü Kişi Verisini Stafflink’e İleten Kullanıcıların Sorumluluğu

Stafflink’e başka bir kişiye ait kişisel veri ileten kullanıcı, bu verilerin hukuka uygun şekilde elde edildiğini ve Stafflink’e aktarılabileceğini kabul eder.

Bu kapsamda kullanıcı;

1. Gerekli hallerde ilgili üçüncü kişiyi bilgilendirmekten,
2. Gerekli açık rıza veya onayları almaktan,
3. Üçüncü kişiye ait verileri doğru ve güncel şekilde iletmekten,
4. Gereksiz, ölçüsüz veya özel nitelikli veri paylaşmamaktan,
5. Üçüncü kişilerin haklarını ihlal etmemekten,
6. Telif, kişilik hakkı, özel hayatın gizliliği ve KVKK’ya uygun davranmaktan sorumludur.

Örneğin bir aday CV’sine referans kişisi ekliyorsa, referans kişisinin bu konuda bilgilendirilmesi ve iletişim bilgilerinin paylaşımı konusunda gerekli iznin alınması adayın sorumluluğundadır.

Benzer şekilde, bir işletme çalışanını Stafflink’e davet ediyorsa, çalışan verilerinin Stafflink’e aktarılması konusunda gerekli çalışan bilgilendirmesi ve hukuki dayanak süreçlerini işletme sağlamalıdır.

8. Referans Kişileri

Adaylar, CV veya profil alanlarında referans kişisi bilgisi paylaşabilir.

Referans kişisi olarak adınız, soyadınız, unvanınız, çalıştığınız kurum, telefon numaranız, e-posta adresiniz ve adayla ilişkinize dair bilgiler işlenebilir.

Stafflink, adayın referans bilgilerini CV/profil kapsamında saklayabilir ve adayın başvurduğu işverenlerle paylaşabilir.

Stafflink, gerekli hallerde referans kişisine bilgilendirme veya doğrulama iletişimi gönderebilir.

Referans kişisi olarak verilerinizin işlenmesini istemiyorsanız, Stafflink’e başvurarak ilgili haklarınızı kullanabilirsiniz.

9. Davet Edilen Çalışanlar ve Yetkili Kullanıcılar

İşletmeler, çalışanlarını veya işletme yetkililerini Stafflink’e davet edebilir.

Bu durumda ad, soyad, e-posta, telefon, görev/unvan, şube/lokasyon ve davet bilgileri işlenebilir.

Davet edilen kişi, Stafflink hesabı oluşturduğunda ayrıca Çalışan Kullanıcı Aydınlatma Metni veya ilgili rol bazlı aydınlatma metni kapsamında bilgilendirilir.

Davet edilen kişi hesabı oluşturmazsa, davet bilgileri makul süreyle saklanabilir ve ardından silinebilir veya anonimleştirilebilir.

10. Kullanıcı İçeriklerinde Yer Alan Üçüncü Kişiler

Kullanıcılar, platforma fotoğraf, video, belge, eğitim, görev dosyası, yorum, mesaj veya sosyal paylaşım yükleyebilir.

Bu içeriklerde üçüncü kişilere ait görüntü, ses, isim, iletişim bilgisi, çalışma bilgisi veya diğer kişisel veriler yer alabilir.

Üçüncü kişilere ait verilerin izinsiz veya hukuka aykırı paylaşılması yasaktır.

Stafflink, şikâyet, ihbar, güvenlik incelemesi veya hukuki gereklilik halinde bu içerikleri kaldırabilir, görünürlüğünü sınırlandırabilir, ilgili kullanıcı hesabını askıya alabilir veya kapatabilir.

11. Kişisel Verileri Nerelere Aktarıyoruz?

Üçüncü kişilere ait kişisel veriler, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir.

11.1. İlgili Kullanıcılar

Referans, davet, belge, içerik veya başvuru süreci kapsamında veriler, ilgili aday, işveren, işletme, eğitmen, tedarikçi veya çalışan kullanıcılarla paylaşılabilir.

11.2. İşverenler ve İşletmeler

Adayın başvuru yaptığı işverenlerle, CV veya başvuru dosyasında yer alan referans bilgileri ya da ilgili üçüncü kişi bilgileri paylaşılabilir.

Çalışan daveti veya işletme içi yetkilendirme süreçlerinde ilgili bilgiler bağlı olunan işletmeyle paylaşılabilir.

11.3. Hizmet Sağlayıcılar

Bulut altyapısı, veri tabanı, hosting, e-posta, SMS, push bildirim, analitik, güvenlik, hata takip, müşteri destek, yapay zeka ve teknik hizmet sağlayıcılarla veri paylaşımı yapılabilir.

Bu kapsamda Stafflink; Supabase, Firebase, Vercel, Cloudflare, Google Cloud, Resend/SMTP, Google Analytics, OpenAI ve benzeri servis sağlayıcılarla çalışabilir.

11.4. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, savcılıklar, kolluk birimleri, idari kurumlar, KVKK Kurumu, İŞKUR ve diğer yetkili kamu kurumları tarafından usulüne uygun talep edilmesi halinde ilgili veriler paylaşılabilir.

11.5. Hukuki Danışmanlar

Uyuşmazlık, denetim, sözleşme, yasal savunma, telif/marka iddiası, kişisel veri ihlali iddiası veya danışmanlık süreçlerinde avukatlar, bilirkişiler ve danışmanlarla sınırlı veri paylaşımı yapılabilir.

12. Yurt Dışına Veri Aktarımı

Stafflink’in kullandığı bazı teknik altyapılar, bulut servisleri, analiz araçları, yapay zeka servisleri, e-posta servisleri veya güvenlik araçları yurt dışında bulunabilir ya da yurt dışındaki sunucular üzerinden hizmet verebilir.

Bu nedenle kişisel veriler, KVKK ve ilgili mevzuata uygun hukuki mekanizmalar sağlanmak kaydıyla yurt dışına aktarılabilir.

Yurt dışına veri aktarımı gereken hallerde Stafflink; açık rıza, yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatın izin verdiği diğer aktarım mekanizmalarını kullanır.

13. Kişisel Verilerin Saklama Süresi

Üçüncü kişilere ait kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır.

Genel olarak:

1. Referans kişi bilgileri, adayın CV/profilinde yer aldığı ve başvuru süreçleri için gerekli olduğu sürece,
2. Davet bilgileri, davet süreci tamamlanana veya makul süre dolana kadar,
3. Yetkili kullanıcı bilgileri, ilgili hesap ilişkisi devam ettiği sürece,
4. Kullanıcı içeriklerinde yer alan üçüncü kişi verileri, ilgili içerik yayında olduğu veya hukuki/operasyonel ihtiyaç devam ettiği sürece,
5. Şikâyet, destek ve itiraz kayıtları, başvuru/uyuşmazlık takibi için gerekli süreyle,
6. Log ve işlem güvenliği kayıtları, güvenlik ve hukuki yükümlülük süreleri boyunca,
7. Hukuki uyuşmazlık veya resmi kurum talebi bulunan veriler, ilgili süreç tamamlanana kadar saklanabilir.

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hale getirilir.

14. Kişisel Verilerin Güvenliği

Stafflink, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini, değiştirilmesini, kaybolmasını veya ifşa edilmesini önlemek amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilendirmeleri, şifreleme, loglama, güvenlik kontrolleri, yetki sınırlandırma, yedekleme, çalışan ve tedarikçi gizlilik yükümlülükleri, güvenlik testleri ve gerekli diğer önlemler uygulanabilir.

15. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Stafflink’e başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilir,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir,
5. Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmeniz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Bazı durumlarda kişisel verinizi Stafflink’e ileten aday, işveren, işletme, eğitmen, tedarikçi veya çalışan kullanıcı da kendi veri işleme faaliyeti bakımından ayrıca sorumlu olabilir. Bu durumlarda talebinizin ilgili kişiye veya kuruma da yöneltilmesi gerekebilir.

16. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için Stafflink’e aşağıdaki kanallardan başvurabilirsiniz:

E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Posta Adresi: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Başvuru Formu: https://www.stafflinkapp.com/kvkk-basvuru

Başvurunuzda ad, soyad, iletişim bilgisi, talep konusu ve kimliğinizi doğrulamaya yarayan bilgilerin bulunması gerekir.

Stafflink, başvurunun size ait olup olmadığını teyit etmek amacıyla ek doğrulama talep edebilir. Örneğin kayıtlı e-posta adresiniz veya telefon numaranız üzerinden teyit isteyebilir ya da ek kimlik doğrulama yöntemi kullanabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

17. Aydınlatma Metni’nin Güncellenmesi

Stafflink, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, platform özellikleri, veri işleme süreçleri, teknik altyapı, hizmet kapsamı veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir.

Güncel metin Stafflink web sitesi, mobil uygulama, kullanıcı paneli veya uygun diğer kanallar üzerinden yayımlanır.