Ziyaretçi Aydınlatma Metni

STAFFLINK ZİYARETÇİ AYDINLATMA METNİ

Kişisel Verilerin Korunması Hakkında Ziyaretçi Aydınlatma Metni

Versiyon: 1.0
Yayın Tarihi: [●]
Yürürlük Tarihi: [●]

1. Giriş

Türkiye’de kurulu, merkezi [●] adresinde bulunan Stafflink Teknoloji ve Yazılım A.Ş. (“Stafflink”, “Şirket” veya “Platform”) olarak; stafflinkapp.com internet sitesi, Stafflink mobil uygulaması, alt alan adları, landing page’ler, blog, Staff Magazine sayfaları, kariyer/ilan sayfaları, iletişim formları ve diğer dijital kanallarımızı ziyaret eden kişilere ilişkin kişisel verileri veri sorumlusu sıfatıyla işlemekteyiz.

İşbu Ziyaretçi Aydınlatma Metni (“Aydınlatma Metni”), Stafflink’e üye olmayan veya henüz hesap oluşturmamış ziyaretçilerin web sitesi, mobil uygulama, çerez, SDK, iletişim formu, demo talebi, bülten aboneliği, destek talebi, reklam/analitik ve güvenlik süreçleri kapsamında kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle, hangi yöntemlerle işlendiğini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.

Bu metin açık rıza metni değildir. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca açık rıza veya çerez tercih mekanizması sunulur.

2. Veri Sorumlusu

Veri Sorumlusu: Stafflink Teknoloji ve Yazılım A.Ş.
Adres: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Web Sitesi: stafflinkapp.com
Mobil Uygulama: Stafflink
E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Telefon: 05334580556
Vergi Dairesi: [●]
Vergi Numarası: [●]
MERSİS No: [●]

3. Aydınlatma Metni’nin Kapsamı

Bu Aydınlatma Metni aşağıdaki kişileri kapsar:

1. stafflinkapp.com web sitesini ziyaret eden kişiler,
2. Stafflink mobil uygulamasını indiren veya açan ancak üye olmayan kişiler,
3. Staff Magazine, blog, ilan, eğitim, tedarik veya tanıtım sayfalarını görüntüleyen kişiler,
4. İletişim formu dolduran kişiler,
5. Demo, teklif veya işveren paketi hakkında bilgi talep eden kişiler,
6. Bültene veya duyuru listesine kaydolmak isteyen kişiler,
7. Destek veya şikâyet talebi oluşturan kişiler,
8. Çerez, piksel, SDK, analitik veya reklam teknolojileri kapsamında verisi işlenen ziyaretçiler,
9. Stafflink’in sosyal medya veya reklam kampanyaları üzerinden web sitesine yönlenen kişiler.

Üye olduktan sonra aday, işveren, eğitmen, tedarikçi veya çalışan kullanıcı sıfatıyla işlenen kişisel verileriniz için ilgili rol bazlı aydınlatma metinleri ayrıca uygulanır.

4. Hangi Kişisel Verilerinizi İşliyoruz?

Stafflink olarak ziyaretçiler kapsamında aşağıdaki kişisel veri kategorilerini işleyebiliriz.

4.1. Kimlik Verileri

İletişim formu, demo talebi, bülten kaydı veya destek talebi oluşturmanız halinde ad, soyad, unvan veya temsilci bilgisi.

4.2. İletişim Verileri

E-posta adresi, telefon numarası, şirket/işletme iletişim bilgileri, mesajlaşma veya talep kanalı bilgileri.

4.3. İşlem Güvenliği Verileri

IP adresi, log kayıtları, oturum bilgileri, erişim zamanı, ziyaret edilen sayfalar, yönlendiren URL, hata kayıtları, güvenlik kayıtları, bot/spam tespit kayıtları, yetkisiz erişim veya kötüye kullanım tespitleri.

4.4. Web Sitesi ve Mobil Uygulama Kullanım Verileri

Ziyaret edilen sayfalar, tıklama hareketleri, sayfada kalma süresi, kaynak/kanal bilgisi, kampanya parametreleri, cihaz türü, tarayıcı bilgisi, işletim sistemi, dil tercihi, ekran çözünürlüğü, uygulama versiyonu, crash log, performans verileri ve benzeri kullanım verileri.

4.5. Çerez ve SDK Verileri

Zorunlu çerezler, performans çerezleri, analitik çerezler, reklam/pazarlama çerezleri, piksel verileri, mobil SDK verileri, cihaz tanımlayıcıları, oturum ID’leri ve tercih kayıtları.

Çerezlere ilişkin detaylar ayrıca Stafflink Çerez Politikası kapsamında açıklanır.

4.6. Lokasyon Verileri

IP adresine dayalı yaklaşık konum bilgisi, manuel seçilen şehir/ülke bilgisi veya cihaz izni verilmesi halinde mobil uygulama üzerinden alınabilecek konum verileri.

Cihazdan hassas/anlık konum alınması açık rızaya ve cihaz izinlerine bağlıdır.

4.7. Talep ve Mesaj Verileri

İletişim formu, demo talebi, işveren başvurusu, tedarikçi başvurusu, eğitmen başvurusu, destek talebi, şikâyet veya geri bildirim kapsamında ilettiğiniz mesaj, konu, açıklama, dosya ve talep kayıtları.

4.8. Pazarlama ve İletişim Tercihi Verileri

Bülten aboneliği, ticari elektronik ileti izni, kampanya tercihleri, abonelikten çıkış kayıtları, e-posta/SMS/push bildirim tercihleri.

4.9. Sosyal Medya ve Reklam Etkileşim Verileri

Stafflink reklamları veya sosyal medya hesapları üzerinden web sitesine gelmeniz halinde kampanya kaynağı, reklam etkileşimi, yönlendirme bilgisi, piksel/ölçüm verileri ve ilgili platformlardan gelen sınırlı bilgiler.

4.10. Görsel ve İşitsel Veriler

Canlı destek, video görüşme, demo görüşmesi veya çağrı merkezi gibi özelliklerin kullanılması halinde ses, görüntü veya görüşme kayıtları işlenebilir.

4.11. Özel Nitelikli Kişisel Veriler

Stafflink, ziyaretçilerden kural olarak özel nitelikli kişisel veri talep etmez.

İletişim formu, destek talebi, mesaj veya dosya yükleme alanlarında sağlık bilgisi, sendika bilgisi, siyasi görüş, dini inanç, ceza mahkûmiyeti veya benzeri özel nitelikli verileri paylaşmamanız önerilir.

Özel nitelikli kişisel verilerin işlenmesi gereken hallerde KVKK’ya uygun hukuki sebep veya ayrıca açık rıza süreçleri işletilir.

5. Kişisel Verilerinizi Ne Şekilde ve Hangi Sebeple Topluyoruz?

Kişisel verileriniz aşağıdaki kanallardan toplanabilir:

1. Web sitesi ziyaretleriniz,
2. Mobil uygulama kullanımınız,
3. Çerezler, pikseller, SDK’lar ve benzeri teknolojiler,
4. İletişim formları,
5. Demo, teklif veya bilgi talep formları,
6. Bülten aboneliği formları,
7. Destek, şikâyet ve geri bildirim kanalları,
8. E-posta, telefon veya dijital iletişim kanalları,
9. Reklam ve sosyal medya yönlendirmeleri,
10. Analitik, güvenlik, hata takip ve performans araçları,
11. Yetkili kamu kurumları veya hukuki süreçler.

Kişisel verileriniz elektronik ortamda otomatik, yarı otomatik veya manuel yöntemlerle işlenebilir.

Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, Stafflink’in meşru menfaati, sözleşme öncesi taleplerin karşılanması ve gerekli hallerde açık rızanız hukuki sebeplerine dayanılarak işlenir.

6. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Web sitesi ve mobil uygulamanın çalıştırılması,
2. Ziyaretçi deneyiminin sağlanması ve iyileştirilmesi,
3. Zorunlu çerezlerin ve güvenlik teknolojilerinin kullanılması,
4. Web sitesi performansının ölçülmesi,
5. Teknik hata, crash ve performans sorunlarının tespit edilmesi,
6. Güvenlik, spam, bot, dolandırıcılık ve kötüye kullanımın önlenmesi,
7. İletişim formlarınızın yanıtlanması,
8. Demo, teklif, işveren paketi, tedarikçi başvurusu veya eğitmen başvurusu taleplerinin değerlendirilmesi,
9. Destek, şikâyet ve geri bildirim taleplerinin sonuçlandırılması,
10. Bülten ve duyuru aboneliklerinin yönetilmesi,
11. Ticari elektronik ileti izniniz varsa kampanya, duyuru, etkinlik, eğitim, işveren paketi, tedarik fırsatı veya platform haberlerinin gönderilmesi,
12. Reklam ve pazarlama performansının ölçülmesi,
13. Çerez tercihlerinizi yönetmek,
14. Analiz, raporlama, segmentasyon ve istatistik çalışmaları yapmak,
15. Stafflink ürün ve hizmetlerini geliştirmek,
16. Hukuki uyuşmazlıkların çözülmesi,
17. Resmi kurum taleplerinin karşılanması,
18. Yasal yükümlülüklerin yerine getirilmesi,
19. Stafflink’in haklarının korunması.

7. Çerezler, SDK’lar ve Benzeri Teknolojiler

Stafflink web sitesi ve mobil uygulamasında çerezler, pikseller, mobil SDK’lar, cihaz tanımlayıcıları ve benzeri teknolojiler kullanılabilir.

Bu teknolojiler;

1. Platformun çalışması,
2. Oturum güvenliği,
3. Dil ve tercih hatırlama,
4. Performans ölçümü,
5. Hata takibi,
6. Analitik,
7. Reklam ölçümü,
8. Kullanıcı deneyimi geliştirme,
9. Pazarlama ve yeniden hedefleme amaçlarıyla kullanılabilir.

Zorunlu çerezler, platformun güvenli ve doğru çalışması için gerekli olabilir. Analitik, reklam ve pazarlama çerezleri ise kural olarak tercihlerinize veya açık rızanıza bağlıdır.

Çerez türleri, sağlayıcıları, kullanım amaçları, saklama süreleri ve tercih yönetimi hakkında detaylı bilgi Stafflink Çerez Politikasında yer alır.

8. İletişim Formu, Demo ve Teklif Talepleri

Stafflink web sitesi veya mobil uygulaması üzerinden iletişim formu, demo talebi, teklif talebi, işveren başvurusu, eğitmen başvurusu, tedarikçi başvurusu veya destek talebi göndermeniz halinde ad, soyad, e-posta, telefon, şirket/işletme bilgisi, mesaj konusu ve talep içeriği işlenebilir.

Bu veriler;

1. Talebinize yanıt vermek,
2. Sizinle iletişim kurmak,
3. Demo veya teklif süreci yürütmek,
4. İlgili Stafflink hizmeti hakkında bilgi vermek,
5. Başvuru veya talep sürecini değerlendirmek,
6. Hukuki ve ticari kayıtları tutmak amacıyla işlenebilir.

9. Reklam, Analitik ve Pazarlama Teknolojileri

Stafflink, web sitesi ve mobil uygulama trafiğini analiz etmek, reklam performansını ölçmek, kampanyaları iyileştirmek, kullanıcı deneyimini geliştirmek ve pazarlama faaliyetlerini optimize etmek amacıyla analitik ve reklam teknolojilerinden yararlanabilir.

Bu kapsamda Google Analytics, reklam pikselleri, sosyal medya platformları, kampanya takip araçları, performans ölçüm araçları ve benzeri servisler kullanılabilir.

Reklam ve pazarlama teknolojileri kapsamında işlenen veriler, çerez tercihleriniz ve ilgili izin mekanizmalarına göre yönetilir.

10. Sosyal Medya Yönlendirmeleri

Stafflink sosyal medya hesapları, reklam kampanyaları veya üçüncü taraf platformlar üzerinden Stafflink web sitesine yönlenmeniz halinde, ilgili platformlar kendi gizlilik politikaları kapsamında veri işleyebilir.

Stafflink, sosyal medya platformlarının kendi veri işleme faaliyetlerinden sorumlu değildir.

Stafflink’e yönlendikten sonra web sitesi veya uygulama üzerindeki verileriniz işbu Aydınlatma Metni ve ilgili çerez politikası kapsamında işlenir.

11. Yapay Zeka ve Otomasyon Kullanımı

Stafflink; web sitesi performansını iyileştirmek, destek taleplerini sınıflandırmak, spam ve kötüye kullanımı tespit etmek, içerik önerileri sunmak, arama ve yönlendirme deneyimini geliştirmek ve platform hizmetlerini iyileştirmek amacıyla yapay zeka ve otomasyon teknolojilerinden yararlanabilir.

Yapay zeka destekli öneriler ve analizler kesin sonuç, hukuki tavsiye, iş garantisi veya ticari başarı garantisi niteliğinde değildir.

Stafflink; OpenAI veya benzeri yapay zeka servis sağlayıcılarından destek alabilir. Bu süreçlerde kişisel verilerin aktarımı gerektiğinde KVKK’ya uygun hukuki mekanizmalar işletilir.

12. Kişisel Verilerinizi Nerelere Aktarıyoruz?

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir.

12.1. Hizmet Sağlayıcılar

Bulut altyapısı, hosting, veri tabanı, e-posta, SMS, push bildirim, analitik, reklam, güvenlik, hata takip, müşteri destek, yapay zeka ve teknik hizmet sağlayıcılarla veri paylaşımı yapılabilir.

Bu kapsamda Stafflink; Supabase, Firebase, Vercel, Cloudflare, Google Cloud, Resend/SMTP, Google Analytics, OpenAI ve benzeri servis sağlayıcılarla çalışabilir.

12.2. Reklam ve Analitik Servisleri

Çerez tercihleriniz ve ilgili izin mekanizmaları doğrultusunda analitik, reklam ölçümleme, kampanya takibi ve pazarlama optimizasyonu sağlayıcılarıyla sınırlı veri paylaşımı yapılabilir.

12.3. İş Ortakları ve İlgili Birimler

Demo, teklif, işveren paketi, tedarikçi başvurusu, eğitmen başvurusu veya benzeri taleplerinizin yanıtlanması amacıyla ilgili Stafflink ekipleri veya iş ortaklarıyla sınırlı veri paylaşımı yapılabilir.

12.4. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, savcılıklar, kolluk birimleri, idari kurumlar, KVKK Kurumu ve diğer yetkili kamu kurumları tarafından usulüne uygun talep edilmesi halinde ilgili veriler paylaşılabilir.

12.5. Hukuki Danışmanlar

Uyuşmazlık, denetim, sözleşme, yasal savunma ve danışmanlık süreçlerinde avukatlar, bilirkişiler ve danışmanlarla sınırlı veri paylaşımı yapılabilir.

13. Yurt Dışına Veri Aktarımı

Stafflink’in kullandığı bazı teknik altyapılar, bulut servisleri, analiz araçları, yapay zeka servisleri, e-posta servisleri, reklam teknolojileri veya güvenlik araçları yurt dışında bulunabilir ya da yurt dışındaki sunucular üzerinden hizmet verebilir.

Bu nedenle kişisel verileriniz, KVKK ve ilgili mevzuata uygun hukuki mekanizmalar sağlanmak kaydıyla yurt dışına aktarılabilir.

Yurt dışına veri aktarımı gereken hallerde Stafflink; açık rıza, yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatın izin verdiği diğer aktarım mekanizmalarını kullanır.

14. Kişisel Verilerinizin Saklama Süresi

Kişisel verileriniz, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır.

Genel olarak:

1. Web sitesi ve uygulama log kayıtları, güvenlik ve teknik ihtiyaçlar için gerekli süre boyunca,
2. Çerez verileri, çerez türüne ve saklama süresine göre,
3. İletişim formu ve demo/teklif talepleri, talebin sonuçlandırılması ve ticari/hukuki takip için gerekli süre boyunca,
4. Destek ve şikâyet kayıtları, başvuru/uyuşmazlık takibi için gerekli süreyle,
5. Ticari elektronik ileti izin ve ret kayıtları, ilgili mevzuat süreleri boyunca,
6. Analitik ve raporlama verileri, mümkün olduğunca anonim veya toplulaştırılmış şekilde gerekli süreyle,
7. Hukuki uyuşmazlık veya resmi kurum talebi bulunan veriler, ilgili süreç tamamlanana kadar saklanabilir.

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hale getirilir.

15. Kişisel Verilerinizin Güvenliği

Stafflink, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini, değiştirilmesini, kaybolmasını veya ifşa edilmesini önlemek amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilendirmeleri, şifreleme, loglama, güvenlik kontrolleri, yetki sınırlandırma, yedekleme, güvenlik testleri ve gerekli diğer önlemler uygulanabilir.

16. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Stafflink’e başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilir,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir,
5. Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmeniz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

17. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için Stafflink’e aşağıdaki kanallardan başvurabilirsiniz:

E-posta: info@stafflinkapp.com
KEP Adresi: Stafflinkteknoloji@hs06.kep.tr
Posta Adresi: Akdeniz Mahallesi Şehit Fethi Bey Cd. No:55 Kat:9 Heris Tower Alsancak Konak İzmir
Başvuru Formu: https://www.stafflinkapp.com/kvkk-basvuru

Başvurunuzda ad, soyad, iletişim bilgisi, talep konusu ve kimliğinizi doğrulamaya yarayan bilgilerin bulunması gerekir.

Stafflink, başvurunun size ait olup olmadığını teyit etmek amacıyla ek doğrulama talep edebilir. Örneğin kayıtlı e-posta adresiniz üzerinden teyit isteyebilir veya ek kimlik doğrulama yöntemi kullanabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

18. Aydınlatma Metni’nin Güncellenmesi

Stafflink, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, platform özellikleri, veri işleme süreçleri, teknik altyapı, hizmet kapsamı veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir.

Güncel metin Stafflink web sitesi, mobil uygulama, kullanıcı paneli veya uygun diğer kanallar üzerinden yayımlanır.

19. Ziyaretçi Bilgilendirme Beyanı

Web sitesi, çerez paneli veya iletişim formu alanlarında aşağıdaki kısa bilgilendirme kullanılabilir:

Stafflink Ziyaretçi Aydınlatma Metni kapsamında; web sitesi ve mobil uygulama ziyaretiniz sırasında çerezler, log kayıtları, cihaz bilgileri, iletişim formu verileri, analitik ve güvenlik verileri işlenebilir. Detaylı bilgi için Ziyaretçi Aydınlatma Metni’ni inceleyebilirsiniz.