Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Mebula Yazılım Limited Şirketi · Appik

Mebula Yazılım Limited Şirketi ("Mebula"), geliştirdiği Appik isimli SaaS ürünü ("Appik") aracılığıyla kişisel verilerin korunması konusundaki hassasiyetini, işleyiş süreçlerine yansıtmaktadır. Bu doğrultuda Mebula, Anayasa'nın 20. maddesi, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili ikincil mevzuata uygun şekilde kişisel verileri toplar, işler, muhafaza eder ve gerektiğinde siler. Kanun uyarınca Mebula, Appik kullanıcılarına ilişkin kişisel veriler bakımından "Veri Sorumlusu" sıfatıyla hareket etmektedir.

Tanımlar ve Açıklamalar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurum: Kişisel Verileri Koruma Kurumu.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Appik: Adayların özgeçmiş (CV) bilgilerini girerek otomatik CV hazırlamasına, bu bilgilerin sistem tarafından doğrulanıp onaylanmasına ve söz konusu kişisel verilerin sistem içerisinde hashlenerek (geri döndürülemez biçimde şifrelenerek) saklanmasına imkân tanıyan yazılım hizmeti.
Hashleme: Kişisel verilerin, tek yönlü bir algoritma kullanılarak orijinal haline geri döndürülemeyecek şekilde sabit uzunlukta bir değere dönüştürülerek saklanması yöntemi.

1Veri Sorumlusu Olarak Mebula Yazılım Limited Şirketi

Mebula Yazılım Limited Şirketi, Appik ürününün geliştiricisi ve işleteni olarak, Kanun kapsamında "Veri Sorumlusu" sıfatını haizdir. Şirket, Halkalı Merkez Mah. Halkalı Cad. No: 281/22 İç Kapı No: 40 Küçükçekmece/İstanbul adresinde faaliyet göstermektedir.

2Kişisel Verilerin Toplanma ve İşlenme Amaçları

Mebula, Appik hizmeti kapsamında;

Adayların özgeçmiş (CV) bilgilerini toplayarak otomatik/yarı otomatik şekilde profesyonel CV oluşturulmasını sağlamak,
Girilen aday bilgilerinin doğruluğunu teyit etmek ve onay sürecini yürütmek,
Aday bilgilerini hashli (geri döndürülemez) biçimde saklayarak veri güvenliğini üst düzeyde sağlamak,
Kullanıcı hesabı oluşturma, kimlik doğrulama ve hesap yönetimini gerçekleştirmek,
Appik hizmetinin işlerliğini, güvenliğini ve sürekliliğini sağlamak,
Kullanıcı destek taleplerini yanıtlamak,
Yasal yükümlülüklerin yerine getirilmesi ve hizmetle ilgili bildirim, e-posta veya mesaj gönderilmesi,
Appik'in geliştirilmesi, hata tespiti ve hizmet kalitesinin artırılması

amaçlarıyla, ilgili kişilerin kişisel verilerini toplamaktadır. Mebula, hukuka, dürüstlük kurallarına ve mevzuata aykırı şekilde kişisel veri toplamaz; ilgisiz üçüncü kişilerle bu verileri paylaşmaz.

3Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz Mebula tarafından; Kanun'un 5. ve 6. maddelerinde belirtilen ve aşağıda sayılan hukuki sebeplere dayanılarak işlenmektedir:

Appik hizmetinin sunulabilmesi için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Mebula'nın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Mebula'nın meşru menfaatleri için veri işlenmesinin zorunlu olması,
Açık rıza gerektiren hâllerde (örneğin belirli bildirim/pazarlama iletişimleri) kullanıcının açık rızasının alınması.

Bu kapsamda ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve 213 sayılı Vergi Usul Kanunu başta olmak üzere ilgili mevzuattan doğan yükümlülükler de gözetilmektedir.

4Toplanan Kişisel Veri Kategorileri

Aday (Appik Kullanıcısı): Ad-soyad, doğum tarihi, cinsiyet, uyruk, telefon numarası, e-posta adresi, adres bilgileri, eğitim bilgileri, iş tecrübesi, sertifikalar, referanslar, yabancı dil bilgisi, fotoğraf, log kayıtları ve IP bilgileri.

Hashli Saklanan Veriler: Yukarıda sayılan kişisel verilerden, Appik sisteminde doğrulama/eşleştirme amacıyla kullanılan ve geri döndürülemez biçimde hashlenerek saklanan veri alanları (bu veriler, hashleme sonrası orijinal haline döndürülemez ve düz metin olarak sistemde tutulmaz).

İşveren / Kurumsal Kullanıcı (varsa): Şirket unvanı, vergi numarası, yetkili kişi ad-soyadı, telefon numarası, e-posta adresi, adres bilgileri.

5Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olmak kaydıyla; Appik'in altyapı, barındırma (hosting/sunucu), bulut depolama ve teknik destek hizmeti aldığı iş ortaklarına, yetkili kamu kurum ve kuruluşlarına, adli/idari mercilere ve kanunen yetkili diğer kurumlara aktarılabilmektedir. Hashli olarak saklanan veriler, doğası gereği geri döndürülemez nitelikte olduğundan üçüncü kişilerle paylaşılsa dahi anlamlı/okunabilir kişisel veri niteliği taşımaz.

6Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Appik uygulaması/web arayüzü üzerinden doğrudan kullanıcı tarafından girilen bilgiler, e-posta, çerezler (cookie) ve log kayıtları gibi otomatik ve otomatik olmayan yöntemlerle elektronik ortamda toplanmaktadır. Toplanan veriler, girildikleri anda veya belirlenen iş akışına göre sistem tarafından hashlenerek saklanır.

7Veri Güvenliği

Mebula, Appik kapsamında topladığı kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, kişisel verilerin bir kısmı hashleme yöntemiyle saklanmakta olup, bu sayede verilerin yetkisiz erişim, ifşa veya kötüye kullanım risklerine karşı ek bir güvenlik katmanı oluşturulmaktadır.

8Veri Sahiplerinin Kanun Kapsamındaki Hakları

Dilediğiniz zaman Mebula'ya başvurarak kişisel verilerinizin;

İşlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak Mebula'ya iletebilir, detaylı bilgi için Kişisel Verileri Koruma Kurumu'nun internet sitesini ziyaret edebilirsiniz.

Başvurularınızda ad-soyad, imza, T.C. kimlik numarası, ikamet/işyeri adresi, e-posta adresi, telefon/faks numarası ve talep konusuna ilişkin açıklamaların bulunması, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca zorunludur. Bu unsurları içermeyen başvurular değerlendirmeye alınmayacaktır.

Mebula'nın işbu aydınlatma metninde, mevzuattan ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı saklıdır. Metinde yapılacak güncellemeler, yayımlandığı tarih itibariyle yürürlüğe girer.

Mebula Yazılım Limited Şirketi