Gizlilik Politikası

1. Politikanın amacı ve mevcut kullanım aşaması

Bu Gizlilik Politikası, EmekGo internet sitesini ziyaret eden veya kullanan kişilere, bilgilerinin hangi amaçlarla işlenebileceği, kimlerle paylaşılabileceği ve korunması için uygulanan temel tedbirler hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

2. İşlenebilecek bilgi kategorileri

Platformun kullanım şekline ve etkinleştirilen özelliklere bağlı olarak aşağıdaki bilgi kategorileri işlenebilir:

• Ad, soyad ve kullanıcı hesabı bilgileri
• Telefon numarası ve e-posta adresi
• E-posta doğrulaması ve hesap güvenliği bilgileri
• İşletme adı ve işveren profil bilgileri
• Hizmet veren profil, deneyim, eğitim ve yetkinlik bilgileri
• Çalışma kategorileri, ulaşım durumu ve çalışma tercihleri
• İl, ilçe, iş adresi ve iş konumu bilgileri
• İş ilanı, başvuru, çalışan seçimi ve eşleştirme bilgileri
• Puanlama, değerlendirme, şikâyet ve itiraz kayıtları
• Ödeme altyapısı etkinleştirildiğinde ödeme ve işlem kayıtları
• IP adresi, tarayıcı, cihaz, oturum ve güvenlik bilgileri
• Çerez tercihleri ve tarayıcı depolama kayıtları
• Destek talepleri, bildirimler ve kullanıcı tarafından gönderilen mesajlar
• Kullanım Koşulları, sözleşme ve izin tercihlerine ilişkin kayıtlar

3. Bilgilerin toplanma yöntemleri

Bilgiler aşağıdaki elektronik yöntemlerle toplanabilir:

• Kayıt ve giriş formları
• Profil ve onboarding ekranları
• İş ilanı ve başvuru formları
• İş başlatma, tamamlama, iptal ve değerlendirme işlemleri
• Destek ve şikâyet bildirimleri
• Kullanıcının hukuki metin ve izin tercihleri
• Sunucu, güvenlik, oturum ve işlem kayıtları
• Çerezler ve benzeri teknik teknolojiler
• Kimlik doğrulama, güvenlik ve barındırma hizmeti sağlayıcıları

4. Bilgilerin kullanım amaçları

İşlenen bilgiler, platformun etkin özelliklerine bağlı olarak aşağıdaki amaçlarla kullanılabilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• E-posta, telefon veya diğer hesap bilgilerinin doğrulanması
• İşverenler ile hizmet verenlerin eşleştirilmesi
• İş ilanı, başvuru ve çalışan seçimi süreçlerinin yürütülmesi
• İş başlatma, tamamlama ve iptal süreçlerinin yönetilmesi
• Puanlama ve değerlendirme sisteminin işletilmesi
• Ödeme altyapısı etkinleştirildiğinde ödeme ve iade işlemlerinin yürütülmesi
• Şikâyet, itiraz ve destek taleplerinin incelenmesi
• Platform kurallarının ve kullanıcı güvenliğinin sağlanması
• Sahte hesap, yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi
• Teknik hataların tespit edilmesi ve giderilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hukuki hakların kullanılması ve uyuşmazlıkların çözülmesi
• Kullanıcının ayrıca izin vermesi hâlinde kampanya ve duyuruların iletilmesi

5. Kişisel veri işleme sebepleri

Kişisel veriler; kullanıcı ile kurulacak sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri gibi yürürlükteki mevzuatta yer alan hukuki sebeplere dayanılarak işlenebilir.

Açık rızanın gerekli olduğu faaliyetler, yalnızca kullanıcıya yeterli bilgi verilmesi ve kullanıcının özgür iradesiyle tercih yapması hâlinde gerçekleştirilir.

Açık rızaya dayanmayan veri işleme faaliyetleri için kullanıcıdan ayrıca açık rıza istenmez.

6. Bilgilerin paylaşılabileceği taraflar

Kişisel bilgiler, yalnızca hizmetin yürütülmesi için gerekli ve ölçülü olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• İş eşleştirmesi kapsamında ilgili işveren veya hizmet veren kullanıcısıyla
• Barındırma, veri tabanı ve kimlik doğrulama hizmeti sağlayıcılarıyla
• Güvenlik, bot önleme ve içerik dağıtım hizmeti sağlayıcılarıyla
• E-posta ve bildirim hizmeti sağlayıcılarıyla
• Ödeme altyapısı etkinleştirildiğinde yetkili ödeme hizmeti sağlayıcılarıyla
• Teknik destek, muhasebe, mali müşavirlik ve hukuk hizmeti sağlayıcılarıyla
• Mahkemeler, savcılıklar, icra mercileri ve kanunen yetkili kamu kurumlarıyla

Kişisel veriler, kullanıcıların haberi olmadan ilgisiz üçüncü kişilere pazarlama veya ticari satış amacıyla satılmaz.

7. Kullanılan teknik hizmet sağlayıcıları

EmekGo'nun mevcut geliştirme ve test altyapısında aşağıdaki teknik hizmetlerden yararlanılmaktadır:

Teknik hizmet sağlayıcılarının işlediği kayıtların kapsamı, ilgili hizmetin teknik yapılandırmasına ve EmekGo tarafından etkinleştirilen özelliklere göre değişebilir.

8. Yurt dışına veri aktarımı

EmekGo'nun kullandığı bazı barındırma, veri tabanı, kimlik doğrulama ve güvenlik hizmetleri yurt dışında faaliyet gösteren veya yurt dışında teknik altyapı kullanan hizmet sağlayıcıları tarafından sunulmaktadır.

Bu nedenle kullanıcı hesabı, oturum, IP adresi, güvenlik kayıtları ve platform kullanımıyla ilgili bazı teknik verilerin yurt dışında işlenmesi veya saklanması gündeme gelebilir.

Kişisel verilerin yurt dışına aktarılmasının gerektiği durumlarda aktarım; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde ve ilgili mevzuatta öngörülen şartlardan birine dayanılarak, gerekli teknik ve idari tedbirler alınmak suretiyle gerçekleştirilir.

9. Kullanıcılar arasında bilgi paylaşımı

İş eşleştirmesinin gerçekleştirilebilmesi için belirli profil ve iş bilgilerinin ilgili kullanıcıya gösterilmesi gerekebilir.

Hizmet verenin deneyimi, çalışma kategorisi, puanı ve başvuru bilgileri, başvuru yapılan işin işvereni tarafından görüntülenebilir.

İşverenin işletme adı, işin genel konumu, çalışma koşulları ve ilan bilgileri, ilgili hizmet veren kullanıcılarına gösterilebilir.

Telefon numarası, e-posta adresi ve ayrıntılı iş adresi gibi bilgiler, iş eşleştirmesi kesinleşmeden veya iş akışı için gerekli hâle gelmeden diğer kullanıcılarla paylaşılmamalıdır.

Kullanıcılar, platform üzerinden öğrendikleri kişisel bilgileri yalnızca ilgili işin yürütülmesi amacıyla kullanabilir. Bilgilerin izinsiz paylaşılması, saklanması veya farklı amaçla kullanılması yasaktır.

10. Ödeme bilgilerinin güvenliği

Ödeme işlemleri, ilgili hizmette ödeme altyapısı etkin olduğunda yetkili ödeme hizmeti sağlayıcısının güvenli sistemleri üzerinden yürütülür.

Kart numarası, kart güvenlik kodu ve benzeri hassas kart bilgilerinin EmekGo veri tabanında doğrudan saklanmaması esastır.

Ödeme sağlayıcısının adı, işlenen ödeme bilgileri ve uygulanacak saklama süreleri, gerçek ödeme işlemleri başlatılmadan önce ilgili hukuki metinlerde açıkça belirtilmelidir.

11. Bilgi güvenliği

EmekGo, kişisel verilerin yetkisiz erişime, kayba, değiştirmeye, açıklanmaya veya hukuka aykırı kullanıma karşı korunması amacıyla riskle orantılı teknik ve idari tedbirler uygular.

Mevcut teknik yapıda kullanılan veya geliştirilmekte olan güvenlik tedbirleri şunlardır:

• HTTPS üzerinden şifreli bağlantı
• Kullanıcı oturumu ve kimlik doğrulama kontrolleri
• Veri tabanı satır seviyesinde erişim politikaları
• Kullanıcı rollerine göre yetkilendirme ve erişim sınırlandırması
• Yönetici işlemleri için ayrıca yetki kontrolü
• Turnstile bot ve otomatik istek doğrulaması
• Kayıt ve giriş işlemlerinde istek sınırlaması
• Güvenlik başlıkları ve tarayıcı korumaları
• Şüpheli işlem, hata ve güvenlik kayıtlarının tutulması
• Gereksiz veri tabanı ve fonksiyon yetkilerinin sınırlandırılması
• Yazılım bağımlılıklarının ve güvenlik açıklarının düzenli kontrolü

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yöntemi tamamen risksiz değildir. Güvenlik tedbirleri yeni risklere göre gözden geçirilir ve geliştirilir.

12. Hesap ve şifre güvenliği

Kullanıcı, güçlü ve başka hizmetlerde kullanılmayan bir şifre belirlemek, giriş bilgilerini üçüncü kişilerle paylaşmamak ve hesabının güvenliğini korumakla sorumludur.

EmekGo, kullanıcı şifresini açık metin olarak görüntüleme veya kullanıcıdan mesaj, telefon ya da e-posta yoluyla şifre talep etme amacı taşımaz.

Kullanıcı hesabının izinsiz kullanıldığından şüpheleniyorsa şifresini değiştirmeli, açık oturumlarını kapatmalı ve güvenli destek kanalı üzerinden bildirimde bulunmalıdır.

13. Verilerin saklanması ve silinmesi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.

Kullanıcı hesabının kapatılması, tüm kayıtların aynı anda silineceği anlamına gelmez.

Devam eden ödeme, iade, şikâyet, itiraz, güvenlik incelemesi, dolandırıcılık şüphesi, hukuki uyuşmazlık veya yasal saklama yükümlülüğü bulunması hâlinde ilgili kayıtlar gerekli süre boyunca erişimi sınırlandırılarak saklanabilir.

İşleme amacı ve saklama zorunluluğu sona eren veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

14. Çerezler ve tarayıcı depolaması

Platformun çalışması, kullanıcı oturumunun korunması, güvenlik kontrollerinin yapılması ve kullanıcının çerez tercihinin hatırlanması için çerezler veya tarayıcı depolama teknolojileri kullanılabilir.

Zorunlu olmayan analiz veya pazarlama teknolojileri, kullanıcı gerekli tercihi vermeden çalıştırılmamalıdır.

Kullanılan çerez kategorileri ve tercihlerin yönetilmesi hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

15. Üçüncü taraf bağlantıları

EmekGo içerisinde ödeme, güvenlik veya diğer üçüncü taraf hizmetlerine ait bağlantılar bulunabilir.

Kullanıcı üçüncü taraf bir internet sitesine veya hizmete geçtiğinde ilgili tarafın gizlilik politikası ve kullanım koşulları uygulanabilir.

EmekGo, bağımsız üçüncü tarafların kendi sistemlerinde gerçekleştirdiği ve EmekGo'nun belirlemediği veri işleme faaliyetlerinden sorumlu tutulamaz.

16. Kullanıcı hakları ve başvuru

Kullanıcılar, yürürlükteki mevzuat kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, yanlış verilerin düzeltilmesini isteme ve şartları oluştuğunda silme, yok etme veya işlemeye itiraz etme haklarına sahiptir.

Hakların kapsamı ve başvuru yöntemi KVKK Aydınlatma Metni içerisinde açıklanmaktadır.

Veri sorumlusunun kimliği, tebligata elverişli adresi ve doğrulanabilir veri sahibi başvuru kanalı yayımlanmadan gerçek kullanıcı kabulü veya ticari platform faaliyeti başlatılmamalıdır.

17. Reşit olmayan kullanıcılar

EmekGo'nun hizmet veren ve işveren hesapları 18 yaşını doldurmuş kullanıcılar için tasarlanmıştır.

Reşit olmayan bir kişi adına hesap oluşturulduğunun veya iş başvurusu yapıldığının tespit edilmesi hâlinde hesap incelemeye alınabilir, erişim sınırlandırılabilir veya hesap kapatılabilir.

Reşit olmayan bir kişiye ait verilerin izinsiz biçimde işlendiğinin tespit edilmesi hâlinde ilgili kayıtlar, hukuki saklama zorunluluğu bulunmadığı ölçüde silinir veya erişime kapatılır.

18. Politika değişiklikleri

Bu Gizlilik Politikası; platform özellikleri, kullanılan hizmet sağlayıcıları, ödeme altyapısı, veri işleme amaçları veya yürürlükteki mevzuat değiştiğinde güncellenebilir.

Güncel politika ve son güncelleme tarihi bu sayfa üzerinden yayımlanır.

Kullanıcıların haklarını veya kişisel veri işleme faaliyetlerini önemli ölçüde etkileyen değişiklikler, uygun iletişim yöntemleriyle ayrıca bildirilebilir.