Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri sorumlusu bilgileri ve aşamalı lansman

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma yükümlülüğünün eksiksiz yerine getirilebilmesi için veri sorumlusunun kimliği, iletişim bilgileri ve ilgili kişi başvuru kanalı açık biçimde yayımlanmalıdır.

EmekGo'da hesap kaydı, tam hukuki ve ücretli production lansmanından ayrı bir teknik kapıyla yönetilebilir. Bu ayrım, kişisel veri toplandığı anda doğan aydınlatma yükümlülüğünü ortadan kaldırmaz. Kesin veri sorumlusu kimliği henüz bu sayfada yayımlanmadığından mevcut metin, şirket/veri sorumlusu kimliği kesinleştiğinde sürümlü canlı metinle tamamlanacaktır.

2. İşlenen kişisel veri kategorileri

EmekGo hizmetlerinin kullanım şekline ve gerçekleştirilen işleme bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve hesap bilgileri; ad, soyad, kullanıcı ve rol bilgileri
• İletişim bilgileri; e-posta ve profil kapsamında sağlanan telefon bilgileri
• İşveren veya hizmet veren profil ve işletme bilgileri
• İl, ilçe, adres, ilan, başvuru ve iş eşleştirme bilgileri
• Teknik hizmet talebi, teklif, keşif, fiyat, mesaj ve işlem bilgileri
• Değerlendirme, şikâyet, destek, uyuşmazlık ve disiplin kayıtları
• Ödeme, iade ve işlem referansları; hassas kart verileri EmekGo veritabanında doğrudan tutulmaz
• IP adresi, oturum, cihaz, güvenlik ve kötüye kullanım önleme kayıtları
• Bildirim, tercih ve hukuki onay kayıtları

3. Kişisel verilerin işlenme amaçları

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi
• Günlük iş ilanı, başvuru, eşleştirme ve iş sürecinin yürütülmesi
• Teknik hizmet talebi, teklif, keşif, fiyat onayı ve işlem takibinin yürütülmesi
• Ödeme, iade, hizmet veren ödemesi ve işlem mutabakatı süreçlerinin yürütülmesi
• Destek, şikâyet, itiraz, değerlendirme ve uyuşmazlık süreçlerinin yönetilmesi
• Platform güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması
• Kullanıcının ayrıca izin verdiği durumlarda ticari elektronik ileti tercihlerinin yönetilmesi

4. Hukuki sebepler

Kişisel veriler; somut işleme faaliyetine göre bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve 6698 sayılı Kanun'da düzenlenen diğer veri işleme şartları kapsamında işlenebilir.

Açık rıza gerektiren ayrı bir işleme faaliyeti varsa açık rıza, aydınlatma yükümlülüğünden ayrı olarak ve yalnız ilgili amaç için alınır. İsteğe bağlı pazarlama veya profil görünürlüğü izinleri, zorunlu platform kullanım şartı gibi sunulmaz.

5. Kişisel verilerin toplanma yöntemi

Veriler; hesap ve profil formları, ilan ve başvurular, teknik hizmet talep ve teklifleri, işlem ekranları, destek talepleri, kullanıcı tercihleri, güvenlik kayıtları ve izin verilen çerez veya benzeri teknolojiler aracılığıyla elektronik ortamda toplanabilir.

Teknik olarak zorunlu olmayan analiz veya pazarlama amaçlı teknolojiler, ilgili tercih ve izin mekanizmasına tabi tutulur.

6. Kişisel verilerin aktarılması ve yurt dışı sağlayıcılar

Kişisel veriler; hizmetin yürütülmesi ve somut işlem için gerekli olduğu ölçüde ilgili işveren, çalışan, müşteri veya teknik hizmet veren kullanıcıyla; ödeme hizmeti sağlayıcılarıyla; barındırma, e-posta, güvenlik ve teknik hizmet sağlayıcılarıyla; hukuken yetkili kamu kurumları ve mercilerle ve gerekli olduğu ölçüde profesyonel danışmanlarla paylaşılabilir.

EmekGo'nun kullandığı barındırma, veritabanı, güvenlik veya analiz sağlayıcısının Türkiye dışında kişisel veri işlemesi veya veriye erişmesi hâlinde 6698 sayılı Kanun'un 9. maddesindeki yurt dışına aktarım şartları ayrıca uygulanır. AB/GDPR kapsamında kullanılan bir sözleşme, Türkiye'deki KVKK aktarım mekanizması yerine kendiliğinden geçmiş sayılmaz.

Zorunlu olmayan pazarlama aktarımı, kullanıcı pazarlama tercihine izin verse dahi ayrı yurt dışı aktarım hazırlık kapısı tamamlanmadan başlatılmaz. Kullanıcıların iletişim ve tam adres bilgileri de eşleştirme veya işlem için gerekli aşama oluşmadan diğer kullanıcılara açılmaz.

7. Ödeme ve teknik hizmet verileri

Ödeme özelliği etkin olduğunda EmekGo; ödeme tutarı, platform hizmet bedeli, ödeme aşaması, sağlayıcı işlem referansları, durum, iade ve mutabakat kayıtlarını işleyebilir. Kart numarası ve kart güvenlik kodu gibi hassas kart verilerinin EmekGo veritabanında doğrudan saklanmaması esastır.

Teknik hizmetlerde talep, teklif, keşif, nihai fiyat, mesaj, tamamlama, ödeme, iade ve uyuşmazlık kayıtları ilgili sürecin güvenli biçimde yürütülmesi ve gerektiğinde işlem geçmişinin doğrulanabilmesi amacıyla saklanabilir.

8. Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. İşleme amacı ve hukuki saklama sebebi sona eren veriler uygulanabilir mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Platform üzerinden kurulan mesafeli işlemlere ilişkin kanıt ve işlem kayıtlarında mevzuattaki üç yıllık asgari saklama yükümlülüğü dikkate alınır. Güvenlik, dolandırıcılık, uyuşmazlık veya hukuki hakların korunması için daha uzun süre tutulması gereken kayıtlar yalnız ilgili amaçla sınırlı erişime tabi tutulur.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınız arasında aşağıdakiler yer alır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. İlgili kişi başvuruları

Veri sorumlusunun kesin kimliği ve doğrulanabilir ilgili kişi başvuru kanalı şirket/veri sorumlusu kimliği kesinleştiğinde bu sayfada yayımlanacaktır. Başvuruların mevzuattaki süre içinde ve en geç 30 gün içerisinde sonuçlandırılmasına ilişkin operasyon prosedürü hazırlanmıştır. Kesin başvuru kanalı oluşmadan geçici veya uydurma iletişim bilgisi yayımlanmaz.

11. Sürüm ve değişiklik yönetimi

EmekGo'da zorunlu hukuki metinler sürümlü tutulur. Daha önce kullanıcı onayı bulunan bir hukuki belgenin içeriği sessizce değiştirilmez; önemli değişiklikler yeni bir belge sürümü olarak yayımlanır ve gerekli olduğunda kullanıcıdan yeni sürüme ilişkin işlem alınır.