İşbu Aydınlatma Metni, TÜM OTOMOTİV BAKIM DERNEKLERİ FEDERASYONU İKTİSADİ İŞLETMESİ (“İŞLETME”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğü uyarınca, TOBFED Kariyer adlı internet sitesi (https://tobfedkariyer.com) ve mobil uygulama (..............................) (“Platform”) üzerinden işlenen kişisel veriler bakımından veri sahiplerini bilgilendirmek amacıyla düzenlenmiştir.
Veri Sorumlusu
- Unvan: TÜM OTOMOTİV BAKIM DERNEKLERİ FEDERASYONU İKTİSADİ İŞLETMESİ
- Adres: Selenium Retro Ataköy 7.8.9.10. Kısım Mah. E5 Çobançeşme Yan Yol No:18/1 A Blok Kat:8 D:106, Bakırköy/İstanbul
- Vergi Dairesi / VKN: Bakırköy V.D. / 6120632929
- MERSİS: 0612063292900001
- KEP: [email protected]
- E-posta: [email protected]
- Çağrı Merkezi: +90 212 570 36 34
Veri İşleyen
İŞLETME, Platform’un teknik altyapısı için Zugo Bilgi Sistemleri A.Ş.’den hizmet almakta olup adı geçen şirket KVKK m.3/1-ğ uyarınca veri işleyen sıfatıyla, İŞLETME adına ve İŞLETME’nin talimatları doğrultusunda kişisel verileri işlemektedir.
İşlenen Kişisel Veri Kategorileri
İŞLETME, Platform’da üç farklı veri sahibi grubunun verisini işlemektedir.
Ziyaretçi (Üye Olmayan Kullanıcı)
- İşlem güvenliği: IP adresi, log kayıtları, tarayıcı türü, işletim sistemi, oturum süreleri
- Çerez verileri (ayrıntı için Çerez Politikası)
İşveren Hesap Sahibi ve Yetkili Kişi
- Kimlik: ad, soyad, T.C. kimlik no, unvan
- İletişim: e-posta, telefon, kurumsal adres
- Müşteri işlem: ilan paketi alımları, ödeme kayıtları, e-fatura verileri
- Şirket bilgileri: ticaret unvanı, vergi dairesi/no, MERSİS, ticari adres, faaliyet alanı
Aday Hesap Sahibi
- Kimlik: ad, soyad, T.C. kimlik no, doğum tarihi, cinsiyet
- İletişim: e-posta, telefon, ikamet ili
- Özgeçmiş: eğitim, iş deneyimi, beceri, sertifika, dil, referans, fotoğraf, beklenen ücret, çalışma tercihi
- Aday tarafından gönüllü paylaşılması halinde: sürücü belgesi, askerlik durumu, sağlık beyanı
- Premium üyelik halinde: ödeme ve faturalama bilgileri
Çağrı Merkezi ve Canlı Yardım Verileri
Çağrı merkezi görüşmelerinizden alınan ses kayıtları ile canlı yardım/chat yazışma içerikleri; talep ve şikâyet süreçlerinin yürütülmesi, hizmet kalitesinin iyileştirilmesi ve ileride doğabilecek uyuşmazlıklarda delil olarak kullanılması amacıyla işlenir.
Hukuki sebep: KVKK m.5/2-(e) bir hakkın tesisi/kullanılması/korunması ve m.5/2-(f) meşru menfaat.
Görüşme başında bilgilendirme yapılır; ses kayıtları azami 3 yıl süreyle saklanır.
Verilerin Toplanma Yöntemleri
Kişisel veriler; KVKK m.3 anlamında tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla ve aşağıdaki kanallar üzerinden toplanır:
- Elektronik ortamda otomatik: Üyelik kayıt formları, profil tamamlama akışı, ilan paketi/Premium Üyelik satın alma süreci, çerez ve log kayıt sistemleri, mobil uygulama oturum kayıtları.
- Elektronik ortamda otomatik olmayan: E-posta, KEP, canlı yardım/chat ve çağrı merkezi görüşmeleri (ses kaydı dahil).
- Fiziki ortamda: İŞLETME’ye matbu form, dilekçe, tebligat veya posta yoluyla iletilen evrak ile yetkili merciler tarafından tebliğ edilen belgeler.
İşleme Amaçları
- Üyelik kaydı ve hesap yönetimi
- İlan paketinin satışı, ifası ve faturalandırılması (e-fatura)
- Aday-işveren eşleşmesi ve aday profilinin işverenle paylaşılması
- Müşteri ilişkileri yönetimi ve şikâyet çözümü
- Sözleşme kurulması ve ifa süreçlerinin yürütülmesi
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) gereği bilgi saklama
- 213 sayılı Vergi Usul Kanunu ve diğer mali mevzuat uyarınca defter ve kayıt tutma
- Hukuki yükümlülüklerin yerine getirilmesi, hak tesisi ve savunmanın sağlanması
- Açık rıza alınması koşuluyla ticari elektronik ileti gönderimi (6563 m.6) ve aday CV/profil bilgilerinin işverenlerle paylaşımı
İşleme Hukuki Sebepleri (KVKK m.5 ve m.6)
İŞLETME, kişisel verileri aşağıdaki sebeplerden bir veya birkaçına dayanarak işler:
- Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, ilan paketi satışı)
- Hukuki yükümlülüğün yerine getirilmesi (vergi, ETK, KVKK)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Veri sorumlusunun meşru menfaati (Platform güvenliği, dolandırıcılık önleme)
- Kanunlarda açıkça öngörülmesi
- Açık rıza (yalnızca rıza gerektiren işlemler bakımından)
Özel nitelikli kişisel verilerin (sağlık beyanı, biyometrik veri vb.) işlenmesi, KVKK m.6/3 kapsamında ilgili kişinin açık rızası veya kanunda öngörülen hâllerle sınırlıdır.
Açık Rıza Süreçleri
İŞLETME, aşağıdaki süreçlerde KVKK m.5/1 uyarınca veri sahibinin açık rızasına dayanarak kişisel veri işler.
Açık rıza vermek üyelik için zorunlu değildir; verilmemesi temel hizmetlere erişimi etkilemez.
(a) Ticari Elektronik İleti — 6563 sayılı ETK çerçevesinde pazarlama, kampanya ve tanıtım amaçlı e-posta, SMS ve uygulama içi bildirim gönderimi.
(b) Aday CV/Profil Verilerinin İşverenle Paylaşımı — ADAY’ın profilindeki ad-soyad, iletişim, eğitim, iş deneyimi, beceri, sertifika, dil, fotoğraf, beklenen ücret ve gönüllü paylaştığı diğer özgeçmiş verilerinin, başvuru yaptığı veya profilini görüntüleme yetkisi tanıdığı üye işverenlere aktarılması.
(c) Özel Nitelikli Kişisel Veriler — ADAY’ın profile gönüllü olarak eklediği sağlık beyanı, engellilik durumu, sürücü belgesi, askerlik durumu gibi KVKK m.6 anlamında özel nitelikli verilerin işlenmesi ve paylaşımı.
(d) Yurt Dışına Aktarım — Platform’un bulut bilişim, e-posta ve analitik altyapısının yurt dışı sunucularda barındırılması halinde KVKK m.9 çerçevesinde verilerin yurt dışına aktarılması.
Veri sahibi, verdiği açık rızayı dilediği zaman İŞLETME’ye iletilen yazılı bildirim, KEP veya doğrulanmış e-posta yoluyla geri alabilir.
Geri alma talebi ileriye etkili sonuç doğurur; daha önce yapılmış işlemleri etkilemez.
Aktarım
İŞLETME, kişisel verileri bilme gereği ve kullanma gereği ilkelerine uygun olarak ve gerekli teknik/idari güvenlik tedbirlerini alarak aşağıda süreç bazında belirtilen alıcı gruplarıyla paylaşır:
Üyelik ve Hesap Süreci: Veri işleyen Zugo Bilgi Sistemleri A.Ş. ile Platform işletimi (Sözleşmenin kurulması/ifası + meşru menfaat); bilişim altyapısı, yazılım ve teknoloji hizmeti veren tedarikçiler (Sözleşmenin ifası + Standart Sözleşme ile yurt dışı aktarım).
Aday-İşveren Eşleşmesi: Üye işverenlerle, ADAY’ın başvurusu veya profilini görüntüleme yetkisi tanıması kapsamında CV ve profil verilerinin paylaşımı (Açık rıza).
Ödeme ve Faturalama: Anlaşmalı ödeme hizmet sağlayıcıları, bankalar ve e-fatura entegratörleri ile tahsilat ve faturalandırma (Sözleşmenin ifası + Hukuki yükümlülük).
Mali ve Hukuki Süreçler: Mali müşavir, bağımsız denetçi, hukuki danışman ve avukatlar ile mali yükümlülüklerin yerine getirilmesi ve hak tesisi/savunması (Hukuki yükümlülük + meşru menfaat).
Hukuki İşlem ve Kamu Talebi: Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri ve arabulucular ile mevzuat gereği bilgi paylaşımı (Hukuki yükümlülük + bir hakkın tesisi/kullanılması/korunması).
Müşteri Deneyimi ve Platform İyileştirme: Çağrı merkezi, canlı yardım ve müşteri destek hizmeti veren iş ortakları ile bulut bilişim, e-posta ve analitik tedarikçileri (Sözleşmenin ifası + meşru menfaat + yurt dışı aktarım için Standart Sözleşme ile uygun güvence).
Açık Rızaya Dayalı Süreçler: Ticari elektronik ileti gönderim hizmet sağlayıcıları ve pazarlama iş ortakları (Açık rıza).
Yurt dışına aktarım KVKK m.9 kapsamında düzenlenen Standart Sözleşme ile uygun güvencenin sağlanması veya m.9/6’da öngörülen arızi haller çerçevesinde yapılır; bu çerçeve dışındaki hallerde ilgili kişinin açık rızası alınır.
Saklama Süreleri
- Üyelik verileri: hesap aktifken + sona erme tarihinden itibaren TBK genel zamanaşımı süresi olan 10 yıl
- Mali veriler (e-fatura, ödeme): TTK ve VUK kapsamındaki saklama yükümlülükleri çerçevesinde 10 yıl
- Aday CV/profil verileri: hesap aktifken; aday silmediği sürece veya 3 yıl etkileşimsizlik sonrası silinir
- Çerez ve log: 5651 sayılı Kanun ve ETK kapsamındaki saklama yükümlülükleri çerçevesinde 1-2 yıla kadar
- Açık rıza ile işlenenler: rızanın geri alınmasıyla derhal
Otomatik Karar Verme ve Yapay Zeka Süreçleri
İŞLETME; ADAY’ın profil verileri ile İŞVEREN’in ilan kriterleri arasında otomatik eşleştirme, profil sıralaması, aday önerisi ve sahtecilik önleme gibi otomatik işlem süreçleri kullanabilir.
Bu süreçler, ADAY hakkında hukuki sonuç doğuran veya kendisini önemli ölçüde etkileyen kararların münhasıran otomatik sistemler tarafından alınması anlamına gelmez; mülakat çağrısı, işe alım gibi nihai kararlar ilgili işveren tarafından verilir.
ADAY, KVKK m.11/g uyarınca münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve insan müdahalesi talep etme hakkına sahiptir.
İŞLETME; Platform’un işleyişine yönelik makine öğrenmesi, doğal dil işleme veya benzer yapay zeka modellerinin eğitiminde anonim veya agrege veri kullanır.
Canlı yardım/chat yazışma içerikleri, yapay zeka destekli iyileştirme ve dil desteği amacıyla kişi özelinde değerlendirilmeksizin anonim biçimde işlenmekte ve bu sürece destek veren tedarikçilerle anonim olarak paylaşılabilmektedir.
İlgili Kişinin Hakları (KVKK m.11)
Veri sahipleri İŞLETME’ye başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) bentleri uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru Yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca başvurular;
- Yazılı olarak: yukarıdaki posta adresine
- KEP ile: [email protected]
- Güvenli elektronik imzalı veya mobil imzalı olarak: ..............................
- Daha önce sisteme bildirilmiş ve doğrulanmış e-posta adresinden: ..............................
Başvuru, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.
Veri Sahibi Başvuru Formu, Platform’un “Yasal Bilgiler / KVKK” sayfasında PDF olarak ayrıca yayımlanmaktadır.
Veri Güvenliği
İŞLETME, KVKK m.12 çerçevesinde bilginin gizliliğinin ve bütünlüğünün korunması amacıyla, yürürlükteki mevzuat ve bilgi güvenliği alanındaki iyi uygulamalar çerçevesinde elinden gelen makul teknik ve idari tedbirleri almak için gerekli özeni gösterir.
Veri ihlali hâlinde KVKK ve ilgili Kurul kararları uyarınca gerekli bildirimler yapılır.
Değişiklikler
İŞLETME, mevzuat veya işleme süreçlerindeki değişikliklere göre işbu Aydınlatma Metni’ni güncelleyebilir.
Güncel metin Platform’da yayımlandığı tarihte yürürlüğe girer.
