Bize Ulaşın!

Gizlilik Politikası

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: [[Tarih]]

Bu metin, https://aysenurkaraman.com internet sitesinin ziyaretçileri, müşterileri ve danışanlarının kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Ticari unvan/veri sorumlusu: [[Ayşenur Karaman’ın vergi kaydındaki tam ticari unvanı]]
Marka: Right Fit Career
MERSİS/Vergi kimlik numarası: 4170871124
Açık adres: Şişli / İSTANBUL
Telefon: +90 536 998 31 48
E-posta: info@aysenurkaraman.com
İnternet sitesi: https://aysenurkaraman.com

Bundan sonra “Right Fit Career” veya “Veri Sorumlusu” olarak anılacaktır.

2. Hangi kişisel veriler işlenmektedir?

İnternet sitesi ve sunulan kariyer danışmanlığı hizmetleri kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri

  • Ad ve soyadı

  • Telefon numarası

  • E-posta adresi

  • Fatura ve iletişim adresi

  • Fatura düzenlenmesi için hukuken gerekli kimlik veya vergi bilgileri

Müşteri işlem bilgileri

  • Satın alınan ürün veya hizmet

  • Sipariş numarası ve sipariş tarihi

  • Ödeme ve fatura bilgileri

  • Randevu, görüşme ve hizmet geçmişi

  • Teslim, iptal, iade ve şikâyet bilgileri

  • Mesafeli sözleşme ve onay kayıtları

Kariyer ve mesleki bilgiler

  • CV ve özgeçmiş

  • Eğitim ve iş deneyimi

  • Meslek, unvan ve çalışılan sektör

  • Yabancı dil ve yetkinlik bilgileri

  • LinkedIn profil bağlantısı ve profil içeriği

  • Kariyer hedefleri ve pozisyon tercihleri

  • İş başvurusu ve mülakat bilgileri

  • Danışmanlık sırasında paylaşılan mesleki değerlendirmeler

Danışanların, hizmet için gerekli olmayan sağlık, biyometrik veri, siyasi düşünce, dinî inanç, sendika üyeliği, ceza mahkûmiyeti ve benzeri özel nitelikli kişisel verileri CV veya diğer belgeler içinde paylaşmamaları önerilir. Böyle bir verinin hizmet için zorunlu hâle gelmesi durumunda KVKK’nın 6’ncı maddesindeki işleme şartlarına uygun hareket edilir.

Dijital ve teknik bilgiler

  • IP adresi

  • Tarayıcı ve cihaz bilgileri

  • Site erişim ve işlem kayıtları

  • Hata ve güvenlik kayıtları

  • Çerez ve benzeri teknolojiler yoluyla elde edilen bilgiler

İletişim ve talep bilgileri

  • İletişim formu içerikleri

  • E-posta ve WhatsApp yazışmaları

  • Talep, öneri ve şikâyetler

  • Müşteri hizmetleri görüşmeleri

  • İlgili kişinin kendi isteğiyle paylaştığı diğer bilgiler

Görsel ve referans bilgileri

Fotoğraf, müşteri yorumu, başarı hikâyesi veya referans açıklaması yalnızca ilgili kişinin ayrıca ve özgür iradeyle verdiği açık onay bulunması durumunda tanıtım amacıyla kullanılabilir.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenebilir:

  • ATS uyumlu CV hazırlama ve düzenleme hizmetinin sunulması

  • LinkedIn profil optimizasyonu ve analizinin yapılması

  • Mülakat hazırlığı ve simülasyon hizmetlerinin gerçekleştirilmesi

  • Kariyer koçluğu, kariyer danışmanlığı ve yönetici koçluğu hizmetlerinin sunulması

  • CV ve LinkedIn analiz raporlarının hazırlanması

  • Dijital rehber ve kitlerin teslim edilmesi

  • Sipariş, ödeme, fatura ve muhasebe işlemlerinin yürütülmesi

  • Randevu ve hizmet takviminin oluşturulması

  • Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması

  • Mesafeli satış ve tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi

  • Sözleşmenin kurulması, uygulanması ve ispat edilmesi

  • Bilgi güvenliğinin ve internet sitesi güvenliğinin sağlanması

  • Yetkisiz işlem, dolandırıcılık ve kötüye kullanımın önlenmesi

  • Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması

  • Kanunen yetkili kurumlara bilgi verilmesi

  • Açık onay verilmiş olması hâlinde ticari elektronik ileti gönderilmesi

  • Açık onay verilmiş olması hâlinde müşteri yorumu veya referans paylaşılması

4. Kişisel verilerin hukuki sebepleri

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

  • Bir hakkın tesisi, kullanılması veya korunması

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

  • İlgili kişinin verilerini kendisinin alenileştirmiş olması

  • Kanunda açıkça öngörülmesi

  • Gerekli olduğu durumlarda ilgili kişinin açık rızası

Pazarlama, zorunlu olmayan çerezler ve referans paylaşımı için alınacak açık rızalar; aydınlatma metninden ve sözleşme kabulünden ayrı olarak sunulur. Hizmet alımı, pazarlama izni verilmesi şartına bağlanmaz.

5. Kişisel verilerin toplanma yöntemleri

Kişisel veriler;

  • İnternet sitesindeki iletişim ve sipariş formları,

  • Ödeme ve alışveriş sayfaları,

  • E-posta,

  • Telefon,

  • WhatsApp,

  • Çevrim içi görüşmeler,

  • Tüketicinin gönderdiği CV ve belgeler,

  • Çerezler ve teknik kayıtlar,

  • Fatura ve muhasebe sistemleri

aracılığıyla elektronik veya gerektiğinde fiziki ortamda toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, aktarımın gerekli ve hukuka uygun olması şartıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme kuruluşları ve bankalar

  • Muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcıları

  • İnternet sitesi barındırma ve teknik destek hizmeti sağlayıcıları

  • E-posta ve bulut depolama hizmeti sağlayıcıları

  • Randevu ve çevrim içi toplantı hizmeti sağlayıcıları

  • Kargo şirketleri — yalnızca ileride fiziki ürün satışı yapılması hâlinde

  • Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları

  • Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri

Sitedeki WhatsApp, Instagram ve LinkedIn bağlantılarının kullanılması hâlinde ilgili platformlar kendi gizlilik politikaları uyarınca veri işleyebilir.

Kullanılan ödeme kuruluşu, barındırma hizmeti, e-posta altyapısı ve diğer hizmet sağlayıcıların güncel listesi aşağıda yayımlanmalıdır:

Hizmet Sağlayıcı Aktarım amacı Sunucunun bulunduğu ülke
Ödeme [[Ödeme kuruluşu]] Ödeme alınması [[Ülke]]
Hosting [[Hosting şirketi]] Sitenin çalıştırılması [[Ülke]]
E-posta [[E-posta sağlayıcısı]] Müşteri iletişimi [[Ülke]]
Muhasebe/e-fatura [[Sağlayıcı]] Yasal mali işlemler [[Ülke]]
Görüntülü görüşme [[Zoom/Meet/Teams vb.]] Danışmanlık görüşmesi [[Ülke]]

Kişisel verilerin yurt dışına aktarılması gereken durumlarda KVKK’nın 9’uncu maddesinde öngörülen aktarım şartları ve uygun güvence mekanizmaları uygulanır.

7. Ödeme bilgileri

Kredi veya banka kartıyla ödeme alınması hâlinde kart bilgileri, ödeme işlemini gerçekleştiren yetkili banka veya ödeme kuruluşu tarafından işlenir.

Right Fit Career’ın kart numarası ve güvenlik kodu gibi ödeme bilgilerini doğrudan saklayıp saklamadığı, kullanılan ödeme altyapısına göre belirlenmeli ve bu bölüm gerçek teknik işleyişe uygun tutulmalıdır.

Ödeme kuruluşu: [[Doldurulacak]]
Ödeme kuruluşunun gizlilik politikası: [[Bağlantı eklenecek]]

8. Kişisel verilerin saklanma süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

  • Mesafeli sözleşme, ön bilgilendirme, teslim ve cayma kayıtları en az üç yıl saklanır.

  • Fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatındaki süreler boyunca saklanır.

  • Hukuki uyuşmazlıklara ilişkin kayıtlar yasal zamanaşımı ve dava süreleri boyunca muhafaza edilebilir.

  • Pazarlama verileri, açık rıza geri alınana kadar; rızanın verildiğine veya geri alındığına ilişkin kayıtlar ise ispat için gerekli süre boyunca saklanır.

  • CV, LinkedIn bilgileri ve danışmanlık belgeleri hizmet tamamlandıktan sonra [[gerçek saklama süresi; örneğin altı ay]] süreyle saklanır ve ardından yasal bir zorunluluk bulunmuyorsa silinir, yok edilir veya anonim hâle getirilir.

  • Sonuçlandırılmış iletişim talepleri [[gerçek saklama süresi]] sonunda silinir veya anonimleştirilir.

9. Kişisel verilerin güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla, işin niteliğine uygun teknik ve idari güvenlik önlemleri alınır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güçlü parola kullanımı, güncel yazılım, güvenli bağlantı, yedekleme, zararlı yazılım koruması, personel veya hizmet sağlayıcı gizlilik yükümlülükleri ve erişim kayıtlarının tutulması gibi tedbirler uygulanabilir.

Bu bölümde yalnızca fiilen uygulanan güvenlik tedbirlerine yer verilmelidir.

10. Çerezler

İnternet sitesinde aşağıdaki amaçlarla çerezler kullanılabilir:

  • Sitenin ve alışveriş sepetinin çalışması

  • Oturum güvenliğinin sağlanması

  • Kullanıcı tercihlerinin hatırlanması

  • Formların ve spam korumasının çalışması

  • Site performansının ölçülmesi

  • Kullanıcının izin vermesi hâlinde analiz veya pazarlama yapılması

Sitenin çalışması için zorunlu olmayan analiz, reklam ve pazarlama çerezleri kullanıcı onayı verilmeden çalıştırılmaz. Kullanıcıya “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri eşit görünürlükte sunulur.

Kullanılan her çerez için adı, sağlayıcısı, amacı, türü ve saklama süresini gösteren güncel bir çerez envanteri yayımlanmalıdır.

11. Sosyal medya ve üçüncü taraf bağlantıları

Sitede Instagram, LinkedIn ve WhatsApp gibi üçüncü taraf platformlara bağlantılar bulunabilir. Bu bağlantılara tıklanmasıyla açılan platformlardaki kişisel veri işlemleri ilgili platformların kendi gizlilik politikalarına tabidir.

Right Fit Career, üçüncü taraf platformların kendi hesapları ve sistemleri üzerinden gerçekleştirdiği bağımsız veri işleme faaliyetlerinden sorumlu değildir.

12. İlgili kişinin hakları

KVKK’nın 11’inci maddesi kapsamında herkes, veri sorumlusuna başvurarak:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

  • Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemler kullanılarak yapılan analiz sonucunun aleyhine olması hâlinde itiraz etme,

  • Hukuka aykırı işlem nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru yöntemi

KVKK kapsamındaki başvurular aşağıdaki yöntemlerle iletilebilir:

Açık adres: [[Veri sorumlusunun tam açık adresi]]
E-posta: info@aysenurkaraman.com
KEP adresi: [[Varsa KEP adresi]]

E-posta başvurularının, başvuru sahibinin daha önce Right Fit Career’a bildirdiği ve sistemde kayıtlı bulunan e-posta adresinden yapılması gerekir.

Başvuruda ad ve soyadı, iletişim bilgileri, başvurunun konusu ve kimliğin doğrulanması için gerekli bilgiler yer almalıdır. Gereksiz kimlik veya kişisel veri gönderilmemelidir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

14. Politika değişiklikleri

Bu politika, mevzuat, internet sitesi veya veri işleme faaliyetlerinde değişiklik olması hâlinde güncellenebilir. Güncel metin https://aysenurkaraman.com adresinde yayımlanır.

Önemli değişiklikler, uygun olduğu durumlarda e-posta veya internet sitesi bildirimiyle ilgili kişilere duyurulur.