Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Afterwork platformunu işleten [şirket ünvanı] (“Afterwork”, “biz”), işbu metin kapsamındaki kişisel verilerin veri sorumlusudur. İletişim ve KVKK başvuruları için: support@afterwork.com.tr.

Bir işveren, kendi işe alım sürecinde topladığı aday verileri bakımından ayrıca veri sorumlusudur; Afterwork bu süreçte platformu ve araçları sağlar.

2. İşlenen Kişisel Veriler

Tüm kullanıcılar

E-posta adresi; şifre (yalnızca bcrypt ile şifrelenmiş özet olarak — düz metin saklanmaz); rol (aday/işveren); e-posta doğrulama durumu; Google ile giriş yapıldıysa Google kimliği; oturum ve güvenlik çerezi bilgileri; IP adresinden türetilmiş ülke/şehir bilgisi (ham IP saklanmaz).

Adaylar

Ad-soyad, başlık, şehir, deneyim, eğitim (lise/üniversite/bölüm), beceriler, diller, ilgi alanları, maaş beklentisi, çalışma tercihleri; yüklenen CV/belge, fotoğraf, tanıtım videosu ve portföy içerikleri; şirket sorularına verilen yanıtlar; kaydedilen ilanlar ve iş alarmları; başvurular; sınav yanıtları ve (varsa) korunaklı sınav kamera kaydı; katıldığın görüşmeler ve (açık rıza ile) görüşme kaydı.

İşverenler

Şirket profili (ad, sektör, büyüklük, logo, tema, konum), ilanlar, başvuru değerlendirmeleri ve görüşme notları.

Etkileşim

Mesajlar ve ekleri; bildirimler; ilan görüntüleme analitiği (oturum özeti, cihaz türü, türetilmiş konum).

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerin; hesabın oluşturulması ve yönetimi, aday-işveren eşleştirmesi, başvuru ve mesajlaşma, görüşme ve değerlendirme süreçleri, hizmet güvenliği ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Başlıca hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması/ifası (m.5/2-c): hesap, profil, başvuru, mesaj, görüşme.
• Meşru menfaat (m.5/2-f): platform güvenliği, kötüye kullanımın önlenmesi, temel analitik.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Açık rıza (m.5/1-a): görüşme kaydı, sınav kamera kaydı, yurt dışına aktarım ve (varsa) pazarlama iletileri. Rıza verilmeden bu işlemeler yapılmaz; rıza her zaman geri alınabilir.

4. Aktarım ve Yurt Dışı (Üçüncü Taraf İşleyenler)

Afterwork kişisel verileri satmaz. Hizmetin sağlanması için sınırlı sayıda veri işleyen kullanılır ve her biriyle veri işleme (DPA) sözleşmesi akdedilir. Aşağıdaki hizmet sağlayıcılarının bir kısmı yurt dışında bulunur; bu durumda yurt dışına aktarım (KVKK m.9) söz konusu olur ve açık rıza veya uygun güvence mekanizmalarına dayanır:

ip-api.com'a yalnızca konum türetmek için anlık IP gönderilir; ham IP tarafımızca saklanmaz, yalnızca ülke/şehir tutulur (veri minimizasyonu).

5. Görüntülü Görüşme ve Kayıt

İşveren ile aday arasındaki görüntülü görüşmeler, altyapı sağlayıcısı Agora, Inc. (ABD) üzerinden gerçekleştirilir. Görüşme sırasındaki ses/görüntü, teknik olarak yurt dışındaki sunuculara aktarılabilir/işlenebilir.

• Kayıt varsayılan olarak kapalıdır. Görüşme kaydı yalnızca tarafların açık rızasıyla alınır; kayıt sırasında ekranda kayıt göstergesi bulunur.
• Kayıt rızası, görüşmeye katılımın ön şartı değildir; rıza verilmezse görüşme kayıtsız yapılır.
• Kayda yalnızca görüşmenin işveren tarafı, aday (kendi kaydı) ve sınırlı sayıda yetkili personel erişebilir; erişimler loglanır.
• Kayıtlar sınırlı süre (örn. 90 gün) saklanır ve süre sonunda ya da rıza geri alındığında geri döndürülemez biçimde silinir.

6. Korunaklı Sınav / Kamera Kaydı

Bazı ilanlarda sınav güvenliği için korunaklı (proctored) sınav uygulanabilir. Bu kapsamda kamera/mikrofon izlenmesi veya kaydı, yalnızca adayın açık rızasıyla ve sınav güvenliği amacıyla yapılır. Kayıt sınırlı süre (örn. 30 gün) saklanır, sonrasında otomatik silinir. Rıza verilmeden korunaklı sınav başlatılmaz.

7. Çerezler

Çerez, ziyaret ettiğin bir web sitesinin tarayıcın aracılığıyla cihazına kaydettiği küçük bir metin dosyasıdır. Afterwork, hizmeti sunabilmek ve deneyimi iyileştirmek için çerezleri aşağıdaki ilkelere göre kullanır. Zorunlu olmayan çerezler yalnızca açık rızanla çalıştırılır; rızanı dilediğin zaman geri alabilirsin.

Amaçlarına göre çerez türleri

• Kesin gerekli çerezler: Sitede gezinme, oturum açma ve güvenli alanlara erişim gibi temel işlevler için zorunludur. Bunlar olmadan platform çalışmaz (ör. giriş oturumu, güvenlik/CSRF belirteci). Genellikle birinci taraf oturum çerezleridir ve rıza gerektirmezler; yalnızca bilgilendirme yapılır.
• Tercih (işlevsel) çerezler: Kullanıcı adı, dil ve arayüz tercihleri gibi geçmiş seçimlerini hatırlayarak siteyi kişiselleştirir. Açık rızaya dayalı olarak işlenir.
• İstatistik (performans) çerezleri: Sayfaların nasıl kullanıldığına dair anonim, istatistiksel veri sağlar; siteyi iyileştirmek için kullanılır ve kullanıcıyı kimliklendirmez. Açık rızaya dayalı olarak işlenir.
• Pazarlama çerezleri: İlgi alanlarına göre reklam/tanıtım göstermek amacıyla kullanılabilir. Kullanılması halinde yalnızca açık rızanla çalışır.

Depolanma süresine göre

• Oturum çerezleri: Tarayıcıyı kapattığında veya oturum sona erdiğinde silinen kısa ömürlü çerezlerdir.
• Kalıcı çerezler: Silinene ya da tanımlı son kullanma tarihine kadar cihazında kalır. E-Gizlilik ilkeleri uyarınca kalıcı çerezlerin ömrü makul süreyle (genellikle 12 ayı aşmayacak şekilde) sınırlandırılır.

Kaynağına göre

• Birinci taraf çerezleri: Doğrudan Afterwork tarafından cihazına yerleştirilir (ör. oturum ve güvenlik çerezleri).
• Üçüncü taraf çerezleri: Google (giriş) veya Agora (görüntülü görüşme) gibi kullandığımız hizmet sağlayıcılar tarafından yerleştirilir.

Sitemizde kullanılan çerezler

Afterwork şu anda reklam/izleme amaçlı üçüncü taraf pazarlama çerezleri kullanmamaktadır. İleride istatistik veya pazarlama çerezleri eklenmesi halinde, bunlar site girişinde kabul/ret seçenekleri sunan bir çerez yönetim aracıyla ve yalnızca açık rızanla devreye alınır.

Çerezleri yönetme

Tarayıcı ayarlarından çerezleri istediğin zaman görüntüleyebilir, silebilir veya engelleyebilirsin. Kesin gerekli çerezleri engellemen halinde platformun bazı bölümleri düzgün çalışmayabilir. Yönetim yolları: Chrome → Ayarlar › Gizlilik ve güvenlik › Çerezler (chrome://settings/cookies); Firefox → Ayarlar › Gizlilik ve Güvenlik; Safari → Tercihler › Gizlilik; Edge → Ayarlar › Çerezler ve site izinleri.

Çerezlerle işlenen verilerin aktarımı

Zorunlu olmayan (istatistik/pazarlama) çerezlere rıza vermen halinde, bu çerezlerle toplanan veriler ilgili hizmet sağlayıcının altyapısı gereği yurt dışında işlenebilir. Yurt dışı aktarım yalnızca açık rızana veya KVKK m.9 kapsamındaki uygun güvence mekanizmalarına dayanır. Ayrıntı için Aktarım ve Yurt Dışı bölümüne bakabilirsin.

8. Saklama Süreleri

• Hesap ve profil: hesap açık olduğu sürece + silme talebine kadar.
• Başvuru ve mesajlar: hesap süresi boyunca; mevzuat gerektirirse ilgili süre.
• Sınav kamera kaydı: örn. 30 gün. Görüşme kaydı: örn. 90 gün.
• Analitik/log kayıtları: örn. 12 ay.

Süre sonunda veriler geri döndürülemez biçimde silinir veya anonim hale getirilir.

9. Güvenlik Önlemleri

Şifreler bcrypt ile özetlenir; veritabanı erişiminde parametreli sorgular kullanılır (SQL enjeksiyonu önleme); veri aktarımı TLS ile şifrelenir; rol/yetki kontrolü uygulanır; IP minimizasyonu yapılır; erişim ve rıza kayıtları tutulur; personel erişimi sınırlıdır.

10. İlgili Kişi Hakları (KVKK m.11)

Her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, bilgi ve erişim talep etme, düzeltilmesini, silinmesini/yok edilmesini isteme, işlemeye itiraz etme, zararın giderilmesini talep etme ve açık rızasını her zaman geri alma haklarına sahiptir.

Başvurular support@afterwork.com.tr adresine iletilebilir ve en geç 30 gün içinde sonuçlandırılır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca).

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.