Hireola Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca: Hireola'ya girdiğin verileri yalnızca uygulamayı sana sunmak için işleriz. Reklam, analitik ya da takip aracı kullanmayız, verini satmayız ve kimseyle pazarlama amacıyla paylaşmayız. Hesabını ve tüm verini istediğin an silebilirsin.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır. Hireola mobil uygulamasının veri sorumlusu, uygulamayı Jacoboss markasıyla geliştiren Ahmet Yakup Çetinkaya'dır.
İletişim: destek@jacoboss.com
2. Hangi verileri işliyoruz?
| Veri | Örnek | Ne zaman |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad, dil tercihi, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz) | Hesap oluşturduğunda. Misafir hesapta e-posta, ad ve şifre yoktur. |
| İş arama kayıtların | Şirketler, başvurular, aşamalar, görüşme notları, puanlar, sorular ve cevapların, etiketler | Sen girdiğinde |
| Maaş ve teklif bilgileri | Beklenen maaş, konuşulan rakamlar, gelen teklifler ve yan haklar | Sen girdiğinde |
| Görüştüğün kişilerin bilgileri | Ad soyad, unvan, e-posta, telefon, LinkedIn adresi, notlar | Sen girdiğinde (aşağıdaki nota bak) |
| Oturum bilgileri | Oturum anahtarının özeti, cihaz adı (ör. "Android"), oturumun geçerlilik süresi | Giriş yaptığında |
| Bağlantı bilgileri | IP adresi | Her istekte. Yalnızca kötüye kullanımı (ör. şifre deneme saldırıları) sınırlamak için sunucunun belleğinde birkaç dakika tutulur; veritabanına yazılmaz. |
Görüştüğün kişilerin bilgilerini Hireola'ya sen girersin. Bu bilgileri yalnızca kendi iş arama sürecini takip etmek için, kişisel kullanımın amacıyla ve sana iletilmiş olduğu ölçüde kaydetmeni rica ederiz.
Uygulama konum, rehber, kamera, mikrofon gibi cihaz izinleri istemez. Reklam kimliği, analitik, hata izleme ya da üçüncü taraf takip aracı kullanılmaz.
3. Hangi amaçla ve hangi hukuki sebeple?
- Uygulamayı sunmak (hesabını oluşturmak, kayıtlarını saklamak ve sana göstermek, raporları hesaplamak): KVKK m.5/2-(c), sözleşmenin kurulması ve ifası.
- Güvenlik (hesabını korumak, kötüye kullanımı ve saldırıları sınırlamak, oturumları yönetmek): KVKK m.5/2-(f), meşru menfaat.
- Yedekleme (veri kaybına karşı geri dönebilmek): KVKK m.5/2-(f), meşru menfaat.
- Destek taleplerine cevap vermek: KVKK m.5/2-(c) ve (f).
- Yasal yükümlülükler: KVKK m.5/2-(ç).
Verilerin otomatik yollarla, uygulamaya senin girmenle toplanır.
4. Veriler nerede saklanır, kimlere aktarılır?
Verilerini satmayız, kiralamayız, pazarlama amacıyla kimseyle paylaşmayız. Uygulamayı çalıştırmak için yalnızca şu hizmet sağlayıcılarını kullanırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Hetzner Online GmbH | Uygulama sunucusu ve veritabanı | Almanya (AB) |
| Cloudflare, Inc. | Güvenli bağlantı (HTTPS), alan adı ve ağ koruması; şifreli yedeklerin saklanması; destek e-postalarının yönlendirilmesi | Küresel ağ, ABD merkezli |
| Google (Play Store) | Uygulamanın dağıtımı. Uygulama içindeki verilerin Google'a gönderilmez. | — |
Bu sağlayıcıların sunucuları Türkiye dışında olduğu için verilerin yurt dışına aktarılmış olur. Bu aktarım KVKK m.9 kapsamında, uygulamayı sunabilmemiz için zorunlu olarak ve sağlayıcıların veri işleme sözleşmeleri ile standart sözleşme hükümleri çerçevesinde yapılır. Yetkili kamu kurumlarına yalnızca yasal bir zorunluluk halinde bilgi verilir.
5. Ne kadar süre saklanır?
- Kayıtlı hesap: Hesabın açık olduğu sürece. Hesabını sildiğinde tüm verilerin canlı veritabanından hemen silinir.
- Yedekler: Günlük şifreli yedekler en fazla 30 gün saklanır. Silinen veriler bu süre sonunda yedeklerden de tamamen kalkar.
- Misafir hesap: 90 gün boyunca hiç kullanılmazsa tüm verisiyle otomatik silinir.
- Oturumlar: Oturum anahtarları en fazla 30 gün (misafirde 90 gün) geçerlidir.
- Destek e-postaları: Talep sonuçlandıktan sonra en fazla 1 yıl.
6. Güvenlik
- Uygulama ile sunucu arasındaki tüm trafik şifrelidir (HTTPS, TLS 1.2 ve üzeri).
- Şifren yalnızca geri döndürülemez bir özet (BCrypt) olarak saklanır.
- Her kullanıcı yalnızca kendi verisine erişebilir; bu kural sunucuda her istekte denetlenir.
- Sunucu dış dünyaya kapalıdır; erişim yalnızca Cloudflare'in şifreli tüneli üzerinden yapılır.
- Oturum anahtarın cihazında, işletim sisteminin güvenli deposunda tutulur.
7. Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme hakların vardır.
Bu hakların çoğunu doğrudan uygulamadan kullanabilirsin: kayıtlarını düzenleyebilir veya silebilir, Ayarlar → Verilerimi dışa aktar ile tüm verini alabilir, Ayarlar → Hesabımı sil ile hesabını kapatabilirsin. Diğer talepler için kayıtlı e-posta adresinden destek@jacoboss.com adresine yaz; talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Çocuklar
Hireola iş arayan yetişkinler için tasarlanmıştır ve 16 yaşından küçüklere yönelik değildir.
9. Değişiklikler
Bu metni değiştirdiğimizde yürürlük tarihini güncelleriz. Önemli değişiklikleri uygulama içinde de duyururuz.