KVKK Aydınlatma Metni

İlandan Önce, Bumba Teknoloji Limited Şirketi'nin (Ataşehir / İstanbul) hizmetidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Bumba Teknoloji Limited Şirketi'dir. Sorularını ve Kanun kapsamındaki başvurularını bilgi@bumbagroup.com adresine iletebilirsin.

Üyelik ve hizmetin çalışması için aşağıdaki verileri işliyoruz.

• Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı telefon ve şehir.
• Üyelik: üyelik durumu, başlangıç ve bitiş tarihi.
• Ödeme: kartla ödeme yaptığında ad soyad, telefon, adres, ödemenin tutarı, tarihi ve sonucu. Kart bilgilerin PayTR'nin ödeme ekranına girilir; bize ulaşmaz ve saklanmaz.
• Kariyer verisi: yüklediğin CV, iş yeri kayıtların, kayıt defterindeki notların ve organizasyon analizine girdiğin kayıtlar ile yüklediğin kanıt belgeleri.
• Gönderim verisi: kime, ne zaman, hangi mesajı gönderdiğin; yanıt ve geri dönüş bilgisi.
• E-posta hesabı yetkisi: Google veya Microsoft hesabını bağlarsan adına e-posta gönderme yetkisi ve bağlı adresin.
• Teknik: oturum, dil ve tema tercihi çerezleri, IP adresi ve tarayıcı bilgisi (yalnızca güvenlik ve onay kaydı için). Çerezlerin listesi Gizlilik Politikası'nda.
• Yapay zekâ: yapay zekâ özelliklerine verdiğin rızanın tarihi ve her kullanımın tarihi, türü ve token sayısı. İsteğin içeriğini saklamayız.
• Kazanım rozetleri: kazandığın rozetler ve kazandığın tarih. Rozetler zaten tuttuğun kayıtların sayısından hesaplanır; kayıtların içeriğine bakılmaz.

Üyelik sözleşmesinin kurulması ve ifası için kimlik, iletişim ve üyelik verilerini işliyoruz. Kariyer verisi ve gönderim verisi, hizmetin sana sunulabilmesi için açık rızana dayanarak işlenir.

Ödeme verilerini üyelik sözleşmesinin ifası ve vergi mevzuatından doğan yükümlülüklerimiz için işliyoruz.

Yapay zekâ özelliklerini kullandığında yazdığın metnin yapay zekâ sağlayıcısında işlenmesi ve yurt dışına aktarılması, ilk kullanımda verdiğin açık rızana dayanır.

Hukuki yükümlülüklerimiz ve meşru menfaatimiz kapsamında güvenlik kayıtlarını tutuyoruz. Kötüye kullanımı önlemek için gönderim sayılarını ve geri dönüş oranlarını izliyoruz.

Kayıt defteri ve organizasyon analizi alanları yalnızca size aittir. Bu alanlardaki kayıtları ve yüklediğiniz belgeleri başka bir üye göremez; yönetici de göremez. Teknik olarak da böyle kurulmuştur: her kayıt hesabınıza bağlıdır ve veritabanı düzeyinde yalnızca sizin erişiminize açıktır. Bu alanların içeriği, yalnızca siz bir kaydı yazarken yapay zekâ düğmesine basarsanız ve o metinle sınırlı olarak yapay zekâ sağlayıcısına gönderilir; ayrıntısı “Aktarım” bölümünde.

Bu alanlara çalışma arkadaşlarınızın adı, unvanı, bağlı olduğu birim gibi bilgileri ya da organizasyon şeması veya duyuru görüntüsü girdiğinizde, kendi verinizi değil üçüncü kişilerin kişisel verisini işlemiş olursunuz. Bu içerik bakımından veri sorumlusu sizsiniz; biz yalnızca sizin talimatınızla saklama hizmeti veren taraf konumundayız.

Bu nedenle söz konusu verileri işlemek için Kanunun 5. maddesindeki hukuki sebeplerden birine dayanmak, amaçla sınırlı ve ölçülü davranmak sizin sorumluluğunuzdadır. Sağlık, din, sendika üyeliği gibi özel nitelikli kişisel verileri bu alanlara girmeyiniz. Kayıtlarınızı istediğiniz an silebilir, hesabınızı sildiğinizde ise tamamının kalıcı olarak silinmesini sağlayabilirsiniz.

Firma rehberinde firmanın adı, sektörü, şehri, resmî web ve kariyer sayfası ile kurumsal iletişim adresleri yer alır. Rehberde ayrıca firmalarda çalışan kişilere ait sınırlı bir veri seti bulunur. Bu veri seti yöneticilerle sınırlı değildir; firmanın bütün birimlerindeki çalışanları kapsayabilir.

Kişi verileri halka açık kaynaklardan, otomatik araçlarla ve arama motoru sorgularıyla derlenir. Bu kaynaklar şunlardır: firmaların ve bağlı oldukları grupların kendi internet siteleri; basın haberleri, sektör etkinliklerinin sayfaları ve kurumların yayımladığı listeler gibi halka açık sayfalar; kişilerin LinkedIn profillerinin arama motoru sonuçlarında görünen başlıkları ("Ad Soyad - Unvan - Firma"). LinkedIn verisi yalnızca arama motorunun sonuç sayfasından okunur; linkedin.com'a istek gönderilmez, profil sayfaları açılmaz. Otomatik aracımız bir sayfayı açarken sitenin robots.txt kurallarına uyar.

Rehberde bir kişi için tutulan veriler şunlardır:

• Ad ve soyad.
• Firmadaki unvan ile unvandan kural yoluyla çıkarılan bölüm ve kademe. Kaynakta unvan yer almıyorsa bu alanlar boş kalır.
• Bilginin alındığı sayfanın bağlantısı ve varsa kişinin halka açık LinkedIn profil bağlantısı.
• İş e-posta adresi. Firma bu adresi kendisi yayımlamışsa yayımlanan adres tutulur. Yayımlamamışsa firmanın alan adında, ad ve soyaddan türetilen tahmini adres tutulur. Yönetim kurulu üyeleri için tahmini adres türetilmez.
• Adresin durumu (tahmini, doğrulanmış ya da geri döndü) ile bu adrese yapılan gönderimlerin geri dönüş ve yanıt sayısı.
• Bir üyenin katkıyla bildirdiği kişilerde, üyenin girdiği ad, soyad, unvan, bölüm ve iş e-posta adresi. Katkıda telefon alınmaz.
• Bir üyenin katkıyla bildirdiği öteki bilgiler: firmanın e-posta yapısı, firmadan ayrılan ya da görevi değişen kişi, rehberdeki kişilerin doğru ya da yanlış olduğu ve doğrusu, üyenin notu. Katkılar yönetici onayından sonra rehbere işlenir; onaylanmayan katkı işlenmez. Katkılar öneren üyenin hesabıyla birlikte saklanır, hesap silinince silinir.

Bu veriler, üyelerin firmadaki ilgili kişiye kendi e-posta adreslerinden iş başvurusu yazabilmesi amacıyla işlenir. Kişi verisi yalnızca üyelere ve katkı yoluyla erişim kazanan kullanıcılara gösterilir; üye olmayan ziyaretçiler göremez. Veriler "Aktarım" bölümünde sayılan altyapı sağlayıcılarında barındırılır; satılmaz ve reklam amacıyla kullanılmaz.

Tahmini adres bir tahmindir ve kişiye ait olduğu doğrulanmamıştır. Firmanın e-posta kalıbı biliniyorsa bu kalıpla türetilir. Bilinmiyorsa en yaygın biçim olan ad.soyad varsayılır ve adres firmanın kendi alan adında oluşturulur. Kişi başına tek adres türetilir ve bu adres rehberde "Tahmini" olarak gösterilir. Geri dönen adres "Geri döndü" olarak işaretlenir ve bir daha gönderimde kullanılmaz.

Ad, soyad, unvan ve profil bağlantısı, ilgili kişi ya da işvereni tarafından mesleki amaçla alenileştirilmiş olduğundan Kanunun 5. maddesinin 2. fıkrasının (d) bendine dayanılarak ve alenileştirme amacıyla sınırlı olarak işlenir.

Çalışanların gmail, hotmail, yahoo gibi serbest posta sağlayıcılarındaki özel e-posta adreslerini, ev adreslerini, doğum tarihlerini ve kimlik bilgilerini toplamıyoruz. Halka açık şekilde yayımlanmamış cep telefonu numaralarını da toplamıyoruz; katkı formunda telefon alınmaz.

Rehberde adı geçen bir kişi çıkarılmasını talep ederse kaydı pasife alıyoruz ve adres bir daha gönderim için kullanılamıyor. Talep, ilandanonce.com/vazgec sayfasına e-posta adresi yazılarak ya da bilgi@bumbagroup.com adresine yazılarak iletilebilir. Rehberde adresi bulunmayan ya da tahmini adresi kendisine ait olmayan kişiler e-posta yolunu kullanabilir. Kanunun 11. maddesindeki haklar da aynı adres üzerinden kullanılabilir.

Verilerin, hizmetin çalışması için kullandığımız altyapı sağlayıcılarında işlenir: barındırma ve veritabanı hizmeti, e-posta gönderim hizmeti ve yapay zekâ hizmeti. Bu sağlayıcılar veriyi yalnızca bizim talimatımızla işler; Google'ın ücretsiz yapay zekâ hizmeti için aşağıdaki istisna geçerlidir.

Yapay zekâ asistanı (Defterim kaydı yazma, başvuru e-postanı düzeltme, seçtiğin firmaya özel e-posta taslağı, CV metninden profil doldurma ve iş arama, başvuru ya da iş yeriyle ilgili soruların) yalnız ücretli üyelere açıktır (katkıyla açılan erişim yapay zekâyı kapsamaz) ve yalnız sen asistanı kullandığında çalışır. Asistana yazdığın istek ya da soru, eklediğin dosya (PDF, resim, Excel ya da CSV) ve seçtiğin iş için girdiğin metin (taslakta unvanın, şehrin, hedeflediğin roller ve firmanın kurumsal bilgisi) o an yapay zekâ sağlayıcımıza, Anthropic PBC'ye ya da Google LLC'ye gönderilir; hangisinin kullanıldığı onay kutusunda yazar. Bu sağlayıcılar yurt dışındadır (ABD). Google'ın ücretsiz hizmeti kullanıldığında Google gönderilen metni ve yanıtı kendi ürünlerini ve modellerini geliştirmek için de kullanabilir ve insan inceleyiciler okuyabilir; bu kullanımda Google kendi adına hareket eder. Ücretsiz hizmet kullanılıyorsa onay kutusu bunu açıkça yazar. Aktarım, ilk kullanımda verdiğin açık rızana dayanır (Kanunun 9. maddesi); rızanı profil sayfandan istediğin an geri alabilirsin. Rehberdeki kişilerin bilgisi yapay zekâya gönderilmez: e-posta önerilerinde alıcının adı yerine yer tutucu kullanılır. Asistana eklediğin dosya bizde saklanmaz; yalnız Defterim kaydına kanıt olarak eklemeyi seçersen kanıt dosyalarının arasında saklanır.

Google veya Microsoft hesabını bağlarsan e-postan doğrudan o sağlayıcı üzerinden gönderilir; içerik bizim sunucumuzda kalıcı olarak saklanmaz, yalnızca gönderim kaydı tutulur.

Kartla ödeme PayTR ödeme kuruluşu üzerinden alınır. Ödemenin yapılabilmesi için adın, e-posta adresin, telefonun, adresin, IP adresin ve ödeme tutarı PayTR'ye iletilir; kart bilgilerin doğrudan PayTR'ye girilir.

Üyeliğin sürdüğü müddetçe verilerini saklarız. Hesabını sildiğinde profilin, CV'n, günlüğün, raporların ve gönderim geçmişin kalıcı olarak silinir. Mevzuat gereği tutulması gereken kayıtlar yasal süre boyunca saklanır; ödeme kayıtları hesabını silsen de bu süre boyunca kalır.

Kanunun 11. maddesi kapsamında şu haklara sahipsin.

• Kişisel verinin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.