Aydınlatma metni

Veri sorumlusu

Meslek Seç · iletisim@mesleksec.com

MeslekSeç'in yayıncısı, hizmet kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusudur. İşbu metin aydınlatma amacı taşır; ayrıca bir hizmet, destek veya sonuç taahhüdü oluşturmaz.

İşlenen kişisel veriler

1. Erişim ve işlem güvenliği. IP adresi, istek zamanı, erişilen adres ve isteğin sonucu sunucu günlüklerine kaydedilir. Kayıt, giriş ve destek işlemlerinde kötüye kullanımı sınırlandırmak için e-posta adresi, IP adresine dayalı sayaç anahtarı ve işlem zamanı ayrıca işlenir.
2. Hesap ve kişisel kayıtlar. E-posta adresi, hesap oluşturma ve doğrulama zamanları, oturum kayıtları ve kullanılan özelliklere bağlı olarak takip edilen bölüm ve kurumlar, bölüm seçimi ve başvuru günlüğü kayıtları işlenir. Başvuru günlüğü; kullanıcı tarafından girilen ilan başlığını, başvuru, sınav ve sonuç tarihlerini ve başvuru durumunu içerir. Hesap açılışında ad, telefon veya T.C. kimlik numarası istenmez. Giriş kodlarının yalnız özeti saklanır.
3. İlan bildirimleri. Bildirim tercihi, etkinleştirme zamanı ve gönderilen ilanların kayıtları işlenir. Gönderim kayıtları aynı ilanın tekrar gönderilmesinin önlenmesinde kullanılır.
4. Geçmiş kampanya izinleri. Önceki izinlere ilişkin e-posta adresi, onay ve ret zamanları, metin sürümü ve verilmiş yaş beyanı kayıtlı olabilir. Yeni kampanya izni alınmaz ve kampanya veya indirim e-postası gönderilmez.
5. Davet işlemleri. Davet kodu, davet eden ve davetle kaydolan hesaplar arasındaki eşleşme ve işlem zamanı işlenir.
6. İletişim ve destek. E-posta adresi, bildirim türü, mesaj, varsa ilgili sayfa ve kayıt zamanları işlenir. Destek mesajı kaydına IP adresi eklenmez; ayrı güvenlik sayaçları ve erişim günlükleri bu sınırlamanın dışındadır.
7. Ziyaret ölçümü. Sayfa yolu, işlem türü, kaynak kategorisi, cihaz türü ve günlük ziyaretçi kodu kaydedilir. Günlük kod IP adresi ve tarayıcı bilgisinden üretilir; ham IP ve tarayıcı bilgisi ölçüm tablosuna yazılmaz. Ölçümde çerez kullanılmaz ve kullanıcının yazdığı puan gönderilmez. Do Not Track veya Global Privacy Control tercihi etkinse ölçüm sinyali gönderilmez.
8. Instagram işlemleri. "Bölümünü yaz" hizmetinde yorum, bölüm eşleştirmesi ve bağlantı iletimi amacıyla okunur. Yanıt özel mesaj veya yorum üzerinden iletilebilir. Yorum metni ve kullanıcı adı hizmetin kendi kayıtlarında saklanmaz; tekrar yanıtı önlemek için yorum kimliğinin geri çevrilemez özeti tutulur.

İşlenen veri kategorileri, kullanılan özellik ve gerçekleştirilen işlemle sınırlı olarak değişir.

İşleme amaçları ve hukuki sebepler

• Hesap, oturum, takip, Bölümüm, başvuru günlüğü ve davet işlemleri: talep edilen hizmetin sunulması. KVKK madde 5/2-c.
• İlan bildirimleri: etkinleştirilen takip hizmetine ilişkin ilanların iletilmesi ve tekrar gönderimin önlenmesi. Tanıtım içermeyen hizmet iletileri bakımından KVKK madde 5/2-c.
• Güvenlik kayıtları ve istek sınırları: hizmet ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi. KVKK madde 5/2-f; uygulanabilir kanuni yükümlülükler bakımından madde 5/2-ç.
• Olağan destek ve hata bildirimleri: taleplerin yönetilmesi ve teknik sorunların incelenmesi. KVKK madde 5/2-f.
• Kanuni başvurular: hukuki yükümlülüklerin yerine getirilmesi. KVKK madde 5/2-ç.
• Ziyaret ölçümü: hizmet kullanımının toplu değerlendirilmesi ve hizmetin geliştirilmesi. KVKK madde 5/2-f.
• Instagram işlemleri: talep edilen bölüm bağlantısının iletilmesi. KVKK madde 5/2-f.
• Geçmiş kampanya izinleri: verildiği dönemdeki açık rıza; onay ve ret işlemlerine ilişkin kanuni yükümlülükler bakımından KVKK madde 5/2-ç.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar: ilgili hukuki süreçle sınırlı olarak KVKK madde 5/2-e.

Meşru menfaate dayanan işlemler, ilgili kişinin temel hak ve özgürlüklerine zarar vermeme şartıyla yürütülür.

Toplama yöntemleri, çerezler ve yerel depolama

Veriler internet sitesi, hesap ve giriş ekranları, kullanılan özellikler, destek formu, elektronik yazışmalar, sunucu kayıtları ve ilgili Instagram işlemleri aracılığıyla elektronik ortamda toplanır.

• Birinci taraf oturum çerezi __Host-oturum, girişin sürdürülmesinde kullanılır. Tarayıcı oturumu boyunca; "Bu cihazda girişli kalayım" tercihinde en fazla 30 gün tutulur. Yedi gün kullanılmayan oturum geçerliliğini kaybeder.
• Birinci taraf davet çerezi __Host-davet, davet bağlantısının kayıt işleminde tanınması amacıyla en fazla 30 gün tutulur.
• Birinci taraf tercih çerezi mesleksec_cerez, reklam kabul veya ret tercihini 180 gün saklar.
• Birinci taraf onay çerezi mesleksec_onay, metinlerin kabul edildiği sürümü bir yıl saklar.
• Tema, kalem, puan ve giriş öncesi takip tercihleri tarayıcıda saklanır. Giriş sonrasında takipler hesapla eşitlenebilir.
• Giriş penceresinin kapatılma bilgisi, pencerenin yedi gün yeniden gösterilmemesini yönetmek için yerel depolamada kullanılır. Davet penceresinin kapatılma tercihi ayrıca saklanır.
• Son ziyaret günü tarayıcıda saklanır; ölçüme önceki bir günde ziyaret bulunup bulunmadığı bilgisi iletilir.

Verilerin aktarılması

Hesap ve uygulama verileri Türkiye'deki sunucuda tutulur; e-postalar hizmetin kendi posta altyapısından gönderilir. Barındırma ve teknik altyapı sağlayıcıları hizmetin yürütülmesi için gerekli kapsamda; kanunen yetkili kurumlar ve hukuki süreçlerin gerektirdiği muhataplar ise ilgili kanuni amaçla sınırlı olarak veri alıcısı olabilir. Geçmiş kampanya onay ve ret kayıtları bakımından uygulanabilir İYS yükümlülükleri saklıdır. Kişisel veriler satılmaz.

Instagram yorum ve mesaj işlemleri Meta altyapısı üzerinden yürütülür. Bu işlemler yurt dışındaki altyapılarda veri işlenmesini içerebilir. Yurt dışına aktarım bakımından KVKK madde 9'daki şartlar ayrıca uygulanır; bu metnin kabulü tek başına aktarım dayanağı oluşturmaz.

Reklam hizmeti

Reklam hizmeti etkin olduğunda Google AdSense betiği, reklam tercihini kabul eden ziyaretçiler için yüklenir. Tercih verilmeden veya ret tercihinde reklam betiği yüklenmez. Kabul tercihi, çerez tercih alanından değiştirilebilir. Reklam hizmeti kapsamında IP adresi, ziyaret edilen sayfa, cihaz ve tarayıcı bilgileri, çerez tanımlayıcıları ve reklam etkileşimleri Google tarafından işlenebilir. Zorunlu olmayan reklam çerezleri açık rızaya dayanır. Google tarafından gerçekleştirilen işlemler Google'ın iş ortağı sitelere ilişkin açıklamasında yer alır. Yurt dışına aktarım için gereken şartlar, çerez tercihinden ayrı değerlendirilir.

Saklama ve imha

• Erişim günlükleri: yapılandırılan saklama süresi en fazla 730 gündür.
• hesap_onay tablosundaki üye onay kaydı (hesap, metin sürümü, onay zamanı): hesap silinene kadar.
• onay_kaydi tablosundaki isteğe bağlı e-postalı onay kaydı (e-posta, metin sürümü, onay zamanı): 730 gün; aynı adresle açılan hesap silinince birlikte silinir. IP adresi bu kayıtlara yazılmaz.
• Hesap, takipler, Bölümüm, başvuru günlüğü, davet ve ilan gönderim kayıtları: hesapla ilişkili hizmet devam ettiği sürece. Hesap silindiğinde ilişkili kayıtlar silinir; yedek dönüşüm süresi en fazla 30 gündür. Geçmiş kampanya onay ve ret kayıtları ayrıca değerlendirilir.
• Oturum: en fazla 30 gün; yedi gün kullanılmadığında geçerliliğini kaybeder.
• Giriş kodunun geçerliliği: 10 dakika. İstek sınırı kayıtları: 24 saatlik dönem; eski kayıtlar düzenli temizlenir.
• Destek mesajları: oluşturulmalarından itibaren en fazla 365 gün.
• Ziyaret ölçümü: 395 gün; yaklaşık 13 ay.
• Instagram yorum kimliği özeti: sekiz gün.
• Geçmiş kampanya onay ve ret kayıtları: uygulanabilir kanuni saklama ve ispat gereklilikleriyle sınırlı süre boyunca.

Kanuni saklama yükümlülüğü veya somut bir uyuşmazlık nedeniyle muhafazası gereken kayıtlar, ilgili gereklilikle sınırlı tutulur. İşleme şartları ortadan kalktığında uygulanabilir mevzuata göre silme, yok etme veya anonimleştirme işlemleri yürütülür.

İlgili kişinin hakları ve başvuru

İlgili kişi, KVKK madde 11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme haklarına sahiptir. Kanuni şartlar oluştuğunda silme veya yok etme ve bu işlemlerle düzeltmenin veri alıcılarına bildirilmesi talep edilebilir. Münhasıran otomatik analizle aleyhe ortaya çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep hakları saklıdır.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntem ve şartlara uygun olarak, sistemde kayıtlı e-posta adresinden iletisim@mesleksec.com adresine iletilebilir. Mevzuatta tanınan diğer başvuru yolları saklıdır. Kimlik ve yetki doğrulaması için gerekli bilgiler istenebilir. Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrıca maliyet gerektiren işlemlerde mevzuatta belirlenen tarife uygulanabilir. Başvuru ve şikâyet bakımından kanuni usul ve süreler uygulanır.

Hesap işlemleri Ben sayfasından yürütülebilir. Kullanıcının bu metne ilişkin beyanı, ayrıca açık rıza gereken işlemler için açık rıza veya kanuni haklardan feragat anlamına gelmez.