Gizlilik Politikası – Veriler, Çerezler & KVKK / DSGVO
Transparente Informationen über die Erhebung, Verarbeitung und den Schutz Ihrer personenbezogenen Daten.
1. Bir Bakışta Gizlilik ve Veri Koruma
Genel Bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair genel ve anlaşılır bir bakış sunar. Kişisel veriler, kimliğinizi doğrudan veya dolaylı olarak belirlemek için kullanılabilecek tüm verilerdir.
Bu Web Sitesinde Veri Toplama
Bu web sitesindeki veri toplama işlemlerinden kim sorumludur?
Bu web sitesindeki veri işleme faaliyetleri web sitesi işleticisi tarafından yürütülmektedir. İletişim bilgilerini bu web sitesinin Künye sayfasında bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz öncelikle sizin tarafınızdan bize iletilmesiyle toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veya kayıt olurken belirttiğiniz veriler olabilir.
2. Barındırma (Hosting)
Bu web sitesi harici bir hizmet sağlayıcıda (barındırma sağlayıcısı / hoster) barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bunlar başta IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden oluşturulan diğer veriler olabilir.
Barındırma sağlayıcısının kullanımı, potansiyel ve mevcut müşterilerimize karşı sözleşmenin ifası amacıyla (GDPR Madde 6 Fıkra 1 Bent b) ve çevrim içi hizmetlerimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sunulması meşru menfaati doğrultusunda (GDPR Madde 6 Fıkra 1 Bent f) gerçekleştirilmektedir.
3. Genel Bilgiler ve Zorunlu Açıklamalar
Veri Koruma ve Gizlilik
Bu sayfaların işleticileri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutuyor; yasal veri koruma mevzuatına ve bu Gizlilik Politikasına uygun olarak işliyoruz.
Veri Sorumlusuna İlişkin Bilgilendirme
Bu web sitesindeki veri işlemeden sorumlu tüzel/gerçek kişi (veri sorumlusu):
CVwerk
E-posta: info@cvwerk.com
Saklama Süresi
Bu Gizlilik Politikası kapsamında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işleme onayınızı geri çekerseniz, kişisel verilerinizi saklamak için yasal olarak geçerli başka bir gerekçemiz olmadığı sürece verileriniz silinir.
4. Bu Web Sitesinde Veri Toplama
Çerezler (Cookies)
İnternet sayfalarımız „çerez" (cookie) olarak adlandırılan küçük metin dosyalarını kullanır. Çerezler cihazınıza zarar vermez. Cihazınızda oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) saklanırlar.
Sunucu Günlük Dosyaları (Server Log Files)
Sayfa sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği bilgileri „sunucu günlük dosyalarında" anonimleştirilmiş olarak otomatik olarak toplar ve saklar. Bunlar şunlardır:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL (Referrer URL)
- Erişen bilgisayarın ana bilgisayar adı (Hostname)
- Sunucu isteğinin saati
- IP adresi (anonimleştirilmiş)
Bu Web Sitesine Kayıt
Sitedeki ek işlevleri kullanmak için bu web sitesine kayıt olabilirsiniz. Girilen verileri yalnızca kaydolduğunuz ilgili teklif veya hizmetin kullanımı amacıyla işleriz. Kayıt sırasında talep edilen zorunlu bilgilerin eksiksiz olarak verilmesi gerekir; aksi takdirde kayıt reddedilir.
Hizmet kapsamındaki önemli değişiklikler veya teknik açıdan gerekli güncellemeler hakkında sizi bilgilendirmek için kayıt sırasında belirttiğiniz e-posta adresini kullanırız.
Kayıtlı Özgeçmişler
Kullanıcı hesabınıza bir özgeçmiş kaydettiğinizde, girdiğiniz özgeçmiş verileri (örneğin kimlik ve iletişim bilgileri, iş deneyimi, eğitim, yetkinlikler ve isteğe bağlı olarak fotoğraf) veritabanımızda saklanır ve kullanıcı hesabınızla eşleştirilir. Saklama işlemi, kaydetme, düzenleme ve erişim işlevlerinin sunulması amacıyla GDPR Madde 6 Fıkra 1 Bent b uyarınca gerçekleştirilir. Kayıtlı özgeçmişlerinizi dilediğiniz zaman hesabınızdan görüntüleyebilir, düzenleyebilir veya silebilirsiniz. Silme işleminden sonra, yasal saklama yükümlülükleri veya saklama için yasal olarak izin verilen başka nedenler bulunmadığı sürece ilgili veriler aktif veritabanından kaldırılır. Ayrıca kullanıcı hesabınızı ve içerisindeki tüm kayıtlı özgeçmişleri ve verileri hesap ayarlarınız üzerinden dilediğiniz zaman kalıcı olarak silebilirsiniz.
PDF İndirmeleri ve Kanıt Kayıtları
Özgeçmişinizi PDF olarak indirdiğinizde protokol verilerini (IP adresiniz, indirme zamanı, dosya boyutu, e-posta adresi ve cayma hakkından feragat onayı gibi) kaydeder ve saklarız. Bu işlem, meşru menfaatimiz doğrultusunda (GDPR Madde 6 Fıkra 1 Bent f) olası ödeme ve iade anlaşmazlıklarında (chargeback) delil güvenliğini sağlamaya hizmet eder.
Kimlik doğrulama için Google OAuth kullanımı
Bu sitede Google hesabınızla kayıt olabilir ve giriş yapabilirsiniz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google bize adınızı, e-posta adresinizi, benzersiz Google hesap kimliğinizi ve isteğe bağlı olarak profil resminizi iletir. Bu verileri yalnızca hesabınızı tanımlamak ve giriş yapmanızı sağlamak için saklıyoruz. Google şifreniz bize hiçbir zaman iletilmez.
Hukuki dayanak GDPR md. 6(1)(b) (kullanım sözleşmesinin ifası). Google ile giriş isteğe bağlıdır; e-posta adresi ve şifre ile kayıt ve giriş her zaman mümkündür. Verileri üçüncü kişilere aktarmıyoruz, reklam amacıyla kullanmıyoruz ve diğer Google verilerine erişmiyoruz. Apple veya LinkedIn ile giriş sunmuyoruz.
Bu kapsamda kişisel veriler ABD merkezli Google LLC şirketine aktarılabilir. Dayanak, AB-ABD Veri Gizliliği Çerçevesi ve ek olarak AB standart sözleşme hükümleridir (GDPR md. 46). Daha fazla bilgi: https://policies.google.com/privacy. Google hesabınızla bağlantı, hesabınızla birlikte silinir; silme talebini her zaman info@cvwerk.com adresine iletebilirsiniz.
İşleme amacı: Google tarafından iletilen verileri yalnızca kullanıcı hesabınızın oluşturulması ve yönetimi, güvenli kimlik doğrulama ve hizmetlerimizin sunulması (başvuru belgeleri ve özgeçmiş oluşturma) için kullanıyoruz. Yetkisiz üçüncü kişilere aktarılmaz ve reklam amacıyla kullanılmaz. Hesabınız var olduğu sürece saklanır; hesabınızın ve ilgili verilerin silinmesini istediğiniz zaman hesap ayarlarından veya info@cvwerk.com adresinden talep edebilirsiniz. Oturum açma hizmetinin sağlayıcısı: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
CVwerk’in Google API’lerinden aldığı bilgilerin kullanımı ve aktarımı, sınırlı kullanım (Limited Use) koşulları dahil olmak üzere Google API Services User Data Policy ile uyumludur. Daha fazla bilgi: https://developers.google.com/terms/api-services-user-data-policy
Kimlik doğrulama için Microsoft OAuth kullanımı
Bu sitede Microsoft hesabınızla kayıt olabilir ve giriş yapabilirsiniz. Sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda. Microsoft bize adınızı, e-posta adresinizi, benzersiz Microsoft hesap kimliğinizi ve isteğe bağlı olarak profil resminizi iletir. Bu verileri yalnızca hesabınızı tanımlamak ve giriş yapmanızı sağlamak için saklıyoruz. Microsoft şifreniz bize hiçbir zaman iletilmez.
Hukuki dayanak GDPR md. 6(1)(b) (kullanım sözleşmesinin ifası). Microsoft ile giriş isteğe bağlıdır; e-posta adresi ve şifre ile kayıt ve giriş her zaman mümkündür. Verileri üçüncü kişilere aktarmıyoruz, reklam amacıyla kullanmıyoruz ve diğer Microsoft verilerine erişmiyoruz. Apple veya LinkedIn ile giriş sunmuyoruz.
Bu kapsamda kişisel veriler ABD merkezli Microsoft Corporation şirketine aktarılabilir. Dayanak, AB-ABD Veri Gizliliği Çerçevesi ve ek olarak AB standart sözleşme hükümleridir (GDPR md. 46). Daha fazla bilgi: https://privacy.microsoft.com. Microsoft hesabınızla bağlantı, hesabınızla birlikte silinir; silme talebini her zaman info@cvwerk.com adresine iletebilirsiniz.
İşleme amacı: Microsoft tarafından iletilen verileri yalnızca kullanıcı hesabınızın oluşturulması ve yönetimi, güvenli kimlik doğrulama ve hizmetlerimizin sunulması (başvuru belgeleri ve özgeçmiş oluşturma) için kullanıyoruz. Yetkisiz üçüncü kişilere aktarılmaz ve reklam amacıyla kullanılmaz. Hesabınız var olduğu sürece saklanır; hesabınızın ve ilgili verilerin silinmesini istediğiniz zaman hesap ayarlarından veya info@cvwerk.com adresinden talep edebilirsiniz. Oturum açma hizmetinin sağlayıcısı: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
5. Freemius Üzerinden Ödeme İşlemleri
CVwerk Premium satın alımları için ödeme hizmeti sağlayıcısı ve yetkili satıcı olan Freemius, Inc. (4023 Kennett Pike, Wilmington, DE 19807, ABD) ile çalışmaktayız. Freemius, Merchant of Record (Yetkili Satıcı) sıfatıyla hareket ederek ödeme sürecini, faturalandırmayı ve KDV hesaplama ile bildirimini yönetir.
Satın alma kapsamında, ödemenin gerçekleştirilmesi için gerekli veriler Freemius'a iletilir veya doğrudan Freemius tarafından toplanır – özellikle:
- Ad ve e-posta adresi
- Fatura ve ülke bilgileri
- IP adresi
- Ödeme bilgileri (ör. kredi kartı verileri)
Ödeme verilerinin tamamı (ör. kart numarası) yalnızca Freemius veya ödeme ortakları tarafından işlenir ve bizim tarafımızda saklanmaz. Freemius'tan yalnızca sözleşmenin ifası ve vergisel tevsik amacıyla gerekli bilgileri alırız (ör. işlem kimliği, tutar, para birimi, tarih ve kullanıcı hesabınızla eşleştirme).
İşlemenin hukuki dayanağı GDPR Madde 6 Fıkra 1 Bent b (satın alma sözleşmesinin ifası) ve GDPR Madde 6 Fıkra 1 Bent c'dir (vergi ve ticaret hukuku kapsamındaki saklama yükümlülüklerinin yerine getirilmesi).
Veri İşleme ve Üçüncü Ülkeye Aktarım: Freemius, Inc. ABD merkezlidir. Satın alma işlemiyle birlikte ödeme için gerekli veriler ABD'ye (üçüncü ülke) aktarılır. Aktarım, başta AB Standart Sözleşme Maddeleri (GDPR Madde 46) olmak üzere uygun güvenceler temelinde gerçekleştirilir. Freemius tarafından veri işleme hakkında daha fazla bilgiye Freemius Gizlilik Politikası üzerinden ulaşabilirsiniz.
6. Web Analizi ve Reklam
Aşağıda belirtilen analiz ve reklam hizmetlerini yalnızca açık rızanız doğrultusunda kullanırız. Bu rızayı çerez bildirimimiz („Tümünü Kabul Et") üzerinden verirsiniz. Rızanız olmadan hiçbir analiz veya pazarlama çerezi yerleştirilmez ve sağlayıcılara ilgili veriler aktarılmaz. Hukuki dayanak, GDPR Madde 6 Fıkra 1 Bent a ve TTDSG § 25 Fıkra 1 uyarınca verdiğiniz rızadır. Verdiğiniz onayı dilediğiniz zaman geleceğe etkili olmak üzere Çerez Ayarları üzerinden geri çekebilirsiniz.
Google Analytics 4
Bu web sitesi – rızanız doğrultusunda – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan bir web analizi hizmeti olan Google Analytics 4'ü kullanır. Google Analytics, web sitemizin kullanımını değerlendirmek için çerezler ve benzeri teknolojiler kullanır (ör. ziyaret edilen sayfalar, sitede kalma süresi, yaklaşık konum, cihaz ve tarayıcı). Bu değerlendirmeler hizmetlerimizi geliştirmemize yardımcı olur.
Web sitemizde Google Consent Mode uyguluyoruz: Siz onay vermediğiniz sürece hiçbir analiz çerezi yerleştirilmez. ABD'de bulunan Google LLC'ye (üçüncü ülke) veri aktarımı mümkündür; bu aktarım AB Standart Sözleşme Maddeleri (GDPR Madde 46) temelinde gerçekleştirilir. Daha fazla bilgi için Google Gizlilik Politikası sayfasını inceleyebilirsiniz.
Google Ads – Dönüşüm İzleme (Conversion Tracking)
Onay vermeniz halinde, dönüşüm izleme özelliğine sahip Google Ads (Google Ireland Limited) hizmetini kullanırız. Bu hizmetle reklamlarımızın başarısını ölçeriz: Reklamlarımızdan biri üzerinden web sitemize ulaşıp ardından bir işlem (ör. satın alma) gerçekleştirirseniz, Google bunu bir çerez veya tıklama tanımlayıcısı („gclid") aracılığıyla algılar. Biz yalnızca istatistiksel değerlendirmeler alırız ve münferit kullanıcıların kimliğini tespit edemeyiz. Burada da Google Consent Mode geçerlidir; onay olmadan reklam çerezi yerleştirilmez. Google LLC (ABD) şirketine veri aktarımı AB Standart Sözleşme Maddeleri temelinde gerçekleştirilir.
Matomo
Ayrıca, web sitemizin kullanımını analiz etmek amacıyla – onayınız doğrultusunda – web analiz hizmeti Matomo'yu kullanıyoruz. Matomo da yalnızca rızanız sonrasında aktif hale gelir; onay olmadan istatistik çerezleri yerleştirilmez.
7. Haklarınız
Dilediğiniz zaman aşağıdaki haklara sahipsiniz:
- Bizde saklanan kişisel verileriniz hakkında bilgi alma (GDPR Madde 15)
- Hatalı verilerin düzeltilmesini talep etme (GDPR Madde 16)
- Verilerinizin silinmesini talep etme (GDPR Madde 17)
- Veri işlemenin kısıtlanmasını talep etme (GDPR Madde 18)
- Veri işlemeye itiraz etme (GDPR Madde 21)
- Veri taşınabilirliği talep etme (GDPR Madde 20)
Kişisel verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır.
8. SSL / TLS Şifreleme
Bu site, güvenlik gerekçesiyle ve site işleticisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak amacıyla SSL / TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://" yerine „https://" olarak değişmesinden ve tarayıcı satırındaki kilit simgesinden anlayabilirsiniz.