Gizlilik Politikası

Verilerinden kim sorumlu

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu, Polonya'da şahıs işletmesi (jednoosobowa działalność gospodarcza) olarak faaliyet gösteren Oleksii Nikitenko'dur.

Haklarını kullanmak da dahil, verilerinle ilgili her türlü soru için support@it-community.io adresine yaz.

Neleri tutuyoruz

Yalnızca platformun çalışması için gerekenleri:

• hesap verileri: e-posta, ad, yalnızca güçlü bir hash olarak sakladığımız şifren, dil ve ayarlar;
• kayıt sırasında istediğimiz doğum tarihin ve telefon numaran, ayrıca verirsen cinsiyetin ve uyruğun;
• Google ya da LinkedIn ile giriş yaparsan: o hizmetteki kimliğin (ID) ve oradaki profilinde yer alan ad ve e-posta;
• profilin: fotoğraf, başlık, deneyim, projeler, eğitim, yetenekler, diller, hobiler, bağlantılar, şehir ve eklemeyi seçtiğin iletişim bilgileri;
• aday kartın: maaş beklentisi, müsaitlik, çalışma şekli ve kartını gizlediğin şirketler;
• kartvizitin, CV'n ve yüklediğin diğer tüm dosya ve görseller;
• iş ilanlarına başvurular, etkinlik istekleri ve kayıtları, sohbetlerdeki mesajlar ve dosyalar;
• kaydetmeler, takipler, beğeniler, yorumlar ve bildirimler;
• gönderdiğin şikâyetler ve engellediğin kişiler ve gönderenler;
• şirket üyeleri için: şirketteki rolün, iş e-postan, başvurulara ilişkin iç notlar;
• bir şirketi eklemek ya da sayfasını yönetmek istersen: şirket, şirketteki pozisyonun, şirketin alan adındaki bir iş e-postası ve bu istekle ilgili destek yazışması;
• bağlı bir Cal.com takvimi: şifrelenmiş erişim anahtarları ve rezervasyon ayarları;
• teknik veriler: IP adresi, tarayıcı türü, istek zamanları, hata ve güvenlik kayıtları;
• profiller, aday kartları, şirket sayfaları, iş ilanları ve etkinlikler için görüntülenme istatistikleri ile iş ilanı kartlarının ve reklamların gösterimleri.

Sağlık ya da din gibi özel nitelikli kişisel verileri istemiyor ve toplamıyoruz. Başkalarının görmesini istemiyorsan lütfen bunları profiline ya da mesajlarına yazma.

Erken erişim

it-community.io üzerinden erken erişime kaydolursan şunları tutarız:

• adın, soyadın ve e-posta adresin;
• şirketler için: şirket adı ve verdiysen şirketin büyüklüğü;
• hangi sıfatla kaydolduğun - profesyonel mi şirket mi, sayfanın dili, ne zaman kaydolduğun ve adresini ne zaman onayladığın;
• kontrolümüzün sonucu: adın uydurma görünüp görünmediği ve e-posta alan adının kaç günlük olduğu;
• kötüye kullanımı önlemek için formun gönderildiği IP adresi (en fazla 90 gün saklanır).

Bunlara adresini onaylamak, beta açıldığında sana yazmak ve uydurma kayıtları ayıklamak için ihtiyacımız var. Bu bilgileri bültenlere eklemiyor ve asla satmıyoruz. Erken erişime kaydolmak platformda bir hesap oluşturmaz.

Gerçek adını ve sana ait, kullanmaya devam ettiğin bir adresi ver. Her kaydı kontrol ediyoruz: bir yapay zekâ modeli adı, soyadı ve şirket adını değerlendirir (bkz. "Yapay zekâ özellikleri") ve e-posta alan adının ne zaman kaydedildiğine herkese açık alan adı kayıt veritabanından bakarız. Sonuç yalnızca ekibimiz için bir işarettir: kararı bir insan verir ve hiçbir kayıt otomatik olarak reddedilmez. Uydurma bilgilerle ya da geçici bir e-posta adresiyle yapılan kayıtları silebilir veya adresi ya da alan adını engelleyebiliriz: engellenen bir kayıt bizde engellendi olarak işaretlenmiş şekilde kalır ve engellenen bir adresle ne yeniden erken erişime kaydolunabilir ne de platformda hesap açılabilir.

Neden ve hangi hukuki dayanakla

Verilerinin her kullanımı, GDPR Madde 6 kapsamında bir hukuki dayanağa sahiptir:

Dayanağın meşru menfaat olduğu durumlarda işlemeye itiraz edebilirsin (bkz. "Hakların").

Kim neyi görür

• Profesyonel profil: yeni bir profil yalnızca sana görünür. İnsan kataloğunda ve aramada listelenmesini, yalnızca bağlantıyla erişilebilir olmasını ya da kimseye görünmemesini sen seçersin. E-posta, telefon, yaş, cinsiyet ve uyruk sen açana kadar gizli kalır; tek tek bölümler de gizlenebilir.
• Aday kartı: "Anonim" modda şirket üyeleri deneyimini, yeteneklerini, dillerini, şehrini, maaş beklentini ve çalışma şeklini bir kod altında, adın, fotoğrafın ve iletişim bilgilerin olmadan görür. "Açık" modda adını, fotoğrafını ve profiline giden bir bağlantıyı da görürler. "Kapalı" modda kart aramada yer almaz. Kartı gizlediğin şirketler ve kendi çalıştığın şirket onu görmez.
• Başvurular: isimli bir başvuruda şirket profilini ve yeteneklerini görür. Anonim bir başvuru yalnızca anonim kartı ve mesajını gösterir, dosyalar olmadan. Şirket adını, iletişim bilgilerini ve dosyalarını sen "İletişim bilgilerini paylaş" düğmesine bastığında alır.
• Bir şirketin aday havuzu: şirket üyeleri, şirketin iş ilanlarına başvuran ya da şirketin iletişime geçtiği kişileri, senin açtığın ölçüde görür.
• Sohbetler: yalnızca taraflar görür, yani sen ve o başvuru ya da etkinlik üzerinde çalışan şirket veya organizatör üyeleri. Bir şirketin iç notlarını yalnızca o şirketin üyeleri görür.
• Etkinlikler: organizatör kimin kaydolduğunu ya da istek gönderdiğini görür.
• Şirketler: üyeler birbirlerini ve rollerine göre şirketlerinin iş ilanlarını, etkinliklerini ve başvurularını görür.
• Kartvizit: bağlantıya sahip olan herkes görebilir.

E-posta

E-posta adresini yalnızca hizmet mesajları için kullanırız: hesabını onaylamak, şifreni sıfırlamak, yeni bir giriş adresini onaylamak, şirket davetleri, bir iş e-postasını onaylamak ve bir şirket isteğiyle ilgili kararımız. Başvurular, istekler ve mesajlarla ilgili bildirimler platformda görünür. Bülten ya da reklam göndermeyiz.

Erken erişime kaydolduysan adresini onaylaman için bir e-posta, onayladıktan sonra nasıl başlayacağını anlatan bir hoş geldin e-postası ve ardından beta açıldığında bir e-posta göndeririz.

E-postalar, Hetzner tarafından Finlandiya'da barındırılan kendi e-posta sunucumuz üzerinden gönderilir.

Görüntülenme istatistikleri ve reklamlar

Profillerin, aday kartlarının, şirket sayfalarının, iş ilanlarının ve etkinliklerin görüntülenmelerini ve iş ilanı kartlarının listelerde ne sıklıkla gösterildiğini sayarız; böylece yazarları istatistikleri görebilir: bir günde, bir haftada ya da bir ayda kaç görüntülenme olduğu. Yazar kişilerin listesini değil, sayıları görür. Kendi sayfanı görüntülemen sayılmaz.

Aynı kişiyi iki kez saymamak için giriş yaptıysan hesabını, yapmadıysan rastgele bir tarayıcı oturum anahtarını ya da IP adresinden ve tarayıcından gizli bir tuzla (salt) oluşturulan ve IP adresinin geri elde edilemediği bir hash kullanırız.

Platformdaki reklamlar herkes için aynıdır ve verilerine göre seçilmez. Yalnızca gösterimleri ve tıklamaları sayarız; aynı hash'i kullanarak kişi başına günde bir gösterim.

Yapay zekâ özellikleri

Yapay zekâ özellikleri yalnızca düğmeye bastığında çalışır. O zaman modele yalnızca gereken metni göndeririz:

• bir belgeden iş ilanı ya da etkinlik doldurma: yapıştırdığın ya da yüklediğin belgenin metni;
• bir başvurunun ilk mesajı: iş ilanının metni ve profilinden başlığın, deneyim yılın, şehrin, yıllarıyla birlikte yeteneklerin ve dillerin; adın ya da iletişim bilgilerin olmadan;
• yanıt önerileri: açık olan sohbetin son mesajları;
• profil doldurma ("Öne çıkanlar", "Hakkında"): profilindeki başlık, "Hakkında", deneyim, projeler, eğitim, sertifikalar, diller ve etiketler, ayrıca verdiysen cinsiyetin - yalnızca dil bilgisini doğru kurmak için; ad ya da iletişim bilgisi olmadan. Her biri için günde en fazla 10 kez;
• profilini bir CV'den doldurma: yüklediğin dosyanın metni; dosyanın kendisini saklamayız ve sonuç ancak sen gözden geçirip onayladıktan sonra kaydedilir. Günde en fazla 5 kez;
• bir kişiye gönderdiğin iş ilanına ya da etkinlik davetine eklenen not: iş ilanının ya da etkinliğin metni ve o kişinin profilinden başlık, deneyim yılı, şehir ve yetenekler; ad ya da iletişim bilgileri olmadan. Düğmeye gönderen basar; bu yüzden bir şirket ya da organizatör sana bir öneri taslağı hazırladığında profil verilerin modele ulaşabilir. Günde en fazla 30 kez;
• "İlanı iyileştir": iş ilanının başlığı, seviyesi, etiketleri, çalışma şekli, açıklaması, teknolojileri ve mülakat süreci; modelin yanıtını, ilanın metni değişene kadar ilanla birlikte saklarız. Günde en fazla 10 kez;
• bir şirketin "Öne çıkanlar" bölümü: şirket sayfasındaki bilgiler (açıklama, büyüklük, ofisler, etiketler). Günde en fazla 10 kez.

Bir kontrol düğme olmadan çalışır: erken erişime kaydolduğunda, gerçek görünüp görünmediklerini değerlendirmek için modele adını, soyadını ve şirketler için şirket adını göndeririz. Model e-posta adresini almaz. Modelin kısa yanıtını kayıt üzerinde bir işaret olarak saklarız (bkz. "Erken erişim").

İstek, Amazon Web Services'in (AWS) bir hizmeti olan Amazon Bedrock'a gider ve yalnızca AB'deki AWS bölgelerinde işlenir. Claude modeli Anthropic tarafından geliştirilmiştir ve doğrudan AWS tarafından çalıştırılır: Anthropic verilerini almaz; AWS de isteği ya da yanıtı saklamaz ve model eğitmek için kullanmaz. Modelin yanıtı yalnızca sana döner ve sen kendin kaydetmedikçe ya da göndermedikçe onu ayrıca saklamayız. Verilerini model eğitmek için kullanmayız.

Takvim ve görüşmeler

Bir Cal.com takvimi bağlamak isteğe bağlıdır: bir aday, şirketin ona boş saatlerine uyan görüşme saatleri önerebilmesi için; bir şirket üyesi ise görüşmelerin kendi takvimine kaydedilmesi için bağlar. Bağladığında Cal.com, etkinlik türlerini, programını ve rezervasyonlarını okumak ve rezervasyon oluşturmak için izin ister. Erişim anahtarlarını şifrelenmiş olarak saklarız. Takvimin bağlantısını ayarlardan kesebilirsin; bu durumda anahtarlar silinir.

Görüşme odası bir Jitsi Meet bağlantısı (meet.jit.si) olabilir. Biz yalnızca bağlantıyı oluştururuz; bağlantıyı açtığında Jitsi verileri kendi kurallarına göre işler. "Google Takvim" düğmesi yalnızca etkinlik bilgileri doldurulmuş halde Google Takvim'i açar; sen bir işlem yapmadıkça Google'a hiçbir şey ulaşmaz.

Verileri kimlerle paylaşıyoruz

Verilerini satmıyor ve reklam verenlere aktarmıyoruz. Veriler yalnızca platformun onlarsız çalışamayacağı hizmetlere ve yalnızca bu hizmetlerin ihtiyaç duyduğu kadarıyla aktarılır:

• Amazon Web Services (AWS): bir AB bölgesinde barındırılan platform sunucuları, veritabanı, mesajlar ve dosya depolama;
• Hetzner: e-postalarımızın gönderildiği, Finlandiya'daki sunucu;
• Claude modelini AB'de çalıştıran Amazon Bedrock (AWS): başlattığında yapay zekâ özellikleri için metinler ve kontrol için bir erken erişim kaydındaki ad ve şirket adı;
• alan adı kayıt kuruluşları (RDAP üzerinden): ne zaman kaydedildiğini öğrenmek için yalnızca erken erişim kaydındaki e-postanın alan adı;
• Slack: bir erken erişim kaydını onayladığında ekibimiz, Slack çalışma alanında adını, e-posta adresini, şirket adını ve büyüklüğünü ve kontrolümüzün sonucunu içeren bir mesaj alır;
• Google ve LinkedIn: onlarla giriş yaparsan, onlardan kimliğini (ID), adını ve e-posta adresini alırız;
• Cal.com: bir takvim bağladıysan, görüşme rezervasyonlarının ayrıntıları;
• OpenFreeMap: harita sayfasında tarayıcın haritayı doğrudan tiles.openfreemap.org adresinden yükler; bu hizmet IP adresini ve haritanın baktığın bölümünü görür.

Verileri bizim adımıza işleyen sağlayıcılar bunu bir sözleşmeye dayanarak ve yalnızca talimatlarımız doğrultusunda yapar. Yasanın gerektirdiği durumlarda ya da insanların haklarını ve güvenliğini korumak için verileri açıklayabiliriz.

AEA dışına aktarımlar

Platformun sunucuları, veritabanı ve dosyaları AB'de barındırılır. Google, LinkedIn, Slack ve Cal.com dahil bazı sağlayıcılar verileri Amerika Birleşik Devletleri'nde ya da Avrupa Ekonomik Alanı (AEA) dışındaki başka ülkelerde işleyebilir. Bu durumlarda aktarım, Avrupa Komisyonu'nun bir yeterlilik kararına (örneğin sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi) ya da Komisyon tarafından onaylanmış standart sözleşme hükümlerine dayanır. Bu güvencelerin bir kopyasını e-postayla bizden isteyebilirsin.

Verileri ne kadar süre saklıyoruz

• Hesap, profil ve aday kartı: hesap var olduğu sürece.
• Erken erişim kaydı: beta açılana ve sana bu konuda yazana kadar; ardından sileriz, istersen daha önce de. Kontrolün işareti de kayıtla birlikte silinir. Kaydın gönderildiği IP adresi 90 gün sonra temizlenir.
• Engellenen adresler ve alan adları: engeli kaldırana kadar.
• Teknik ve güvenlik kayıtları: en fazla 90 gün.
• Oturumlar ve içlerindeki IP adresi: çıkış yapana ya da oturumun süresi dolana kadar, en fazla 90 gün.
• Yedekler: 30 gün içinde yenilenir, böylece silinen veriler bu süre içinde yedeklerden de çıkar.
• Bildirimler: okunmuş olanlar 180 gün, okunmamış olanlar bir yıl.
• Görüntülenme istatistikleri: sayı olarak saklanır; görüntüleyenin hesabıyla bağlantı, o hesap silindiğinde kaldırılır.
• Şirket verileri (şirket sayfası, iş ilanları, etkinlikler) şirkete aittir ve bir üye ayrıldığında ya da hesabını sildiğinde yerinde kalır.

Hesabını silme

Hesabını kendin silebilirsin: "Tüm ayarlar" → "Hesabı sil". Onay için şifreni ya da yalnızca Google veya LinkedIn ile giriş yapıyorsan hesabın e-posta adresini isteriz. Hesap hemen silinir. Giriş yapamıyorsan, hesaba bağlı adresten support@it-community.io adresine yaz - 30 gün içinde sileriz ve işlem tamamlandığında sana haber veririz.

Hesapla birlikte silinenler:

• profilin, aday kartın ve kartvizitin;
• CV'n ve yüklediğin diğer dosyalar;
• kaydetmeler, takipler ve bildirimler;
• takvim bağlantısı.

Başvurular ve sohbetler: şirket ya da organizatör, içinde yer aldığı geçmişi saklar, ancak sen orada "Silinmiş kullanıcı" olarak görünürsün ve eklediğin CV ile dosyalar kaldırılır. Bu anonimleştirilmiş geçmişi, içindeki son hareketten 12 ay sonra sileriz. İletişim bilgilerini hiç açmadığın anonim başvurular anonim kalır. Hesabını sildiğinde açık başvuruların geri çekilir, yaklaşan etkinliklere gönderdiğin istekler iptal edilir ve düzenlediğin yaklaşan etkinlikler, katılımcılarına bildirim gönderilerek iptal edilir. Bir şirketin tek sahibiysen, önce bu rolü ekipten başka birine devret.

Çerezler ve tarayıcı depolama

Yalnızca sitenin çalışması için gereken çerezleri kullanırız. Platformda reklam ya da analiz çerezleri, izleyiciler veya üçüncü taraf sayaçlar yoktur. Yazı tipleri kendi sunucumuzdan yüklenir. Bu yüzden ayrı çerez ayarları da yoktur: aşağıdakilerin hepsi sitenin çalışması ve tercihlerini hatırlaması için gereklidir.

Bazı arayüz ayarları yalnızca tarayıcında tutulur; bunlardan yalnızca rastgele oturum anahtarı, bir profil görüntülemesiyle birlikte bize gönderilir:

Bunların hepsini tarayıcı ayarlarından silebilirsin. Oturum çerezleri olmadan oturumun kapanır; diğerleri olmadan site yalnızca tercihlerini unutur.

Güvenlik

Veriler yalnızca şifreli bağlantılar (HTTPS) üzerinden iletilir. Şifreler güçlü bir hash olarak saklanır, takvim erişim anahtarları şifrelenir; giriş ve şifre sıfırlama, tahmin denemelerine karşı korunur. Verilere erişim, platformu işletmek için buna ihtiyaç duyanlarla sınırlıdır.

Bir ihlal haklarını riske atarsa, GDPR uyarınca denetim makamını ve seni bilgilendiririz.

Hakların

Şu haklara sahipsin:

• hangi verilerini işlediğimizi öğrenmek ve bunların bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerinin silinmesini istemek;
• işlemeyi kısıtlamak, örneğin itirazını incelediğimiz süre boyunca;
• verilerini makine tarafından okunabilir bir biçimde almak ve başka bir hizmete taşımak;
• meşru menfaate dayanan işlemeye itiraz etmek;
• rızanı, daha önce yapılanları etkilemeden, dilediğin zaman geri çekmek;
• bir denetim makamına şikâyette bulunmak.

Verilerinin çoğunu profilinin, aday kartının ve kartvizitinin düzenleyicilerinde kendin değiştirir ya da silersin; görünürlüğü de orada ayarlarsın. Hesabını ayarlardan silebilirsin. Verilerinin bir kopyası gibi diğer her şey için support@it-community.io adresine yaz. Bir ay içinde yanıt veririz; talep karmaşıksa bu süre iki ay daha uzatılabilir ve bunu sana bildiririz. Verilerini korumak için hesabın sana ait olduğunu doğrulamanı isteyebiliriz.

Denetim makamına şikâyet

Denetim makamımız Polonya Kişisel Verileri Koruma Dairesi Başkanıdır (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Yaşadığın ya da çalıştığın AB ülkesinin veri koruma makamına da başvurabilirsin. Ama lütfen önce bize yaz: genellikle daha hızlı olur.

Yaş

Platform 16 yaşından küçükler için tasarlanmamıştır. Bir hesabın 16 yaşından küçük biri tarafından oluşturulduğunu öğrenirsek o hesabı sileriz.

Bu politikadaki değişiklikler

Verileri işleme şeklimizi değiştirdiğimizde bu sayfayı ve en üstteki tarihi güncelleriz. Önemli değişiklikleri platformda ya da e-postayla önceden duyururuz.

İletişim

Verilerinle ve bu politikayla ilgili sorular için support@it-community.io adresine yaz.

Bu belgeler İngilizce, Ukraynaca, İspanyolca, Fransızca, Lehçe, Almanca, İtalyanca, Portekizce, Felemenkçe, Türkçe, Çekçe, İsveççe, Norveççe ve Çince olarak yayımlanmaktadır. Sürümler arasında fark olması durumunda İngilizce sürüm esas alınır.