Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Peraist İnşaat Yazılım Ticaret Limited Şirketi (“Peraist”)
MERSİS: 0728040533900001
Merkez adresi: Pancarlı Mah. 58080 Sk. Park No: 4, 27060 Şehitkamil/Gaziantep
E-posta: info@peraist.com.tr

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca, peraist.com.tr ve peraist.dev internet sitesini ziyaret ettiğinizde, iletişim formunu ve iş başvurusu formunu kullandığınızda kişisel verilerinizi nasıl işlediğimizi açıklar.

2. Siteyi ziyaret ettiğinizde

İşlenen veriler: IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret ettiğiniz sayfa, tarih ve saat, geldiğiniz sayfa.

Amaç: Sitenin güvenli ve kesintisiz çalışması, saldırıların ve kötüye kullanımın önlenmesi, hataların giderilmesi.

Hukuki sebep: Veri güvenliğine ilişkin hukuki yükümlülüğümüz (Kanun m.5/2-ç) ve meşru menfaatimiz (m.5/2-f).

Yöntem: Sunucu kayıtları ve trafiğimizi ileten Cloudflare hizmeti aracılığıyla, otomatik yolla.

Ziyaret istatistiği: Hangi sayfaların ne kadar okunduğunu anlamak için kendi sunucumuzda çalışan, çerez kullanmayan bir ölçüm aracı kullanıyoruz. Bu araç IP adresinizi saklamaz. Sizi siteler arasında takip etmez. Verileri üçüncü kişilerle paylaşmaz. Yalnızca hangi sayfanın hangi dilde günde kaç kez görüntülendiğine ilişkin toplu sayılar üretir. Tarayıcınız “Global Privacy Control” veya “Do Not Track” sinyali gönderiyorsa ziyaretiniz sayılmaz. Sitenin altındaki “Ziyaret istatistiğinden çık” bağlantısıyla bu ölçümü kapatabilirsiniz. Hukuki sebep meşru menfaatimizdir (m.5/2-f).

Çerezler hakkında bilgi Çerez Politikası'ndadır.

3. İletişim formu

İşlenen veriler:

Adınız soyadınız ve e-posta adresiniz.
Yazdıysanız telefonunuz, şirketiniz, göreviniz ve ülkeniz.
Mesajınız.
Formu gönderdiğiniz dil ve zaman.
Kötüye kullanımı önlemek için IP adresinizden, her gün değişen ve gün sonunda silinen bir anahtarla üretilen özet değer. IP adresinizin kendisini bu kayıtta saklamayız.

Amaç: Talebinize yanıt vermek, teklif veya iş birliği görüşmesi yürütmek, yazışmamızı takip etmek.

Hukuki sebep:

Talebiniz bir sözleşmenin kurulmasına yönelikse, sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
Diğer durumlarda meşru menfaatimiz (m.5/2-f).

4. İş başvurusu formu (çalışan adayları)

İşlenen veriler:

Adınız soyadınız, e-posta adresiniz ve telefonunuz.
İlgilendiğiniz pozisyon.
Yazdıysanız bulunduğunuz şehir ve ön yazınız.
Özgeçmiş dosyanız ve içindeki eğitim ve iş deneyimi bilgileri.
Gönderim dili ve zamanı ile yukarıda açıklanan IP özeti.

Amaç:

Başvurunuzu değerlendirmek.
Sizinle iletişime geçmek ve görüşme planlamak.
Başvuru tarihinden itibaren 1 yıl içinde açılacak uygun pozisyonlarda başvurunuzu dikkate almak.
Olası uyuşmazlıklarda haklarımızı korumak.

Hukuki sebep:

İş sözleşmesinin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
Yeni pozisyonlarda değerlendirme için meşru menfaatimiz (m.5/2-f).
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Özel nitelikli veriler: Sağlık, din, etnik köken, sendika üyeliği, adli sicil gibi özel nitelikli kişisel verilerinizi istemiyoruz. Özgeçmişinizde bunlar yer alırsa değerlendirmede kullanılmaz. Fark ettiğimizde dosyanızı silip sizden bu bilgilerin çıkarıldığı bir özgeçmiş isteyebiliriz.

Referanslar: Özgeçmişinizde referans olarak başka kişilerin iletişim bilgilerini verirseniz, onlarla yalnızca değerlendirmenin ileri aşamasında ve size haber vererek iletişime geçeriz.

İşe alınırsanız başvuru bilgileriniz özlük dosyanıza aktarılır. Bundan sonra çalışanlara yönelik aydınlatma metnimiz geçerli olur.

Başvurunuzu başka şirketlerle paylaşmayız.

5. Verileri kimlere aktarıyoruz

Verilerinizi satmayız ve reklam amacıyla kullanmayız. Formla gönderdiğiniz bilgileri yalnızca talebinizle veya başvurunuzla ilgilenen yetkili çalışanlarımız görür.

Hizmetleri sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaçla ve gerektiği ölçüde paylaşırız (Kanun m.8 ve m.9). Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep etmeleri hâlinde hukuki yükümlülüğümüz gereği (m.5/2-ç) aktarım yapılabilir.

Yurt içinde:

AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti. (Amazon Web Services), sunucu İstanbul'da: site sunucusu, veritabanı ve özgeçmiş dosyaları.

Yurt dışında:

Cloudflare, Inc. (ABD): sitenin trafiğinin güvenli ve hızlı iletilmesi ve formlarda robot doğrulaması (Cloudflare Turnstile). Bu amaçla IP adresiniz, tarayıcı bilgileriniz ve forma girdiğiniz bilgiler Cloudflare altyapısından şifreli olarak geçer. Cloudflare, robot doğrulamasında topladığı teknik sinyalleri bu hizmeti geliştirmek için kendi sorumluluğunda da işler.
Amazon Web Services, Frankfurt (Almanya): şifrelenmiş veritabanı yedekleri ve sunucu disk görüntüleri.
Size e-postayla yanıt verdiğimizde yazışmalarımız, e-posta altyapı sağlayıcımızın Almanya'daki (Hetzner Online GmbH veri merkezi) sunucusu üzerinden iletilir ve saklanır.

Kişisel Verileri Koruma Kurulu bu ülkeler için yeterlilik kararı ilan etmemiştir. Yurt dışına aktarımlar Kanun m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındadır. Bu sağlayıcılar bugün itibarıyla Kurul'un ilan ettiği standart sözleşmeleri sunmamaktadır. Standart sözleşme imzalanıp Kurum'a bildirildiğinde bu bölüm güncellenecektir.

6. Ne kadar süre saklıyoruz

İletişim formu mesajları: gönderimden 2 yıl sonra silinir.
İş başvuruları ve özgeçmiş dosyaları: gönderimden 1 yıl sonra silinir.
IP özeti: üretildiği günün sonunda anahtarı silindiği için kimseyle ilişkilendirilemez hâle gelir.
Sunucu erişim kayıtları: 90 gün sonra silinir.
Yedekler: Silinen kayıtlar veritabanı yedeklerinden en geç 30 gün, sunucu disk görüntülerinden en geç 7 gün içinde düşer.
Cloudflare'in tuttuğu kayıtlar: sağlayıcının kendi saklama sürelerine tabidir.

Silme işlemlerini her gün otomatik olarak yaparız.

7. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde ve yurt dışında aktarıldığı kişileri bilme.
Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
Kanun'a uygun olarak silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme.
Kanun'a aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme.

8. Nasıl başvurabilirsiniz

Başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

Yukarıdaki merkez adresimize yazılı olarak.
Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@peraist.com.tr adresine.

Başvuruda adınızı, soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligat adresinizi, varsa e-posta adresinizi ve talebinizi belirtmeniz gerekir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, Kanun m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Şirketimiz, Kişisel Verileri Koruma Kurulu'nun 06.07.2023 tarihli ve 2023/1154 sayılı kararında belirlenen ölçütler (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olması) kapsamında Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisnadır. Bu istisna, Kanun'dan doğan diğer yükümlülüklerimizi ortadan kaldırmaz.