1. Veri sorumlusu
Veri sorumlusu ticari unvanı production yapılandırması tamamlandığında burada yayımlanacaktır.
Resmi gizlilik iletişim kanalı production yapılandırması tamamlandığında burada yayımlanacaktır.
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, EXPHIRST hizmeti kapsamında işlenen kişisel veri kategorilerini, amaçları, yöntemleri ve ilgili kişi kontrollerini açıklamak için hazırlanmıştır.
Beta taslak: Veri sorumlusunun kesin ticari unvanı ve resmi gizlilik iletişim kanalı production environment'a henüz tanımlanmadı. Lansman öncesi bu iki alan ve nihai hukuki inceleme tamamlanmalıdır.
2. İşlenen kişisel veri kategorileri
- Kimlik ve hesap: e-posta, görünen ad, kimlik doğrulama referansı.
- Profesyonel bilgiler: rol, kıdem, yetkinlik, şehir ve çalışma tercihleri.
- İş arama/ürün kullanımı: analiz edilen ilanlar, kaydedilen ilanlar, skorlar ve kullanım/kota kayıtları.
- Aday süreç deneyimi: puan, görüşme turu, maaşın açıklanma aşaması ve süreç sonucu.
- Ödeme/abonelik: provider müşteri ve abonelik referansları; kart bilgisi EXPHIRST tarafından saklanmaz.
- Güvenlik: kısa ömürlü pseudonymous rate-limit kayıtları ve yönetim audit logları.
3. İşleme amaçları
- Hesap oluşturma, oturum güvenliği ve hizmet sunumu.
- İlan analizi, profil-iş uyumu, kota ve paket işlevlerinin yürütülmesi.
- Maaş benchmark ve firma davranış modellerini yeterli örneklem oluştuğunda üretme.
- Ödeme ve abonelik süreçlerini yürütme.
- Hata, kötüye kullanım ve yetkisiz erişimi tespit etme.
- Kullanıcı talebiyle veri dışa aktarma, düzeltme ve silme işlemlerini yerine getirme.
4. Toplama yöntemi ve hukuki sebep
Veriler; web arayüzü, Chrome eklentisi, kullanıcı tarafından girilen profil/süreç bilgileri, kimlik doğrulama sistemi ve ödeme sağlayıcısının doğrulanmış callback/webhook bildirimleri üzerinden elektronik ortamda elde edilir.
Her veri işleme faaliyeti için uygulanacak kesin hukuki sebep, veri sorumlusu ticari kimliği ve sözleşme yapısı kesinleştirilerek lansman öncesi nihai hukuki metinde faaliyet bazında belirtilecektir. Açık rıza gerektiren tercihler, aydınlatma metninden ayrı tutulur.
5. Aktarım kategorileri
- Kimlik doğrulama altyapısı sağlayıcısı/işletmecisi.
- Abonelik aktif olduğunda ödeme hizmeti sağlayıcısı.
- Altyapı, barındırma ve güvenlik hizmeti sağlayıcıları.
- Mevzuat gerektirdiğinde yetkili kamu kurum ve kuruluşları.
6. İlgili kişi kontrolleri
Kullanıcı panelinde profil düzeltme, veri dışa aktarma ve EXPHIRST kullanıcı verilerini silme kontrolleri bulunur. Gizlilik Merkezi üzerinden ayrıca erişim, düzeltme, silme veya itiraz kapsamındaki talepler kayda alınabilir.
Hesap verisinin silinmesi, WebRising ortak kimlik hesabını otomatik olarak silmez; ortak kimlik hesabı ayrı veri akışına tabidir.