Aydınlatma Metni

1. Veri sorumlusu

maxellm.com internet sitesi ve Maxellm markası altında sunulan hizmetler bakımından veri sorumlusu aşağıdaki şirkettir.

Unvan

UNIJOB Teknoloji ve İnsan Kaynakları Hizmetleri A.Ş.

Vergi kimlik numarası

8920749107

Adres

Çınarlı Mah., Ankara Asfaltı Cad., No:15, İç Kapı No:391, Mistral Office Tower, Konak, İzmir, Türkiye

Kişisel verilerle ilgili talepler

support@unijob.com.tr

2. Bu metnin kapsamı

Bu metin, kişisel verilerini işlediğimiz şu kişileri kapsar:

• internet sitemizi ziyaret edenler (3.1),
• sitemizdeki iletişim veya teklif formunu gönderenler (3.2),
• bize e-posta veya WhatsApp ile yazanlar (3.3),
• hizmetlerimizi tanıtmak için iletişime geçtiğimiz ya da geçebileceğimiz işletmeler ve işletme sahipleri (3.4),
• yönetim panelimizi kullanan yetkili kişiler (3.5).

halfway oyununun kişisel verileri nasıl işlediği, halfway gizlilik politikasında açıklanmıştır.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Hukuki sebepler Kanun’un 5. maddesinin 2. fıkrasındaki bentlerle belirtilmiştir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması; (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Açık rızaya dayanan bir işleme yapmıyoruz.

3.1 İnternet sitesi ziyaretçileri

Veriler

IP adresi, açılan sayfanın adresi, isteğin zamanı ve yöntemi, yanıt kodu ve tarayıcı bilgisi (user agent).

Toplama yöntemi

Sayfalarımızı açtığınızda tarayıcınızın gönderdiği isteklerden, barındırma hizmeti sağlayıcımız Vercel’in sistemlerinde otomatik olarak.

Amaç

Sitenin sunulması, güvenliğinin sağlanması ve hataların giderilmesi.

Hukuki sebep

Kanun m. 5/2-f: sitenin güvenli ve çalışır durumda sunulmasındaki meşru menfaatimiz.

Saklama

Bu kayıtlar Vercel hesabımızda 1 gün görüntülenebilir; kayıtları başka bir hizmete aktarmıyoruz. Vercel’in kendi sistemlerindeki saklama süresi Vercel’in gizlilik bildirimine tabidir. Sunucu yazılımımızın kendi çalışma kayıtlarından IP adresleri, e-posta adresleri, telefon numaraları, adlar ve mesaj içerikleri kayda yazılmadan çıkarılır.

Sitemizde ziyaretçi istatistiği, reklam veya pazarlama amacıyla bir analiz aracı kullanılmaz ve herkese açık sayfalarımız çerez kullanmaz; ayrıntılar Çerez Politikası’ndadır. Ana sayfadaki çalışmalar bölümünün görselleri studio.seedstone.xyz adresinden yüklenir; bu görseller için tarayıcınız o adrese bağlanır ve bağlantı sırasında IP adresiniz ile tarayıcı bilginiz o hizmete ulaşır.

3.2 İletişim ve teklif formunu gönderenler

Veriler

İletişim formunda ad soyad, e-posta adresi, kurum veya şirket adı (isteğe bağlı), konu ve mesaj; teklif formunda ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), seçtiğiniz paket ve mesaj. Her gönderimde ayrıca formun türü ve dili, gönderim zamanı, talebin işlem durumu ve bu durumu kimin ne zaman değiştirdiği, ekibimizin notları ve gerektiğinde talebin bir işletme kaydıyla ilişkisi.

IP adresi

Formu gönderdiğinizde IP adresiniz, otomatik (bot) gönderimleri önlemek için Cloudflare Turnstile doğrulamasına iletilir. Aynı yerden kısa sürede yapılan gönderimleri sınırlamak için (10 dakikada en fazla 5) IP adresinizin kendisi saklanmaz; yalnızca bu adresten gizli bir anahtarla üretilen bir özet değer (HMAC) form kaydıyla birlikte saklanır. IPv6 adreslerinde bu değer adresin ilk 64 bitinden üretilir.

Toplama yöntemi

Formu doldurmanızla, internet sitemiz üzerinden otomatik yollarla; IP adresi tarayıcınızın isteğinden otomatik olarak.

Amaç

Talebinizi almak, değerlendirmek ve yanıtlamak; teklif hazırlamak; talebi takip etmek; formları kötüye kullanıma ve otomatik gönderimlere karşı korumak.

Hukuki sebep

Teklif talepleri ve hizmetlerimize ilişkin sorular için Kanun m. 5/2-c; diğer mesajlar, talep kaydı, Turnstile doğrulaması ve gönderim sınırı için Kanun m. 5/2-f (taleplere yanıt verme ve formları kötüye kullanıma karşı koruma menfaatimiz).

Bildirim

Form bilgileriniz ekibimize bildirim e-postası olarak gönderilir; bu e-postanın alıcılarından biri bir Gmail adresidir. Size otomatik bir e-posta gönderilmez.

Saklama

Form kayıtları için süreye bağlı otomatik silme yoktur: kayıtlar, talebiniz ve sonrasında kurulabilecek iş ilişkisi için gerektiği sürece veritabanımızda kalır ve silinmesini istediğinizde silinir. IP adresinizden üretilen özet değer en geç form kaydıyla birlikte silinir. Bildirim e-postaları için otomatik silme süresi yoktur.

Formdaki zorunlu alanları (ad soyad, e-posta adresi, mesaj ve iletişim formunda konu) doldurmazsanız talebinizi form üzerinden alamayız; bize e-posta ile de yazabilirsiniz.

3.3 Bize e-posta veya WhatsApp ile yazanlar

Veriler

E-postada adınız ve adresiniz, konu, ileti içeriği, ekler ve tarih; WhatsApp’ta telefon numaranız, WhatsApp’ta görünen adınız ve mesajlarınız.

Toplama yöntemi

Bize yazmanızla, elektronik ortamda.

Amaç

Yazışmanızı yanıtlamak; hizmet taleplerinizi değerlendirmek; kişisel verilerinizle ilgili başvurularınızı sonuçlandırmak.

Hukuki sebep

Hizmetlerimize ilişkin yazışmalar için Kanun m. 5/2-c, diğer yazışmalar için m. 5/2-f; Kanun’un 11. maddesi kapsamındaki başvurular için m. 5/2-ç.

Saklama

maxellm.com adreslerine gelen e-postalar e-posta hizmet sağlayıcımızda saklanır; bazı adreslere gelenler ayrıca Gmail’e yönlendirilir. support@unijob.com.tr adresine gelen e-postalar Google Workspace’te saklanır. WhatsApp yazışmaları ekibimizin WhatsApp hesabında kalır. Bu yazışmalar yönetim panelimize kopyalanmaz ve otomatik olarak silinmez.

3.4 İşletmeler ve işletme sahipleri

Web sitesi hizmetlerimizden yararlanabilecek işletmeleri, herkese açık yayımlanmış işletme bilgileri üzerinden belirler ve bu işletmelerle iletişime geçeriz. Bu bilgiler bir tüzel kişiye aitse kişisel veri değildir; şahıs işletmelerinde ve bir kişinin adını taşıyan işletmelerde ise kişisel veridir.

Veriler

İşletmenin adı, türü, adresi, ilçesi ve şehri, telefon numarası, web sitesi, Instagram hesabı ve çalışma saatleri; web sitesinin teknik durumu (açılıp açılmadığı, güvenli bağlantı, sayfa hızı, alan adı ve e-posta kayıtları); bu bilgilerden üretilen uygunluk puanı ve işletmenin işlem durumu; sizinle iletişimimizin kaydı (kanal, tarih, kullanılan mesaj, ekibimizin notları); bize bir daha yazmamamızı istediyseniz telefon numaranız ve bu talebiniz.

Kaynak ve toplama yöntemi

Overture Maps Foundation’ın açık lisanslı, herkese açık harita verileri; işletmenin kendi web sitesi ile herkese açık alan adı ve DNS kayıtları; ekibimizin elle girdiği bilgiler; sizinle yazışmalarımız. Yazılımla otomatik olarak ve elle, elektronik ortamda.

Amaç

Hizmetlerimizden yararlanabilecek işletmeleri belirlemek ve önceliklendirmek; size hizmetlerimizi tanıtan bir ilk mesaj göndermek veya sizi aramak; bize bir daha yazmamamızı istediyseniz bu talebinize uymak.

Hukuki sebep

Kanun m. 5/2-f: hizmetlerimizi, işletmelerin kendilerinin herkese açık yayımladığı iletişim bilgileri üzerinden tanıtma menfaatimiz. Bize bir daha yazmamamızı istediğinizde telefon numaranızı bu talebinize uymak için saklamamız Kanun m. 5/2-ç ve f’ye dayanır.

Otomatik değerlendirme

İşletmeleri web sitelerinin durumuna göre yazılımla otomatik olarak puanlarız. Puan yalnızca hangi işletmeyle önce iletişime geçeceğimizi belirler; hakkınızda başka bir sonuç doğurmaz.

İletişim

İlk mesajımız WhatsApp üzerinden gönderilir veya telefonla ararız; mesajımıza “hayır” diye yanıt vermeniz yeterlidir, size bir daha yazmayız.

Saklama

İşletme kayıtları için süreye bağlı otomatik silme yoktur; silinmesini istediğinizde işletme kaydını ve iletişim geçmişini veritabanımızdan sileriz. Bize bir daha yazmamamızı istediğiniz telefon numarası, bu talebinize uyabilmemiz için süresiz saklanır. Harita verilerinden indirdiğimiz kaynak dosyalar (yalnızca herkese açık işletme bilgileri) ayrıca saklanır ve silinmez.

3.5 Yönetim paneli kullanıcıları

Veriler

E-posta adresi; yöneticiler için GitHub hesabının doğrulanmış e-posta adresleri; kimin ne zaman davet ettiği ve erişimin ne zaman kaldırıldığı; e-postayla gönderilen giriş bağlantısı talepleri (zaman ve IP adresinden üretilen özet değer); oturum çerezi; panelde yapılan işlemlerin kaydı (kim, ne zaman).

Toplama yöntemi

Davet ve giriş sırasında; yöneticiler için GitHub ile oturum açma üzerinden; panelin kullanımı sırasında otomatik olarak.

Amaç

Panele erişimi yetkili kişilerle sınırlamak, kimin hangi işlemi yaptığını kaydetmek ve güvenliği sağlamak.

Hukuki sebep

Kanun m. 5/2-c (birlikte çalışma ilişkisinin ifası) ve m. 5/2-f (panelin güvenliği).

Saklama

Erişim kaldırıldığında da hesap kaydı ve işlem kayıtları saklanır; süreye bağlı otomatik silme yoktur. Oturum en fazla 12 saat geçerlidir; giriş bağlantısı 15 dakika içinde ve bir kez kullanılabilir.

4. Kişisel verilerin aktarıldığı kişiler

Kişisel verilerinizi yalnızca aşağıdaki hizmet sağlayıcılara, belirtilen işler için aktarırız. Bunların dışında kişisel verilerinizi yalnızca bir kanun hükmü veya mahkeme kararı gerektirdiğinde, yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarırız (Kanun m. 8/2-a). Kişisel verilerinizi satmayız.

Vercel Inc. (ABD)

İnternet sitemizin ve sunucu yazılımımızın barındırılması; sitemize ulaşan isteklerin kayıtları (3.1–3.5). Sunucu işlevlerimiz Vercel’in Frankfurt (Almanya) bölgesinde çalışır; sayfalar Vercel’in dünya genelindeki içerik dağıtım ağı üzerinden sunulur. Vercel’in sözleşmesine göre veriler ABD’de ve Vercel’in diğer tesislerinde de işlenebilir.

Neon, LLC ve ana şirketi Databricks, Inc. (ABD)

Form kayıtlarının, işletme kayıtlarının ve panel kayıtlarının tutulduğu veritabanı (3.2, 3.4, 3.5). Veritabanı Amazon Web Services’in Frankfurt (Almanya) bölgesinde çalışır.

Cloudflare, Inc. (ABD)

Formların bot gönderimlerine karşı doğrulanması (Turnstile: IP adresi ve tarayıcı bilgisi, 3.2); harita verisi dosyalarının saklanması (R2, 3.4; depolama konumu belirli bir ülkeyle sınırlandırılmamıştır); maxellm.com alan adının DNS kayıtları.

Add Rabbit, LLC — Purelymail (ABD)

maxellm.com e-posta kutuları ve ekibimize gönderilen bildirim e-postaları ile giriş bağlantısı e-postalarının iletilmesi (3.2, 3.3, 3.5). Sağlayıcıya göre sunucuları Amazon Web Services’in ABD-Doğu (Kuzey Virginia) bölgesindedir.

Google LLC (ABD)

Gmail: bildirim e-postalarının alıcılarından biri bir Gmail adresidir ve bazı maxellm.com adreslerine gelen e-postalar Gmail’e yönlendirilir (3.2, 3.3). Google Workspace: support@unijob.com.tr adresinin e-posta hizmeti (3.3). PageSpeed Insights: işletmelerin web sitesi adresi, sitenin hızını ölçmek için (3.4).

Backblaze, Inc. (ABD)

Veritabanının yedekleri (3.2, 3.4, 3.5). Yedekler gönderilmeden önce tarafımızdan şifrelenir; sağlayıcı içeriklerini okuyamaz. Yedek deposu Backblaze’in Amsterdam (Hollanda) veri merkezindedir.

GitHub, Inc. (ABD)

Yöneticilerin panele GitHub hesabıyla girişi (3.5); veritabanı yedeklerini alan iş akışlarından birinin çalıştırılması (bu iş akışı çalıştığında yedek, şifrelenmeden önce GitHub’ın sunucularında işlenir).

WhatsApp (Meta)

Bize WhatsApp’tan yazdığınızda veya biz size WhatsApp’tan yazdığımızda mesajlar WhatsApp üzerinden iletilir (3.3, 3.4). WhatsApp bu verileri kendi koşullarına göre işler.

Veritabanı yedeklerini alan yazılım ayrıca Türkiye’de, Maxellm’i yürüten kişiye ait bir bilgisayarda çalışır; bu bilgisayar bir barındırma hizmeti sağlayıcısına ait değildir.

Yurt dışına aktarım. Yukarıdaki hizmet sağlayıcıların tamamı yurt dışında yerleşiktir. Bu nedenle bu aktarımlar, Kanun’un 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir; veriler her sağlayıcı için belirtilen ülkelerde işlenir.

5. Yedekler

Veritabanının şifreli yedekleri en fazla 6 ay saklanır; elle alınan son 10 yedek ayrıca saklanır. Veritabanı hizmet sağlayıcısı ayrıca son 6 saate ait bir geri yükleme geçmişi tutar. Veritabanından silinen bir kayıt, yedeklerden bu süreler dolduğunda kalkar.

6. Haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru ve şikâyet

Haklarınıza ilişkin taleplerinizi KVKK Başvuru sayfasındaki yollarla ve formla iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (Kanun m. 14).

8. Değişiklikler

Bu metni değiştirdiğimizde yeni sürümü, yürürlük tarihi ve sürüm numarasıyla bu sayfada yayımlarız.