Gizlilik Politikası

1. Giriş

ColleX (Otomatik Tevkil Atama Sistemi) platformunu işleten SEAK BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("SEAK Bilişim", "ColleX" veya "Şirket") olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır. Verilerin işlenmesine dair hukuki dayanaklar, saklama süreleri ve haklarınızın ayrıntısı için KVKK Aydınlatma Metni; açık rıza gerektiren işlemler için Açık Rıza Metni esastır.

2. Toplanan Veriler

2.1 Kayıt Sırasında Toplanan Veriler

• Kimlik bilgileri: Ad, soyad, TC kimlik numarası
• İletişim bilgileri: E-posta adresi, telefon numarası
• Mesleki bilgiler: Baro kaydı, sicil numarası, unvan
• Hesap bilgileri: Parola (güçlü tek yönlü hash algoritmasıyla hash'lenmiş olarak)

2.2 Platform Kullanımı Sırasında Toplanan Veriler

• Konum bilgileri: Hizmet bölgesi belirlemek için (sadece izin verildiğinde)
• İş bilgileri: Oluşturulan ilanlar, başvurular, tamamlanan görevler
• Değerlendirme verileri: Puan ve yorumlar
• Cihaz bilgileri: Cihaz türü, işletim sistemi, uygulama sürümü
• Kullanım verileri: Erişim zamanları, kullanılan özellikler

3. Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı kimliğinin doğrulanması ve güvenliğin sağlanması
• Tevkil eşleştirmelerinin yapılması
• Bildirimlerin gönderilmesi (push bildirim, e-posta)
• Kullanıcı destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler ve platform geliştirme

4. Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, endüstri standartlarında güvenlik önlemleri ile korunmaktadır:

• Şifreleme: Tüm veriler aktarım sırasında SSL/TLS ile şifrelenir
• Veritabanı güvenliği: Satır seviyesinde erişim kontrolü (RLS) uygulanmaktadır
• Şifre koruması: Şifreler endüstri standardı, güçlü tek yönlü hash algoritması ile korunur
• Erişim kontrolü: Verilere sadece yetkili personel erişebilir
• Yedekleme: Düzenli otomatik yedekleme yapılmaktadır

5. Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Tevkil işlemi tarafları: Bir iş ilanı kapsamında eşleşen avukatlar arasında sınırlı bilgi paylaşımı yapılır (ad, iletişim bilgileri)
• Yasal zorunluluklar: Mahkeme kararı veya yetkili makam talebi halinde
• Hizmet sağlayıcılar: Hosting, e-posta gönderimi gibi teknik hizmet sağlayıcılarla (veri işleme sözleşmesi kapsamında)

Kişisel verileriniz hiçbir koşulda reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.

5.1 Hizmet Sağlayıcılar (Veri İşleyenler)

Platformun işletilmesi için aşağıdaki hizmet sağlayıcılardan (veri işleyen) yararlanılmaktadır:

• Bulut veritabanı ve barındırma hizmet sağlayıcısı: Veritabanı, kimlik doğrulama ve barındırma — AB, İrlanda
• Web barındırma ve içerik dağıtım ağı (CDN) hizmet sağlayıcısı: Web uygulaması barındırma ve CDN — ABD / Global
• Hata izleme hizmeti sağlayıcısı: Hata ve performans izleme — ABD
• E-posta iletim hizmeti sağlayıcısı: İşlemsel e-posta gönderimi — ABD
• Mobil uygulama derleme ve anlık bildirim altyapısı sağlayıcısı: Uygulama derleme ve push bildirim iletimi — ABD
• Google Analytics 4: Anonim web ziyaret istatistikleri — yalnızca çerez rızanızla; IP anonimleştirme açık, reklam/kişiselleştirme özellikleri kapalı (Google Ireland Ltd. / Google altyapısı). Ayrıntı için Çerez Politikası.

Bu hizmet sağlayıcıların yurt dışındaki altyapılarının kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir. Aktarımlar, KVKK Md. 9 ve ilgili mevzuatta öngörülen şartlar kapsamında, hizmetin sunulması için gerekli ölçüyle sınırlı olarak ve uygun teknik/idari tedbirler gözetilerek gerçekleştirilir. Kullanılan hizmet sağlayıcıların güncel kimlik bilgileri, KVKK Md. 11 kapsamındaki başvurular üzerine ilgili kişiyle paylaşılır.

6. Çerez Politikası

ColleX web uygulaması, oturumun sürdürülmesi ve kullanıcı tercihlerinin hatırlanması için zorunlu yerel depolama öğeleri kullanır:

• Zorunlu yerel depolama: Kimlik doğrulama oturumu, güvenlik ve teknik süreklilik
• İşlevsel yerel depolama: Kullanıcı tercihleri ve kısa süreli işlem durumları

Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

7. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarılıp aktarılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nin 7. maddesindeki koşullar çerçevesinde silinmesini isteme
• Düzeltme/silme işlemlerinin aktarılmış üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler aracılığıyla aleyhinize sonuç doğurması durumunda itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde giderilmesini talep etme

8. Bildirimler ve İzinler

ColleX, aşağıdaki bildirim türlerini gönderebilir:

• Push bildirimler: Yeni iş ilanları, başvuru güncellemeleri, acil görevler
• E-posta bildirimleri: Hesap güncellemeleri, güvenlik uyarıları

Bildirim tercihlerinizi uygulama ayarlarından istediğiniz zaman değiştirebilirsiniz.

9. Çocukların Gizliliği

ColleX, 18 yaşından küçük bireylere yönelik bir hizmet sunmamaktadır. 18 yaşından küçük bireylerden bilerek kişisel veri toplamayız.

10. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içerisinde ve e-posta yoluyla bildirilecektir. Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Gizlilik politikası hakkında sorularınız veya KVKK kapsamındaki talepleriniz için:

• E-posta: info@collex.com.tr
• Web: collex.com.tr