Gizlilik ve KVKK Aydınlatma Metni

Bu metin, MarinersLobby platformunu kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca açıklar. Platformu tasarlarken ilkemiz şu oldu: işe yaramayan veriyi hiç toplamamak, toplananı yalnız gereken kişiye göstermek ve süresi dolanı silmek.

1. Veri Sorumlusu#

Kişisel verilerin, veri sorumlusu sıfatıyla MarinersLobby ("biz") tarafından işlenir.

• E-posta: [email protected]

2. Hangi Kişisel Verileri İşliyoruz#

Hesap ve iletişim bilgileri: e-posta adresi, görünen ad, profil ve kapak görseli (yüklersen), tercih ettiğin dil ve bildirim ayarların.

Mesleki bilgiler: rütbe veya pozisyon, departman, deneyim süresi, gemi deneyimlerin (gemi adı, tipi, şirket, tarihler), deniz hizmeti süresi, eğitim bilgilerin, sertifika ve yeterliklerin, bildiğin diller ve İngilizce sınav sonucun, uyruğun, bulunduğun yer ve kendini tanıttığın metin.

İş arama tercihleri: iş arıyorum durumun, müsaitlik tarihin, maaş beklentin, gemi tipi ve staj tercihlerin.

Sağlık belgesi geçerlilik tarihleri (isteğe bağlı): Yalnızca sağlık raporu ve sarı humma aşısı belgenin geçerlilik bitiş tarihini kendin beyan edersen ve bunun için açık rıza verirsen işlenir. Belge, belge numarası, teşhis ya da başka bir sağlık bilgisi alınmaz ve saklanmaz.

Başvuru ve işe alım bilgileri: başvurduğun ilanlar, ön yazın, başvurunun durumu, işverenin başvurun için tuttuğu etiketler ve mülakat randevuları.

İletişim içerikleri: başvuru kanallarındaki ve birebir sohbetlerdeki mesajların, sohbet odalarına yazdıkların, forumdaki soru ve cevapların, oyların, kaydettiğin ilanlar ve aramalar, bağlantıların.

Öğrenci alanı: okul e-posta adresin (yalnız doğrulama için) ve öğrenci kartında paylaştığın bilgiler (okul, sınıf, şehir, kısa tanıtım).

Kurumsal üyeler: şirket unvanı, vergi numarası, web sitesi, şirket alan adındaki e-posta adresi, adres, filo bilgileri, logo ve görseller, yayımlanan ilanlar.

Güvenlik ve işlem kayıtları: parolanın geri döndürülemez şekilde şifrelenmiş hâli, oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş zamanları, hangi sözleşme sürümünü ne zaman onayladığın, 18 yaşından büyük olduğunu beyan ettiğin zaman, şikâyetler ve moderasyon kayıtları.

Trafik kayıtları: 5651 sayılı Kanun kapsamında tutulması zorunlu olan erişim kayıtları (IP adresi, zaman, istenen adres).

İşlemediğimiz veriler: kimlik kartı, pasaport, gemiadamı cüzdanı veya sertifika görüntüsü; sağlık raporu; konum takibi; reklam veya pazarlama amaçlı davranış verisi.

3. Kişisel Verileri Nasıl Topluyoruz#

Kişisel verilerin; kayıt, profil, ilan ve başvuru formlarına kendi girdiğin bilgilerden, platformu kullanırken oluşan kayıtlardan (oturum, işlem ve trafik kayıtları) ve başvurduğun işverenin başvurun hakkında platformda tuttuğu bilgilerden elektronik ortamda toplanır.

4. İşleme Amaçları ve Hukuki Sebepler#

• Üyeliğin kurulması ve hesabının yönetimi; profil, ilan, başvuru, mesajlaşma, forum ve öğrenci alanı hizmetlerinin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Başvurunun ilgili işverene iletilmesi ve başvuru sürecinin yürütülmesi: sözleşmenin ifası (KVKK m.5/2-c).
• Profilinin ilan şartlarıyla karşılaştırılması (uygunluk göstergesi), sana uyan ilanların bildirilmesi: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f). Bu karşılaştırma bilgi amaçlıdır; hakkında platform tarafından otomatik bir karar verilmez.
• Şirket doğrulaması: sözleşmenin ifası ve sahte işverenlere karşı kullanıcıları koruma meşru menfaati (KVKK m.5/2-c, f).
• Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, içerik denetimi ve şikâyetlerin incelenmesi: meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e, f).
• Trafik kayıtlarının tutulması, yetkili makam talep ve kararlarının yerine getirilmesi: kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK m.5/2-a, ç).
• Sözleşme onaylarının ve işlem kayıtlarının saklanması: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç, e).
• Hizmet e-postaları (doğrulama kodu, parola sıfırlama, başvuru ve mesaj bildirimleri): sözleşmenin ifası (KVKK m.5/2-c). Açık onayın olmadan ticari elektronik ileti gönderilmez.
• Sağlık belgesi geçerlilik tarihleri: açık rızan (KVKK m.6). Rızayı bu tarihleri eklerken ayrı bir kutuyla verirsin; neyin, ne için ve kime gösterildiği Açık Rıza Metni'nde yazılıdır. Bu tarihleri girmek tamamen isteğe bağlıdır; rızanı istediğin an profilinden geri çekebilirsin ve o an tarihlerin hepsi silinir.
• Platformun genel kullanımına ilişkin toplu sayılar (üye, ilan, soru sayısı gibi): meşru menfaat (KVKK m.5/2-f); bu sayılar kimseyi tanımlamaz.

5. Bilgilerini Kimler Görebilir#

• Profilin: Profil görünürlüğünü ayarlar ekranından sen seçersin (herkes, yalnız üyeler, bağlantıların ya da yalnız işverenler).
• İş arama bilgilerin: İş arıyorum durumun, müsaitlik tarihin, maaş beklentin ve sağlık belgesi tarihlerin yalnız doğrulanmış işverenlere ve başvurduğun şirketlere görünür. Engellediğin şirketler bu bilgileri göremez.
• Başvuruların: Yalnız başvurduğun şirket görür.
• Mesajların: Yalnız konuşmanın tarafları görür. Herkese açık sohbet odalarına yazdıklarını o odanın üyeleri görür.
• Forum içeriklerin: Forum soru ve cevapları herkese açıktır ve arama motorlarında görünebilir.
• Öğrenci kartın: Kimin göreceğini (yalnız öğrenciler, üyeler ya da herkes) sen seçersin.
• Arama motorları: Kişi profilleri arama motorlarına kapalıdır. İlanlar, şirket sayfaları ve forum arama motorlarında görünebilir.

6. Kişisel Verilerin Aktarılması#

Kişisel verilerin yalnız aşağıdaki alıcılara ve yalnız belirtilen amaçla aktarılır:

• Başvurduğun işveren: Başvuru yaptığında profilin, özgeçmişin ve başvuru bilgilerin ilgili şirketle paylaşılır. İşveren, bu verileri kendi işe alım süreci için ayrı bir veri sorumlusu olarak işler.
• Hizmet sağlayıcılarımız (veri işleyenler): Platformun çalışması için gerekli olan ve yalnız talimatımızla hareket eden üçüncü taraf hizmet sağlayıcılar: sunucu barındırma, alan adı ve trafik koruması, dosya depolama, şifreli yedekleme, e-posta gönderimi, kurumsal e-posta ve hata izleme hizmetleri. Siteye yapılan istekler, IP adresin dahil, trafik koruması hizmetinin ağından geçer. Hata izlemeye yalnız teknik hata bilgisi (hata türü ve mesajı, hatanın olduğu sayfanın yolu, tarayıcı türü) gider; adın, e-posta adresin, IP adresin ve oturum bilgin gönderilmez.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki yükümlülüklerimiz kapsamında ve talep edildiği ölçüde.

Hizmet sağlayıcılarımızdan bazıları yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarılabilir; bu aktarım KVKK'nın 9. maddesine uygun olarak yapılır.

Kişisel verilerin hiçbir şekilde satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama Süreleri#

• Hesap bilgilerin ve içeriklerin: Hesabın açık olduğu sürece. Hesabının silinmesini istediğinde hesabın hemen kapatılır; 180 gün boyunca geri alınabilir durumda tutulur, bu süre sonunda kalıcı olarak silinir.
• Oturum kayıtları (IP adresi, tarayıcı bilgisi): Oturum sona erdikten 30 gün sonra silinir.
• Okunmuş bildirimler: 90 gün sonra silinir.
• Trafik kayıtları: 5651 sayılı Kanun gereği 1 yıl saklanır, sonra silinir.
• Denetim ve moderasyon kayıtları: 2 yıl saklanır. Hesabın silindiğinde bu kayıtlarla kimliğin arasındaki bağ kaldırılır.
• Yedekler: Veritabanının şifreli yedekleri 35 gün, trafik kayıtlarının şifreli yedekleri 400 gün sonra silinir; silinen bir hesap, yedeklerin süresi dolduğunda yedeklerden de tamamen kalkar.

Süresi dolan veriler otomatik olarak her gün çalışan imha işlemiyle silinir.

8. Güvenlik Önlemleri#

Verilerini korumak için aldığımız başlıca önlemler:

• Tüm bağlantılar şifrelidir (HTTPS). Parolalar yalnızca geri döndürülemez şekilde (Argon2id) saklanır.
• Doğrulama kodları ve sıfırlama bağlantıları düz metin olarak saklanmaz ve kısa sürede geçersiz olur.
• Kimlik belgesi, sağlık raporu gibi belgeler hiç alınmaz; saklanmayan veri sızamaz.
• Her istekte yetki kontrolü yapılır; kimin hangi bilgiyi görebileceği sunucuda belirlenir.
• Giriş denemeleri, kod istekleri ve toplu işlemler hız sınırıyla korunur.
• Önemli işlemler kayıt altına alınır; yedekler şifrelenir ve ayrı bir sağlayıcıda tutulur.

9. Çerezler#

Platformda yalnızca hizmetin çalışması için gerekli çerezler kullanılır. Reklam, analiz veya takip çerezi kullanılmaz; bu nedenle çerez onayı istenmez. Ayrıntı Çerez Politikası'ndadır.

• ml_at: Oturumunun açık olduğunu gösterir. 15 dakika geçerlidir.
• ml_rt: Oturumunu yenilemek için kullanılır; yalnız oturum yenileme adresine gönderilir. 30 gün geçerlidir, çıkış yaptığında silinir.
• ml_csrf: Başka sitelerin senin adına işlem yapmasını önleyen güvenlik çerezidir. 30 gün geçerlidir.
• ml_reg: Kayıt işleminin başladığı tarayıcıyı tanır. En fazla 24 saat geçerlidir.
• NEXT_LOCALE: Sitenin hangi dilde açılacağını hatırlar; ilk girişte açtığın dile göre yazılır. 1 yıl geçerlidir.
• ml-theme: Açık veya koyu tema tercihini hatırlar. 1 yıl geçerlidir.

Site, güvenlik ve trafik koruması sağlayan bir altyapı hizmeti üzerinden sunulur; bu hizmet şüpheli trafiği ayırt etmek için güvenlik çerezleri yerleştirebilir. Yazı tipleri ve diğer tüm dosyalar platformun kendi sunucusundan yüklenir; sayfalar reklam, analiz ya da yazı tipi hizmeti gibi başka sitelerden dosya çekmez.

10. KVKK Kapsamındaki Hakların#

KVKK'nın 11. maddesi uyarınca;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Platform içinden: Ayarlar ekranından verilerinin bir kopyasını indirebilir, profil bilgilerini düzeltebilir ve hesabının silinmesini isteyebilirsin.

Başvuru yoluyla: Diğer talepler için [email protected] adresine kayıtlı e-posta adresinden başvurabilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Avrupa Birliği'nde bulunuyorsan, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki hakların da saklıdır.

11. 18 Yaşından Küçükler#

Platform 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük olduğunu fark ettiğimiz hesaplar kapatılır ve verileri silinir.

12. Bu Metindeki Değişiklikler#

Bu metni mevzuat değişiklikleri veya yeni hizmetler nedeniyle güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır; önemli değişiklikler kayıtlı e-posta adresine ayrıca bildirilir.

13. İletişim#

Bu metinle ilgili soruların için: [email protected]