Gizlilik Politikası

SkillGraphser ("biz", "bize" veya "bizim") olarak, hizmetlerimizi kullanan kurumsal müşterilerimizin ("Müşteri") ve bu müşterilerin çalışanlarının ("Çalışan", "Kullanıcı") gizliliğine büyük önem vermekteyiz. Bu Gizlilik Politikası, web sitemiz (skillgraphser.com) ve sunduğumuz yetenek haritalama ve analiz platformu ("Hizmet") aracılığıyla topladığımız bilgileri, özellikle Çalışan verilerini nasıl işlediğimizi, koruduğumuzu ve ilgili yasalara (KVKK, GDPR vb.) nasıl uyum sağladığımızı açıklamaktadır.

Hizmetimizi kullanarak veya Müşterimiz olarak Hizmetlerimize erişim sağlayarak, bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

1. Veri Sorumlusu ve Veri İşleyen Sıfatı

Hizmetimizin doğası gereği, Müşterilerimiz kendi Çalışanlarının kişisel verileri bakımından "Veri Sorumlusu" sıfatını taşır. SkillGraphser ise, Müşterilerimiz adına ve onların talimatları doğrultusunda Çalışan verilerini işlerken "Veri İşleyen" sıfatına sahiptir. Bu politika, hem web sitesi ziyaretçilerimizden topladığımız verileri hem de Veri İşleyen olarak işlediğimiz Çalışan verilerine ilişkin uygulamalarımızı kapsar.

2. Topladığımız Bilgiler

Toplayabileceğimiz bilgi türleri şunlardır:

• Web Sitesi Ziyaretçi Bilgileri: İletişim formları aracılığıyla sağlanan ad, soyad, e-posta, şirket adı, telefon gibi bilgiler; IP adresi, tarayıcı türü, ziyaret edilen sayfalar gibi standart web sunucusu logları ve çerezler aracılığıyla toplanan kullanım verileri.
• Müşteri Hesap Bilgileri: Müşterilerimizin Hizmetimizi kullanmak için oluşturduğu hesaplarla ilgili bilgiler (yetkili kullanıcı adları, iletişim bilgileri, fatura bilgileri).
• İşlenen Çalışan Verileri (Veri İşleyen olarak):
  • Kimlik ve İletişim Bilgileri: Müşterinin sistemlerinden aktarılan ad, soyad, iş e-postası, departman, unvan gibi temel bilgiler.
  • Yetenek ve Deneyim Verileri: Müşterinin sağladığı veya sistemlerimize entegre ettiği kaynaklardan (İK sistemleri, CV'ler, proje katılım bilgileri, performans değerlendirmeleri, LMS verileri vb.) elde edilen beceriler, sertifikalar, eğitim geçmişi, proje deneyimi, yabancı dil bilgisi gibi yetenekle ilgili veriler.
  • Platform Kullanım Verileri (Çalışan): Çalışanın (eğer doğrudan platforma erişimi varsa) platformdaki etkileşimleri (profil güncelleme, arama yapma vb.).

Önemli Not: SkillGraphser, Çalışanların özel nitelikli kişisel verilerini (sağlık, sendika üyeliği, ırk vb.) kasten toplamaz veya işlemez, Müşterilerimizin de bu tür verileri platforma aktarmaması beklenir.

3. Bilgileri Kullanma Amaçlarımız

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hizmeti Sağlamak ve Yönetmek (Veri İşleyen olarak): Müşterilerimizin talimatları doğrultusunda yetenek haritalama, boşluk analizi, raporlama ve öneri sunma gibi temel hizmet fonksiyonlarını yerine getirmek.
• Web Sitesi ve Müşteri Yönetimi: Web sitesi ziyaretçilerinin ve Müşterilerin taleplerine yanıt vermek, teknik destek sağlamak, faturalandırma yapmak, hizmet güncellemeleri hakkında bilgi vermek.
• Hizmeti İyileştirmek: Kullanım verilerini analiz ederek platformun performansını, kullanılabilirliğini ve özelliklerini geliştirmek (Bu analizler genellikle toplu ve anonimleştirilmiş verilerle yapılır).
• Güvenlik ve Uyumluluk: Platformun güvenliğini sağlamak, dolandırıcılığı önlemek ve yasal yükümlülüklere uymak.

SkillGraphser, Müşterilerimiz adına işlediği Çalışan verilerini, Müşterinin açık talimatı veya sözleşmesel gereklilikler dışında kendi pazarlama veya başka ticari amaçları için kullanmaz.

4. Bilgilerin Paylaşılması

Topladığımız bilgileri aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

• Müşteri Talimatıyla: Veri Sorumlusu olan Müşterimizin talimatları doğrultusunda (örneğin, Müşterinin kullandığı başka bir İK yazılımıyla entegrasyon).
• Alt İşleyenler (Sub-processors): Hizmetimizi sunmak için kullandığımız güvenilir üçüncü taraf hizmet sağlayıcılar (örneğin, bulut barındırma hizmetleri - AWS, Azure vb.). Bu alt işleyenler, katı veri koruma anlaşmalarıyla bağlıdır ve verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işleyebilirler. Alt işleyen listemiz talep üzerine Müşterilerimize sunulabilir.
• Yasal Zorunluluklar: Yasalar veya bağlayıcı hukuki süreçler (mahkeme kararı vb.) gerektirdiğinde.
• Hakların Korunması: Kendi haklarımızı, Müşterilerimizin veya üçüncü tarafların haklarını ve güvenliğini korumak amacıyla gerekli olduğunda.
• İş Devri: Şirketimizin birleşme, devralma veya varlık satışı gibi bir süreçten geçmesi durumunda, veriler devredilen varlıkların bir parçası olabilir (bu durumda veri koruma taahhütleri devam eder).

5. Veri Güvenliği

Müşterilerimiz adına işlediğimiz Çalışan verileri dahil olmak üzere tüm verilerin güvenliğini sağlamak için endüstri standardı teknik ve idari önlemler almaktayız. Bunlar arasında veri şifreleme (aktarımda ve beklemede), erişim kontrolleri, düzenli güvenlik denetimleri ve çalışan eğitimleri bulunmaktadır. Veri ihlali durumunda, ilgili yasal süreçlere uygun olarak hem Müşterilerimizi hem de yetkili otoriteleri bilgilendirmek için prosedürlerimiz mevcuttur.

6. Veri Saklama Süresi

Web sitesi ziyaretçi verilerini ve Müşteri hesap bilgilerini, ticari ilişkimiz devam ettiği sürece veya yasal gereklilikler süresince saklarız. Veri İşleyen olarak işlediğimiz Çalışan verilerini, Müşterimizle olan sözleşmemiz süresince veya Müşterimizin talimat verdiği süre boyunca saklarız. Sözleşme sona erdiğinde veya Müşterimiz talep ettiğinde, Çalışan verilerini güvenli bir şekilde siler veya anonimleştiririz.

7. Çalışanların Hakları (Veri Sahibi Olarak)

KVKK ve GDPR gibi veri koruma yasaları kapsamında, Çalışanlar kendi kişisel verileriyle ilgili haklara sahiptir. Bu hakların kullanımı için Çalışanların öncelikle Veri Sorumlusu olan kendi işverenlerine (Müşterimize) başvurmaları gerekmektedir. SkillGraphser olarak, Müşterilerimizin veri sahibi taleplerini (erişim, düzeltme, silme vb.) yerine getirmelerine yardımcı olmak için gerekli teknik ve organizasyonel desteği sağlarız.

8. Çerez Politikası

Web sitemiz, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve temel işlevleri sağlamak için çerezler kullanmaktadır. Kullandığımız çerez türleri ve tercihlerinizi nasıl yöneteceğiniz hakkında detaylı bilgi için ayrı Çerez Politikamızı inceleyebilirsiniz. Web sitemizi ilk ziyaretinizde bir onay banner'ı aracılığıyla çerez kullanımına ilişkin onayınız istenir ve bu tercihiniz tarayıcınızda saklanır (`localStorage`).

9. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda, web sitemizde duyuru yaparak veya doğrudan Müşterilerimizi bilgilendirerek haberdar edeceğiz. Politikanın en güncel versiyonu için sayfanın üst kısmındaki "Son Güncelleme" tarihini kontrol ediniz.

10. İletişim

Bu Gizlilik Politikası veya veri işleme uygulamalarımız hakkında sorularınız için lütfen bizimle iletişime geçin:

E-posta: [email protected]
Telefon: 0503 611 60 34
Adres: Yeni, 16450 Kestel/Bursa, Türkiye

Çalışanlar, kendi verileriyle ilgili talepleri için öncelikle işverenleri olan Müşterimizle iletişime geçmelidir.