Pazarlama Stajyeri

İş Başvurusu Adaylarına Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1 Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla STJ İnsan Kaynakları Bilişim ve Danışmanlık A.Ş. (“Youthall” veya “Şirket”) tarafından, aşağıda açıklanan kapsam ve şartlarda işlenmektedir.

İşbu aydınlatma metni, Şirket'e ilettiğiniz iş başvurusu kapsamında işlenen kişisel verilerinize ilişkindir ve yalnızca aday değerlendirme sürecini kapsar; işe alınmanız hâlinde çalışanlara yönelik ayrı bir aydınlatma metni uygulanır.

2 İşlenen kişisel veri kategorileri

• Kimlik bilgileri: ad, soyad ve başvuru formunda ilettiğiniz kimlik bilgileri.
• İletişim bilgileri: e-posta adresi, telefon numarası, ikamet edilen şehir/ülke.
• Özlük ve mesleki deneyim bilgileri: özgeçmiş (CV) içeriği, eğitim, iş deneyimi, yabancı dil, sertifika ve yetkinlik bilgileri, başvurulan pozisyon, ücret beklentisi, işe başlama uygunluğu.
• Değerlendirme bilgileri: başvuru formundaki sorulara verdiğiniz yanıtlar, mülakat notları ile — sürece dâhilse — yetkinlik değerlendirme sonuçları.
• Görsel ve işitsel kayıtlar: sürecin gerektirmesi ve tarafınızca sağlanması hâlinde fotoğraf ve video mülakat kayıtları.
• Referans bilgileri: tarafınızca bildirilen referans kişilerinden, sizi bilgilendirmek suretiyle edinilen değerlendirmeler.
• İşlem güvenliği bilgileri: başvurunun iletilmesi sırasında sistemce üretilen kayıt (log), IP adresi ve zaman bilgileri.
• Diğer bilgiler: isteğe bağlı olarak paylaştığınız diğer bilgiler.

Şirket, adaylardan KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, dernek/vakıf/sendika üyeliği, din, ceza mahkûmiyeti vb.) talep etmemektedir. Bu tür verileri özgeçmişinizde veya form yanıtlarınızda paylaşmamanızı önemle rica ederiz; kendiliğinizden paylaşmanız hâlinde bu veriler değerlendirmeye alınmaz ve ilk periyodik imha döneminde silinir.

3 Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; (i) çevrimiçi başvuru formu ve tarafınızca yüklenen özgeçmiş ile ekleri, (ii) başvuru sürecindeki yazılı ve sözlü iletişimler (e-posta, telefon, mülakat), (iii) başvurunuzu kariyer platformları üzerinden iletmeniz hâlinde ilgili platform, (iv) bildirdiğiniz referans kişileri ve (v) tarafınızca alenileştirilmiş profesyonel profilleriniz (yalnızca 2. bölümde sayılan kategorilerle sınırlı olmak üzere) aracılığıyla; kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

4 İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz, aşağıdaki amaçlarla ve karşılarında belirtilen KVKK m.5'teki hukuki sebeplere dayanılarak işlenir:

Aday havuzuna ilişkin açık rızanız, başvuru formundaki isteğe bağlı ve ayrı bir onay kutusu ile, özgür iradenizle ve konuya özgü olarak alınır. Rıza vermemeniz, mevcut başvurunuzun değerlendirilmesini hiçbir şekilde etkilemez. Açık rızanızı dilediğiniz zaman, geçmişe etkili olmaksızın geri çekebilirsiniz.

5 Kişisel verilerin yurt içinde aktarılması

Kişisel verileriniz; amaçla bağlantılı, sınırlı ve ölçülü olmak ve yalnızca işe alım sürecinin gerektirdiği ölçüde, KVKK m.8 uyarınca aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: Şirket adına veri işleyen başvuru yönetim (ATS) platformu sağlayıcısı Hireall Technology Ltd ile onun alt işleyeni ve iştiraki olan, aday hesabı altyapısını sağlayan ve Youthall profilinizle başvurmanız ya da ilanın Youthall'da yayımlanması hâlinde başvurunuzu alan Youthall kariyer platformu (STJ İnsan Kaynakları Bilişim ve Danışmanlık A.Ş., İstanbul); bilişim ve bulut altyapısı, video mülakat ve değerlendirme araçları sağlayıcıları (veri işleme sözleşmeleri kapsamında),
• Grup şirketleri: işe alım kararına katılmaları hâlinde ve karar süreciyle sınırlı olarak Şirket'in bağlı bulunduğu grup şirketleri,
• Yetkili kurum ve kuruluşlar: hukuken yetkili kamu kurumları ile talep hâlinde adli merciler,
• Danışmanlar: sır saklama yükümlülüğü altındaki hukuk ve denetim danışmanları (yalnızca uyuşmazlık veya denetim hâlinde).

6 Kişisel verilerin yurt dışına aktarılması

Kişisel verilerinizin yurt dışına aktarılmasının gerekmesi hâlinde — özellikle sunucuları yurt dışında bulunan başvuru yönetim (Hireall Technology Ltd, Birleşik Krallık; veriler Avrupa Birliği'nde, Frankfurt'ta barındırılır), bulut barındırma ve video mülakat hizmetlerinin kullanılması durumunda — aktarım, KVKK m.9'a uygun olarak aşağıdaki yöntemlerden biriyle gerçekleştirilir:

• Yeterlilik kararı: Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından hakkında yeterlilik kararı bulunan ülkelere, ülke içerisindeki sektörlere veya uluslararası kuruluşlara aktarım;
• Uygun güvenceler: Yeterlilik kararının bulunmaması hâlinde, aktarımın yapılacağı ülkede de haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınızın bulunması kaydıyla; (i) Kurulca ilan edilen standart sözleşmenin imzalanması (standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir), (ii) Kurulca onaylanan bağlayıcı şirket kuralları, (iii) yeterli korumayı içeren yazılı taahhütname ve Kurul izni veya (iv) kamu kurum ve kuruluşları arasında uluslararası sözleşme niteliğinde olmayan anlaşma ve Kurul izni;
• Arızi hâller: Yukarıdaki imkânların bulunmaması durumunda ve yalnızca arızi olmak kaydıyla, KVKK m.9/6'da sayılan hâllerde (ör. muhtemel riskler hakkında bilgilendirilmenize dayalı açık rızanız veya aktarımın aranızdaki sözleşmenin ifası için zorunlu olması).

7 Saklama süresi ve imha

• Olumsuz sonuçlanan başvurular: Kişisel verileriniz, işe alım sürecinin tamamlanmasını takiben, iş hukukundan doğabilecek olası taleplere ilişkin zamanaşımı süreleri ile Şirket'in kişisel veri saklama ve imha politikası gözetilerek belirlenen [örn. 1 yıl] süre boyunca saklanır; bu sürenin sonunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
• Aday havuzu (açık rızanızla): Verileriniz, başvuru formunda belirtilen rıza süresi boyunca veya rızanızı geri çektiğiniz ana kadar (hangisi önce ise) saklanır.
• İşe alınmanız hâlinde: Başvuru verileriniz özlük dosyanızın parçası hâline gelir ve çalışanlara yönelik aydınlatma metnine tabi olur.
• İşlem güvenliği kayıtları (log): Güvenlik ve denetim amaçlarının gerektirdiği daha kısa süreyle saklanır.

8 Veri güvenliği tedbirleri

Şirket, KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır; bu kapsamda erişim yetkilendirme ve kayıt (loglama) mekanizmaları, iletim sırasında şifreleme, çalışanların gizlilik taahhütleri ve veri işleyen hizmet sağlayıcılarla veri koruma sözleşmeleri uygulanır.

9 Otomatik sistemlerle değerlendirme

Başvuru sürecinde aday önceliklendirmesine yardımcı otomatik araçlar (ör. uygunluk puanlaması) kullanılabilir. Otomatik bir puan, başvuruları önceliklendirmek ya da başvurunuzu sürecin başka bir aşamasına taşımak için kullanılabilir. Başvurunuzun reddedilmesi ya da aleyhinize sonuç doğuran her değerlendirme her hâlükârda insan incelemesiyle yapılır; dilediğiniz zaman insan incelemesi talep edebilirsiniz. Profilleme dâhil olmak üzere, münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonuç doğuran karar alınmaz; böyle bir sonuca KVKK m.11/1(g) uyarınca itiraz hakkınız saklıdır.

10 KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinize ilişkin olarak Şirket'e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11 Başvuru usulü ve Kurula şikâyet

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• yazılı olarak Merdivenköy Mah. Dikyol Sok. Business İstanbul B Blok No:2/13, Kadıköy, İstanbul, Türkiye adresine,
• kayıtlı elektronik posta (KEP) ile stjinsankaynaklari@hs01.kep.tr adresine,
• güvenli elektronik imza veya mobil imza ile legal@youthall.com adresine, ya da
• Şirket'e daha önce bildirdiğiniz ve Şirket sisteminde kayıtlı e-posta adresiniz üzerinden legal@youthall.com adresine

iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilere yer verilmesi gerekir. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.