Gizlilik Politikası

Bu bir çeviridir. Herhangi bir farklılık olması hâlinde İngilizce sürüm geçerlidir. İngilizce sürümü okuyun

Bu Gizlilik Politikası, CouSync Technologies LLC’nin (“CouSync”, “biz”, “bize”, “bizim”) https://cousync.tech/ adresini (“Site”) ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya Site üzerinden bir iş ilanına başvurduğunuzda kişisel bilgileri nasıl işlediğini açıklar. Kendi gizlilik politikaları bulunan Inbixio gibi ürünlerimizi veya müşterilerimiz adına ayrı bir sözleşme kapsamında işlediğimiz bilgileri kapsamaz.

1. Biz kimiz

CouSync Technologies LLC, merkezi 7901 4th St N, Ste 21782, St. Petersburg, FL 33702, Amerika Birleşik Devletleri adresinde bulunan ve Lahor, Pakistan’da bir mühendislik ekibine sahip bir ABD şirketidir. Veri koruma mevzuatı bakımından (GDPR (AB Genel Veri Koruma Tüzüğü) ve Birleşik Krallık Genel Veri Koruma Tüzüğü dahil; birlikte “GDPR”), bu politikada açıklanan kişisel bilgilerin veri sorumlusu CouSync Technologies LLC’dir. Gizlilikle ilgili konularda bize contact@cousync.tech adresinden ulaşabilirsiniz.

2. Topladığımız bilgiler

2.1 Bize verdiğiniz bilgiler

• İletişim formu: adınız ve soyadınız, e-posta adresiniz, telefon numaranız ve mesajınız.
• Kariyer formu: adınız, e-posta adresiniz, telefon numaranız, adresiniz, başvurduğunuz pozisyon, CV’nizin bağlantısı ve ön yazınız ile bağlantısını verdiğiniz CV’de yer alan her türlü bilgi.
• Görüşme planlama: adınız, e-posta adresiniz, seçtiğiniz saat ve randevu formuna eklediğiniz her türlü bilgi. Bu bilgileri bizim adımıza Calendly toplar ve Google Meet davetini oluşturur.
• E-postalar, telefon görüşmeleri ve toplantılar: bize yazdığınızda, bizi aradığınızda veya bizimle görüştüğünüzde paylaşmayı seçtiğiniz her türlü bilgi.

Lütfen Site üzerinden bize hassas bilgiler (örneğin sağlık bilgileri, resmî kimlik numaraları veya finansal hesap bilgileri) göndermeyin. Bu bilgileri istemiyoruz ve onlara ihtiyacımız yok.

2.2 Otomatik olarak toplanan bilgiler

• Sunucu kayıtları: Siteyi ziyaret ettiğinizde web sunucumuz IP adresinizi, tarayıcı ve cihaz türünüzü, talep edilen sayfayı, sizi yönlendiren sayfayı ve tarih ile saati kaydeder. Bu, her web sitesi ziyaretinde gerçekleşir ve Sitenin sunulması ve güvenliğinin sağlanması için gereklidir.
• Analiz (yalnızca onayınızla): çerez bildiriminde Kabul et düğmesine tıklarsanız Google Analytics; ziyaret ettiğiniz sayfaları, sayfada geçirdiğiniz süreyi, tıkladığınız bağlantı ve düğmeleri (örneğin başarılı bir form gönderimi), yaklaşık konumunuzu (IP adresinizden türetilen ülke ve şehir), cihazınızı, tarayıcınızı ve işletim sisteminizi ve sizi yönlendiren siteyi toplar. Google Analytics 4, tam IP adreslerini kaydetmez veya saklamaz.
• Randevu takvimi (yalnızca yüklerseniz): İletişim sayfasındaki takvim Calendly tarafından sağlanır ve yalnızca Uygun saatleri göster düğmesine tıkladığınızda ya da “Bir zaman seçin” veya “Randevu alın” bağlantısını izlediğinizde yüklenir. Takvim yüklendiğinde Calendly IP adresinizi ve cihaz bilgilerinizi alır ve kendi çerezlerini yerleştirebilir.
• Form koruması: bir form yüklendiğinde hCaptcha, insanları botlardan ayırt etmek için cihazınız ve captcha ile nasıl etkileşim kurduğunuz hakkında bilgi toplar.

2.3 Diğer kaynaklardan elde edilen bilgiler

Bir iş ilanına başvurursanız, mesleki olarak herkese açık hâle getirdiğiniz bilgilere (örneğin LinkedIn profilinize veya bağlantısını verdiğiniz bir portföye) bakabiliriz.

3. Bilgileri nasıl ve neden kullanıyoruz

Kişisel bilgileri yalnızca aşağıdaki amaçlarla kullanırız. GDPR’ın uygulandığı durumlarda her amacın bir hukuki dayanağı vardır:

Meşru menfaatlere dayandığımız durumlarda bu menfaatleri haklarınızla dengeledik ve istediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 10). Bilgilerinizi, önceden size bildirmeden bu amaçlarla bağdaşmayan yeni bir amaçla kullanmayız.

4. Bilgileri kimlerle paylaşıyoruz

Kişisel bilgileri yalnızca Siteyi işletmemize yardımcı olan hizmet sağlayıcılarla, bu bilgilerin kullanımını bize hizmet sunmakla sınırlayan sözleşmeler veya koşullar çerçevesinde paylaşırız:

• Google Cloud (Google LLC), Sitenin sunucularını Amerika Birleşik Devletleri’nde barındırır. (Gizlilik bildirimi)
• Google Workspace (Google LLC), form gönderimlerinin ve mesajların ulaştığı e-postamızı barındırır. (Gizlilik politikası)
• Web3Forms (Web3Creative), iletişim ve kariyer formlarını e-posta kutumuza iletir. Gönderimleri üç yıla kadar saklar ve gönderenin IP adresini ve e-postasını spam filtreleme hizmetleriyle kontrol edebilir. (Gizlilik politikası)
• Calendly (Calendly LLC), randevu takvimini çalıştırır ve takvim davetini gönderir. (Gizlilik bildirimi)
• Google Meet (Google LLC), bizimle planladığınız görüntülü görüşmeleri barındırır. (Gizlilik politikası)
• hCaptcha (Intuition Machines, Inc.), formları botlara karşı korur. (Gizlilik politikası)
• Google Analytics (Google LLC), yalnızca onayınızla Site kullanımını ölçer. Bu hizmeti yalnızca istatistik amacıyla kullanırız: etiket, reklam depolama ve reklam kişiselleştirme kapalı olarak çalışır. (Gizlilik politikası)
• Google Fonts (Google LLC), Sitenin yazı tipini sunar; tarayıcınız yazı tipi dosyalarını Google’dan talep eder ve Google IP adresinizi alır. (Gizlilik politikası)

Kişisel bilgileri ayrıca şu durumlarda açıklayabiliriz: (a) kanun, yönetmelik, mahkeme kararı veya kamu makamlarının hukuka uygun bir talebi gerektiriyorsa; (b) dolandırıcılık veya kötüye kullanımın önlenmesi dahil olmak üzere CouSync’in, kullanıcılarımızın veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak için; (c) avukatlar ve mali müşavirler gibi gizlilik yükümlülüğü altındaki profesyonel danışmanlara; ve (d) bir birleşme, devralma, finansman veya varlık satışıyla bağlantılı olarak bir alıcıya, halefe veya yatırımcıya; bu durumda bu politika bilgilerinize uygulanmaya devam eder ya da yeni bir politika hakkında size bilgi verilir. CouSync bünyesinde erişim, yukarıdaki amaçlar için buna ihtiyaç duyan çalışanlarla sınırlıdır.

5. Satış yok, reklam yok, profil oluşturma yok

Kişisel bilgileri satmayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve hedefli reklamcılık için kullanmayız. Hakkınızda, profil oluşturma dahil yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlar almayız.

6. Çerezler, analiz ve tercihleriniz

Site, analiz çerezleri olmadan çalışır. Google Analytics, çerez bildiriminde Kabul et düğmesine tıklayana kadar hiç yüklenmez; Reddet düğmesine tıklarsanız kapalı kalır. Tercihinizi istediğiniz zaman her sayfanın altındaki Çerez ayarları bağlantısıyla değiştirebilirsiniz. Onayınızı geri çekerseniz Google Analytics’i yüklemeyi bırakır ve çerezlerini tarayıcınızdan sileriz. Onayın geri çekilmesi, daha önce gerçekleşmiş işlemeyi etkilemez.

Global Privacy Control: tarayıcınız bir Global Privacy Control (GPC) sinyali gönderirse bunu ret olarak kabul ederiz: Çerez ayarları üzerinden kabul etmeyi seçmediğiniz sürece bildirimi göstermez ve Google Analytics’i yüklemeyiz. “Do Not Track” (İzleme) sinyalleri için üzerinde uzlaşılmış bir standart bulunmadığından, bunun yerine GPC’ye ve bildirimdeki tercihinize dayanırız.

Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz. hCaptcha’nın veya Calendly’nin çerezlerini engellemek formların veya randevu takviminin çalışmasını engelleyebilir; bu durumda bize bunun yerine contact@cousync.tech adresinden e-posta gönderin.

7. Bilgileri ne kadar süre saklıyoruz

• Talepler: sizinle son iletişimimizden sonra 2 yıla kadar. Talep bir sözleşmeyle sonuçlanırsa, sözleşme süresi boyunca ve hukuki, vergisel ve muhasebe amaçlarıyla sonrasında 7 yıla kadar.
• İş başvuruları: sizi benzer pozisyonlar için değerlendirebilmemiz amacıyla, daha önce silmemizi istemediğiniz sürece işe alım süreci sona erdikten sonra 12 aya kadar. Bize katılırsanız başvurunuz personel dosyanızın bir parçası olur.
• Görüşme randevuları: talepler için geçerli sürelerle aynı. Calendly, randevu kayıtlarını biz Calendly hesabımızdan silene kadar kendi politikası çerçevesinde saklar.
• Web3Forms’ta tutulan kopyalar: Web3Forms’un kendi politikası çerçevesinde 3 yıla kadar.
• Sunucu kayıtları: bir güvenlik olayını incelemek için daha uzun süre gerekmedikçe 90 güne kadar.
• Google Analytics verileri: 14 aya kadar.

Bilgileri artık gerekli olmadığında ya da siz talep ederseniz ve saklamak için yasal bir gerekçemiz yoksa daha erken siler veya anonim hâle getiririz.

8. Uluslararası aktarımlar

Amerika Birleşik Devletleri’nde yerleşiğiz ve ekibimiz Amerika Birleşik Devletleri ile Pakistan’da çalışmaktadır; bu nedenle bilgileriniz bu ülkelerde işlenir. Hizmet sağlayıcılarımız bilgilerinizi Amerika Birleşik Devletleri’nde ve diğer ülkelerde işleyebilir. Bu ülkelerde sizin ülkenizdekiyle aynı veri koruma yasaları bulunmayabilir. GDPR veya benzeri yasaların gerektirdiği durumlarda aktarımları, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (ve Birleşik Krallık Eki) ya da bir sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikası gibi uygun güvencelerle koruruz ve bilgileriniz nerede işlenirse işlensin bu politikadaki korumaları uygularız. Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsiniz.

9. Güvenlik

Site yalnızca HTTPS üzerinden sunulur, kişisel bilgilere erişim buna ihtiyaç duyan kişilerle sınırlıdır ve sağlayıcılarımız güvenlik uygulamaları göz önünde bulundurularak seçilir. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz. Bir ihlal kişisel bilgilerinizi etkilerse, yasanın gerektirdiği durumlarda size ve ilgili makamlara bildirimde bulunuruz.

10. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• hakkınızda tuttuğumuz kişisel bilgilere erişme ve bir kopyasını alma;
• yanlış veya eksik bilgileri düzeltme;
• bilgilerinizi silme;
• meşru menfaatlere dayandığımız durumlar dahil, bilgilerinizin kullanımını kısıtlama veya buna itiraz etme;
• veri taşınabilirliği: bize verdiğiniz bilgileri taşınabilir bir formatta alma;
• istediğiniz zaman onayı geri çekme (analiz için Çerez ayarlarını kullanın);
• örneğin yaşadığınız veya çalıştığınız AB/AEA ülkesindeki bir veri koruma otoritesine ya da Birleşik Krallık Bilgi Komiserliği Ofisi’ne (Information Commissioner’s Office) şikâyette bulunma. Endişenizi önce bizim gidermemize fırsat tanırsanız memnun oluruz.

Bir hakkınızı kullanmak için contact@cousync.tech adresine e-posta gönderin. Kimliğinizi doğrulamamız gerekebilir; bu genellikle bize verdiğiniz bilgileri teyit ederek ya da kayıtlarımızdaki e-posta adresinden yanıt vermenizle yapılır. Yasanın öngördüğü süre içinde yanıt veririz (GDPR kapsamında bir ay, bazı durumlarda uzatılabilir; ABD eyalet yasaları kapsamında 45 gün). Talep açıkça dayanaksız veya aşırı olmadıkça ücret almayız ve haklarınızı kullandığınız için size asla farklı davranmayız.

11. ABD’de yaşayanlar için ek bilgiler

Bu bölüm, ilgili yasaların bize uygulandığı ölçüde, Kaliforniya’da ve kapsamlı gizlilik yasalarına sahip diğer ABD eyaletlerinde (Colorado, Connecticut, Virginia, Teksas ve Oregon gibi) yaşayanlar için politikayı tamamlar.

Son 12 ayda toplanan kategoriler (2. ve 3. bölümlerdeki kaynaklardan ve amaçlarla toplanmış ve iş amaçlarıyla yalnızca 4. bölümdeki hizmet sağlayıcılara açıklanmıştır):

• Tanımlayıcılar: ad, e-posta adresi, telefon numarası, posta adresi, IP adresi.
• Mesleki veya istihdamla ilgili bilgiler: iş başvuruları, CV’ler ve ön yazılar.
• İnternet veya ağ etkinliği: sunucu kayıtları ve onayla birlikte analiz verileri.
• Yaklaşık coğrafi konum: IP adresinizden türetilen ülke ve şehir.
• Çıkarımlar: yok. Hassas kişisel bilgiler: bu tür bilgileri kasıtlı olarak toplamayız ve size kullanımını sınırlama hakkı tanıyacak amaçlarla hiçbirini kullanmayız.

Kişisel bilgileri (bu terimlerin California Consumer Privacy Act’te (Kaliforniya Tüketici Gizliliği Yasası) tanımlandığı anlamda) satmayız veya paylaşmayız ve son 12 ayda da bunu yapmadık. 16 yaşından küçük hiç kimsenin kişisel bilgilerini bilerek satmayız veya paylaşmayız.

Haklarınız: neleri topladığımızı ve bunları nasıl kullanıp açıkladığımızı öğrenme veya bunlara erişme; silme; düzeltme; satış, paylaşım veya hedefli reklamcılıktan çıkma (bunları yapmıyoruz); ve bu hakları kullandığınız için ayrımcılığa uğramama. Talepte bulunmak için yetkili bir temsilci kullanabilirsiniz; temsilcinin yetkisini kanıtlamasını isteyebilir ve kimliğinizi doğrudan doğrulayabiliriz. Talebinizi reddedersek, kararımıza konu satırında “Appeal” (İtiraz) yazarak yanıt vererek itiraz edebilirsiniz; eyaletinizin yasasının öngördüğü süre içinde yanıt veririz ve memnun kalmazsanız eyaletinizin başsavcılığına başvurabilirsiniz.

12. Çocuklar

Site, işletmelere ve iş arayanlara yöneliktir. 16 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçük (ya da yerel yasanın daha yüksek bir yaş belirlediği yerlerde 16 yaşından küçük) çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi gönderdiğini düşünüyorsanız bize e-posta gönderin, bilgileri sileriz.

13. Diğer web siteleri

Site; LinkedIn ve Instagram sayfalarımız ve ürünlerimiz gibi diğer web sitelerine ve hizmetlere bağlantı verir. Bu bağlantıları izlediğinizde bu politika değil, ilgili sitenin gizlilik politikası geçerli olur.

14. Bu politikadaki değişiklikler

Bu politikayı Sitedeki, uygulamalarımızdaki veya mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Yeni sürümü burada yayınlar ve en üstteki tarihi güncelleriz. Bilgilerinizi yeni bir amaçla kullanmak gibi önemli bir değişiklik yaparsak, değişiklik yürürlüğe girmeden önce bunu Sitede açıkça belirtir ve yasanın gerektirdiği durumlarda onayınızı isteriz.

15. Bize ulaşın

Bu politika veya kişisel bilgileriniz hakkındaki sorular, talepler ya da şikâyetler için:

CouSync Technologies LLC
7901 4th St N, Ste 21782, St. Petersburg, FL 33702, Amerika Birleşik Devletleri
E-posta: contact@cousync.tech
Telefon: +1 786 827 0655