Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla OXARUS YAZILIM A.Ş. (“Oxarus”, “biz”) tarafından işlenir.
- TİCARİ UNVAN
- OXARUS YAZILIM A.Ş.
- MERKEZ ADRESİ
- Ümit Mah. 2540 Sk. No:17/A Çankaya / ANKARA
- MERSİS NUMARASI
- 0734250410500001
- TELEFON
- 0312 980 00 94
- E-POSTA
- info@oxarus.com
Bu metin, oxarus.com internet sitesi ile sitedeki proje başlatma, hızlı mesaj, L.I.T. erken erişim ve iş başvurusu formları aracılığıyla işlenen kişisel verileri kapsar. Şirket bilgilerimizin tamamı Şirket Bilgileri sayfasındadır.
İşlenen kişisel veriler
Hangi verilerinizin işlendiği, siteyi nasıl kullandığınıza bağlıdır:
- Kimlik
- Ad ve soyad.
- İletişim
- E-posta adresi; bizi telefonla aradığınızda veya yazışmalarınızda paylaştığınızda telefon numarası.
- Talep ve proje
- Şirket adı, seçtiğiniz birim ve kapsam, projenin aşaması, zamanlama ve bütçe aralığı, mesajınız, formun gönderildiği sayfa ve dil.
- Erken erişim
- L.I.T. erken erişim listesi için en çok ilgilendiğiniz modüller.
- İş başvurusu
- Başvurduğunuz pozisyon, paylaştığınız bağlantılar (LinkedIn, GitHub veya portfolyo gibi), kısa notunuz ve özgeçmişinizde yer alan eğitim, iş deneyimi ve yetkinlik bilgileri.
- İşlem güvenliği
- IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı ve istenen sayfa gibi sunucu kayıtları; form gönderimlerinde uygulanan istek sınırına ilişkin kayıtlar.
- Tercih
- Dil tercihiniz ve çerez tercihiniz.
- Kullanım (analitik)
- Analitiğe izin verirseniz Google Analytics çerezleriyle toplanan veriler: görüntülenen sayfalar, sitede gezinme ve etkileşimler, cihaz ve tarayıcı bilgisi, yaklaşık konum (ülke ve şehir düzeyinde) ve çerez kimlikleri.
Zorunlu ve isteğe bağlı alanlar
Proje başlatma ve hızlı mesaj formlarında ad soyad, e-posta, mesaj ve onay kutusu zorunludur; şirket adı ve diğer alanlar isteğe bağlıdır.
İş başvurusunda ad soyad, e-posta, pozisyon, PDF özgeçmiş ve onay kutusu zorunludur; bağlantılar ve kısa not isteğe bağlıdır.
L.I.T. erken erişim formunda ad soyad, e-posta ve onay kutusu zorunludur; ilgi alanları isteğe bağlıdır.
İsteğe bağlı alanları boş bırakmanız, talebinizin değerlendirilmesini engellemez.
Özel nitelikli veriler
Sağlık bilgisi, dini inanç, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti ve benzeri özel nitelikli kişisel verileri formlarımızda talep etmiyoruz ve işlemeyi amaçlamıyoruz.
İş başvurusunda özgeçmişinizi siz yüklersiniz; içeriğini biz belirlemeyiz. Özgeçmişinizde bu tür bilgilere yer verirseniz, bunları başvurunuzun değerlendirilmesinde kullanmayız.
Talep etmediğimiz hâlde iletilen özel nitelikli veriler değerlendirme dışı bırakılır, erişimi başvuruyu inceleyen kişilerle sınırlı kalır ve başvuru dosyanızla birlikte saklama süresi sonunda silinir.
İşleme amaçları
Kişisel verilerinizi şu amaçlarla işleriz:
Proje başvurularını ve iletişim mesajlarını değerlendirmek, size dönüş yapmak ve teklif hazırlamak
Sözleşme öncesi görüşmeleri yürütmek ve hizmet ilişkisini kurmak
L.I.T. erken erişim listesini yönetmek ve davetleri göndermek
İş başvurularını değerlendirmek, adaylarla iletişime geçmek ve işe alım sürecini yürütmek
İnternet sitesinin ve formların güvenliğini sağlamak, kötüye kullanımı ve istenmeyen gönderimleri önlemek
Dil ve çerez tercihinizi hatırlamak ve sitenin çalışması için gerekli işlevleri sunmak
Analitiğe izin verirseniz, sitenin nasıl kullanıldığını ölçmek ve siteyi geliştirmek
Hukuki yükümlülüklerimizi yerine getirmek, yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak
Hukuki sebepler
Kişisel verilerinizi Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması veya ifası (md. 5/2-c)
- Proje başvurunuzun değerlendirilmesi, teklif hazırlanması ve sözleşme öncesi görüşmeler; iş başvurunuzun değerlendirilmesi.
- Hukuki yükümlülük (md. 5/2-ç)
- Mevzuattan doğan kayıt tutma ve yetkili kurumlara bilgi verme yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- Olası uyuşmazlıklarda gerekli kayıtların saklanması.
- Meşru menfaat (md. 5/2-f)
- Genel iletişim mesajlarının yanıtlanması, erken erişim listesinin yönetilmesi, dil ve çerez tercihinin hatırlanması, sitenin güvenliği ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (md. 5/1)
- Aşağıdaki bölümde sayılan hâller: formlarımızdaki onay kutuları ve analitik çerezler.
Açık rıza ve geri alma
Kişisel verilerinizin çoğunu açık rızaya değil, yukarıdaki diğer hukuki sebeplere dayanarak işleriz. Açık rıza aradığımız hâller şunlardır:
Proje başlatma ve hızlı mesaj formlarındaki onay kutusunu işaretleyerek talebinize dönüş yapılması için; L.I.T. erken erişim formundaki onay kutusunu işaretleyerek listenin yönetilmesi ve davetinizle ilgili bilgilendirme yapılması için verdiğiniz rıza
İş başvurusu formundaki onay kutusunu işaretleyerek özgeçmişinizin ve başvuru bilgilerinizin değerlendirilmesine verdiğiniz rıza
Çerez bildiriminde veya Çerez ayarları'nda analitiğe izin vererek, Google Analytics çerezlerinin kullanılmasına ve bu çerezlerle toplanan verilerin yurt dışına aktarılmasına verdiğiniz rıza
Başvurunuzun, saklama süresi dolduktan sonra gelecekteki pozisyonlar için saklanmasına vereceğiniz ayrı rıza
İleride pazarlama amaçlı ticari elektronik ileti göndermeye başlarsak, 6563 sayılı Kanun kapsamında önceden alacağımız onay
Şu anda pazarlama amaçlı ticari elektronik ileti göndermiyoruz. L.I.T. erken erişim listesine katılırsanız yalnızca davetinizle ilgili bilgilendirme yaparız.
Rızanızı dilediğiniz zaman geri alabilirsiniz; info@oxarus.com adresine talebinizi yazmanız yeterlidir. Rızanızı geri aldığınızda ilgili işleme faaliyetini durdurur, saklamayı gerektiren başka bir hukuki sebep yoksa verilerinizi sileriz. Geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.
Analitik izninizi her sayfanın altındaki Çerez ayarları bağlantısından da geri alabilirsiniz. Geri aldığınızda Google Analytics çerezleri tarayıcınızdan silinir ve siz yeniden izin verene kadar Google Tag Manager ve Google Analytics yüklenmez.
Aktarım ve alıcılar
Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarabiliriz:
- Hizmet sağlayıcılar
- İnternet sitesinin barındırılması ve altyapısı (ör. DigitalOcean), alan adı ve e-posta iletim hizmetleri, form bildirimlerinin gönderimi ve bilgi teknolojileri desteği için hizmet aldığımız, yurt içinde ve yurt dışında bulunan sağlayıcılar. Bu sağlayıcılar verilerinizi yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız doğrultusunda işler.
- Analitik hizmet sağlayıcısı
- Analitiğe izin verirseniz, Google Tag Manager ve Google Analytics hizmetlerini sağlayan Google Ireland Limited ve Google LLC; yalnızca bu hizmetlerin gerektirdiği ölçüde.
- Danışmanlar
- Hukuk, mali müşavirlik ve denetim alanlarında hizmet aldığımız danışmanlar; gizlilik yükümlülüğü altında ve gerektiği kadarıyla.
- Yetkili kurumlar
- Mahkemeler, icra daireleri ve kanunen bilgi istemeye yetkili diğer kamu kurum ve kuruluşları; hukuki yükümlülüklerimiz kapsamında.
Yurt dışına aktarım
Barındırma, altyapı ve e-posta iletim hizmetlerinde çalıştığımız bazı sağlayıcıların sunucuları yurt dışında bulunur. Bu durumda kişisel verileriniz Kanun'un 9. maddesindeki şartlara uygun olarak aktarılır:
Aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması
Yeterlilik kararı yoksa, Kurul'a bildirilen standart sözleşme gibi Kanun'da sayılan uygun güvencelerden birinin sağlanması
Bunların da bulunmadığı hâllerde, yalnızca arızi olarak ve Kanun'da sayılan istisnai durumlardan birine dayanılması
Analitiğe izin verirseniz, Google Analytics çerezleriyle toplanan veriler Google'ın Amerika Birleşik Devletleri dahil yurt dışındaki sunucularına aktarılır. Bu aktarım, Kanun'un 9. maddesi kapsamında açık rızanıza dayanır. Verilerin aktarıldığı ülkelerde kişisel verilerin korunma düzeyi Türkiye'dekiyle aynı olmayabilir. Analitiğe izin vermezseniz bu aktarım yapılmaz.
Bu hizmetlerin ve izin verdiğiniz analitiğin gerektirdiği aktarımlar dışında kişisel verilerinizi yurt dışına aktarmıyoruz.
Toplama yöntemi
Kişisel verilerinizi internet sitesi formları ve sunucu kayıtları aracılığıyla kısmen otomatik yollarla; e-posta, telefon ve yazılı başvurular aracılığıyla otomatik olmayan yollarla toplarız:
Proje başlatma ve hızlı mesaj formları
L.I.T. erken erişim formu
Kariyer sayfasındaki iş başvurusu formu
Sizin onayınızla ve sizin adınıza çalışan yapay zekâ asistanlarının sitemizin arayüzleri üzerinden ilettiği talepler
E-posta, telefon ve yazılı yazışmalar
Siteyi ziyaretiniz sırasında oluşan sunucu kayıtları ile dil tercihi ve çerez tercihi çerezleri
Analitiğe izin verdiğinizde Google Analytics çerezleri
Bu veriler, işleme amaçları bölümündeki amaçlarla ve hukuki sebepler bölümünde açıklanan hukuki sebeplere dayanılarak toplanır. Sunucu kayıtları siteyi kullanmanızla kendiliğinden oluşur; çerezler ve tarayıcı depolaması hakkında ayrıntılar Çerez Politikası'ndadır.
Saklama süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Uyguladığımız genel süreler şunlardır:
| VERİ | SAKLAMA SÜRESİ |
|---|---|
| Proje başvuruları ve iletişim mesajları | Talep sonuçlanana ve iş ilişkisi sürdüğü müddetçe; sonrasında ilgili mevzuattaki zamanaşımı süreleri boyunca |
| L.I.T. erken erişim listesi | Davetiniz gönderilene veya listeden çıkmak istediğinizi bildirene kadar |
| İş başvuruları | Başvurunun sonuçlanmasından itibaren en fazla 1 yıl; daha uzun süre saklanması için açık rızanız alınır |
| Sunucu ve güvenlik kayıtları | Güvenlik amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca |
| Dil tercihi çerezi | Tarayıcınızda en fazla 1 yıl |
| Çerez tercihi çerezi | Tarayıcınızda 12 ay |
| Google Analytics çerezleri | Tarayıcınızda en fazla 2 yıl; izninizi geri aldığınızda silinir |
Proje başvuruları ve iletişim mesajları
- SAKLAMA SÜRESİ
- Talep sonuçlanana ve iş ilişkisi sürdüğü müddetçe; sonrasında ilgili mevzuattaki zamanaşımı süreleri boyunca
L.I.T. erken erişim listesi
- SAKLAMA SÜRESİ
- Davetiniz gönderilene veya listeden çıkmak istediğinizi bildirene kadar
İş başvuruları
- SAKLAMA SÜRESİ
- Başvurunun sonuçlanmasından itibaren en fazla 1 yıl; daha uzun süre saklanması için açık rızanız alınır
Sunucu ve güvenlik kayıtları
- SAKLAMA SÜRESİ
- Güvenlik amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca
Dil tercihi çerezi
- SAKLAMA SÜRESİ
- Tarayıcınızda en fazla 1 yıl
Çerez tercihi çerezi
- SAKLAMA SÜRESİ
- Tarayıcınızda 12 ay
Google Analytics çerezleri
- SAKLAMA SÜRESİ
- Tarayıcınızda en fazla 2 yıl; izninizi geri aldığınızda silinir
Süre dolduğunda veya işleme sebebi ortadan kalktığında kişisel verilerinizi resen ya da talebiniz üzerine siler, yok eder veya anonim hâle getiririz.
Veri güvenliği
Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için aldığımız idari ve teknik tedbirlerin başlıcaları:
- Erişimin sınırlanması
- Mesajlara, briflere ve başvurulara yalnızca bunları değerlendirmesi gereken kişiler erişir; erişim yetkileri görev değiştikçe gözden geçirilir ve gizlilik yükümlülüğü altında çalışılır.
- Aktarımın şifrelenmesi
- Siteyle tarayıcınız arasındaki bağlantı ve form gönderimleri şifreli aktarılır.
- Asgari veri
- Formlarda yalnızca talebi değerlendirmek için gereken alanları isteriz; ihtiyaç duymadığımız veriyi toplamaz ve süresi dolan veriyi saklamayız.
- Kötüye kullanıma karşı önlemler
- Form gönderimleri sunucuda doğrulanır; istek sınırı ve otomatik gönderim filtreleri uygulanır. Özgeçmişler yalnızca PDF olarak ve boyut sınırıyla kabul edilir; dosya türü ve adı kontrol edilir.
- Kayıt tutma
- Sunucu kayıtları, güvenlik olaylarının tespiti ve incelenmesi için tutulur ve amaca uygun süre saklanır.
- Hizmet sağlayıcıların seçimi
- Sağlayıcılarımızı gizlilik ve güvenlik yükümlülüklerini dikkate alarak seçer, gereken hâllerde sözleşmeyle bağlarız.
İnternet üzerinden yapılan hiçbir aktarım tamamen risksiz değildir; tedbirlerimizi mevzuattaki ve teknolojideki gelişmelere göre gözden geçiririz.
Veri ihlali bildirimi
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, Kanun'un 12. maddesi uyarınca durumu öğrendiğimiz tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.
İhlalden etkilenen kişileri de makul olan en kısa sürede bilgilendiririz. Bildirimde ihlalin ne zaman ve nasıl gerçekleştiğini, hangi verileri kapsadığını, olası sonuçlarını, aldığımız önlemleri ve sizin yapabileceklerinizi açıklarız.
Bir güvenlik sorunu fark ederseniz info@oxarus.com adresine yazarak bize bildirebilirsiniz.
Otomatik karar verme
Kişisel verileriniz üzerinde hukuki sonuç doğuran otomatik karar verme veya profilleme yapmıyoruz. Gönderdiğiniz mesajları, brifleri ve iş başvurularını ekibimiz okur ve değerlendirir.
Sitedeki makine görünümü, belge uç noktaları ve ajan arayüzleri yalnızca sitenin kamuya açık içeriğini sunar; sizin onayınızla talebinizi bize iletir. Bu arayüzler kişiler hakkında değerlendirme veya puanlama yapmaz.
Kötüye kullanımı önlemek için uygulanan otomatik istek sınırı teknik bir güvenlik önlemidir ve kişiler hakkında karar üretmez.
Çocukların verileri
Sitemiz ve formlarımız 18 yaşından küçüklere yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. 18 yaşından küçükseniz formlarımız aracılığıyla bilgi göndermemenizi rica ederiz.
Bir çocuğa ait kişisel verinin bize iletildiğini fark edersek, saklamayı gerektiren bir hukuki sebep yoksa bu veriyi sileriz.
VERBİS kaydı
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklerin üzerindeki veri sorumluları için zorunludur. Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'nin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan veri sorumluları, Kurul'un 2018/32 ve 2019/265 sayılı kararlarıyla kayıt yükümlülüğünden istisna tutulmuştur.
Oxarus bu ölçütleri karşıladığı için hâlihazırda VERBİS'e kayıtlı değildir.
Eşiklerin aşılması ya da faaliyetlerimizin değişmesi hâlinde mevzuatın öngördüğü sürede kaydımızı yaptırır ve bu metni güncelleriz.
Haklarınız
Kanun'un 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- 01
Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 02
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- 03
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- 04
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- 05
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- 06
Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- 07
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- 08
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- 09
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Açık rızaya dayanan işlemlerde rızanızı geri alma hakkınız da vardır; nasıl yapacağınızı “Açık rıza ve geri alma” bölümünde anlattık.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
Islak imzalı bir dilekçeyle Ümit Mah. 2540 Sk. No:17/A Çankaya / ANKARA adresine elden teslim ederek, iadeli taahhütlü posta veya noter aracılığıyla
Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@oxarus.com adresine e-posta göndererek
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@oxarus.com adresine e-posta göndererek
Başvuruda bulunması gerekenler
Adınız, soyadınız ve başvuru yazılı ise imzanız
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası
Tebligata esas yerleşim yeri veya iş yeri adresiniz
Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız
Talebinizin konusu
Kimlik doğrulama ve ücret
Başvurunuzu yanıtlamadan önce talebin gerçekten size ait olduğundan emin olmamız gerekir; bunun için kimliğinizi doğrulayacak ek bilgi isteyebiliriz. Başkası adına başvuruyorsanız yetki belgesi ararız. Kimliği doğrulanamayan başvurulara kişisel veri içeren yanıt veremeyiz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Tebliğ'in 7. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Değişiklikler
Bu aydınlatma metnini, işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.