howk

Gizlilik ve Kişisel Veriler

Hesap, portfolyo, belgeler ve Persona bilgilerinin nasıl işlendiğine ilişkin aydınlatma taslağı.

Taslak güncellemesi: Taslak sürümü 0.1

İşletmeci ve kapsam

howk, mesleki bilgilerini düzenlemeni, farklı profiller ve dillerde portfolyolar hazırlamanı, CV ve ön yazı oluşturmanı, bağlantılarını ve özel Persona notlarını yönetmeni sağlar. Bu metin hesap sahiplerini, site ziyaretçilerini ve davet veya kişi kayıtlarında bilgileri bulunan kişileri kapsar.

Veri sorumlusunun adı veya ticaret unvanı, adresi ve başvuru iletişim bilgileri henüz kesinleştirilmemiştir. Bu bilgiler Künye sayfasıyla birlikte tamamlanacaktır.

İşlenen bilgiler ve kaynakları

Hesap açarken e-posta adresin ve parolan alınır; parola doğrulama amacıyla özetlenmiş biçimde saklanır. Hesap tercihleri, e-posta doğrulama ve güvenlik işlemleri, giriş zamanları ve davet kayıtları da işlenir. Bir üyeden davet alırsan e-posta adresin ve varsa davet notu o üye tarafından sağlanmış olabilir.

Eklediğin profil bilgileri, iş ve eğitim geçmişi, projeler, beceriler, iletişim bağlantıları, içerik çevirileri, görseller ve görsellere ait açıklama veya dosya metaverileri saklanır. Görsellerden okunan metaveriler konum bilgileri içerebilir. CV ve ön yazıların, kaydedilmiş sürümleri, Persona notların ve kişi defterine girdiğin üçüncü kişilere ait bilgiler de kullandığın özelliklere göre işlenir.

Siteye erişim sırasında IP adresi, istek zamanı ve tarayıcı veya hata bilgileri altyapı ve güvenlik hizmetleri tarafından işlenebilir. Canlı ortamın günlük kapsamı, alıcıları ve saklama süreleri yayın öncesinde doğrulanacaktır. Cihazında tutulan bilgiler Çerezler sayfasında açıklanır.

Bilgileri neden kullanıyoruz

Bilgiler hesabını açmak ve korumak, seçtiğin içerikleri saklamak, portfolyonu yayımlamak, belgelerini oluşturmak, sürümleri korumak, dışa aktarım hazırlamak ve davet ya da hesap güvenliği e-postalarını göndermek için işlenir.

Mevcut uygulama, kayıtlı hesap ve içeriklerden toplam kullanıcı, yayımlanmış profil, profil doluluk ve özellik kullanım sayıları üretebilir. Bu hesaplamalar kişisel notlarının içeriğini analiz etmez. howk içinde otomatik işe alım, aday puanlama veya AI kariyer danışmanlığı karar sistemi bulunmaz.

Hukuki dayanakların belirlenmesi

Hesabın ve talep ettiğin hizmetlerin sunulması için sözleşmenin kurulması veya ifası; güvenlik ve kötüye kullanımın önlenmesi için uygulanabilir meşru menfaat; zorunlu kayıtlar için hukuki yükümlülük dayanakları değerlendirilecektir. İşletmeci ve hizmetin sunulduğu ülkeler belli olduğunda her amaç için geçerli GDPR ve/veya KVKK dayanağı ayrı ayrı kesinleştirilecektir.

Açık rıza gereken işlemler, özellikle özel nitelikli veriler ve zorunlu olmayan cihaz depolaması, ayrıca ele alınmalıdır. Bu metni okumak, hesap açmak veya AI dışa aktarımı ayarını açmak tek başına bütün veri işlemleri için açık rıza olarak kabul edilmez.

Yayımlanan içerik ve özel alanlar

Bir profili yayımladığında, görünür olarak seçtiğin içerikler herkese açık portfolyoda gösterilir. Bu içerikler ziyaretçilerce kopyalanabilir ve arama motorlarınca dizine eklenebilir. Profili yayından kaldırmak üçüncü kişilerin daha önce aldığı kopyaları veya arama motoru önbelleklerini kendiliğinden silmez.

Persona notları, kişi defteri kayıtları ve özel belge çalışma alanı herkese açık portfolyoya dâhil edilmez. Bununla birlikte görsel kütüphanesi, herkese açık portfolyo görselleri için tasarlanmıştır: doğrudan dosya adresleri, profil yayımlanmamış olsa da erişilebilir olabilir. Profilin görünürlük ayarı görsel bağlantıları için erişim kontrolü değildir. Gizli belgeleri veya hassas görüntüleri bu kütüphaneye yükleme.

Persona ve AI için dışa aktarım

Persona, yaşam koşullarını ve mesleki önceliklerini serbest metinle kaydetmeni sağlar. İçerik sağlık veya başka özel nitelikli kişisel bilgiler içerebilir. Gereksiz hassas bilgileri ve başkalarına ait özel bilgileri eklememeni öneririz. Bu veriler için işleme şartları ve gerekli korumalar yayın öncesinde ayrıca kesinleştirilecektir.

AI dışa aktarımı, seçilen profilin özel alanlarını, gizlenmiş portfolyo öğelerini ve dil sürümlerini; ayrıca dâhil etme ayarı açık olan Persona notlarını içerir. Yeni Persona notlarında bu ayar şu anda varsayılan olarak açıktır. Kişi defteri geçmişi, CV ve ön yazı belgeleri bu dışa aktarıma dâhil edilmez.

howk bu çıktıyı bir AI hizmetine otomatik göndermez. Kopyaladıktan veya indirdikten sonra paylaşımı sen yaparsın. Paylaşmadan önce çıktıyı ve seçtiğin hizmetin koşullarını incele; howk hesabından silme işlemi dış hizmete gönderdiğin kopyayı silmez.

Hizmet sağlayıcılar ve ülkeler arası aktarım

Barındırma, veritabanı, dosya depolama, yedekleme ve e-posta hizmetleri çalışmaları için gerekli verileri işleyebilir. Mevcut üretim yapılandırması işlem e-postaları için Resend kullanacak şekilde hazırlanmıştır. Sentry ile hata ve performans izleme yapılandırılabilir; etkin olup olmadığı canlı ortam ayarlarına bağlıdır.

Sözleşme yapılan sağlayıcılar, veri işleme ve destek erişimi ülkeleri, alt işleyenler, saklama süreleri ve yurt dışı aktarım güvenceleri henüz bu taslak için doğrulanmamıştır. Nihai metin bu bilgilerle tamamlanacaktır. Bu belge, verilerin yalnızca Türkiye’de veya Avrupa Birliği’nde tutulduğuna dair bir taahhüt içermez.

Saklama, dışa aktarma ve hesap silme

Hesabındaki içerikleri düzenleyebilir, izin verilen kayıtları silebilir ve Ayarlar üzerinden hesap verisi dışa aktarımı isteyebilirsin. Bu hesap arşivi AI dışa aktarımından farklıdır. Mevcut uygulamada arşiv için yeni indirme erişimi talep oluşturulduktan 24 saat sonra kapanır; önceden verilmiş kısa süreli indirme bağlantıları kendi süreleri dolana kadar çalışabilir. Süresi dolan arşivler zamanlanmış temizleme işleminde kaldırılır.

Hesap silme talebi hesabı devre dışı bırakır. Mevcut uygulama 7 günlük geri alma süresi tanır; süre dolduktan sonra günlük temizleme görevi hesabı ve ilişkili kayıtları siler. Bu işlem yedeklerdeki kopyaların aynı anda silindiği anlamına gelmez. Kabul edilmiş davetlere ait bazı ilişki kayıtları kalabilir; davet edenin hesabına bağlantı ve onun yazdığı davet notu kaldırılır.

Silme talebi tek başına yayımlanmış profilleri hemen yayından kaldırmaz. Bunun hemen gerçekleşmesini istiyorsan talebi göndermeden önce profillerini yayından kaldır. Canlı ortamda bu davranışın değiştirilip değiştirilmeyeceği ayrıca kararlaştırılacaktır.

Yedekler, güvenlik ve destek kayıtları, davet kayıtları ve varsa mevzuat gereği tutulacak belgeler için süreler ve silme istisnaları henüz kesinleşmemiştir. Cihazında kalan taslak ve tercihler için Çerezler sayfasındaki silme açıklamalarını incele.

Hakların ve başvuru

Uygulanabilir hukukun koşulları çerçevesinde verilerin hakkında bilgi ve erişim, düzeltme ve silme talep edebilirsin. GDPR uygulanıyorsa kısıtlama, taşınabilirlik ve ilgili işlemlere itiraz hakları da bulunabilir. Rızaya dayalı bir işlemde rızanı geri çekebilirsin; yetkili veri koruma otoritesine şikâyet hakkın saklıdır.

KVKK uygulanıyorsa verilerinin kimlere aktarıldığını öğrenme, düzeltme veya silmenin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhine doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları da ilgili koşullarla geçerlidir.

Başvuru e-posta ve posta adresleri, uygulanabilir cevap süreleri ve yetkili otorite bilgileri yayın öncesinde eklenecektir. Hesabı olmayan davet alıcıları veya kişi kayıtlarında bilgisi bulunan kişiler için de bir başvuru kanalı sağlanmalıdır.

Metnin güncellenmesi

İşletmeci, sağlayıcı, özellik veya veri işleme amacı değiştiğinde bu metin gözden geçirilecektir. Nihai sürümde yürürlük tarihi ve önemli değişikliklerin nasıl bildirileceği belirtilecektir. Mevcut tarih yalnızca taslağın güncellenme tarihidir.

Yayımlanmadan önce tamamlanacak bilgiler

  • Veri sorumlusunun kimliği, adresi, başvuru kanalı ve gerekiyorsa temsilci veya veri koruma görevlisi.
  • Her işleme amacı için hukuki dayanak; Persona, üçüncü kişi kayıtları ve yaş uygunluğu için uygulanacak kurallar.
  • Sağlayıcılar, veri konumları, sözleşmeler ve ülkeler arası aktarım mekanizmaları.
  • Yedek, günlük, destek ve davet kayıtlarının saklama süreleri; silme talebi sırasında yayımlanmış profillerin durumu.
  • Başvuru ve şikâyet süreçleri, nihai hukuki inceleme ve yürürlük tarihi.