1. Verilerinizden kim sorumludur
Kişisel verilerinizin veri sorumlusu, MySkillsSpace hizmetinin işletmecisidir. Tam kimlik bilgileri, kayıtlı adresi ve sicil numaraları, bu bildirimin bir parçasını oluşturan İletişim sayfasında yayımlanmaktadır.
Bu bildirimle ilgili her türlü soru için veya 11. bölümde açıklanan haklardan herhangi birini kullanmak için iletişim formunu kullanın. Gizlilik talepleri gereksiz gecikme olmaksızın ve her hâlükârda alındıktan sonraki bir ay içinde yanıtlanır; talep karmaşıksa bunu o bir ay içinde size bildiririz ve süreyi iki ay daha uzatabiliriz.
Veri koruma görevlisi atanmamıştır, çünkü burada açıklanan işleme faaliyeti GDPR'nin 37(1). maddesindeki koşulları karşılamamaktadır. Bu durum değişirse, görevlinin iletişim bilgileri burada yayımlanacaktır.
2. Bu bildirim neyi kapsar
Bu bildirim MySkillsSpace web sitesini ve arkasındaki hesap alanını kapsar. Hizmeti bugün gerçekte çalıştığı gibi anlatır: uzmanlar tek başına veya bir ekip olarak profil ve fiyatlandırılmış hizmetler yayımlar; herkes uzmanlara, hizmetlere ve ekiplere göz atabilir; oturum açmış şirketler profilleri kaydedebilir, mesaj ve işe alım davetleri gönderebilir, bir işe alım süreci yürütebilir ve bir uzmandan beceri değerlendirmesi almasını isteyebilir.
Kullandığınız hizmette, bu bölümleri arayüzde görmüyorsanız, iş ilanı panosu, işveren dizini ve maaş araçları yoktur; bunlar varsayılan olarak kapalıdır. Ödeme, reklam, sponsorlu yerleşim ve hakkınızda otomatik karar yoktur.
3. Neleri topluyoruz
Hesap sahibi olabilmek için vermeniz gereken hesap verileri: e-posta adresi, ad ve soyadı, bir parola (yalnızca bcrypt karması olarak saklanır, hiçbir zaman okunabilir biçimde saklanmaz), kaydolduğunuz rol ve arayüz diliniz. Bunlar olmadan hesap oluşturulamaz.
Profil ve teklif verileri; tamamı isteğe bağlıdır ve tamamı sizin tarafınızdan yazılır: başlık, özet, şehir ve ülke, beceriler, diller, işveren adları ve tarihleriyle iş geçmişi, eğitim, sertifikalar, başarılar, portföy bağlantıları, müsaitlik, ücret beklentileri ve yayımladığınız hizmetler ile bunların açıklamaları, fiyatları ve göstermeyi seçtiğiniz iletişim adresi. Bunlardan hangilerinin ve kime görüneceğine siz karar verirsiniz.
Yüklediğiniz dosyalar: özgeçmiş ve diğer belgeler, bir avatar ve bir kapak görseli. Yüklenen dosyalar beyan ettikleri dosya türüne göre denetlenir ve üçüncü taraf bir depolama sağlayıcısında değil, hizmetin kendi sunucusunda saklanır.
Hizmeti kullanırken oluşan etkinlik verileri: konuşmalar ve mesajları, davetler, bildirimler ve bunlar için etkinleştirdiğiniz tarayıcı push abonelikleri, kayıtlı aramalar, kayıtlı profiller ve hizmetler ile oturum açmış şirketler için bir Skills First profilinin kendilerine açıklandığına dair kayıt. Kurduğunuz veya katıldığınız ekipler: üyeliğiniz, ekipteki rolünüz ve ilgili davetler ile katılma istekleri. Katıldığınız işe alım süreçleri: aşamaları, kararları ve etkinlik günlüğü. Aldığınız beceri değerlendirmeleri: yanıtlarınız, puanlarınız ve sonuçlarınız ile oturumun nasıl geçtiğine dair tarafsız kanıt olarak saklanan teknik olaylar (başlangıç, gönderim, odak ve bağlantı değişiklikleri, zamanlama). Kullanıcı tarafından yazılan içerik başka bir dilde gösterildiğinde, yeniden üretilmemesi için o metnin çevirisi saklanır.
Sunucunun kaydettiği teknik veriler: sunucu günlüklerinde IP adresi, tarayıcı kullanıcı aracısı, istek zamanı ve sonucu; kanıtlanabilmesi için bir onay kaydına eklenen IP adresi ve kullanıcı aracısı; oturum açma, parola değişikliği, hesap silme ve idari kararlar gibi güvenlik açısından önemli işlemlere ilişkin denetim kayıtları.
Yalnızca analitiği kabul ederseniz kullanım verileri: görüntülenen sayfalar, yapılan işlemler, tarayıcı ve cihazın teknik ayrıntıları, IP adresinden türetilen kabaca konum ve oturum açtıysanız hesap kimliği ile rol. PostHog bunları talimatımızla toplar ve size reklam göstermek için kullanılmaz.
4. Bunları neden ve hangi hukuki dayanakla kullanıyoruz
Talep ettiğiniz hizmeti sunmak için: hesabınızın oluşturulması ve işletilmesi, profilinizin ve hizmetlerinizin yayımlanması, arama ve göz atma, mesajlaşma, davetler, bildirimler ve kaydedilmiş öğeler. Hukuki dayanak: sözleşmenin ifası, GDPR 6(1)(b) maddesi. 3. bölümdeki hesap verilerini vermezseniz hizmeti sunamayız.
Hizmeti güvenli ve çalışır durumda tutmak için: istek sınırlama, kötüye kullanımın önlenmesi, sunucu ve denetim günlükleri ve olayların incelenmesi. Hukuki dayanak: kötüye kullanılmayan bir hizmete yönelik meşru menfaatimiz, GDPR 6(1)(f) maddesi.
Yayımlanan içeriği denetlemek ve Koşulları uygulamak için; içeriğin kısıtlanması veya kaldırılması ve hesapların askıya alınması ile etkilenen kişiye gerekçesinin bildirilmesi dâhil. Hukuki dayanak: hukuka uygun bir platforma yönelik meşru menfaatimiz ve işlemin kanunen gerekli olduğu hâllerde bir hukuki yükümlülüğe uyum, GDPR 6(1)(f) ve 6(1)(c) maddeleri.
İletişim formu üzerinden gönderilen mesajları yanıtlamak ve şikâyetleri ele almak için. Hukuki dayanak: bize yazan kişilere yanıt vermeye yönelik meşru menfaatimiz, GDPR 6(1)(f) maddesi.
Ayrıca abone olduysanız, e-posta ile ticari bilgi göndermek için. Hukuki dayanak: rızanız, GDPR 6(1)(a) maddesi ile birlikte Polonya Elektronik Haberleşme Kanunu'nun 398. maddesi. Bunu, daha önce aldıklarınızı etkilemeksizin, abonelikten çıkma bağlantısıyla dilediğiniz zaman geri alabilirsiniz.
Analitiği kabul ettiğinizde hizmetin nasıl kullanıldığını anlamak için: hangi sayfaların açıldığı, hangi işlemlerin yapıldığı, cihaz ve tarayıcı türü ve IP adresinden türetilen kabaca konum. Bu, PostHog ile yapılır. Hukuki dayanak: rızanız, GDPR madde 6(1)(a) ile Polonya Elektronik Haberleşme Kanunu madde 399 birlikte. Çerez bildiriminden dilediğiniz zaman geri çekebilirsiniz; daha önce kaydedilenleri etkilemez.
5. Diğer kişiler neleri görebilir
Profilinizin görünürlüğünü siz belirlersiniz: herkese açık, yalnızca oturum açmış üyeler, yalnızca oturum açmış şirketler, kimlik gizli veya özel. Bu ayar yalnızca arayüzde gizlenmez; bir profil döndürebilecek her rotada sunucu tarafından uygulanır ve herkese açık olmayan bir profil, buna hakkı olmayan ziyaretçilere verilmez.
Kimliği gizli mod adınızı, fotoğrafınızı, işverenlerinizi, iletişim bilgilerinizi, bağlantılarınızı, maaş beklentilerinizi ve profil tanıtıcınızı gizler; konumunuzu ve her pozisyonun konumunu en fazla ülke düzeyine indirir. Yazdığınız metinlerde sunucu, sayfa gönderilmeden önce adınızı, her e-posta adresini, telefon numaranızı ve her web adresini de değiştirir. Bu bir görüntüleme tercihidir, ilişkilendirilemezlik garantisi değildir: kendiniz hakkında yazdıklarınız yeterince ayırt ediciyse, örneğin bir açıklamada adı geçen bir işveren veya dar kapsamlı anlatılmış bir hizmet, sizi yine de tanımlayabilir. Ayarlarınızdaki gizlilik kontrolü metinlerinizde bulduklarını listeler; kimliği gizli modu izinizin sürülemeyeceği bir durum olarak değil, işinizi adınız olmadan göstermek olarak düşünün.
İletişim bilgileri ve özgeçmiş dosyaları anonim ziyaretçilere hiçbir zaman gösterilmez. Yalnızca siz açarsanız gösterilir ve o zaman da yalnızca oturum açmış şirketlere ve yöneticilere gösterilir. Herkese açık profiliniz, yalnızca dizine eklemeyi açarsanız arama motorlarına sunulur; bu varsayılan olarak kapalıdır.
6. Sonuçlar nasıl sıralanır ve eşleşme yüzdesi
Arama sonuçları ziyaretçinin seçtiği ölçüte göre sıralanır: varsayılan olarak en son yayımlananlar önce, ya da fiyata göre, ya da belirtilen müsaitliğe göre. Kimse daha üst bir sıra için ödeme yapamaz ve öne çıkarılmış veya sponsorlu sonuç yoktur.
Bir hizmetin yanında gösterilen yüzde, kendi yayımladığınız bilgiler üzerinde yapılan basit ve sabit bir hesaplamadır - profilin ne kadar eksiksiz olduğu, becerilerin listelenip listelenmediği, bir fiyatın ve müsaitliğin belirtilip belirtilmediği. Bu, yapay zekâ değil aritmetiktir, sonuçların sırasını değiştirmez ve hakkınızda hiçbir karar üretmez. GDPR'nin 22. maddesi anlamında profil çıkarma yapılmaz ve hukuki ya da benzer şekilde önemli etkiler doğuran hiçbir karar otomatik olarak alınmaz.
7. Verileri başka kimler alır
Diğer kullanıcılar, ancak yalnızca sizin belirlediğiniz sınırlar içinde: görünürlük ayarınızın izin verdiği kadarı, katıldığınız görüşmelerin içeriği ve aldığınız davetler. Hizmetin yöneticileri, denetim ve destek için gerekli olduğu hâllerde hesap ve içerik verilerini görebilir.
Talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılar: hizmetin çalıştığı sunucuyu barındıran cyber_Folks S.A.; parola sıfırlama ve doğrulama bağlantıları gibi hesap e-postalarını gönderen Resend; alan adının DNS'ini sağlayan, isteklerin içinden geçtiği ters vekil olarak hizmetin önünde duran ve şifrelenmiş site dışı yedek kopyalarımızı tutan nesne depolamasını (Cloudflare R2) sağlayan Cloudflare, Inc.; ve yalnızca onayınızla ürün analitiği sağlayan PostHog, Inc. Hizmet hiçbirini kullanmadığı için hiçbir reklam ağı, ödeme sağlayıcısı veya yapay zekâ sağlayıcısı verilerinizi almaz.
Google iki durumda alıcıdır. Google ile oturum açarsanız bu oturum açmayı Google yürütür ve bize e-posta adresinizi, adınızı ve profil fotoğrafınızı iletir. Bir kullanıcı bu yolla kaydolduysa fotoğrafı Google üzerinden sunulur, bu nedenle tarayıcınız onu göstermek için Google'a bağlanır. Ayrıca tarayıcınız iki bağlantı kurar: haritayı açtığınızda döşemeler OpenStreetMap'ten yüklenir ve OpenStreetMap IP adresinizi alır; sunucumuz da yazılan yer adını koordinata çevirmek için OpenStreetMap'in Nominatim servisini sorgular; bu istek yer adını taşır ve sizden değil sunucumuzdan gider.
Analitiği kabul ederseniz tarayıcınız kullanım olaylarını kendi kaynağımıza gönderir, biz de bunları PostHog'un Avrupa bulutuna iletiriz. PostHog o zaman ziyaret ettiğiniz sayfaları, yaptığınız işlemleri, IP adresinizi, tarayıcı ve cihaz bilgilerini ve rastgele bir tanımlayıcıyı görür. Oturum açtıysanız e-posta adresiniz veya adınız değil, hesap kimliği ve rol eklenir. PostHog iletilerin içeriğini, parolaları veya yüklediğiniz dosyaları almaz. Bunu çerez bildiriminden dilediğiniz zaman durdurabilirsiniz; o zaman olay göndermeyi bırakır ve PostHog'dan bu tarayıcıda kullanılan tanımlayıcıyı unutmasını isteriz.
8. Avrupa Ekonomik Alanı dışına aktarımlar
Hizmet, veritabanı ve yüklenen dosyalar Polonya'daki bir sunucuda tutulur. Şifrelenmiş yedek kopyalar, Avrupa Birliği yargı yetkisi kısıtlamasıyla oluşturulmuş bir Cloudflare R2 kovasında saklanır; böylece AB içindeki veri merkezlerinde kalırlar. Onay verdiğiniz analitik olaylar PostHog'un Avrupa Birliği bulutunda işlenir. Cloudflare ve Resend küresel olarak dağıtılmış altyapı işletir; Google ve PostHog, Inc. Avrupa Ekonomik Alanı dışında kuruludur, bu nedenle onların yaptığı işlemenin bir kısmı AEA dışında gerçekleşebilir.
Böyle bir durumda aktarım, ilgili sağlayıcıyla sözleşmemizdeki güvencelere dayanır: bir yeterlilik kararı, bir sertifikasyon ya da Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümleri. Belirli bir sağlayıcı için hangisinin geçerli olduğunu iletişim formundan sorabilirsiniz, size bildiririz.
9. Verileri ne kadar süre saklıyoruz
Hesap, profil, teklif ve dosya verileri: hesap var olduğu sürece. Hesabınızı sildiğinizde, hesap kaydı ve profilinizdeki her şey derhâl anonimleştirilir, yüklenen dosyalar sunucudan silinir, iş geçmişi, yayımlanan hizmetler, belgeler ve kaydedilmiş öğeler kaldırılır ve tüm oturumlar sonlandırılır. Diğer kişilerin görüşmeleri ve kayıtları bozulmasın diye hesabın anonimleştirilmiş, boş bir kaydı saklanır; bu kayıt sizi tanımlayan hiçbir veri içermez.
Başka bir kullanıcıya gönderdiğiniz mesajlar, hesabınız artık yokken de o kişinin görüşmesinde kalır ve anonimleştirilmiş bir hesaba karşılık gösterilir. Bunlar sizin olduğu kadar o kişinin de kaydıdır; bu nedenle profilinizle birlikte silinmezler.
Sunucu ve denetim günlükleri ile onay kayıtları: güvenlik ve hesap verebilirlik için saklanır. Onay kayıtları, onayın kanıtlanması ve taleplere karşı savunma için gerekli olabileceği sürece saklanır; hesap işlemlerine ilişkin denetim kayıtları da aynı nedenle saklanır.
İletişim formu mesajları: konunun ve olası takibinin ele alınması için gerektiği sürece.
Yedekler: her gün sunucuda veritabanının bir kopyası alınır ve en yeni 14 kopya orada tutulur. Günde bir kez en yeni kopya, yüklenen dosyaların arşiviyle birlikte şifrelenir ve 7. ve 8. bölümlerde açıklanan site dışı depoya gönderilir; orada son 14 günlük, 4 haftalık ve 6 aylık kopya tutulur, daha eskileri otomatik olarak silinir. Bir yedek, o anda veritabanı ve dosya deposunda bulunan her şeyi, daha sonra silinen hesapların verileri dâhil, içerir; bu yüzden silinen veriler, onları içeren son kopya devreden çıkana kadar altı aya varan süreyle bir yedekte kalabilir. Yedekler yalnızca bir arızadan sonra hizmeti geri getirmek için vardır; silinen verileri geri getirmek için yedek geri yüklemeyiz.
10. Veriler nasıl korunuyor
Parolalar yalnızca bcrypt karmaları olarak saklanır. Trafik TLS üzerinden sunulur. Oturumlar kısa ömürlü erişim jetonları ve JavaScript'in okuyamadığı bir çerezde tutulan bir yenileme jetonu kullanır; bir oturumun sonlandırılması veya parolanın değiştirilmesi, jetonların süresinin dolmasını beklemek yerine onları derhâl geçersiz kılar.
Başka bir kullanıcının verilerine erişim her rotada sunucu tarafından reddedilir, yüklenen dosyalar beyan ettikleri dosya türüne göre denetlenir ve isteklere hız sınırı uygulanır. İdari işlemler bir denetim günlüğüne kaydedilir.
Hiçbir sistem kusursuz güvenli değildir ve aksini iddia etmiyoruz. Haklarınız ve özgürlükleriniz bakımından risk doğurması muhtemel bir ihlal meydana gelirse denetim makamına ve kanunun gerektirdiği hâllerde size bildirimde bulunuruz.
Yedek kopyalar sunucumuzdan ayrılmadan önce yalnızca bizde bulunan bir anahtarla şifrelenir; depolama sağlayıcısı yalnızca şifrelenmiş dosyalar alır ve bunları okuyamaz. Yedeklere erişim hizmeti işleten kişilerle sınırlıdır, depo her dosyanın önceki sürümlerini tutar ki bir kopya sessizce yok edilemesin, ve geri yüklemeler test edilir ki bir yedek gerçekten güvenilebilir bir şey olsun.
11. Haklarınız
Verilerinize erişme ve bunların bir kopyasını alma, düzeltme, silme, işlemenin kısıtlanması, meşru menfaatlerimize dayanan işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. İşleme rızanıza dayanıyorsa, rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önce gerçekleştirilen işlemeyi etkilemez.
Bunlardan birkaçını kendiniz ve hemen kullanabilirsiniz: hesap alanında profilinizdeki her şeyi düzenleyebilir veya düzeltebilir, görünürlüğünüzü değiştirebilir, hesap ayarlarından verilerinizin bir kopyasını dosya olarak indirebilir, abonelikten çıkma bağlantısından bülten onayını geri alabilir ve parolanızı doğruladıktan sonra hesap ayarlarından hesabınızı silebilirsiniz.
Diğer her şey için - kısıtlama, itiraz veya bir hakkın nasıl ele alındığına ilişkin bir soru - iletişim formunu kullanın. Talebin sizden geldiğinden emin olmak için yeterli bilgi isteriz ve talep açıkça temelsiz veya aşırı olmadıkça bunun için ücret almayız.
Ayrıca denetim makamına şikâyette bulunma hakkına sahipsiniz. Polonya'da bu makam, Kişisel Verileri Koruma Ofisi Başkanı'dır (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Başka bir AEA ülkesinde yaşıyor veya çalışıyorsanız, bunun yerine oradaki denetim makamına şikâyette bulunabilirsiniz.
12. Çerezler ve cihazınızdaki depolama
Hizmet, çalışması için gerekenleri cihazınızda saklar: oturum, dil, ülke, para birimi ve görüntüleme tercihleri ile çerez bildirimine verdiğiniz yanıt. Bunlar gereklidir. Ayrı olarak, analitiği kabul ederseniz araç, sayfa görüntülemelerinin ilgisiz isabetler yerine bir ziyaret olarak sayılabilmesi için rastgele bir tanımlayıcı ve kısa ömürlü bir oturum da saklar. Çerez bildirimi her öğeyi, ne işe yaradığını ve ne kadar sürdüğünü listeler.
Analitik, siz kabul edene kadar kapalı kalır. Bu seçimi çerez bildiriminden dilediğiniz zaman kabul edebilir, reddedebilir veya değiştirebilirsiniz; daha önce yanıt verdikten sonra da. Reddetmek, hizmeti kullanmanızı etkilemez.
13. Yaş
MySkillsSpace, profesyonel hizmet sunan kişiler ve onları arayan şirketler için bir hizmettir. Çocuklara yönelik değildir ve hesaplar 16 yaş ve üzerindeki kişiler içindir. Bir çocuğun hesap oluşturduğunu düşünüyorsanız, iletişim formu aracılığıyla bize bildirin, biz de hesabı kaldıralım.
14. Bu bildirimdeki değişiklikler
Bu bildirim, hizmet veya mevzuat değiştiğinde değişebilir. Yürürlükteki sürüm, bu sayfanın üst kısmında gösterilen yürürlük tarihiyle belirlenir.
Bir değişiklik verilerinizin nasıl kullanıldığını esaslı biçimde etkiliyorsa, hesap sahiplerine sessiz bir düzenlemeyle değil, yürürlüğe girmeden önce bir e-posta ya da hizmet içi bir bildirimle haber verilir.