PROFYLEE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

(KVKK, GDPR, CCPA, LGPD ve DSL Uyumlu – Güçlendirilmiş Versiyon)

Yürürlük Tarihi: 01.07.2025

 Son Güncelleme: 01.07.2025

1. TANIMLAR VE KAPSAM

Veri Sorumlusu:

 [Şirket Ünvanı], [Ticaret Sicil No], [Vergi No], [Adres]

AB Temsilcisi (GDPR m.27):

 [İsim – Adres – İletişim Bilgileri]

İletişim:

 📧 privacy@profylee.com

 📞 +90 XXX XXX XX XX

Kapsam:

 Bu politika; Profylee tarafından sunulan tüm web sitesi, mobil uygulama, dijital platform, yazılım ve benzeri hizmetler kapsamında; bireysel ve kurumsal kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları kapsar.

2. İŞLENEN VERİLER VE AMAÇLARI

Profylee; iş arayan kullanıcılar ile işverenleri aynı platformda buluşturmayı, profesyonel görünürlük ve eşleşme sağlamayı, hizmet kalitesini artırmayı, analiz ve pazarlama faaliyetleri yürütmeyi amaçlar.

Bu amaçlarla işlenen kişisel veri kategorileri aşağıda yer almaktadır:

İşleme Amaçları:

 Üyelik yönetimi, hizmet sunumu, eşleştirme, yasal yükümlülüklerin yerine getirilmesi, güvenlik, analiz, geliştirme ve açık rıza alınmak kaydıyla pazarlama faaliyetleri.

2.1 Kullanıcı Tarafından Yapılan Paylaşımlar ve Kontrol Sınırları

Kullanıcıların;

• Profil, CV veya içeriklerini platform dışına aktarması,
• İndirdiği verileri üçüncü kişilerle paylaşması,
• Harici platformlarda yayımlaması

durumlarında, söz konusu paylaşımlar kullanıcının kendi iradesiyle gerçekleşmiş sayılır.

Bu tür platform dışı veri paylaşımları, Profylee’nin kontrolü ve müdahalesi dışında olup, üçüncü kişilerin veri işleme faaliyetlerinden Profylee sorumlu tutulamaz.

2.2 Veri Doğruluğu ve Güncellik

Kullanıcı, Profylee’ye sağladığı kişisel verilerin doğru, eksiksiz ve güncel olduğunu kabul eder.

 Verilerde meydana gelen değişikliklerin güncellenmesi kullanıcının sorumluluğundadır.

3. HUKUKİ DAYANAKLAR VE AKTARIM

Kişisel veriler aşağıdaki hukuki sebeplerle işlenir:

Ticari ve İş İlişkileri Kapsamında İşleme

Profylee ile kurulan üyelik, hizmet veya ticari ilişkiler kapsamında; kişisel veriler, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde kaydedilir, saklanır, muhafaza edilir, sınıflandırılır, aktarılır ve KVKK’da belirtilen sair şekillerde işlenebilir.

Yurt Dışı Aktarım

Yurt dışına aktarım;

• Standart Sözleşme Maddeleri (SCC),
• Teknik ve organizasyonel tedbirler,
• Karşı tarafın veri koruma seviyesinin analizi

şartları sağlanarak gerçekleştirilir.

4. SAKLAMA SÜRELERİ

5. KULLANICI HAKLARI

Kullanıcılar;

• Verilere erişme
• Düzeltme / silme
• Taşınabilirlik
• Rızayı geri çekme
• Otomatik kararlara itiraz
• Şikâyet ve tazminat

haklarına sahiptir.

Başvuru Kanalları:

 🔹 https://profylee.com/contact-us

 🔹 info@profylee.com

 🔹 Yazılı başvuru (noter onaylı)

⏱ Yanıt süresi: 30 gün (KVKK) / 1 ay (GDPR)

6. GÜVENLİK VE VERİ İHLALİ

ISO/IEC 27001 & 27701

 AES-256, TLS, 2FA, IP filtreleme

 Aylık penetrasyon testleri

İhlal Bildirimi:

• Kurumlara: 72 saat
• Kullanıcıya: 7 gün (risk varsa)

7. ÇOCUK VERİLERİ VE ÖZEL NİTELİKLER

16 yaş altı kullanıcılar için ebeveyn onayı zorunludur.

 Özel nitelikli veriler yalnızca açık rıza ile işlenir.

 COPPA ve GDPR m.8 uyumludur.

8. ÜÇÜNCÜ TARAF VE ALT YÜKLENİCİLER

9. GÜNCELLEME VE BİLDİRİM

Politika değişiklikleri 30 gün önce bildirilir.

 Güncel metin: https://profylee.com/agreements/privacy-policy

10. UYUŞMAZLIK VE YETKİ