Çerez Politikası

1. GİRİŞ

1.1 Amaç

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi (“Şirket”), www.mi.com.tr internet sitesini ziyaret eden kullanıcıların kişisel verilerinin korunmasına büyük önem vermektedir.

Bu Çerez ve Diğer Tanımlama Teknolojilerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”), internet sitemizi ziyaret eden kullanıcıların cihazlarına yerleştirilen çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel verilerin;

• hangi amaçlarla işlendiğini,

• hangi çerez türlerinin kullanıldığını,

• kişisel verilerin kimlere aktarılabileceğini,

• hangi hukuki sebeplere dayanılarak işlendiğini,

• kullanıcıların sahip olduğu hakları,

• çerez tercihlerinin nasıl yönetilebileceğini

açıklamak amacıyla hazırlanmıştır.

1.2 Veri Sorumlusu

Bu Aydınlatma Metni kapsamında veri sorumlusu;

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi

olup kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümlerine uygun olarak işlenmektedir.

1.3 Kapsam

Bu Metin;

• www.mi.com.tr

• alt alan adları

• mobil uyumlu sayfalar

• çevrim içi başvuru formları

• iletişim formları

• kariyer sayfası

• hizmet talep formları

üzerinden kullanılan tüm çerez teknolojilerini kapsamaktadır.

1.4 Çerez Nedir?

Çerez (Cookie), internet siteleri tarafından ziyaretçinin kullandığı bilgisayar, cep telefonu, tablet veya benzeri cihazlara kaydedilen küçük metin dosyalarıdır.

Çerezler;

• internet sitesinin güvenli çalışmasını sağlamak,

• kullanıcı tercihlerini hatırlamak,

• performansı ölçmek,

• kullanım istatistikleri oluşturmak,

• kullanıcı deneyimini geliştirmek

amacıyla kullanılabilir.

Çerezler tek başına kimliğinizi doğrudan belirlemese de diğer bilgilerle birlikte değerlendirildiğinde kişisel veri niteliği taşıyabilir.

1.5 Diğer Tanımlama Teknolojileri

Şirket, internet sitesinde yalnızca çerezler değil;

• piksel etiketleri (Pixel Tags),

• web işaretçileri (Web Beacons),

• SDK teknolojileri (uygulanması halinde),

• yerel depolama teknolojileri (Local Storage),

• oturum tanımlayıcıları

gibi benzer teknolojileri de kullanabilir.

Bu teknolojiler de KVKK kapsamında kişisel veri işlenmesine neden olabileceğinden işbu Aydınlatma Metni kapsamındadır.

1.6 Kişisel Verilerin Korunmasına İlişkin Taahhüdümüz

Şirket;

• şeffaflık,

• hesap verebilirlik,

• veri minimizasyonu,

• güvenlik,

• hukuka uygunluk

ilkelerine bağlı kalarak kişisel verilerinizi işlemektedir.

İnternet sitemizde kullanılan çerezler hiçbir şekilde kullanıcıların özel hayatına gereksiz müdahale oluşturacak biçimde kullanılmaz.

Kullanılan tüm çerezler, hizmetin sunulması için gerekli olan veya kullanıcı tarafından verilen açık rıza kapsamında etkinleştirilen çerezlerle sınırlıdır.

2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

2.1 Kişisel Verilerin Toplanma Yöntemleri

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesi kapsamında işlenen kişisel verileri tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallar aracılığıyla toplamaktadır:

• İnternet sitesi (www.mi.com.tr)

• Çerezler (Cookies)

• Piksel etiketleri (Pixel Tags)

• Web işaretçileri (Web Beacons)

• Yerel depolama teknolojileri (Local Storage)

• Tarayıcı bilgileri

• Sunucu kayıtları (Server Logs)

• IP kayıtları

• Cihaz bilgileri

• İletişim formları

• Kariyer / iş başvuru formları

• Teklif talep formları

• Sosyal medya yönlendirmeleri

• Çerez tercih yönetim paneli

• Gerektiğinde üçüncü taraf analiz hizmetleri

Şirket, yalnızca internet sitesinin güvenli çalışması, kullanıcı deneyiminin geliştirilmesi ve sunulan hizmetlerin etkin şekilde yürütülmesi için gerekli kişisel verileri toplamaktadır.

2.2 İşlenebilecek Kişisel Veri Kategorileri

İnternet sitesinin kullanımı sırasında aşağıdaki veri kategorileri işlenebilir.

Kimlik Bilgileri

• Ad Soyad (iletişim formlarında)

İletişim Bilgileri

• Telefon

• E-posta adresi

• Şirket bilgisi (iletişim formunda paylaşılması halinde)

İşlem Güvenliği Verileri

• IP adresi

• Log kayıtları

• Tarayıcı bilgisi

• Oturum bilgileri

• Hata kayıtları

• Güvenlik kayıtları

Teknik Veriler

• İşletim sistemi

• Tarayıcı türü

• Ekran çözünürlüğü

• Dil tercihi

• Saat dilimi

• Cihaz türü

Kullanım Verileri

• Ziyaret edilen sayfalar

• Sayfada geçirilen süre

• Tıklama hareketleri

• Sayfa görüntüleme sayıları

• Trafik kaynağı

• Çıkış sayfaları

Pazarlama Tercihleri

(Yalnızca açık rıza verilmesi halinde)

• Analitik tercihler

• Reklam tercihleri

• Kampanya tercihleri

• Pazarlama izinleri

2.3 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Şirket, kişisel verileri KVKK’nın 5 inci maddesinde düzenlenen hukuki sebeplere dayanarak işlemektedir.

İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden biri veya birkaçı uygulanabilir.

Açık Rıza

Zorunlu olmayan;

• analitik çerezler,

• performans çerezleri,

• reklam ve pazarlama çerezleri,

• kişiselleştirme çerezleri

yalnızca ilgili kişinin açık rızasının alınması halinde kullanılmaktadır.

Bir Sözleşmenin Kurulması veya İfası

İnternet sitesi üzerinden sunulan hizmetlerden yararlanılması, iletişim formlarının kullanılması veya hizmet talebinde bulunulması durumunda kişisel veriler sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde işlenebilir.

Hukuki Yükümlülüğün Yerine Getirilmesi

Şirket;

• resmi makam taleplerinin karşılanması,

• bilgi güvenliği yükümlülükleri,

• kayıt saklama yükümlülükleri,

• mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi

amacıyla kişisel verileri işleyebilir.

Meşru Menfaat

İnternet sitesinin güvenliğinin sağlanması,

siber saldırıların önlenmesi,

hata analizlerinin yapılması,

performans ölçümü,

bilgi sistemlerinin geliştirilmesi,

risk yönetimi

amaçlarıyla gerekli kişisel veriler veri minimizasyonu ilkesi çerçevesinde işlenebilir.

2.4 Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir.

• İnternet sitesinin güvenli şekilde çalıştırılması

• Bilgi güvenliğinin sağlanması

• Kullanıcı deneyiminin geliştirilmesi

• Teknik sorunların tespit edilmesi

• Site performansının ölçülmesi

• Talep ve başvuruların cevaplandırılması

• Hizmet taleplerinin değerlendirilmesi

• İş başvurularının alınması

• İletişim faaliyetlerinin yürütülmesi

• Yasal yükümlülüklerin yerine getirilmesi

• Denetim faaliyetlerinin yürütülmesi

• İstatistiksel raporlamaların hazırlanması

• Açık rıza bulunması halinde pazarlama ve analiz faaliyetlerinin yürütülmesi

2.5 Veri Minimizasyonu İlkesi

Şirket, internet sitesi üzerinden yalnızca ilgili hizmetin sunulması için gerekli olan kişisel verileri işlemektedir.

İşleme amacı bakımından gerekli olmayan hiçbir kişisel veri talep edilmez veya işlenmez.

İşleme amacı sona eren kişisel veriler, ilgili mevzuat ve Şirketin veri saklama politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir.

İş Başvurularına İlişkin Özel Düzenleme

İnternet sitesi üzerinden iletilen özgeçmişler, iş başvuruları ve kariyer formları kapsamında paylaşılan kişisel veriler; çerezler aracılığıyla elde edilen teknik verilerden ayrı olarak değerlendirilir. Çerezler, aday değerlendirme süreçlerinde kullanılmaz ve aday profili oluşturma amacıyla işlenmez. İş başvurularına ilişkin kişisel veriler, ilgili Aday Aydınlatma Metni kapsamında ayrıca işlenmektedir.

3. ÇEREZ TÜRLERİ VE KULLANIM AMAÇLARI

3.1 Genel Esaslar

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesinde kullanılan çerezleri yalnızca belirli, açık ve meşru amaçlarla kullanmaktadır.

Çerezler;

• internet sitesinin güvenli çalışmasını sağlamak,

• kullanıcı tercihlerini hatırlamak,

• hizmet kalitesini artırmak,

• teknik sorunları tespit etmek,

• performans analizleri yapmak,

• açık rıza verilmesi halinde kullanıcı deneyimini geliştirmek

amacıyla kullanılmaktadır.

Şirket, internet sitesi üzerinde yalnızca gerekli olduğu ölçüde çerez kullanmayı ve veri minimizasyonu ilkesine uygun hareket etmeyi taahhüt eder.

3.2 Kullanım Süresine Göre Çerezler

Oturum Çerezleri (Session Cookies)

Oturum çerezleri, kullanıcının internet sitesini ziyaret ettiği süre boyunca geçerli olan ve tarayıcı kapatıldığında otomatik olarak silinen çerezlerdir.

Bu çerezler;

• oturum güvenliğinin sağlanması,

• sayfalar arasında geçiş yapılabilmesi,

• form bilgilerinin korunması,

• kullanıcı oturumunun yönetilmesi

amacıyla kullanılmaktadır.

Kalıcı Çerezler (Persistent Cookies)

Kalıcı çerezler, belirli bir süre boyunca cihazda saklanan ve süresi dolduğunda veya kullanıcı tarafından silindiğinde kaldırılan çerezlerdir.

Bu çerezler;

• kullanıcı tercihlerini hatırlamak,

• dil seçimini korumak,

• performans analizleri yapmak,

• internet sitesini geliştirmek

amacıyla kullanılabilir.

3.3 Kaynağına Göre Çerezler

Birinci Taraf Çerezleri

Birinci taraf çerezleri doğrudan www.mi.com.tr tarafından oluşturulan çerezlerdir.

Bu çerezler;

• internet sitesinin çalışmasını sağlamak,

• güvenlik kontrollerini gerçekleştirmek,

• kullanıcı tercihlerini saklamak

amacıyla kullanılmaktadır.

Üçüncü Taraf Çerezleri

Üçüncü taraf çerezleri, Şirket dışında hizmet sunan teknoloji sağlayıcıları tarafından yerleştirilen çerezlerdir.

Bunlar örneğin;

• analiz hizmetleri,

• performans ölçüm araçları,

• video oynatıcı hizmetleri,

• harita servisleri,

• güvenlik çözümleri

tarafından kullanılabilir.

Üçüncü taraf çerezleri yalnızca gerekli olduğu durumlarda ve ilgili mevzuata uygun şekilde kullanılmaktadır.

3.4 Kullanım Amaçlarına Göre Çerezler

Zorunlu Çerezler

Bu çerezler internet sitesinin çalışması için zorunludur.

Aşağıdaki işlemler bu çerezler olmadan gerçekleştirilemeyebilir:

• güvenli oturum oluşturulması,

• form gönderimi,

• güvenlik doğrulamaları,

• yük dengeleme,

• oturum yönetimi,

• kullanıcı tercihinin hatırlanması (zorunlu olanlar).

Bu çerezler için açık rıza aranmaz.

İşlevsel Çerezler

İşlevsel çerezler kullanıcı deneyimini geliştirmek amacıyla kullanılmaktadır.

Örneğin;

• dil tercihi,

• ekran tercihleri,

• sayfa görünümü,

• önceki seçimlerin hatırlanması

gibi işlemleri gerçekleştirir.

İşlevsel çerezler, gerekli olduğu haller dışında yalnızca açık rızanız ile kullanılmaktadır.

Performans ve Analitik Çerezler

Bu çerezler;

• internet sitesinin kullanım yoğunluğunu ölçmek,

• ziyaret edilen sayfaları analiz etmek,

• teknik sorunları belirlemek,

• kullanıcı deneyimini geliştirmek

amacıyla kullanılmaktadır.

Şirket, performans ve analitik çerezlerden elde edilen verileri mümkün olduğunca anonim veya toplulaştırılmış şekilde değerlendirmeyi hedefler.

Bu çerezler yalnızca açık rıza verilmesi halinde etkinleştirilir.

Reklam ve Pazarlama Çerezleri

İnternet sitemizde reklam, davranışsal reklamcılık veya yeniden hedefleme (remarketing) amacıyla çerez kullanılmamaktadır.

3.5 Kullanılan Çerezlere İlişkin Bilgilendirme

İnternet sitesinde kullanılan çerezlerin;

• adı,

• sağlayıcısı,

• amacı,

• saklama süresi,

• birinci veya üçüncü taraf olup olmadığı,

• hukuki dayanağı

Çerez Listesi’nde gösterilmektedir.

Şirket, internet sitesinde kullanılan çerezlerde değişiklik olması halinde Çerez Listesi’ni ve bu Aydınlatma Metni’ni güncelleyebilir.

3.6 Çerez Kullanımına İlişkin Kurumsal İlkeler

Şirket aşağıdaki ilkelere bağlıdır:

• Gereksiz çerez kullanılmaması

• Veri minimizasyonu

• Açık rızaya dayalı çerezlerin önceden işaretlenmemesi

• Çerez tercihinin kolayca değiştirilebilmesi

• Çerez tercihinin geri alınabilmesi

• Kullanıcının tercihine saygı gösterilmesi

• KVKK ve ilgili mevzuata tam uyum

Şirket, internet sitesi üzerinden elde edilen çerez verilerini, ilgili kişinin açık rızası bulunmadıkça profil oluşturma, otomatik karar verme veya yapay zekâ destekli davranış analizi amacıyla kullanmaz. Kullanılması gereken durumlarda ilgili kişiler ayrıca bilgilendirilir ve gerekli hukuki şartlar sağlanır.

4. ÇEREZLERİN KULLANIM AMAÇLARI VE HUKUKİ SEBEPLERİ

4.1 Genel Esaslar

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesinde kullanılan çerezler aracılığıyla elde edilen kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işlemektedir.

Her çerez kategorisi için uygulanacak hukuki sebep, KVKK’nın 5 inci maddesi hükümleri doğrultusunda ayrı ayrı değerlendirilmektedir.

4.2 Zorunlu Çerezler

Zorunlu çerezler internet sitesinin güvenli ve doğru şekilde çalışması için gereklidir.

Bu çerezler sayesinde;

• oturum yönetimi,

• güvenlik doğrulamaları,

• yük dengeleme,

• form işlemleri,

• sistem güvenliği,

• kullanıcı tercihinin korunması (zorunlu olanlar)

gerçekleştirilmektedir.

Hukuki Sebep

KVKK’nın 5/2 maddesi kapsamında;

• Bir sözleşmenin kurulması veya ifası için gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• Veri sorumlusunun meşru menfaati

hukuki sebeplerine dayanılarak kullanılmaktadır.

Bu çerezler için ayrıca açık rıza alınmaz.

4.3 İşlevsel Çerezler

İşlevsel çerezler internet sitesinin kullanımını kolaylaştırmaktadır.

Örneğin;

• dil seçimi,

• kullanıcı tercihleri,

• sayfa görünümü,

• erişilebilirlik tercihleri

bu çerezlerle hatırlanabilir.

Hukuki Sebep

Zorunlu olmayan işlevsel çerezler yalnızca ilgili kişinin açık rızası bulunması halinde kullanılmaktadır.

4.4 Analitik ve Performans Çerezleri

Analitik çerezler;

• internet sitesinin performansının ölçülmesi,

• ziyaret istatistiklerinin oluşturulması,

• kullanıcı deneyiminin geliştirilmesi,

• teknik problemlerin tespit edilmesi

amacıyla kullanılmaktadır.

Şirket mümkün olduğu ölçüde anonimleştirilmiş veya toplulaştırılmış veriler kullanmayı tercih etmektedir.

Hukuki Sebep

Analitik çerezler yalnızca kullanıcının açık rızası bulunması halinde etkinleştirilmektedir.

4.5 Reklam ve Pazarlama Çerezleri

İnternet sitemizde reklam, davranışsal reklamcılık veya yeniden hedefleme (remarketing) çerezleri kullanılmamaktadır. İleride bu tür çerezlerin kullanılması gündeme gelirse, ilgili kişiler önceden bilgilendirilecek ve gerekli açık rıza alınmadan bu çerezler etkinleştirilmeyecektir.

4.6 Güvenlik Amaçlı Çerezler

Şirket, internet sitesini ve kullanıcı hesaplarını korumak amacıyla güvenlik odaklı çerezler kullanabilir.

Bu çerezler;

• kötü niyetli erişim girişimlerinin tespiti,

• sahteciliğin önlenmesi,

• oturum güvenliği,

• sistem bütünlüğünün korunması

amaçlarıyla kullanılmaktadır.

Bu kapsamda işlenen veriler, yalnızca güvenlik amacıyla ve gerekli olduğu ölçüde kullanılmaktadır.

4.7 Çerezlerin Saklama Süreleri

Çerezlerin cihazınızda kalma süresi;

• çerezin türüne,

• kullanım amacına,

• sağlayıcısına,

• internet tarayıcınızın ayarlarına

göre değişiklik gösterebilir.

Şirket tarafından kullanılan çerezlere ilişkin güncel bilgiler Çerez Listesi‘nde yer almaktadır.

4.8 Çerezlerin Güncellenmesi

İnternet sitesinde kullanılan çerezler;

• yeni teknolojilerin kullanılması,

• internet sitesinin geliştirilmesi,

• güvenlik ihtiyaçlarının değişmesi,

• mevzuat değişiklikleri

nedeniyle güncellenebilir.

Bu durumda Çerez Listesi ve işbu Aydınlatma Metni gerekli görüldüğünde revize edilir.

4.9 Kurumsal Taahhüdümüz

Metropol International;

• gereksiz çerez kullanmamayı,

• kullanıcı gizliliğine saygı göstermeyi,

• veri minimizasyonu ilkesine uymayı,

• şeffaf bilgilendirme yapmayı,

• açık rıza gerektiren çerezleri rıza alınmadan etkinleştirmemeyi,

• kullanıcı tercihlerini her zaman değiştirebilmesine imkân sağlamayı

taahhüt etmektedir.

Çerez Envanterinin Güncel Tutulması

Şirket, internet sitesinde kullanılan çerezlerin türünü, sağlayıcısını, kullanım amacını, saklama süresini ve hukuki dayanağını gösteren güncel bir Çerez Envanteri oluşturur ve internet sitesinde erişilebilir şekilde yayımlar. Yeni bir çerezin kullanıma alınması veya mevcut bir çerezin kaldırılması halinde Çerez Envanteri makul süre içerisinde güncellenir.

5. ÇEREZ TERCİHLERİNİN YÖNETİLMESİ

5.1 Genel Esaslar

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesi kullanıcılarının çerez tercihlerini kolaylıkla yönetebilmelerini sağlamayı taahhüt eder.

Zorunlu çerezler dışında kalan tüm çerezler, yalnızca kullanıcının açık rızası doğrultusunda etkinleştirilir.

Kullanıcılar, çerez tercihlerini istedikleri zaman değiştirebilir veya daha önce verdikleri açık rızayı geri alabilirler.

5.2 Çerez Yönetim Paneli

İnternet sitemizi ilk ziyaret ettiğinizde ekranda görüntülenen Çerez Tercih Paneli aracılığıyla;

• kullanılan çerez kategorilerini görüntüleyebilir,

• zorunlu olmayan çerezleri kabul edebilir veya reddedebilir,

• tercihlerinizi kaydedebilir,

• daha sonra tercihlerinizi değiştirebilirsiniz.

Çerez tercihlerinizi değiştirmek için internet sitemizin alt bilgi (footer) bölümünde yer alan “Çerez Tercihleri” bağlantısını dilediğiniz zaman kullanabilirsiniz.

5.3 Açık Rızanın Geri Alınması

Kullanıcılar, daha önce vermiş oldukları açık rızayı herhangi bir gerekçe göstermeksizin istedikleri zaman geri alabilirler.

Açık rızanın geri alınması;

• geri alma tarihinden sonraki veri işleme faaliyetleri bakımından hüküm doğurur,

• geri alma tarihinden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini etkilemez.

Şirket, açık rızanın geri alınmasını kolaylaştıracak teknik altyapıyı sağlamayı hedefler.

5.4 Tarayıcı Ayarları Üzerinden Çerez Yönetimi

Kullanıcılar, kullandıkları internet tarayıcısının ayarlarını değiştirerek çerezleri yönetebilir.

Tarayıcı ayarları aracılığıyla;

• çerezlerin tamamen engellenmesi,

• belirli çerezlerin silinmesi,

• çerez kullanılmadan önce uyarı verilmesi,

• mevcut çerezlerin temizlenmesi

mümkündür.

Tarayıcı ayarlarının değiştirilmesi kullanılan cihaz ve tarayıcıya göre farklılık gösterebilir.

5.5 Çerezlerin Devre Dışı Bırakılmasının Sonuçları

Bazı çerezlerin devre dışı bırakılması halinde;

• internet sitesinin bazı bölümleri düzgün çalışmayabilir,

• oturum yönetimi kesintiye uğrayabilir,

• kullanıcı tercihleri hatırlanmayabilir,

• bazı hizmetlerden tam olarak yararlanılamayabilir.

Zorunlu çerezlerin engellenmesi durumunda internet sitesinin temel işlevleri olumsuz etkilenebilir.

5.6 Mobil Cihazlarda Çerez Yönetimi

Mobil cihaz kullanan kullanıcılar, çerez ve benzeri teknolojilere ilişkin tercihlerini;

• mobil internet tarayıcılarının ayarları,

• cihaz işletim sistemi ayarları,

• uygulama izinleri

üzerinden yönetebilirler.

5.7 Üçüncü Taraf Hizmet Sağlayıcıları

İnternet sitemizde Google ve LinkedIn tarafından sunulan bazı hizmetler kullanılmaktadır. Bu hizmetler, ilgili sağlayıcıların kendi çerezlerini veya benzeri tanımlama teknolojilerini kullanmasına neden olabilir.

• Google: analiz, güvenlik, teknik performans veya site işlevlerinin desteklenmesi amacıyla kullanılabilir.
• LinkedIn: kurumsal sosyal medya bağlantıları ve yönlendirmeleri kapsamında kullanılabilir.

Bu hizmetler reklam veya yeniden hedefleme amacıyla kullanılmamaktadır. Üçüncü taraf hizmet sağlayıcıları kendi gizlilik ve çerez politikalarını uygulayabilir.

5.8 Kurumsal Taahhüdümüz

Şirket;

• kullanıcı tercihine saygı göstermeyi,

• zorunlu olmayan çerezleri önceden işaretlememeyi,

• açık rızayı geri alma imkânı sunmayı,

• çerez tercihlerini kolay yönetilebilir hale getirmeyi,

• kullanıcıyı açık ve anlaşılır şekilde bilgilendirmeyi

taahhüt eder.

İnternet sitesi, 18 yaşın altındaki bireylere yönelik olarak tasarlanmamıştır. Şirket, çocuklara ait kişisel verileri bilerek çerezler aracılığıyla toplamaz. Böyle bir durumun tespit edilmesi halinde ilgili veriler gecikmeksizin silinir veya anonim hale getirilir.

Çerez tercihlerini değiştirmek istemeyen veya çevrim içi tercih panelini kullanamayan kullanıcılar, internet sitemizde yer alan iletişim kanalları üzerinden Şirket ile iletişime geçerek bilgi alabilirler.

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1 Genel Esaslar

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesi aracılığıyla elde edilen kişisel verileri yalnızca işleme amaçlarının gerektirdiği ölçüde ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili diğer mevzuata uygun olarak aktarmaktadır.

Kişisel verilerin aktarımında;

• hukuka uygunluk,

• veri minimizasyonu,

• ölçülülük,

• bilgi güvenliği,

• gizlilik

ilkeleri esas alınmaktadır.

6.2 Yurt İçinde Veri Aktarımı

Kişisel veriler, işleme amaçlarının gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,

• Mahkemeler ve icra müdürlükleri,

• Kanunen yetkili denetim makamları,

• Hukuken yetkili kolluk kuvvetleri,

• Hukuki danışmanlar,

• Bağımsız denetçiler,

• Bilgi teknolojileri hizmet sağlayıcıları,

• Barındırma (hosting) hizmeti sağlayıcıları,

• İnternet sitesi bakım ve destek hizmeti sağlayıcıları,

• Siber güvenlik hizmeti sağlayıcıları,

• Bulut altyapısı hizmet sağlayıcıları (kullanılması halinde).

Aktarım yalnızca ilgili hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla ve gerekli olduğu ölçüde gerçekleştirilir.

6.3 Yurt Dışına Veri Aktarımı

İnternet sitesinde kullanılan bazı teknoloji hizmetleri nedeniyle kişisel veriler yurt dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılabilir.

Bu kapsamda aktarım yapılması gerektiğinde Şirket;

• KVKK’nın ilgili hükümlerine,

• Kişisel Verileri Koruma Kurulu kararlarına,

• yürürlükteki ikincil düzenlemelere

uygun hareket eder.

Yurt dışına veri aktarımı, yalnızca ilgili mevzuatta öngörülen hukuki şartların sağlanması halinde gerçekleştirilir.

6.4 Üçüncü Taraf Hizmet Sağlayıcıları

Şirket, internet sitesinin güvenli, hızlı ve verimli çalışabilmesi amacıyla üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Bunlar arasında;

• internet sitesi analiz hizmetleri,

• performans ölçüm araçları,

• içerik dağıtım hizmetleri (CDN),

• güvenlik çözümleri,

• harita hizmetleri,

• video içerik sağlayıcıları,

• e-posta hizmet sağlayıcıları

yer alabilir.

Bu hizmet sağlayıcıları yalnızca kendi hizmetlerini sunabilmeleri için gerekli kişisel verilere erişebilir ve bu verileri Şirket adına işlemekle yükümlüdür.

6.5 Bulut Hizmetleri

Şirket, bilgi sistemlerinin güvenliğini ve sürekliliğini sağlamak amacıyla bulut bilişim hizmetlerinden yararlanabilir.

Bulut hizmeti sağlayıcıları seçilirken;

• uluslararası güvenlik standartları,

• veri güvenliği,

• erişim kontrolleri,

• sözleşmesel yükümlülükler,

• gizlilik hükümleri

dikkate alınmaktadır.

6.6 Hukuki Güvenceler

Kişisel verilerin aktarımı sırasında gerekli teknik ve idari tedbirler uygulanmaktadır.

Bu kapsamda;

• erişim yetkilendirmesi,

• şifreleme,

• kayıt (log) yönetimi,

• güvenlik duvarı,

• ağ güvenliği,

• veri yedekleme,

• sızma testleri,

• düzenli güvenlik kontrolleri

gibi bilgi güvenliği önlemleri uygulanmaktadır.

6.7 Veri Aktarımında Ölçülülük İlkesi

Şirket, hiçbir kişi veya kuruluşa işleme amacıyla ilgisi bulunmayan kişisel verileri aktarmamaktadır.

Her veri aktarımı;

• belirli,

• gerekli,

• ölçülü,

• sınırlı

olacak şekilde gerçekleştirilmektedir.

6.8 Veri Güvenliği Taahhüdü

Veri aktarılan tüm kişi ve kuruluşlardan;

• gizlilik yükümlülüklerine uymaları,

• bilgi güvenliği tedbirlerini almaları,

• kişisel verileri yalnızca belirlenen amaçlar doğrultusunda kullanmaları

beklenmektedir.

Gerekli görülen durumlarda veri aktarımına ilişkin sözleşmelerde ek güvenlik hükümlerine yer verilir.

6.9 Uluslararası Hizmet Sağlayıcıları

İnternet sitesinde kullanılan bazı teknoloji hizmetleri yurt dışında bulunan hizmet sağlayıcıları tarafından sunulabilir.

Bu durumda;

• aktarımın hukuki dayanağı belirlenir,

• gerekli teknik ve idari tedbirler alınır,

• ilgili kişilere gerekli bilgilendirme yapılır,

• gerektiğinde açık rıza veya mevzuatta öngörülen diğer aktarım mekanizmaları uygulanır.

• Hizmet Sağlayıcılarının Seçimi

• Şirket, kişisel verilere erişebilecek hizmet sağlayıcılarını seçerken bilgi güvenliği, KVKK uyumu, gizlilik yükümlülükleri, teknik yeterlilik ve kurumsal güvenilirlik kriterlerini dikkate alır. Hizmet sağlayıcılarıyla yapılan sözleşmelerde kişisel verilerin korunmasına ilişkin gerekli hükümlere yer verilir.

6.10 Hizmet Sağlayıcılarının Seçimi ve Veri Ayrıştırma İlkesi

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, internet sitesinin güvenli, kesintisiz ve verimli şekilde işletilebilmesi amacıyla analiz, performans ölçümü, barındırma (hosting), içerik dağıtımı (CDN), güvenlik ve benzeri teknik hizmetleri sunan üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Hizmet sağlayıcılarının seçiminde; bilgi güvenliği standartlarına uyum, KVKK ve ilgili mevzuata uygunluk, teknik yeterlilik, kurumsal güvenilirlik, gizlilik yükümlülükleri ve kişisel verilerin korunmasına yönelik idari ve teknik tedbirlerin varlığı dikkate alınır. Şirket, kişisel verilere erişebilecek hizmet sağlayıcıları ile yaptığı sözleşmelerde, kişisel verilerin yalnızca belirlenen amaçlar doğrultusunda işlenmesine, gizliliğin korunmasına ve uygun güvenlik tedbirlerinin uygulanmasına ilişkin hükümlere yer verir.

İnternet sitesinde Google Analytics, Microsoft Application Insights veya benzeri analiz ve performans ölçüm hizmetlerinin kullanılması halinde, bu hizmetler yalnızca internet sitesinin kullanım istatistiklerinin değerlendirilmesi, performansının izlenmesi, teknik hataların tespit edilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla kullanılmaktadır.

Bu kapsamda elde edilen teknik veriler; Şirket tarafından sunulan bordrolama, insan kaynakları danışmanlığı, personel özlük işlemleri, işe alım süreçleri veya müşteri çalışanlarına ilişkin kişisel verilerle birleştirilmez, ilişkilendirilmez ve bu veriler üzerinden kişi profili oluşturulmaz. İnternet sitesi üzerinden elde edilen çerez verileri ile Şirketin hizmet sunumu kapsamında işlediği kişisel veriler, farklı veri işleme süreçleri kapsamında değerlendirilmekte olup, her biri yalnızca kendi işleme amacı doğrultusunda kullanılmaktadır.

Şirket, internet sitesi aracılığıyla elde edilen teknik verileri, ilgili kişinin açık rızası bulunmadıkça reklamcılık, davranışsal profil oluşturma, otomatik karar verme veya yapay zekâ destekli kullanıcı analizi amacıyla kullanmaz. Bu tür teknolojilerin kullanılması gerektiği durumlarda, ilgili kişiler ayrıca bilgilendirilir ve yürürlükteki mevzuatta öngörülen hukuki şartlar yerine getirilir.

7. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ

7.1 İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11 inci maddesi uyarınca ilgili kişiler, Şirkete başvurarak aşağıdaki haklarını kullanabilirler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,

• Yapılan düzeltme, silme, yok etme veya anonimleştirme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7.2 Başvuru Yöntemi

İlgili kişiler, haklarına ilişkin taleplerini KVKK’nın 13 üncü maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri doğrultusunda Şirkete iletebilirler.

Başvurular;

• yazılı olarak,

• kayıtlı elektronik posta (KEP) adresi aracılığıyla,

• güvenli elektronik imza veya mobil imza kullanılarak,

• Şirket sistemlerinde kayıtlı bulunan elektronik posta adresi üzerinden,

• Kurul tarafından ileride belirlenebilecek diğer yöntemlerle

yapılabilir.

Başvuruda bulunan kişinin kimliğinin doğrulanması amacıyla gerekli bilgi ve belgeler talep edilebilir.

7.3 Başvuruların Değerlendirilmesi

Şirket, başvuruları en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır.

Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hâlinde ilgili kişi, KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

7.4 Kimlik Doğrulama

Şirket, başvuruların güvenli şekilde sonuçlandırılabilmesi amacıyla başvuru sahibinin kimliğini doğrulamaya yönelik ek bilgi veya belge talep edebilir.

Bu uygulama, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek ve ilgili kişinin haklarını korumak amacıyla gerçekleştirilmektedir.

7.5 İletişim Bilgileri

İlgili kişiler, kişisel verilerinin işlenmesine ilişkin her türlü soru, görüş ve taleplerini aşağıdaki iletişim kanalları aracılığıyla Şirkete iletebilirler.

Veri Sorumlusu
Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi

Adres: (Şirket merkez adresi)

E-posta: mi@mi.com.tr

Web Sitesi: www.mi.com.tr

8. GÜNCELLEME VE YÜRÜRLÜK

8.1 Güncelleme

Metropol International İnsan Kaynakları Danışmanlık Hizmetleri Ticaret Anonim Şirketi, bu Çerez ve Diğer Tanımlama Teknolojilerine Yönelik Aydınlatma Metni’ni;

• mevzuatta meydana gelen değişiklikler,

• Kişisel Verileri Koruma Kurulu kararları,

• internet sitesinde kullanılan teknolojilerde yapılan değişiklikler,

• bilgi güvenliği gereklilikleri,

• kurumsal ihtiyaçlar

doğrultusunda her zaman güncelleme hakkını saklı tutar.

Güncellenen metin, yayımlandığı tarihten itibaren yürürlüğe girer ve internet sitesinde erişime sunulur.

8.2 Yürürlük

Bu Çerez ve Diğer Tanımlama Teknolojilerine Yönelik Aydınlatma Metni, 01.07.2026 tarihinde yürürlüğe girmiştir.

İnternet sitesinde yayımlanan güncel sürüm esas alınır.