1. Giriş
OTAS (Otomatik Tevkil Atama Sistemi) olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu gizlilik politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.
2. Toplanan Veriler
2.1 Kayıt Sırasında Toplanan Veriler
- Kimlik bilgileri: Ad, soyad, TC kimlik numarası
- İletişim bilgileri: E-posta adresi, telefon numarası
- Mesleki bilgiler: Baro kaydı, sicil numarası, unvan
- Hesap bilgileri: Şifre (şifrelenmiş olarak)
2.2 Platform Kullanımı Sırasında Toplanan Veriler
- Konum bilgileri: Hizmet bölgesi belirlemek için (sadece izin verildiğinde)
- İş bilgileri: Oluşturulan ilanlar, başvurular, tamamlanan görevler
- Değerlendirme verileri: Puan ve yorumlar
- Cihaz bilgileri: Cihaz türü, işletim sistemi, uygulama sürümü
- Kullanım verileri: Erişim zamanları, kullanılan özellikler
3. Verilerin Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Kullanıcı kimliğinin doğrulanması ve güvenliğin sağlanması
- Tevkil eşleştirmelerinin yapılması
- Bildirimlerin gönderilmesi (push bildirim, e-posta)
- Kullanıcı destek taleplerinin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi
- İstatistiksel analizler ve platform geliştirme
4. Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, endüstri standartlarında güvenlik önlemleri ile korunmaktadır:
- Şifreleme: Tüm veriler aktarım sırasında SSL/TLS ile şifrelenir
- Veritabanı güvenliği: Satır seviyesinde erişim kontrolü (RLS) uygulanmaktadır
- Şifre koruması: Şifreler bcrypt algoritması ile hashlenir
- Erişim kontrolü: Verilere sadece yetkili personel erişebilir
- Yedekleme: Düzenli otomatik yedekleme yapılmaktadır
Veri Saklama Süresi: Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızı kapattığınızda, kişisel verileriniz silinir veya anonimleştirilir. Platformdaki işlem kayıtları ise vergi ve ticaret mevzuatı kapsamındaki yasal saklama yükümlülüğü (VUK Md. 253 / TTK Md. 82) nedeniyle 10 yıl boyunca saklanır; bu süre boyunca kişisel verileriniz veri minimizasyonu ilkesi gereği asgari düzeye indirilir (kimlik bağı koparılarak).
5. Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Tevkil işlemi tarafları: Bir iş ilanı kapsamında eşleşen avukatlar arasında sınırlı bilgi paylaşımı yapılır (ad, iletişim bilgileri)
- Yasal zorunluluklar: Mahkeme kararı veya yetkili makam talebi halinde
- Hizmet sağlayıcılar: Hosting, e-posta gönderimi gibi teknik hizmet sağlayıcılarla (veri işleme sözleşmesi kapsamında)
Kişisel verileriniz hiçbir koşulda reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.
5.1 Hizmet Sağlayıcılar (Veri İşleyenler)
Platformun işletilmesi için aşağıdaki hizmet sağlayıcılardan (veri işleyen) yararlanılmaktadır:
- Supabase: Veritabanı ve barındırma — AB, İrlanda (AWS eu-west-1)
- Vercel: Web uygulaması barındırma ve Edge CDN — ABD / Global CDN
- Sentry: Hata ve performans izleme — ABD
- Resend: İşlemsel e-posta gönderimi — ABD
- Expo: Mobil uygulama derleme ve push bildirim altyapısı — ABD
Yurt dışına veri aktarımları KVKK Md. 9 kapsamında, gerekli koruma tedbirleri ve veri işleme sözleşmeleri ile gerçekleştirilir.
6. Çerez Politikası
OTAS platformu aşağıdaki çerez türlerini kullanmaktadır:
- Zorunlu çerezler: Oturum yönetimi ve güvenlik için gerekli çerezler
- İşlevsel çerezler: Kullanıcı tercihlerini hatırlamak için
- Analitik çerezler: Platform kullanım istatistikleri için (anonimleştirilmiş)
Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
7. Kullanıcı Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarılıp aktarılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nin 7. maddesindeki koşullar çerçevesinde silinmesini isteme
- Düzeltme/silme işlemlerinin aktarılmış üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemler aracılığıyla aleyhinize sonuç doğurması durumunda itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde giderilmesini talep etme
Haklarınızı Kullanmak İçin: Yukarıdaki haklarınızı kullanmak için destek@otas.com.tr adresine kimlik doğrulama bilgilerinizle birlikte başvurabilirsiniz. Başvurunuz en geç 30 gün içerisinde yanıtlanacaktır.
8. Bildirimler ve İzinler
OTAS, aşağıdaki bildirim türlerini gönderebilir:
- Push bildirimler: Yeni iş ilanları, başvuru güncellemeleri, acil görevler
- E-posta bildirimleri: Hesap güncellemeleri, güvenlik uyarıları
Bildirim tercihlerinizi uygulama ayarlarından istediğiniz zaman değiştirebilirsiniz.
9. Çocukların Gizliliği
OTAS, 18 yaşından küçük bireylere yönelik bir hizmet sunmamaktadır. 18 yaşından küçük bireylerden bilerek kişisel veri toplamayız.
10. Politika Değişiklikleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içerisinde ve e-posta yoluyla bildirilecektir. Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
11. İletişim
Gizlilik politikası hakkında sorularınız veya KVKK kapsamındaki talepleriniz için:
- E-posta: destek@otas.com.tr
- Web: otas.com.tr