Gizlilik ve Çerez (Cookie) Politikası
1. Giriş ve Amaç
İşkolik ("Platform"), kullanıcılarının ("Kullanıcı") gizliliğine ve kişisel verilerinin korunmasına azami özen göstermektedir. İşbu Gizlilik ve Çerez Politikası, İşkolik'i ziyaret eden, üye olan ve platformun sunduğu serbest çalışma iletişim altyapısından faydalanan tüm kullanıcıların verilerinin nasıl toplandığı, işlendiği, korunduğu ve çerezlerin nasıl yönetildiğine ilişkin esasları düzenlemektedir.
2. Toplanan Veri Kategorileri
- Kimlik ve İletişim Verileri: Ad, soyad, kullanıcı adı, e-posta adresi, profil fotoğrafı ve unvan bilgileri.
- Mesajlaşma ve İletişim Verileri: Platform içi mesajlaşma sistemi üzerinden alıcı ve freelancer arasında gerçekleşen mesajlar ve eklenen iş dosyaları.
- İşlem ve İlan Verileri: Freelancer'ların açtığı hizmet ilanları, alıcıların açtığı özel iş talepleri, verilen teklifler ve müşteri değerlendirmeleri/yorumları.
- Teknik ve Trafik Log Verileri: 5651 sayılı Kanun gereğince tutulması yasal zorunluluk olan IP adresi, port bilgisi, erişim tarih/saati, tarayıcı türü ve oturum kimlikleri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:
- Platform üyeliğinizin tesisi ve kullanıcı hesabınızın güvenle yönetilmesi,
- Alıcılar ile serbest çalışanlar arasında doğrudan iletişim ve işbirliği zeminini sağlamak,
- Platform içi güvenliği temin etmek, dolandırıcılık, sahte profil ve kötü niyetli girişimleri engellemek,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca yer sağlayıcı trafik kayıtlarını saklamak,
- Yetkili adli ve idari makamlar ile kolluk birimlerinin mevzuata uygun resmi taleplerini yerine getirmek.
4. Çerez (Cookie) Kullanımı ve Türleri
Platformumuzda kullanıcı deneyimini iyileştirmek ve güvenliği sağlamak amacıyla sınırlı kapsamda çerezler kullanılmaktadır:
- Zorunlu Oturum Çerezleri: Sisteme güvenli giriş yapmanızı, gezinmenizi ve oturumunuzun aktif kalmasını sağlayan teknik çerezlerdir.
- Güvenlik Çerezleri (XSRF-TOKEN): Sayfa formları üzerinden gerçekleşebilecek siteler arası istek sahteciliği (CSRF) saldırılarını engellemek amacıyla kullanılır.
- Tercih Çerezleri: Dil, sesli bildirim izinleri ve arayüz ayarlarınızı hatırlamaya yarayan yerel çerezlerdir.
Kullanıcılar tarayıcı ayarlarından diledikleri zaman çerezleri silebilir veya engelleyebilir; ancak zorunlu çerezlerin kapatılması durumunda platformun temel oturum fonksiyonları çalışmayabilir.
5. Veri Güvenliği ve Kriptografik Koruma
İşkolik, kullanıcı verilerinin yetkisiz erişime, kaybolmaya, tahribata veya ifşaya karşı korunması amacıyla sektör standardı teknik ve idari güvenlik önlemleri almaktadır. Tüm şifreler veritabanımızda geri döndürülemez (one-way hashing) modern algoritmalar (Bcrypt / Argon2) ile tuzlanarak saklanmaktadır. Veri iletimi uçtan uca yüksek güvenlikli 256-bit SSL/TLS şifreleme sertifikası ile gerçekleştirilmektedir.
6. Üçüncü Taraflara Aktarım ve Satış Yasağı
İşkolik, kullanıcılarının kişisel bilgilerini veya iletişim detaylarını hiçbir koşulda ticari, pazarlama veya reklam amacıyla üçüncü kişilere satmaz, kiralamaz veya devretmez. Veriler yalnızca kanuni yükümlülük gereği mahkemeler, savcılıklar ve kolluk kuvvetlerinin usulüne uygun resmi yazı ve kararları doğrultusunda ilgili makamlarla paylaşılabilir.
Gizlilik ve veri güvenliği ilkelerimizle ilgili tüm sorularınız için: