KVKK Uyum Kontrol Listesi

A. Veri Sorumlusu

Platformun veri sorumlusu ÖZEL ÖĞRETİM KURUMLARI BİRLİĞİ DERNEĞİ ("Kurum"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, bu form aracılığıyla paylaştığınız kişisel verileri aşağıda açıklanan kapsamda işlemektedir.

• Dernek Kütük No: 34-100/086
• Adres: Barbaros Hayrettin Paşa Mh, Necip Fazıl Kısakürek Cd No:17, 34515, 34522 Esenyurt/İstanbul
• İletişim: 0531 850 21 81
• KVKK başvurularının yapılacağı e-posta adresi: ozkurbirbilgi@gmail.com

B. Aydınlatma Metni

Aydınlatma metninde aşağıdaki hususlar bulunuyor mu?

Hangi kişisel veriler toplanıyor?

• Adayın sunmuş olduğu, CV çerçevesinde eklenmesi gereken bilgiler.
• CV'ler iş arayan adaylarla, işçi arayan kurumları buluşturuyor.
• Açık rıza beyanı alınmakta ve bilgiler kapalı bir sistemde tutulmaktadır.
• CV'ler ÖZKURBİR veritabanında tutulacak olup, bu sistem üzerindeki üye kullanıcılar ile veriler paylaşılacaktır. Üye olmayanlar bilgilere erişemeyecektir.
• CV'ler işe alım süreçleri tamamlanınca ve 2 ay içinde silinecektir.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme ve verilerin silinmesini isteme hakkına sahiptir.
• Başvuru yöntemi açıklanmış mı?

C. Açık Rıza

• Aydınlatma metni ile açık rıza birbirinden ayrı mı? EVET
• Açık rıza kutusu önceden işaretli değil mi? HAYIR, aday işaretleyecek.
• Kullanıcı isterse onay vermeyebiliyor mu? HAYIR
• Açık rıza geri alınabiliyor mu? HAYIR, ama CV'sini silebilir.

D. Kullanıcı Sözleşmesi

• Üyelik şartları açık mı? EVET
• Platformun amacı belirtilmiş mi? EVET
• Yasak kullanım halleri yazılmış mı? EVET, kullanıcı sözleşmesinde bulunmaktadır.
• Kullanıcının sorumlulukları belirtilmiş mi? EVET, kullanıcı sözleşmesinde bulunmaktadır.

E. CV Gizliliği

• Her CV yalnızca başvurulan kurum tarafından görüntülenebiliyor. EVET
• Başka kurumlar bu CV'yi göremiyor. EVET
• Arama yaparak tüm adaylara ulaşılamıyor. EVET
• Toplu CV indirme yapılamıyor. EVET
• Yönetici dışında kimse tüm CV'leri göremiyor. EVET

F. Kurum Üyeleri

• Her okul yalnızca kendi ilanlarını görebiliyor. EVET
• Her okul yalnızca kendi başvurularını görebiliyor. EVET
• Başka okulun başvurularına erişemiyor. EVET
• Yetkiler kullanıcı bazında sınırlandırılmış. EVET

G. Yönetici Paneli

• Yetkisiz erişimler engelleniyor. EVET
• Güçlü parola politikası uygulanıyor. EVET

H. Teknik Güvenlik

• SSL sertifikası mevcut. EVET
• Güvenli sunucu kullanılıyor. EVET
• Güncel güvenlik yamaları uygulanıyor. EVET
• SQL Injection ve XSS gibi yaygın saldırılara karşı önlem alınmış. EVET
• Şifreler düz metin olarak değil, güçlü algoritmalarla saklanıyor. EVET
• Yönetici paneline IP sınırlaması veya ek güvenlik uygulanıyor. EVET

I. Veri Saklama

• CV'lerin ne kadar süre saklanacağı belirlenmiş. EVET
• Süresi dolan kayıtlar siliniyor. EVET

J. Silme ve Güncelleme

• Kullanıcı CV'sini güncelleyebiliyor. EVET
• Kullanıcı hesabını silebiliyor. EVET
• Silme talebi makul sürede yerine getiriliyor. EVET
• Silinen kayıtlar sistemde erişilebilir kalmıyor. EVET

K. Veri Paylaşımı

• Üçüncü kişilerle paylaşım şartları açıklanmış. EVET
• Sunucu hizmeti alınan firmalarla gerekli sözleşmeler yapılmış. EVET
• Hosting sağlayıcısının güvenliği değerlendirilmiş. EVET

L. İhlal Yönetimi

• Veri ihlali halinde izlenecek prosedür hazırlanmış. EVET
• Sorumlu kişiler belirlenmiş. EVET
• Kullanıcılara bilgilendirme yöntemi planlanmış. EVET

O. Yönetimsel Tedbirler

• Gizlilik taahhütnameleri alınmış. EVET
• Yetki matrisi oluşturulmuş. EVET
• Personel KVKK konusunda bilgilendirilmiş. EVET
• Düzenli güvenlik kontrolleri planlanmış. EVET