Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Boomerang Careers platformunda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve KVKK kapsamındaki haklarınızı bu metinde bulabilirsiniz.
Metin versiyonu: Rev. 01 / 01.09.2026
3İK İLETİŞİM AJANSI DANIŞMANLIK TASARIM VE ORGANİZASYON HİZMETLERİ TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla 3İK İletişim Ajansı Danışmanlık Tasarım ve Organizasyon Hizmetleri Ticaret Limited Şirketi (“Şirket”) tarafından işletilen Boomerang Careers platformu kapsamında, kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı alıcı grupları ve Kanun kapsamındaki haklarınıza ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verileriniz, 6698 sayılı Kanun’un 3. maddesi uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir:
- Unvanı: 3İK İletişim Ajansı Danışmanlık Tasarım ve Organizasyon Hizmetleri Ticaret Limited Şirketi
- Adresi: Nisbetiye Mahallesi, Aydın Sokak, Dağlı İş Merkezi Blok No: 4 İç Kapı No: 6 Beşiktaş / İstanbul
- İnternet Adresi: https://www.boomerang.careers/
- Telefon Numarası: (0212) 211 11 93
- E-Posta Adresi: [email protected]
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
Şirketimiz nezdinde toplanan kişisel veriler, Kanun’un 4. maddesinde öngörülen temel ilkeler doğrultusunda; belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir. Kişisel veri kategorileri, bunların işlenme amaçları ve dayandığı hukuki sebepler aşağıda eşleştirilerek belirtilmiştir:
| Kişisel Veri Kategorisi | İşlenen Kişisel Veri Unsurları | Kişisel Veri İşleme Amaçları | Hukuki Sebep (KVKK m. 5 ve m. 6) |
|---|---|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet | Üyelik/kayıt süreçlerinin yürütülmesi, sözleşme süreçlerinin ifası, yasal bildirimlerin yapılması, yetkili kişi ve kamu kurumlarına bilgi verilmesi | • Kanunlarda açıkça öngörülmesi (m. 5/2-a) • Sözleşmenin kurulması veya ifası (m. 5/2-c) • Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| İletişim Bilgileri | Telefon numarası, e-posta adresi, yerleşim yeri adresi | İletişim faaliyetlerinin yürütülmesi, talep/şikayet takibi, hizmet şartlarındaki değişikliklerin bildirilmesi, operasyonel süreçlerin yürütülmesi | • Sözleşmenin kurulması veya ifası (m. 5/2-c) • Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Mesleki ve Profesyonel Bilgiler | Özgeçmiş (CV) bilgileri, eğitim durumu, sertifikalar, yabancı dil bilgisi, çalışma geçmişi, mesleki deneyim | İnsan kaynakları süreçlerinin planlanması ve yönetimi, yetenek ve kariyer gelişimi faaliyetlerinin yürütülmesi, iş başvurularının değerlendirilmesi | • Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) • Sözleşmenin kurulması veya ifası (m. 5/2-c) • Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Hizmet ve Kullanım Verileri | Değerlendirilmesi talep edilen hizmet verileri, platform içi arama ve işlem kayıtları, anket/form yanıtları | Müşteri ilişkileri yönetimi, iş süreçlerinin iyileştirilmesi, müşteri memnuniyeti aktiviteleri, performans değerlendirme süreçleri | • Sözleşmenin ifası (m. 5/2-c) • Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| İşlem Güvenliği ve Aygıt Verileri | IP adresi, log kayıtları, cihaz/aygıt bilgileri, internet sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri | Bilgi güvenliği süreçlerinin yürütülmesi, 5651 sayılı Kanun ve 5809 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi, denetim ve operasyon yönetimi | • Kanunlarda açıkça öngörülmesi (m. 5/2-a) • Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Lokasyon Bilgileri | Konum verileri, erişim sağlanan lokasyon kayıtları | Hizmet sunumu esnasında bölgesel operasyonların yürütülmesi, kullanıcı deneyiminin geliştirilmesi | • Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Pazarlama ve Tercih Verileri | Çerez (cookie) kayıtları, kullanıcı tercihleri, kampanya/promosyon etkileşimleri | Pazarlama analiz çalışmaları, reklam/kampanya/promosyon süreçlerinin yönetimi, kişiselleştirilmiş hizmet sunumu | • Açık rıza (m. 5/1) (Zorunlu olmayan ticari/pazarlama çerezleri ve ticari elektronik iletiler bakımından) |
| Özel Nitelikli Kişisel Veriler | Sağlık verileri (engellilik durumu, sağlık raporları), adli sicil kaydı (mevzuat gereği talep edilen hallerde), biyometrik fotoğraf/görsel veriler | Yasal istihdam yükümlülüklerinin yerine getirilmesi, mevzuat kapsamındaki zorunlu bildirimler veya açık rıza verilmesi halinde özgeçmiş değerlendirme süreçleri | • Kanunlarda açıkça öngörülmesi (m. 6/2 - m. 6/3) • İlgili kişinin Açık Rızası (m. 6/2) |
3. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel Veri Toplama Yöntemleri
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla;
- Elektronik Ortamda: https://www.boomerang.careers/ internet sitesi, mobil uygulamalar, üyelik ve iletişim formları, çerezler (cookies), e-posta yazışmaları, çağrı merkezi, sosyal medya kanalları, çevrimiçi anketler ve dijital platformlar vasıtasıyla,
- Fiziki Ortamda: Bizzat teslim edilen matbu formlar, sözleşmeler, başvurular, anketler, faks, posta/kargo kanalları ve adli/resmi kurum kayıtları vasıtasıyla toplanmaktadır.
Hukuki Sebepler
Toplanan kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan;
- (a) bendinde düzenlenen: Kanunlarda açıkça öngörülmesi (özellikle 5651 sayılı Kanun, 5809 sayılı Kanun, 6102 sayılı TTK, 4857 sayılı İş Kanunu ve vergi mevzuatı),
- (c) bendinde düzenlenen: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kullanıcı Sözleşmesi ve hizmet sözleşmelerinin ifası),
- (ç) bendinde düzenlenen: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (e) bendinde düzenlenen: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- (f) bendinde düzenlenen: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması;
Özel nitelikli kişisel veriler bakımından ise Kanun’un 6. maddesinde öngörülen kanunlarda açıkça öngörülme şartı veya açık rıza hukuki sebeplerine dayalı olarak toplanmakta ve işlenmektedir.
4. KİŞİSEL VERİLERİN AKTARILMASI VE AKTARIM AMAÇLARI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, Kanun’un 8. maddesinde yer alan kişisel veri aktarım şartları ve 9. maddesinde düzenlenen yurt dışına veri aktarımı kurallarına uygun olarak aşağıdaki taraflara aktarılabilecektir:
Yurt İçi Aktarımlar
- İş Ortakları ve Tedarikçiler: Bilgi teknolojileri, bulut bilişim, altyapı, veri barındırma (hosting), yazılım desteği, danışmanlık, tasarım ve organizasyon hizmeti sağlayan tedarikçilere iş süreçlerinin yürütülmesi amacıyla,
- Finans ve Bankacılık Kuruluşları: Ödeme hizmetlerinin gerçekleştirilmesi, finansal ve muhasebesel süreçlerin yönetimi amacıyla anlaşmalı bankalar ve finans kuruluşlarına,
- Yetkili Kamu Kurum ve Kuruluşları ile Özel Kişiler: Yasal yükümlülüklerin ifası, adli ve idari süreçlerin yürütülmesi, yargısal ve denetimsel taleplerin karşılanması amacıyla kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili kılınmış özel hukuk tüzel kişilerine.
Yurt Dışına Veri Aktarımı
Şirketimizin kullandığı e-posta altyapısı, bulut tabanlı depolama, sunucu sistemleri ve veri tabanı yönetim araçlarının sunucularının yurt dışında bulunması durumunda kişisel verileriniz, Kanun’un 9. maddesinde belirtilen usul ve esaslara uygun olarak (yeterlilik kararı, Kanun'da öngörülen uygun güvencelerin sağlanması veya bu şartların bulunmadığı hallerde arızi nitelikteki aktarımlar için ilgili kişinin açık rızası alınarak) yurt dışına aktarılmaktadır.
5. İLGİLİ KİŞİNİN KANUN’UN 11. MADDESİ KAPSAMINDAKİ HAKLARI
Kişisel verisi işlenen ilgili kişi olarak, Kanun’un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. BAŞVURU USULÜ VE HAKLARIN KULLANILMASI
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, kimliğinizi tevsik edici belgelerle birlikte:
- Elden Başvuru: Nisbetiye Mahallesi, Aydın Sokak, Dağlı İş Merkezi Blok No: 4 İç Kapı No: 6 Beşiktaş / İstanbul adresine ıslak imzalı bir dilekçe ile bizzat teslim ederek,
- Noter Vasıtasıyla: Şirketimizin yukarıda belirtilen adresine noter kanalıyla tebligat göndererek,
- Kayıtlı Elektronik Posta (KEP): Şirketimize ait KEP adresine ileterek,
- Elektronik Posta: Şirket sisteminde kayıtlı bulunan güvenli elektronik imza, mobil imza kullanmak suretiyle veya Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine göndererek iletebilirsiniz.
Başvurunuzu, Şirketimizin hazırladığı standart form üzerinden iletmek isterseniz güncel formu buradan indirebilirsiniz: KVKK Başvuru Formu (Word, .docx). Formun yalnızca bu adreste yayımlanan güncel versiyonu geçerlidir.
Başvurunun Sonuçlandırılması
Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.