İşveren Aydınlatma Metni
Son Güncellenme Tarihi: 23.01.2026
1) Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla STJ İnsan Kaynakları Bilişim ve Danışmanlık A.Ş. (“Youthall” veya “STJ”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan: STJ İnsan Kaynakları Bilişim ve Danışmanlık A.Ş.
Adres: Merdivenköy Mah. Dikyol Sok. Business İstanbul B Blok No:2/13 34732 Kadıköy/İstanbul
Vergi No: 7810562061
MERSİS: 0781056206100017
KEP: stjinsankaynaklari@hs01.kep.tr
E-posta: legal@youthall.com
Not (Bilgilendirme): STJ, Türkiye İş Kurumu tarafından verilen yetki çerçevesinde Özel İstihdam Bürosu statüsü ile faaliyet gösterebilir. Özel İstihdam Bürosu; 4904 sayılı Türkiye İş Kurumu Kanunu ve ilgili ikincil düzenlemeler kapsamında, İŞKUR tarafından yetkilendirilen ve denetlenen, iş ve işçi bulmaya aracılık faaliyetlerini mevzuata uygun biçimde yürüten ticari işletmeleri ifade eder.
2) Bu Aydınlatma Metni Kimleri Kapsar?
İşbu Aydınlatma Metni; Youthall Platformu’nda kurumsal hesap açan ve/veya kurumsal hesabı kullanan:
• Kurumsal Üye’nin temsilcileri / yetkilileri (ör. imza yetkilisi),
• Kurumsal hesap altında kullanıcı olarak tanımlanan Yetkili Kullanıcılar (Kurumsal Üye çalışanları),
• Kurumsal iletişim süreçlerinde muhatap olduğumuz irtibat kişileri
bakımından geçerlidir.
Önemli Hatırlatma: Platform’daki aday/üye kullanıcı kişisel verilerine ilişkin aydınlatma, ilgili kişilere yönelik ayrı metinlerle yapılır. Kurumsal Üye’nin aday verilerine erişimi halinde Kurumsal Üye kendi işleme faaliyetleri bakımından ayrıca KVKK yükümlülüklerine tabidir.
3) Hangi Kişisel Verileri İşliyoruz? (Veri Kategorileri)
Kurumsal Üye hesabınızın oluşturulması, yönetimi ve Platform’un modüllerinin kullanımı kapsamında aşağıdaki veri grupları işlenebilir:
(i) Kimlik ve İletişim Verileri: Ad-soyad, kurumsal e-posta, telefon, görev/ünvan, şirket içi departman bilgisi.
(ii) Kurumsal ve Hesap Verileri: Şirket unvanı, vergi dairesi/no, adres, faaliyet bilgileri, hesap/rol bilgileri, kullanıcı atamaları.
(iii) İşlem Güvenliği Verileri: IP adresi, cihaz bilgileri, oturum/log kayıtları, erişim ve işlem geçmişi, güvenlik doğrulamaları.
(iv) Finans ve Faturalama Verileri: Fatura bilgileri, ödeme ve muhasebe kayıtları, işlem referansları (kart verisi Youthall’da tutulmaz; ödeme kuruluşu altyapısına göre işlenir).
(v) Talep/Şikâyet ve İletişim Verileri: Destek talepleri, yazışmalar, çağrı kayıtları, memnuniyet/geri bildirim kayıtları.
(vi) Pazarlama (B2B) Verileri (sınırlı): Kurumsal ürün/modül bilgilendirmeleri için iletişim tercihleri, kampanya/duyuru etkileşimleri (mevzuata uygun şekilde).
4) Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz, Platform’un işletilmesi ve kurumsal üyelik ilişkisinin kurulması ve yürütülmesi kapsamında özellikle şu amaçlarla işlenir:
4.1. Kurumsal Üyelik ve Hesap Yönetimi
• Kurumsal hesabın oluşturulması, doğrulanması ve yönetilmesi,
• Yetkili kullanıcıların tanımlanması/rol yönetimi, yetkilendirme,
• Kurumsal profilin oluşturulması ve güncellenmesi.
4.2. Modül Kullanımlarının Yürütülmesi (İlan/Etkinlik/Ayrıcalık/Yazı/Reklam vb.)
• Kurumsal Üye’nin Platform üzerinde modülleri kullanabilmesinin sağlanması,
• Modül bazlı içerik/akışların işletilmesi (ör. ilan oluşturma panel erişimi, etkinlik kayıt paneli, reklam gösterim yönetimi),
• Operasyonel süreçlerin yürütülmesi (moderasyon, kalite ve güvenlik kontrolleri dahil).
4.3. Bilgi Güvenliği ve Suistimal Önleme
• Platform güvenliğinin sağlanması, saldırıların önlenmesi, loglama,
• Yetkisiz erişim ve kötüye kullanımın tespiti, risk analizi ve denetim.
4.4. Finansal Süreçler ve Sözleşmesel İlişki Yönetimi
• Ödeme, faturalandırma, muhasebe ve finansal kayıt süreçlerinin yürütülmesi,
• Sözleşme süreçleri, tahsilat, alacak takibi, iç denetim.
4.5. Destek, İletişim ve Operasyonel Geliştirme
• Destek/şikâyet süreçlerinin yürütülmesi,
• Hizmet kalitesinin iyileştirilmesi, kullanıcı deneyimi geliştirme,
• İstatistiksel analizler ve raporlama (mümkün olan hallerde anonimleştirilmiş/veri minimizasyonu esaslı).
4.6. Hukuki Yükümlülüklerin Yerine Getirilmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin yanıtlanması,
• Uyuşmazlıkların yönetimi ve hukuki haklarımızın tesisi/kullanılması.
5) Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz?
Verileriniz;
• Kurumsal kayıt ekranları, yönetim paneli, kullanıcı ekleme akışları,
• Platform kullanımınız sırasında otomatik olarak oluşan log/cihaz kayıtları,
• E-posta, telefon, destek kanalları, sözleşmesel yazışmalar,
• Ödeme/fatura süreçlerindeki bildirimler
aracılığıyla elektronik ortamda toplanabilir.
6) Kişisel Verilerinizi Hangi Hukuki Sebeplerle İşliyoruz?
KVKK m.5 kapsamında kişisel verileriniz, ağırlıklı olarak aşağıdaki hukuki sebeplere dayanılarak işlenir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e)
• Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (KVKK m.5/2-f)
• İstisnai hallerde ve gerekli olduğunda açık rıza (KVKK m.5/1)
7) Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kişisel verileriniz, amaçla sınırlı ve veri minimizasyonu ilkesi gözetilerek;
(i) Yetkili Kamu Kurum ve Kuruluşlarına: Mevzuat gereği ve/veya resmi talep halinde (mahkemeler, savcılıklar, işkur, idareler vb.).
(ii) Finans ve Muhasebe Süreçlerinde: E-fatura/e-arşiv süreç sağlayıcıları, mali müşavirlik hizmetleri (gerektiği ölçüde).
(iii) Ödeme Altyapısı Sağlayıcılarına: Ödeme işlemlerinin yürütülmesi amacıyla (kart verileri kural olarak ödeme kuruluşlarında işlenir).
(iv) Hizmet Sağlayıcılar / Tedarikçiler: Barındırma, bulut, loglama, e-posta iletimi, müşteri destek altyapısı gibi hizmetler (sözleşmesel gizlilik ve güvenlik yükümlülükleri ile sınırlı).
(v) Hukuki Süreçlerde: Avukatlar, danışmanlar, denetçiler (gerekli olduğu ölçüde).
8) Yurt Dışına Aktarım ve Bulut Altyapısı (AWS / Google Cloud)
Platform hizmetlerinin güvenli ve ölçeklenebilir şekilde sunulabilmesi amacıyla, Youthall bazı teknik altyapı süreçlerinde bulut hizmet sağlayıcılarından yararlanabilir. Bu kapsamda kişisel verileriniz, teknik zorunluluklar nedeniyle yurt dışında bulunan sunuculara aktarılabilir.
Youthall, yurt dışına aktarım gereken hallerde, KVKK’nın yurt dışına aktarım hükümlerine uygun biçimde gerekli hukuki mekanizmaları kurar. Bu çerçevede Youthall’un, AWS ve Google Cloud ile standart sözleşmesel düzenlemeler tesis ettiği ve ilgili mevzuatta öngörülen bildirim/uyum süreçlerini tamamladığı bilgilerinize sunulur.
Kurumsal Üye’nin kendi sistemleri üzerinden ayrıca yurt dışına aktarım yapması halinde (ör. kendi ATS’i, kendi bulutu), bu aktarımın KVKK uyumu Kurumsal Üye’nin sorumluluğundadır.
9) Kişisel Verilerinizi Ne Kadar Süre Saklıyoruz?
Kişisel verileriniz; ilgili amaç için gerekli olan süreyle sınırlı olmak üzere ve başta Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili diğer mevzuatın zorunlu kıldığı süreler dahilinde saklanır. Saklama süresi sonunda veriler; mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir.
10) KVKK Kapsamındaki Haklarınız (KVKK m.11)
KVKK’nın 11. maddesi uyarınca; kişisel verilerinize ilişkin olarak Youthall’a başvurarak:
• işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• mevzuat şartları oluşmuşsa silinmesini/yok edilmesini isteme,
• yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• zarara uğramanız halinde zararınızın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı legal@youthall.com veya KEP adresimiz üzerinden iletebilirsiniz.
11) MODÜL/ENTEGRASYON ODAKLI EK BİLGİLENDİRMELER
11.1. ATS Entegrasyonu / Platform Dışına Yönlendirme Akışları
Kurumsal Üye, işe alım süreçlerinde kendi ATS/HR yazılımları veya üçüncü taraf sistemler kullanıyorsa, Platform üzerinden başvuru akışının bu sistemlere yönlenmesi/entegrasyonu mümkün olabilir. Bu durumda:
• Youthall, Platform’un teknik çalışmasını ve güvenliğini sağlamak için gerekli işlem güvenliği kayıtlarını (loglar vb.) işleyebilir.
• Kurumsal Üye, yönlendirdiği/entegre ettiği üçüncü taraf sistemlerde gerçekleşen veri işlemenin KVKK uyumundan (aydınlatma, hukuki sebep, aktarım, saklama, güvenlik) ayrıca sorumludur.
• Youthall, Kurumsal Üye’nin seçtiği üçüncü taraf sistemlerin içerik ve güvenliğinden sorumlu değildir.
11.2. Etkinlik Modülü – Katılımcı Verileri ve Organizatör Sıfatı
Kurumsal Üye’nin etkinlik modülünü kullanması halinde, katılımcı kayıt/iletişim süreçleri Organizatör olarak Kurumsal Üye tarafından yürütülür. Youthall; Platform sağlayıcısı olarak, etkinliğin katılımcı kayıt alınması ve bilet ve katılımcı eşlenmesi gibi yazılıma dayalı operasyonel süreçlerin işletilmesi için gerekli teknik işlemleri yürütür.
Bu kapsamda, Kurumsal Üye’nin katılımcılara yönelik yükümlülükleri (ör. bilgilendirme içerikleri, organizasyonel iletişim, etkinliğin ifası) kendi sorumluluğundadır.
11.3. Yurt Dışı Aktarım Mekanizmalarında Mevzuat Değişikliği
KVKK ve ikincil düzenlemelerde yurt dışına aktarım rejiminin değişmesi, yeni teknik/hukuki güvence mekanizmalarının aranması veya Kurul uygulamalarının güncellenmesi halinde Youthall; veri güvenliği ve mevzuat uyumunu sürdürebilmek amacıyla altyapı, tedarikçi veya sözleşmesel güvence mekanizmalarında güncellemeler yapabilir.
12) Yürürlük
İşbu Aydınlatma Metni, Platform’da yayımlandığı tarihten itibaren geçerlidir.
Son Güncellenme Tarihi: 23.01.2026
