Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Kısaca
- Yalnızca platformun çalışması için gereken bilgileri alırız; T.C. kimlik numarası istemeyiz.
- Herkese açık İlan Panosu'nda ad, firma adı ve iletişim bilgisi gösterilmez.
- Telefon ve e-postanız yalnızca sizin başlattığınız bir başvuru ya da kabul ettiğiniz bir teklif olduğunda karşı tarafla paylaşılır.
- Verilerinizi satmayız, reklam amacıyla kullanmayız, izleme/reklam çerezi kullanmayız.
- Verileriniz, altyapı sağlayıcımızın Almanya (Frankfurt)'daki sunucularında saklanır (bkz. §6).
- Haklarınız için:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz işlenmeye başlamadan önce sizi bilgilendirmek için hazırlanmıştır. Aydınlatma bir onay değildir; bu metni "kabul etmeniz" gerekmez.
İçindekiler
1. Veri sorumlusu
Unvan:
MERSİS / vergi no:
Adres:
E-posta:
Telefon:
KEP:
Bu metinde "Platform", veri sorumlusu tarafından işletilen Yetkinbul internet sitesini ve uygulamasını ifade eder.
2. Hangi verileri işliyoruz
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad soyad / unvan, profil fotoğrafı (isteğe bağlı) | Tüm kullanıcılar |
| İletişim | E-posta, telefon, şehir | Tüm kullanıcılar |
| Hesap | Hesap türü (yetkili firma / eğitmen-sınav yapıcı / belge almak isteyen), şifre (yalnızca geri döndürülemez şekilde şifrelenmiş özeti saklanır — şifrenizi biz de göremeyiz), hesap durumu | Tüm kullanıcılar |
| Mesleki bilgiler | Görev (eğitmen / sınav yapıcı), MYK görev tanımı, MYK sicil/belge no, uzmanlık alanı ve seviye, deneyim yılı, yetkinlikler, bağlı olunan firma | Eğitmen / sınav yapıcı |
| Firma bilgileri | Firma adı, yetki no, TÜRKAK akreditasyon no, şehir, kuruluş yılı, web sitesi, tanıtım metni, logo, yetkinlikler | Yetkili firma (firmayı temsilen kaydolan kişinin bilgileri dâhil) |
| İlan, talep ve başvuru | Yayımladığınız ilanlar ve ihtiyaçlar (meslek, seviye, şehir, tarih, kontenjan, açıklama), başvurular (ad, telefon, bireysel/kurumsal, kişi sayısı, not), teklifler, platform içi mesajlar ve bunların durum geçmişi (silinenler dâhil) | Kullanıcının rolüne göre |
| İletişim | Bize yazdığınız mesajlar (iletişim formu veya e-posta): ad, e-posta, konu, mesaj; üyeyseniz hesabınızla eşleştirme | Bize yazan herkes |
| Hukuki işlem | Hangi sözleşme/metin sürümünün ne zaman sunulduğu ve kabul edildiği, metnin elektronik özeti | Tüm kullanıcılar |
| İşlem güvenliği | IP adresi, giriş zamanları, tarayıcı/cihaz bilgisi, sistem kayıtları (log) | Tüm kullanıcılar ve ziyaretçiler |
Özel nitelikli veri istemiyoruz. Sağlık, din, etnik köken, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri talep etmiyoruz. Lütfen açıklama, not ve mesaj alanlarına bu tür bilgileri ya da başkalarına ait kişisel verileri yazmayın.
Platform 18 yaşından küçüklere yönelik değildir.
3. Hangi amaçlarla
- Üyelik hesabının oluşturulması, oturum açılması ve hesabın yönetilmesi,
- Aracılık hizmetinin sunulması: ilan ve profil yayımlama, arama-listeleme, başvuru ve tekliflerin karşı tarafa iletilmesi, taraflar arasında iletişimin sağlanması,
- Hizmetle ilgili bildirimlerin (ör. başvurunuzun durumu, şifre sıfırlama) gönderilmesi,
- Talep, şikâyet ve destek isteklerinin karşılanması, ihbar edilen içeriklerin incelenmesi,
- Bilgi güvenliğinin sağlanması, sahte hesap, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Sözleşme ve onay kayıtlarının tutulması, olası uyuşmazlıklarda hakların korunması ve ispat,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerine yanıt verilmesi,
- Hizmetin iyileştirilmesi için kimliği belirlenemeyen, toplulaştırılmış istatistiklerin çıkarılması.
4. Hukuki sebepler (KVKK m. 5/2)
- (c) Sözleşmenin kurulması ve ifası: hesap, profil, ilan, başvuru, teklif ve mesajlaşma — yani Kullanım Sözleşmesi kapsamındaki hizmetin kendisi.
- (ç) Hukuki yükümlülük: 5651 ve 6563 sayılı Kanunlar ile vergi ve ticaret mevzuatından doğan kayıt ve bilgi verme yükümlülükleri, yetkili merci talepleri, KVKK başvurularının cevaplanması.
- (e) Bir hakkın tesisi, kullanılması veya korunması: sözleşme/onay kayıtları ile hesap kapatıldıktan sonra saklanan kayıtlar (uyuşmazlıkta ispat).
- (f) Meşru menfaat: güvenlik kayıtları, kötüye kullanımın önlenmesi, toplulaştırılmış istatistik — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Platform şu anda açık rızaya dayalı bir işleme yapmamaktadır ve hizmetlerinden yararlanmanızı hiçbir onaya bağlamaz. İleride açık rıza gerektiren bir işleme (ör. kampanya e-postası) başlatılırsa, bu ayrıca, bu metinden ayrı ve isteğe bağlı olarak sorulacaktır.
5. Verileriniz kimlerle paylaşılır
Diğer kullanıcılarla (hizmetin doğası gereği)
| Ne | Kim görür |
|---|---|
| İlanlar ve ihtiyaçlar (meslek, seviye, şehir, tarih, açıklama) | Herkes (üye olmayanlar dâhil, İlan Panosu). Ad, firma adı ve iletişim bilgisi gösterilmez. |
| Firma profili (firma adı, yetki/akreditasyon no, şehir, web, tanıtım, logo) ve eğitmen/sınav yapıcı profili (ad, fotoğraf, görev, belge no, uzmanlık, deneyim) | Giriş yapmış üyeler |
| Bir ilana yaptığınız başvuru (ad, telefon, kişi sayısı, not) | Yalnızca ilanı yayımlayan firma |
| Belge almak isteyenin ad, telefon ve e-postası | Yalnızca belge almak isteyenin kabul ettiği teklifi veren firma |
| Platform içi mesajlar | Yalnızca mesajın tarafları |
Size ait bilgileri karşı tarafla paylaştığımız bu durumlarda karşı taraf (firma veya eğitmen/sınav yapıcı), bu bilgileri kendi faaliyeti için ayrı ve bağımsız bir veri sorumlusu olarak işler; o işlemeden kendisi sorumludur.
Hizmet sağlayıcılarımızla (veri işleyen sıfatıyla)
Barındırma, veritabanı, kimlik doğrulama ve e-posta gönderimi altyapısı (Supabase Inc. ve onun alt işleyenleri) — yalnızca hizmetin çalışması için gereken ölçüde, sözleşmesel gizlilik ve güvenlik yükümlülükleri altında. İleride muhasebe, hukuk danışmanlığı gibi hizmetler alınırsa aynı şartlarla.
Yetkili mercilerle
Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurumlarına, yalnızca hukuken zorunlu olduğunda ve talep edilen ölçüde.
Verileriniz satılmaz ve reklam amacıyla üçüncü kişilere verilmez.
6. Yurt dışına aktarım
Platformun veritabanı ve kimlik doğrulama altyapısı Supabase Inc. tarafından sağlanmakta olup verileriniz Almanya'da (Frankfurt, Avrupa Birliği) bulunan sunucularda saklanır. Bu nedenle Platforma girdiğiniz veriler yurt dışına aktarılmış olur. Bu aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme güvencesine dayanılarak yapılır; açık rızanıza bağlı değildir.
7. Toplama yöntemi
Verileriniz; kayıt, profil, ilan, başvuru ve mesaj formlarına sizin girdiğiniz bilgilerden ve Platformu kullanırken sistem tarafından otomatik oluşturulan kayıtlardan, elektronik ortamda toplanır. Başvuru yapan bir belge almak isteyenin bilgileri, ilgili firmaya o kişinin kendi başvurusu yoluyla ulaşır.
8. Saklama süreleri ve hesap kapatma
| Veri | Süre |
|---|---|
| Hesap, profil, ilan, başvuru, teklif ve mesaj kayıtları | Hesap açık olduğu sürece; hesap kapatıldıktan sonra 10 yıl (Türk Borçlar Kanunu m. 146 genel zamanaşımı — uyuşmazlıkta ispat) |
| Sözleşme / onay kayıtları | Hesap kapatıldıktan sonra 10 yıl |
| Güvenlik ve erişim kayıtları (log) | İlgili mevzuatın öngördüğü süre, en fazla 2 yıl |
| KVKK başvuruları ve yazışmaları | Başvurunun sonuçlanmasından itibaren 10 yıl |
| Diğer iletişim mesajları (soru, öneri, ihbar) | Cevaplandıktan sonra 2 yıl |
| Fatura ve muhasebe kayıtları (ücretli hizmet başlarsa) | Vergi ve ticaret mevzuatı gereği 10 yıl |
Hesabınızı kapattığınızda: hesabınıza bir daha giriş yapılamaz; profiliniz, ilanlarınız ve başvurularınız diğer kullanıcılara ve İlan Panosu'nda gösterilmez. Kayıtlar, yalnızca yukarıdaki saklama amacıyla, erişimi kısıtlanmış şekilde saklanır ve başka bir amaçla kullanılmaz. Silinen ilan ve başvurular için de aynı kural geçerlidir.
Süresi dolan veriler, en geç 6 ayda bir yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir.
9. Çerezler ve tarayıcı depolaması
Platform reklam, izleme veya analitik çerezi kullanmaz; üçüncü taraf takip aracı (ör. Google Analytics, Facebook Pixel) yoktur. Yalnızca hizmetin çalışması için zorunlu olan şu bilgiler tarayıcınızın yerel depolamasında (localStorage) tutulur:
- Oturum anahtarı — giriş yaptığınızı hatırlamak için; çıkış yapınca silinir.
- E-posta adresiniz — yalnızca giriş ekranında "E-postamı hatırla" kutusunu işaretlerseniz.
Zorunlu olduklarından bunlar için ayrıca onay istenmez. Tarayıcı ayarlarınızdan dilediğiniz zaman silebilirsiniz (bu durumda yeniden giriş yapmanız gerekir). Yazı tipleri ve yazılım kütüphaneleri Platformun kendi sunucusundan yüklenir; sayfayı açtığınızda IP adresiniz üçüncü taraf yazı tipi/CDN hizmetlerine gönderilmez.
10. Güvenlik
Bağlantılar şifrelidir (HTTPS); şifreler geri döndürülemez biçimde saklanır; veritabanında her kullanıcının yalnızca görmeye yetkili olduğu kayıtlara erişebilmesini sağlayan satır bazlı erişim kuralları uygulanır; veritabanına yönetici erişimi yetkili kişilerle sınırlıdır. Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi hâlinde durum KVKK m. 12/5 uyarınca en kısa sürede size ve Kurul'a bildirilir.
11. Haklarınız ve başvuru
KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurulur: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; Platformda kayıtlı e-posta adresinizden adresine, KEP adresimize () güvenli elektronik veya mobil imzalı olarak, ya da adresine yazılı olarak başvurabilirsiniz. E-posta programınız yoksa site içindeki formu da kullanabilirsiniz; bu durumda kimliğinizi doğrulamak için size kayıtlı e-posta adresiniz üzerinden dönüş yaparız. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin açıkça yer alması gerekir; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir). Cevabı yetersiz bulursanız veya süresinde cevap alamazsanız, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Değişiklikler
Bu metin, veri işleme faaliyetlerimiz değiştiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi yukarıda belirtilir. Esaslı değişiklikler kayıtlı e-posta adresinize veya Platform içi bildirimle ayrıca duyurulur.