Gizlilik Politikası

Bu Gizlilik Politikası, Kariyer Pusulan web sitesini, öğrenci panelini, yönetim panelini, moderasyon akışlarını, eğitim önerisi formlarını, sosyal giriş özelliklerini ve platform içinde sunulan benzer hizmetleri kullanan ziyaretçi, üye, moderatör ve yöneticiler için hazırlanmıştır.

Kariyer Pusulan; eğitim, webinar, bootcamp, staj, hackathon, yarışma, burs, etkinlik ve kariyer fırsatlarını tek yerde toplamayı amaçlayan bir platformdur. Bu amaçla kullanıcıların hesap açması, programları kaydetmesi, başvuru durumlarını işaretlemesi, ilgi alanlarını seçmesi ve topluluğa yeni fırsatlar önermesi mümkün olabilir.

Bu metin, kişisel verilerin hangi amaçlarla işlendiğini, hangi veri kategorilerinin tutulduğunu, hangi hizmet sağlayıcıların kullanıldığını, verilerin ne kadar süreyle saklanabileceğini ve kullanıcıların haklarını genel bir çerçevede açıklar.

Platform operasyonu kapsamında kullanıcı verileri Kariyer Pusulan tarafından işlenir. Veri işleme faaliyetleri; hesabın oluşturulması, platform özelliklerinin sunulması, güvenliğin sağlanması, içerik moderasyonu, kötüye kullanımın önlenmesi ve kullanıcı deneyiminin geliştirilmesi amaçlarıyla yürütülür.

Gizlilik, veri silme, hesap verileri, güvenlik veya KVKK kapsamındaki talepler için destek@kariyerpusulan.com adresi üzerinden bizimle iletişime geçebilirsin. Talebin niteliğine göre kimlik doğrulama amacıyla ek bilgi istenebilir.

Kariyer Pusulan, hizmetin niteliğine göre aşağıdaki veri kategorilerini işleyebilir. Her kullanıcı için bu verilerin tamamı zorunlu olarak işlenmez; kullanılan özelliklere göre veri kapsamı değişebilir.

• Kimlik ve hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı rolü, hesap oluşturma tarihi, profil bilgileri ve varsa sosyal giriş sağlayıcısından gelen temel kullanıcı bilgileri.
• Oturum ve güvenlik bilgileri: son aktiflik sinyali, oturum durumu, IP adresi, tarayıcı ve cihaz bilgisi, güvenlik doğrulama sonuçları, hata kayıtları ve denetim logları.
• Platform kullanım bilgileri: kaydedilen programlar, başvuruldu olarak işaretlenen programlar, ilgi alanları, Bana Özel tercihleri, program detay görüntüleme ve başvuru bağlantısı tıklama gibi kullanım sinyalleri.
• Katkı ve öneri bilgileri: kullanıcı tarafından gönderilen eğitim önerileri, kategori önerileri, program linkleri, açıklama alanları, editör/moderatör inceleme durumları ve karar geçmişi.
• İletişim bilgileri: iletişim formu, e-posta veya öneri alanları üzerinden iletilen mesajlar, geri bildirimler ve destek talepleri.
• Teknik ve performans verileri: uygulama hataları, sayfa performansı, rate-limit kayıtları, bot/spam önleme sinyalleri ve servis sağlayıcı logları.

Hesap oluşturmak ve oturum açmak için e-posta adresi gibi bazı bilgiler zorunludur. Bu bilgiler olmadan platformun üyelik, kaydetme, başvuru işaretleme ve kişisel panel özellikleri çalışmayabilir.

İlgi alanı seçimi, kategori önerisi gönderme, eğitim önerisi paylaşma ve bazı profil alanları isteğe bağlıdır. Bu bilgileri paylaşmaman temel hesap kullanımını engellemez; ancak Bana Özel gibi kişiselleştirilmiş alanların doğruluğunu ve faydasını azaltabilir.

Kullanıcı, isteğe bağlı alanları dilediğinde güncelleyebilir veya yeni tercihlerini platform içindeki ilgili sayfalardan değiştirebilir. Güvenlik ve denetim kayıtları ise platform güvenliği için belirli sürelerle saklanabilir.

• Üyelik hesabı oluşturmak, oturum açma ve çıkış işlemlerini yürütmek.
• Program detaylarını göstermek, başvuru bağlantılarını açmak ve kullanıcının başvuru durumunu kaydetmesini sağlamak.
• Kaydedilenler, Başvurduklarım ve Bana Özel gibi kişisel alanları sunmak.
• İlgi alanlarına göre daha alakalı eğitim, staj, webinar ve kariyer fırsatları önermek.
• Kullanıcıların eğitim, etkinlik veya kategori önerilerini editör/moderatör incelemesine almak.
• Spam, bot aktivitesi, kötüye kullanım, yetkisiz erişim, XSS denemesi ve aşırı istek gibi güvenlik risklerini azaltmak.
• Yönetim ve moderasyon süreçlerinde karar kayıtlarını, içerik geçmişini ve denetim izlerini tutmak.
• Platform performansını, erişilebilirliğini, kullanıcı deneyimini ve içerik kalitesini iyileştirmek.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda kayıtları inceleyebilmek.

Kişisel veriler; üyelik ve platform hizmetlerinin sunulması için sözleşmenin kurulması veya ifası, platform güvenliği ve hizmet kalitesinin korunması için meşru menfaat, açıkça öngörülen durumlarda yasal yükümlülük ve gerekli hallerde kullanıcının açık rızası kapsamında işlenebilir.

İlgi alanı tercihi, sosyal giriş kullanımı, öneri gönderimi ve isteğe bağlı profil bilgileri gibi alanlarda kullanıcı tercihi esas alınır. Kullanıcı, bu tercihleri kullanmadığında ilgili kişiselleştirme özelliklerinden sınırlı şekilde yararlanabilir.

Kariyer Pusulan, etkinleştirildiği durumda Google veya GitHub gibi üçüncü taraf kimlik sağlayıcılarıyla giriş yapılmasına izin verebilir. Bu yöntemle giriş yaptığında ilgili sağlayıcıdan e-posta adresi, ad soyad, kullanıcı adı, profil fotoğrafı veya temel profil bilgileri alınabilir.

Sosyal giriş sağlayıcılarından alınan bilgiler, hesabın oluşturulması, oturumun doğrulanması ve profilin güncellenmesi amacıyla kullanılır. Sosyal giriş, bu sağlayıcılardaki şifrene erişmemizi sağlamaz. Şifren ilgili sağlayıcı tarafından yönetilir.

Sosyal giriş sağlayıcılarının kendi gizlilik politikaları ve kullanım şartları geçerlidir. Bu sağlayıcıların veri işleme uygulamalarından Kariyer Pusulan sorumlu değildir; ancak platform içinde alınan veriler bu Gizlilik Politikası kapsamında işlenir.

Platform; oturumun açık kalması, güvenli giriş yapılması, tema tercihlerinin korunması, bot/spam önleme mekanizmalarının çalışması ve temel kullanıcı deneyiminin sağlanması için çerezlerden, tarayıcı yerel saklama alanından veya benzer teknolojilerden yararlanabilir.

Bu teknolojiler reklam amacıyla kullanıcıyı takip etmek için kullanılmaz. Ancak güvenlik, oturum yönetimi, rate-limit ve performans izleme gibi zorunlu teknik amaçlarla bazı kayıtlar tutulabilir.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; fakat bu durumda oturum açma, beni hatırla, tema tercihi ve güvenlik doğrulaması gibi bazı özellikler beklenen şekilde çalışmayabilir.

Kariyer Pusulan, hizmetin teknik olarak sunulabilmesi için bazı altyapı ve güvenlik sağlayıcılarından yararlanır. Veriler satılmaz, kiralanmaz veya reklam amacıyla üçüncü taraflarla paylaşılmaz. Hizmet sağlayıcılar, yalnızca ilgili teknik hizmeti sunmak için gerekli verileri işleyebilir.

• Supabase: kimlik doğrulama, kullanıcı oturumu, veritabanı, yetkilendirme ve güvenlik politikaları.
• Vercel: uygulamanın barındırılması, dağıtımı, performans izleme ve teknik log süreçleri.
• Cloudflare Turnstile: bot ve otomatik kötüye kullanım denemelerini azaltmaya yönelik insan doğrulaması.
• Upstash Redis: rate-limit, aşırı istek önleme ve güvenlik amaçlı geçici sayaçlar.
• Google ve GitHub: sosyal giriş etkinleştirildiğinde temel profil ve e-posta doğrulama akışları.
• GitHub ve Vercel entegrasyonları: kod dağıtımı, versiyon kontrolü ve canlıya alma süreçleri.

Platformda hesap güvenliği, yetkilendirme, veri erişimi, kötüye kullanım önleme ve denetim amacıyla teknik ve idari önlemler uygulanır. Hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez; ancak riskleri azaltmak için makul güvenlik tedbirleri alınır.

• Kimlik doğrulama ve oturum yönetimi için Supabase Auth kullanılır.
• Veritabanı erişimlerinde rol ve yetki kontrolleri uygulanır.
• Kullanıcı önerileri server tarafında temizlenir, normalize edilir ve belirli karakter sınırlarına tabi tutulur.
• HTML/JavaScript enjeksiyonu, XSS, spam ve benzeri riskli input denemeleri reddedilmeye çalışılır.
• Kategori önerileri ve benzer formlar için rate-limit uygulanır.
• Admin/moderatör işlemlerinde rol kontrolü ve denetim kaydı tutulur.
• Şüpheli aktivitelerin incelenebilmesi için son oturum sinyali, IP, cihaz ve işlem kayıtları belirli sürelerle saklanabilir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Hesap aktif olduğu sürece üyelik bilgileri, kaydedilenler, başvuru işaretleri, ilgi alanları ve öneri geçmişi tutulabilir.

Güvenlik ve denetim kayıtları; kötüye kullanımın önlenmesi, sistem güvenliği, yasal talepler ve uyuşmazlıkların çözümlenmesi amacıyla makul sürelerle saklanabilir. Gereksiz hale gelen veya saklama amacı ortadan kalkan veriler silinebilir, anonimleştirilebilir veya arşivlenebilir.

Kullanıcı hesabının silinmesi veya veri silme talebi halinde, yasal yükümlülükler ve meşru güvenlik amaçları saklı kalmak üzere ilgili kişisel veriler mümkün olan ölçüde kaldırılır veya anonim hale getirilir.

Kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, koşulları oluşmuşsa silme veya anonimleştirme talep etme ve mevzuatta tanınan diğer haklarını kullanma hakkına sahiptir.

Bu haklara ilişkin talepler destek@kariyerpusulan.com adresine iletilebilir. Talebin güvenli şekilde sonuçlandırılabilmesi için hesabın sana ait olduğunu doğrulayan makul bilgiler istenebilir.

Kariyer Pusulan ağırlıklı olarak öğrencilere, yeni mezunlara ve kariyer fırsatlarını takip eden kullanıcılara yöneliktir. Reşit olmayan kullanıcıların platformu kullanması halinde veli veya yasal temsilci rehberliği önerilir.

Platform, bilerek çocuklardan özel nitelikli kişisel veri toplamayı amaçlamaz. Böyle bir durum tespit edilirse ilgili verilerin kaldırılması için bizimle iletişime geçilebilir.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde sayfa üzerindeki son güncelleme tarihi yenilenir ve gerekirse kullanıcılara platform içi bildirim veya e-posta yoluyla bilgi verilebilir.

Politikanın güncel sürümü her zaman bu sayfada yayımlanır. Platformu kullanmaya devam etmen, güncel metni okuyup kabul ettiğin anlamına gelebilir.

Gizlilik, veri güvenliği, hesap verileri, sosyal giriş, öneri kayıtları veya veri silme talepleri için destek@kariyerpusulan.com adresinden bizimle iletişime geçebilirsin.

Talebin mümkün olan en kısa sürede değerlendirilir. Bazı taleplerin sonuçlandırılması için ek bilgi, kimlik doğrulaması veya hesabınla ilişkili e-posta adresinden doğrulama gerekebilir.