Gizlilik ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası, Kariyer Pusulan web sitesini, öğrenci panelini, yönetim panelini, moderasyon akışlarını, program ve fırsat önerisi formlarını, sosyal giriş özelliklerini ve platform içinde sunulan benzer hizmetleri kullanan ziyaretçi, üye, moderatör ve yöneticiler için hazırlanmıştır.

Kariyer Pusulan; eğitim, webinar, bootcamp, staj, hackathon, yarışma, burs, etkinlik ve kariyer fırsatlarını tek yerde toplamayı amaçlayan bir platformdur. Bu amaçla kullanıcıların hesap açması, programları kaydetmesi, başvuru durumlarını işaretlemesi, ilgi alanlarını seçmesi ve topluluğa yeni fırsatlar önermesi mümkün olabilir.

Bu metin, kişisel verilerin hangi yöntemlerle elde edildiğini, hangi amaç ve hukuki sebeplerle işlendiğini, hangi alıcı gruplarına aktarılabileceğini, ne kadar süreyle saklanabileceğini ve haklarını nasıl kullanabileceğini anlaşılır bir dille açıklar.

Bu sayfa bir sözleşme veya açık rıza metni değildir. Aydınlatmanın amacı senden toplu bir onay almak değil, veri işleme faaliyetlerini sana açıkça anlatmaktır. Açık rıza gerektiren ayrı bir faaliyet olursa rızan ayrıca, belirli bir konu için ve özgür iradenle istenir.

Platform operasyonu kapsamında kullanıcı verileri Kariyer Pusulan tarafından işlenir. Veri işleme faaliyetleri; hesabın oluşturulması, platform özelliklerinin sunulması, güvenliğin sağlanması, içerik moderasyonu, kötüye kullanımın önlenmesi ve kullanıcı deneyiminin geliştirilmesi amaçlarıyla yürütülür.

KVKK kapsamındaki aydınlatmanın eksiksiz olması için platformu işleten gerçek kişinin veya şirketin tam adı ya da ticaret unvanı ile tebligata elverişli adresi bu bölümde açıkça yer almalıdır. Bu bilgiler doğrulanmadan yalnızca marka adının yazılması, veri sorumlusunun kimliğini tek başına tamamlamaz.

Gizlilik, veri silme, hesap verileri, güvenlik veya KVKK kapsamındaki talepler için destek@kariyerpusulan.com adresi üzerinden bizimle iletişime geçebilirsin. Talebin niteliğine göre kimlik doğrulama amacıyla ek bilgi istenebilir.

Kariyer Pusulan, hizmetin niteliğine göre aşağıdaki veri kategorilerini işleyebilir. Her kullanıcı için bu verilerin tamamı zorunlu olarak işlenmez; kullanılan özelliklere göre veri kapsamı değişebilir.

• Kimlik ve hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı rolü, hesap oluşturma tarihi, profil bilgileri ve varsa sosyal giriş sağlayıcısından gelen temel kullanıcı bilgileri.
• Oturum ve güvenlik bilgileri: son aktiflik sinyali, oturum durumu, IP adresi, tarayıcı ve cihaz bilgisi, güvenlik doğrulama sonuçları, hata kayıtları ve denetim logları.
• Platform kullanım bilgileri: kaydedilen programlar, başvuruldu olarak işaretlenen programlar, ilgi alanları, Bana Özel tercihleri, program detay görüntüleme ve başvuru bağlantısı tıklama gibi kullanım sinyalleri.
• Katkı ve öneri bilgileri: kullanıcı tarafından gönderilen program önerileri, kategori önerileri, program linkleri, açıklama alanları, editör/moderatör inceleme durumları ve karar geçmişi.
• İletişim bilgileri: iletişim formu, e-posta veya öneri alanları üzerinden iletilen mesajlar, geri bildirimler ve destek talepleri.
• Teknik ve performans verileri: uygulama hataları, sayfa performansı, rate-limit kayıtları, bot/spam önleme sinyalleri ve servis sağlayıcı logları.

Hesap oluşturmak ve oturum açmak için e-posta adresi gibi bazı bilgiler zorunludur. Bu bilgiler olmadan platformun üyelik, kaydetme, başvuru işaretleme ve kişisel panel özellikleri çalışmayabilir.

İlgi alanı seçimi, kategori önerisi gönderme, program veya fırsat önerisi paylaşma ve bazı profil alanları isteğe bağlıdır. Bu bilgileri paylaşmaman temel hesap kullanımını engellemez; ancak Bana Özel gibi kişiselleştirilmiş alanların doğruluğunu ve faydasını azaltabilir.

Kullanıcı, isteğe bağlı alanları dilediğinde güncelleyebilir veya yeni tercihlerini platform içindeki ilgili sayfalardan değiştirebilir. Güvenlik ve denetim kayıtları ise platform güvenliği için belirli sürelerle saklanabilir.

• Üyelik hesabı oluşturmak, oturum açma ve çıkış işlemlerini yürütmek.
• Program detaylarını göstermek, başvuru bağlantılarını açmak ve kullanıcının başvuru durumunu kaydetmesini sağlamak.
• Kaydedilenler, Başvurduklarım ve Bana Özel gibi kişisel alanları sunmak.
• İlgi alanlarına göre daha alakalı eğitim, staj, webinar ve kariyer fırsatları önermek.
• Kullanıcıların eğitim, etkinlik veya kategori önerilerini editör/moderatör incelemesine almak.
• Spam, bot aktivitesi, kötüye kullanım, yetkisiz erişim, XSS denemesi ve aşırı istek gibi güvenlik risklerini azaltmak.
• Yönetim ve moderasyon süreçlerinde karar kayıtlarını, içerik geçmişini ve denetim izlerini tutmak.
• Platform performansını, erişilebilirliğini, kullanıcı deneyimini ve içerik kalitesini iyileştirmek.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda kayıtları inceleyebilmek.

Her veri aynı hukuki sebebe dayanılarak işlenmez. İşleme şartı, kullanılan özelliğe ve verinin neden gerekli olduğuna göre belirlenir; yalnızca genel bir 'hizmeti geliştirme' ifadesiyle sınırsız veri işlenmez.

Aydınlatma yapılması, tek başına açık rıza alındığı anlamına gelmez. Kanunda başka bir işleme şartı bulunan faaliyetler açık rızaya bağlanmaz; gerçekten açık rıza gereken bir faaliyet olursa amaç, veri ve sonuçlar ayrıca açıklanır ve rıza geri alınabilir.

• Sözleşmenin kurulması veya ifası: hesap oluşturma, oturum yönetimi, kaydetme, başvuru işaretleme, not ve kişisel panel özelliklerinin çalıştırılması.
• Meşru menfaat: temel güvenlik kayıtları, kötüye kullanım ve bot önleme, hizmet sürekliliği, hata inceleme ve ölçülü ürün iyileştirme; bu değerlendirmede kullanıcı haklarıyla denge gözetilir.
• Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması: yetkili makam talepleri, uyuşmazlık ve denetim kayıtları gibi mevzuatın gerektirdiği durumlar.
• Açık rıza: yalnızca Kanundaki diğer işleme şartlarının karşılamadığı, belirli ve isteğe bağlı bir faaliyet için gerektiğinde kullanılır; temel hizmet, gereksiz bir rızanın verilmesine bağlanmaz.

Kariyer Pusulan, etkinleştirildiği durumda Google veya GitHub gibi üçüncü taraf kimlik sağlayıcılarıyla giriş yapılmasına izin verebilir. Bu yöntemle giriş yaptığında ilgili sağlayıcıdan e-posta adresi, ad soyad, kullanıcı adı, profil fotoğrafı veya temel profil bilgileri alınabilir.

Sosyal giriş sağlayıcılarından alınan bilgiler, hesabın oluşturulması, oturumun doğrulanması ve profilin güncellenmesi amacıyla kullanılır. Sosyal giriş, bu sağlayıcılardaki şifrene erişmemizi sağlamaz. Şifren ilgili sağlayıcı tarafından yönetilir.

Sosyal giriş sağlayıcılarının kendi gizlilik politikaları ve kullanım şartları geçerlidir. Bu sağlayıcıların veri işleme uygulamalarından Kariyer Pusulan sorumlu değildir; ancak platform içinde alınan veriler bu Gizlilik Politikası kapsamında işlenir.

Platform; oturumun açık kalması, güvenli giriş yapılması, tema tercihlerinin korunması, bot/spam önleme mekanizmalarının çalışması ve temel kullanıcı deneyiminin sağlanması için çerezlerden, tarayıcı yerel saklama alanından veya benzer teknolojilerden yararlanabilir.

Bu teknolojiler reklam amacıyla kullanıcıyı takip etmek için kullanılmaz. Ancak güvenlik, oturum yönetimi, rate-limit ve performans izleme gibi zorunlu teknik amaçlarla bazı kayıtlar tutulabilir.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; fakat bu durumda oturum açma, beni hatırla, tema tercihi ve güvenlik doğrulaması gibi bazı özellikler beklenen şekilde çalışmayabilir.

Kariyer Pusulan, hizmetin teknik olarak sunulabilmesi için bazı altyapı ve güvenlik sağlayıcılarından yararlanır. Veriler satılmaz, kiralanmaz veya reklam amacıyla üçüncü taraflarla paylaşılmaz. Hizmet sağlayıcılar, yalnızca ilgili teknik hizmeti sunmak için gerekli verileri işleyebilir.

Bazı hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir. Yurt dışına veri aktarımı söz konusu olduğunda aktarımın kapsamı, amacı ve dayanağı ayrıca değerlendirilir; yalnız gerekli veriler aktarılır ve yürürlükteki KVKK aktarım kuralları ile uygun güvenceler gözetilir.

• Supabase: kimlik doğrulama, kullanıcı oturumu, veritabanı, yetkilendirme ve güvenlik politikaları.
• Vercel: uygulamanın barındırılması, dağıtımı, performans izleme ve teknik log süreçleri.
• Cloudflare Turnstile: bot ve otomatik kötüye kullanım denemelerini azaltmaya yönelik insan doğrulaması.
• Upstash Redis: rate-limit, aşırı istek önleme ve güvenlik amaçlı geçici sayaçlar.
• Google ve GitHub: sosyal giriş etkinleştirildiğinde temel profil ve e-posta doğrulama akışları.
• GitHub ve Vercel entegrasyonları: kod dağıtımı, versiyon kontrolü ve canlıya alma süreçleri.

Platformda hesap güvenliği, yetkilendirme, veri erişimi, kötüye kullanım önleme ve denetim amacıyla teknik ve idari önlemler uygulanır. Hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez; ancak riskleri azaltmak için makul güvenlik tedbirleri alınır.

• Kimlik doğrulama ve oturum yönetimi için Supabase Auth kullanılır.
• Veritabanı erişimlerinde rol ve yetki kontrolleri uygulanır.
• Kullanıcı önerileri server tarafında temizlenir, normalize edilir ve belirli karakter sınırlarına tabi tutulur.
• HTML/JavaScript enjeksiyonu, XSS, spam ve benzeri riskli input denemeleri reddedilmeye çalışılır.
• Kategori önerileri ve benzer formlar için rate-limit uygulanır.
• Admin/moderatör işlemlerinde rol kontrolü ve denetim kaydı tutulur.
• Şüpheli aktivitelerin incelenebilmesi için son oturum sinyali, IP, cihaz ve işlem kayıtları belirli sürelerle saklanabilir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Hesap aktif olduğu sürece üyelik bilgileri, kaydedilenler, başvuru işaretleri, ilgi alanları ve öneri geçmişi tutulabilir.

Güvenlik ve denetim kayıtları; kötüye kullanımın önlenmesi, sistem güvenliği, yasal talepler ve uyuşmazlıkların çözümlenmesi amacıyla makul sürelerle saklanabilir. Gereksiz hale gelen veya saklama amacı ortadan kalkan veriler silinebilir, anonimleştirilebilir veya arşivlenebilir.

Kullanıcı hesabının silinmesi veya veri silme talebi halinde, yasal yükümlülükler ve meşru güvenlik amaçları saklı kalmak üzere ilgili kişisel veriler mümkün olan ölçüde kaldırılır veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanılıp kullanılmadığını sorabilir; verilerin aktarıldığı üçüncü kişileri öğrenebilirsin.

Eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsin. Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini isteyebilirsin.

Bu haklara ilişkin talebini destek@kariyerpusulan.com adresine iletebilirsin. Başvurunda talebini açıkça belirtmen ve mümkünse hesabında kullandığın e-posta adresini yazman süreci hızlandırır. Hesabın sana ait olduğunu doğrulamak için yalnız gerekli ve ölçülü ek bilgiler istenir. Talepler, niteliğine göre mümkün olan en kısa sürede ve mevzuattaki süreler içinde yanıtlanır.

Kariyer Pusulan ağırlıklı olarak öğrencilere, yeni mezunlara ve kariyer fırsatlarını takip eden kullanıcılara yöneliktir. Reşit olmayan kullanıcıların platformu kullanması halinde veli veya yasal temsilci rehberliği önerilir.

Platform, bilerek çocuklardan özel nitelikli kişisel veri toplamayı amaçlamaz. Böyle bir durum tespit edilirse ilgili verilerin kaldırılması için bizimle iletişime geçilebilir.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde sayfa üzerindeki son güncelleme tarihi yenilenir ve gerekirse kullanıcılara platform içi bildirim veya e-posta yoluyla bilgi verilebilir.

Politikanın güncel sürümü her zaman bu sayfada yayımlanır. Bu metin bir onay belgesi olmadığı için platformu kullanmaya devam etmen, geçmişte açıklanmamış yeni bir veri işleme amacı için otomatik rıza verdiğin anlamına gelmez. Yeni bir amaç ortaya çıkarsa işleme başlamadan önce ayrıca bilgilendirme yapılır; açık rıza gerekiyorsa ayrıca istenir.

Gizlilik, veri güvenliği, hesap verileri, sosyal giriş, öneri kayıtları veya veri silme talepleri için destek@kariyerpusulan.com adresinden bizimle iletişime geçebilirsin.

Talebin mümkün olan en kısa sürede değerlendirilir. Bazı taleplerin sonuçlandırılması için ek bilgi, kimlik doğrulaması veya hesabınla ilişkili e-posta adresinden doğrulama gerekebilir.