KVKK Aydınlatma Metni — sürüm 1.0

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, veri sorumlusu sıfatıyla SHATECH ULUSLARARASI BİLİŞİM VE İLETİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Shatech", "biz") tarafından hazırlanmıştır. Bu metin bilgilendirmedir; onay istemez.

1. Veri sorumlusu

SHATECH ULUSLARARASI BİLİŞİM VE İLETİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ · Gebze OSB Mah. Kemal Nehrozoğlu Cad. No: 507/9 İç Kapı No: Z01, Gebze / Kocaeli · MERSİS 0769259432600001 · Gebze Ticaret Sicili Müdürlüğü, 41656 · KEP: [email protected] · KVKK başvuruları: [email protected]

2. Hangi verileri işliyoruz?

• Hesap: e-posta adresi, şifre özeti (şifrenin kendisi saklanmaz), e-posta doğrulama ve giriş zamanları, oturum belirteci. Ad, soyad ya da telefon istemeyiz.
• Profil (siz girersiniz): diploma düzeyi ve bölümü, mezuniyet durumu, not ortalaması ve yerleştirme sırası (isteğe bağlı), KPSS puan türü, yılı ve puanı, yabancı dil sınav puanı, doğum tarihi, cinsiyet, askerlik durumu, sürücü belgesi, sertifikalar, iş tecrübesi, ikamet ve tercih ettiğiniz iller; varsa özel statü (engelli, eski hükümlü, terörle mücadelede malul, şehit yakını / gazi).
• Kullanım: ilanlara verdiğiniz İlgili / İlgisiz / Sustur işaretleri, "Başvurdum" kayıtları, izleme ve bildirim tercihleri, verdiğiniz izinlerin kaydı (metin sürümü, tarih, IP adresinin özeti).
• Teknik: sunucu erişim ve hata kayıtları, IP adresinin geri döndürülemez özeti (tuzlu SHA-256).

Engellilik, ceza mahkûmiyeti ve sağlık durumuna ilişkin bilgiler KVKK'da özel nitelikli kişisel veridir. Bunları yalnız siz profilde işaretlerseniz, yalnız ilgili kadrolarla eşleştirmek için ve o anda vereceğiniz ayrı açık rızayla işleriz. İşaretlemezseniz bu kadrolar size "yalnız o statüdeki adaylara açık" olarak gösterilir.

3. Hangi amaçla ve hangi hukuki sebeple?

• Hesap açmak, e-postanızı doğrulamak, girişinizi sağlamak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Kamu ilanlarını profilinizle eşleştirmek, kararı ("Uygun / Belki / Uygun değil") ve gerekçesini göstermek, yeni ilan ve son başvuru uyarısı göndermek, başvurduğunuz ilanların kurum sayfalarını izlemek: sözleşmenin ifası (m. 5/2-c); özel nitelikli veriler için açık rıza (m. 6).
• Güvenlik, kötüye kullanımın önlenmesi, hata giderme: meşru menfaat (m. 5/2-f).
• Erişim kayıtlarının saklanması: kanuni yükümlülük (m. 5/2-ç, 5651 sayılı Kanun).

Size gönderdiğimiz her e-posta hizmetin parçasıdır (doğrulama, ilan uyarısı, özet, hatırlatma, başvuru duyurusu). Tanıtım ya da pazarlama e-postası göndermeyiz.

4. Kime aktarıyoruz? — Türkiye'de sunucu, yurt dışında üç hizmet

Verileriniz Türkiye'deki sunucumuzda tutulur; satılmaz, reklam için paylaşılmaz. Hizmeti vermek için aşağıdaki alıcılara, yalnız yazılan veri ve amaçla aktarılır:

Alıcı	Hangi veri	Neden	Nerede	Hukuki güvence
Türkiye'de barındırma sağlayıcısı	tüm veriler (barındırma)	sunucu barındırma	Türkiye	veri işleyen sözleşmesi (m. 12)
Resend, Inc.	e-posta adresiniz, ileti başlığı ve içeriği (ilan adı, kurum, son başvuru tarihi; profil verisi yok), teslim ve sıçrama kaydı	e-posta gönderimi (doğrulama, uyarı, özet, hatırlatma)	ABD	Kurul'un yayımladığı standart sözleşme (m. 9/4-c) ve veri işleme sözleşmesi
Anthropic, PBC	yalnız ilan metni (kamuya açık duyuru); adınız, e-postanız, profiliniz gönderilmez	ilan metninin yorumlanması (bölüm ve puan şartı çıkarımı, "Belki" gerekçesi)	ABD	kişisel veri aktarılmaz; ihtiyaten standart sözleşme
Cloudflare, Inc.	alan adı sorguları (DNS). IP adresiniz Cloudflare'a ulaşmaz: trafik doğrudan Türkiye'deki sunucuya gelir	alan adı yönetimi	ABD	kişisel veri aktarılmaz; standart sözleşme hazır

Resmî kurumlardan gelen yasal talepler dışında başka aktarım yoktur. Standart sözleşme, aktarımın yapıldığı ülkede haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınızı güvence altına alır; sözleşmenin özeti talep üzerine verilir.

5. Ne kadar saklıyoruz?

Üyelik süresince. Hesabınızı sildiğinizde 7 günlük vazgeçme süresinin ardından kalıcı olarak silinir, yedeklerden 30 gün içinde düşer. Doğrulanmamış hesaplar 30 gün sonra silinir. Erişim kayıtları 2 yıl (5651 sayılı Kanun). İzin kayıtları (hangi metne ne zaman onay verdiğiniz) ispat için üyelik bittikten sonra 3 yıl, kimliğinizden ayrılmış olarak.

6. Haklarınız

Kanun'un 11'inci maddesi kapsamındaki haklarınız: verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, otomatik sistemle çıkan sonuca itiraz, zararın giderilmesini isteme. Uygulama içinden: Ayarlar → Hesap → "Verilerimi indir", "Verdiğim izinler", "Hesabımı sil". Başvuru: [email protected] ya da KEP [email protected]; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

7. Otomatik karar

"Uygun / Belki / Uygun değil" kural tabanlı bir öneridir; başvurunuzu engellemez. Gerekçe ilan kartında yazılır ve "Neden belki?" ile ayrıntılanır. İtiraz: [email protected].

8. Değişiklikler

Metin sürümlüdür. Alıcılar ya da amaçlar değişirse yeni sürüm ilk girişinizde gösterilir ve kayıtlı e-postanıza bildirilir.