Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 1 Nisan 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Meslegim.tr Kariyer Değerlendirme Platformu tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
2. Toplanan Kişisel Veriler
Platformumuza kayıt olurken ve kullanırken aşağıdaki kişisel verileriniz toplanmaktadır:
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası, yaş grubu
İletişim Bilgileri
E-posta adresi, telefon numarası
Eğitim ve Kariyer Verileri
Anket yanıtları, etap sonuçları, kariyer profili verileri, AI tarafından oluşturulan raporlar, mentor değerlendirmeleri
Finansal Bilgiler
Ödeme işlem kayıtları (kart bilgileri platformumuzda saklanmaz, Stripe tarafından işlenir)
Kullanım Verileri
Platform üzerindeki aktiviteler, giriş zamanları, IP adresi, tarayıcı bilgileri
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kariyer değerlendirme hizmetinin sunulması ve kişiselleştirilmesi
- AI destekli kariyer raporlarının oluşturulması
- Mentor-öğrenci eşleştirmesi ve iletişimin sağlanması
- Okul bazlı raporlama ve istatistik hizmetlerinin sunulması
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
- Kullanıcı hesabının oluşturulması ve yönetimi
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin iyileştirilmesi ve analiz
- Yasal yükümlülüklerin yerine getirilmesi
- Bildirim ve iletişim hizmetlerinin sunulması
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Kariyer değerlendirme anketlerinin işlenmesi, AI raporlarının oluşturulması
- Sözleşmenin ifası: Hizmetin sunulması, ödeme işlemleri
- Yasal yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun kapsamında log tutma
- Meşru menfaat: Platform güvenliği, hizmet iyileştirme, istatistiksel analiz
5. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
Teknik Tedbirler
- - SSL/TLS şifreli iletişim
- - Şifrelerin bcrypt ile hash'lenmesi
- - Rate limiting (brute force koruması)
- - HTTP güvenlik başlıkları (Helmet.js)
- - Input sanitization (XSS koruması)
- - Rol tabanlı erişim kontrolü (RBAC)
İdari Tedbirler
- - Erişim yetki matrisi
- - Veri işleme envanteri
- - Gizlilik politikası eğitimi
- - Düzenli güvenlik denetimleri
- - Veri ihlali müdahale planı
- - Üçüncü taraf güvenlik değerlendirmesi
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki durumlar ve taraflarla paylaşılabilmektedir:
- Mentor: Size atanan mentor ile kariyer değerlendirme verileri paylaşılır
- Okul yönetimi: Okulunuzla ilişkilendirilmişseniz, okul yöneticisi istatistiksel verilere erişebilir
- Ödeme hizmet sağlayıcısı: Stripe Inc. (ödeme işlemleri için, PCI DSS uyumlu)
- E-posta hizmet sağlayıcısı: Resend (bildirim e-postaları için)
- Bulut altyapı sağlayıcısı: Veritabanı ve dosya depolama hizmetleri
- Yasal zorunluluk: Yetkili kamu kurum ve kuruluşları (mahkeme kararı, yasal talep)
Yurt dışına aktarım: Bazı hizmet sağlayıcılarımız (Stripe, Resend) yurt dışında faaliyet göstermektedir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma sağlayan ülkelere veya açık rızanıza dayanılarak gerçekleştirilmektedir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır:
8. Çerezler (Cookies)
Platformumuz, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler, güvenli giriş yapmanızı ve oturumunuzun korunmasını sağlar. Analitik amaçlı çerezler yalnızca anonim kullanım istatistikleri toplamak için kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda platformun bazı özellikleri çalışmayabilir.
9. KVKK Kapsamında Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Çocukların Gizliliği
Platformumuz 14-24 yaş aralığındaki gençlere yönelik tasarlanmıştır. 18 yaş altındaki kullanıcıların kişisel verilerinin işlenmesi, ebeveyn veya yasal vasinin onayına tabidir. Kayıt işlemi sırasında bu onayın verildiği kabul edilmektedir. 14 yaş altındaki bireylerin kişisel verileri bilerek toplanmamaktadır.
11. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
E-posta ile başvuru
[email protected]Genel iletişim
[email protected]Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. Politika Değişiklikleri
Bu gizlilik politikası ve KVKK aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler, platform üzerinden ve/veya e-posta yoluyla bildirilecektir. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.