Gizlilik Politikası

Son Güncelleme Tarihi: 20.10.2026

1. Genel Bilgilendirme

Firmapuan.com (https://firmapuan.com), kullanıcı gizliliğine ve kişisel verilerin korunmasına önem vermektedir. Platform, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında yer sağlayıcı olarak faaliyet göstermektedir.

İşbu Gizlilik Politikası; Platformu kullanan ziyaretçilerin, üyelerin, firma temsilcilerinin ve aday kullanıcıların Platform kullanımı sırasında hangi bilgilerin toplandığını, bu bilgilerin nasıl kullanıldığını, kimlerle paylaşılabileceğini ve kullanıcıların sahip olduğu tercihleri anlaşılır biçimde açıklamaktadır.

İşbu Gizlilik Politikası ile KVKK Aydınlatma Metni farklı hukuki amaçlara hizmet etmektedir. İşbu politika genel bir aydınlatma metni niteliğindedir. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgiler, hukuki sebepler, saklama süreleri ve KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni‘nde yer almaktadır. Kullanıcılar, veri girişi yapılan her aşamada ilgili Aydınlatma Metni’ne yönlendirilerek bilgilendirilmektedir.

Platform yalnızca 18 yaşını doldurmuş kişiler tarafından kullanılabilir. 18 yaşından küçük kişilere ait olduğu tespit edilen veriler mümkün olan en kısa sürede silinir. Çocuk kullanıcılar gibi hassas grupların tespiti halinde, varsayılan gizlilik ayarları en yüksek koruma seviyesinde tutulur.

2. Toplanan Bilgiler

Platformun kullanımına bağlı olarak aşağıdaki bilgiler toplanabilir. Veri toplama süreçlerinde “ve benzeri”, “bunlarla sınırlı olmamak üzere” gibi muğlak ifadeler kullanılmaz; toplanan veriler belirli ve öngörülebilirdir.

2.A Hesap Bilgileri

Ad, soyad, görünen ad, rumuz, e-posta adresi, şifre (şifrelenmiş olarak), telefon numarası, doğum tarihi veya yaş bilgisi, cinsiyet, şehir, adres, meslek, çalışma durumu, deneyim süresi, eğitim seviyesi, kullanıcının kendi beyanıyla seçtiği “çalıştığı firma” bilgisi ve bu bilginin profilde görünürlük tercihi, hakkında bölümü, profil fotoğrafı veya avatar, sosyal medya hesapları ve kişisel internet sitesi. Her alan için kullanıcı tarafından ayrı ayrı belirlenen görünürlük (açık/gizli) tercihleri de kayıt altına alınır.

2.B İletişim Bilgileri

E-posta adresi, telefon numarası ve iletişim formu kayıtlarını kapsar. Platform, kullanıcıların beyan ettiği e-posta adresinin doğruluğunu teyit etmek amacıyla e-posta doğrulama linki ve tek kullanımlık şifre (OTP) mekanizmalarını kullanmaktadır. E-posta adresi doğrulanmamış hesaplarla içerik yayımlanmaz. Telefon numarası beyana dayalı ve isteğe bağlı bir alan olup ayrıca doğrulanmamaktadır.

Kullanıcılar, e-posta/şifre ile kayıt yerine Google veya Apple hesaplarıyla (“Google ile Giriş Yap”, “Apple ile Giriş Yap”) de kayıt olabilir ve giriş yapabilir. Bu yöntemler kullanıldığında ilgili sağlayıcıdan yalnızca hesap eşleştirmesi için gerekli ad, soyad ve e-posta bilgisi alınır; sağlayıcı hesabının şifresi Firmapuan.com tarafından hiçbir şekilde görülmez veya saklanmaz.

2.C Kullanıcı İşlem ve İçerik Bilgileri

Firma değerlendirmeleri, puanlamalar, yorum içerikleri, forum konu ve yanıt içerikleri, içerik moderasyon kayıtları, şikayet kayıtları, iletişim formu mesajları ve SSS/FAQ içeriklerini kapsar. Ayrıca, değerlendirme formunda paylaşılması hâlinde işten ayrılma nedeni bilgisi (yalnızca anonimleştirilmiş/toplulaştırılmış istatistik üretimi amacıyla işlenir, bireysel yorum veya kullanıcı profiliyle ilişkilendirilmez) ile davet (referans) sistemi kapsamında hangi kullanıcının hangi kullanıcı tarafından platforma davet edildiğine dair ilişki bilgisi de bu kategoride işlenir. Platform, ölçülülük ilkesi gereği aynı amaca metin veya görsel ile ulaşılabildiği için hiçbir surette “ses kaydı” almamakta ve işlememektedir.

Peşinde ve Günün İkilemi gibi Keşfet alanlarında verdiğiniz oylar, tekrar oy verilmesini önlemek amacıyla hesabınıza bağlı olarak saklanır; oy vermek için giriş yapmanız gerekir.

2.D Maaş Bilgileri ve İstatistiksel Anonimleştirme

Kullanıcılar, değerlendirme yazarken isteğe bağlı olarak net maaş bilgisi girebilir. Bu veri, bireysel kullanıcı kimliğiyle ilişkilendirilemeyecek şekilde K-Anonimlik (K-Anonymity) ve L-Çeşitlilik (L-Diversity) gibi geri döndürülemez tekniklerle derhal anonimleştirilir. Belirli bir pozisyon/şehir/yıl kombinasyonu için asgari istatistiksel eşik (en az 5 veri girişi) sağlanmadıkça bu veriler kamuya açık istatistik olarak yayımlanmaz. Maaş verisi; no-poach veya ücret sabitleme anlaşmalarına mahal vermemek adına, rakip teşebbüslerle bireysel bazda kesinlikle paylaşılmaz.

Platform üzerinde sunulan net-brüt / brüt-net maaş hesaplama aracı, kullanıcının girdiği rakamları yalnızca kullanıcının kendi tarayıcısında (istemci tarafında) hesaplar; bu veriler Firmapuan.com sunucularına iletilmez, kaydedilmez ve yukarıda açıklanan maaş istatistikleriyle hiçbir şekilde ilişkilendirilmez.

2.E Çalışma Kanıtı Belgeleri (Yüksek Riskli Veri Kategorisi)

Kullanıcılar, değerlendirmelerini desteklemek amacıyla maaş bordrosu, SGK dökümü veya personel kartı yükleyebilir. Bu belgeler KVKK 2018/10 sayılı Kurul kararı uyarınca yüksek güvenlik gerektiren veri statüsünde değerlendirilir.

Maskeleme Yükümlülüğü: Kullanıcılar, belgeyi yüklemeden önce T.C. Kimlik Numarası, din, kan grubu, sendika aidat kesintisi ve banka hesap bilgileri dahil olmak üzere doğrulama işlemi için zorunlu olmayan tüm özel nitelikli verileri karartmakla/maskelemekle yükümlüdür. Maskeleme yükümlülüğünün ihlali halinde doğacak hukuki sorumluluk kullanıcıya aittir.

Moderatör İncelemesi ve İmha: Maskelenmeden yüklenen ve özel nitelikli veri içerdiği tespit edilen belgeler, moderatör tespiti anında derhal imha edilir.

Erişim ve Güvenlik: Bu belgeler kamuya yayımlanmaz, işverenlerle paylaşılmaz. Yalnızca sır saklama yükümlülüğü altındaki yetkili personel tarafından incelenir. Yetkili idari veya adli mercilerin usulüne uygun kararı olmaksızın üçüncü taraflarla paylaşılmaz.

2.F Teknik ve Trafik Verileri

IP adresi, port bilgileri, cihaz modeli, log kayıtları ve işlem tarih/saat bilgilerini kapsar. Silinen veya düzenlenen yorumların işlem geçmişi; olası hukuki uyuşmazlıklarda delil niteliği taşıması sebebiyle yasal zamanaşımı sürelerince güvenli arşivde saklanır.

2.G Özel Nitelikli Kişisel Veriler

Platform, kural olarak özel nitelikli kişisel veri (sağlık, biyometrik veri, sendika üyeliği) talep etmez. Platformda yüz tanıma veya parmak izi gibi biyometrik veri işleme yöntemleri, ölçülülük ilkesi gereği kesinlikle kullanılmamaktadır. Kullanıcının kendi iradesiyle bu verileri metin alanlarına girmesi halinde, Kurul’un 2018/10 sayılı kararı uyarınca belirlenen “Yeterli Önlemler” (ayrı politika, şifreleme, yetki matrisi) eksiksiz olarak uygulanır.

2.H Firma Sahiplenme ve Yetkilendirme Belgeleri

Şirket profilini sahiplenmek isteyen kullanıcılardan talep edilen vergi levhası, ticaret sicil belgeleri ve yetkili kişi kimlik belgeleri, yalnızca 5651 sayılı Kanun ve ilgili mevzuattaki doğrulama yükümlülükleri kapsamında işlenir. Bu belgelerdeki ticari sırlar ve rekabete hassas veriler (müşteri listeleri, kapasite bilgileri vb.) yalnızca firma sahiplenme doğrulaması amacıyla kullanılır, üçüncü kişilerle paylaşılmaz.

2.I Makale Yorumları

Kariyer Rehberi, Blog ve Haberler bölümlerindeki makalelere yazdığınız yorumlar; kullanıcı adınız, profil fotoğrafınız, yorum tarihiniz ve yorum içeriğinizle birlikte herkese açık olarak görüntülenir ve Platformun yerleşik yorum altyapısı üzerinden saklanır.

2.J Web Push (Anlık) Bildirim Abonelik Verisi

Tarayıcı bildirimlerine izin verdiğinizde, cihazınıza özel bir abonelik kimliği (endpoint) ve şifreleme anahtarları tarafımızca saklanır. Bu veriler yalnızca size site içi bildirim göndermek amacıyla kullanılır, üçüncü taraflarla paylaşılmaz. İzni tarayıcı ayarlarınızdan istediğiniz zaman geri alabilirsiniz.

2.K Yapay Zeka Sohbet Asistanı Verileri

Yapay zeka destekli yardım asistanına yazdığınız sorular, cevap üretilmesi amacıyla yurt dışında yerleşik yapay zeka hizmet sağlayıcılarına iletilir. Kötüye kullanımın önlenmesi amacıyla IP adresiniz ve soru zamanı sınırlı bir süre kaydedilir.

2.L Fatura ve Ödeme Bilgileri

Ücretli paket satın alan kurumsal hesaplardan, e-Arşiv fatura düzenlenebilmesi için vergi/T.C. kimlik numarası ve fatura adresi bilgisi talep edilir; bu bilgiler yalnızca fatura kesme amacıyla kullanılır ve hesap sahibi dışında görüntülenmez.

Kart saklama: Ücretli paket satın alımında, Alıcının onayıyla kart bilgileri ödeme kuruluşu iyzico tarafından saklanır; Firmapuan.com yalnızca kart saklama anahtarını (token) tutar, kart numarasını ve güvenlik kodunu görmez/saklamaz. Bu anahtar ücretsiz deneme sonrası ilk tahsilat ve dönemsel yenilemeler için kullanılır; abonelik sona erdiğinde kullanılmaz.

Abonelik işlem kayıtları: Abonelik başlatma, onay, iptal ve tahsilat işlemleri; IP adresi, tarayıcı bilgisi, zaman damgası ve onaylanan metin sürümüyle birlikte, ispat yükümlülüğü ve yasal saklama süreleri (örn. fatura/vergi mevzuatı) boyunca saklanır.

2.M Dosya Yükleme Güvenlik Taraması

Platforma yüklenen dosyalar (kanıt belgeleri, firma sahiplenme belgeleri, görseller, iletişim formu ekleri vb.), zararlı yazılım ve güvenlik riski taşıyan içeriklerin tespiti amacıyla otomatik olarak taranır. Bu tarama kapsamında Platform sunucularında çalışan kural tabanlı kontrollere ek olarak, yüklenen dosyanın yalnızca SHA-256 özet değeri (hash) bilinen zararlı yazılım veritabanında sorgulanmak üzere VirusTotal hizmetine (Google LLC) iletilir. Dosyanın içeriği, adı, yükleyen kullanıcının kimliği veya iletişim bilgileri VirusTotal’a iletilmez. Zararlı olarak tespit edilen dosyaların yüklenmesi engellenir. Bu işleme, Platformun ve kullanıcıların bilgi güvenliğinin sağlanması amacıyla veri sorumlusunun meşru menfaatine (KVKK m.5/2-f) dayanılarak ve KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü gereği yapılır.

3. Bilgilerin Kullanım Amaçları ve Hukuki Sebepler

Toplanan bilgiler, KVKK m.5 ve m.6’da belirtilen hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza) dayalı olarak aşağıdaki somut amaçlarla kullanılır. Meşru menfaate dayalı veri işleme faaliyetlerinde, kullanıcının temel hak ve özgürlüklerine zarar verilmediğini teyit eden “Denge Testi” platformumuzca yapılmış ve kayıt altına alınmıştır.

  • Kullanıcı hesabının oluşturulması ve yönetilmesi (sözleşmenin ifası),
  • Firma değerlendirmelerinin moderasyonu ve yayımlanması (meşru menfaat),
  • Güvenlik kontrolleri, sahte hesap tespiti ve loglama (hukuki yükümlülük),
  • Takip ettiğiniz firmalar ve değerlendirme geçmişinize dayalı kişiselleştirilmiş ana sayfa içeriği sunulması (meşru menfaat),
  • Takip ettiğiniz firmalardaki gelişmeleri özetleyen haftalık e-posta gönderimi (meşru menfaat; profil ayarlarından kapatılabilir),

Pazarlama ve ticari elektronik ileti gönderimi yalnızca “opt-in” (aktif işaretleme) yöntemiyle alınan açık rıza ile gerçekleştirilir. Hizmetin sunulması, açık rıza verilmesi şartına bağlanamaz. Aydınlatma metni onayı ile açık rıza onayı ayrı kutucuklar halinde sunulmaktadır.

4. Yapay Zekâ Destekli Sistemler

Platform üzerinde gönderilen Değerlendirme, Forum, Nabız, Beyin Fırtınası ve Fısıltı Odası içerikleri yayımlanmadan önce yapay zekâ ile analiz edilmez; bu içerikler gönderildiği anda yayımlanır ve görüntüleme aşamasında önceden belirlenmiş bir kelime listesine dayalı otomatik filtre ile uygunsuz ifadeler “***” şeklinde gizlenebilir. Bu filtre kullanıcının yazdığı özgün metni değiştirmez.

Yapay zekâ teknolojileri yalnızca:

  • Firma profillerindeki yorum özetinin oluşturulması ve
  • Yardım asistanının soruları yanıtlaması amaçlarıyla kullanılır; bu sistemler tek başına nihai hukuki veya idari karar niteliği taşımaz.
  • Yapay zekâ algoritmaları, iş gücü piyasasında rekabeti kısıtlayıcı, ücret sabitleyici veya çalışan hareketliliğini engelleyici (no-poach) amaçlarla kullanılamaz.
  • Yapay zekâ hizmeti sunan üçüncü taraf sağlayıcılar “veri işleyen” sıfatına sahip olup verileri yalnızca Firmapuan.com’un talimatları doğrultusunda işlemekle sözleşmesel olarak yükümlüdür.

Ayrıca, bir firma profiline ait yayınlanmış kullanıcı yorumları belirli aralıklarla yapay zekâ teknolojisi kullanılarak özetlenmekte; üretilen özet metni ilgili firma profilinde kullanıcılara gösterilmekte ve arama motorları için yapılandırılmış veri (schema) olarak işaretlenmektedir. Bu özetleme sürecinde kullanıcı yorum metinleri yurt dışında yerleşik yapay zekâ hizmet sağlayıcısına iletilir; sağlayıcı “veri işleyen” sıfatıyla hareket eder ve verileri yalnızca Firmapuan.com’un talimatları doğrultusunda işler.

Platformda sunulan yapay zeka destekli sohbet asistanına yazılan sorular da benzer şekilde yurt dışında yerleşik sağlayıcılara iletilir; bu sağlayıcılar “veri işleyen” sıfatıyla hareket eder.

Platformun barındırma altyapısı Hostinger International Limited tarafından sağlanmakta olup verileriniz Fransa’daki sunucularda saklanır. Bu sağlayıcı, Platform adına veri işleyen sıfatıyla hareket eder.

5. Profil Gizlilik Ayarları ve Veri Birleştirme

Kullanıcılar profil ekranında her bilgi alanı için ayrı ayrı görünürlük tercihi belirleyebilir (Açık/Gizli).

Platformumuzdaki farklı hizmetler arasında kullanıcı verilerinin birleştirilmesi (data merging), “kabul et ya da terk et” (take it or leave it) dayatmasıyla yapılamaz. Kullanıcı, verilerinin birleştirilmesine onay vermediği durumlarda da platformun temel işlevlerinden yararlanmaya devam edebilir. Çapraz platform veri birleştirme işlemleri yalnızca kullanıcının özgür iradesine dayalı “açık rızası” ile gerçekleştirilir.

Kullanıcılar, profil düzenleme ekranından “Liderlik Tablosu” listesinde görünüp görünmeyeceklerini ayrıca seçebilir. Bu tercih kapatıldığında kullanıcı hiçbir kategoride (en çok makale, en çok değerlendirme, en çok davet gibi) listelenmez.

6. Yorumlarda ve Forumda Kimlik Tercihi ve İletişim Sınırları

Kullanıcılar değerlendirmelerini ve forum paylaşımlarını Sadece İsim, İsim Soyisim veya Rumuz ile yayımlayabilir.

Platform; borç takibi, uyuşmazlık veya iletişim kurulamaması gibi gerekçelerle, kullanıcının açık rızası olmaksızın kullanıcının yakınlarını, referanslarını veya üçüncü kişileri arayarak veri ifşasında bulunmaz. İletişim yalnızca ilgili kişinin kendisiyle ve ölçülülük ilkesi çerçevesinde kurulur.

7. Bilgilerin Paylaşılması

Firmapuan.com kişisel verileri satmaz, kiralamaz veya ticari amaçlarla üçüncü kişilere devretmez. Bilgiler yalnızca KVKK m.8 ve m.9’da belirtilen şartlar veya açık rıza kapsamında paylaşılır. Bir verinin aktarımının “hukuki yükümlülük” kapsamında olması, o verinin kamuya ifşa edileceği anlamına gelmez.

Veriler aşağıdaki alıcı gruplarıyla paylaşılabilir:

Bulut ve Altyapı Sağlayıcıları: Platformun teknik altyapısı için zorunlu olan bulut bilişim ve veri tabanı hizmet sağlayıcıları.

Ödeme Kuruluşu: Ücretli paket satın alımlarında ödeme işlemini gerçekleştiren iyzico ile fatura bilgileri ve kart saklama/işlem verileri paylaşılır.

Yapay Zeka Hizmet Sağlayıcıları: Sohbet asistanına yazılan sorular, cevap üretimi amacıyla yapay zeka hizmet sağlayıcılarıyla paylaşılır.

Güvenlik Hizmeti Sağlayıcıları: Yüklenen dosyaların güvenlik taraması için dosyanın yalnızca SHA-256 özet değeri VirusTotal (Google LLC) hizmetine iletilir; dosya içeriği ve kullanıcı bilgisi paylaşılmaz.

Yetkili Kamu Kurumları: Yalnızca yasal bir talep veya mahkeme kararı olması durumunda, asgari veri ilkesine uyularak. Platform, hukuki bir zorunluluk bulunmadıkça kullanıcı verilerini aile bireyleri, iş arkadaşları veya ilgisiz üçüncü kişilerle hiçbir surette paylaşmaz.

8. Çerezler ve Benzeri Teknolojiler

Platformda çerezler kullanılmaktadır. Çerez yönetimi için “tümünü kabul et” şeklinde zorlayıcı (opt-out) mekanizmalar kullanılmaz. Kullanıcılar, analiz ve pazarlama gibi zorunlu olmayan her bir çerez kategorisi için ayrı ayrı ve aktif onay (opt-in) verme hakkına sahiptir. Ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

9. Veri Güvenliği ve Kurumsal Yönetim

Firmapuan.com, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmek için aşağıdaki teknik ve idari tedbirleri uygular:

Platform, barındırma sağlayıcısının (hosting) sunduğu standart güvenlik altyapısını (SSL/TLS şifreleme, güvenlik duvarı, düzenli yedekleme) kullanmakta, veritabanı ve yönetim paneli erişimini yalnızca yetkili personelle sınırlandırmaktadır.

Platform, makul endüstri standartlarını uygulamayı taahhüt eder. Sistemlerin %100 kesintisiz çalışacağına dair bir taahhüt bulunmamakla birlikte, platform olası güvenlik açıklarını proaktif olarak izlemeyi ve tespit edilen açıkları makul süre içinde gidermeyi taahhüt eder.

10. Veri Taşınabilirliği ve Üçüncü Taraf Entegrasyonları

Kullanıcılar ve kurumsal firmalar, platform üzerindeki verilerinin bir kopyasını talep üzerine, teknik olarak mümkün olduğu ölçüde, makul bir sürede elde etme hakkına sahiptir.

Ayrıca sitemizde, tercih ederseniz FirmaPuan’ı Google’da “tercih edilen kaynak” olarak işaretlemenizi sağlayan isteğe bağlı bir buton bulunur. Bu özelliği kullanmayı tercih ederseniz Google’ın kendi gizlilik politikası kapsamında işlem yapılır; buton, siz tıklamadığınız sürece herhangi bir veri paylaşımı yapmaz.

11. Kullanıcı Hakları ve Tercih Yönetimi

Kullanıcılar KVKK m.11 kapsamındaki haklarını (öğrenme, düzeltme, silme, itiraz etme vb.) kullanabilirler.

Gizlilik Taleplerinin Değerlendirilmesi: Kullanıcıların veya firmaların bilgi gizleme/silme talepleri, 4982 sayılı Kanun ve KVKK kapsamında “Denge Testi” (kamu yararı ile özel çıkarın karşılaştırılması) yapılarak incelenir. Talebin reddedilmesi halinde ret kararı somut hukuki istisnaları dayandırılarak gerekçeli olarak bildirilir.

Rızanın Geri Çekilmesi: Açık rızanın geri çekilmesi, işlemin durdurulmasını sağlar. Ancak veri işleme faaliyetinin “kanuni yükümlülük” veya “sözleşmenin ifası” gibi başka bir hukuki dayanağı varsa, rızanın geri çekilmesi bu yasal işlemi durdurmaz.

Başvurular en geç 30 gün içinde etkin, eksiksiz ve somut gerekçelerle yanıtlanır.

12. Sözleşme İhlali ve Süreklilik

Taraflardan birinin işbu Gizlilik Politikası’nda veya KVKK mevzuatında belirtilen veri güvenliği kurallarını ihlal etmesi durumunda, ihlal eden tarafa durumun düzeltilmesi için 15 günlük makul bir süre tanınır. İhlalin giderilmemesi halinde sözleşme haklı nedenle feshedilebilir.

Kullanıcı hesabının silinmesi veya hizmet ilişkisinin sona ermesi, gizlilik yükümlülüklerini ortadan kaldırmaz; tarafların birbirleri hakkında edindikleri ticari sırlar ve hassas bilgiler, mevzuatın izin verdiği süre boyunca gizli kalmaya devam eder.

13. Politika Değişiklikleri

Firmapuan.com işbu Gizlilik Politikası’nı yasal zorunluluklar veya hizmet güncellemeleri kapsamında değiştirebilir. Değişiklikler, kullanıcıların kazanılmış hakları saklı kalmak kaydıyla Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler kullanıcılara ayrıca duyurulur.

14. İletişim

Gizlilik Politikası veya kişisel verilerin korunmasına ilişkin sorularınız için: