KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 20.10.2026

Veri Sorumlusu Bilgileri

Platform Adı: Firmapuan.com

Web Sitesi: https://firmapuan.com

Şirket Unvanı: Firmapuan Bilişim ve Dijital Hizmetleri Limited Şirketi

MERSİS No: 0643082890600001

Vergi Dairesi / No: Serik Vergi Dairesi / 6430828906

Kayıtlı Adres: Orta Mahalle 1334 Sok. No:12 Güzel Evler 2 Apt. Kat:1 D:1 Serik / Antalya

KVKK Başvuru E-postası: kvkk@firmapuan.com

Genel İletişim E-postası: bilgi@firmapuan.com

KEP Adresi: firmapuan@hs01.kep.tr

Firmapuan.com; çalışanların, eski çalışanların ve iş başvurusu yapmış adayların şirket deneyimlerini paylaşabildiği, puanlama ve değerlendirme yapabildiği bağımsız bir dijital platformdur. Platform, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı” olarak faaliyet göstermekle birlikte; kullanıcı kayıtları, içerik şikayetlerinin yönetimi, otomatik kelime filtreleme, yapay zeka destekli özet/yardım asistanı ve ticari profilleme süreçleri bakımından işleme amaçlarını ve vasıtalarını özerk olarak belirleyen 6698 sayılı Kanun kapsamında “Veri Sorumlusu” sıfatını haizdir. Yer sağlayıcı sıfatı, yürürlükteki mevzuattan doğan yükümlülükler kapsamında hukuka aykırı olduğu değerlendirilen içeriklere müdahale edilmesine engel teşkil etmez.

Platformu ziyaret eden, üye olan, yorum veya değerlendirme paylaşan, kanıt belgesi yükleyen, firma temsilcisi sıfatıyla firma profili yöneten veya iletişim formunu kullanan tüm gerçek kişiler bu metnin kapsamında, verinin elde edildiği an itibarıyla katmanlı ve şeffaf bir biçimde bilgilendirilmektedir.

1. İşlenen Kişisel Veri Kategorileri ve İşleme Şartları

Platform üzerinde yer alan firma profillerinde bulunan firma ismi, ticari unvan, sektör, faaliyet konusu bilgileri tüzel kişilere ilişkin kamuya açık ticari bilgiler olup kişisel veri niteliği taşımamaktadır. Ancak firma profilinin sahiplenilmesi veya platform üzerinden işlem yapılması hâlinde gerçek kişilere ait veriler işlenmektedir.

1.A Kimlik Bilgileri

Ad, soyad, kullanıcı adı, görünen ad, rumuz, profil fotoğrafı, yaş, cinsiyet, meslek, çalıştığı firma bilgisi, çalışma durumu (çalışıyor/eski çalışan/iş arıyor vb.), eğitim seviyesi, deneyim süresi ve şehir bilgilerini kapsar. Bu alanların tamamı isteğe bağlıdır; kullanıcı her alanı ayrı ayrı profilinde herkese açık (“Açık”) veya gizli (“Gizli”) olarak işaretleyebilir. Gizli işaretlenen alanlar yalnızca istatistiksel/toplu amaçlarla (ör. bir firmaya kayıtlı çalışan sayısı) kullanılabilir, herkese açık profilde görüntülenmez.

1.B İletişim Bilgileri

E-posta adresi, telefon numarası ve iletişim formu kayıtlarını kapsar. Platform, kullanıcıların beyan ettiği iletişim bilgilerinin doğruluğunu teyit etmek amacıyla OTP (Tek Kullanımlık Şifre) veya e-posta doğrulama linki gibi aktif teyit mekanizmaları kullanmaktadır. Doğrulanmamış iletişim bilgileri ile hiçbir işlem tesis edilmez.

Kullanıcılar, e-posta/şifre ile kayıt yerine Google veya Apple hesaplarıyla (“Google ile Giriş Yap”, “Apple ile Giriş Yap”) de kayıt olabilir ve giriş yapabilir. Bu yöntemler kullanıldığında ilgili sağlayıcıdan yalnızca hesap eşleştirmesi için gerekli ad, soyad ve e-posta bilgisi alınır; sağlayıcı hesabının şifresi Firmapuan.com tarafından hiçbir şekilde görülmez veya saklanmaz.

1.C Kullanıcı İşlem ve İçerik Bilgileri

Firma değerlendirmeleri, puanlamalar, yorum içerikleri, forum konu ve yanıt içerikleri, içerik moderasyon kayıtları, şikayet kayıtları, iş ilanı içerikleri ve SSS/FAQ içeriklerini kapsar. Ayrıca, değerlendirme formunda paylaşılması hâlinde işten ayrılma nedeni bilgisi (yalnızca anonimleştirilmiş/toplulaştırılmış istatistik üretimi amacıyla işlenir, bireysel yorum veya kullanıcı profiliyle ilişkilendirilmez) ile davet (referans) sistemi kapsamında hangi kullanıcının hangi kullanıcı tarafından platforma davet edildiğine dair ilişki bilgisi de bu kategoride işlenir. Platform, ölçülülük ilkesi gereği aynı amaca metin veya görsel ile ulaşılabildiği için hiçbir surette ses kaydı almamakta ve işlememektedir.

1.D Maaş Bilgileri ve İstatistiksel Anonimleştirme

Kullanıcılar, değerlendirme yazarken isteğe bağlı olarak net maaş bilgisi girebilir. Bu veri, bireysel kullanıcı kimliyle ilişkilendirilemeyecek şekilde K-Anonimlik (K-Anonymity) ve L-Çeşitlilik (L-Diversity) gibi geri döndürülemez tekniklerle derhal anonimleştirilir. Belirli bir pozisyon/şehir/yıl kombinasyonu için asgari istatistiksel eşik (en az 5 veri girişi) sağlanmadıkça bu veriler kamuya açık istatistik olarak yayımlanmaz.

Maaş verisi; iş gücü piyasasında rekabeti kısıtlayıcı “çalışan ayartmama” (no-poach) veya “ücret sabitleme” anlaşmalarına mahal vermemek adına, rakip teşebbüslerle bireysel bazda kesinlikle paylaşılmaz.

1.E Çalışma Kanıtı Belgeleri (Yüksek Riskli Veri Kategorisi)

Kullanıcılar, değerlendirmelerini desteklemek amacıyla maaş bordrosu, SGK dökümü veya personel kartı yükleyebilir. Bu belgeler KVKK 2018/10 sayılı Kurul kararı uyarınca yüksek güvenlik gerektiren veri statüsünde değerlendirilir.

Maskeleme Yükümlülüğü: Kullanıcılar, belgeyi yüklemeden önce T.C. Kimlik Numarası, din, kan grubu, sendika aidat kesintisi ve banka hesap bilgileri dahil olmak üzere doğrulama işlemi için zorunlu olmayan tüm özel nitelikli verileri karartmakla/maskelemekle yükümlüdür. Maskeleme yükümlülüğünün ihlali halinde doğacak hukuki sorumluluk kullanıcıya aittir.

Moderatör İncelemesi ve İmha: Maskelenmeden yüklenen ve özel nitelikli veri içerdiği tespit edilen belgeler, moderatör tespiti anında derhal imha edilir.

Erişim ve Güvenlik: Bu belgeler kamuya yayımlanmaz, işverenlerle paylaşılmaz. Yalnızca sır saklama yükümlülüğü altındaki yetkili personel tarafından incelenir. Yetkili idari veya adli mercilerin usulüne uygun kararı olmaksızın üçüncü taraflarla paylaşılmaz.

1.F Teknik ve Trafik Verileri

IP adresi, port bilgileri, cihaz modeli, log kayıtları ve işlem tarih/saat bilgilerini kapsar. Silinen veya düzenlenen yorumların işlem geçmişi; olası hukuki uyuşmazlıklarda delil niteliği taşıması sebebiyle yasal zamanaşımı sürelerince güvenli arşivde saklanır.

1.G Özel Nitelikli Kişisel Veriler

Platform, kural olarak özel nitelikli kişisel veri (sağlık, biyometrik veri, sendika üyeliği) talep etmez. Platformda yüz tanıma veya parmak izi gibi biyometrik veri işleme yöntemleri, ölçülülük ilkesi gereği kesinlikle kullanılmamaktadır. Kullanıcının kendi iradesiyle bu verileri metin alanlarına girmesi halinde, Kurul’un 2018/10 sayılı kararı uyarınca belirlenen “Yeterli Önlemler” (ayrı politika, şifreleme, yetki matrisi) eksiksiz olarak uygulanır.

1.H Makale Yorumları ve Bildirim Abonelik Verisi

Makalelere yazdığınız yorumlar (kullanıcı adı, profil fotoğrafı, tarih, içerik) alenileştirme niteliğinde işlenir ve herkese açık görüntülenir. Ayrıca, tarayıcı bildirimlerine izin vermeniz halinde cihazınıza özel abonelik kimliği ve şifreleme anahtarları, yalnızca size bildirim iletmek amacıyla saklanır ve bildirim iznini geri aldığınızda silinir.

1.I Yapay Zeka Sohbet Asistanı Verileri

Platform üzerinde sunulan yapay zeka destekli yardım asistanına serbest metin olarak yazdığınız sorular, size cevap üretilmesi amacıyla yurt dışında yerleşik yapay zeka hizmet sağlayıcılarına iletilir. Bu sağlayıcılar “veri işleyen” sıfatıyla hareket eder ve verileri yalnızca cevap üretme amacıyla, Firmapuan.com’un talimatları doğrultusunda işler. Asistana hassas kişisel veri (T.C. Kimlik Numarası, sağlık bilgisi, mali bilgi vb.) yazılmaması önerilir. Kötüye kullanımın ve aşırı kullanımın önlenmesi amacıyla, asistanla yapılan yazışmalar IP adresi ve zaman damgasıyla birlikte sınırlı bir süre sistemde tutulur.

1.J Fatura ve Ödeme Bilgileri

Ücretli paket satın alan kurumsal hesap sahiplerinden, yasal mevzuat uyarınca e-Arşiv fatura düzenlenebilmesi amacıyla vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi/ad-soyad bilgisi ve fatura adresi talep edilir. Bu veriler yalnızca fatura düzenleme ve ilgili muhasebe/vergi mevzuatı yükümlülükleri kapsamında işlenir; hesap sahibi dışında hiçbir kullanıcıya gösterilmez. Ayrıca, ödeme öncesi onaylanan Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve benzeri sözleşme metinlerine verilen onaylar; olası bir uyuşmazlıkta ispat yükümlülüğünün yerine getirilebilmesi amacıyla onay tarihi, IP adresi ve cihaz/tarayıcı bilgisiyle birlikte kayıt altına alınır.

Kart saklama: Ücretli paket satın alımında, Alıcının onayıyla kart bilgileri ödeme kuruluşu iyzico tarafından saklanır; Firmapuan.com yalnızca kart saklama anahtarını (token) tutar, kart numarasını ve güvenlik kodunu görmez/saklamaz. Bu anahtar ücretsiz deneme sonrası ilk tahsilat ve dönemsel yenilemeler için kullanılır; abonelik sona erdiğinde kullanılmaz.

Abonelik işlem kayıtları: Abonelik başlatma, onay, iptal ve tahsilat işlemleri; IP adresi, tarayıcı bilgisi, zaman damgası ve onaylanan metin sürümüyle birlikte, ispat yükümlülüğü ve yasal saklama süreleri (örn. fatura/vergi mevzuatı) boyunca saklanır.

1.K Keşfet Modülü Verileri

Platform bünyesindeki “Keşfet” alanı (Beyin Fırtınası, Nabız, Fısıltı Odası, Burada Çalışır mıydın? ve Fotoğraf Panosu) kapsamında aşağıdaki ek veri işleme faaliyetleri yürütülmektedir:

Fısıltı Odası: Bu alanda paylaşılan içeriklerin yazarına ait kullanıcı kimliği, diğer kullanıcılara veya üçüncü kişilere hiçbir surette gösterilmez. Ancak söz konusu kimlik bilgisi, moderasyon süreçlerinin yürütülebilmesi ve yetkili adli/idari mercilerin usulüne uygun talebi halinde ibraz edilebilmesi amacıyla sistemde kayıt altında tutulur. Bu bakımdan Fısıltı Odası paylaşımları, forum içeriklerinden farklı olarak, kullanıcının iradesiyle alenileştirdiği bir veri niteliği taşımaz.

Peşinde ve Günün İkilemi: Bu alanlardaki oylarınız, aynı içeriğe birden fazla kez oy verilmesini önlemek ve sonuçları sunmak amacıyla kullanıcı hesabınızla ilişkilendirilerek saklanır. Oylar diğer kullanıcılara kimliğinizle birlikte gösterilmez.

Burada Çalışır mıydın?: Kullanıcıların bu alanda firma profillerine yönelik olumlu/olumsuz yönde belirttiği tercihler (kaydırma/beğeni verisi), platform içi liderlik tablosu ve istatistiksel sıralama oluşturulması amacıyla işlenir. Giriş yapmamış ziyaretçiler bakımından bu veri, kalıcı bir tarayıcı çerezi (bkz. Çerez Politikası) aracılığıyla ilişkilendirilir.

Nabız ve Beyin Fırtınası: Bu alanlarda kullanıcılar tarafından oluşturulan anket ve tartışma başlığı/yanıt içerikleri, forum içerikleriyle aynı ilkelere tabi olarak işlenir ve gönderildiği anda yayımlanır; görüntüleme aşamasında otomatik kelime filtresi uygulanabilir (bkz. Madde 4).

Fotoğraf Panosu: Firma yetkilileri tarafından yüklenen ve 24 saat süreyle yayımlanan firma fotoğrafları, yükleyen kullanıcının hesap bilgisiyle ilişkilendirilerek işlenir ve sürenin dolmasının ardından otomatik olarak sistemden kaldırılır.

1.L Dosya Güvenlik Taraması

Platforma yüklenen dosyalar (kanıt belgeleri, firma sahiplenme belgeleri, görseller, iletişim formu ekleri vb.), zararlı yazılım ve güvenlik riski taşıyan içeriklerin tespiti amacıyla otomatik olarak taranır. Bu tarama kapsamında Platform sunucularında çalışan kural tabanlı kontrollere ek olarak, yüklenen dosyanın yalnızca SHA-256 özet değeri (hash) bilinen zararlı yazılım veritabanında sorgulanmak üzere VirusTotal hizmetine (Google LLC) iletilir. Dosyanın içeriği, adı, yükleyen kullanıcının kimliği veya iletişim bilgileri VirusTotal’a iletilmez. Zararlı olarak tespit edilen dosyaların yüklenmesi engellenir. Bu işleme, Platformun ve kullanıcıların bilgi güvenliğinin sağlanması amacıyla veri sorumlusunun meşru menfaatine (KVKK m.5/2-f) dayanılarak ve KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü gereği yapılır.

2. Kişisel Verilerin Toplanma Yöntemi ve İspat Yükü

Kişisel verileriniz; internet sitesi, üyelik formları, yorum alanları, kanıt belgesi yükleme aracı ve sunucu log kayıtları aracılığıyla doğrudan sizden otomatik veya kısmen otomatik yöntemlerle toplanmaktadır. Platform, kamuya açık kaynaklardan yalnızca tüzel kişilere (firmalara) ait genel kurumsal bilgileri (unvan, sektör, şehir bilgisi) profil oluşturma amacıyla derleyebilir; bu faaliyet pazarlama amaçlı değildir ve gerçek kişilere ait kişisel veri toplamayı kapsamaz.

Alenileştirme Sınırı: Kullanıcıların kendi iradeleriyle alenileştirdikleri veriler, yalnızca alenileştirme amacına uygun olarak işlenir. Alenileştirme, verinin pazarlama amacıyla işlenmesine rıza verildiği şeklinde yorumlanamaz. Platform üzerinde sunulan “Liderlik Tablosu” özelliği kapsamında; kullanıcının profil ayarlarından belirlediği ad-soyad/rumuz, profil fotoğrafı ve içerik katkı sayıları (makale, değerlendirme, davet sayısı gibi) diğer kullanıcılara açık şekilde listelenebilir. Bu görünürlük, kullanıcının profil ayarlarından dilediği zaman kapatabileceği bir tercihtir.

Aynı şekilde, kullanıcının forumda paylaştığı konu ve yanıtlar ile bu paylaşımlarda görünen kimlik etiketi (isim/isim soyisim/rumuz), kullanıcının kendi tercihiyle alenileştirdiği veri niteliğindedir ve bu doğrultuda işlenir.

İspat Yükü: Aydınlatma yükümlülüğünün yerine getirildiğinin ve açık rızanın alındığının ispatı veri sorumlusuna ait olduğundan; kullanıcıların onay işlemleri tarih, saat, IP bilgisi ve onay metni versiyonu ile birlikte “Aydınlatma İspat Logları” olarak kayıt altına alınmaktadır. Geriye dönük rıza beyanı talep edilmez.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Firmapuan.com kişisel verileri, KVKK m.4’te belirtilen ilkelere tam uyum içinde işlemektedir.

3.A Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

Kullanıcı hesaplarının oluşturulması, yorum/puanlama hizmetlerinin sunulması, firma profillerinin yönetilmesi ve ücretli paket aboneliği ve tahsilatın yönetimi

3.B Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç)

5651 sayılı Kanun uyarınca trafik kayıtlarının (log) saklanması, yetkili kamu kurumlarının ve mahkemelerin usulüne uygun bilgi taleplerinin karşılanması. Mahkeme taleplerinde veri minimizasyonu ilkesi gereği yalnızca talep edilen veri, gizlilik dereceli ve şifreli kanallarla (kapalı zarf/KEP) iletilir.

3.C Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)

Hukuki uyuşmazlıkların yönetilmesi, içerik şikayetlerinin incelenmesi, silinen yorumların ve kanıt belgelerinin olası hakaret/iftira davalarında ispat aracı olarak yasal zamanaşımı süresince saklanması.

3.D Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f)

Platform güvenliğinin sağlanması, spam tespiti, işten ayrılma nedenlerinin toplulaştırılmış/anonim istatistiksel gösterimi (örn. firma profillerinde yüzdesel dağılım) ve genel anonim istatistik üretimi. Bu kapsamda gerçekleştirilen işlemler için platform bünyesinde “Meşru Menfaat Denge Testi” yapılmış olup kullanıcının temel hak ve özgürlüklerine zarar verilmediği kayıt altına alınmıştır.

3.E Açık Rıza (KVKK m.5/1)

Pazarlama, ticari elektronik ileti gönderimi ve yan hizmetler temel hizmetlerden teknik olarak ayrıştırılmış olup yalnızca kullanıcının “opt-in” (aktif işaretleme) yöntemiyle verdiği özgür iradeye dayalı açık rızası ile işlenir. Hizmetin sunulması, açık rıza verilmesi şartına bağlanamaz. Aydınlatma metni onayı ile açık rıza onayı ayrı kutucuklar halinde sunulmaktadır.

4. Yapay Zeka, Otomatik Karar Verme ve Moderasyon

Değerlendirme, Forum, Nabız, Beyin Fırtınası ve Fısıltı Odası içerikleri yayımdan önce yapay zeka ile analiz edilmemekte, gönderildiği anda yayımlanmaktadır. Bu içeriklerde, önceden belirlenmiş kelime listesine dayalı otomatik bir filtre uygulanarak hakaret, küfür, spam, bağlantı, e-posta ve telefon numarası gibi ifadeler yalnızca görüntüleme aşamasında “***” şeklinde gizlenebilir; kullanıcının yazdığı özgün metin değiştirilmez. Bu işlem, kullanıcı hakkında hukuki sonuç doğuran bir karar niteliği taşımaz; ilgili kişi dilediği zaman Madde 9’daki yöntemlerle insan müdahalesi ve itiraz hakkını kullanabilir.

İnsan Müdahalesi ve İtiraz Hakkı: Yapay zeka sistemleri tek başına nihai hukuki karar vermez (Human-in-the-loop). KVKK m.11/1-g uyarınca, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkan kullanıcı, bu karara itiraz etme ve “insan müdahalesi” talep etme hakkına sahiptir.

Ayrıca, bir firma profiline ait yayınlanmış kullanıcı yorumları belirli aralıklarla yapay zekâ teknolojisi kullanılarak özetlenmekte; üretilen özet metni ilgili firma profilinde kullanıcılara gösterilmekte ve arama motorları için yapılandırılmış veri (schema) olarak işaretlenmektedir. Bu özetleme sürecinde kullanıcı yorum metinleri yurt dışında yerleşik yapay zekâ hizmet sağlayıcısına iletilir; sağlayıcı “veri işleyen” sıfatıyla hareket eder ve verileri yalnızca Firmapuan.com’un talimatları doğrultusunda işler.

Benzer şekilde, platformda sunulan yapay zeka destekli sohbet asistanı da kullanıcıların serbest metin sorularını yanıtlamak amacıyla yurt dışında yerleşik yapay zeka hizmet sağlayıcılarına iletmektedir; bu sağlayıcılar da aynı şekilde “veri işleyen” sıfatıyla hareket eder.

5. Veri Saklama ve İmha Süreleri

Kişisel veriler, işleme amacının ortadan kalkması halinde KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir. İlgili kişinin silme talebi, yasal saklama süresi veya hukuki uyuşmazlık riski devam ettiği sürece reddedilebilir.

Veri Kategorisi	Saklama Süresi ve Hukuki Dayanak
Trafik Log Kayıtları	5651 ve 5809 sayılı Kanunlar uyarınca 2 yıl
Üyelik Kayıtları	Hesap aktif olduğu sürece. Hesap silindikte sonra TBK m.146 uyarınca genel zamanaşımı süresi olan 10 yıl (pasif arşiv)
Çalışma Kanıtı Belgeleri	Doğrulama işlemi tamamlandıktan sonra şifreli arşive alınır. Olası iftira/hakaret iddialarına karşı ispat aracı olarak TCK ve TBK zamanaşımı sürelerince saklanır
Muhasebe/Fatura Kayıtları	VUK uyarınca 5 yıl, TTK uyarınca 10 yıl
Ticari İleti Onayları (İYS)	Onayın geri alındığı tarihten itibaren 3 yıl (6563 S.K. uyarınca)
Onay/Sözleşme İspat Kayıtları (IP, tarih, cihaz bilgisi)	İlgili sözleşme/hizmet ilişkisi sona erdikten sonra TBK genel zamanaşımı süresi olan 10 yıl
Yapay Zeka Sohbet Asistanı Soru-Cevap Kayıtları	Kötüye kullanımın önlenmesi amacıyla 24 saat; istatistiksel kullanım kayıtları (soru içeriği hariç) makul süre saklanabilir

6. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım

Kişisel verileriniz, veri minimizasyonu ilkesi gözetilerek yalnızca gerekli olan kadarıyla aktarılır.

Yurt İçi Aktarım:

Yetkili kamu kurumları, mahkemeler, hukuk danışmanları ve altyapı sağlayıcıları ile paylaşılır. Platform üzerinden doğrudan iş başvurusu alınmamakta olup, başvurular ilgili firmanın kendi harici sistemine yönlendirilmektedir; bu kapsamda işverenlere kullanıcı verisi aktarılmamaktadır.

Ödeme Kuruluşu: Ücretli paket satın alımlarında ödeme işlemini gerçekleştiren iyzico ile fatura bilgileri ve kart saklama/işlem verileri paylaşılır.

Platform, hukuki bir zorunluluk bulunmadıkça kullanıcı verilerini aile bireyleri, iş arkadaşları veya ilgisiz üçüncü kişilerle hiçbir surette paylaşmaz.

Veri İşleyenlerin Denetimi (Müşterek Sorumluluk):

Platform adına veri işleyen sıfatıyla hizmet sunan üçüncü taraflarla mevzuata uygun veri işleme sözleşmeleri yapılması hedeflenmektedir. Yurt dışına veri aktarımı gerektiren hizmetlerde KVKK m.9 kapsamındaki güvenceler gözetilir.

Yurt Dışına Aktarım:

Platformun barındırma (hosting) hizmeti Hostinger International Limited’den alınmakta olup verileriniz Fransa’da bulunan bir sunucuda saklanmaktadır. Bu nedenle verileriniz, barındırma altyapısı bakımından yurt dışında tutulmaktadır; Hostinger bu kapsamda veri işleyen sıfatıyla hareket eder ve KVKK m.9 kapsamındaki güvenceler gözetilir.

Kullanıcıların Google veya Apple hesabıyla giriş yapması hâlinde, kimlik doğrulama sürecinin gereği olarak bu sağlayıcılarla sınırlı veri alışverişi yurt dışında yerleşik sağlayıcılar nezdinde gerçekleşir.

Bu kapsamda, platformdaki yapay zeka destekli sohbet asistanına yazılan sorular, yapay zeka hizmeti sağlayıcılarına, öncelikli olarak Amerika Birleşik Devletleri’nde yerleşik sunuculara iletilebilir.

Yapay zekâ ve bulut altyapısı hizmetleri kapsamında yurt dışına veri aktarımı gerekmesi halinde, KVKK m.9 ve ilgili mevzuatta öngörülen hukuki güvenceler (Kurul kararları, standart sözleşme mekanizmaları vb.) gözetilerek hareket edilir.

Yüklenen dosyaların güvenlik taraması kapsamında, dosyanın yalnızca SHA-256 özet değeri VirusTotal (Google LLC) hizmetine iletilebilir; bu veri tek başına kişiyi tanımlamaz, dosya içeriği ve kullanıcı bilgisi aktarılmaz. Gerekli hallerde KVKK m.9 kapsamındaki güvenceler gözetilir.

7. Veri Güvenliği: Teknik ve İdari Tedbirler

Platform, KVKK m.12 ve Kurul’un 2018/10 sayılı kararı uyarınca en üst düzeyde güvenlik tedbirlerini uygular:

Teknik Tedbirler: Veriler kriptografik yöntemlerle (SSL/TLS) korunan merkezi sunucularda saklanır.

İdari Tedbirler: Personel ile gizlilik sözleşmeleri (NDA) imzalanmış olup ahsi cihazların (WhatsApp vb.) iş süreçlerinde kullanımı kesinlikle yasaklanmıştır. Platform bünyesinde “Veri Koruma Görevlisi” gibi kanunda karşılığı olmayan unvanlar kullanılmamakta, süreçler KVKK uyum danışmanları eliyle bizzat Veri Sorumlusu tarafından yönetilmektedir.

İhlal Bildirimi: Olası bir veri ihlali durumunda, kaynağına (çalışan, kullanıcı, siber saldırı) bakılmaksızın en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere şeffaf bir biçimde bildirim yapılacaktır.

8. Çerez (Cookie) Yönetimi

Platformumuzda kullanılan çerezler, “Zorunlu Çerezler” haricinde tamamen kullanıcının “opt-in” (aktif işaretleme) yöntemiyle verdiği açık rızaya tabidir. Çerez yönetim panelimizde ‘Tümünü Kabul Et’ ve ‘Tümünü Reddet’ seçenekleri eşit ağırlıkta sunulmakta; dilerseniz ‘Tercihleri Yönet’ bölümünden her bir çerez kategorisi (analiz, işlevsel, pazarlama) için ayrı ayrı onay verebilirsiniz. Ayrıntılı bilgi için Çerez Politikası‘nı inceleyebilirsiniz.

9. KVKK Kapsamındaki Haklarınız ve Başvuru Yöntemleri

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmiş ise buna ilişkin bilgi ve verinin kaynağını talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Aktarıldığı yurt içi/yurt dışı üçüncü kişileri öğrenme,
Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
İşleme şartlarının ortadan kalkması halinde verilerin silinmesini/yok edilmesini isteme,
Münhasıran otomatik sistemler (Yapay Zeka) aracılığıyla aleyhinize çıkan sonuçlara itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yöntemleri:

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan iletebilirsiniz:

KVKK Başvuru E-postası: kvkk@firmapuan.com (Sistemde kayıtlı e-postanız ile)
Yazılı Başvuru: Orta Mahalle 1334 Sok. No:12 Güzel Evler 2 Apt. Kat:1 D:1 Serik / Antalya
Kayıtlı Elektronik Posta (KEP): firmapuan@hs01.kep.tr

Başvurularınızın takibi için otomatik bir kayıt sistemi kurulmuş olup talepleriniz niteliğine göre en kısa sürede ve kesin olarak en geç otuz (30) gün içerisinde etkin, eksiksiz ve somut gerekçelerle ücretsiz sonuçlandırılacaktır.

Bu Aydınlatma Metni, kullanıcı tarafından elektronik ortamda onaylandığı an itibarıyla yürürlüğe girer.