KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. memurjet.com web sitesini ve Memurjet iOS ve Android uygulamalarını (birlikte “Hizmet”) kullananların kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve nasıl işlendiğini açıklar.

Veri sorumlusu

Kişisel verileriniz, Hizmet’i işleten Memurjet tarafından veri sorumlusu sıfatıyla işlenir. Bu metinle ilgili her türlü soru ve başvurunuz için: [email protected]

İşlenen kişisel veriler

Hizmet’i kullanan herkes

İlanlara bakmak için üyelik gerekmez. Üye olmadan kullanıldığında da aşağıdaki veriler işlenebilir:

• İşlem güvenliği: IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfa ve zaman bilgisi (sunucu ve güvenlik kayıtları).
• Kullanım ve teşhis: Görüntülenen sayfa ve ekranlar, uygulama içi etkileşimler; uygulama çökmesi ya da sitede hata oluştuğunda hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü.
• Bildirim: Bildirim izni verirseniz cihazınıza veya tarayıcınıza özgü bildirim anahtarı ve platform bilgisi.
• Reklam: Reklam göstermek için reklam kimliği ve çerezler.
• İletişim: İlan alarmına veya bültene abone olursanız e-posta adresiniz; bize yazarsanız yazışmanın içeriği.

Forum üyeleri

Memurjet Forum’a üye olursanız yukarıdakilere ek olarak şu veriler işlenir:

• Kimlik ve iletişim: E-posta adresi, kullanıcı adı; Google veya Apple ile girişte ilgili sağlayıcının hesap kimliği ve (sağlayıcı paylaşırsa) adınız.
• Hesap güvenliği: Forum üyeliğinde şifre kullanılmaz; giriş, e-posta adresinize gönderilen tek kullanımlık kodla yapılır. Kod yalnız kimlik doğrulama için kullanılır, 10 dakika geçerlidir ve kullanılınca ya da süresi dolunca geçersiz olur. Ayrıca oturum kayıtları, yaş beyanı, Kullanım Şartları ve Forum Kuralları onayının sürümü ile tarihi işlenir. Yalnız yetkili (moderatör ve yönetici) hesaplarında şifrenin geri döndürülemez özeti ve iki adımlı doğrulama ayarları tutulur; bu şifrelerin daha önce sızdırılmış şifreler arasında olup olmadığı, şifrenin kendisi gönderilmeden denetlenir.
• Kayıt bilgisi: Hesap açarken kullandığınız platform (iOS/Android uygulaması, mobil ya da masaüstü web) ve kayda başladığınız sayfa/kampanya bilgisi.
• İçerik ve etkileşim: Açtığınız başlıklar, yazdığınız yanıtlar, beğeniler, bahsetmeler (@), şikâyetler, itirazlar, engellediğiniz kullanıcılar, sessize aldığınız başlıklar; bildirim (sessiz saatler, haftalık özet) ve paylaşım tercihleri.
• İşlem güvenliği (5651 sayılı Kanun): Hesap açma, başlık ve yanıt yazma, şikâyet gibi işlemlerde IP adresi, kaynak port, tarayıcı veya uygulama bilgisi ve zaman damgası.
• Cihaz: Mobil uygulamada giriş yaptığınızda, yanıt bildirimlerini iletebilmek için cihazınızın bildirim anahtarı hesabınızla eşleştirilir; çıkış yaptığınızda eşleşme kaldırılır.
• Moderasyon kayıtları: Hesabınız veya içeriğinizle ilgili moderasyon kararları ve gerekçeleri.

İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep
Hizmet’i sunmak; izin verdiyseniz yeni ilan bildirimleri göndermek	Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
Forum üyeliği, giriş, içerik yayımlama, forum bildirimleri	Sözleşmenin kurulması ve ifası (m. 5/2-c)
5651 sayılı Kanun kapsamında trafik bilgisinin saklanması; yetkili makam taleplerinin karşılanması	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a, ç)
Bilgi güvenliği; spam, kötüye kullanım ve hukuka aykırı içeriğin önlenmesi; moderasyon; hata ayıklama	Meşru menfaat (m. 5/2-f)
Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması	m. 5/2-e
Kullanım istatistikleri (analitik) ve kişiselleştirilmiş reklam	Açık rıza (m. 5/1)
İlan alarmı, bülten ve duyuru e-postaları	Açık rıza (m. 5/1)

Açık rızanızı dilediğiniz zaman geri alabilirsiniz: e-postalardaki “abonelikten çık” bağlantısı, Hesabım sayfasındaki tercihler ve cihazınızın gizlilik ayarları bu iş için yeterlidir. Geri alma, o tarihe kadar yapılan işlemeyi etkilemez.

Toplama yöntemi

Veriler; web sitesi, mobil uygulamalar, e-posta ve çerezler aracılığıyla, sizin girdiğiniz bilgilerden ve Hizmet’i kullanırken otomatik olarak oluşan kayıtlardan elektronik ortamda toplanır.

Aktarım

Veriler satılmaz. Hizmet’in işletilmesi için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşılır:

• Hetzner Online GmbH (Almanya): Sunucu ve veritabanı barındırma.
• Cloudflare (ABD): İçerik dağıtımı, bot koruması (Turnstile), e-posta gönderimi ve şifreli yedek depolama.
• Google (ABD): Firebase (bildirim, uygulama doğrulaması, analitik, çökme raporları, uzaktan yapılandırma), Google Analytics, reklam (AdSense, AdMob) ve Google ile giriş.
• Apple (ABD): Apple ile giriş ve iOS bildirimleri.
• Sentry (ABD): Web sitesi ve sunucu hata takibi.
• Yapay zekâ sağlayıcıları (Anthropic, OpenAI; ABD): Forum içeriklerinin ve kullanıcı adlarının kurallara uygunluğunun ön değerlendirmesi. Bu sağlayıcılara yalnız içerik metni veya kullanıcı adı gönderilir; e-posta, IP adresi ya da hesap kimliği gönderilmez. Sağlayıcılar bu verileri kendi modellerini eğitmek için kullanmaz.
• Telegram: Moderatörlere giden iç bildirimler. Bu bildirimlerde içerik metni, kullanıcı adı veya IP adresi yer almaz.

Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK m. 9’da öngörülen uygun güvencelerle (Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler) yapılır. Veriler yetkili kamu kurum ve kuruluşlarına yalnızca kanuni bir talep olduğunda aktarılır.

Saklama süreleri

• Forum hesabı: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde e-posta adresiniz, kullanıcı adınız, oturumlarınız, bildirimleriniz, beğenileriniz, engellemeleriniz, tercihleriniz ve Google/Apple bağlantınız silinir. Başlık ve yanıtlarınız tartışmaların bütünlüğü için “silinmiş kullanıcı” adıyla anonim olarak kalır. Eski kullanıcı adınız, başkası tarafından sizi taklit etmek için kullanılmasın diye 30 gün boyunca alınamaz.
• 5651 kayıtları (IP, port, zaman damgası): 2 yıl; süre dolunca otomatik silinir.
• Okunmuş bildirimler: 90 gün.
• Yapay zekâ değerlendirme sonuçları: 90 gün.
• Yedekler: Veritabanı yedekleri en fazla 3 ay saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
• Analitik ve çökme kayıtları: İlgili hizmet sağlayıcının ayarlarında belirlenen süre boyunca, yalnızca toplu raporlar için.

Hesabınızı Hesabım sayfasından (mobilde Ayarlar → Hesabım) dilediğiniz zaman silebilirsiniz.

Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. bentlerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

Başvurunuzu, Hizmet’te kayıtlı e-posta adresinizden [email protected] adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde sayılan diğer yollarla iletebilirsiniz. Başvurunuzda adınızı, iletişim bilginizi ve talebinizi açıkça belirtin; forum hesabınızla ilgiliyse kullanıcı adınızı da ekleyin.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.