Gizlilik politikası

Kadro Cepte’yi kullanırken hangi verilerinin neden işlendiğini, kimlerle paylaşıldığını ve verilerin üzerindeki kontrolünü sade bir dille anlatıyoruz.

Taslak — hukuki inceleme bekliyor. Bu metin yayın öncesi taslaktır; köşeli parantezli alanlar doldurulacaktır.

Son güncelleme: [YÜRÜRLÜK TARİHİ]

1. Kapsam ve veri sorumlusu

Bu politika Kadro Cepte mobil uygulaması (Android paket adı com.atamacepte.atama_app) ve bu web sitesi için geçerlidir. Kadro Cepte’yi bir şirket değil, bireysel geliştirici olarak Devrim Varli sunar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu da odur. Ayrıntılı yasal bilgilendirme için KVKK aydınlatma metnini okuyabilirsin.

Kadro Cepte bağımsız bir uygulamadır; ÖSYM ve kamu kurumlarıyla resmi bir bağı yoktur. Başvuruların kurumların kendi sistemlerinde yapılır; başvuru bilgilerin bize gelmez.

Veri sorumlusu: Devrim Varli (bireysel geliştirici)
Yazışma adresi: [YAZIŞMA ADRESİ]
KVKK başvuruları: kadrocepte@gmail.com
Destek: kadrocepte@gmail.com

2. İşlediğimiz veriler

Hesap bilgileri (hesap açarsan)

E-posta adresin, e-postanın doğrulanıp doğrulanmadığı, hesabın oluşturulma ve son giriş tarihi.
Şifren düz metin olarak saklanmaz; yalnız tek yönlü, tuzlanmış özeti (hash) tutulur.
Google ya da Apple ile giriş sunulduğunda ve bunu kullanırsan: bu hesabın sağlayıcı adı ve sağlayıcının verdiği kullanıcı kimliği.
Oturum güvenliği için cihaz başına yenileme belirteci (yalnız özeti saklanır).

Eşleştirme profili

Öğrenim düzeyin, bölümün / programın, mezuniyet durumun ve tarihin.
KPSS puan türlerin, puanların ve sınav yılın.
İsteğe bağlı: cinsiyet, doğum tarihi, sürücü belgesi sınıfları, sertifikalar ve ilanlarda geçen bazı şartları karşıladığına dair beyanlar. Bunları yalnız yaş, cinsiyet ve belge şartı olan kadrolarda uygunluğunu doğru hesaplamak için kullanırız; girmezsen bu şartlar "netleşmeli" olarak gösterilir.

Hesap açmadan kullanırsan profilin sunucuda hesaba bağlı olmadan tutulur; telefonunda saklanan rastgele bir anahtarla erişilir (sunucuda yalnız anahtarın özeti bulunur).

Başvuru takibi ve tercihler

Panona eklediğin ilanlar, aşamaları, başvuru ve mülakat tarihleri, mülakat yeri ve kendi notların.
Favorilerin, kayıtlı aramaların ve filtrelerin.
Görüntülediğin ilanlar (ilan başına "kaç aday inceledi" gibi isimsiz toplam sayılar için).

Bildirimler

Cihazının bildirim belirteci (Firebase Cloud Messaging), platform, uygulama sürümü ve son görülme zamanı.
Bildirim tercihlerin (mod, kategoriler, sessiz saatler) ve sana gönderilen bildirimlerin kaydı.

Topluluk

İlanlar hakkında yazdığın sorular ve yanıtlar (takma adınla görünür), yaptığın içerik şikâyetleri.

Abonelik (Pro alırsan)

Mağaza (Google Play / App Store), ürün kimliği, abonelik durumu ve bitiş tarihi. Ödemeyi mağaza işler; kart bilgilerin bize hiç gelmez.

Teknik kayıtlar

Sunucuya gelen isteklerin IP adresi, zamanı ve sonucu gibi günlük kayıtları; güvenlik, kötüye kullanımın önlenmesi (ör. giriş denemesi sınırlaması) ve hata ayıklama için.

3. Toplamadıklarımız

TC kimlik numarası, e-Devlet şifresi, açık adres, konum, rehber, fotoğraf ya da reklam kimliği istemeyiz ve toplamayız. Uygulamada üçüncü taraf reklam ya da analiz (davranış izleme) aracı bulunmaz.

4. Kullanım amaçları

Profilini ilanların şartlarıyla (ÖSYM nitelik kodları, puan türü, yaş, cinsiyet, belge) karşılaştırıp sana uygun ilanları göstermek.
Takip ettiğin ilanlar için son gün hatırlatmaları ve seçtiğin bildirimleri göndermek.
Hesabını oluşturmak, e-postanı doğrulamak, şifre sıfırlamak ve oturumunu güvende tutmak.
Başvuru panonu, favorilerini ve kayıtlı aramalarını cihazlar arasında saklamak.
Pro aboneliğini mağaza kaydıyla doğrulamak.
Topluluk içeriğini yayımlamak ve kurallara aykırı içeriği denetlemek.
Hizmetin güvenliğini sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.

Verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

5. Hizmet sağlayıcılar ve paylaşım

Verilerini yalnız hizmeti sunmak için gereken ölçüde, aşağıdaki sağlayıcılarla paylaşırız:

Barındırma: [SUNUCU SAĞLAYICISI VE ÜLKESİ]. Veritabanı ve sunucu günlükleri burada tutulur.
Google Firebase Cloud Messaging: bildirimleri telefonuna iletmek için cihaz belirteci ve bildirim metni. Bildirim içeriğinde puanın gibi kişisel bilgiler yer almaz.
Brevo (e-posta gönderimi): doğrulama kodu ve şifre sıfırlama e-postalarını göndermek için e-posta adresin ve e-postanın içeriği.
Google Play / Apple App Store: Pro aboneliğini doğrulamak için satın alma kaydı. Mağazaların kendi gizlilik politikaları geçerlidir.
Yetkili kamu kurum ve kuruluşları: yalnız yasal bir zorunluluk olduğunda ve istenen ölçüde.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır. Ayrıntılar KVKK aydınlatma metninde.

6. Yapay zekâ

İlan ayrıştırma: Resmi ilan metinlerindeki şartları (son başvuru tarihi, kadro sayısı, puan türü, nitelik kodları gibi) yapılandırmak için Anthropic’in Claude modelini kullanırız. Bu işleme yalnız kamuya açık ilan metinleri girer; senin kişisel verin gönderilmez. Çıkarılan şartlar yayına girmeden önce elle kontrol edilir. Uygunluk hesabı yapay zekâ ile değil, kuralları açık olan eşleştirme motorumuzla yapılır.

İlan asistanı ve mülakat koçu: Bu özellikleri kullandığında karşındakinin bir yapay zekâ olduğunu bilmelisin. Sorduğun soru ya da mülakat için yazdığın cevap, ilanın kamuya açık metniyle birlikte yapay zekâ hizmet sağlayıcılarına (Groq, Google, SambaNova, Anthropic; sunucuları yurt dışında) gönderilir. Göndermeden önce TC kimlik, telefon ve e-posta biçimindeki bilgileri maskeleriz; profilin, KPSS puanın ve hesap bilgilerin gönderilmez. Yine de sorularına kişisel bilgi yazmamanı rica ederiz. Bazı sağlayıcıların ücretsiz hizmetleri gönderilen metni kendi modellerini geliştirmek için kullanabilir. Yanıtlar yapay zekâ tarafından üretilir ve hatalı olabilir; başvurmadan önce ilanın resmî metnini kontrol et.

7. Saklama süreleri

Hesap, profil, pano, favori, kayıtlı arama, bildirim ve topluluk verileri: hesabını silene kadar.
Hesapsız (misafir) profil: uygulamadan "Cihazdaki profili sil" ile silene kadar.
Sunucu günlükleri: en fazla 30 gün.
Yedekler: yerel yedekler 14 gün, şifreli uzak yedekler en fazla 6 ay; süre dolunca kendiliğinden silinir. Yedekler yalnız veri kaybı durumunda geri yükleme için kullanılır.
Hesap silme ve KVKK taleplerine ilişkin yazışmalar: yasal yükümlülüklerimiz için gereken süre boyunca.

Hesabını sildiğinde neyin hemen, neyin sonra silindiğini Hesap silme sayfasında ayrıntılı anlattık.

8. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
Şifreler, oturum belirteçleri ve misafir profil anahtarları yalnız özet (hash) olarak saklanır.
Oturumlar kısa ömürlü erişim belirteçleriyle yönetilir; çalınmış belirteç tespit edilirse ilgili oturumlar kapatılır.
Yönetim paneline yalnız yetkili hesaplar, rol tabanlı yetkiyle ve güçlü parolayla erişir.

9. Hakların ve kontrolün

Verilerinin kopyası: uygulamada Profil → Kişisel veriler → Verilerimin kopyası ile hesabın, profilin, panon ve bildirimlerin JSON biçiminde görüntülenir ve kopyalanabilir.
Düzeltme: profil bilgilerini dilediğin zaman Profil → Profilim ve nitelik kodlarım ekranından değiştirebilirsin.
Silme: Profil → Kişisel veriler → Hesabımı sil. Ayrıntılar: Hesap silme.
Bildirimler: Profil → Bildirim ayarları ya da telefonunun ayarlarından kapatabilirsin.
KVKK’nın 11. maddesindeki diğer hakların ve başvuru yolu için KVKK aydınlatma metni.

10. Değişiklikler ve iletişim

Bu politikayı değiştirirsek güncel hâlini bu sayfada yayımlar, önemli değişiklikleri uygulama içinde duyururuz. Sorularını aşağıdaki adreslere iletebilirsin.

Veri sorumlusu: Devrim Varli (bireysel geliştirici)
Yazışma adresi: [YAZIŞMA ADRESİ]
KVKK başvuruları: kadrocepte@gmail.com
Destek: kadrocepte@gmail.com