KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, Kadro Cepte kullanıcılarının kişisel verilerinin işlenmesine ilişkin aydınlatma metni.
Taslak — hukuki inceleme bekliyor. Bu metin yayın öncesi taslaktır; köşeli parantezli alanlar doldurulacaktır.
1. Veri sorumlusu
Kadro Cepte bir şirket tarafından değil, bireysel geliştirici olarak Devrim Varli tarafından sunulur. Kişisel verilerin, veri sorumlusu sıfatıyla bu gerçek kişi ("Kadro Cepte" ya da "biz") tarafından aşağıda açıklanan kapsamda işlenir.
- Veri sorumlusu
- Devrim Varli (bireysel geliştirici)
- Yazışma adresi
- [YAZIŞMA ADRESİ]
- KVKK başvuruları
- kadrocepte@gmail.com
- Destek
- kadrocepte@gmail.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: e-posta adresi; Google/Apple ile girişte sağlayıcı kullanıcı kimliği | Hesabın oluşturulması, e-posta doğrulama, şifre sıfırlama, hizmetle ilgili bildirimler | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Müşteri işlem: öğrenim düzeyi, bölüm/program, mezuniyet durumu ve tarihi; KPSS puan türleri, puanları ve sınav yılı | Profilin ilan şartlarıyla eşleştirilmesi, uygun ilanların ve taban puan karşılaştırmasının gösterilmesi | Sözleşmenin ifası (md. 5/2-c) |
| İsteğe bağlı profil: cinsiyet, doğum tarihi, sürücü belgesi sınıfları, sertifikalar | Yaş, cinsiyet ve belge şartı olan kadrolarda uygunluğun doğru hesaplanması | Sözleşmenin ifası (md. 5/2-c) |
| Başvuru takibi: pano kayıtları, başvuru/mülakat tarihi ve yeri, notlar, favoriler, kayıtlı aramalar, görüntülenen ilanlar | Başvuru panosunun ve hatırlatmaların sunulması; ilan başına isimsiz toplam sayıların üretilmesi | Sözleşmenin ifası (md. 5/2-c); isimsiz istatistik için meşru menfaat (md. 5/2-f) |
| Bildirim: cihaz bildirim belirteci, platform, uygulama sürümü, bildirim tercihleri ve gönderim kayıtları | Son gün hatırlatmaları ve seçilen bildirimlerin iletilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Topluluk: takma adla yazılan sorular, yanıtlar ve içerik şikâyetleri | Soru-cevap özelliğinin sunulması ve içerik denetimi | Sözleşmenin ifası (md. 5/2-c); denetim için meşru menfaat (md. 5/2-f) |
| Abonelik: mağaza, ürün kimliği, abonelik durumu ve bitiş tarihi | Pro aboneliğinin doğrulanması ve sunulması | Sözleşmenin ifası (md. 5/2-c) |
| Yapay zekâ asistanı: ilan asistanına sorduğun sorular ve mülakat koçuna yazdığın cevaplar (TC kimlik, telefon ve e-posta biçimindeki bilgiler gönderilmeden önce maskelenir; profilin, puanın ve hesap bilgilerin gönderilmez) | Sorunun ilanın resmî metnine dayanarak yanıtlanması; mülakat cevabına geri bildirim verilmesi; aynı sorunun tekrarında kayıtlı yanıtın gösterilmesi | Sözleşmenin ifası (md. 5/2-c) |
| İşlem güvenliği: IP adresi, istek zamanı ve sonucu, oturum belirteçlerinin özetleri | Bilgi güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi, yasal yükümlülükler | Hukuki yükümlülük (md. 5/2-ç); meşru menfaat (md. 5/2-f) |
TC kimlik numarası, e-Devlet şifresi, açık adres ve konum bilgisi işlenmez. Yapay zekâ destekli ilan ayrıştırmada yalnız kamuya açık ilan metinleri kullanılır; kullanıcıların kişisel verileri bu hizmete aktarılmaz.
3. Özel nitelikli kişisel veriler
Bazı kamu ilanlarında "görevini devamlı yapmasına engel bir durumu bulunmamak" gibi sağlık durumuyla ilgili şartlar yer alır. Profilinde bu tür şartları karşıladığını isteğe bağlı olarak işaretlersen, bu beyan sağlık verisi niteliği taşıyabilir. Bu beyanlar zorunlu değildir; yalnız senin isteğinle, KVKK’nın 6. maddesine uygun olarak (açık rızana dayanarak) ve yalnız uygunluk hesabı için işlenir. Beyanı dilediğin zaman profilinden kaldırarak rızanı geri alabilirsin.
4. Toplama yöntemi
Kişisel verilerin, Kadro Cepte mobil uygulamasında senin girdiğin bilgilerden ve uygulamayı kullanırken oluşan kayıtlardan elektronik ortamda, otomatik yollarla toplanır. Google ya da Apple ile giriş yaptığında ilgili sağlayıcı yalnız giriş için gereken bilgileri bize iletir; abonelik durumu mağazadan doğrulanır.
5. Kişisel verilerin aktarılması
Kişisel verilerin yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Barındırma hizmeti sağlayıcısı ([SUNUCU SAĞLAYICISI VE ÜLKESİ]): tüm hizmet verilerinin saklanması.
- Google LLC — Firebase Cloud Messaging: bildirim iletimi için cihaz bildirim belirteci ve bildirim metni.
- Brevo: işlem e-postalarının (doğrulama kodu, şifre sıfırlama) gönderimi için e-posta adresi.
- Google (Google Play) ve Apple (App Store): abonelik doğrulaması için satın alma kaydı; Google/Apple ile girişte kimlik doğrulama.
- Yapay zekâ hizmet sağlayıcıları (Groq Inc., Google LLC, SambaNova Systems Inc., Anthropic PBC; sunucuları ABD başta olmak üzere yurt dışında): ilan asistanı ve mülakat koçu kullanıldığında, maskelenmiş soru ya da cevap ile ilanın kamuya açık metni. Kimliğin, profilin ve hesap bilgilerin bu sağlayıcılara gönderilmez.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülük hâlinde, talep edilen ölçüde.
Google, Apple, Brevo ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu sağlayıcılara yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara (ör. standart sözleşme) uygun olarak gerçekleştirilir. Kişisel verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama ve imha
Hesap ve profil verilerin hesabın açık olduğu sürece saklanır; hesabını sildiğinde kalıcı olarak silinir. Sunucu günlükleri en fazla 30 gün, yedekler yerelde 14 gün ve şifreli uzak depoda en fazla 6 ay tutulur ve süre sonunda kendiliğinden silinir. Ayrıntılar: Hesap silme.
7. KVKK’nın 11. maddesindeki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Uygulamada Profil → Kişisel veriler bölümünden verilerinin bir kopyasını alabilir ve hesabını kendin silebilirsin; bu işlemler için başvuru yapman gerekmez.
8. Başvuru yolu
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; uygulamada kayıtlı e-posta adresinden kadrocepte@gmail.com adresine yazarak ya da yazılı olarak [YAZIŞMA ADRESİ] adresine iletebilirsin. Başvurunda adını soyadını, uygulamadaki e-posta adresini ve talebini açıkça belirtmelisin.
Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.