Bu Gizlilik Politikası, Günlükİş platformunu ("Platform", "biz") kullanırken kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve KVKK kapsamındaki haklarınızı açıklar. Platformu kullanarak bu politikanın koşullarını okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, Günlükİş Dijital Platform Hizmetleri'dir. Aşağıdaki kanallardan bize ulaşabilirsiniz:
- E-posta: gizlilik@gunlukis.app (gizlilik talepleri)
- KVKK Başvuru: kvkk@gunlukis.app
- Genel İletişim: iletisim.html
- Adres: İstanbul, Türkiye
2. Topladığımız Veriler
Platformu kullandığınızda aşağıdaki veri kategorilerini toplayabiliriz. Tüm veriler hizmet sunabilmek için gerekli minimum kapsamda işlenir.
| Kategori | Veri Tipi | Toplama Kaynağı |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi (yaş), cinsiyet (opsiyonel) | Kayıt formu |
| İletişim | E-posta, telefon numarası, posta adresi | Kayıt + profil |
| Mesleki | Özgeçmiş, eğitim, deneyim, yetenekler, dil seviyesi, sektör | Profil |
| Konum | Şehir, ilçe; (açık rıza ile) GPS koordinatları | Profil + tarayıcı |
| İşlem | İlan paylaşımları, başvurular, mesajlar, kaydedilen aramalar | Platform kullanımı |
| Finansal | Cüzdan bakiyesi, komisyon kayıtları, IBAN, çekim kayıtları | Cüzdan modülü |
| Ödeme | Kart bilgisi saklanmaz; yalnızca iyzico tarafından işlenir | Üçüncü taraf |
| Görsel/İşitsel | Profil fotoğrafı, sesli mesajlar, görüntülü aramalar (kaydedilmez) | Mesajlaşma |
| Teknik | IP adresi, tarayıcı bilgisi, cihaz tipi, oturum kayıtları, çerezler | Otomatik |
| Kullanım | Hangi sayfaları ziyaret ettiğiniz, filtre tercihleri, tıklama verileri | Analitik |
Otomatik toplanmayan veriler
Aşağıdaki veriler yalnızca açık rızanızla toplanır ve dilediğiniz an iptal edebilirsiniz:
- GPS konumu — "Yakınımdaki işler" özelliği için (15 km yarıçap)
- Bildirim izni — yeni iş alarmı, kayıtlı arama bildirimleri
- Pazarlama iletileri — e-posta/SMS kampanyaları
- Sesli mesajlar — mesajlaşmada gönderdiğiniz ses kayıtları
3. Veri İşleme Amaçları
Topladığımız veriler yalnızca aşağıdaki amaçlarla işlenir:
- Hesap yönetimi: Kayıt, kimlik doğrulama, oturum güvenliği, iki faktörlü doğrulama (2FA)
- İş eşleştirme: İlan listelerinde size en uygun ilanları sıralama, "Senin İçin" önerileri (AI destekli)
- İletişim: İşveren-aday mesajlaşması (yazılı, sesli, görüntülü), bildirim gönderme
- Konum bazlı hizmetler: Yakınınızdaki iş ilanlarını gösterme (açık rıza ile)
- Cüzdan & Ödeme: Komisyon hesabı, çekim talebi, iade işlemleri
- Güvenlik: Brute-force koruması, sahte hesap tespiti, oturum yönetimi, audit log
- Yasal yükümlülükler: KVKK, e-ticaret mevzuatı, çalışma hukuku kapsamındaki bildirimler
- Hizmet iyileştirme: Hangi özelliklerin kullanıldığını ölçme (anonimleştirilmiş)
- Pazarlama (rıza ile): Yeni iş kategorileri, kampanyalar hakkında bilgilendirme
4. Veri Paylaşımı
Kişisel verilerinizi hiçbir koşulda ticari amaçla üçüncü taraflara satmıyoruz. Aşağıdaki sınırlı durumlarda paylaşım yapılabilir:
4.1 Diğer kullanıcılarla paylaşım
- İş başvurusu yaptığınızda: Profiliniz (ad, fotoğraf, özgeçmiş, deneyim, yetenekler) ilgili işverenle paylaşılır.
- Mesajlaşmada: Karşı tarafa gönderdiğiniz mesajlar, yorumlar ve sesli kayıtlar.
- İşveren profilinizde: Şirket adı, açıklaması, ilanları ve aldığınız puanlar herkese açıktır.
- Yorum bıraktığınızda: Anonim seçmediyseniz adınız ve avatarınız görünür.
4.2 Hizmet sağlayıcılarımız
Hizmet kalitesi için anlaşmalı şu altyapı sağlayıcılarla veri paylaşılır (her biri KVKK uyumlu sözleşme imzalamıştır):
- Barındırma: Bulut sunucu sağlayıcısı (Türkiye/AB lokasyonu)
- Ödeme altyapısı: iyzico (BDDK lisanslı)
- E-posta gönderimi: Transactional SMTP servisi
- Çağrı altyapısı: Jitsi Meet (görüntülü görüşme, kaydedilmez)
- Harita servisi: OpenStreetMap (konum gösterimi için, kullanıcı verisi paylaşılmaz)
4.3 Yasal zorunluluk
Mahkeme kararı, savcılık talimatı veya yasal yükümlülük gerektiğinde yetkili kamu makamlarıyla paylaşılabilir. Bu durumda kullanıcıya — yasal engel yoksa — bildirim yapılır.
5. Uluslararası Veri Aktarımı
Verileriniz öncelikle Türkiye'de bulunan sunucularda işlenir. Bazı altyapı hizmetleri (örn. e-posta, CDN) Avrupa Birliği ülkelerinde çalışıyor olabilir; bu durumlarda KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği güvenli ülkelerle aktarım yapılır veya açık rızanız alınır.
6. Veri Güvenliği
Verilerinizi korumak için çok katmanlı güvenlik önlemleri uyguluyoruz:
- Aktarım: 256-bit SSL/TLS şifreleme (HTTPS zorunlu)
- Saklama: Şifreler bcrypt ile hash'lenir; veritabanı yetkili erişimle korunur
- Oturum: Güvenli HTTP-only cookie + session regenerate
- CSRF koruması: Tüm POST/PUT/DELETE isteklerinde token doğrulama
- Brute-force koruması: 5 başarısız girişten sonra hesap geçici kilitlenir
- 2FA (İki Faktörlü Doğrulama): TOTP destekli, isteğe bağlı
- Dosya yükleme: Magic-byte tabanlı içerik doğrulama (sahte uzantı koruması)
- Audit log: Tüm hassas işlemler (giriş, çekim, parola değişikliği) kaydedilir
- Cüzdan işlemleri: Idempotency-key + SELECT FOR UPDATE ile çift harcama koruması
Veri ihlali durumunda: KVKK m.12/5 uyarınca, ihlal tespit edildikten sonra 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
7. Saklama Süresi
| Veri Tipi | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Üyelik bilgileri | Hesap aktif olduğu sürece + 6 ay | Sözleşme |
| İş başvuruları, mesajlar | 2 yıl | Meşru menfaat / uyuşmazlık |
| Cüzdan, ödeme, fatura | 10 yıl | TTK, VUK |
| Audit log (güvenlik) | 2 yıl | Bilişim suçları mevzuatı |
| Çerezler (oturum) | Maksimum 1 yıl | İşlevsellik |
| Pazarlama tercihleri | Rıza geri alınana kadar | Açık rıza |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Çerez Kullanımı
Platform üç tip çerez kullanır:
- Zorunlu çerezler: Oturum yönetimi, CSRF tokeni, dil tercihi — devre dışı bırakılamaz.
- İşlevsel çerezler: Tema (açık/koyu), filtre tercihleri, son ziyaret edilen sayfa.
- Analitik çerezler: Hangi özelliklerin kullanıldığını anonim ölçer (rıza ile).
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak zorunlu çerezleri kapatırsanız platform çalışmayabilir.
9. Çocukların Mahremiyeti
Platform 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaşından küçüklerden veri toplamayız. Stajyer/çıraklık ilanlarına ilişkin 15-17 yaş başvurularda velilerin rızası gereklidir; bu tür hesaplar için ek koruma uygulanır.
10. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işlemeden zarara uğramanız hâlinde zararın giderilmesini talep etme
- Veri taşınabilirliği: Profilinizdeki tüm verileri JSON formatında indirebilirsiniz (Ayarlar > Hesap > Verilerimi İndir)
- Hesap silme: Ayarlar > Hesap > Hesabımı Sil — 30 gün içinde kalıcı olarak silinir
Haklarınızı kullanmak için: kvkk@gunlukis.app · Talepleriniz 30 gün içinde ücretsiz sonuçlandırılır.
11. Politikadaki Değişiklikler
Bu politikayı, gelişen mevzuat veya platform özelliklerine bağlı olarak güncelleyebiliriz. Önemli değişiklikleri e-posta veya platform içi bildirim ile en az 30 gün önce duyururuz. Güncel versiyon her zaman bu sayfada yayımlanır; versiyon ve tarih yukarıda belirtilir.
12. İletişim
Gizlilik politikamız hakkında her türlü soru, talep ve şikayetiniz için:
- Gizlilik: gizlilik@gunlukis.app
- KVKK Başvuru: kvkk@gunlukis.app
- Genel destek: İletişim formu