1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi işleyen kuruluş aşağıdadır:
| Veri Sorumlusu | Günlükİş Dijital Platform Hizmetleri |
| İrtibat E-postası | kvkk@gunlukis.app |
| Gizlilik İrtibat | gizlilik@gunlukis.app |
| Adres | İstanbul, Türkiye |
| Web | gunlukis.app |
2. İşlenen Kişisel Veri Kategorileri
Hizmet sunabilmek için aşağıdaki veri kategorilerini işliyoruz:
| Kategori | Örnek Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet (opsiyonel) | Kayıt formu |
| İletişim | E-posta, telefon, posta adresi (şehir/ilçe) | Profil |
| Mesleki Deneyim | Özgeçmiş, eğitim, iş geçmişi, yetenekler, dil seviyesi | Profil |
| Konum | Şehir/ilçe; (açık rıza ile) yaklaşık GPS koordinatları | Profil + cihaz |
| İşlem Güvenliği | IP, oturum kayıtları, audit log, 2FA kayıtları, çerezler | Otomatik |
| Finans | Cüzdan bakiyesi, IBAN, komisyon ve çekim kayıtları | Cüzdan modülü |
| Görsel/İşitsel | Profil fotoğrafı, sesli mesajlar (rıza ile) | Profil + mesajlaşma |
| İçerik | İlan paylaşımları, başvurular, mesajlar, yorumlar, kaydedilen aramalar | Platform kullanımı |
| Pazarlama | Bildirim/e-posta/SMS tercihleri (açık rıza) | Açık rıza |
Kart bilgileriniz platformda asla saklanmaz; yalnızca BDDK lisanslı iyzico tarafından PCI-DSS standartlarında işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla, ölçülü ve sınırlı şekilde işlenir:
- Üyelik kaydının oluşturulması ve kimlik doğrulama (2FA dahil)
- İş ilanlarının yayınlanması, başvuruların alınması ve işverenle eşleştirilmesi
- AI tabanlı kişisel iş önerileri ("Senin İçin" görünümü)
- Konum bazlı "Yakınımdaki işler" eşleştirmesi (açık rıza ile)
- İşveren-aday mesajlaşması (yazılı, sesli, görüntülü)
- Cüzdan, komisyon hesabı, ödeme ve çekim işlemlerinin yürütülmesi
- Sahtecilik, dolandırıcılık ve istismarın önlenmesi (güvenlik)
- Audit log, brute-force koruması, hesap güvenliği
- Yasal yükümlülüklerin yerine getirilmesi (VUK, TTK, KVKK m.10 vb.)
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi (anonim analitik)
- Mesleki danışmanlık, kariyer eşleştirme önerileri
- Pazarlama bildirimleri (açık rıza ile, dilediğin an iptal edilebilir)
4. İşlemenin Hukuki Sebepleri
KVKK m.5 ve m.6 uyarınca verileriniz şu hukuki sebeplere dayanılarak işlenir:
| Hukuki Sebep | İşlenen Veri Türleri |
|---|---|
| Sözleşmenin kurulması/ifası (m.5/2-c) | Üyelik, iş eşleştirme, mesajlaşma, ödeme |
| Kanunlarda açıkça öngörülmesi (m.5/2-a) | Vergi, ticari saklama, KVKK bildirim |
| Hukuki yükümlülük (m.5/2-ç) | Yetkili makamlara bilgi verme, fatura |
| Meşru menfaat (m.5/2-f) | Sahtecilik önleme, audit log, güvenlik |
| Bir hakkın tesisi/kullanılması (m.5/2-e) | Uyuşmazlık yönetimi, mesaj saklama |
| Açık rıza (m.5/1) | Konum, sesli mesaj, pazarlama bildirimleri |
5. Veri Toplama Yöntemi
Kişisel verileriniz aşağıdaki kanallarla toplanır:
- Otomatik: Çerezler, log kayıtları, IP adresi, oturum bilgisi
- Sizin tarafınızdan: Kayıt formu, profil bilgisi, başvurular, mesajlar, yüklediğiniz içerikler
- Üçüncü taraflar: İyzico (ödeme), Google (sosyal giriş — kullanırsanız)
Platform Türkiye ve AB ülkelerindeki bulut altyapısı üzerinde çalışır.
6. Verilerin Aktarılması
Kişisel verileriniz KVKK m.8 ve m.9 sınırları içinde aşağıdaki taraflarla paylaşılabilir. Hiçbir koşulda ticari amaçla satılmaz.
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| İlgili işveren | İş başvurusu yapıldığında profil/CV |
| İlgili iş arayan | İşverenin yanıtladığı mesajlar |
| Hizmet sağlayıcılar | Bulut sunucu, e-posta SMTP, iyzico, Jitsi |
| Yetkili kamu kurumları | Mahkeme kararı, savcılık talebi |
| Hukuk danışmanları/denetçiler | Uyuşmazlık çözümü, denetim |
Yurt dışı aktarım söz konusu ise Kişisel Verileri Koruma Kurulu'nun ilan ettiği güvenli ülkeler tercih edilir veya KVKK m.9 kapsamında açık rızanız alınır.
7. Saklama Süresi
| Veri Tipi | Süre | Dayanak |
|---|---|---|
| Üyelik bilgileri | Hesap aktif + 6 ay | Sözleşme |
| İş başvuruları, mesajlar | 2 yıl | Meşru menfaat / uyuşmazlık |
| Cüzdan, ödeme, fatura kayıtları | 10 yıl | TTK, VUK |
| Audit log (güvenlik kayıtları) | 2 yıl | Bilişim Suçları mevzuatı |
| Sesli mesaj (rıza ile) | Rıza geri alınana kadar | Açık rıza |
| Konum verisi (rıza ile) | Oturum sonu / rıza geri alınması | Açık rıza |
| Pazarlama tercihleri | Rıza geri alınana kadar | Açık rıza |
| Çerezler (oturum) | Maksimum 1 yıl | İşlevsellik |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK m.7).
8. Veri Güvenliği Tedbirleri
Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:
- 256-bit SSL/TLS şifreleme (HTTPS zorunlu)
- Şifrelerin bcrypt ile hashlenmesi; düz metin saklanmaması
- CSRF token doğrulama (POST/PUT/DELETE isteklerinde)
- Brute-force koruması (5 başarısız giriş sonrası geçici kilit)
- 2FA (TOTP) — isteğe bağlı iki faktörlü doğrulama
- Dosya yükleme: magic-byte tabanlı içerik doğrulama
- Cüzdan: idempotency-key + SELECT FOR UPDATE (çift harcama koruması)
- Audit log: hassas işlemler (giriş, çekim, parola değişikliği) kayıt altında
- Periyodik güvenlik denetimleri ve sızma testleri
- Personel erişimi yetki matrisi ve gizlilik sözleşmeleri
Veri ihlali durumunda: KVKK m.12/5 uyarınca ihlal tespitinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme, yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işlemeden zararın giderilmesini talep etme
Bu hakların yanı sıra platform üzerinde ek olarak:
- Verilerimi indir: Profil verilerinizi JSON formatında indirebilirsiniz (Ayarlar > Hesap)
- Hesabımı sil: 30 gün içinde kalıcı silme talep edebilirsiniz
- Açık rıza geri çekme: Konum, sesli mesaj, pazarlama izinlerini istediğin an iptal et
10. Başvuru Yöntemi
Veri sahibi başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- E-posta: kvkk@gunlukis.app
- Platform içi: Ayarlar > Hesap > KVKK Başvurusu
- Posta: İstanbul, Türkiye
Başvurunuzda kimlik bilgileriniz, talebinizin konusu ve varsa destekleyici belgeler bulunmalıdır. Talepleriniz en geç 30 gün içinde ücretsiz sonuçlandırılır. Ek maliyet doğuran taleplerde Kurul tarifesi uygulanır.
Başvurunuzun reddedilmesi veya yetersiz cevap verilmesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
11. Çerez Politikası Özeti
Platformumuz oturum yönetimi, tercihlerinizin hatırlanması ve istatistik amacıyla 3 tip çerez kullanır:
- Zorunlu çerezler — Oturum, CSRF token, dil (devre dışı bırakılamaz)
- İşlevsel çerezler — Tema, filtre tercihleri
- Analitik çerezler — Anonim kullanım istatistikleri (rıza ile)
Detaylar için: Gizlilik Politikası § 8
12. Açık Rıza Yönetimi
Aşağıdaki veri işleme faaliyetleri açık rızanıza tabidir. Onayınızı dilediğiniz an geri çekebilirsiniz (geri çekme, önceki işlemelerin hukukiliğini etkilemez).
Onay tercihleriniz kaydedildi.
Bu metin bilgilendirme amaçlıdır ve KVKK mevzuatındaki değişikliklere göre güncellenebilir. Esaslı güncellemeler en az 15 gün önceden e-posta veya platform içi bildirim ile duyurulur.