KVKK aydınlatma metni
Son güncelleme: 8 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, isdeneyimleri.com (“İş Deneyimleri”) kullanıcılarını, ziyaretçilerini ve başvuru sahiplerini kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | Ahmet Şenel |
|---|---|
| İletişim ve KVKK başvuruları | [email protected] |
| Hizmet | isdeneyimleri.com — çalışanların işyeri deneyimlerini paylaştığı yer sağlayıcı platform |
İş Deneyimleri, kullanıcıların yayınladığı içerikler bakımından 5651 sayılı Kanun kapsamında yer sağlayıcıdır; üyelik ve platform işleyişi için işlediği kişisel veriler bakımından ise veri sorumlusudur.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Kullanıcı adı, isteğe bağlı görünen ad, isteğe bağlı “hakkında” metni | Üyeler |
| İletişim | E-posta adresi; kurumsal hesaplarda iş e-postası; kaldırma talebinde başvuru sahibinin adı ve e-postası | Üyeler, kurumsal hesaplar, başvuru sahipleri |
| Müşteri işlem | Yazılar, yorumlar, taslaklar, yazıların önceki sürümleri, alkışlar, “haklı buldum”lar, takipler, kaydedilenler, çay hareketleri, rozet ve puanlar, davet bilgisi (kimin daveti ile katıldığın), şirket karnesi cevapları, bildirimler, e-posta tercihleri | Üyeler |
| İşlem güvenliği | Şifre (gizlenerek saklanır), oturum kayıtları, IP adresi (gizlenmiş hâli), tarayıcı bilgisi, giriş zamanları, moderasyon kayıtları, ceza puanı | Üyeler |
| Trafik / log | Sunucu erişim kayıtları: IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi (5651 sayılı Kanun gereği) | Tüm ziyaretçiler |
| Kullanım | Okunma sayımı için okuyucu bilgisi (gizlenmiş hâli), sitede aktif geçirilen süre (çay hesabı için); toplu ziyaret istatistiği: görüntülenen sayfa, il düzeyinde konum (IP saklanmadan), cihaz türü, gelinen site, form adımları (kimlikle ilişkilendirilmeyen, sekmeye özel rastgele kimlikle) | Üyeler, ziyaretçiler |
| Google ile giriş (isteğe bağlı) | Google hesap kimliği (sayısal kimlik), Google’da doğrulanmış e-posta adresi. Google’daki adın ve fotoğrafın alınmaz/saklanmaz. | Google ile giriş yapan üyeler |
| Çalışan doğrulaması (isteğe bağlı) | Doğrulanan şirket ve çalışma yılı aralığı; kurumsal e-posta adresinin geri çevrilemez özeti (adresin kendisi saklanmaz); SGK hizmet dökümü belgesi (şifreli, en fazla 24 saat) | Doğrulama yapan üyeler |
| Hukuki işlem | Kaldırma talepleri, şikâyetler, resmi makam yazışmaları ve bunlarla ilgili kayıtlar | Başvuru sahipleri, üyeler |
Anonim yazılar: “Anonim paylaş” seçeneğiyle yayınlanan yazılarda adın ve profilin diğer kullanıcılara gösterilmez. Ancak yazının hangi hesaptan yayınlandığı sistemde kayıtlıdır ve yalnızca yetkili moderatörlerce, kurallara aykırılık incelemesi ve yasal zorunluluk hâllerinde görülebilir.
Yazdığın içeriklerdeki kişisel veriler: Yazılarda üçüncü kişilerin kişisel verilerine yer vermemen gerekir (Kurallar). Yazılar yayından önce kişisel veri bakımından otomatik kontrolden geçer.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik oluşturma, giriş, hesabın yönetimi, şifre sıfırlama, e-posta doğrulama, iki adımlı doğrulama ve güvenlik kodları | Sözleşmenin kurulması ve ifası (c) |
| Yazı, yorum, alkış, takip, kaydetme, bildirim, çay ve rozet özelliklerinin sunulması | Sözleşmenin ifası (c) |
| Şirket sayfaları ve şirket karnesi (cevaplar isimsiz ve toplu gösterilir) | Sözleşmenin ifası (c), meşru menfaat (f) |
| Moderasyon, kurallara aykırı içeriğin tespiti, sahte hesap ve kötüye kullanımın önlenmesi, ceza puanı | Meşru menfaat (f), hukuki yükümlülük (ç) |
| Bilgi güvenliği, saldırıların önlenmesi, oturum güvenliği | Meşru menfaat (f), hukuki yükümlülük (ç) |
| 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması, kaldırma taleplerinin ve resmi makam taleplerinin karşılanması | Kanunlarda açıkça öngörülme (a), hukuki yükümlülük (ç) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Haftalık e-posta özeti (istediğin zaman kapatabilirsin) | Meşru menfaat (f); tercih ayarlarından ve e-postadaki bağlantıdan kapatılabilir |
| Platformun geliştirilmesi için toplu, isimsiz istatistikler (kendi sunucumuzda; üçüncü taraf analitik aracı yok) | Meşru menfaat (f) |
| Çalışan doğrulaması ve “Doğrulanmış çalışan” rozeti | Sözleşmenin ifası (c); belge yalnızca senin yüklemenle ve doğrulama amacıyla işlenir |
| Google ile giriş | Sözleşmenin kurulması ve ifası (c); yalnızca bu yöntemi seçersen |
Kişisel verilerin reklam amaçlı profil çıkarma, satış veya üçüncü kişilere pazarlama için kullanılmaz. Sitede reklam ve analitik amaçlı üçüncü taraf takip çerezi veya aracı (Google Analytics, Firebase, Facebook Pixel vb.) kullanılmaz (Gizlilik ve çerezler).
4. Özel nitelikli kişisel veriler
Sağlık, din, mezhep, siyasi düşünce, sendika üyeliği, ceza mahkûmiyeti, biyometrik veri ve cinsel hayat gibi bilgiler KVKK’nın 6. maddesi uyarınca özel nitelikli kişisel veridir. İş Deneyimleri bu verileri toplamaz ve talep etmez. Kendi deneyimini anlatırken bu tür bilgileri paylaşırsan (ör. işyerinde yaşadığın bir sağlık sorunu), bunu kendi iradenle aleniyete kavuşturmuş olursun; mümkün olduğunca genel ifadeler kullanmanı ve kimliğini belli etmemek için anonim paylaşımı tercih etmeni öneririz. Üçüncü kişilerin özel nitelikli verilerini paylaşmak kesinlikle yasaktır.
5. Kişisel verilerin toplanma yöntemi
Kişisel veriler; kayıt, giriş, yazı yazma, profil düzenleme, kaldırma talebi ve kurumsal hesap başvuru formları aracılığıyla doğrudan senden; oturum, güvenlik ve trafik kayıtları ise siteyi kullanırken otomatik yollarla elektronik ortamda toplanır.
6. Kişisel verilerin aktarılması
Yurt içi
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: mahkeme kararı, savcılık talebi, Bilgi Teknolojileri ve İletişim Kurumu veya ilgili mevzuatın zorunlu kıldığı hâllerde ve yalnızca istenen kapsamda (KVKK md. 8/2-a, md. 5/2-a, ç).
- Hukuk ve danışmanlık hizmeti alınan kişiler: uyuşmazlık hâlinde, hakların korunması amacıyla ve gizlilik yükümlülüğü altında.
Yurt dışı
Hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılardan yararlanılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK md. 9 ve ilgili yönetmelik kapsamında, uygun güvencelerle (standart sözleşme vb.) yapılır.
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Cloudflare, Inc. | Alan adı, güvenlik (saldırı koruması), içerik dağıtımı | IP adresi, istek bilgileri (trafik) |
| Resend (e-posta altyapısı) | Doğrulama, şifre sıfırlama ve haftalık özet e-postaları | E-posta adresi, kullanıcı adı, e-posta içeriği |
| Google LLC (yalnızca “Google ile giriş”i seçersen) | Kimlik doğrulama | Giriş sırasında Google’ın kendi ekranında verdiğin bilgiler; Google’a sitedeki hiçbir veri gönderilmez |
| Anthropic PBC (yapay zekâ) | Editörlerin rehber ve haber taslağı hazırlaması | Kullanıcı verisi aktarılmaz; yalnızca editörün yazdığı konu ve kamuya açık kaynak metin gönderilir |
| Hostinger (sunucu barındırma) | Sitenin ve verilerin barındırılması | Platformdaki tüm veriler (şifreli bağlantı ile) |
Kişisel verilerin, hakkında yazı yazılan şirketlere aktarılmaz. Şirketler yazının yazarını göremez.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Üyelik devam ettiği sürece. Hesap silme isteğinden 30 gün sonra e-posta, ad, profil ve oturum bilgileri silinir. |
| Yayındaki yazı ve yorumlar | Sen silene veya hesabını silene kadar |
| Silinen yazılar ve silinen hesapların yazıları | Arşivde 2 yıl (olası hukuki talepler ve hakların korunması için); sonra yazar bağı koparılarak isimsiz hale getirilir |
| Yazıların önceki sürümleri | Yazıyla birlikte; yazı anonimleştiğinde düzenleyen bilgisi silinir |
| Sunucu erişim kayıtları (trafik bilgisi) | 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Oturumlar | En fazla 30 gün; çıkışta veya şifre değişikliğinde hemen |
| Okunmuş bildirimler | 180 gün |
| SGK hizmet dökümü belgesi | Moderatör kararından hemen sonra, karar verilmezse en geç 24 saatte kalıcı olarak silinir |
| Çalışan doğrulaması kaydı (şirket, yıl aralığı) | Sen geri alana veya hesabını silene kadar |
| Ziyaret istatistikleri | Form adımları 90 gün; günlük toplam sayılar (kişiyle ilişkilendirilemez) 400 gün |
| E-posta doğrulama / sıfırlama bağlantıları | 48 saat / 1 saat geçerli; süresi dolanlar 7 gün içinde silinir |
| Kaldırma talepleri ve moderasyon kayıtları | Talebin sonuçlanmasından itibaren genel zamanaşımı süreleri boyunca (en fazla 10 yıl) |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hale getirilir.
8. Güvenlik önlemleri
- Siteyle aranızdaki tüm bağlantı şifrelidir.
- Şifren gizlenerek saklanır; kimse, biz dahil, şifreni göremez.
- IP adresleri iç kayıtlarda gizlenerek tutulur; ziyaret istatistiklerinde hiç saklanmaz.
- Doğrulama belgeleri sunucuda şifreli tutulur, yalnızca moderatörler açabilir ve her açılış kayıt altına alınır.
- Verilere erişim yetkiler kişi bazında sınırlıdır ve yetkili işlemler kayıt altına alınır.
- Yayından önce otomatik kişisel veri kontrolü yapılır.
- Güvenlik gereği altyapımıza ilişkin teknik ayrıntıları kamuya açıklamıyoruz.
9. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Profil bilgilerini Ayarlar’dan düzeltebilir, hesabını Hesap detayları’ndan silebilirsin.
10. Başvuru yolu
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adın soyadın, (Türk vatandaşıysan) TC kimlik numaran veya (yabancıysan) uyruğun ile pasaport/kimlik numaran, tebligata esas adresin, varsa e-postan ve telefonun ile talep konunu içeren bir dilekçeyle:
sitede kayıtlı e-posta adresinden [email protected] adresine (konu satırına “KVKK başvurusu” yazarak) iletebilirsin. Kimliğinin doğrulanması için kayıtlı e-postandan yazman ya da ek bilgi istememiz gerekebilir.
Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14).