KVKK Aydınlatma Metni

KVKK uyarınca veri sorumlusu:

• Unvan: BERLIN GMBH LLC
• Adres: 212 N. 2nd St. STE 100, Richmond, KY 40475, Amerika Birleşik Devletleri
• E-posta: [email protected]

Platform kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik: ad, soyad, kullanıcı adı; Google veya Apple girişinden gelen hesap tanımlayıcısı.
• İletişim: e-posta adresi; Topluluk’ta soru sorabilmek için doğrulanan cep telefonu numarası.
• Müşteri işlemi: Premium abonelik durumu, planı ve dönem bilgileri. Kart bilgileri işlenmez; ödemeyi satıcı sıfatıyla Dodo Payments (Dodo Payments, Inc. ve bağlı şirketleri) alır.
• Mesleki ve eğitim bilgileri: kariyer profili, yüklediğiniz özgeçmiş ve Platform’da hazırlanan Almanca özgeçmiş ile başvuru mektubu; meslek, eğitim, dil seviyesi, iş deneyimi.
• Görsel veri: isteğe bağlı profil fotoğrafı.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, oturum ve erişim kayıtları, istek sınırı sayaçları.
• Hukuki işlem ve uyum: onay kayıtları (onay tarihi ve sürümü), bildirimler ve talepleriniz.
• Kullanıcı içeriği: gönderi, yorum, beğeni, takip ve mesajlar; Topluluk’ta sorduğunuz ve takip ettiğiniz sorular; kaydettiğiniz ilan, program ve aramalar.
• Pazarlama ve ölçüm: kayıt kaynağı (bağlantıdaki kampanya bilgileri ve reklam tıklama kimliği, yönlendiren sitenin adı, ilk açılan sayfa ve tarih) ve aktif gün kaydı (siteyi kullandığınız günlerin tarihi; saat ve sayfa olmadan).

İletişim formu: Adınız, e-posta adresiniz, seçtiğiniz konu ve mesajınız yalnızca size cevap vermek için işlenir; kötüye kullanımı önlemek için gönderim sayısı IP adresine göre sınırlanır. Hukuki sebep: meşru menfaat (KVKK md. 5/2-f). Mesajlar son yazışmadan 12 ay sonra silinir.

Veriler; Platform’a giriş, formlar ve belge yükleme, Platform’un kullanımı sırasında otomatik sistemler (sunucu kayıtları, çerezler) ve Google/Apple kimlik doğrulama hizmetleri gibi kanallarla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Kişisel verileriniz, KVKK’nın 4. maddesindeki ilkelere (hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü işleme) uygun olarak, aşağıdaki amaç ve hukuki sebeplerle işlenir:

Telefon numaranız yalnızca Topluluk’ta soru sorabilmek için doğrulanır; pazarlama veya ticari elektronik ileti için kullanılmaz. Sitede analitik ve reklam çerezi kullanılmaz; site istatistikleri sunucumuzun erişim kayıtlarından toplu ve anonim olarak hesaplanır, bu istatistiklerde IP adresi veya cihaz bilgisi saklanmaz, erişim kayıtlarının kendisi güvenlik amacıyla en fazla 14 gün tutulur. Ayrıntılar Çerez Politikası’ndadır.

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı sağlayıcıları: OVH SAS (sunucular Frankfurt am Main, Almanya), Cloudflare (ABD).
• Kimlik doğrulama sağlayıcıları: Google Firebase (ABD), Apple.
• Ödeme ve satıcı: Dodo Payments — Premium ödemeleri, faturalandırma ve abonelik yönetimi (satıcı); Dodo Payments ve kendi hizmet sağlayıcıları verileri, Dodo Payments’ın kendi gizlilik politikasına göre farklı ülkelerde işleyebilir.
• SMS iletim sağlayıcısı: NetGSM (Türkiye) — yalnızca Topluluk’ta soru sorabilmek için doğrulama kodu.
• Reklam ölçümü: Google Ads (Google, ABD) — yalnızca Google reklamına tıklayıp kayıt olduysanız tıklama kimliği (gclid), dönüşüm (kayıt veya satın alma) zamanı ve satın almalarda tutar ile para birimi.
• Yapay zekâ sağlayıcıları: ilan ve program bilgilerinin Türkçe hazırlanması (başlıklar, program bilgileri ve ilanların kısa özetleri) için DeepSeek (yalnızca ilan ve program metni, kişisel veri olmaksızın); belgeleriniz için Claude (Anthropic PBC, ABD) (özgeçmiş metni, kariyer profili, ek metin ve ilan bilgisi).
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: mevzuat gereği talep edilmesi halinde.

E-posta bildirimleri kendi sunucumuz üzerinden gönderilir; bunun için ayrı bir e-posta hizmet sağlayıcısına veri aktarılmaz.

Veri sorumlusu BERLIN GMBH LLC ABD’nin Kentucky eyaletinde kurulu olduğundan, verileriniz şirket tarafından ABD’den yönetilir ve bu da bir yurt dışına aktarım niteliğindedir. Ayrıca hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan kişisel verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım yapılan ülkeler ve amaçlar:

• ABD: veri sorumlusunun kendisi (BERLIN GMBH LLC), verilerin yönetimi ve erişimi.
• Almanya: sunucu ve veritabanı barındırma (OVH).
• ABD: trafik ve güvenlik katmanı (Cloudflare), kimlik doğrulama (Google Firebase); reklam ölçümü (Google Ads; tıklama kimliği, dönüşüm zamanı ve satın almalarda tutar ile para birimi).
• Farklı ülkeler: Premium ödemeleri, faturalandırma ve abonelik yönetimi (Dodo Payments); Dodo Payments ve kendi hizmet sağlayıcıları verileri, Dodo Payments’ın kendi gizlilik politikasına göre farklı ülkelerde işleyebilir.
• Çin: ilan ve program bilgilerinin Türkçe hazırlanması (DeepSeek); bu aktarımda kişisel veri bulunmaz.
• ABD: özgeçmiş ve başvuru mektubu belgelerinin hazırlanması (Claude).

Aktarımlar, 9. maddede öngörülen şartlardan (yeterlilik kararı, uygun güvencelerin sağlanması veya kanunda sayılan diğer haller) birine dayanılarak ve yalnızca ilgili hizmetin gerektirdiği veriyle sınırlı olarak yapılır. Bu aktarımlara ilişkin sorularınız için aşağıdaki başvuru yollarından bize ulaşabilirsiniz.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin dolması veya amacın ortadan kalkması halinde silinir, yok edilir veya anonim hale getirilir.

• Hesap verileriniz: hesabınız açık olduğu sürece; hesap silme talebinizde canlı veritabanından hemen ve kalıcı olarak silinir.
• Veritabanı yedekleri: günlük alınır, 7 gün saklanır; silinen veri en geç bu sürede yedeklerden de çıkar.
• Web sunucusu erişim kayıtları: 14 gün.
• SMS doğrulama kodu kayıtları: 30 gün.
• Ödeme ve fatura kayıtları: satıcı sıfatıyla Dodo Payments tarafından kendi yasal yükümlülüklerine göre saklanır.
• Premium kullanım kayıtları: kayıt tarihinden itibaren 2 yıl; ödeme itirazlarına karşı hakkın korunması amacıyla hesap silindikten sonra da bu süre boyunca saklanır.
• Kayıt kaynağı: hesabınız açık olduğu sürece; hesap silindiğinde anonim hale getirilir (tanımlayıcı ve sizinle bağlantısı kaldırılır, yalnızca anonim sayı kalır).
• Aktif gün kaydı: 25 ay; hesap silindiğinde silinir.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı olarak: 212 N. 2nd St. STE 100, Richmond, KY 40475, Amerika Birleşik Devletleri adresine, kimliğinizi tespit edici belgelerle ve ıslak imzalı dilekçeyle,
• E-posta ile: Platform’a kayıtlı e-posta adresinizden [email protected] adresine,
• Hesabınız üzerinden: profilinizdeki “Verilerimi indir” ve “Hesabımı sil” seçenekleriyle.

Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için uyruk/pasaport numarası, tebligata esas adres, e-posta ve talep konusu bulunmalıdır. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Bu metin, mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Geçerli sürüm ve tarih sayfanın başında belirtilir; girişte verdiğiniz KVKK onayı, onay anındaki sürümle kayıt altına alınır.