KVKK Aydınlatma Metni

Veri sorumlusu: Firmayı Anlat platformunun işletmecisi / idarecisi (bundan sonra “Platform”, “biz”).

İletişim: destek@firmayianlat.com · Web: https://firmayianlat.com

Başvurularınızı öncelikle iletişim kanalı üzerinden iletebilirsiniz.

Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir:

• Kimlik: ad, soyad, kullanıcı adı (varsa), hesap kimliği.
• İletişim: e-posta adresi, telefon numarası.
• Kullanıcı işlem / içerik: firma değerlendirmeleri, puanlar, yapılandırılmış alanlar (ör. maaş aralığı, mülakat bilgisi — sizin gönüllü paylaşımınız), fotoğraflar, şikayet / itiraz / sahiplenme talepleri ve ekleri.
• Güvenlik / işlem güvenliği: oturum bilgileri, IP adresi, tarayıcı / cihaz bilgisi (user-agent), işlem zamanı, denetim (audit) kayıtları.
• Pazarlama / iletişim (varsa açık rıza veya meşru menfaat kapsamında): bilgilendirme e-postaları — zorunlu işlem bildirimleri hariç, istenmeyen ticari ileti gönderilmez; mevzuata aykırı ileti yapılmaz.

Üçüncü kişilere ait kişisel verileri (TC kimlik no, başkasının özel telefonu, adres, sağlık verisi vb.) paylaşmanız yasaktır. Bu tür içerikler silinebilir; sorumluluk paylaşana aittir.

• Üyelik hesabının oluşturulması, kimlik doğrulama ve yönetilmesi
• Yorum, puan, firma kaydı, sahiplenme ve benzeri hizmetlerin sunulması
• İçerik moderasyonu, topluluk kurallarının uygulanması, kötüye kullanımın önlenmesi
• Platform güvenliği, dolandırıcılık / sahte hesap / spam tespiti
• Kullanıcı destek talepleri, şikayet ve itiraz süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
• Hizmet kalitesinin ölçülmesi, istatistik ve (mümkün olduğunca) anonimleştirilmiş analitik
• Denetim loglarının tutulması (giriş, moderasyon, ban, ayar değişiklikleri vb.) — en az 2 (iki) yıl

Kişisel verileriniz, durumuna göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik / hizmet)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi, hizmetin sürdürülebilirliği) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rızanızın bulunduğu haller (ör. belirli opsiyonel işlemler)

Özel nitelikli kişisel veri paylaşımı talep edilmez. Kullanıcının kendi inisiyatifiyle paylaştığı özel nitelikli veriler, mümkün olduğunca silinir veya kısıtlanır; sorumluluk paylaşana aittir.

Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve uygun güvenlik önlemleriyle şu alıcı gruplarına aktarılabilir:

• Altyapı / barındırma sağlayıcıları (ör. bulut sunucu, veritabanı, dosya depolama, e-posta / kimlik doğrulama servisleri) — sözleşmesel gizlilik ve güvenlik yükümlülükleriyle
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk veya usulüne uygun talep halinde
• Hukuki danışmanlar / yetkili merciler — hakkın korunması veya uyuşmazlık halinde

Yurt dışına aktarım söz konusu olduğunda, KVKK ve ikincil mevzuattaki şartlara (yeterli koruma, taahhütname, açık rıza vb.) uyum sağlanması hedeflenir. Teknik altyapının bir kısmı yurt dışında konumlanmış hizmet sağlayıcılar üzerinden sunulabilir.

• Hesap verileri: üyelik sürdüğü sürece ve sonrasında zamanaşımı / yasal saklama süreleri boyunca
• Yayınlanan içerikler: platformda kaldığı sürece; silme / kaldırma sonrası yedek ve loglarda sınırlı süre
• Denetim / güvenlik logları: en az 2 (iki) yıl; süre dolunca silinebilir veya anonimleştirilebilir
• Şikayet / hukuki süreç kayıtları: ilgili sürecin ve zamanaşımının gerektirdiği süre

Süreler dolunca veriler silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7 ve ilgili yönetmelik).

Verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek için teknik ve idari tedbirler alınır (erişim yetkilendirme, şifreleme / güvenli bağlantı, denetim kayıtları, moderasyon, hesap askıya alma vb.). Hiçbir sistem mutlak güvenlik vaat edemez; kullanıcılar da şifre güvenliğinden ve cihaz güvenliklerinden sorumludur.

Oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu çerezler / yerel depolama kullanılabilir. Analitik veya pazarlama çerezleri kullanılıyorsa, mümkün olduğunca bilgilendirme ve gerektiğinde rıza mekanizmaları uygulanır. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; zorunlu çerezlerin kapatılması hizmeti bozabilir.

Veri sahibi olarak başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı destek@firmayianlat.com adresine kimliğinizi doğrulayacak şekilde iletebilirsiniz. Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en geç otuz gün içinde sonuçlandırılır; işlem gerektiriyorsa ücret tarifesi uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

Platform, 18 yaş altı kişilere yönelik değildir. 18 yaşından küçüklerin kayıt olması ve içerik paylaşması yasaktır. Böyle bir durum tespit edilirse hesap ve içerikler silinebilir.

Bu aydınlatma metni 24 Ağustos 2026 itibarıyla geçerlidir. Mevzuat veya işleyiş değişikliklerinde metin güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır; önemli değişikliklerde makul yöntemlerle bilgilendirme yapılabilir.

Tüm haklarımız saklıdır. Bu metindeki hiçbir ifade, Platform’un yasal haklarından feragat ettiği anlamına gelmez.