Gizlilik bildirimi ve aydınlatma metni
Global Talent Journey kişisel verileri nasıl kullanır: neyi okuyabilir ve okuyamaz, neden, hangi hukuki dayanakla, verileri kimler alır, ne kadar süre saklanır ve KVKK, UK GDPR ve AB GDPR kapsamındaki haklarını nasıl kullanırsın.
Bu sayfa kayıt açılmadan önce yetkin bir avukat tarafından incelenecek. Son güncelleme .
Verilerinden kim sorumlu
- İşletmeci
- Furkan Efe Genç
- Ticaret unvanı
- Furkan Efe Genç
- Hukuki biçim
- şahıs işletmesi, serbest meslek erbabı
- Kayıt türü
- Serbest meslek erbabı
- Adres
- Ahlatlıbel Mahallesi, 1859. Cadde No 44/32 (Stüdyo Kolej Binası), 06850 Çankaya/Ankara, Türkiye
- E-posta
- hello@talentvisajourney.com
- Telefon
- +90 531 835 00 80
- Vergi dairesi
- Doğanbey Vergi Dairesi
- Vergi kimlik no.
- 3920781168
- Marka
- Global Talent Journey
Yukarıda adı geçen işletmeci, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinin veri sorumlusu, Birleşik Krallık ve AB Genel Veri Koruma Tüzükleri (UK GDPR, EU GDPR) kapsamında da controller sıfatını taşır. Global Talent Journey (GTJ) bu işletmenin markasıdır.
Birleşik Krallık’ta veya Avrupa Birliği’nde henüz bir temsilci atanmadı. İşletmeci, bu ülkelerdeki kişilere hesap açılmadan önce temsilcileri burada belirtecek. Kayıt henüz açık değil: bugün yalnız test hesapları ve işletmecinin kendi hesapları var.
Bu sayfadaki her konu için iletişim: hello@talentvisajourney.com veya giriş gerektirmeyen iletişim formu.
GTJ bu bildirimi, hesap açılmadan önce kayıt sayfasında ve uygulamada, herhangi bir onaydan ayrı bir bağlantı olarak göstermeyi amaçlıyor. Okuduğunu işaretlemeni istemez.
GTJ neyi okuyabilir, neyi okuyamaz
GTJ kasanın içeriğini okuyamaz. Bu, GTJ’nin hiç kişisel veri işlemediği anlamına gelmez: kasanın çevresindeki hesap, topluluk ve kayıtlar olağan kişisel verilerdir ve burada listelenir.
| Veri | GTJ okuyabilir mi? | Neden |
|---|---|---|
| E-posta adresin, kullanıcı adın ve adın | Evet | Hesabını çalıştırmak ve hesap e-postalarını göndermek için gerekir. |
| Topluluk motorunun tuttuğu IP adresleri ve kullanım kayıtları | Evet | Motor bunları güvenlik ve kötüye kullanımı önlemek için tutar. |
| Kaç dosya sakladığın, şifreli boyutları ve yükleme zamanları | Evet | Depolama sınırları, sürümler ve silme için gerekir. |
| Topluluk paylaşımları, yorumlar, anketler ve tepkiler | Evet | Başka üyelerin okuması için yazılır ve şifrelenmez. |
| Bildirimler, itirazlar ve moderasyon kararları | Evet | Moderasyonu yürütmek ve sonucu sana bildirmek için gerekir. |
| Profesyonellere gönderilen iletişim istekleri ve profesyonel başvuruları | Evet | İnsanlar tarafından iletilir veya incelenir; şifrelenmez. |
| İletişim formundan gönderilen istekler | Evet | İşletmeci okur ve yanıtlar. |
| Kasandaki dosyaların içeriği ve adları | Hayır | İşletmecinin elinde olmayan bir anahtarla cihazında şifrelenir. |
| Çalışma alanın (kontrol listesi, hedefler, notlar) ve özel profilin | Hayır | Saklanmadan önce cihazında şifrelenir. |
Kasa gerçek hassas belgeler için henüz açık değil. Şifrelemesi bağımsız bir güvenlik incelemesini bekliyor; o zamana kadar yalnız test belgeleri saklanır. Hem kasa parolanı hem kurtarma anahtarını kaybedersen, GTJ dahil kimse şifreli dosyalarını açamaz.
Ne, neden, hangi dayanakla ve ne kadar süre işlenir
Aşağıdaki her faaliyet için kişisel veriler, neden kullanıldıkları, UK ve AB GDPR’a göre hukuki dayanak, KVKK m. 5’e göre hukuki sebep ve saklama süresi yazılıdır. Meşru menfaate dayanılan yerlerde GTJ bunu senin menfaatlerinle tarttı; itiraz edebilirsin (hakların bölümüne bak).
| Faaliyet | Kişisel veriler | Amaç | UK GDPR / EU GDPR dayanağı | KVKK hukuki sebebi (m. 5/2) | Ne kadar süre |
|---|---|---|---|---|---|
| Hesap | E-posta, kullanıcı adı, ad, parola özeti veya geçiş anahtarı, oturumlar, girişteki IP | Hesabını açmak ve yürütmek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Hesap var olduğu sürece |
| Google ya da Apple ile giriş (henüz sunulmuyor) | Sağlayıcıyı seçtiğinde ondan alınan e-posta adresin, adın ve sağlayıcının senin için kullandığı hesap kimliği. GTJ’ye başka hiçbir şey ulaşmaz; GTJ’deki hiçbir verin de sağlayıcıya gitmez | Hesabını, GTJ’de hiç parola tutmadan açmak ve yürütmek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Hesabın geri kalanıyla birlikte, hesap var olduğu sürece |
| Kasa depolama | Şifreli dosyalar ve anahtarlar; dosya sayısı, şifreli boyutlar ve zamanlar | Belgelerini, GTJ’nin elinde olmayan bir anahtarla şifreli saklamak | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Sen silene kadar; çöp kutusuna taşınan dosya 7–8 gün sonra kalıcı silinir |
| Çalışma alanı ve özel profil | Şifreli kayıtlar; revizyon ve zamanlar | Hazırlık kontrol listen, hedeflerin ve CV alanların | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Sen ya da hesap silinene kadar |
| Topluluk paylaşımı | Paylaşımlar, başlıklar, anketler, tepkiler, etiketler, zamanlar | Üyelerin çalışma paylaşması, soru sorması ve geri bildirim vermesi | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Sen silene kadar; hesap silmede sil veya anonimleştir seçeneğini sen seçersin |
| Topluluk profil fotoğrafı (henüz sunulmuyor) | Seçtiğin isteğe bağlı küçük bir fotoğraf. Cihazın ve sunucu onu ayrı ayrı çözüp yeni bir görüntü olarak yeniden kaydeder; konum, kamera bilgileri ve özgün dosya adı çıkarılır. AB yargı alanındaki ayrı bir depolama alanında rastgele bir adla saklanır ve yalnız topluluk profilini görebilen kişilere gösterilir | Diğer üyelere kimin paylaştığını göstermek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Sen kaldırana veya değiştirene ya da hesabını silene kadar. Silinmesi başarısız olan bir kopya günlük temizlikte silinir |
| Moderasyon, bildirimler ve itirazlar | Gerekçe ve metinle bildirimler, gizlenme veya kaldırılma durumu, itirazlar, moderatörün gerekçesi, kabul ettiğin kural sürümleri | Topluluğu hukuka uygun ve güvenli tutmak; bildirene sonucu bildirmek; itirazları dinlemek | Meşru menfaat, m. 6(1)(f); çevrim içi güvenlik mevzuatının uygulandığı yerde hukuki yükümlülük | Uygulandığı yerde (ç) hukuki yükümlülük, (e) bir hakkın tesisi veya korunması, (f) meşru menfaat | Kabuller ve itirazlar: hesap var olduğu sürece. Bildirimler: motorun inceleme kaydıyla tutulur; sabit bir süre henüz belirlenmedi |
| Profesyonel başvuruları ve lisans kontrolleri | Mesleki ad, yargı alanı, sicil numarası, düzenleyici bağlantısı, firma, mesleki e-posta, kapsam, diller, kontrol kayıtları | Listelemeden önce profesyonelin sicil kaydını kontrol etmek | Sözleşme, m. 6(1)(b); yeniden kontroller ve şikâyetler için meşru menfaat | (c) sözleşme, (f) meşru menfaat | Başvuru veya hesap var olduğu sürece |
| Bir profesyonele iletişim isteği | Paylaşmayı seçtiğin ad, e-posta adresi ve mesaj | Mesajını seçtiğin tek profesyonele iletmek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Kayıt: hesap silinene kadar. Profesyonele giden e-posta kopyasını GTJ geri alamaz veya silemez |
| Girişsiz iletişim formu | İstek türü, e-posta, isteğe bağlı ad, mesaj, içerik bağlantısı, iyi niyet beyanı, IP adresinin anahtarlı özeti | Soruları, veri hakkı ve silme isteklerini, yasa dışı içerik bildirimlerini ve şikâyetleri yanıtlamak | Hak talepleri ve bildirimler için hukuki yükümlülük, m. 6(1)(c); diğer sorular ve kötüye kullanımı önleme için meşru menfaat | (ç) hukuki yükümlülük (KVKK m. 13), (f) meşru menfaat | Alındıktan sonra 12 ay (avukat incelemesindeki bir öneri) |
| Güvenlik ve hizmet kayıtları | IP adresleri, tarayıcı türü, giriş, arama ve sayfa görüntüleme kayıtları, görevli işlemleri | Hesapları korumak ve kötüye kullanımı incelemek | Meşru menfaat, m. 6(1)(f) | 5651 sayılı Kanun uygulandığı yerde (ç) hukuki yükümlülük, (f) meşru menfaat | Henüz sabit bir süre yok; hesabın silinince IP kayıtların temizlenir |
| Yedekler | Motor veritabanının AB yargı alanı depolamasında tutulan günlük kopyası (kasa dosya içerikleri yok) | Bir arızadan sonra hizmeti geri yüklemek | Meşru menfaat, m. 6(1)(f) | (f) meşru menfaat | Günde bir kopya; son yedi kopya tutulur, yani bir kopya yaklaşık bir hafta sonra silinir |
| Silme kayıtları | Hesap numarası, silme işleminin rastgele bir referansı, açılış ve silinme zamanı ve paylaşımlarını silmeyi mi anonimleştirmeyi mi seçtiğin; ad, e-posta veya içerik yok. Bir kopyası veritabanından ayrı bir depolamada tutulur | Geri yüklenen bir yedeğin silinmiş hesabı geri getirmesini önlemek | Meşru menfaat, m. 6(1)(f) | (ç) KVKK m. 7, (f) meşru menfaat | Silmeden eski bir yedek geri yüklenebildiği sürece |
| Kurduğun hatırlatıcılar | Rastgele bir hatırlatıcı numarası ve zamanı. Hatırlatıcının metni çalışma alanında şifreli kalır | Kurduğun hatırlatıcının zamanı geldiğinde sana haber vermek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Sen silene kadar, en geç zamanından 30 gün sonra; kasanı sıfırladığında veya hesabını sildiğinde de silinir |
| Telefonda anlık bildirimler (henüz sunulmuyor) | Bildirimleri açtığın her telefon için: bu uygulamanın bildirim anahtarı (token), platform ve o telefon için seçtiğin bildirim türleri | O telefona içeriksiz, nötr metinli bir bildirim göndermek | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | O telefonda kapatana, oradan çıkış yapana, cihazı kaldırana veya hesabını silene kadar |
| Hesap e-postaları | Alıcı adresi, ad, e-posta içeriği | Adres doğrulama, giriş ve parola e-postaları, bildirimler, iletişim isteklerinin iletilmesi | Sözleşme, m. 6(1)(b) | (c) sözleşmenin ifası için gerekli | Gönderim sağlayıcısının kayıt süresi henüz kontrol edilmedi |
| Bu web sitesi ve iletişim adresi | Dağıtım ağındaki istek verileri; gönderdiğin e-postanın göndereni, konusu ve içeriği | Bu sayfaları sunmak ve e-postanı işletmeciye iletmek | Meşru menfaat, m. 6(1)(f) | (f) meşru menfaat | Sağlayıcıda e-posta yönlendirme kayıtları 30–31 gün; işletmecinin gelen kutusunda istek yanıtlanana kadar |
Veriler nasıl toplanır
- Senden, otomatik yollarla: üye uygulamasında, kayıt sayfasında ve iletişim formunda yazdıkların ve yüklediklerin.
- Hizmeti kullanırken otomatik olarak: topluluk motorunun kaydettiği giriş, güvenlik ve kullanım kayıtları.
- Başka kişilerden: üyeler bir paylaşımda senden söz edebilir veya paylaşımını bildirebilir; bir profesyonelin sicil bilgileri herkese açık sicillerden kontrol edilir.
- Google ya da Apple’dan, onlarla giriş sunulduğunda ve sen seçtiğinde: e-posta adresin, adın ve o sağlayıcının senin için kullandığı hesap kimliği. Google ya da Apple ile giriş henüz sunulmuyor; bu yolla GTJ’ye bugün hiçbir şey ulaşmıyor.
Toplama her durumda otomatik yollarladır (Aydınlatma Tebliği m. 5(1)(i)). Hakkında otomatik yollarla hiçbir karar verilmez (aşağıya bak).
Belgelerindeki hassas veriler
GTJ sağlık, din, etnik köken, siyasi düşünce, biyometrik veri veya adli sicil bilgisi istemez. Kasanda saklamayı seçtiğin pasaport, sağlık raporu veya adli sicil kaydı gibi belgeler bu tür veriler içerebilir; başka kişilerle ilgili belgeler (referans verenler, işverenler, aile) de içerebilir. GTJ kasa içeriğini özel nitelikli veri içerebilecek şekilde ele alır. İçerik cihazında şifrelenir, işletmecinin anahtarı yoktur ve okuyamaz; şifreleme bir güvence olarak kullanılır, hiçbir zaman kişisel veri işlenmediğini söylemek için değil. Şifreli özel nitelikli verinin saklanmasının KVKK m. 6 ve GDPR m. 9 kapsamında işleme sayılıp sayılmadığı avukata sorulan sorulardandır.
Hazırlığın gerçekten gerektirmedikçe başka kişilere ait belgeleri veya ailen ya da çocuklarınla ilgili gereksiz sayfaları yükleme.
Verileri kimler alır
Global Talent Journey, kişisel veri alan 5 şirketle çalışır: 3 tanesi bu veriyi işletmecinin talimatıyla işler, 2 tanesi ise kendi amaçlarını kendi belirler ve yaptığının sorumluluğunu kendi taşır. Hangisinin hangisi olduğunu “Sıfatı” sütunu söyler. Hiçbiri kasanın içeriğini okuyamaz.
| Sağlayıcı | Sıfatı | Ne için | Kişisel veriler | Nerede | Aktarım güvencesi | Sözleşme durumu |
|---|---|---|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, California 94104, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Topluluk motorunun barındırılması: hesapları, topluluk paylaşımlarını, moderasyon kayıtlarını, şifreli çalışma alanı ve profil kayıtlarını, dosya meta verilerini ve sunucu kayıtlarını tutan uygulama sunucuları, veritabanı ve önbellek | Hesap verileri (e-posta adresi, kullanıcı adı, ad), topluluk içeriği, moderasyon ve itiraz kayıtları, profesyonel başvuruları ve iletişim istekleri, IP adresleri ve kullanım kayıtları, işletmecinin okuyamadığı şifreli kayıtlar | AB Batı bölgesi (Amsterdam, Hollanda). Railway'in kendi disk yedekleri kullanılmıyor; veritabanı yedekleri Cloudflare R2'de AB yargı alanında tutuluyor | AB–ABD Veri Gizliliği Çerçevesi ve İngiltere uzantısı (Railway aktif listede), Railway'in veri işleme sözleşmesindeki AB Standart Sözleşme Maddeleri ve İngiltere eki yedek olarak. KVKK standart sözleşmesi: imzalanmadı | Railway'in veri işleme sözleşmesi henüz imzalanmadı (Railway'in imza formuyla tamamlanır) |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Alan adının kaydı, DNS, bu web sitesinin sunulması, şifreli kasa dosyalarının depolanması, topluluk motorunun veritabanı yedeklerinin ve silme kayıtlarının saklanması, iletişim adresine gönderilen e-postaların iletilmesi, bir site ziyaretçisinin bu sitedeki asistana yazdığı sorunun, bu sitenin kendi yayımlanmış sayfalarından cevaplanabilmesi için bir dil modeliyle işlenmesi ve — Pro belge asistanını kullanan bir üye için — o üyenin kendi belgelerinin metninin, belgeyi aranabilir kılan sayılara dönüştürülmesi ve cevabın yazılması amacıyla bir dil modeliyle işlenmesi | Site ziyaretçilerinin IP adresleri ve istek verileri; işletmecinin okuyamadığı şifreli kasa dosyaları; topluluk motoru veritabanının günlük kopyaları (hesap verileri, topluluk içeriği, moderasyon ve profesyonel kayıtları, IP adresli kayıtlar ve şifreli kayıtlar) ile hesap numarası ve zamanları tutan silme kayıtları; iletişim adresine gönderilen e-postaların göndereni, alıcısı, konusu ve içeriği; bir site ziyaretçisinin bu sitedeki asistana yazdığı soru ile bu sitenin kendi yayımlanmış sayfalarından alınan bölümler; ve Pro belge asistanını kullanan bir üye için, o üyenin kendi belgelerinin okunabilir metni — belgenin tamamı dizinlenirken bir kez, sonra da sorunun getirdiği alıntılar sorunun kendisiyle birlikte. Cloudflare, açık onay almadıkça müşteri içeriğini sunduğu modelleri eğitmek ya da kendi veya üçüncü taraf hizmetlerini geliştirmek için kullanmadığını yazılı olarak beyan eder | Şifreli kasa dosyaları, veritabanı yedekleri ve silme kayıtları: AB yargı alanı depolaması. Site sunumu, DNS, e-posta iletimi, site ziyaretçisinin yazdığı soruyu cevaplayan dil modeli ve Pro belge asistanı için belge metnini işleyen dil modeli: Cloudflare'in küresel ağı. Hem ziyaretçinin sorusu hem de üyenin belge metni GTJ'nin kendi worker'ında saklanmadan geçirilir; ancak Cloudflare aldığı istem ve yanıtlar için ilan edilmiş bir saklama süresi yayımlamaz, dolayısıyla oralarda ne kadar tutulduğu GTJ'nin okuduğu hiçbir yerde belirtilmemiştir | AB–ABD Veri Gizliliği Çerçevesi ve İngiltere uzantısı (Cloudflare aktif listede; üç sertifika da 'Active – Re-certification under Review', kullanım sonu 15 Eylül 2027, Ticaret Bakanlığı API'sinden 22 Eylül 2026'da okundu), Cloudflare'in veri işleme sözleşmesindeki AB Standart Sözleşme Maddeleri ve İngiltere eki yedek olarak. KVKK standart sözleşmesi: imzalanmadı | Cloudflare'in veri işleme eki (sürüm 6.4) self-serve sözleşmesinin parçasıdır; GTJ'nin kabul tarihi henüz kaydedilmedi |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Topluluk motorunun hesap e-postalarını göndermek: adres doğrulama, giriş bağlantıları, parola sıfırlama, bildirimler ve bir profesyonele iletilen iletişim istekleri | Alıcının e-posta adresi ve adı ile bu e-postaların içeriği (bir profesyonele iletişim isteğinde: üyenin paylaşmayı seçtiği ad, e-posta adresi ve mesaj) | Gönderim bölgesi AB (İrlanda). Resend'in bölgeler sayfası, gönderim bölgesinden bağımsız olarak e-posta meta verileri, kayıtlar ve API kayıtları dahil tüm hesap verilerinin ABD'de saklandığını; sözleşmesi de ana işlemenin ABD'de yapıldığını belirtir | Resend'in veri işleme ekinde adı geçen AB Standart Sözleşme Maddeleri, İngiltere eki ve AB–ABD Veri Gizliliği Çerçevesi ile İngiltere uzantısı; Resend'in çerçeve kaydı GTJ tarafından henüz kontrol edilmedi. KVKK standart sözleşmesi: imzalanmadı | Resend'in veri işleme eki şartları kabul edildiğinde yürürlüğe girer; GTJ gönderim alan adı kurulu ve motor 13 Eylül 2026'dan beri bu alan adıyla gönderim yapıyor, ancak GTJ'nin şartları kabul ettiği tarih kaydedilmedi |
| Google LLC (Sign in with Google) 1600 Amphitheatre Parkway, Mountain View, California 94043, United States Sağlayıcının şartları (kontrol ) | Bağımsız veri sorumlusu — amaçlarını kendi belirler; GTJ ona talimat vermez | E-posta adresi ve parola yerine Google hesabıyla girmeyi seçen üyenin kimliğinin doğrulanması | Google'ın GTJ'ye verdiği: üyenin Google hesap kimliği, e-posta adresi ve adı. Google'ın kendisinin öğrendiği: bu Google hesabının Global Talent Journey'e ne zaman giriş yaptığı — çünkü giriş Google'ın kendi sayfasında olur. GTJ Google'a hiçbir kasa dosyası, çalışma alanı, topluluk içeriği veya belge göndermez | Bu ürün için belirtilmemiş. Google'ın gizlilik politikası yalnızca dünya genelinde sunucular bulundurduğunu ve bilgilerin kişinin yaşadığı ülke dışındaki sunucularda işlenebileceğini söyler | AB–ABD Veri Gizliliği Çerçevesi, İsviçre–ABD Çerçevesi ve İngiltere uzantısı: Google LLC üçünde de Active olarak kayıtlı (Veri Gizliliği Çerçevesi listesi, 19 Eylül 2026'da okundu), insan kaynakları ve diğer veriler dahil. GTJ ile Google arasında bu ürünü kapsayan bir sözleşme yok; sözleşme sütunu okunanı yazar. KVKK standart sözleşmesi: imzalanmadı | Kaydedilmedi. Google'ın API Şartları, her iki tarafın 'bağımsız veri sorumlusu' olduğunu söyleyen Google Controller-Controller Veri Koruma Şartları'na atıf yapar; ancak o şartlar yalnızca Google'ın kapsam dahilinde saydığı hizmetler için geçerlidir ve Google'ın kendi listesinde Sign in with Google yoktur. Google Cloud Veri İşleme Eki'nin kapsam listesinde de yoktur. İki liste de 19 Eylül 2026'da okundu: Google, GTJ'nin okuduğu hiçbir sayfada bu ürün için rolünü belirtmiyor |
| Apple Inc. (Sign in with Apple) One Apple Park Way, Cupertino, California 95014, United States Sağlayıcının şartları (kontrol ) | Bağımsız veri sorumlusu — amaçlarını kendi belirler; GTJ ona talimat vermez | E-posta adresi ve parola yerine Apple hesabıyla girmeyi seçen üyenin kimliğinin doğrulanması | Apple'ın GTJ'ye verdiği: bir Apple hesap kimliği, üyenin paylaşmadan önce düzenleyebildiği ad, üye gerçek adresini gizlemeyi seçerse Apple'ın ürettiği bir yönlendirme adresi olan e-posta adresi ve Apple'ın 'geliştiriciye üyenin gerçek bir kişi olduğu konusunda güven veren basit ikili puan' diye tanımladığı değer. Apple'ın kendisinin öğrendiği: Apple'ın gizlilik sayfası, Apple'ın bir kişinin hangi uygulama veya siteye ne zaman giriş yaptığını takip etmediğini belirtir. GTJ Apple'a hiçbir kasa dosyası, çalışma alanı, topluluk içeriği veya belge göndermez | Bu ürün için belirtilmemiş. Apple'ın gizlilik politikası, dünya genelinde toplanan kişisel verilerin genellikle ABD'de Apple Inc. tarafından saklandığını; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kişilere ait kişisel verilerin ise İrlanda'daki Apple Distribution International Limited tarafından kontrol edildiğini söyler | Kaydedilmedi; bu sayfada bu durumda olan tek satır budur. Apple Inc. Veri Gizliliği Çerçevesi listesinde hiç yok — ne aktif ne pasif katılımcı olarak ('Apple Inc.' ve 'Apple' diye arandı, 19 Eylül 2026) — dolayısıyla diğer satırların dayandığı güvence burada mevcut değil. Apple'ın kendi gizlilik politikasında adı geçen İrlanda şirketinin Avrupa Ekonomik Alanı ve Birleşik Krallık'taki üyeler bakımından soruyu karşılayıp karşılamadığı açık bir hukuki nokta; Türkiye'deki üyeler bakımından hiçbir şeyi karşılamıyor. Sahip maddesi O-41. KVKK standart sözleşmesi: imzalanmadı | Kaydedilmedi. Apple Geliştirici Programı Lisans Sözleşmesi'nde Sign in with Apple için bir veri işleme sözleşmesi bulunamadı (19 Eylül 2026'da okundu). Sözleşmenin Sign in with Apple maddesi geliştiricinin veriyle ne yapamayacağını düzenler — reklam platformlarına, veri simsarlarına veya bilgi satıcılarına satamaz ya da veremez, anonim kalmayı seçen üyeyi yeniden kimliklendirmeye çalışamaz — ve Apple'ın kendi rolü hakkında bir şey söylemez |
- Seçtiğin profesyonel, paylaşmaya karar verdiğin adı, e-posta adresini ve mesajı e-postayla alır.
- Diğer üyeler toplulukta paylaştıklarını görür. Topluluk herkese açık değildir ve arama motorlarında dizine eklenmez.
- Resmî makamlar veriyi yalnız bağlayıcı bir hukuki karar gerektirdiğinde alır; işletmeci her kararı kontrol eder ve yasa yasaklamadıkça ilgili kişiye bildirir. Şifreli kasa içeriği ancak şifreli haliyle verilebilir.
- Google ya da Apple ile giriş henüz sunulmuyor. Sunulduğunda ve birini seçtiğinde, o sağlayıcı GTJ’ye e-posta adresini, adını ve senin için kullandığı hesap kimliğini verir ve Global Talent Journey’e giriş yaptığını öğrenir; kasanı, çalışma alanını veya paylaştıklarını hiçbir zaman almaz. Bu başlamadan önce yukarıdaki listeye eklenecek. Her sağlayıcının ne aldığı, ayrıntısıyla.
- Anlık bildirimler henüz sunulmuyor. Sunulduğunda ve bir telefonda açtığında, bildirimi Apple (iPhone) veya Google (Android) iletir: o telefonun bildirim anahtarını ve nötr metni alırlar, bir hatırlatıcının, paylaşımın veya belgenin içeriğini asla almazlar. Bu başlamadan önce yukarıdaki listeye eklenecekler.
- Hiçbir veri satılmaz, reklam veya yapay zekâ eğitimi için kullanılmaz. Bugün hiçbir ödeme sağlayıcısı kullanılmıyor.
Türkiye, Birleşik Krallık ve AB dışına aktarımlar
İşletmeci Türkiye’dedir ve yukarıdaki her hizmet sağlayıcı Amerika Birleşik Devletleri’nde bir şirkettir; bu nedenle verilerin yurt dışına aktarılır. GTJ’nin seçtiği sunucular sağlayıcının izin verdiği yerde Avrupa Birliği’ndedir (motor için Amsterdam, kasa dosyaları ve veritabanı yedekleri için AB yargı alanı depolaması), ancak bir sağlayıcı verilere yine de ABD’den erişebilir.
- UK GDPR ve AB GDPR: Railway ve Cloudflare, AB–ABD Veri Gizliliği Çerçevesi ve İngiltere uzantısında aktif olarak listelidir; Resend’in sözleşmesi de Çerçeve’yi anar, ancak GTJ onun kaydını henüz kontrol etmedi. Her sağlayıcının sözleşmesi, Çerçeve uygulanmazsa geçerli olan AB Standart Sözleşme Maddelerini ve İngiltere ekini içerir.
- KVKK: Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik belirlemesi yapmadı; bu nedenle aktarım KVKK m. 9’daki güvencelerden birini, normalde beş iş günü içinde bildirilen Kurul standart sözleşmesini gerektirir. Bu standart sözleşme henüz hiçbir sağlayıcıyla imzalanmadı. İşletmeci sağlayıcılara başvuruyor; bu, kayıt açılmadan önce çözülmesi gereken açık bir konudur.
Veriler ne kadar süre saklanır
Kişisel veriler yalnız amacın gerektirdiği süre kadar tutulur. Her faaliyetin süresi yukarıdaki tablodadır. Kısaca:
- Hesabın, kasan, çalışma alanın, profilin ve topluluk kayıtların sen ya da hesabın silinene kadar kalır. Hesap silme hemen başlar.
- İletişim formu istekleri: alındıktan sonra 12 ay.
- Güvenlik kayıtları ve bildirimler için henüz sabit bir süre yok. Bu bilinen bir eksiktir; süreler kayıt açılmadan önce belirlenip burada yayımlanacak.
- Veritabanı yedekleri günde bir alınır ve son yedisi tutulur; bu yüzden bir yedek silinmiş bir hesabı yaklaşık bir hafta daha içerebilir; herhangi bir geri yüklemeden sonra silmeler yeniden uygulanır, böylece silinen hesap geri gelmez.
- Hatırlatıcılar: en geç zamanlarından 30 gün sonra.
- Ödeme alınmadığı için faturalama kaydı yok. Ödemeler başlarsa ticari kayıtlar için yasanın öngördüğü süreler önce buraya eklenecek.
Hakların
UK GDPR ve AB GDPR kapsamında şunları isteyebilirsin:
- GTJ’nin hakkında tuttuğu kişisel verileri görmek ve bir kopyasını almak (erişim);
- yanlış veya eksik verilerin düzeltilmesini;
- verilerinin silinmesini;
- bir konu çözülürken kullanımının kısıtlanmasını;
- verdiğin verileri yapılandırılmış, makinece okunabilir biçimde almayı (taşınabilirlik: uygulama içi dışa aktarma bunu sağlar);
- meşru menfaate dayanan işlemeye itiraz etmeyi;
- rızaya dayanılan yerde rızanı geri almayı (GTJ bugün rızaya dayanmıyor).
KVKK m. 11 uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Haklarını nasıl kullanırsın
- Uygulamada: Profilim → Ayarlar → Hesap ve veriler → Verimi indir veya Hesabımı sil.
- Giriş yapmadan: iletişim formu; “Gizlilik ve veri hakları” veya “Hesap silme” türünü seç.
- E-postayla: hello@talentvisajourney.com
Haklarını kullanmak ücretsizdir. GTJ, GDPR kapsamında bir ay, KVKK m. 13 kapsamında 30 gün içinde yanıt verir; karmaşık bir istek daha uzun sürecekse bunu ve nedenini bildirir. GTJ hesabın sana ait olduğunu doğrulamanı isteyebilir, örneğin hesabın e-posta adresinden yanıt vermeni; bunun için kimlik belgesi istemez.
Şikâyet
Önce GTJ’ye, iletişim formundan (“Şikâyet” veya “Gizlilik ve veri hakları” türü) ya da e-postayla şikâyette bulunabilirsin. GTJ şikâyetin alındığını 30 gün içinde bildirir ve sonucu sana iletir. Ayrıca istediğin zaman bir denetim makamına başvurabilirsin:
- Türkiye: Kişisel Verileri Koruma Kurulu (kvkk.gov.tr). KVKK m. 14 uyarınca önce GTJ’ye başvurursun; GTJ’nin yanıtından itibaren 30 gün içinde, yanıt verilmezse başvuru tarihinden itibaren 60 gün içinde şikâyette bulunabilirsin.
- Birleşik Krallık: Information Commissioner’s Office (ico.org.uk).
- Avrupa Birliği: yaşadığın veya çalıştığın ülkenin veri koruma makamı (makamların listesi).
Otomatik kararlar
GTJ hakkında otomatik yollarla hiçbir karar vermez ve profil çıkarmaz. Çalışma alanındaki hazırlık yüzdesi yalnız tamamlandı olarak işaretlediğin görevleri sayar; dosyanın bir değerlendirmesi değildir. Birkaç üye bir paylaşımı bildirdiğinde paylaşım kendiliğinden gizlenebilir; ardından bir moderatör inceler ve sen itiraz edebilirsin.
Asgari yaş
Hesaplar 18 yaş ve üzerindeki kişiler içindir. GTJ bunu kontrol etmek için kimlik belgesi istemez. 18 yaşından küçük birinin hesabı olduğunu düşünüyorsan iletişim formundan GTJ’ye bildir; hesap incelenir.
E-postalar
GTJ pazarlama e-postası göndermez. Hesap e-postaları (adres doğrulama, giriş, parola, seçtiğin bildirimler) hizmetin parçasıdır. Pazarlama mesajları bir gün sunulursa, varsayılan olarak kapalı, ayrı ve isteğe bağlı bir seçim gerekecek.
Bu bildirimdeki değişiklikler
Bu bildirimdeki her değişiklik sayfanın başında tarihlenir. Hangi verinin kullanıldığını veya nedenini etkileyen bir değişiklik, yürürlüğe girmeden önce uygulamada ve e-postayla duyurulur; yeni bir amaç, veri o amaçla kullanılmadan önce burada anlatılır. Hizmeti kullanmaya devam etmek hiçbir zaman böyle bir değişikliği kabul etmek sayılmaz.