Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

GEÇİCİ TASLAK, sürüm taslak-2026-10-02. Avukat onayı bekliyor (README).

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TürkMühendis.com.tr hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz.

1. Veri sorumlusu

[VERİ SORUMLUSU UNVANI] ("TürkMühendis"), MERSİS/Vergi No: [MERSİS NO], Adres: [ADRES], İletişim: [KVKK BAŞVURU E-POSTASI], KEP: [KEP ADRESİ], VERBİS: [VERBİS DURUMU].

2. İşlenen kişisel veriler

Kategori	Veriler
Kimlik	Ad, soyad, T.C. kimlik numarası (belgeden), anne/baba adı ve doğum tarihi (belgede yer alıyorsa)
İletişim	E-posta adresi
Hesap/güvenlik	Parola (yalnızca geri döndürülemez özet), oturum bilgisi, Google ile girişte Google hesap kimliği, e-posta ve ad bilgisi, IP adresi (maskelenmiş), tarayıcı bilgisi, işlem kayıtları (log)
Eğitim	Mezun Belgesi: üniversite, fakülte, bölüm/program, diploma numarası ve notu, mezuniyet tarihi, belge barkodu
Müşteri işlemi	E-posta adresi talebi (alan adı, kullanıcı adı), isteğe bağlı not, başvuru ve doğrulama durumu
Belge	Yüklediğiniz Mezun Belgesi PDF dosyası (şifreli saklanır)

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep edilmez; lütfen belge dışında bu tür veriyi göndermeyin.

3. İşleme amaçları

1. Üyelik hesabınızın oluşturulması ve güvenliğinin sağlanması,
2. Mezuniyet belgenizin gerçekliğinin e-Devlet Belge Doğrulama hizmeti üzerinden doğrulanması ve hesap/ad uyumunun kontrolü,
3. Doğrulanmış mühendislere bölüm alan adlı e-posta adresi tahsisi için talebinizin alınması ve değerlendirilmesi,
4. Başvuru sonucu ve hizmetle ilgili bildirimlerin (doğrulama bağlantısı, parola sıfırlama, sonuç bildirimi) e-postayla iletilmesi,
5. Aynı belgenin birden çok hesapta kullanılmasının ve kötüye kullanımın önlenmesi,
6. Bilgi güvenliği, denetim izi ve yasal yükümlülüklerin yerine getirilmesi,
7. (Açık rızanız varsa) belge ve kimlik numaranızın, ileride yeniden talep edilmemesi amacıyla saklanması.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, başvuru ve talep süreçleri,
• Hukuki yükümlülük (m.5/2-ç): kayıt ve güvenlik yükümlülükleri, talep halinde yetkili merci bildirimleri,
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanım ve mükerrer başvuru önleme (haklarınıza zarar vermemek kaydıyla),
• Açık rıza (m.5/1): e-Devlet üzerinden doğrulama sorgusu ve belge/kimlik numarası saklama (ayrı onay metinleri vardır; rıza vermemeniz hâlinde ilgili işlem yapılamaz, geri çekebilirsiniz).

5. Toplama yöntemi

Verileriniz kayıt/giriş formları, Google ile giriş, belge yükleme ve e-posta talebi formları aracılığıyla elektronik ortamda, doğrudan sizden toplanır. Belge içindeki bilgiler, yüklediğiniz PDF'ten otomatik okunur.

6. Verilerin aktarılması

Alıcı	Amaç	Not
e-Devlet (T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, turkiye.gov.tr)	Belge barkodu ve kimlik numarasıyla belge doğrulama sorgusu	Açık rızanıza dayanır
Barındırma sağlayıcısı (Hetzner, Almanya)	Sunucu, veritabanı, dosya depolama	Yurt dışı aktarım
Cloudflare (ABD/AB)	Alan adı, trafik yönlendirme, güvenlik	Yurt dışı aktarım (IP ve istek bilgileri)
Resend (ABD)	Sistem e-postalarının gönderimi (e-posta adresiniz, ad)	Yurt dışı aktarım
Google (ABD/AB)	"Google ile giriş" seçtiğinizde kimlik doğrulama	Yalnızca siz seçerseniz
Yetkili kamu kurum ve kuruluşları	Mevzuattan doğan talepler	Yasal zorunluluk

Verileriniz reklam/pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Yurt dışı aktarımlar KVKK m.9 kapsamında açık rızanıza ve/veya Kanun'da öngörülen güvencelere (standart sözleşme vb.) dayanır.

7. Saklama süreleri

Ayrıntı: Veri Saklama ve İmha Politikası. Özet: hesap verileri hesap süresince; doğrulanmış belge ve şifreli kimlik numarası, açık rızanız kapsamında hesabınız süresince; reddedilen/okunamayan/süresi dolan başvurulara ait belge ve kimlik numarası 30 gün; güvenlik kayıtları 1 yıl. Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonimleştirilir (yasal saklama yükümlülükleri saklıdır).

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvuru yolu: veri sahibi başvuru süreci. Panelden verilerinizi indirebilir ve hesabınızı silebilirsiniz.

9. Otomatik karar verme

Belge doğrulama süreci otomatik çalışır (barkod ve kimlik numarasıyla e-Devlet sorgusu). Sonuç olumsuz veya belirsizse (ör. ad uyuşmazlığı) başvurunuz bir yetkili tarafından insan incelemesine alınır; kararı sadece otomatik sonuca bırakmayız.

10. Güvenlik

Parolalar geri döndürülemez özet (argon2id) olarak, kimlik numarası ve belge dosyası şifreli saklanır; erişimler yetkiye bağlıdır ve kayıt altındadır; iletişim TLS ile şifrelidir.

11. Değişiklikler

Bu metin güncellenebilir. Önemli değişikliklerde yeniden bilgilendirilir ve gerektiğinde onayınız yenilenir. Sürüm ve tarih sayfanın başında belirtilir.