KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Son Güncelleme: 03.11.2026

Versiyon: 6.4

Platform: RateTheWork - TechLiberty Projesi

VERİ SORUMLUSU BİLGİLERİ

GENEL BİLGİLER

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, RateTheWork platformu üzerinden toplanan, işlenen ve saklanan kişisel verilerin korunması ve işlenmesine ilişkin ilkeleri ve uygulamaları açıklamaktadır.

TechLiberty, kullanıcılarının kişisel verilerinin gizliliğini ve güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır.

İŞLENEN KİŞİSEL VERİLER

Platform üzerinde aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Kimlik Bilgileri

• Ad, soyad
• Doğum tarihi
• TC Kimlik Numarası (KYC süreçlerinde)
• Kimlik belgesi bilgileri (doğrulama için)

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İletişim adresi

Mesleki Bilgiler

• Çalıştığınız/çalıştığınız şirket bilgisi
• Departman ve pozisyon bilgileri
• Mesleki deneyim süresi
• Eğitim bilgileri (lise, üniversite)
• Sertifikalar, yabancı dil bilgisi, yetenekler ve sınav puanları
• Motivasyon mektupları
• Gönüllü çalışmalar (kuruluş adı, görev, başlangıç ve bitiş tarihi)

Profilinizin kariyer bölümlerinin tamamı isteğe bağlıdır; doldurmadığınız bir bölüm hiçbir özelliği kısıtlamaz.

Bu bilgiler yalnızca size gösterilir; şirketlerle paylaşılmaz ve diğer kullanıcılara gösterilmez. Bir kaydı

istediğiniz zaman silebilirsiniz; silinen kayıt 30 gün sonra kalıcı olarak silinir. Bir bölüme ilk kaydınızı

eklediğinizde deneyim puanı (XP) kazanırsınız; puan kaydın içeriğine değil, bölümün doldurulmuş olmasına bağlıdır.

Gönüllü çalışmalar hakkında: Girdiğiniz kuruluş bir dernek, vakıf ya da sendika ise bu bilgi, KVKK Madde 6'da

özel nitelikli kişisel veri sayılan dernek, vakıf ya da sendika üyeliğinize ilişkin bilgi verebilir. Bu bilgiyi

yalnızca sizin girdiğiniz kadarıyla işleriz; girmek zorunda değilsiniz ve girmemeniz hiçbir özelliği kısıtlamaz.

Kuruluş ve görev adları ortak bir katalogdan seçilir. Katalogda olmayan bir ad yazdığınızda bu ad, yönetici

onayından geçene kadar diğer kullanıcılara öneri olarak gösterilmez. Kataloğa yalnızca kuruluş ya da görev adı

girer; adı kimin yazdığı kataloğa kaydedilmez ve yönetici yalnızca adın kaç kişi tarafından kullanıldığını görür.

Bu bilgiyi açık rızanıza dayanarak işleriz (KVKK Madde 6/3-a). İlk gönüllü çalışma kaydınızı eklemeden önce Gönüllü

Çalışma Açık Rıza Metni'ni onaylamanız istenir; rıza vermemeniz yalnızca bu bölümü kullanmamanız anlamına gelir.

Rızanızı istediğiniz zaman geri çekebilirsiniz: web sitesinde Ayarlar → KVKK & Veri → Açık Rıza Yönetimi,

mobil uygulamada Ayarlar → Gizlilik ve Güvenlik → Yasal belgeler → Rıza ve İzinlerim. Geri çektiğinizde bütün gönüllü

çalışma kayıtlarınız, 30 günlük bekleme süresi uygulanmadan kalıcı olarak silinir.

Platform Kullanım Bilgileri

• IP adresi (yalnızca SHA-256 ile hashlenmiş biçimde saklanır; ham IP adresi kalıcı olarak tutulmaz)
• Tarayıcı bilgisi ve cihaz bilgileri
• Oturum bilgileri (session ID)
• Mobil bildirim kaydı: cihazınızın push bildirim jetonu, cihaz platformu ve adı, uygulama sürümü ve kaydın bağlı olduğu oturum (bkz. "Mobil Bildirimler")
• Sayfa görüntüleme istatistikleri
• Platform üzerindeki aktivite kayıtları

İçerik Verileri

• Şirket değerlendirmeleri
• Maaş bilgileri (anonim)
• Mülakat deneyimleri
• Yorum ve geri bildirimler
• Gönderi ve şirket fotoğrafları

Güvenlik Verileri

• Şifreler (Argon2id ile hashlenmiş)
• İki faktörlü kimlik doğrulama bilgileri
• Oturum açma logları
• Güvenlik olayı kayıtları
• Mobil cihaz bağı: mobil uygulamanın cihazınız için ürettiği tanımlayıcının gizli anahtarla oluşturulan özeti (keyed HMAC-SHA256), cihaz platformu ve modeli, bağın kurulduğu ve cihazdan son giriş yapılan tarih (bkz. "Mobil Cihaz ile Hesap Bağı")

Mali Veriler

• Maaş aralığı bilgileri
• Yan haklar bilgileri (anonim istatistik amaçlı)

VERİ İŞLEME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Platform İşletimi ve Hizmet Sunumu

- Kullanıcı hesabı oluşturma ve yönetme

- Platform özelliklerinin sunulması

- Kullanıcı kimlik doğrulama ve yetkilendirme

2. Kimlik Doğrulama (KYC)

- Sahte hesap ve içerik önleme

- Aynı kimlikle mükerrer hesap açılmasının önlenmesi (kimlik numarasının gizli anahtarla oluşturulan kriptografik

özetinin mevcut üyelik kayıtlarıyla karşılaştırılması yoluyla)

- Platform güvenilirliğinin sağlanması

- Kötüye kullanım engelleme

3. Analitik ve İyileştirme

- Platform performansının ölçülmesi

- Kullanıcı deneyiminin iyileştirilmesi

- Hizmet kalitesinin artırılması

4. Hukuki Yükümlülükler

- Yasal düzenlemelere uyum

- Yetkili mercilere bilgi sağlanması

- Hukuki uyuşmazlıkların çözümü

5. İletişim ve Bilgilendirme

- Platform güncellemeleri hakkında bilgilendirme

- Güvenlik bildirimleri

- Teknik destek sağlanması

6. Güvenlik ve Sahtekarlık Önleme

- Siber güvenlik tedbirleri

- Dolandırıcılık tespiti ve önleme

- Hesap güvenliğinin sağlanması

7. İçerik ve Fotoğraf Denetimi

- Paylaştığınız değerlendirme, gönderi ve yorumlar yayından önce yapay zekâ desteğiyle otomatik denetlenir

- Yüklediğiniz fotoğraflar (gönderi ve şirket fotoğrafları) otomatik denetlenir: fotoğrafta insan yüzü,

uygunsuz içerik ve yazı bulunup bulunmadığına bakılır. İnsan yüzü içeren fotoğraf, fotoğraftaki kişilerin

mahremiyetini korumak için yayınlanmaz

- Bu denetim yalnızca yüz olup olmadığını tespit eder; kimseyi tanımaz, kişileri birbiriyle eşleştirmez ve

biyometrik şablon oluşturmaz. Bu nedenle biyometrik veri işlenmez

- Hukuki dayanak: KVKK Madde 5/2-f (meşru menfaat — platform güvenliği ve üçüncü kişilerin korunması)

HUKUKİ DAYANAK

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• KVKK Madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK Madde 5/2-f: Veri sorumlusunun meşru menfaatleri için gerekli olması
• KVKK Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Açık Rıza: Yukarıdaki dayanakların bulunmadığı durumlarda açık rıza alınmaktadır
• KVKK Madde 6/3-a: Gönüllü çalışma kayıtlarındaki kuruluş adı, dernek, vakıf ya da sendika üyeliğini

gösterebildiği için yalnızca açık rızanızla işlenir

VERİ AKTARIMI

Yurt İçi Aktarımlar

Kişisel verileriniz, aşağıdaki durumlarda yurt içindeki üçüncü taraflarla paylaşılabilir:

• Hizmet Sağlayıcılar: SMS gönderimi (NetGSM). Hosting, CDN, bulut depolama, analitik ve hata

izleme sağlayıcılarımızın tamamı yurt dışındadır ve aşağıdaki "Yurt Dışı Aktarımlar" başlığında

adlarıyla listelenmiştir.

• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi
• Hukuki Zorunluluklar: Mahkeme kararları, yasal yükümlülükler

Yurt Dışı Aktarımlar

Kişisel verileriniz aşağıdaki alıcılara yurt dışında aktarılır:

• Hetzner (Almanya/AB): Sunucu altyapısı hizmetleri
• Google Cloud Platform (AB/ABD): AI hizmetleri (içerik ve fotoğraf denetimi, belge doğrulama)
• BunnyCDN (AB): İçerik dağıtım ağı
• MongoDB Atlas (AB): Log yönetimi
• Postmark (ABD): E-posta gönderim hizmeti
• Expo (ABD), Apple APNs (ABD), Google FCM (ABD): Push bildirim hizmeti — yalnızca cihaz push jetonu ve bildirim içeriği aktarılır; kullanıcı kimliği ve gerçek kimlik bilgileri iletilmez
• Didit (AB): Kimlik doğrulama (KYC) hizmeti
• Prosopo (AB): Bot koruması (CAPTCHA)
• PostHog (AB): Ürün analitiği — yalnızca analitik çerez onayı verildiğinde çalışır; onay yoksa hiçbir veri aktarılmaz
• Sentry (ABD; olay verileri AB'de, Almanya): Hata izleme — teknik hata kaydı ve takma adlandırılmış kullanıcı tanımlayıcısı; IP adresi koşulsuz düşürülür

Aktarım güvencesi: Yurt dışına aktarım yalnızca KVKK Madde 9'da öngörülen güvencelerden biri sağlandığında

gerçekleştirilir; aktarım açık rızanıza dayanmaz. Kişisel Verileri Koruma Kurulu bugüne kadar **hiçbir ülke için

yeterlilik kararı yayımlamamıştır**; bu nedenle Avrupa Birliği'ne yapılanlar dâhil hiçbir aktarım, Kanun'un 9.

maddesinin 2. fıkrasındaki yeterlilik kararına dayanmaz. Didit'e yapılan kimlik doğrulama aktarımı, aynı maddenin

4. fıkrasındaki uygun güvenceler yoluyla — sağlayıcıyla imzalanan standart sözleşme kapsamında — gerçekleştirilir.

ABD'ye yapılan aktarımlarda ayrıca GDPR Standart Sözleşme Hükümleri (SCC) uygulanır; SCC bir GDPR aracıdır ve KVKK

bakımından tek başına aktarım dayanağı oluşturmaz.

VERİ SAKLAMA SÜRELERİ

Saklama süreleri sona erdikten sonra kişisel veriler güvenli yöntemlerle silinir veya anonim hale getirilir.

Kimlik doğrulama verisi hakkında özel açıklama: Kimlik belgenizin ve yüzünüzün görüntüsü veri sorumlusunun sistemlerine kaydedilmez; doğrulama, veri işleyen sıfatıyla hareket eden sağlayıcının arayüzü içinde yürütülür ve bu ham veriler sağlayıcı nezdinde, sağlayıcıyla yapılan sözleşmede belirlenen saklama süresi boyunca tutulur. Platformda yalnızca doğrulamanın sonucu, tarihi, yöntemi, sağlayıcı referans numarası ve kimlik numaranızın gizli anahtarla oluşturulan özeti (keyed HMAC-SHA256) tutulur. Hesabınızın kalıcı olarak silinmesiyle (silme talebini izleyen 30 günlük bekleme süresinin sonunda) bu kayıtlar silinir ve sağlayıcıya doğrulama oturumunun silinmesi talebi iletilir; talep o anda iletilemezse sağlayıcıdaki veri, sözleşmesel saklama süresinin sonunda imha edilir. Kimlik numaranızın açık hâlini içeren tek kayıt, Gizlilik Politikası Bölüm 8'de açıklanan şifreli kasa nüshasıdır ve yalnızca yukarıdaki beş yıllık süreye tabidir.

Mobil Cihaz ile Hesap Bağı

Mobil uygulamada bir cihazda başarılı giriş yapan ilk hesap o cihaza bağlanır; bir cihaz aynı anda yalnızca bir hesaba bağlı olabilir, bir hesap ise birden çok cihaza bağlanabilir. Bağlı bir cihazdan başka bir hesapla giriş yapılamaz. Webapp (tarayıcı) üzerinden yapılan girişler bu kurala tabi değildir.

• İşlenen veri: Mobil uygulamanın cihazınız için ürettiği tanımlayıcı sunucuya iletilir, ancak kendisi saklanmaz; yalnızca gizli anahtarla oluşturulan kriptografik özeti (keyed HMAC-SHA256) tutulur. Özetle birlikte cihaz platformu (iOS/Android), çözülebildiyse cihaz modeli, bağın kurulduğu tarih ve cihazdan son giriş yapılan tarih saklanır. Özet hiçbir ekranda, yanıtta, log veya denetim kaydında gösterilmez.
• İşleme amacı: Aynı cihazda birden çok hesap açılarak değerlendirme ve oylamaların manipüle edilmesinin önlenmesi (platform güvenliği ve içerik güvenilirliği).
• Hukuki dayanak: KVKK Madde 5/2-f (veri sorumlusunun meşru menfaati) ve Madde 12 (veri güvenliği yükümlülüğü).
• Başka bir hesaba bağlı cihazdan giriş denemesi: Giriş engellenir ve girişi deneyen hesaba güvenlik bildirimi gönderilir. Bu olayın kaydında yalnızca girişi deneyen hesap, olayın türü ve zamanı yer alır; cihazın özeti ve cihazın bağlı olduğu hesap kaydedilmez, bağlı hesabın sahibine bildirim gönderilmez.
• Bağın kaldırılması: Bağlı cihazlarınızı Ayarlar > Güvenlik bölümünden görebilir ve doğrulama koduyla bağı kaldırabilirsiniz; kaldırılan cihazdaki oturum kapatılır. Kaldırılan bağ silinir, geçmiş kaydı tutulmaz. Hesap silme talebinde bulunduğunuzda tüm bağlarınız derhal kaldırılır.
• Bu işlemeye karşı KVKK Madde 11 kapsamındaki haklarınız (itiraz hakkı dahil) saklıdır.

Mobil Bildirimler

Mobil uygulamada bildirim izni verdiğinizde cihazınız, işletim sisteminin bildirim altyapısı üzerinden bildirim alabilmek için bir kayıt oluşturur.

• İşlenen veri: Cihazınızın push bildirim jetonu, cihaz platformu (iOS/Android), cihaz adı, uygulama sürümü, kaydın yapıldığı oturum ve kayıt anındaki IP adresinin özeti (ham IP adresi saklanmaz).
• İşleme amacı: (i) Başka bir cihazdan hesabınıza giriş yapılmak istendiğinde onayınızı almak ve hesap güvenliği uyarılarını (şifre değişikliği, yeni cihazdan giriş) iletmek; (ii) içeriklerinize gelen yorum, beğeni, takip ve rozet gibi platform etkinliklerini size bildirmek.
• Hukuki dayanak: Hesap güvenliği bildirimleri için KVKK Madde 5/2-f (veri sorumlusunun meşru menfaati) ve Madde 12 (veri güvenliği yükümlülüğü); etkinlik bildirimleri için Madde 5/2-c (üyelik sözleşmesinin ifası).
• Bildirimin içeriği: Bildirim kısa bir başlık ve bir cümleden oluşur. Yorumun ya da paylaşımın metni, konum ve IP adresi bildirimde yer almaz. Giriş onayı bildirimi, isteği yapan cihazı anmaz; ayrıntıları uygulamanın içinde görürsünüz. Yorum bildirimlerinde yorumu yazanın o tartışmadaki takma adı, yeni cihaz uyarısında ise girişin yapıldığı cihaz türü yer alabilir.
• Alıcılar ve yurt dışı aktarım: Bildirim jetonu ve bildirimin içeriği, Expo (ABD) ile Apple APNs ya da Google FCM (ABD) üzerinden cihazınıza iletilir (bkz. "Yurt Dışı Aktarımlar").
• Tercihleriniz: Etkinlik bildirimlerini hesap ayarlarınızdaki bildirim tercihlerinden türüne göre ya da tamamen kapatabilirsiniz. Giriş onayı ve hesap güvenliği bildirimleri bu tercihten bağımsız olarak gönderilir; susturulabilselerdi hesabınızı ele geçiren biri onları ilk girişinde kapatabilirdi. Bildirimleri cihaz düzeyinde tamamen durdurmak için işletim sisteminizin bildirim izni ayarını kullanabilirsiniz.
• Saklama: Kayıt, yapıldığı oturum açık kaldığı sürece bildirim alır; oturum kapandığında o cihaza gönderim durur ve uygulamadan çıkış yaptığınızda kayıt pasifleşir. Pasif kayıt son kullanıldığı tarihten 90 gün sonra silinir. Aynı jeton başka bir hesaba kaydedilirse önceki hesaptaki kayıttan jeton değeri silinir. Hesabınız kalıcı olarak silindiğinde tüm kayıtlarınız silinir.
• Bu işlemeye karşı KVKK Madde 11 kapsamındaki haklarınız (itiraz hakkı dahil) saklıdır.

Kalıcı Hesap Kapatma (Ban) Halinde Kimlik Özeti Saklama

Hesabınız topluluk kuralları ihlali nedeniyle kalıcı olarak kapatılırsa, kimlik doğrulama verinizin gizli anahtarla oluşturulan kriptografik özeti (keyed HMAC-SHA256), aynı kimlikle yeniden kayıt oluşturulmasını engellemek amacıyla yaptırım süresince saklanır. Yaptırım kaldırılırsa (itirazınızın kabulü veya yasağın idari olarak kaldırılması) bu kayıt derhal silinir (KVKK m.7 — amaç sınırlaması).

• TC Kimlik Numaranızın kendisi bu amaçla hiçbir şekilde saklanmaz; yalnızca gizli anahtarla oluşturulan kriptografik özet tutulur. Özetten kimlik verinize geri dönüş, gizli anahtara yetkisiz erişim olmaması koşuluyla kriptografik olarak önlenmektedir. Bu özet, takma adlandırılmış (pseudonymized) kişisel veri niteliğinde olup KVKK kapsamındaki korumalardan yararlanmaya devam eder.
• İşleme amacı: Yaptırımın etkinliğinin korunması — kalıcı olarak yasaklanan kişinin aynı kimlikle yeni hesap açmasının önlenmesi (platform güvenliği ve topluluğun korunması).
• Hukuki dayanak: KVKK Madde 5/2-f (veri sorumlusunun meşru menfaati).
• Bu işlemeye karşı KVKK Madde 11 kapsamındaki haklarınız (itiraz hakkı dahil) saklıdır; ayrıca yaptırım kararının kendisine 14 gün içinde itiraz edebilirsiniz (bkz. Topluluk Kuralları — İtiraz ve Temyiz).

Kalıcı Hesap Kapatma (Ban) Hâlinde Yaptırım Arşivi

Hesabınız kalıcı olarak kapatıldığında — doğrudan kalıcı yaptırım kararıyla ya da kademeli yaptırım sisteminde üçüncü aktif uyarıya ulaşılmasıyla — hesabınızın o andaki durumunun şifreli tek bir nüshası alınır ve yukarıdaki kimlik özeti kaydından ayrı bir arşiv kaydında saklanır. Amaç, yaptırımın hukuken ispatlanabilmesi ve yaptırıma karşı yapılacak bir itirazın veya açılacak bir davanın karara bağlanabilmesidir.

• Arşivde tutulan veriler: Takma adınız ve kullanıcı kimliğiniz; kayıt tarihiniz; yaptırımın tarihi, gerekçesi ve yaptırımı uygulayan yöneticinin kullanıcı adı; e-posta adresiniz ve telefon numaranız; kimlik numaranızın gizli anahtarla üretilen özeti ve doğum yılınız; değerlendirmeleriniz (başlık, metin, puan, ilgili şirket, tarih); uyarı geçmişiniz (tarih, gerekçe, seviye); son 50 giriş kaydınız (tarih, konum ve ülke bilgisi, cihaz türü, tarayıcı). Nüsha bütün olarak şifrelenir.
• Saklama süresi: Yaptırımın uygulandığı tarihten itibaren 5 (beş) yıl. Süre, hesap silme talebiyle veya hesabın kalıcı olarak silinmesiyle kesilmez; kalıcı silme yaptırım arşivini kapsamaz (KVKK m.5/2-e; GDPR m.17/3-e). Süre dolduğunda arşivin şifreli içeriği, düzenli aralıklarla çalışan otomatik bir işlemle geri dönüşü olmayacak şekilde imha edilir; geriye yalnızca imhanın gerçekleştiğini gösteren künye (arşiv kimliği, takma ad, yaptırımın tarihi ve gerekçesi, sayısal özetler ve imha tarihi) kalır.
• Anonimlik bakımından: İçeriklerin birbirine ve kimliğe bağlanamazlığına ilişkin güvence üçüncü taraflar bakımından geçerlidir; gizli anahtar veri sorumlusunun elinde olduğundan bu nüsha, değerlendirmelerinizi hesabınızla bilinçli olarak bir arada tutar. Nüsha yalnızca yukarıdaki amaçla ve yetkili personel tarafından açılır; kamuya açık yüzeylerde içerikleriniz anonim kalmaya devam eder. Arşive her erişim, gerekçesi ve erişen yöneticinin hash'lenmiş IP adresiyle birlikte denetim kaydına yazılır.
• Hukuki dayanak: KVKK Madde 5/2-f (meşru menfaat — yaptırımın etkinliğinin ve platform güvenliğinin korunması) ve Madde 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Bu işlemeye karşı KVKK Madde 11 kapsamındaki haklarınız (itiraz hakkı dahil) saklıdır; ayrıca yaptırım kararının kendisine 14 gün içinde itiraz edebilirsiniz.

İLGİLİ KİŞİ HAKLARI

KVKK Madde 11 uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme

2. Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme

3. Düzeltme Hakkı: Kişisel verilerinizin düzeltilmesini isteme

4. Silme Hakkı: Kişisel verilerinizin silinmesini talep etme ("Unutulma Hakkı")

5. İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme

6. Aktarım Hakkı: Verilerin aktarıldığı üçüncü kişileri öğrenme

7. Otomatik Karar Alma: Otomatik sistemlerle verilen kararlara itiraz etme

8. Tazminat Hakkı: KVKK hükümlerine aykırılık nedeniyle zarara uğrama halinde tazminat talep etme

9. Kişisel Veri Taşınabilirliği (GDPR Madde 20 kapsamında ek imkân): Verilerinizi yapısal ve yaygın formatta talep etme — bu hak KVKK Madde 11'de düzenlenmemiş olup platformca GDPR standardı esas alınarak tanınan ek bir imkândır

BAŞVURU YÖNTEMLERİ

İlgili kişi haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-Posta Yoluyla

`

Kime: dpo@techliberty.co

Konu: KVKK İlgili Kişi Başvurusu

Ek: Kimlik belgesi fotokopisi (imzalı)

`

Posta Yoluyla

`

TECHLIBERTY SAĞLIK VE TEKNOLOJİ HİZMETLERİ LTD. ŞTİ.

Veri Koruma Sorumlusu

Küplüce Mah. 4. Zeytinlik Sk. No: 13/A

Üsküdar/İstanbul

`

KEP Adresi Yoluyla

`

techlibertysaglik@hs01.kep.tr

`

Başvuru Süreci:

• Başvurular kimlik teyidi ardından 30 gün içinde yanıtlanır
• Yanıt yazılı veya elektronik ortamda iletilir
• İşlemin maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir

GÜVENLİK TEDBİRLERİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik Tedbirler

• Şifreleme: AES-256-GCM, ChaCha20
• Hashing: Parolalar için Argon2id; arama yapılabilir alanlar (kimlik numarası, e-posta, telefon) için gizli

anahtarla üretilen HMAC-SHA256; genel bütünlük özetleri için SHA-512

• Firewall ve Güvenlik Duvarı
• SSL/TLS Sertifikaları
• İki Faktörlü Kimlik Doğrulama
• Otomatik Güvenlik Taramaları

İdari Tedbirler

• Erişim Yönetimi: Rol tabanlı yetkilendirme
• Personel Eğitimi: Düzenli KVKK eğitimleri
• Gizlilik Sözleşmeleri: Tüm çalışanlar ve tedarikçiler
• Düzenli Denetimler: Güvenlik açığı taramaları
• Olay Müdahale Planı: Veri ihlali prosedürleri

VERİ İHLALİ BİLDİRİMİ

Kişisel verilerin güvenliğini tehlikeye atacak bir ihlal durumunda:

1. Kurul'a Bildirim: 72 saat içinde Kişisel Verileri Koruma Kurulu'na

2. İlgili Kişiye Bildirim: Hakları ve menfaatlerini olumsuz etkileyebilecek ihlallerde

3. Önleyici Tedbirler: Derhal güvenlik tedbirleri alınması

POLİTİKA DEĞİŞİKLİKLERİ

Bu politika, yasal düzenlemeler veya platform değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler kullanıcılara e-posta veya platform üzerinden bildirilir.

Son Güncelleme Tarihi: 03.11.2026

Versiyon: 6.4

İLETİŞİM

KVKK ile ilgili sorularınız için:

Veri Koruma Sorumlusu

• E-posta: dpo@techliberty.co
• Genel Sorular: privacy@techliberty.co
• Telefon: +90 850 346 36 01
• Adres: Küplüce Mah. 4. Zeytinlik Sk. No: 13/A Üsküdar/İstanbul

Kişisel Verileri Koruma Kurumu

• Web: kvkk.gov.tr
• Başvuru: https://verbis.kvkk.gov.tr

© 2026 TechLiberty Sağlık ve Teknoloji Hizmetleri Ltd. Şti. Tüm hakları saklıdır.