Gizlilik Politikası

GİZLİLİK POLİTİKASI VE VERİ SÖZLEŞMESİ

Son Güncelleme: 03.11.2026

Versiyon: 6.5

Platform: RateTheWork - TechLiberty Projesi

VERİ SORUMLUSU

BÖLÜM 1 - GİRİŞ, KAPSAM VE VERİ SORUMLUSU

1.1. Politikanın Amacı ve Kapsamı

Bu politika, TECHLIBERTY SAĞLIK VE TEKNOLOJİ HİZMETLERİ LTD. ŞTİ. ("TechLiberty", "biz", "Platform") tarafından

işletilen RateTheWork platformunda, kullanıcılarımıza ("Kullanıcı", "siz") ait kişisel verilerin nasıl işlendiğini,

korunduğunu ve kullanıldığını açıklar. Politikamız, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak

üzere, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gibi uluslararası veri koruma standartlarını da referans alarak

hazırlanmıştır.

1.2. Veri Sorumlusu Kimliği

• Unvan: TECHLIBERTY SAĞLIK VE TEKNOLOJİ HİZMETLERİ LTD. ŞTİ.
• Ticaret Sicil No: 492236-5
• VERBİS Kayıt No: 77796744
• DPO (Veri Koruma Görevlisi): Muhammed Hüseyin ÖZDEMİR (dpo@techliberty.co)

1.3. İletişim

Veri koruma ile ilgili tüm sorularınız için privacy@techliberty.co adresinden veya Bölüm 12'de belirtilen diğer

kanallardan bize ulaşabilirsiniz.

BÖLÜM 2 - İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1. Kimlik ve İletişim Verileri

• Kimlik Verileri: Ad Soyad, TC/Yabancı Kimlik No (hashlenerek), Doğum Tarihi, Cinsiyet.
• İletişim Verileri: E-posta Adresi, Telefon Numarası (opsiyonel), Adres (opsiyonel).
• Sözleşme Nüshası Verileri: Üyelik sırasında onayladığınız sözleşmelerin size özgü, doldurulmuş nüshaları. Bu

nüshalar ad ve soyadınızı, TC/Yabancı Kimlik veya pasaport numaranızı ve beyan ettiğiniz **tebligat adresini açık

metin olarak** içerir; yalnızca şifreli kasada saklanır ve Bölüm 3 ile Bölüm 8'de açıklanan koşullara tabidir.

Kimlik numaranızın üyelik kaydında yalnızca özet (hash) hâlinde tutulması kuralı, bu nüshayı kapsamaz.

2.2. Dijital ve Davranışsal Veriler

• Dijital Ayak İzi: IP Adresi (yalnızca SHA-256 ile hashlenmiş biçimde — 64 karakterlik onaltılık [hex] değer

olarak, sistemdeki HashedIpAddress alanında tutulur; ham IP adresi kalıcı olarak saklanmaz), User Agent, Çerezler,

Clickstream verileri.

• Davranışsal Veriler: Platform üzerindeki değerlendirmeler, puanlamalar, arama geçmişi ve beğeniler. Bu veriler,

hizmetin özünü oluşturmak amacıyla işlenir ve genellikle anonimleştirilerek kullanılır.

2.3. Mesleki ve Kariyer Verileri

• Kariyer Bilgileri: Profilinizin kariyer bölümlerine kendi isteğinizle girdiğiniz iş deneyimi (şirket, pozisyon,

tarih), eğitim (lise, üniversite), sertifika, yabancı dil, yetenek, sınav puanı, motivasyon mektubu ve gönüllü

çalışma (kuruluş adı, görev, tarih) bilgileri. Bölümlerin tamamı isteğe bağlıdır. Bu bilgiler yalnızca size

gösterilir; şirketlerle paylaşılmaz ve diğer kullanıcılara gösterilmez. Silinen kayıt 30 gün sonra kalıcı olarak

silinir.

• Gönüllü Çalışma: Girdiğiniz kuruluş bir dernek, vakıf ya da sendika ise bu bilgi, KVKK m.6'da özel nitelikli

kişisel veri sayılan dernek, vakıf ya da sendika üyeliğinize ilişkin bilgi verebilir. Bu bilgiyi yalnızca sizin

girdiğiniz kadarıyla işleriz; girmek zorunda değilsiniz. Katalogda olmayan kuruluş ve görev adları yönetici

onayından geçmeden diğer kullanıcılara önerilmez; katalog, adı kimin yazdığını kaydetmez. Bu bilgiyi açık

rızanıza dayanarak işleriz (KVKK m.6/3-a): ilk gönüllü çalışma kaydınızdan önce Gönüllü Çalışma Açık Rıza Metni'ni

onaylamanız istenir. Rızanızı istediğiniz zaman geri çekebilirsiniz; geri çektiğinizde bütün gönüllü çalışma

kayıtlarınız beklemeden kalıcı olarak silinir. Ayrıntı için KVKK Politikası'nın "Mesleki Bilgiler" bölümüne bakınız.

BÖLÜM 3 - VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAK

Verileriniz, aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işlenir:

• Sözleşmenin İfası (KVKK m.5/2-c): Üyelik işlemlerinin gerçekleştirilmesi, platform hizmetlerinin sunulması.
• Hukuki Yükümlülük (KVKK m.5/2-ç): Yasal saklama sürelerine uyum (örn: 5651 sayılı kanun). Kimlik doğrulama bu dayanağa değil, sözleşmenin ifasına (m.5/2-c) ve platform güvenliğine ilişkin meşru menfaate (m.5/2-f) dayanır.
• Meşru Menfaat (KVKK m.5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılığın

önlenmesi, kullanıcı deneyiminin iyileştirilmesi, iç analiz ve raporlama.

• Açık Rıza (KVKK m.5/1): Pazarlama ve tanıtım amaçlı iletişimler, kişiselleştirilmiş reklamlar.
• Açık Rıza (KVKK m.6/3-a): Gönüllü çalışma kayıtlarındaki kuruluş adı (dernek, vakıf ya da sendika üyeliğini

gösterebildiği için).

Kimlik özeti ile mükerrer kayıt kontrolü (KVKK m.5/2-f): Kayıt sırasında TC/Yabancı Kimlik Numaranızın gizli anahtarla

oluşturulan kriptografik özeti (anahtarlı HMAC-SHA256), aynı kimlikle birden fazla üyelik hesabı açılmasını önlemek

amacıyla mevcut üyelik kayıtlarındaki özet değerleriyle karşılaştırılır. Kimlik numaranızın kendisi bu amaçla saklanmaz;

yalnızca özet değeri kullanılır. Bu işleme, platform güvenilirliğinin sağlanması ile sahte ve mükerrer hesapların

önlenmesine yönelik meşru menfaatimize dayanır. Hesabın kalıcı olarak kapatılması (ban) hâlinde uygulanan ayrı kimlik

özeti saklaması için Bölüm 8'e bakınız.

Sözleşme nüshasının şifreli kasada saklanması (KVKK m.5/2-c, ç ve e): Onayladığınız sözleşme metinleri, onay

anındaki hâliyle ve ad soyad, kimlik numarası ile tebligat adresi bilgileriniz metnin içine işlenmiş olarak, size özgü

bir nüsha hâlinde şifrelenir ve şifre çözme anahtarları veritabanından ayrı tutulan bir kasada saklanır. Amaç,

onayladığınız metnin içeriğinin ve tarafının ispatı ile 5651 sayılı Kanun kapsamındaki talepler ve yargı mercilerinin

tebligatları için tebligata elverişli adresinizin bilinmesidir. Bu işleme açık rızanıza değil; sözleşmenin kurulması ve ifası (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

(m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) dayanaklarına dayanır. Nüsha; mahkeme kararı,

savcılık talebi, 5651 sayılı Kanun kapsamında yetkili mercilerin talebi, kanunla açıkça yetkilendirilmiş diğer kamu

kurumlarının talebi veya bizzat sizin talebiniz dışında açılmaz; her erişim gerekçesiyle birlikte denetim kaydına işlenir.

Tebligat adresinin hangi amaçla istendiği ve bildirim kanalları arasındaki sıra, ayrıca onayladığınız **Hukuki Tebligat

ve Yazışma Adresi Beyanı**'nda açıklanmıştır.

BÖLÜM 4 - ANONİM VERİ KULLANIMI VE FİKRİ MÜLKİYET

4.1. Anonimleştirilmiş Verilerin Kullanımı

Kişisel verilerden geri döndürülemez şekilde anonimleştirilerek elde edilen veriler, kişisel veri niteliğini kaybeder. *

*TechLiberty, bu anonim ve birleştirilmiş verileri; ürün geliştirme, pazar analizi, trend belirleme, akademik

çalışmalar, ticari raporlar oluşturma ve satma dahil ancak bunlarla sınırlı olmamak üzere her türlü amaçla, herhangi bir

coğrafi veya süresel kısıtlama olmaksızın kullanma, işleme ve üçüncü taraflarla paylaşma hakkını saklı tutar.**

4.2. Kullanıcı Tarafından Oluşturulan İçerik

Kullanıcı, platform üzerinde oluşturduğu tüm içeriklerin (yorumlar, değerlendirmeler, puanlamalar vb.) fikri mülkiyet

haklarının kendisine ait olduğunu kabul eder. Ancak Kullanıcı, bu içeriğin platformda yayınlanmasıyla birlikte,

TechLiberty'ye bu içeriği kullanması, çoğaltması, dağıtması, türev çalışmalarını hazırlaması, sergilemesi ve ifa etmesi

için münhasır olmayan, devredilebilir, alt lisanslanabilir, telifsiz ve dünya çapında geçerli bir lisans verdiğini

kabul eder. Bu lisans, içeriğin anonimleştirilmesi koşuluyla, hesabınız kapatıldıktan sonra da devam eder.

4.3. Takma Adlandırma (Pseudonymization) ve Tam Anonimleştirme Ayrımı

KVKK ve GDPR kapsamında tam anonimleştirme, bir kişiye ait verinin artık hiçbir teknik veya hukuki yöntemle o kişiye

bağlanamayacağı durumu ifade eder ve bu nitelikteki veriler kişisel veri sayılmaz. Buna karşın **takma adlandırma

(pseudonymization)**, verinin doğrudan kimlik bilgileri yerine kriptografik bir tanımlayıcıyla değiştirilmesidir; gizli

anahtara (secret key) erişimi olan tarafça teorik olarak yeniden ilişkilendirme mümkün olduğundan bu veriler KVKK ve

GDPR kapsamında kişisel veri niteliğini korur (GDPR Madde 4/5).

Platform denetim kayıtlarında (audit log) uygulanan yöntem:

RateTheWork, KVKK Madde 12 kapsamındaki hesap verebilirlik yükümlülüğü, 6098 sayılı Türk Borçlar Kanunu (TBK) Madde 72

uyarınca delil saklama zorunluluğu ve GDPR Madde 17(3)(b)'nin "hukuki yükümlülük kapsamındaki saklama" istisnası

nedeniyle, hesap silme taleplerinden sonra denetim kayıtlarını 7 yıl boyunca saklamak zorundadır.

Bu süre içinde kullanıcıyı doğrudan tanımlayan alanlar silinmez; bunun yerine takma adlandırma (pseudonymization)

yöntemi uygulanır:

• Kullanıcı kimliği, HMAC-SHA256 algoritmasıyla üretilmiş bir AnonymizedUserToken değeriyle değiştirilir. Bu token

ERASED_{kriptografik-değer} formatındadır.

• Token'ın üretiminde kullanılan gizli anahtar (secret key) yalnızca sistem altyapısında tutulur ve dışarıya

aktarılmaz.

• Gizli anahtara yetkisiz erişim olmaması koşuluyla, bu token'dan kullanıcı kimliğine ulaşmak **kriptografik olarak

önlenmektedir**; ancak gizli anahtar açığa çıkarsa teorik yeniden ilişkilendirme ihtimali teknik olarak mevcut

kalır.

Bu yöntem GDPR Madde 4/5 kapsamında pseudonymization sayılmakta; tam anonimleştirme (irreversible anonymization) olarak

değerlendirilmemektedir. Denetim kayıtları kişisel veri koruma kurallarına tabi olmaya devam eder ve KVKK Madde 12'deki

güvenlik yükümlülükleri bu kayıtlara eksiksiz uygulanır.

Kullanıcıya etkisi: Hesabınızı sildiğinizde veya silme hakkınızı kullandığınızda, denetim kayıtlarındaki doğrudan

kimlik bilgileriniz yukarıda açıklanan kriptografik token ile değiştirilir. Bu kayıtlar yasal saklama süresi boyunca

(7 yıl) sistemde pseudonymized biçimde tutulur; süre sonunda kalıcı olarak silinir.

4.4. Anonim İçerik ve İçerik Bağlantısızlığı (ContentAliasHash)

Platformda paylaştığınız yorum (review) ve değerlendirme gibi içerikler anonim olarak yayımlanır. Bu anonimliğin

teknik temelini güçlendirmek amacıyla, her anonim içeriğe ContentAliasHash adı verilen kriptografik bir tanımlayıcı

atanır:

• ContentAliasHash, HMAC-SHA256 algoritması kullanılarak kullanıcı kimliğiniz, içerik kimliği ve yalnızca sistem

altyapısında tutulan gizli bir anahtarın (salt) birleşiminden üretilir.

• Bu yöntem, aynı kullanıcıya ait farklı içeriklerin birbirine bağlanmasını kriptografik olarak engeller. Üçüncü

bir taraf, iki ayrı anonim yorumun aynı kişiye ait olup olmadığını teknik olarak tespit edemez.

• Aynı şekilde anonim içerik ile kullanıcı hesabınız arasında doğrudan bir eşleştirme yapılması da kriptografik olarak

önlenir.

Kriptografik sınır: Bu garanti, içerik üretiminde kullanılan gizli anahtara (salt) yetkisiz erişim olmaması

koşuluna dayanır. Gizli anahtar açığa çıkmadığı sürece içerikleriniz arasında veya içerik ile kimliğiniz arasında

bağlantı kurmak teknik olarak imkânsızdır. Bu nedenle ContentAliasHash, takma adlandırma (pseudonymization) niteliğinde

bir gizlilik önlemidir (bkz. Bölüm 4.3).

Yaptırım istisnası: Yukarıdaki bağlanamazlık güvencesi üçüncü taraflar bakımından geçerlidir. Gizli anahtar veri

sorumlusunun elinde olduğundan, hesabınız kalıcı olarak kapatıldığında alınan yaptırım arşivi (Bölüm 8),

değerlendirmelerinizi hesabınızla bilinçli olarak bir arada tutar. Bu nüsha şifrelidir ve yalnızca yaptırımın

ispatlanması ile itiraz/dava süreçleri amacıyla, yetkili personel tarafından açılır; kamuya açık yüzeylerde

içerikleriniz anonim kalmaya devam eder.

BÖLÜM 5 - TEKNİK VE İDARİ GÜVENLİK ÖNLEMLERİ

TechLiberty, verilerinizi korumak için endüstri standardı güvenlik önlemleri alır:

• Veri Şifreleme: Aktarım sırasında (in-transit) TLS 1.3 ve bekleme durumunda (at-rest) AES-256-GCM ile şifreleme.
• Hashing: Parolalar için Argon2id; kimlik numarası, e-posta ve telefon gibi arama yapılabilir alanlar için gizli

anahtarla üretilen HMAC-SHA256 özeti kullanılır. Özet değerinden özgün veriyi geri elde etmek, gizli anahtar

korunduğu sürece pratikte mümkün değildir.

• Altyapı Güvenliği: Güvenli sunucu altyapısı (Hetzner, Almanya - AB veri koruma bölgesi), güvenlik duvarları, DDoS

koruması ve düzenli güvenlik denetimleri.

• Erişim Kontrolü: En az yetki prensibi (principle of least privilege), rol tabanlı erişim (RBAC) ve tüm erişimler

için denetim kaydı (audit trail).

BÖLÜM 6 - KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, yasal zorunluluklar veya hizmetin gerekliliği dışında yurt dışına aktarılmaz. Teknik altyapının

yurt dışında (Almanya) bulunması, GDPR ve KVKK'nın aradığı yeterli korumayı sağlayan bir bölgede olduğu için veri

aktarımı olarak değerlendirilmemektedir. Tüm üçüncü taraf hizmet sağlayıcılarla Veri İşleme Sözleşmeleri (DPA)

imzalanmıştır.

6.1. Üçüncü Taraf Veri İşleyiciler

Aşağıdaki hizmet sağlayıcılar, platform hizmetlerinin sunulması amacıyla kişisel verilerinizi veri işleyen sıfatıyla

işlemektedir. Her biriyle KVKK Madde 9 kapsamında Veri İşleme Sözleşmesi (DPA) akdedilmiştir:

PostHog Hakkında Özel Bilgilendirme:

PostHog yalnızca analitik çerez onayı verdiğinizde çalışır; onay yoksa yazılım paketi

tarayıcınıza hiç indirilmez ve hiçbir olay gönderilmez. Otomatik tıklama yakalama (autocapture)

ve oturum kaydı kapalıdır — tıkladığınız öğelerin metni ve ekranınızın kaydı hiçbir koşulda

gönderilmez. Adresteki kişisel veri parametreleri gönderimden önce maskelenir. Amaç kimin nerede

gezindiğini değil, ekranların genel olarak ne kadar kullanıldığını ölçmektir: kişi profili

hiçbir koşulda oluşturulmaz, hesap kimliğiniz PostHog'a gönderilmez ve ziyaretçi tanımlayıcısı

kalıcı değildir — web sitesinde yalnız sekme açıkken bellekte durur, mobil uygulamada her gün

yenilenir. Onayınızı /cookie-settings adresinden

dilediğiniz an geri alabilirsiniz; geri aldığınızda tarayıcınızdaki kayıtlar da silinir.

Sentry Hakkında Özel Bilgilendirme (KVKK Madde 9):

Sentry, uygulama hatalarının teşhisi için kullanılan ABD merkezli bir hata izleme hizmetidir.

Hata kayıtları Sentry'nin Avrupa Birliği'ndeki (Almanya) sunucularında tutulur; şirketin kendisi

ve bazı alt işleyenleri ABD'dedir. Varsayılan kişisel veri gönderimi kapatılmıştır ve IP adresi koşulsuz olarak düşürülür; hata

kaydına yalnızca takma adlandırılmış bir kullanıcı tanımlayıcısı eklenir. Aktarım, hizmetin

sürekliliği ve güvenliği için meşru menfaate (KVKK m.5/2-f) dayanır ve Standart Sözleşme

Hükümleri içeren bir DPA ile korunur.

Talsec Hakkında Özel Bilgilendirme (KVKK Madde 9):

Talsec (Lynx SFT s.r.o., Çekya), mobil uygulamayı rootlu/jailbreak'li cihaz, emülatör ve uygulama

kurcalamasına karşı korumak için kullanılan bir uygulama güvenliği hizmetidir; web sitesi Talsec'e

bağlanmaz. Uygulama güvenlik denetimini cihazınızda yapar ve sonucunu cihaz modeli, kimlik bilgisi

içermeyen bir cihaz tanımlayıcısı ve IP adresinizle birlikte Talsec'e gönderir. Talsec, IP adresinden yaklaşık

konumu (ülke, bölge, şehir) ve ağ operatörünü çıkarır; DPA'sına göre kayıtları 12 ay sonra siler

ya da anonim hale getirir. İşleme, dolandırıcılığa ve kötüye kullanıma karşı güvenlik için meşru

menfaate (KVKK m.5/2-f) dayanır. Talsec, ABD'dekiler dahil alt işleyenlerini DPA'sındaki veri

koruma yükümlülüklerinin aynısına bağlar. Talsec'e aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma

Kurulu'nun ilan ettiği standart sözleşmeyle (Veri Sorumlusundan Veri İşleyene) yapılır.

Push Bildirim Sağlayıcıları Hakkında Özel Bilgilendirme (KVKK Madde 9):

Mobil uygulama bildirimleri ABD merkezli Expo (650 Industries, Inc.) üzerinden gönderilir; Expo bildirimi iOS'ta

Apple Push Notification service (APNs), Android'de Google Firebase Cloud Messaging (FCM) aracılığıyla cihaza iletir.

Bu sağlayıcılara yalnızca cihazınızın push jetonu (uygulamanın o cihazdaki kurulumuna özgü, kimliğinizi içermeyen

bir tanımlayıcı) ve bildirim içeriği (başlık, metin, bildirimin açacağı ekran bilgisi) aktarılmaktadır. Kullanıcı

kimliğiniz, gerçek adınız, e-posta adresiniz, telefon numaranız veya TC Kimlik No bu sağlayıcılara iletilmemektedir.

Cihaz jetonu yalnızca giriş yaptığınız oturuma bağlı tutulur; oturum kapandığında o cihaza bildirim gönderilmez.

Aktarım, KVKK Madde 9 kapsamında Standart Sözleşme Hükümleri (SCC) içeren veri işleme sözleşmesiyle korunur.

BÖLÜM 7 - VERİ SAHİBİ HAKLARI

KVKK Madde 11 uyarınca sahip olduğunuz haklar (bilgi alma, erişim, düzeltme, silme, itiraz vb.) saklıdır. Bu haklarınızı

kullanmak için kvkk@techliberty.co adresine veya Bölüm 12'deki diğer yöntemlerle başvurabilirsiniz. Talepleriniz en

geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Silme Hakkı Kapsamında Önemli Bilgilendirme (KVKK m.7, GDPR m.17):

Hesap silme talebiniz alındığında hesabınız askıya alınır ve talep 30 günlük bekleme süresi içinde geri alınabilir;

süre sonunda doğrudan kimlik bilgileriniz (ad, e-posta, telefon, TC Kimlik No) ve ürettiğiniz içerik üyelik

kaydınızla birlikte kalıcı olarak silinir. Bununla birlikte, KVKK Madde 12 kapsamındaki hesap verebilirlik yükümlülüğü ve TBK Madde 72'deki delil

saklama zorunluluğu nedeniyle, denetim kayıtlarınız (audit log) takma adlandırma (pseudonymization) yöntemiyle

işlenerek 7 yıl boyunca saklanmaya devam eder. Bu süreç GDPR Madde 17(3)(b)'nin "hukuki yükümlülük kapsamındaki

saklama" istisnası çerçevesinde hukuka uygundur. Pseudonymization yöntemi hakkında ayrıntılı bilgi için Bölüm 4.3'e

bakınız.

Onayladığınız sözleşmelerin şifreli kasadaki nüshası, ad soyad, kimlik numarası ve tebligat adresinizi içerir ve

Bölüm 8'de belirtilen süre boyunca silme talebinin kapsamı dışında kalır (KVKK m.5/2-e; GDPR m.17/3-e — hukuki

taleplerin ileri sürülmesi, kullanılması veya savunulması). Bu süre içinde nüsha yalnızca Bölüm 3'te sayılan hâllerde

açılır; üyelik kaydınızdaki diğer kimlik bilgileriniz bu istisnadan etkilenmez.

Hesabınız kalıcı olarak kapatıldıysa, Bölüm 8'de açıklanan yaptırım arşivi de silme talebinizin kapsamı dışında kalır

ve kendi beş yıllık süresine tabidir. Bu süre hesabın kalıcı olarak silinmesiyle kısalmaz: silme, yaptırımın konusunu

oluşturan olayı ortadan kaldırmadığından arşiv kendi süresini tamamlar.

BÖLÜM 8 - VERİ SAKLAMA VE İMHA

Kişisel verileriniz, ilgili yasal mevzuatta belirtilen veya işlendikleri amaç için gerekli olan süre kadar saklanır.

Süre sonunda veriler, NIST 800-88 gibi standartlara uygun olarak kalıcı olarak silinir veya yok edilir. Veri

kategorisine göre saklama süreleri şu şekilde özetlenebilir:

Denetim kayıtları hakkında özel açıklama: Hesap silinmesinden sonra denetim kayıtları, doğrudan kimlik bilgisi

içermeyecek biçimde takma adlandırma (pseudonymization) yöntemiyle işlenir ve 7 yıl boyunca saklanır. Bu süreçte

"anonim hale getirme" değil pseudonymization uygulandığından, söz konusu kayıtlar kişisel veri koruma mevzuatına tabi

olmaya devam eder. Ayrıntılar için Bölüm 4.3'e bakınız.

Sözleşme nüshası hakkında özel açıklama: Beş yıllık süre üyelik süresince işlemez; hesabınızın **kalıcı olarak

silindiği** tarihte başlar ve bir kez başladıktan sonra yeniden başlatılmaz. Süre dolduğunda nüsha, düzenli aralıklarla

çalışan otomatik bir imha işlemiyle kasadan kalıcı olarak silinir. Beş yıl, bir hak talebinin makul olarak ileri

sürülebileceği süre olarak, 6098 sayılı Türk Borçlar Kanunu'nun 146. maddesindeki on yıllık genel zamanaşımından

bilinçli biçimde kısa tutulmuştur; gerekçesi Hukuki Tebligat ve Yazışma Adresi Beyanı'nın 6.2 maddesinde açıklanmıştır.

Tablodaki "Ticari defter ve muhasebe kayıtları — 10 yıl" satırı kişisel veri taşımayan defter kayıtlarına ilişkindir;

kimlik ve adres bilgisi taşıyan kasa nüshası o satıra değil, bu özel süreye tabidir.

Yaptırım arşivi hakkında özel açıklama: Hesabınız kalıcı olarak kapatıldığında — doğrudan kalıcı yaptırım

kararıyla ya da kademeli yaptırım sisteminde üçüncü aktif uyarıya ulaşılmasıyla — hesabınızın o andaki durumunun

şifreli tek bir nüshası alınır ve kimlik özeti kaydından ayrı bir arşiv kaydında saklanır. Nüsha; takma adınızı ve

kullanıcı kimliğinizi, kayıt tarihinizi, yaptırımın tarihini ve gerekçesini, yaptırımı uygulayan yöneticinin kullanıcı

adını, e-posta adresinizi ve telefon numaranızı, kimlik numaranızın gizli anahtarla üretilen özetini, doğum yılınızı,

değerlendirmelerinizi (başlık, metin, puan, ilgili şirket ve tarih), uyarı geçmişinizi (tarih, gerekçe, seviye) ve son

50 giriş kaydınızı (tarih, konum ve ülke bilgisi, cihaz türü, tarayıcı) içerir. Amacı, yaptırımın hukuken

ispatlanabilmesi ve yaptırıma karşı yapılacak bir itirazın veya açılacak bir davanın karara bağlanabilmesidir. Beş

yıllık süre, kasa nüshasından farklı olarak yaptırımın uygulandığı tarihte başlar. Süre dolduğunda arşivin şifreli

içeriği, düzenli aralıklarla çalışan otomatik bir imha işlemiyle geri dönüşü olmayacak şekilde silinir; geriye

yalnızca imhanın gerçekleştiğini gösteren künye (arşiv kimliği, takma ad, yaptırımın tarihi ve gerekçesi, sayısal

özetler ve imha tarihi) kalır. Arşive her erişim, gerekçesi ve erişen yöneticinin hash'lenmiş IP adresiyle birlikte

denetim kaydına yazılır.

BÖLÜM 9 - SORUMLULUĞUN SINIRLANDIRILMASI

TechLiberty, veri güvenliği için gerekli tüm teknik ve idari tedbirleri almayı taahhüt eder. Buna rağmen, bir veri

ihlali meydana gelmesi durumunda, TechLiberty'nin bu sözleşmeden kaynaklanan toplam mali sorumluluğu, **kasıtlı veya

ağır ihmal durumları hariç olmak üzere, ilgili Kullanıcının son on iki (12) ay içinde ödemiş olduğu hizmet bedeli tutarı

veya bu tutar yoksa 100 USD (veya muadili Türk Lirası) ile sınırlıdır.** Bu sınırlandırma, platformun hizmetlerini

sürdürülebilir bir maliyetle sunabilmesi için kabul edilmiştir. Bu sınırlandırma, KVKK Madde 11/1-ğ kapsamındaki

tazminat talep etme hakkınızı ve emredici tüketici koruması ile veri koruma mevzuatından doğan haklarınızı ortadan

kaldırmaz veya daraltmaz; söz konusu haklarınız saklıdır.

BÖLÜM 10 - UYUŞMAZLIK ÇÖZÜMÜ

Bu sözleşmenin yorumlanmasından veya uygulanmasından kaynaklanabilecek her türlü uyuşmazlıkta öncelikle taraflar

arasında dostane bir çözüm aranacaktır. Çözülememesi halinde, uyuşmazlıkların çözümü için **İstanbul Anadolu Mahkemeleri

ve İcra Daireleri münhasıran yetkilidir.** Kullanıcı, bu yetki şartını kabul ettiğini beyan eder.

BÖLÜM 11 - ÇOCUKLARIN VERİLERİ

Platformumuz 18 yaşın altındaki bireylere yönelik değildir ve onlardan bilerek veri toplamaz. Bir çocuğun bize

kişisel bilgi verdiğini fark edersek, bu bilgileri derhal sileriz.

BÖLÜM 12 - POLİTİKA DEĞİŞİKLİKLERİ VE İLETİŞİM

12.1. Politika Değişiklikleri

TechLiberty, bu gizlilik politikasını herhangi bir zamanda tek taraflı olarak değiştirme hakkını saklı tutar. Önemli

değişiklikler, yürürlüğe girmeden makul bir süre önce size e-posta veya platform üzerinden bildirilecektir.

Değişiklikler sonrası platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

12.2. İletişim Kanalları

• Genel Gizlilik Soruları: privacy@techliberty.co
• KVKK Başvuruları: kvkk@techliberty.co
• Veri Koruma Görevlisi (DPO): dpo@techliberty.co
• KEP Adresi: techlibertysaglik@hs01.kep.tr
• Fiziksel Adres: Küplüce Mah. 4. Zeytinlik Sk. No: 13/A Üsküdar/İstanbul

MADDE 13 - YÜRÜRLÜK VE ONAY

Bu Gizlilik Politikası, kullanıcının RateTheWork platformuna üye olması veya platformu kullanmaya başlaması ile birlikte

elektronik olarak kabul edilmiş sayılır ve yürürlüğe girer.