Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu Mentorn'dur. İletişim: [email protected]

2. Toplanan Kişisel Veriler

Mentorn, aşağıdaki kişisel verileri toplamaktadır:

• Kimlik ve iletişim: Ad-soyad, kullanıcı adı, e-posta adresi
• Eğitim/meslek bilgileri: Üniversite, bölüm, sınıf yılı (öğrenciler için); şirket, pozisyon (mezunlar için)
• Profil bilgileri: Biyografi, profil fotoğrafı, LinkedIn/GitHub/kişisel web sitesi URL'leri, banner tercihi
• Doğrulama verileri: LinkedIn üye kimliği (OAuth akışından), öğrenci e-posta domaini
• Platform aktivitesi: Forum gönderileri, yorumlar, şirket/okul değerlendirmeleri, proje başvuruları, bağlantı talepleri
• CV verileri: Yüklenen PDF dosyaları ve bunlardan elde edilen analiz sonuçları (geçici; işlem sonrası silinir)
• Teknik veriler: IP adresi, tarayıcı tipi, oturum bilgileri, hata kayıtları

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma, kimlik doğrulama ve güvenli oturum yönetimi
• Platform özelliklerinin sunulması (forum, profil, projeler, değerlendirmeler, mesajlaşma)
• Kullanıcı eşleştirme ve topluluk bağlantı hizmetleri
• Öğrenci ve mezun doğrulama süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform hizmetlerinin iyileştirilmesine yönelik anonim istatistiksel analiz

4. Yasal Dayanak (KVKK Madde 5)

Verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Açık rıza: Kayıt sırasında bu Politika'yı onaylamanız
• Sözleşmenin ifası: Hizmetin sunulabilmesi için zorunlu işlemler
• Hukuki yükümlülük: Yasal mercilerin talepleri veya mahkeme kararları
• Meşru menfaat: Platform güvenliği ve dolandırıcılık önleme

5. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla pazarlama veya ticari amaçla paylaşılmaz:

• Altyapı sağlayıcıları: Barındırma (hosting) ve e-posta hizmetleri sunan iş ortakları (bu sağlayıcılar verilerinizi yalnızca hizmet kapsamında işler)
• LinkedIn: Yalnızca kullanıcı tarafından başlatılan OAuth doğrulama sürecinde, kısıtlı profil verisi alışverişi
• Yetkili merciler: Aşağıda Madde 6'da açıklanan yasal yükümlülükler kapsamında

6. Yetkili Mercilerle Bilgi Paylaşımı

Mentorn; aşağıdaki durumlarda kullanıcı bilgilerini (ad-soyad, e-posta, IP adresi, platform içi içerik ve aktivite geçmişi dahil) yetkili mercilerle paylaşmakla yasal olarak yükümlüdür:

• Mahkeme kararı veya savcılık talebi
• 5651 sayılı Kanun kapsamında BTK veya diğer yetkili idari makamların bildirimi
• Terörle mücadele veya ciddi suç soruşturmaları kapsamındaki yasal talepler
• Acil durum: Bir kişinin can güvenliğine yönelik yakın tehlike varlığı

Platforma kaydolan her kullanıcı, suç teşkil eden eylem gerçekleştirmesi halinde kişisel bilgilerinin yasal mercilerle paylaşılabileceğini ve anonim kimliğinin açığa çıkarılabileceğini kabul eder.

7. Veri Güvenliği

Mentorn, kişisel verilerinizi korumak için aşağıdaki teknik önlemleri uygulamaktadır:

• Şifreler güçlü hash algoritmasıyla (PBKDF2-SHA256) şifrelenmiş olarak saklanır; düz metin olarak hiçbir zaman kaydedilmez
• Tüm veri transferleri TLS/HTTPS şifreli bağlantı üzerinden gerçekleştirilir
• Oturum verileri güvenli sunucu taraflı çerezlerle yönetilir
• CV dosyaları yalnızca analiz süresi boyunca geçici olarak saklanır, sonrasında otomatik silinir
• Erişim yetkileri en az ayrıcalık ilkesine göre yapılandırılmıştır

Hiçbir sistem %100 güvenli değildir. Güvenlik ihlali şüphesinde [email protected] adresine derhal bildirin.

8. Veri Saklama Süreleri

• Aktif hesap verileri: Hesap aktif olduğu sürece saklanır
• Hesap silme sonrası: Hesabını sildiğin anda kimliğe bağlı profil verilerin (e-posta, ad-soyad, şifre) ve bağlantı/mesaj/bildirim gibi kişiye özel kayıtların silinir; hukuki zorunluluk nedeniyle tutulan veriler yasal süre boyunca saklanır
• Forum içerikleri ve değerlendirmeler: Hesap silinmesiyle birlikte anında anonim hale getirilerek saklanır — içerik kalır, yazarı olarak artık kimse görünmez
• CV ve geçici dosyalar: İşlem sonrası otomatik olarak silinir (en fazla 24 saat)
• Hata ve erişim kayıtları: En fazla 90 gün saklanır

9. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen kişisel verilerinize erişim talep etme
• Düzeltme: Eksik veya hatalı verilerin düzeltilmesini isteme
• Silme: Yasal yükümlülükler saklı kalmak kaydıyla verilerinizin silinmesini talep etme
• İtiraz: Verilerinizin işlenmesine itiraz etme
• Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma

Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan bir e-posta gönderin. Talepler 30 gün içinde yanıtlanır.

10. Çerezler ve İzleme

Mentorn yalnızca oturum yönetimi için zorunlu çerezler kullanır. Üçüncü taraf izleme, reklam veya analitik çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı platform özellikleri düzgün çalışmayabilir.

11. Politika Değişiklikleri

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler platform üzerinden veya e-posta ile duyurulur. Değişiklik sonrası platformu kullanmaya devam etmeniz güncel Politika'yı kabul ettiğiniz anlamına gelir.

12. İletişim ve Şikayetler

Gizlilik politikasına ilişkin her türlü soru, talep veya şikayet için:
[email protected] · İletişim Formu

KVKK kapsamındaki haklarınızı kullanmak için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.