KVKK Aydınlatma Metni
Sürüm 2026-10-15 · Yürürlük: 15 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Uniworksity platformunda kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarınızı açıklar.
1. Veri sorumlusu
Veri sorumlusu: [belirlenecek: veri sorumlusunun adı / unvanı]. Adres: [belirlenecek: posta adresi]. İletişim: destek@uniworksity.com.
Bir ilana başvurduğunuzda işveren, kendisine iletilen başvuru verileriniz bakımından kendi işe alım süreci için ayrı bir veri sorumlusudur; bu verileri nasıl işlediğini işverene de sorabilirsiniz.
2. İşlediğimiz kişisel veriler
Tüm hesaplar
- İletişim: e-posta adresi
- Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları (oturum anahtarlarının özeti, açılış, son kullanım ve bitiş zamanları), e-posta doğrulama durumu, doğrulama ve şifre sıfırlama e-postalarının gönderim zamanı
- Hukuki işlem: kabul ettiğiniz kullanım koşullarının ve okuduğunuz aydınlatma metninin sürümü ve zamanı, ticari e-posta iznine ilişkin tercihiniz
- Tercih: site dili
Kayıt sırasındaki 18 yaş beyanınızı ve (öğrencilerde) doğum yılınızı yalnızca yaş kontrolü için kullanırız; saklamayız.
Öğrenciler
- Profil: ad soyad, uyruk, üniversite, öğrenim düzeyi ve sınıf, bulunduğunuz şehir, bildiğiniz diller ve seviyeleri, ikamet izni durumu ve çalışma izniniz olup olmadığı (T.C. vatandaşlarına sorulmaz)
- CV: yüklerseniz PDF dosyanız ve içindeki bilgiler
- Başvurular: başvurduğunuz ilanlar, başvuru anındaki profil kopyası, e-posta adresiniz, işverene yazdığınız not, CV kopyası, başvurunun durumu ve tarihleri
Pasaport / kimlik numarası, adres veya fotoğraf istemeyiz. Özel nitelikli kişisel veri (sağlık, din, etnik köken, siyasi görüş, biyometrik veri vb.) toplamayız; CV'nize ve notlarınıza bu tür bilgiler eklememenizi rica ederiz.
İşverenler (şirket yetkilileri)
- Şirket ve yetkili bilgileri: şirket unvanı, vergi numarası, web sitesi, sektör, şehir, çalışan sayısı aralığı, tanıtım metni, yüklerseniz şirket logosu; yetkili kişinin adı soyadı, telefonu ve iletişim e-postası
- Doğrulama belgeleri: yüklediğiniz vergi levhası, imza sirküleri, Ticaret Sicil Gazetesi, oda kaydı gibi PDF belgeler (bunlarda yetkililerin kimlik bilgileri ve imzaları bulunabilir) ve incelenmelerine ilişkin kayıtlar
- İlanlar ve kararlar: ilan içerikleri, çalışma izni beyanı, inceleme kararları ve gerekçeleri, adaylar hakkında verdiğiniz kararlar (kısa liste, ret, işe alındı)
İşe alım değerlendirmeleri: Bir işveren sizi platform üzerinden işe aldığını işaretlerse, çalışma döneminize ilişkin bir değerlendirme (1–5 arası puanlar, başlangıç/bitiş tarihleri, çalışılan gün sayısı, tekrar işe alma tercihi ve işverenin kısa notu) girebilir. Bu değerlendirme platform ekibimizce incelenir ve onaylanır; sitede yayımlanmaz, diğer işverenlerle veya üçüncü kişilerle paylaşılmaz. Platform güvenliği ve hizmet kalitesinin sağlanması amacıyla, meşru menfaatimize dayanarak (KVKK m.5/2-f) işlenir. Hakkınızda tutulan değerlendirmeleri KVKK m.11 kapsamında öğrenebilir (hesabınızdan veri dışa aktarımı ile de görülebilir), düzeltilmesini veya silinmesini talep edebilirsiniz. Hesabınızı sildiğinizde değerlendirmeler de silinir.
Karşılıklı değerlendirmeler: İşe alımdan sonra işveren ve öğrenci birbirini değerlendirebilir (1–5 arası puan ve kısa yorum). Değerlendirmeler yalnızca ekibimiz onayladıktan sonra yayımlanır; onaylanan bir değerlendirme, karşı taraf da kendi değerlendirmesini yazana veya 14 gün geçene kadar gösterilmez. Bir işverenin öğrenci hakkındaki değerlendirmesi, öğrencinin daha sonra başvurduğu işverenlere gösterilir. Bir öğrencinin işveren hakkındaki değerlendirmesi, şirketin herkese açık sayfasında öğrencinin adı, soyadının baş harfi ve uyruğuyla gösterilir. Değerlendirmeler veri dışa aktarımınızda yer alır ve hesabınızı sildiğinizde silinir. Yukarıdaki gizli işe alım değerlendirmesinden ayrıdır; o değerlendirme yayımlanmaz.
Bildirimler (şikayetler): bildirimi yapan hesap ve e-posta adresi, bildirilen ilan / şirket / kişi, kategori, açıklama, inceleme notları ve sonuç.
KVKK başvuruları: başvurunuzun türü, geldiği yol ve tarih, kısa özeti, verdiğimiz yanıt ve işlem geçmişi; hesabınız yoksa e-posta adresiniz.
İşlem kayıtları: ekibimizin ve sistemin yaptığı işlemlerin (ör. ilan onayı, askıya alma, belge indirme, hesap silme) kim tarafından, ne zaman, hangi kayıt üzerinde ve hangi gerekçeyle yapıldığı.
Teknik veriler: sitemizi barındıran sunucu, ziyaretler sırasında IP adresi, tarih-saat, istenen adres ve tarayıcı bilgisi gibi erişim kayıtlarını tutar. Uygulamamız IP adresini kendi veritabanlarına kaydetmez.
Verileriniz sitedeki formlar, dosya yüklemeleri ve bizimle yaptığınız e-posta yazışmaları aracılığıyla elektronik ortamda; teknik veriler sunucu tarafından otomatik olarak toplanır.
3. İşleme amaçları
- Hesap oluşturma, giriş, e-posta doğrulama ve şifre sıfırlama
- İlanların yayınlanması, aranması ve çalışma izni bilgisinin gösterilmesi
- Başvurunuzun işverene iletilmesi, başvuruların takibi ve kararların e-postayla bildirilmesi
- İşverenlerin ve şirketlerin doğrulanması, ilanların yayından önce incelenmesi
- Sahte ilan, dolandırıcılık, öğrenciden para talebi ve izinsiz çalışmaya yönlendirmenin önlenmesi; bildirimlerin incelenmesi ve gerektiğinde askıya alma
- Hesap ve platform güvenliği, işlem kayıtlarının tutulması
- Hesap silme ve KVKK başvurularının yerine getirilmesi, yasal yükümlülüklere uyum ve olası uyuşmazlıklarda hakların korunması
- Açık rızanız varsa yeni ilan ve duyuru e-postaları gönderilmesi
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap, profil, CV, başvuruların işverene iletilmesi, ilanların yayını ve hizmetle ilgili e-postalar
- Hukuki yükümlülük (md. 5/2-ç): yetkili kurumların taleplerinin karşılanması, KVKK başvurularının yanıtlanması ve kaydı
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): kabul edilen metin sürümleri, işlem kayıtları, bildirim dosyaları
- Meşru menfaat (md. 5/2-f): işveren doğrulaması, ilan incelemesi ve risk kontrolleri, kötüye kullanımın önlenmesi, platform güvenliği, işe alım değerlendirmeleri ve karşılıklı değerlendirmelerin onaylanıp gösterilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla
- Açık rıza (md. 5/1): yalnızca isteğe bağlı yeni ilan ve duyuru e-postaları (Açık Rıza Metni) ile Google reklam çerezleri (sitedeki çerez bildirimi; 10. bölüm) için; rıza vermemeniz platformu kullanmanızı etkilemez
Özel nitelikli kişisel verileri (md. 6) bilerek işlemeyiz. CV'nize kendiniz eklediğiniz bu tür bilgiler başvurduğunuzda işverene de iletilir; bu yüzden eklememenizi öneririz.
5. Aktarılan kişiler
- İşverenler: bir ilana başvurduğunuzda başvuru anındaki profil kopyanız, e-posta adresiniz, notunuz ve CV kopyanız yalnızca o ilanın işverenine iletilir. Daha önceki işverenlerinizin ekibimizce onaylanan değerlendirmeleri de başvurduğunuz işverene gösterilir. İşverenler profilinize başvuru dışında erişemez; aday arama veya aday havuzu yoktur. Hesabınız askıya alınırsa karar bekleyen başvurularınız askı süresince işverene gösterilmez; askı bilgisi işverene açıklanmaz.
- Herkese açık: ilanlar, şirket adı ve şirket logosu sitede ve arama motorlarının iş ilanı hizmetlerinde (ör. Google) herkese açıktır. Öğrencilerin şirketler hakkındaki onaylanmış değerlendirmeleri, öğrencinin adı, soyadının baş harfi ve uyruğuyla şirket sayfasında herkese açıktır. İşveren yetkilisinin iletişim bilgileri, vergi numarası ve belgeleri yayımlanmaz.
- Hizmet sağlayıcılar (veri işleyen): sitenin, veritabanlarının ve dosyaların barındırıldığı hosting sağlayıcısı; e-postalar bu sağlayıcının e-posta sunucusu üzerinden gönderilir. Günlük yedeğin şifrelenmiş bir kopyası, kod depomuzu barındıran GitHub'da (GitHub, Inc.) tutulur; şifreyi çözen anahtar yalnızca bizdedir, sağlayıcı içeriği okuyamaz.
- Hata izleme: teknik hata raporları Sentry'ye (Functional Software, Inc., ABD) gönderilir; ayrıntısı 6. bölümdedir.
- Ekibimiz: moderatörler ve destek ekibi yalnızca görevleri için gereken verilere, rolleriyle sınırlı olarak ve işlem kaydı tutularak erişir. Ekibimiz başvurulara serbestçe göz atamaz: başvurulara yalnızca bir bildirimin incelemesi sırasında ve o bildirimle ilgili başvurularla sınırlı olarak ulaşır; başvurunun içeriğini ve CV'yi yalnızca karar yetkisi olan moderatör ve yöneticiler, inceleme sürerken açabilir. Her erişim kayda alınır.
- Yetkili kurum ve kuruluşlar: yasal bir yükümlülük bulunduğunda talepte bulunan yargı mercileri ve kamu kurumları.
- Hukuk danışmanları: bir uyuşmazlıkta hakların korunması için gerektiği ölçüde.
Reklam ortağı (yalnızca izin verirseniz): Google reklamlarına izin verirseniz Google (Google Ireland Limited ve Google LLC) reklam göstermek için tarayıcınızdan veri alır; ayrıntısı 10. bölümdedir.
Verilerinizi satmayız. Hesabınızdaki bilgiler (ad, e-posta adresi, profil, CV, başvurular) reklamverenlere veya Google'a hiçbir zaman verilmez; sponsorlu ilanlar size dair veri toplamaz.
6. Yurt dışına aktarım
Site, veritabanları ve dosyalar, hizmet aldığımız hosting sağlayıcısının Avrupa Birliği'ndeki sunucularında barındırılır; e-postalar da bu sunucular üzerinden gönderilir. Bu nedenle yukarıdaki verilerin tamamı yurt dışına aktarılmış olur. Günlük yedeğin şifrelenmiş kopyası ise ABD merkezli GitHub'ın sunucularında tutulur.
Bir ilan sayfasında haritayı açmayı seçerseniz ya da işveren olarak ilan formunda iş yeri adresini ararsanız, tarayıcınız doğrudan ABD merkezli Google'ın (Google LLC) sunucularına bağlanır; ayrıntısı 10. bölümdedir.
Hata izleme: Site veya sunucularımızda teknik bir hata oluştuğunda, hatayı giderebilmek için Sentry'ye (Functional Software, Inc., ABD) bir hata raporu göndeririz. Rapor hatanın teknik ayrıntılarını (sayfa, tarayıcı ve cihaz türü, hata veren kod) ve oturum açtıysanız dahili hesap numaranızı içerir; IP adresinizi, adınızı, e-posta adresinizi, çerezleri veya formlara yazdıklarınızı içermez. Raporlar en fazla 90 gün saklanır. Bu yurt dışı aktarım, hizmetin çalışmasını sağlamaya yönelik meşru menfaatimize (KVKK m. 5/2-f) ve KVKK m. 9 kapsamındaki güvencelere dayanır.
Bu aktarımlar, KVKK md. 9 uyarınca uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanır.
Google reklamları: çerez bildiriminde Google reklamlarını kabul ederseniz tarayıcınız doğrudan Google'ın (Google Ireland Limited ve ABD merkezli Google LLC) sunucularına bağlanır ve Google 10. bölümde yazan verileri alır. Bu aktarım açık rızanıza dayanır; rızanızı dilediğiniz an geri alabilirsiniz. Kabul etmezseniz Google'a reklam için hiçbir şey gönderilmez.
7. Saklama süreleri
- Hesap ve profil: hesabınız açık olduğu sürece.
- Öğrenci hesabının silinmesi: profil sayfasındaki "Hesabı sil" ile hesabınız hemen anonimleştirilir ve oturumlarınız kapanır; profiliniz, CV'niz ve başvurularınızdaki kişisel veriler (profil kopyası, e-posta, not, CV) birkaç dakika içinde silinir. Karar verilmemiş başvurular geri çekilir; karar verilmiş olanlar işverende yalnızca "silinmiş hesap" ve sonuçla kalır. Yaptığınız bildirimler e-posta adresiniz olmadan kalır. Son bir onay e-postası gönderdikten sonra adresinizi e-posta sistemimizden de sileriz.
- Geri çekilen başvuru: CV kopyası geri çekme anında silinir.
- Adınızı ve e-postanızı içermeyen kayıtlar (hesap numarası, rol, dil, açılış ve silme tarihleri, kabul ettiğiniz metin sürümleri): ispat ve hakların korunması için ilgili zamanaşımı süreleri boyunca.
- İşlem kayıtları: 2 yıl.
- KVKK başvuruları: başvuru sonuçlandıktan sonra 3 yıl.
- İşveren hesabı ve şirket bilgileri: hesap açık olduğu sürece.
- İşveren hesabının silinmesi: şirket sayfasındaki "Hesabı sil" ile ya da talebiniz üzerine ekibimiz tarafından silinir. Hesabınız hemen anonimleştirilir ve oturumlarınız kapanır; birkaç dakika içinde şirket kapanır: ilanlar yayından kalkar; yetkili kişi, telefon, iletişim e-postası, web sitesi ve tanıtım metni ile doğrulama belgeleri ve logo silinir; karar bekleyen başvurular kapanır ve adaylara bir kez haber verilir; aldığınız tüm başvurulardaki aday bilgileri (profil kopyası, e-posta, not, CV) silinir. Kötüye kullanımı önlemek için şirket unvanı, vergi numarası, sektör, şehir, çalışan sayısı aralığı, doğrulama seviyesi ve kontrol sonuçları, askıya alma geçmişi ve ekip notları 2 yıl saklanır, sonra silinir; bu sürede aynı vergi numarasıyla yapılan yeni kayıt ekip incelemesine düşer. Son bir onay e-postası gönderdikten sonra adresinizi e-posta sistemimizden de sileriz.
- Doğrulama belgeleri: reddedilen belge ret kararından 30 gün sonra; aynı türde daha yeni bir belge kabul edildiğinde eskisi bu kabulden 30 gün sonra silinir. Onay bekleyen ve geçerli belgeler şirket açık olduğu sürece saklanır. Askıya alınmış şirketin belgeleri, kararın kanıtı olarak askı süresince silinmez.
- Şirket logosu: şirket açık olduğu sürece; yenisini yüklediğinizde veya logo kaldırıldığında eski dosya silinir.
- Bildirimler: ilgili zamanaşımı süreleri boyunca. Bildirimi yapanın hesabı silinirse bildirim e-posta adresi olmadan kalır.
- Yedekler: sunucu her gün verilerin ve dosyaların şifrelenmiş bir yedeğini alır ve 14 gün saklar; yedeğin dışarıdaki kopyası da 14 gün sonra silinir. Bu yüzden sildiğimiz veriler canlı sistemden hemen, yedeklerden en geç 14 gün içinde silinmiş olur.
- Sunucu erişim kayıtları: hosting sağlayıcısının kayıt döngüsü süresince.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonimleştirilir.
8. Haklarınız ve başvuru yolu
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Nasıl: Kimliğinizi ve talebinizi açıkça belirterek, hesabınızda kayıtlı e-posta adresinden destek@uniworksity.com adresine; yazılı olarak [belirlenecek: posta adresi] adresine; ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile başvurabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Öğrenciler profillerini, işverenler şirket bilgilerini istedikleri zaman düzeltebilir; öğrenciler profil sayfasından, işverenler şirket sayfasından hesaplarını kendileri silebilir.
Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK md. 14).
İşverene iletilen başvuru verileriniz için doğrudan işverene de başvurabilirsiniz.
9. Güvenlik
Şifreler geri döndürülemez biçimde saklanır; siteye yalnızca şifreli bağlantıyla (HTTPS) erişilir. CV'ler ve şirket belgeleri web sunucusunun herkese açık alanı dışında tutulur ve yalnızca yetkili kişiler indirebilir. Yedekler şifrelenerek yazılır. Ekip erişimi rollerle sınırlıdır; belge ve CV indirmeleri dahil işlemler kayıt altına alınır.
11. Değişiklikler
Bu metni güncellediğimizde yeni sürümü tarihiyle yayınlarız; önceki sürümler bu sayfanın altındaki bağlantılardan erişilebilir kalır.