Aydınlatma
metni.

1. Veri sorumlusu ve platformun niteliği

Bu metin bakımından veri sorumlusu, Becayişim markası altında platformu kendi adına işleten gerçek kişidir. Becayişim, üniversite personelinin karşılıklı becayiş süreçlerinde iletişim ve eşleşme bulmasını kolaylaştırmak amacıyla geliştirilmiş bağımsız bir platformdur.

Becayişim; Yükseköğretim Kurulu, herhangi bir üniversite veya başka bir kamu kurumu adına hareket etmez ve bu kurumlarla idari ya da teknik bağlantısı bulunmaz. Platform üzerinden resmî başvuru alınmaz, atama yapılmaz ve kurumların uygunluk değerlendirmesi yerine geçilmez.

Veri sorumlusuna ulaşmak, kişisel veri taleplerinizi iletmek veya bu metin hakkında soru sormak için İletişim sayfasındaki kanalı kullanabilirsiniz. Başvurunuzun konu satırına “KVKK başvurusu” yazmanız, talebinizin doğru kanala yönlendirilmesine yardımcı olur.

2. İşlenen kişisel veri kategorileri

Platformda, hizmetin sunulması için gerekli ve kullanıcı tarafından sağlanan aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve profil görünürlüğü tercihi.
• İletişim bilgileri: e-posta adresi ve isteğe bağlı telefon numarası.
• Mesleki bilgiler: mevcut kamu üniversitesi, kadro/unvan, kadro derecesi, atanılmaya esas öğrenim/program ve göreve başlama yılı.
• Tercih ve eşleşme bilgileri: gitmek istenen üniversiteler, tercih sırası, eşleşme puanı, eşleşme türü ve hesaplama sonucu.
• İletişim talebi ve güvenlik kayıtları: iletişim taleplerinin durumu, engelleme/şikâyet kayıtları, bildirimler, işlem tarihleri, IP adresi ve tarayıcı bilgisi.
• Hesap ve işlem bilgileri: parola özeti, hesap aktiflik durumu, oturum ve işlem kayıtları ile hukuki metinlerin hangi sürümünün ne zaman bildirildiğine/okunduğuna ilişkin kayıtlar.
• İletişim formu içeriği: ad soyad, e-posta, konu ve mesaj metni. Mesaj metnine yazdığınız bilgiler de kişisel veri içerebilir.

Platform tasarım olarak T.C. kimlik numarası, personel/sicil numarası, kimlik belgesi, e-Devlet belgesi, fotoğraf, adres, maaş, sağlık, biyometrik, genetik, ceza mahkûmiyeti, siyasi düşünce, dinî inanç veya sendika üyeliği gibi özel nitelikli kişisel verileri istemez. Bu tür bilgileri profil alanlarına veya iletişim formuna yazmayınız. İstemeden paylaşılan özel nitelikli veriler, hizmet için gerekli olmadığı ölçüde işlenmez ve silinmesi için iletişim kanalından talep edilebilir.

3. Verilerin elde edilme yöntemi

Veriler; kayıt ve profil formları, tercih alanları, iletişim talepleri, iletişim formu, oturum süreçleri, şikâyet/engelleme araçları ve platformun güvenlik kayıtları üzerinden elektronik ortamda elde edilir. Kullanıcıların arama ekranına girdiği filtreler eşleşme araması için kullanılır; bu filtreler ayrıca bir profil bilgisi olarak yayımlanmaz.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir. Uygulanabilir hukuki sebep, veri kategorisine ve somut işleme faaliyetine göre aşağıdaki gibidir:

• Üyelik ve platform hizmetinin yürütülmesi: hesabın oluşturulması, profilin yönetilmesi, üniversite tercihleri ve eşleşmelerin hesaplanması için 6698 sayılı Kanun’un 5/2-c ve 5/2-f bentleri.
• İletişim ve eşleşme talepleri: kullanıcı tarafından başlatılan talebin iletilmesi, karşılıklı kabul durumunun yönetilmesi ve iletişim bilgilerinin yalnızca izin verilen kişiye açılması için 5/2-c ve 5/2-f bentleri.
• Güvenlik ve kötüye kullanımın önlenmesi: sahte hesap, spam, taciz, yetkisiz erişim ve kötüye kullanımın önlenmesi; şikâyetlerin incelenmesi ve platform güvenliğinin sağlanması için 5/2-f bendi ve uygulanabildiği ölçüde 5/2-e bendi.
• Hukuki yükümlülük ve hakların korunması: yetkili kurum/kuruluş taleplerinin karşılanması, uyuşmazlıkların yönetilmesi ve hukuki süreçlerde delil oluşturulması için somut olayda uygulanabildiği ölçüde 5/2-ç ve 5/2-e bentleri.
• İletişim formu: soru, öneri ve başvurulara yanıt verilmesi için 5/2-f bendi. İletişim formunda ayrıca açık rıza alınması, hizmetin kurulması için zorunlu bir şart olarak ileri sürülmez.

Bu aydınlatma metninin sunulması, tek başına açık rıza alınması anlamına gelmez. Kanun’daki başka bir işleme şartı yeterliyse ayrıca açık rıza istenmez. Açık rıza gerektiren yeni bir faaliyet (örneğin zorunlu olmayan reklam/pazarlama veya analiz çerezleri) eklenirse, bu faaliyet için aydınlatma metninden ayrı, belirli ve geri alınabilir bir açık rıza süreci kurulmadan veri işlenmez.

5. Profil görünürlüğü ve kullanıcılar arası paylaşım

Profil görünürlüğü tercihinize göre arama sonuçlarında adınızın tam adı, baş harfleri veya anonim kullanıcı biçiminde görünmesi sağlanır. Arama sonuçlarında mevcut üniversite, hedef üniversiteler, kadro/unvan ve eşleşme için gerekli sınırlı profil bilgileri gösterilebilir.

E-posta ve telefon bilgileriniz herkese açık profilde gösterilmez. İletişim bilgileri, karşılıklı eşleşme sonrasında kullanıcıların başlattığı iletişim talebinin diğer tarafça kabul edilmesiyle ve yalnızca ilgili taraflara açılır. Onay sonrası platform üzerinden gönderilen mesaj içerikleri de kişisel veri içerebilir; platform yöneticileri bu içeriklere yalnızca güvenlik, destek, moderasyon ve hukuki yükümlülüklerin yerine getirilmesi için gerekli ölçüde erişebilir. Bu erişimler yetkili admin hesaplarıyla sınırlı tutulur ve audit kayıtlarına işlenir.

6. Verilerin aktarılabileceği alıcı grupları

Veriler, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• platformun barındırma, veritabanı, e-posta/SMTP, yedekleme ve teknik bakım hizmeti sağlayıcıları;
• karşılıklı iletişim talebini kabul eden ilgili kullanıcı;
• platformun yetkilendirilmiş yöneticileri ve teknik destek görevlileri;
• kanunen yetkili kamu kurumları, adli makamlar ve düzenleyici merciler.

Verileriniz, normal platform işleyişinde YÖK’e, üniversitelere veya başka kullanıcılara topluca aktarılmaz; platform resmî başvuru kanalı değildir. Bir aktarımın kanuni zorunluluk veya karşılıklı iletişim talebi dışında yapılması gerektiğinde, ayrıca ilgili hukuki şartlar değerlendirilir.

7. Yurt dışına aktarım

Uygulamada reklam, analiz veya sosyal medya takip hizmeti kullanılmamaktadır. Bununla birlikte barındırma veya SMTP hizmetinin yurt dışında bulunan bir sağlayıcı üzerinden yapılandırılması hâlinde, ilgili hizmet kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Böyle bir aktarım, 6698 sayılı Kanun’un 9. maddesi ve ilgili ikincil mevzuat uyarınca uygun aktarım şartı ve güvencesi sağlanmadan başlatılmaz; sağlayıcı, ülke ve aktarım yöntemi değiştiğinde bu metin güncellenir.

8. Saklama süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama veya delil muhafaza süreleriyle sınırlı olarak saklanır. Genel yaklaşım şöyledir:

• hesap, profil ve tercih verileri hesap aktif olduğu sürece; hesap kapatma veya silme talebinden sonra aktif hizmet için gerekli olmayan veriler silme/anonimleştirme sürecine alınır;
• eşleşme, iletişim talebi, şikâyet ve engelleme kayıtları güvenlik, uyuşmazlık ve kötüye kullanım incelemesi için gerekli süre boyunca;
• aydınlatma bilgisi ve hukuki metin sürüm kayıtları, yükümlülüklerin ispatı ve olası uyuşmazlıkların yönetimi için gerekli süre boyunca;
• iletişim formu mesajları, alıcı e-posta hesabının saklama politikası ve başvurunun sonuçlandırılması için gerekli süre boyunca;
• IP, tarayıcı, oturum ve audit kayıtları güvenlik amacı için gerekli asgari süre boyunca saklanır.

Yasal saklama zorunluluğu veya devam eden bir uyuşmazlık bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerde kalan kayıtlar, ilgili yedekleme döngüsü içinde güvenli biçimde silinir.

9. Güvenlik tedbirleri

Veri güvenliği için erişim yetkilendirmesi, rol bazlı yönetim, parola özeti kullanımı, CSRF koruması, form doğrulama, istek sınırlama, iletişim bilgilerinin varsayılan olarak gizlenmesi ve işlem/audit kayıtları gibi teknik ve idari tedbirler uygulanır. Parolalar düz metin olarak saklanmaz; SMTP parolası yapılandırılmışsa uygulama anahtarı kullanılarak şifreli tutulur.

Üretim ortamında HTTPS, güçlü ve benzersiz uygulama anahtarı, güncel PHP/Laravel bağımlılıkları, sınırlı yönetici erişimi, güvenli yedekleme, erişim loglarının korunması ve SMTP sağlayıcısının güvenli bağlantı kullanması zorunlu operasyonel tedbirlerdir. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; şüpheli bir ihlali İletişim sayfasından gecikmeden bildiriniz.

10. Çerezler

Platformun çalışması için oturum, kimlik doğrulama ve CSRF güvenlik çerezleri gibi zorunlu teknik çerezler kullanılabilir. Şu an zorunlu olmayan reklam, profil çıkarma veya analiz çerezi kullanılmamaktadır. Gelecekte zorunlu olmayan çerezler eklenirse amaç, sağlayıcı, süre ve tercihler ayrı bir çerez bilgilendirmesinde açıklanır; gerekli hâllerde önceden açık rıza alınır.

11. Otomatik eşleşme hakkında bilgilendirme

Eşleşme puanı, kullanıcıların kendi girdikleri üniversite, unvan, öğrenim, derece ve tercih bilgilerini karşılaştırmaya yardımcı olan ürün içi bir hesaplamadır. Bu skor resmî uygunluk, atama, tayin veya becayiş kararı değildir; tek başına hukuki sonuç doğuran bir karar mekanizması olarak kullanılmaz. Nihai uygunluk ve başvuru değerlendirmesi ilgili kurumların güncel mevzuatına ve kararına tabidir.

12. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki aktarım alıcılarını bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silme/yok etme isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucunda aleyhinize doğan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

13. Başvuru yöntemi ve cevap süresi

Başvurunuzu İletişim sayfasındaki form üzerinden “KVKK başvurusu” konusu ile iletebilirsiniz. Talebinizde adınızı, soyadınızı, hesabınızla ilişkili e-posta adresini, açık talebinizi ve gerekli açıklamaları belirtiniz. Kimlik doğrulaması için gerekli olmayan T.C. kimlik numarası, parola veya belgeyi forma yazmayınız; başvurunun güvenli biçimde sonuçlandırılması için ek doğrulama gerektiğinde size ayrıca bilgi verilir.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücret talep edilebilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

14. Metnin güncellenmesi

İşlenen veri kategorileri, amaçlar, alıcılar, teknik altyapı veya mevzuat değişirse bu metin güncellenir. Yeni amaç veya yeni bir veri kategorisi için, veri işlenmeye başlanmadan önce gerekli aydınlatma yapılır; açık rıza gereken hâllerde aydınlatma ve açık rıza süreçleri ayrı düzenlenir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.