Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kim olduğumuz ve bize nasıl ulaşırsın

Bugündeki Sen; göç etmiş kadınlara koçluk, atölye ve içerik sunan, iki eşit kurucu koç tarafından yürütülen bir markadır (bugundekisen.com). Bu web sitesi ve mobil uygulama aynı hesabı, aynı veritabanını ve aynı gizlilik ilkelerini paylaşır; bu metin ikisi için birden geçerlidir.

Kişisel verilerinle ilgili her konuda — bir soru, bir talep, bir tedirginlik — bize merhaba@bugundekisen.com adresinden yazabilirsin. Bu, Türkiye’de KVKK m.11 kapsamındaki başvurular ile Avrupa Birliği’nde GDPR kapsamındaki taleplerin ikisi için de kullandığımız tek adrestir.

2. Hangi verileri topluyoruz

Aşağıdaki liste, sistemlerimizin bugün fiilen işlediği verilere dayanır — hiçbiri varsayım değildir.

Web sitesinde (bugundekisen.com)

Mobil uygulamada (“Bugündeki Sen”)

Ne toplamadığımızı da açıkça söyleyelim: reklam kimliği (IDFA/ GAID) toplamayız, seni başka uygulamalar arasında takip etmeyiz, hassas konumunu (GPS) hiçbir zaman istemeyiz ve profil fotoğrafı istemeyiz.

3. Neden ve hangi hukuki sebeple işliyoruz

Her şeyi rızaya bağlamıyoruz — çünkü hizmetin kendisi için zorunlu işlemler rızaya değil, aramızdaki hizmet ilişkisine dayanır; rıza yalnızca gerçekten seçimlik olan yerlerde istenir ve istediğin an geri çekilebilir.

Formlarımızda özel nitelikli veri (sağlık, dini inanç, cinsel yönelim gibi KVKK m.6’da sayılan kategoriler) bir alan olarak istenmez. Ama dürüst olalım: günlük girişlerin, kariyer anketi yanıtların ve koçunla paylaştıkların gibi serbest metin içerik, doğası gereği böyle bir ipucu taşıyabilir. Bu içeriğin tamamına özel nitelikli veri hassasiyetiyle davranırız — analiz ve hata izleme sistemlerine gönderilmez, yalnızca sen ve seçtiğin koç erişebilir.

4. Yapay zekâ ile işleme

Kariyer danışmanlığı hizmetini seçer ve anketi doldurursan, yanıtların — açık rızanla — Google’ın Gemini modeline gönderilir. Model, yanıtlarını analiz ederek yapılandırılmış, kanıta dayalı bir ön değerlendirme üretir: hangi cevabın hangi gözlemi desteklediğini işaretler, koçunun görüşmede sorabileceği nötr sorular önerir.

Bu değerlendirme sana hiçbir zaman doğrudan ve otomatik olarak ulaşmaz — önce koçun tarafından okunur, süzülür; koçunun uygun gördüğü ve seninle paylaşmaya karar verdiği kısım, ancak ondan sonra kendi kariyer haritanda görünür. Modelin bir puan, yüzdelik, kişilik tipi, teşhis, işe alım/işten çıkarma kararı ya da senin hakkında bağlayıcı bir sonuç üretmesi ürün tasarımı gereği yasaktır. KVKK m.11 ve GDPR m.22 anlamında, seni etkileyen hiçbir karar münhasıran otomatik sistemlerle alınmaz — son söz her zaman koçunundur.

5. Kimlerle paylaşıyoruz — hizmet sağlayıcılar ve yurt dışına aktarım

Verini satmayız, reklam için paylaşmayız. Hizmeti sunabilmek için aşağıdaki veri işleyenleri kullanırız; her biriyle veri işleme sözleşmesi yürütmeyi ve ABD merkezli sağlayıcılar için AB Standart Sözleşme Hükümleri gibi tanınan uluslararası aktarım güvencelerine dayanmayı ilke ediniyoruz.

Koçunun erişimi: verini işleyen insanlar da var — seçtiğin koç. Her koç, veritabanı düzeyinde uygulanan erişim kısıtlarıyla (satır düzeyi güvenlik) yalnızca kendi danışanlarını görür; başka bir koçun danışan içeriğine erişemez.

Bunun dışında verini yalnızca (a) hukuken zorunlu olduğumuzda yetkili kamu kurum ve kuruluşlarıyla, (b) senin açık talimatın olduğunda paylaşırız.

6. Satın almalar

Kariyer danışmanlığı gibi ücretli hizmetler, uygulama içi satın alma olarak doğrudan Apple App Store veya Google Play üzerinden satın alınır. Kart ya da banka bilgin bize hiçbir zaman ulaşmaz — bu bilgiyi yalnızca Apple’ın ve Google’ın kendi güvenli ödeme altyapıları işler. Bize yalnızca satın alınan ürün, tutar, para birimi ve işlemin durumu (başarılı, iade, iptal) bilgisi ulaşır; bunu hizmeti sana sunabilmek ve satın alma geçmişini uygulamada gösterebilmek için kullanırız.

7. Çerezler ve analitik

Web sitesi

Sitede yalnızca oturumun çalışması için zorunlu bir oturum çerezi kullanılır — giriş yaptığında. Reklam ya da izleme amaçlı çerez kullanmayız. Web sitesinde kullanım analitiği şu anda etkin değildir; ileride etkinleştirilirse bu sayfa güncellenir ve gerekiyorsa rızan istenir.

Mobil uygulama

Uygulama çerez kullanmaz. Uygulama kullanımını anlamak için PostHog kullanılır — hangi ekranın açıldığı gibi davranışsal sinyaller toplanır. Ekran/oturum kaydı kapalıdır; günlük, mesaj ya da başka bir serbest metin içeriği hiçbir zaman gönderilmez; IP tabanlı konum belirleme (GeoIP) açıkça devre dışı bırakılmıştır. Çökme ve teknik hata kayıtları için Sentry kullanılır; bu kayıtlardan kişisel içerik otomatik olarak temizlenir (scrubbing) — yalnızca teknik kimlikler ve hata türü tutulur, bildirim e-postaları da içeriksizdir (“yeni bir mesajın var” der, mesajın kendisini taşımaz).

8. Saklama süreleri

Süre dolduğunda veri silinir ya da geri döndürülemez biçimde anonimleştirilir.

9. Hesabını ve verilerini silme

Bu, uygulamadaki ve bugundekisen.com’daki hesabın — ikisi aynı hesap. Silersen giriş kimliğin, profilin, planın, izin kayıtların ve koçunun seninle ilgili görüşme notları ile özetleri kalıcı olarak silinir; keşif sonuçların ve atölye kayıtların seninle bağı koparılarak anonim hale getirilir. Bu işlem geri alınamaz.

Hesabını sildiğinde bilgilerini sileriz. Ayrıca, sana bir daha istemediğin bir duyuru göndermemek için e-posta adresini ve hangi duyurulardan ayrıldığını saklarız.

Giriş yapabiliyorsan en hızlı yol: Hesabım → Gizlilik sayfasından hesabını kendin silmek; mobil uygulamadaki Hesabım sekmesi de aynı yolu izler. Uygulaman telefonunda yüklü değilse ya da giriş yapamıyorsan, ayrıntılı adımlar için hesap silme sayfasına bakabilirsin — e-posta ile talep etmen de yeterlidir.

10. Hakların

KVKK m.11 kapsamında; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme haklarına sahipsin.

Avrupa Birliği’nde ya da Birleşik Krallık’ta yaşıyorsan, GDPR m.15–22 kapsamında ayrıca: erişim ve kopya, düzeltme, silme (“unutulma”), işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı geri çekme hakların vardır. Bu hakların tamamını, nerede yaşadığına bakmaksızın herkese tanırız.

Başvurunu merhaba@bugundekisen.com adresine, hesabında kayıtlı e-posta adresinden yaparsan, en geç 30 gün içinde (GDPR: 1 ay) ücretsiz sonuçlandırırız. Cevabımızı yetersiz bulursan ya da süresinde cevap alamazsan: Türkiye’ de Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr), Avrupa Birliği’nde yaşadığın ülkenin veri koruma otoritesine, Birleşik Krallık’ ta ICO’ya şikâyette bulunabilirsin.

11. 18 yaş altı

Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir; bilerek çocuklara ait veri işlemeyiz. Bir çocuğa ait veri işlediğimizi fark edersek sileriz.

12. Güvenlik

Verin AB’de (Frankfurt) barındırılır; aktarımda uçtan uca şifreleme (TLS) kullanılır. Veritabanı düzeyinde satır bazlı güvenlik (RLS) sayesinde herkes yalnızca kendi verisini görür; koçlar yalnızca kendi danışanlarını. Mobil uygulamada oturum anahtarların, telefonunun işletim sisteminin güvenli anahtar kasasında saklanır. Hata izleme ve analitik sistemlerinde içerik temizleme (scrubbing) uygulanır, ekran/oturum kaydı kapalıdır. En az yetki ilkesiyle çalışır, erişim kayıtları tutar ve cihaz bütünlüğünü doğrularız (App Attest). Bir veri ihlali olması durumunda, yükümlülüklerimize uygun olarak ilgili otoriteye ve gerekiyorsa sana bildiririz.

13. Bu metni güncellersek

Metnin her sürümü tarihlidir. Önemli bir değişiklikte seni bilgilendiririz; yeni bir rıza gerekiyorsa ayrıca isteriz.

Yürürlük tarihi: 28 Eylül 2026.

Bize ulaş

Verilerinle ilgili aklına takılan her şey için merhaba@bugundekisen.com adresinden bize yazabilirsin. Formal bir talebin olmasa da — bir tedirginlik, bir soru — yazabilirsin. Verin senin; biz emanetçisiyiz.