GİZLİLİK
Hangi verileri, hangi amaçla saklıyoruz?
Bu erken aşama açıklaması GençTeşvik hesapları, ürün önizlemesi ve izinli analitik için mevcut veri işleme sınırlarını anlatır. Tamamlanmış bir KVKK veya GDPR uyumluluğu beyanı değildir.
Hesap bilgileri
Hesap oluşturduğunuzda görünen ad, e-posta adresi ve seçtiğiniz hesap tipi saklanır. Bu bilgiler kayıt, giriş, oturum yönetimi, size doğru paneli gösterme ve profil ayarlarını sunma amaçlarıyla kullanılır. Özgeçmiş, kimlik belgesi, başvuru veya bordro verisi bu hesap sürümünde toplanmaz.
Parola ve oturum güvenliği
Parolalar düz metin olarak saklanmaz; kimlik doğrulama kütüphanesi tarafından tek yönlü olarak özetlenir. Giriş oturumu, tarayıcı betiklerinin okuyamadığı HttpOnly bir kimlik doğrulama çereziyle sürdürülür. Üretimde bu çerez yalnızca HTTPS üzerinden gönderilir. Oturumlar sunucuda doğrulanır ve yedi gün içinde sona erer.
Cloudflare D1
Hesap, parola özeti, oturum, profil ve rehber geri bildirim kayıtları Cloudflare D1 veritabanında saklanır. Cloudflare barındırma ve veritabanı altyapısı sağlayıcısıdır. Bu ilk sürüm hesap kapatma arayüzü sunmadığı için kalıcı saklama süreleri ve veri sahibi talep süreci ayrıca hukuki ve operasyonel inceleme gerektirir.
İlan önizlemesi
Doğrulanan pozisyon önizlemesi, form ile demo sonuçları arasındaki geçiş için yalnızca açık tarayıcı sekmesininsessionStoragealanında tutulur. Hesabınıza veya D1 veritabanına yazılmaz ve Google Analytics'e gönderilmez.
Google Analytics ve hesap alanları
Google Analytics 4 yalnızca açık izninizden sonra halka açık ürün sayfalarında yüklenir. /kayit, /giris, /panel, /sifremi-unuttum ve /sifreyi-yenile yollarında ve tüm /adminyönetim alanında analitik devre dışıdır. Ad, e-posta, hesap tipi, kullanıcı kimliği, oturum bilgisi, şifre sıfırlama belirteci ve kimlik doğrulama olayları Google Analytics'e gönderilmez. Geri bildirim metni, geri bildirim türü veya rehber paylaşım bağlantınızın kime gönderildiği de Google Analytics'e gönderilmez; paylaşım yalnızca hangi kanalın ve hangi rehberin kullanıldığını gösteren genel bir olay olarak (yalnızca izin verildiğinde) ölçülebilir. Reklam, yeniden pazarlama, User-ID veya profilleme kullanılmaz.
Rehber geri bildirimi
Bir rehberin altındaki "Bu rehber faydalı oldu mu?" bölümünden gönderdiğiniz geri bildirim; geri bildirim türü, varsa kısa açıklamanız, ilgili rehberin kimliği ve o sıradaki sürümü, sayfa yolu ve gönderim zamanı ile birlikte Cloudflare D1'de saklanır. Yazılı bildirimler (eksik veya güncel olmayan bilgi bildirimi gibi) yalnızca giriş yapmış kullanıcılardan kabul edilir ve hesabınızla ilişkilendirilir. Tek tıkla "Evet/Hayır" oyları oturum açmadan da verilebilir; bu durumda yalnızca tarayıcınızda üretilen, başka hiçbir veriyle eşleştirilmeyen rastgele bir yerel tanımlayıcı kullanılır. Gönderdiğiniz metin herkese açık şekilde gösterilmez, başka kullanıcıların geri bildirimlerine erişemezsiniz ve bu veriler pazarlama amacıyla kullanılmaz. Geri bildirimlerin resmî bir editoryal inceleme sürecine ne şekilde gireceği docs/editorial-and-distribution-system.md içinde açıklanır.
Yetkili yönetim ve denetim kayıtları
Yalnızca yetkili admin hesapları, ürün operasyonu için gerekli sınırlı hesap profillerini, oturum özetlerini ve rehber geri bildirimlerini inceleyebilir. Rol, hesap durumu, rehber operasyon kararı ve geri bildirim inceleme değişiklikleri; işlemi yapan hesap, hedef kayıt, zaman ve kısa işlem özetiyle D1 içinde denetim kaydına yazılır. Bu kayıtlara parola, oturum belirteci, API anahtarı veya secret değeri yazılmaz. Bildirim gönderme ve public rehber içeriğini doğrudan değiştirme özelliği yönetim alanında yoktur.
Cloudflare Turnstile bot koruması
Hesap oluşturma ve giriş formlarında, otomatik saldırılara karşı Cloudflare Turnstile bot koruması kullanılır. Turnstile, tarayıcınızın bir insana ait olup olmadığını değerlendirmek için IP adresiniz ve tarayıcı özellikleri gibi teknik verileri Cloudflare'e iletir ve kısa ömürlü bir doğrulama belirteci üretir. Bu belirteç yalnızca sunucu tarafında bir kez doğrulanır; kaydedilmez, analitiğe gönderilmez ve reklam veya profilleme amacıyla kullanılmaz. Turnstile reklam çerezi yerleştirmez ve ziyaretçi takibi yapmaz. Koruma yalnızca kimlik doğrulama formlarında çalışır; rehber sayfalarında çalışmaz.
Şifre sıfırlama e-postaları
"Şifremi unuttum" talebinde bulunduğunuzda, hesabınız sistemde kayıtlıysa tek kullanımlık ve süreli bir bağlantı içeren bir e-posta gönderilir. Bu e-posta, Resend adlı üçüncü taraf bir işlemsel e-posta sağlayıcısı üzerinden iletilir; bu amaçla sağlayıcıya yalnızca e-posta adresiniz ve e-posta içeriği aktarılır. Sıfırlama bağlantısındaki belirteç, kimlik doğrulama kütüphanesi tarafından üretilir, süresi dolduğunda veya bir kez kullanıldığında geçersiz hâle gelir ve uygulama kayıtlarına yazılmaz. Bu e-postalar yalnızca işlemseldir; tanıtım veya rehber içeriği göndermez.
Rehber paylaşım bağlantıları
"Bu rehberi paylaş" seçenekleri; tarayıcınızın yerleşik paylaşım penceresini, WhatsApp'ı, LinkedIn'i, e-posta uygulamanızı veya bağlantı kopyalamayı kullanır. Paylaşılan bağlantı yalnızca rehberin kalıcı adresini ve başlığını içerir; kullanıcı bilgisi taşıyan bir izleme parametresi eklenmez. Sayfaya herhangi bir sosyal ağ betiği veya izleme pikseli yüklenmez.
Tarayıcı tercihleri
Analitik tercihi yalnızcagenctesvik:analytics-consent:v1 anahtarıylalocalStorage içinde saklanır. Kimlik doğrulama çerezi bu tercihten ayrıdır ve hesabınıza giriş yapabilmek için gereklidir. Ayrıntılar Çerezler ve Analitik sayfasındadır.
Altyapı kayıtları
Siteyi güvenli ve çalışır tutmak için barındırma altyapısı istek zamanı, teknik hata, yaklaşık ağ bilgisi ve güvenlik olayı gibi standart işletim kayıtlarını işleyebilir. Uygulama kayıtlarına parola, oturum belirteci veya şifre sıfırlama belirteci yazılması amaçlanmaz.
Bağımsız ürün
GençTeşvik, Hermes Yazılım tarafından geliştirilen bağımsız bir ürün projesidir. Resmî bir kamu hizmeti değildir ve İŞKUR, SGK, KOSGEB veya başka bir kamu kurumunun başvuru sistemi değildir.
Saklama sınırlamaları ve haklarınız
Bu ilk sürümde hesap, geri bildirim ve e-posta ile ilgili kayıtlar için resmî, belgelenmiş bir saklama süresi henüz belirlenmemiştir. Erişim, düzeltme, taşınabilirlik ve silme gibi veri sahibi haklarınızı kullanabileceğiniz biçimsel bir KVKK/GDPR süreci de henüz devreye alınmamıştır; bu, ayrı bir hukuki ve operasyonel inceleme gerektiren bilinen bir eksikliktir. Bu süreçler tamamlanana kadar hassas veya kritik bilgilerinizi bu ürüne girmemenizi öneririz.
Hassas bilgi göndermeyin
Kimlik belgesi, sağlık bilgisi, bordro veya başka hassas bilgileri bu ilk sürüme girmeyin. Yeni veri alanları açılmadan önce amaç, saklama ve kullanıcı hakları açıklamaları ayrıca güncellenecektir.