Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Stajbul, öğrencilerin staj başvurularını hazırlamasına ve kendi Google hesapları üzerinden göndermesine yardımcı olan bir araçtır. Bu metin, hangi verileri neden işlediğimizi ve Google hesabınıza verdiğiniz izni nasıl kullandığımızı açıklar.

1. Hangi verileri işliyoruz?

2. Google hesabınızdan istediğimiz izinler

Uygulama yalnızca aşağıdaki izinleri ister. Her birinin neden gerekli olduğunu ve neyi yapmadığını açıkça belirtiyoruz:

Mail gönderimi yalnızca siz her bir metni önizleyip onayladıktan sonra yapılır. Onaylamadığınız hiçbir mail gönderilmez.

3. Google Kullanıcı Verileri — Sınırlı Kullanım

Stajbul'un Google API'lerinden aldığı bilgileri kullanması ve başkalarına aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) şartlarına uygundur. Somut olarak:

• Google verileriniz reklam amacıyla kullanılmaz.
• Google verileriniz satılmaz, kiralanmaz veya pazarlanmaz.
• Google verileriniz yapay zekâ modeli eğitmek için kullanılmaz ve herhangi bir dil modeline gönderilmez.
• Google verilerinize insan erişimi yoktur; tek istisna açık izniniz, güvenlik incelemesi zorunluluğu veya yasal yükümlülüktür.

4. Firma verileri nereden geliyor?

Firma adları ve iletişim adresleri, Organize Sanayi Bölgeleri ile oda ve dernek rehberlerinin kamuya açık firma listelerinden derlenmiştir. Her kaydın hangi sayfadan alındığı saklanır. Bir firma listeden çıkarılmak isterse KVKK sayfasındaki formdan talep edebilir; talep kalıcıdır ve veri kaynağı güncellense bile geçerli kalır.

5. Verilerinizi kimlerle paylaşıyoruz?

Profil bilgileriniz ve özgeçmişiniz, yalnızca sizin seçtiğiniz ve onayladığınız firmalara, başvuru maili içeriğinde iletilir. Bunun dışında hiçbir üçüncü tarafla paylaşılmaz; satılmaz, reklam amacıyla kullanılmaz ve hiçbir yapay zekâ servisine gönderilmez.

Yurt dışına veri aktarımı yapılmaz. Veritabanı ve özgeçmişleriniz Türkiye'deki bir sunucuda durur. Sitenin dış dünyaya açılışında kullanılan altyapı sağlayıcısı (Cloudflare) trafiği aktarırken teknik olarak görebilir; bunun dışında verileriniz yurt dışındaki hiçbir hizmete gönderilmez.

Metin düzeltme tamamen sitenin içinde çalışır. Profil sayfasındaki “Kendinden kısaca bahset” alanında “Metni resmî dile çevir” düğmesine bastığınızda, metniniz hiçbir yere gönderilmez: düzeltme sunucunun kendi üzerinde, sabit kurallarla yapılır. Eylül 2026'ya kadar bu iş bir dil modeli servisine gönderilerek yapılıyordu; o bağlantı tamamen kaldırıldı.

6. Verilerinizi nasıl koruyoruz?

• Aktarım sırasında. Siteye giden tüm trafik HTTPS (TLS) üzerinden akar. Tarayıcıya HSTS başlığı gönderilir; böylece ilk ziyaretten sonra bağlantı yalnızca şifreli kurulabilir.
• Google anahtarları. Google'ın verdiği erişim ve yenileme anahtarları veritabanına AES-256-GCM ile şifrelenerek yazılır. Şifreleme anahtarı veritabanının içinde değil, sunucunun ortam değişkenlerinde durur; dolayısıyla veritabanının bir kopyası tek başına kullanılabilir anahtar vermez.
• Özgeçmiş. PDF'iniz veritabanında, yalnızca sizin hesabınıza bağlı satırda tutulur. Diskte bir dosya olarak durmaz ve herkese açık bir adresi yoktur — dosyayı bağlantı olarak sunan hiçbir uç nokta yok. Yüklediğiniz anda bir kez, sunucunun kendi üzerinde ve sabit kurallarla okunur: tarama yazılımlarına uyumu ölçülür, staj ve deneyim alanlarınız çıkarılır. Bu okuma için hiçbir dış servis ya da yapay zekâ kullanılmaz. Sonrasında yalnızca siz ve maili gönderen kuyruk süreci okur.
• Erişim denetimi. Profil, eşleşme ve başvuru sayfalarıyla bunları değiştiren her işlem önce oturumu doğrular ve yalnızca o kullanıcının kendi kayıtları üzerinde çalışır.
• Tarayıcı tarafı. İçerik güvenliği politikası (CSP), çerçevelenme engeli, MIME türü sabitleme ve referrer kısıtı uygulanır; sayfaya dışarıdan kod enjekte edilmesi ve oturumun başka bir siteye çerçevelenerek ele geçirilmesi böylece engellenir.
• Kötüye kullanıma karşı. Profil kaydetme, taslak hazırlama, kuyruğa alma ve test maili gibi işlemler kullanıcı başına saatlik sınıra tabidir.
• İnsan erişimi yok. Google hesabınızdan gelen verilere hiç kimse elle bakmaz; ayrıntısı 3. bölümde.

7. Saklama ve silme

• Özgeçmişiniz veritabanında, profilinizle aynı satırda tutulur; yalnızca siz ve gönderim işlemi erişebilir.
• Hesabınızı sildiğinizde özgeçmişiniz, profiliniz ve başvuru kayıtlarınız veritabanından silinir.
• Google erişim izninizi dilediğiniz zaman Google Hesap ayarlarınızdan geri çekebilirsiniz. İzin geri çekildiğinde gönderim durur.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve rızanızı geri çekme haklarına sahipsiniz. Talepleriniz için aşağıdaki adrese yazabilirsiniz.

9. İletişim

[email protected]