Gizlilik ve Kişisel Verilerin Korunması

Son güncelleme: Ağustos 2026

Veri Sorumlusu: Bilenegel
destek@bilenegel.com

Bilenegel ("biz") olarak kişisel verilerinizin korunmasını ciddiye alıyoruz. Bu metin; AB Genel Veri Koruma Tüzüğü (GDPR, 2016/679) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerimizi ve haklarınızı açıklamaktadır.

1. Topladığımız Kişisel Veriler

Platforma kayıt sırasında ad, soyad ve e-posta adresinizi topluyoruz. Google ile giriş seçeneğini kullandığınızda Google hesabınızdan yalnızca ad, soyad ve e-posta adresi bilgisi alınır; başka bir veri (konum, kişiler vb.) talep edilmez. Profil oluşturma sürecinde fotoğraf, biyografi ve uzmanlık bilgileriniz işlenmektedir. Platform kullanımı sırasında mesajlaşma kayıtları, ilan içerikleri ve oturum verileri tutulmaktadır. Üniversite ve program araştırma bölümünü kullanmanız hâlinde favorilerinize eklediğiniz programlar, bunlara iliştirdiğiniz etiket ve notlar ile bize ilettiğiniz bilgi düzeltme bildirimleri hesabınızla ilişkili olarak saklanır; favori notlarınız yalnızca size görünür. Şu an platform üzerinden herhangi bir ödeme işlemi gerçekleştirilmemekte; bilenler ile öğrenciler arasındaki hizmet bedelleri platform dışında doğrudan anlaşılan kanal üzerinden ödenmektedir.

2. Çerezler ve Ölçümleme

Zorunlu çerezler. Oturumunuzu açık tutmak ve kimliğinizi doğrulamak için kullanılır. Bu çerezler olmadan platforma giriş yapılamaz, bu nedenle onaya tabi değildir.

Tercih çerezi. Aşağıdaki ölçümleme araçları hakkındaki kararınızı (kabul veya ret) bir yıl boyunca saklayan tek bir çerez tutulur. Böylece tercihiniz her ziyarette yeniden sorulmaz.

Ölçümleme ve reklam. Yalnızca açık onayınız varsa çalışan araçlar şunlardır:

Google Tag Manager ve Google Analytics: hangi sayfaların ne kadar görüntülendiği, hangi aramaların yapıldığı gibi kullanım istatistiklerini toplar. Bu veriler toplu analiz amacıyla kullanılır; adınız, e-posta adresiniz veya kullanıcı kimliğiniz bu araçlara gönderilmez.
Meta (Facebook) Pixel: reklam çalışmalarımızın sonucunu ölçmek için kullanılır ve ziyaretinize ilişkin bilgiyi Meta'ya iletir.

Çerez tercih bildirimindeki "Reddet" seçeneğini işaretlerseniz bu araçların hiçbiri yüklenmez ve Google ile Meta'ya hiçbir veri gönderilmez. Kararınızı daha sonra değiştirmek isterseniz Çerez Politikası sayfamızdaki adımları izleyebilirsiniz. Ayrıntılı bilgi de aynı sayfadadır.

İlan görüntülenme sayacı. Bir ilan sayfasının kaç kez görüntülendiği toplu bir sayı olarak tutulur ve ilan sahibi danışmana gösterilir. Bu sayaç kimliğinizi, IP adresinizi veya ziyaret geçmişinizi kaydetmez ve hiçbir üçüncü tarafla paylaşılmaz; kişisel veri işlenmediği için çerez tercihinizden bağımsız çalışır. Ayrıntı Çerez Politikası sayfamızdadır.

3. İşlemenin Hukuki Dayanağı

GDPR kapsamında kişisel verilerinizi şu hukuki dayanaklara göre işliyoruz: hesap oluşturma ve platform hizmetlerinin sunulması için sözleşmenin ifası (GDPR Madde 6/1-b); platform güvenliği ve yasal yükümlülükler için kanuni yükümlülük (Madde 6/1-c); kötüye kullanımın önlenmesi ve hizmetin teknik olarak sürdürülmesi için meşru menfaat (Madde 6/1-f). İkinci bölümde açıklanan ölçümleme ve reklam araçları ise yalnızca açık rızanıza (Madde 6/1-a) dayanır; rıza vermezseniz bu işleme hiç gerçekleşmez, rızanızı verdikten sonra da geri alabilirsiniz.

KVKK bakımından kimlik ve iletişim verileriniz sözleşmenin kurulması ve ifası (Madde 5/2-c) ile meşru menfaat (Madde 5/2-f) hukuki sebeplerine; ölçümleme ve reklam çerezleri ise açık rıza (Madde 5/1) hukuki sebebine dayanılarak işlenmektedir.

4. Verilerinizi Kimlerle Paylaşıyoruz?

Altyapı ve veritabanı hizmetleri için Supabase, site barındırma için Vercel ile çalışıyoruz. Kimlik doğrulama için Google OAuth hizmetinden yararlanıyoruz; Google'ın gizlilik politikası için policies.google.com/privacy adresini inceleyebilirsiniz.

Onayınıza bağlı olarak kullanım istatistikleri Google (Tag Manager, Analytics) ile, reklam ölçümüne ilişkin veriler Meta Platforms (Facebook Pixel) ile paylaşılır; Meta'nın veri politikası için facebook.com/privacy/policy adresine bakabilirsiniz. Onay vermezseniz bu paylaşımların hiçbiri gerçekleşmez.

Bu firmalar GDPR uyumlu veri işleme sözleşmelerine (DPA) tabidir. Yasal zorunluluk olmadıkça verileriniz başka üçüncü taraflarla paylaşılmaz, hiçbir koşulda satılmaz.

5. Uluslararası Veri Transferleri

Supabase, Vercel, Google ve (onay vermeniz hâlinde) Meta, kısmen AB dışında ve Amerika Birleşik Devletleri'nde veri işleyebilir. Bu transferler GDPR'nin uluslararası veri transferine ilişkin hükümleri (Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi) kapsamında güvence altına alınmıştır. KVKK bakımından ise yurt dışına aktarım, açık rızanız veya Kanun'un 9. maddesindeki diğer şartlar çerçevesinde gerçekleştirilir.

6. Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silme talebiniz 30 gün bekletilir; bu süre içinde iptal edebilirsiniz. Sürenin sonunda profiliniz ve giriş erişiminiz silinir; değerlendirme ve mesajlarınız ise kimliğinizle bağlantısı kesilerek anonim hale getirilir.

7. GDPR Kapsamındaki Haklarınız

AB/AEA'da ikamet ediyorsanız; verilerinize erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Bu talepleriniz için bizimle doğrudan iletişime geçebilir, ayrıca ikamet ettiğiniz ülkenin veri koruma denetim makamına şikâyette bulunabilirsiniz.

8. KVKK Kapsamındaki Haklarınız

Türkiye'de ikamet ediyorsanız, KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Şikâyet için: Kişisel Verileri Koruma Kurumu: kvkk.gov.tr

9. Başvuru

Her iki mevzuat kapsamındaki taleplerinizi destek@bilenegel.com adresine iletebilirsiniz. Talepler 30 gün içinde yanıtlanır.