Hizmet sağlayıcılar
GTJ için kişisel verileri kimin işlediği ve hiçbirinin göremediği şey.
Bu sayfa kayıt açılmadan önce yetkin bir avukat tarafından incelenecek. Son güncelleme .
Mevcut hizmet sağlayıcılar
Global Talent Journey, kişisel veri alan 5 şirketle çalışır: 3 tanesi bu veriyi işletmecinin talimatıyla işler, 2 tanesi ise kendi amaçlarını kendi belirler ve yaptığının sorumluluğunu kendi taşır. Hangisinin hangisi olduğunu “Sıfatı” sütunu söyler. Hiçbiri kasanın içeriğini okuyamaz: kasa dosyaları, çalışma alanları ve özel profiller herhangi bir sağlayıcı saklamadan önce cihazında şifrelenir.
| Sağlayıcı | Sıfatı | Ne için | Kişisel veriler | Nerede | Aktarım güvencesi | Sözleşme durumu |
|---|---|---|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, California 94104, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Topluluk motorunun barındırılması: hesapları, topluluk paylaşımlarını, moderasyon kayıtlarını, şifreli çalışma alanı ve profil kayıtlarını, dosya meta verilerini ve sunucu kayıtlarını tutan uygulama sunucuları, veritabanı ve önbellek | Hesap verileri (e-posta adresi, kullanıcı adı, ad), topluluk içeriği, moderasyon ve itiraz kayıtları, profesyonel başvuruları ve iletişim istekleri, IP adresleri ve kullanım kayıtları, işletmecinin okuyamadığı şifreli kayıtlar | AB Batı bölgesi (Amsterdam, Hollanda). Railway'in kendi disk yedekleri kullanılmıyor; veritabanı yedekleri Cloudflare R2'de AB yargı alanında tutuluyor | AB–ABD Veri Gizliliği Çerçevesi ve İngiltere uzantısı (Railway aktif listede), Railway'in veri işleme sözleşmesindeki AB Standart Sözleşme Maddeleri ve İngiltere eki yedek olarak. KVKK standart sözleşmesi: imzalanmadı | Railway'in veri işleme sözleşmesi henüz imzalanmadı (Railway'in imza formuyla tamamlanır) |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Alan adının kaydı, DNS, bu web sitesinin sunulması, şifreli kasa dosyalarının depolanması, topluluk motorunun veritabanı yedeklerinin ve silme kayıtlarının saklanması, iletişim adresine gönderilen e-postaların iletilmesi, bir site ziyaretçisinin bu sitedeki asistana yazdığı sorunun, bu sitenin kendi yayımlanmış sayfalarından cevaplanabilmesi için bir dil modeliyle işlenmesi ve — Pro belge asistanını kullanan bir üye için — o üyenin kendi belgelerinin metninin, belgeyi aranabilir kılan sayılara dönüştürülmesi ve cevabın yazılması amacıyla bir dil modeliyle işlenmesi | Site ziyaretçilerinin IP adresleri ve istek verileri; işletmecinin okuyamadığı şifreli kasa dosyaları; topluluk motoru veritabanının günlük kopyaları (hesap verileri, topluluk içeriği, moderasyon ve profesyonel kayıtları, IP adresli kayıtlar ve şifreli kayıtlar) ile hesap numarası ve zamanları tutan silme kayıtları; iletişim adresine gönderilen e-postaların göndereni, alıcısı, konusu ve içeriği; bir site ziyaretçisinin bu sitedeki asistana yazdığı soru ile bu sitenin kendi yayımlanmış sayfalarından alınan bölümler; ve Pro belge asistanını kullanan bir üye için, o üyenin kendi belgelerinin okunabilir metni — belgenin tamamı dizinlenirken bir kez, sonra da sorunun getirdiği alıntılar sorunun kendisiyle birlikte. Cloudflare, açık onay almadıkça müşteri içeriğini sunduğu modelleri eğitmek ya da kendi veya üçüncü taraf hizmetlerini geliştirmek için kullanmadığını yazılı olarak beyan eder | Şifreli kasa dosyaları, veritabanı yedekleri ve silme kayıtları: AB yargı alanı depolaması. Site sunumu, DNS, e-posta iletimi, site ziyaretçisinin yazdığı soruyu cevaplayan dil modeli ve Pro belge asistanı için belge metnini işleyen dil modeli: Cloudflare'in küresel ağı. Hem ziyaretçinin sorusu hem de üyenin belge metni GTJ'nin kendi worker'ında saklanmadan geçirilir; ancak Cloudflare aldığı istem ve yanıtlar için ilan edilmiş bir saklama süresi yayımlamaz, dolayısıyla oralarda ne kadar tutulduğu GTJ'nin okuduğu hiçbir yerde belirtilmemiştir | AB–ABD Veri Gizliliği Çerçevesi ve İngiltere uzantısı (Cloudflare aktif listede; üç sertifika da 'Active – Re-certification under Review', kullanım sonu 15 Eylül 2027, Ticaret Bakanlığı API'sinden 22 Eylül 2026'da okundu), Cloudflare'in veri işleme sözleşmesindeki AB Standart Sözleşme Maddeleri ve İngiltere eki yedek olarak. KVKK standart sözleşmesi: imzalanmadı | Cloudflare'in veri işleme eki (sürüm 6.4) self-serve sözleşmesinin parçasıdır; GTJ'nin kabul tarihi henüz kaydedilmedi |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, United States Sağlayıcının şartları (kontrol ) | Veri işleyen — bu veriyi GTJ’nin talimatıyla işler | Topluluk motorunun hesap e-postalarını göndermek: adres doğrulama, giriş bağlantıları, parola sıfırlama, bildirimler ve bir profesyonele iletilen iletişim istekleri | Alıcının e-posta adresi ve adı ile bu e-postaların içeriği (bir profesyonele iletişim isteğinde: üyenin paylaşmayı seçtiği ad, e-posta adresi ve mesaj) | Gönderim bölgesi AB (İrlanda). Resend'in bölgeler sayfası, gönderim bölgesinden bağımsız olarak e-posta meta verileri, kayıtlar ve API kayıtları dahil tüm hesap verilerinin ABD'de saklandığını; sözleşmesi de ana işlemenin ABD'de yapıldığını belirtir | Resend'in veri işleme ekinde adı geçen AB Standart Sözleşme Maddeleri, İngiltere eki ve AB–ABD Veri Gizliliği Çerçevesi ile İngiltere uzantısı; Resend'in çerçeve kaydı GTJ tarafından henüz kontrol edilmedi. KVKK standart sözleşmesi: imzalanmadı | Resend'in veri işleme eki şartları kabul edildiğinde yürürlüğe girer; GTJ gönderim alan adı kurulu ve motor 13 Eylül 2026'dan beri bu alan adıyla gönderim yapıyor, ancak GTJ'nin şartları kabul ettiği tarih kaydedilmedi |
| Google LLC (Sign in with Google) 1600 Amphitheatre Parkway, Mountain View, California 94043, United States Sağlayıcının şartları (kontrol ) | Bağımsız veri sorumlusu — amaçlarını kendi belirler; GTJ ona talimat vermez | E-posta adresi ve parola yerine Google hesabıyla girmeyi seçen üyenin kimliğinin doğrulanması | Google'ın GTJ'ye verdiği: üyenin Google hesap kimliği, e-posta adresi ve adı. Google'ın kendisinin öğrendiği: bu Google hesabının Global Talent Journey'e ne zaman giriş yaptığı — çünkü giriş Google'ın kendi sayfasında olur. GTJ Google'a hiçbir kasa dosyası, çalışma alanı, topluluk içeriği veya belge göndermez | Bu ürün için belirtilmemiş. Google'ın gizlilik politikası yalnızca dünya genelinde sunucular bulundurduğunu ve bilgilerin kişinin yaşadığı ülke dışındaki sunucularda işlenebileceğini söyler | AB–ABD Veri Gizliliği Çerçevesi, İsviçre–ABD Çerçevesi ve İngiltere uzantısı: Google LLC üçünde de Active olarak kayıtlı (Veri Gizliliği Çerçevesi listesi, 19 Eylül 2026'da okundu), insan kaynakları ve diğer veriler dahil. GTJ ile Google arasında bu ürünü kapsayan bir sözleşme yok; sözleşme sütunu okunanı yazar. KVKK standart sözleşmesi: imzalanmadı | Kaydedilmedi. Google'ın API Şartları, her iki tarafın 'bağımsız veri sorumlusu' olduğunu söyleyen Google Controller-Controller Veri Koruma Şartları'na atıf yapar; ancak o şartlar yalnızca Google'ın kapsam dahilinde saydığı hizmetler için geçerlidir ve Google'ın kendi listesinde Sign in with Google yoktur. Google Cloud Veri İşleme Eki'nin kapsam listesinde de yoktur. İki liste de 19 Eylül 2026'da okundu: Google, GTJ'nin okuduğu hiçbir sayfada bu ürün için rolünü belirtmiyor |
| Apple Inc. (Sign in with Apple) One Apple Park Way, Cupertino, California 95014, United States Sağlayıcının şartları (kontrol ) | Bağımsız veri sorumlusu — amaçlarını kendi belirler; GTJ ona talimat vermez | E-posta adresi ve parola yerine Apple hesabıyla girmeyi seçen üyenin kimliğinin doğrulanması | Apple'ın GTJ'ye verdiği: bir Apple hesap kimliği, üyenin paylaşmadan önce düzenleyebildiği ad, üye gerçek adresini gizlemeyi seçerse Apple'ın ürettiği bir yönlendirme adresi olan e-posta adresi ve Apple'ın 'geliştiriciye üyenin gerçek bir kişi olduğu konusunda güven veren basit ikili puan' diye tanımladığı değer. Apple'ın kendisinin öğrendiği: Apple'ın gizlilik sayfası, Apple'ın bir kişinin hangi uygulama veya siteye ne zaman giriş yaptığını takip etmediğini belirtir. GTJ Apple'a hiçbir kasa dosyası, çalışma alanı, topluluk içeriği veya belge göndermez | Bu ürün için belirtilmemiş. Apple'ın gizlilik politikası, dünya genelinde toplanan kişisel verilerin genellikle ABD'de Apple Inc. tarafından saklandığını; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kişilere ait kişisel verilerin ise İrlanda'daki Apple Distribution International Limited tarafından kontrol edildiğini söyler | Kaydedilmedi; bu sayfada bu durumda olan tek satır budur. Apple Inc. Veri Gizliliği Çerçevesi listesinde hiç yok — ne aktif ne pasif katılımcı olarak ('Apple Inc.' ve 'Apple' diye arandı, 19 Eylül 2026) — dolayısıyla diğer satırların dayandığı güvence burada mevcut değil. Apple'ın kendi gizlilik politikasında adı geçen İrlanda şirketinin Avrupa Ekonomik Alanı ve Birleşik Krallık'taki üyeler bakımından soruyu karşılayıp karşılamadığı açık bir hukuki nokta; Türkiye'deki üyeler bakımından hiçbir şeyi karşılamıyor. Sahip maddesi O-41. KVKK standart sözleşmesi: imzalanmadı | Kaydedilmedi. Apple Geliştirici Programı Lisans Sözleşmesi'nde Sign in with Apple için bir veri işleme sözleşmesi bulunamadı (19 Eylül 2026'da okundu). Sözleşmenin Sign in with Apple maddesi geliştiricinin veriyle ne yapamayacağını düzenler — reklam platformlarına, veri simsarlarına veya bilgi satıcılarına satamaz ya da veremez, anonim kalmayı seçen üyeyi yeniden kimliklendirmeye çalışamaz — ve Apple'ın kendi rolü hakkında bir şey söylemez |
Her sağlayıcının durumu, satırında gösterilen tarihte kendi yayımladığı şartlardan okundu. “İmzalanmadı” ve “kaydedilmedi” GTJ’nin evraklarını anlatır; bunlar kayıt açılmadan önce tamamlanıyor.
Yer sağlayıcılar
5651 sayılı Kanun kapsamında bu hizmetin yer sağlayıcıları Railway Corporation (topluluk motoru) ve Cloudflare, Inc.’dir (bu site ve dosya depolama). Adları ve adresleri yukarıdaki ilk sütundadır.
Google ya da Apple ile giriş
Google ya da Apple ile giriş henüz sunulmuyor ve bu şirketlerin hiçbiri bugün Global Talent Journey’den kişisel veri almıyor. Yine de ikisi de yukarıdaki tabloda, tarihi, aktarım güvencesi ve sözleşme durumuyla birlikte satır olarak yer alıyor: bir şirket, kendisine tek bir giriş ulaşmadan önce listelenir, sonra değil.
Her sağlayıcı ayrı ayrı açılır. Hangisi açıksa, onu seçmek o sağlayıcının kendi giriş sayfasını tarayıcında açar; o sağlayıcının parolası burada hiçbir zaman istenmez. Sağlayıcı ile GTJ arasında geçen tek şey şudur:
- Sağlayıcı GTJ’ye e-posta adresini, adını ve o sağlayıcının senin için kullandığı hesap kimliğini verir. Başka hiçbir şeyi vermez: kasanı, çalışma alanını, toplulukta paylaştıklarını ve o sağlayıcıdaki hesabındaki kişileri, takvimi, dosyaları ya da başka bir şeyi değil.
- Apple bunlara ek olarak iki şey daha gönderir; seçmeden önce bilmekte fayda var. “E-postamı Gizle”yi seçersen GTJ’nin aldığı adres, Apple’ın GTJ için ürettiği bir yönlendirme adresidir, kendi adresin değil — postalar yine sana ulaşır, GTJ gerçek adresini hiç öğrenmez. Apple ayrıca gerçek bir kişi olup olmadığına dair basit bir evet-hayır değeri gönderir; bunu Apple hesaplar ve GTJ nasıl hesaplandığını göremez. Google bunların ikisini de göndermez.
- GTJ bu üç bilgiyi yalnız hesabını açmak ve yürütmek için, hesap verilerinin geri kalanıyla aynı dayanakla kullanır: seninle işletmeci arasındaki sözleşmenin ifası için gereklidir (UK GDPR ve AB GDPR m. 6(1)(b); KVKK m. 5/2-c).
- Sağlayıcı, Global Talent Journey’e giriş yaptığını öğrenir; çünkü bunu onun kendi sayfasında yaparsın. O sayfada olanlar, sağlayıcının kendi gizlilik bildirimi kapsamında seninle arasındadır; bu bildirim kapsamında değil.
- İki şirket de Amerika Birleşik Devletleri’ndedir; bu nedenle söz konusu olan bir yurt dışı aktarımıdır — ve ikisi aynı durumda değildir. Bunu yukarıdaki tabloda kendi satırları, “Aktarım güvencesi” ve “Sözleşme durumu” sütunlarında açıkça yazar; birini seçmeden önce okumaya değer. İki şirketin de GTJ ile bu konuda bir sözleşmesi yoktur ve ikisi de hangi sıfatla hareket ettiğini belirtmez; tablo boş bırakmak yerine bunu kaydeder.
- İkisini de kullanmak zorunda değilsin. E-posta adresi ve parolayla giriş çalışmaya devam eder; hangi yolla açılırsa açılsın hesap aynı hesaptır.
Değişiklikler nasıl duyurulur
- Yeni bir sağlayıcı, herhangi bir kişisel veri almadan önce bu listeye eklenir; her değişiklik tarihiyle burada yayımlanır.
- GTJ mümkün olduğunda bir değişikliği yürürlüğe girmesinden en az 30 gün önce yayımlar. Sağlayıcılar kendi alt işleyen değişikliklerini GTJ’ye önceden bildirir: Railway 10 gün, Cloudflare 30 gün önce; bu yüzden Railway’in duyurduğu bir değişiklik bu sayfaya 30 günden az kala ulaşabilir.
- Hangi verinin kullanıldığını veya nedenini etkileyen bir değişiklik ayrıca yürürlüğe girmeden önce uygulamada duyurulur.
- Yeni bir sağlayıcıya itiraz edersen iletişim formundan GTJ’ye bildir; hesabını istediğin zaman da silebilirsin.
Listenin son kontrol tarihi: .
Daha fazlası
Her sağlayıcının GTJ’nin genel veri kullanımındaki yeri, aktarım güvenceleri ve hakların: gizlilik bildirimi, iletişim.