Gizlilik Politikası

İlanlara bakmak için hesap açmanız gerekmez. Hesap açarsanız adınız, e-posta adresiniz ve profilinize kendi girdiğiniz bilgiler (üniversite, bölüm, yetenekler, tercihler) saklanır. Profilinize özgeçmiş dosyası da yükleyebilirsiniz.

İki tür ilan var ve başvuru ikisinde farklı işliyor. Şirketin kendi kariyer sayfasından derlediğimiz ilanlarda sizi o sayfaya yönlendiririz; başvurunuz bizden geçmez. Şirketin doğrudan StajımVar'da açtığı ilanlarda ise başvurunuzu biz alır ve o şirkete iletiriz — bunu her başvuruda ayrıca onaylarsınız.

İletişim bilgileriniz başvuruyla birlikte paylaşılmaz. Şirket size teklif verir ve siz teklifi kabul ederseniz iki tarafın iletişim bilgileri karşılıklı açılır.

Hesap verisi: Kayıt olursanız ad, e-posta ve şifrenizin şifrelenmiş özeti. Şifrenin kendisi hiçbir yerde açık tutulmaz.

Profil verisi: Üniversite, bölüm, sınıf, yetenekler, projeler ve çalışma tercihleri gibi profilinize sizin girdiğiniz alanlar. Hepsi isteğe bağlıdır.

Onay kaydı: Kayıt sırasında bu metni onayladığınız an ve metnin sürümü. Onayın kanıtı olarak tutulur.

Teknik veri: Site Cloudflare üzerinde barındırılıyor. Cloudflare, hizmetin çalışması ve kötüye kullanımın engellenmesi için IP adresi ve tarayıcı bilgisi gibi teknik kayıtları kendi altyapısında tutar. Bu kayıtlara biz kişi bazında erişmiyoruz.

İlan verisi: Sitede gösterilen ilanlar şirketlerin kendi kariyer sayfalarından ve resmî işe alım sistemlerinden derlenir. Bu veriler şirketlere ait olup kişisel veri içermez.

Şirketin kendi kaynağından derlenen ilanlar. Sizi ilanın resmî sayfasına yönlendiririz. Başvurunuz StajımVar üzerinden geçmez ve bizde saklanmaz.

Şirketin StajımVar'da açtığı ilanlar. Başvuru siteden çıkmadan tamamlanır ve ilanı açan şirkete iletilir. Her başvuruda bu aktarımı ayrıca onaylarsınız; onay anı kayda geçer. Başvuru yalnızca doğrulanmış şirketlere iletilir ve bir şirket yalnızca kendi ilanlarına yapılan başvuruları görebilir.

Şirketin gördüğü bilgi. Başvuru sırasında profilinizin ve özgeçmiş dosyanızın o anki bir kopyası başvuruya bağlanır; sonradan profilinizi değiştirseniz bile şirketin gördüğü belge değişmez. Bu kopyaya e-posta ve telefon bilgileriniz alınmaz.

İletişim bilgileri ne zaman açılır. Şirket süreci panelinden yürütür: görüşmeye davet eder, teklif gönderir. İletişim bilgileri yalnızca siz teklifi kabul ettiğinizde ve karşılıklı olarak açılır. Teklifi reddederseniz ya da başvurunuzu geri çekerseniz açılmaz.

Site, ilan verisini saklamak için Supabase (sunucu bölgesi: Frankfurt, Almanya) ve barındırma için Cloudflare altyapısını kullanır. Reklam tarafında Google AdSense entegre: doğrulama betiği her sayfada yükleniyor, reklam birimi ise yalnızca öğrenci rehberlerinin bir bölümünde çiziliyor. İlan, şirket, burs ve etkinlik sayfalarında reklam birimi yok. Ayrıntısı Çerez Politikası sayfasında.

Satır düzeyinde erişim denetimi. Veritabanındaki her tabloda satır bazlı güvenlik açık. Bir öğrenci yalnızca kendi profilini ve kendi başvurularını okuyabilir; bu kural uygulama kodunda değil, veritabanının kendisinde tanımlı. Uygulama hata yapsa bile başkasının verisi dönmez.

Kolon düzeyinde kısıtlama. Şirketlerin işe alım e-posta adresi gibi hassas alanlar tarayıcıya hiç gönderilmez; bu alanlarda okuma yetkisi tarayıcıdan tamamen alınmıştır.

Şifreler. Şifreniz hiçbir yerde açık tutulmaz; yalnızca geri döndürülemez şifreli özeti saklanır. Biz de göremeyiz.

Yönetici anahtarları. Veritabanına tam yetkiyle erişen anahtarlar yalnızca sunucu tarafında bulunur, hiçbir koşulda tarayıcıya gönderilmez. Her yayın öncesi paketin içinde bu anahtarların bulunmadığı otomatik olarak denetlenir.

Bağlantı güvenliği. Site ve veritabanı arasındaki tüm trafik şifrelidir (HTTPS/TLS).

Dosyalar. Yüklediğiniz özgeçmiş dosyasına yalnızca siz erişebilirsiniz. Bir şirket bu dosyayı ancak o şirketin ilanına başvurduysanız ve yalnızca başvuruya bağlanan kopya üzerinden görebilir. Dosyayı profilinizden değiştirebilir ya da kaldırabilirsiniz; bu, daha önce gönderdiğiniz başvurulardaki kopyayı değiştirmez. Şirket logoları gibi kamuya açık görseller ayrı bir alanda tutuluyor.

Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, KVKK'nın öngördüğü şekilde en kısa sürede (en geç 72 saat içinde) Kişisel Verileri Koruma Kurulu'na bildiririz ve etkilenen kullanıcılara e-posta ile haber veririz.

KVKK madde 11 kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Hesabınızı silmek isterseniz aşağıdaki adrese yazmanız yeterli; hesap ve profil kayıtları silinir.

İşlediğimiz veri ya da veriyi paylaştığımız taraflar değiştiğinde bu metin yeniden yazılır ve onay sürümü artırılır. Değişiklik tarihini bu sayfanın başında görebilirsiniz.