Yayın tarihi: 4 Kasım 2026 · Sürüm 1.2
1. Veri sorumlusu ve kapsam
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında, veri sorumlusu NESİLGRUP BİLİŞİM TEKNOLOJİ TİCARET ANONİM ŞİRKETİ (Nesil Teknoloji) tarafından, bu sayfadaki staj başvuru süreci için hazırlanmıştır. Şirket adresi: Biruni Teknopark, Kazlıçeşme, Cinoğlu Çk. No:4, 34020 Zeytinburnu/İstanbul.
2. Hangi veriler, nasıl toplanır?
Adınız ve soyadınız, e-posta adresiniz, okulunuz, bölümünüz, sınıf/eğitim durumunuz, ilgi alanınız, staj türü ile dönem ve süre tercihiniz; ayrıca paylaşmayı seçerseniz telefonunuz, özgeçmişiniz, portfolyo/LinkedIn/GitHub bağlantınız ve tanıtım mesajınız işlenir. Siber güvenlik alanını seçerseniz, yayımlanmış CVE kaydınız olup olmadığı ve varsa paylaştığınız CVE numaraları da işlenir. Başvurunuzla ilgili sonraki yazışmalar da değerlendirme sürecine dahildir.
Bu bilgiler, formu doldurmanız, dosya yüklemeniz ve başvuruya ilişkin e-posta yazışmaları yoluyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Form güvenliği için IP adresi, tarayıcı/cihaz bilgileri, erişim kayıtları ve reCAPTCHA doğrulama verileri otomatik olarak işlenir. E-posta adresinize tek kullanımlık kod gönderilir; kodun güvenli özeti, gönderim zamanı, deneme sayısı ve doğrulama sonucu işlenir. Doğrulama için tarayıcınızda bir saat süreli, zorunlu bir oturum çerezi kullanılır.
Yıldızlı alanlar başvurunun değerlendirilmesi için gereklidir; diğer alanlar isteğe bağlıdır. CV ve mesajınızda sağlık, adli sicil, biyometrik veri gibi özel nitelikli veriler ile T.C. kimlik numarası, kimlik belgesi, banka bilgileri veya üçüncü kişilere ait iletişim bilgilerini paylaşmayın.
3. İşleme amaçları ve hukuki sebepler
Başvurunun alınması, staja uygunluğun değerlendirilmesi ve sizinle iletişim kurulması: Staj ilişkisinin kurulmasıyla doğrudan ilgili ve gerekli işlemler için KVKK m.5/2(c).
Başvuruların düzenlenmesi, değerlendirme sürecinin planlanması ve formun kötüye kullanıma karşı korunması: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, şirketin meşru menfaatleri için zorunlu işlemler bakımından KVKK m.5/2(f).
Başvuruya ilişkin uyuşmazlıkların ve hak taleplerinin ele alınması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu işlemler bakımından KVKK m.5/2(e); yasal bilgi talepleri ve KVKK başvurularının yanıtlanması için m.5/2(ç).
Bu metin, veri işleme hakkında bilgilendirme amacı taşır; açık rıza beyanı değildir. Formun gönderilmesi, pazarlama iletilerine veya başka pozisyonlar için aday havuzuna dahil edilmeye onay anlamına gelmez.
4. Veriler kimlere, hangi amaçlarla aktarılır?
Başvurunuz değerlendirme amacıyla [email protected] ve [email protected] adreslerine iletilir. Başvurular, insan kaynakları ve başvuru değerlendirmesinde görevlendirilen yetkili kişiler tarafından incelenir. Formun çalışması, başvurunun iletilmesi ve sistem güvenliğinin sağlanması için gerekli veriler; web barındırma, e-posta ve teknik altyapı hizmeti sağlayıcılarına aktarılır. Yetkili kamu kurumları ve yargı mercileriyle, hukuken gerekli olması halinde ve talebin kapsamıyla sınırlı olarak paylaşılır.
Yurt dışı aktarım: E-posta adresi, doğrulama kodu iletisi, başvuru içeriği ve varsa CV eki, e-posta iletimi için kullanılan Google SMTP hizmeti kapsamında; IP adresi, tarayıcı/cihaz ve doğrulama verileri ise spam ve bot tespiti için Google reCAPTCHA kapsamında Google’ın yurt dışındaki hizmet sağlayıcılarına aktarılır. Bu hizmetlere ilişkin aktarımlarda, KVKK m.9/4(c) uyarınca Kurul tarafından yayımlanan standart sözleşmeler uygun güvence olarak kullanılır.
5. Saklama ve imha
Doğrulama kodu 10 dakika, başarılı doğrulama 30 dakika geçerlidir ve bir başvuruda kullanılır. Süresi dolan doğrulama ve bir saatlik gönderim sınırı kayıtları sistemin periyodik temizliğiyle silinir. CV dosyası web sitesinin herkese açık dosya alanına kaydedilmez; geçici yükleme alanından e-postaya eklenir ve istek sonunda bu geçici dosya temizlenir. E-posta kutusundaki başvuru ve CV için aşağıdaki saklama esasları geçerlidir.
Başvuru verileri, değerlendirmenin yürütülmesi ve sonuçla ilgili iletişim için gerekli süre boyunca saklanır. Bir hukuki yükümlülük veya hak talebi nedeniyle saklama gerektiğinde, yalnızca bu amaç için gerekli kayıtlar ilgili yasal süreyle sınırlı tutulur. İşleme şartları ortadan kalktığında veriler, KVKK m.7 ve ilgili imha mevzuatı uyarınca silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız ve başvuru yolları
KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini, işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilir, işlenmişse bilgi isteyebilir ve yurt içinde/yurt dışında aktarıldığı kişileri öğrenebilirsiniz. Eksik veya hatalı bilgilerin düzeltilmesini; m.7 koşulları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini isteyebilirsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] KEP adresine; güvenli elektronik imza, mobil imza veya daha önce şirkete bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz aracılığıyla [email protected] adresine; ya da yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir.
