Gizlilik Politikası

Profilin

Profilini tamamladıktan sonra oturum açmış CoFoundTR üyeleri görür: adın, okulun, bölümün, şehrin, hakkında yazın, yeteneklerin, çalışma tarzın, hedefin, haftalık süren ve aradığın roller. Oturum açmamış ziyaretçiler ve arama motorları profilleri göremez.

E-posta adresin

Varsayılan olarak hiçbir üyeye gösterilmez. Profil → Bağlantılar'da paylaşmayı seçersen yalnızca eşleştiğin kişiler (teklifini kabul ettiğin ya da kabul eden) ve aynı çalışma alanındaki ekip arkadaşların görür.

Bağlantıların

LinkedIn, GitHub, portfolyo ve web sitesi bağlantıların e-posta adresin gibi: yalnızca paylaşmayı seçtiklerin, yalnızca eşleştiklerine ve ekip arkadaşlarına görünür. Keşfet'te ve profil kartında hiçbiri gösterilmez.

Teklifler

Yalnızca gönderen ve alan kişi görür. Teklifte yazdığın not da yalnızca alıcıya gider.

Yarışmalar

Oluşturduğun yarışma ilanları ve bir yarışmada takım kurduğunu ya da takıma katılmak istediğin bilgisi, oturum açmış tüm üyelere görünür. Kapak görselleri herkese açık bir bağlantıyla sunulur; bağlantıyı bilen herkes görseli açabilir. Bu yüzden kapakta kişisel bilgi bulunan görseller kullanma.

Yöneticiler

CoFoundTR yöneticileri; bildirimleri ve destek taleplerini incelemek, kurallara aykırı içeriği kaldırmak için hesapların e-posta adresini, kayıt ve son giriş tarihini, profilleri ve yayından kaldırılanlar dahil tüm yarışma ilanlarını görebilir. Tekliflerini ve çalışma alanı içeriğini göremez; bir sohbet mesajını yalnızca biri onu bildirdiğinde, bildirim anındaki haliyle görür. Bir şeyi bildirdiğinde, bildirdiğin kişiye senin adın gösterilmez.

Çalışma alanları

Görevleri, sprintleri, dokümanları, ekip sohbetini ve üye listesini yalnızca o çalışma alanının üyeleri görür. “Ekip arıyor” olarak işaretlenen bir alanın adı, kısa açıklaması, sektörü, aşaması, aranan roller ve haftalık süresi, ekip arayan herkesin görebilmesi için oturum açmış tüm üyelere görünür.

Bu kurallar yalnızca arayüzde değil, veritabanında da satır düzeyinde güvenlik kurallarıyla (Row Level Security) uygulanır: Üyesi olmadığın bir çalışma alanının içeriği ya da sana ait olmayan bir teklif, sunucudan istenemez.

Kısacası üç katman var: profil bilgilerin oturum açmış tüm üyelere, paylaşmayı seçtiğin iletişim bilgilerin yalnızca eşleştiklerine ve ekip arkadaşlarına, çalışma alanı içeriği ise yalnızca o alanın üyelerine görünür. Profil bilgilerinin görünürlüğünü kısıtlayan bir ayar henüz yok; görünmesini istemediğin alanları boş bırakabilir ya da silebilirsin.

CoFoundTR'yi çalıştırmak için aşağıdaki servisleri kullanıyoruz. Hiçbiri reklam veya analitik amaçlı değildir.

Supabase

Hesap ve giriş (kimlik doğrulama), veritabanı, gerçek zamanlı güncellemeler ve yarışma kapak görsellerinin depolanması (Storage).Hesap, profil, tercih, teklif ve çalışma alanı verilerinin tamamı; giriş kayıtları (IP adresi, tarayıcı bilgisi, zaman).Supabase, Inc. (ABD) · Sunucu: Frankfurt, Almanya (AWS eu-central-1)

Brevo

Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi (SMTP).E-posta adresin, e-postanın içeriği ve gönderim/teslim kayıtları. E-postadaki bağlantılar şu an Brevo'nun tıklama izleme adresinden geçer; bu yüzden bağlantıya tıklandığı da Brevo'da kayda geçer.Sendinblue SAS (Fransa) · Sunucu: Avrupa Birliği

Google Fonts

Sitedeki yazı tiplerinin yüklenmesi.Sayfayı açtığında tarayıcın yazı tiplerini Google sunucularından ister; bu sırada IP adresin ve tarayıcı bilgin Google'a ulaşır. Hesap bilgilerin Google'a gönderilmez.Google LLC (ABD) · Sunucu: Google'ın küresel sunucuları

DiceBear: Yalnızca kayıt olmadan gezilen yerel önizlemedeki örnek kişilerin avatarlarını çizmek için kullanılır. Gerçek hesaplarda kullanılmaz; senin hiçbir bilgin DiceBear'a gönderilmez.

Çerez kullanmıyoruz. Reklam, analitik veya takip aracı da kullanmıyoruz. Tarayıcının yerel depolamasında (localStorage) yalnızca şunlar tutulur:

• Oturum anahtarın, böylece her ziyarette yeniden giriş yapman gerekmez.
• Profilinin, tekliflerinin ve tercihlerinin bir kopyası, sayfalar hızlı açılsın diye. Asıl kayıt sunucudadır.
• Açık veya koyu tema tercihin.

Çıkış yaptığında oturum anahtarın ve verilerinin kopyası bu tarayıcıdan silinir; yalnızca tema tercihin kalır. Ortak kullanılan bir bilgisayarda işin bitince çıkış yapmanı öneririz.

• Şifren düz metin olarak saklanmaz; Supabase tarafından bcrypt ile özetlenir. Biz de göremeyiz.
• Supabase ile tüm bağlantılar HTTPS üzerinden şifrelenerek kurulur.
• Veritabanındaki her tabloda satır düzeyinde güvenlik kuralları açıktır.
• Hesap oluşturmak için e-posta adresinin doğrulanması gerekir.

Hiçbir sistem tamamen risksiz değildir. Bir güvenlik açığı fark edersen lütfen (iletişim adresi henüz yayımlanmadı) adresine bildir.

Profil bilgilerini Profil → Hesap bölümünden kendin temizleyebilirsin. Hesabının tamamen silinmesini Profil → Hesap → “Silme talebi gönder” ile uygulama içinden isteyebilirsin; silme işlemini bir yönetici yapar. Neyin silindiğini ve ekip içeriklerine ne olduğunu KVKK Aydınlatma Metni'nde anlattık.

Ürün değiştikçe bu metni güncelliyoruz. Her güncellemede sayfanın başındaki “Son güncelleme” tarihi değişir. Sorun için İletişim sayfasına bakabilirsin.