CİBnet Mobil Uygulaması Gizlilik Politikası
Son Güncelleme Tarihi: 16.09.2026
1. Giriş
CİBnet ("Uygulama"), İletişim Başkanlığı personelinin kurumsal hizmetlere (duyuru, yemek listesi, ilanlar, toplantılar, araç bilgileri vb.) mobil cihazlar üzerinden erişebilmesi amacıyla geliştirilmiş, yalnızca kurum personeli tarafından kurumsal kimlik bilgileriyle giriş yapılarak kullanılabilen kurum içi bir uygulamadır. Uygulama genel kamuoyuna yönelik bir hizmet sunmamaktadır.
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Uygulama üzerinden işlenen kişisel verilerin hangi amaçlarla ve nasıl işlendiği, kimlere ve hangi amaçla aktarılabileceği, hukuki sebepleri ve ilgili kişilerin sahip olduğu haklar konusunda kullanıcıları aydınlatmak amacıyla hazırlanmıştır.
2. Veri Sorumlusu
Unvan: İletişim Başkanlığı E-posta: webinfo@iletisim.gov.tr Adres: Kızılırmak Mah. Mevlana Bulvarı No:144 ÇANKAYA/ANKARA
3. İşlenen Kişisel Veri Kategorileri
Uygulama üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Veriler |
|---|---|
| Kimlik ve İletişim Bilgileri | Ad-soyad, kurumsal kullanıcı adı, kurumsal e-posta adresi, telefon numarası |
| Mesleki/Kurumsal Bilgiler | Unvan, daire başkanlığı/birim, kat ve oda bilgisi, doğum günü, profil fotoğrafı |
| Kimlik Doğrulama Bilgileri | Kullanıcı adı ve şifre (kurumsal LDAP sunucusuna iletilir; CİBnet sunucularında ayrıca saklanmaz) |
| Araç Bilgileri | Plaka, marka, yakıt tipi, renk (kullanıcının kendi beyanına dayalı) |
| Özel Nitelikli Kişisel Veri (Sağlık) | Boy ve kilo bilgisi |
| İşlem Güvenliği Bilgileri | Oturum belirteci (token), bildirim belirteci (FCM token), cihazın root/jailbreak, hata ayıklama (debugger) veya emülatör durumuna ilişkin bütünlük sinyalleri |
| Uygulama İçi Kullanım Verisi | Duyuru, yemek listesi, ilan, toplantı, dosya gibi kurumsal içeriklere erişim kayıtları |
Özel nitelikli kişisel veriye ilişkin not: Boy ve kilo bilgisi, yalnızca kullanıcının kendi rızasıyla profilinde beyan etmesi hâlinde ve kişiselleştirilmiş beslenme/egzersiz önerisi sunulması amacıyla işlenir. KVKK madde 6 uyarınca bu veriler ancak açık rıza ile veya kanunda sayılan istisnalar kapsamında işlenebilir; kullanıcı bu bilgileri girmeyerek işlenmesine ilişkin rızasını vermeme hakkına sahiptir.
İşlenmeyen veriler: Uygulama; cihazınızın konum bilgisine, kamerasına, mikrofonuna veya kişi rehberine (telefon rehberi) erişmez ve bu verileri işlemez. Uygulama içindeki "Rehber" bölümünde görüntülenen kişiler, cihazınızın kişi listesinden değil, kurumun kendi personel dizininden (sunucu tarafından) sağlanmaktadır. Uygulamada reklam veya kullanıcı davranışını izleyen analitik (analytics) SDK'sı bulunmamaktadır.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler; kullanıcının Uygulama üzerinden doğrudan girdiği bilgiler ile kurumun mevcut personel/özlük sistemlerinden elektronik ortamda otomatik yollarla toplanmaktadır.
Bu veriler KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler (boy, kilo) ise KVKK madde 6 uyarınca yalnızca açık rıza ile işlenmektedir.
5. Kişisel Verilerin İşlenme Amaçları
- Personelin kimlik doğrulaması ve yetkilendirilmesi,
- Kurum içi personel dizini/rehber hizmetinin sunulması,
- Duyuru, yemek listesi, ilan, toplantı gibi kurumsal içeriklerin kullanıcıyla paylaşılması,
- Push bildirim gönderilmesi,
- Kullanıcının açık rızası dâhilinde kişiselleştirilmiş beslenme/egzersiz önerisi sunulması,
- Uygulama ve kurumsal sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
6. Kişisel Verilerin Aktarımı
Kişisel veriler, İletişim Başkanlığı'nın kendi kurumsal sunucularında (kurumsal intranet ve uygulama sunucuları) işlenmekte ve saklanmaktadır.
Push bildirimlerin iletilmesi amacıyla, Google LLC tarafından işletilen Firebase Cloud Messaging altyapısı kullanılmakta olup bu kapsamda yalnızca bildirim iletimine teknik olarak imkân veren cihaz bildirim belirteci (FCM token) işlenmektedir. Bunun dışında verileriniz reklam, pazarlama veya üçüncü taraf analiz amacıyla hiçbir kişi veya kuruluşla paylaşılmamaktadır.
7. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır. Kullanıcının kurumdaki görevinin sona ermesi veya hesabının kapatılması hâlinde ilgili veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Cihazda yerel olarak saklanan oturum bilgisi ve bildirim belirteci, kullanıcının uygulamadan çıkış yapması veya uygulamayı cihazından kaldırması hâlinde cihazdan silinir.
8. Veri Güvenliğine İlişkin Tedbirler
- Sunucu bağlantıları şifreli protokoller (HTTPS/TLS) üzerinden gerçekleştirilir,
- Uygulamaya erişim, kurumsal kimlik doğrulama ve oturum belirteci (Bearer token) ile sınırlandırılır,
- Cihazda root/jailbreak, yetkisiz müdahale (hook) veya hata ayıklama (debugger) tespit edilmesi hâlinde uygulama erişimi engellenir,
- Uygulama, kurumsal ağ üzerinden erişilecek şekilde tasarlanmıştır.
9. Uygulama İzinleri
| İzin | Kullanım Amacı |
|---|---|
| Bildirim | Push bildirim gönderilebilmesi için işletim sistemi düzeyinde bildirim izni talep edilir. |
| Yerel Ağ | Kurumsal uygulama sunucularına erişilebilmesi için gerekli görülen durumlarda yerel ağ erişim izni talep edilir. |
Uygulama; konum, kamera, mikrofon veya cihaz rehberine (kişiler listesi) erişim talep etmez.
10. Çerez, Reklam ve Analitik Kullanımı
Uygulama, reklam amacıyla veri toplamaz, herhangi bir üçüncü taraf reklam ağı kullanmaz ve kullanıcı davranışlarını pazarlama amacıyla izleyen bir analitik/izleme yazılımı (SDK) içermez.
11. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi, veri sorumlusuna başvurarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
12. Başvuru Yöntemi
Yukarıda sayılan haklara ilişkin talepler, webinfo@iletisim.gov.tr adresine veya Kızılırmak Mah. Mevlana Bulvarı No:144 ÇANKAYA/ANKARA adresine yazılı olarak iletilebilir.
13. Politikadaki Değişiklikler
Bu Gizlilik Politikası, mevzuatta veya Uygulamanın işleyişinde yapılabilecek değişiklikler doğrultusunda güncellenebilir. Güncel sürüm Uygulama içerisinden ve/veya İletişim Başkanlığı'nın resmi internet sitesi üzerinden yayımlanır.
Yürürlük Tarihi: 16.09.2026