KVKK Aydınlatma Metni

1. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad, e-posta, kullanıcı adı, doğum yılı.
• Profesyonel bilgiler: profil fotoğrafı, iş unvanı, şirket, sektör, deneyim süresi (kullanıcı tarafından isteğe bağlı girildiğinde).
• Eğitim / profil: hedef bölüm, puan aralığı, ilgi alanları, test sonuçları (persona).
• İşlem ve davranış: platform içi hareketleriniz (incelenen bölüm/üniversite sayfaları, kullanılan araçlar, tamamlanan testler), cihaz ve bağlantı bilgileri.
• Otomatik toplanan veriler: IP adresi, cihaz ve tarayıcı bilgileri, kullanım logları, çerez verileri (zorunlu, analitik, fonksiyonel, pazarlama).

2. Kişisel verilerin işlenme amaçları

• Üyelik oluşturma ve hizmetlerin (persona/kariyer testi, üniversite/bölüm rehberi) sunulması.
• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve kişiselleştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması.
• Platform içi bildirim ve etkileşim hizmetlerinin sunulması.
• (Yalnızca ayrıca açık rıza vermeniz hâlinde) tanıtım/pazarlama iletişimi; ve platform içi hareketlerinizin ile persona test sonucunuzun kimliğinizle ilişkilendirilerek size özel öneri ve içerik sunulması (kişiselleştirme). Açık rıza vermezseniz, platform içi hareketleriniz yalnızca kimliğinizi belirlemeyen, toplulaştırılmış istatistik biçiminde değerlendirilir.

3. İşlemenin hukuki sebepleri (Kanun m.5)

• Üyelik ve hizmetin sunulması: bir sözleşmenin kurulması/ifası için gerekli olması.
• Güvenlik ve kayıt yükümlülükleri: veri sorumlusunun hukuki yükümlülüğü ve meşru menfaati.
• Pazarlama ve kimliğe bağlı kişiselleştirme: açık rızanız. Bu rıza ayrı olarak ve özgür iradeyle alınır; vermemeniz hizmet erişiminizi etkilemez.

4. Kişisel verilerin aktarılması

• Teknik altyapı sağlayıcıları (bulut barındırma/hosting, e-posta, analitik) ile hizmetin yürütülmesi amacıyla sınırlı olarak.
• Yetkili kamu kurumları ile yasal talep hâlinde.
• Üniversiteler / eğitim kurumları ile: yalnızca anonim ve toplulaştırılmış (kimliğinizi belirlemeyen, istatistiksel) biçimde; 5 kişiden az kullanıcıdan oluşan gruplar raporlanmaz. Sizi birey olarak tanımlayan verileriniz eğitim kurumlarıyla paylaşılmaz.
• Ödeme hizmeti sağlayıcıları ile (premium üyelik için).

5. Veri toplama yöntemi

Verileriniz; üyelik formları, platform içi etkileşimleriniz ve çerez/benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

6. Kişisel verilerin saklanma süresi

Üyelik verileriniz, üyeliğiniz devam ettiği sürece saklanır. Üyeliğinizi sonlandırmanız hâlinde verileriniz, mevzuattan doğan zorunlu saklama süreleri saklı kalmak kaydıyla, en geç 1 yıl içinde silinir, yok edilir veya anonim hâle getirilir. İşlem ve erişim logları ilgili mevzuatın öngördüğü asgari süre boyunca; çerez verileri ise ilgili çerezin türüne göre belirlenen süreyle saklanır. Ayrıntılar Saklama ve İmha Politikası’nda yer alır.

7. İlgili kişi olarak haklarınız (Kanun m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini; şartlar oluştuğunda silinmesini/yok edilmesini; düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme; zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzu, kimliğinizi tespit edici bilgilerle iletmeniz gerekir; üçüncü kişiler adına yapılan başvurularda yetki belgesi aranır. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.