KVKK Aydınlatma Metni
Bu metin, Zeynep Öztep tarafından işletilen Kadro Akademi platformunda hesap oluşturduğunuzda ve platformu kullandığınızda hangi kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve haklarınızı açıklar.
0553 595 04 95
İletişim adresi: Aydınlıkevler Mahallesi, Bahar Apt. No: 404, Yenişehir / Mersin
1. Hangi kişisel verileri işliyoruz?
- Hesap bilgileri: ad veya kullanıcı adı, e-posta adresi, kullanıcı kimliği ve hesap durumu.
- Kimlik doğrulama ve güvenlik bilgileri: oturum, doğrulama, şifre yenileme ve hizmet güvenliği için gerekli teknik kayıtlar.
- Çalışma ve kullanım verileri: çalışma ilerlemesi; soru bazında görüntülenme/çözüm geçmişi, doğru-yanlış-boş sonuçları, tekrar ve ardışık doğru/yanlış bilgileri, işaretlemeler ve ilgili zaman bilgileri; sınav ve vaka sonuçları; çalışma günleri, önemli notlar, tercihler ve platform içindeki diğer çalışma etkileşimleri.
- Kişisel analiz ve öneri verileri: çalışma geçmişinden oluşturulan kişisel analiz kayıtları, kısa değerlendirmeler, önerilen çalışma adımları ve bunlarla bağlantılı teknik durum/kayıt bilgileri.
- Bildirim ve teknik veriler: bildirimleri etkinleştirmeniz hâlinde web push aboneliğinin çalışması için gerekli abonelik tanımlayıcıları, bildirim tercihi, zaman dilimi ve tarayıcı/cihaz teknik bilgileri.
- İletişim verileri: destek veya geri bildirim yoluyla tarafımıza ilettiğiniz mesajlar ve bunlarla bağlantılı bilgiler.
2. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
| İşleme amacı | Başlıca veri türleri | Hukuki sebep |
|---|---|---|
| Üyelik hesabının oluşturulması, giriş yapılması ve hesabın yönetilmesi | Hesap ve kimlik doğrulama bilgileri | KVKK m.5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Çalışma ilerlemesinin, soru/sınav/vaka sonuçlarının ve kullanıcı tercihlerinin kaydedilmesi | Çalışma ve kullanım verileri | KVKK m.5/2(c): hizmetin sunulması için gerekli olması |
| Akıllı soru dağıtımı, kişisel analiz ve çalışma önerilerinin oluşturulması | Çalışma ve kullanım verileri ile kişisel analiz/öneri kayıtları | KVKK m.5/2(c): platformun kişiselleştirilmiş çalışma işlevlerinin sunulmasıyla doğrudan ilgili olması |
| Kullanıcının ilerleme sıfırlama işlemlerinin kaydedilmesi, sıfırlama noktalarının yönetilmesi ve talep hâlinde geçmiş çalışma/analiz dönemlerinin geri yüklenebilmesi | Sıfırlama işlem kayıtları, çalışma ve kullanım verileri ile kişisel analiz kayıtları | KVKK m.5/2(c): hesap ve çalışma özelliklerinin kullanıcı talebine uygun biçimde işletilmesi; KVKK m.5/2(f): sistem bütünlüğünün, güvenliğinin ve işlem geçmişinin korunmasına ilişkin meşru menfaat |
| Hesap ve platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Teknik ve güvenlik kayıtları | KVKK m.5/2(f): temel haklara zarar vermemek kaydıyla meşru menfaat |
| Destek taleplerinin ve geri bildirimlerin yanıtlanması | İletişim ve hesap bilgileri | Talebin niteliğine göre KVKK m.5/2(c), m.5/2(ç) veya m.5/2(f) |
| Yetkili makam taleplerinin ve hukuki yükümlülüklerin yerine getirilmesi | Talebin gerektirdiği ölçüde ilgili veriler | KVKK m.5/2(a) ve m.5/2(ç) |
Çalışma verileriniz; soru dağıtımının kişiselleştirilmesi, geçmiş çalışmalarınızın karşılaştırılması ve size kısa analiz/çalışma önerileri sunulması amacıyla otomatik yöntemlerle değerlendirilebilir. Bu çıktılar eğitim ve çalışma desteği niteliğindedir; kullanıcı hakkında hukuki, mesleki veya benzeri önemli sonuç doğuran bir karar vermek amacıyla kullanılmaz.
Platformun temel üyelik ve çalışma işlevleri için özel nitelikli kişisel veri talep etmiyoruz. Destek mesajlarında hizmet için gerekli olmayan hassas bilgileri paylaşmamanızı öneririz.
3. Kişisel verileri nasıl topluyoruz?
Veriler; üyelik ve giriş formları, platform içinde gerçekleştirdiğiniz soru çözme, sınav, vaka, tekrar, işaretleme ve benzeri çalışma işlemleri, bildirimleri etkinleştirmeniz hâlinde oluşturulan web push aboneliği, destek/geri bildirim kanalları ve hizmetin güvenli biçimde çalışması sırasında oluşan teknik kayıtlar üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir.
4. Kişisel veriler kimlere aktarılabilir?
Verileriniz, yalnızca hizmetin sunulması için gerekli olduğu ölçüde altyapı, barındırma, kimlik doğrulama, güvenlik ve işlem e-postası hizmeti sağlayan tedarikçilerle paylaşılabilir. Kadro Akademi'nin mevcut teknik altyapısında bu amaçlarla Supabase, Cloudflare ve Resend hizmetlerinden yararlanılmaktadır.
Kanunen yetkili kamu kurumları veya adli merciler tarafından usulüne uygun talepte bulunulması halinde, talebin kapsamıyla sınırlı olarak ilgili veriler bu mercilerle paylaşılabilir.
5. Yurt dışına veri aktarımı
Kadro Akademi’nin Supabase projesinde hesap, kimlik doğrulama ve çalışma verileri için seçilmiş ana barındırma bölgesi İrlanda (eu-west-1) olup bu bölge Türkiye dışındadır. Supabase’in hizmetin işletilmesine ilişkin destek, güvenlik, operasyonel günlükler ve alt hizmet sağlayıcı süreçleri kapsamında verilerin seçili bölge dışında da işlenmesi veya erişime açılması mümkün olabilir. Supabase’in yayımladığı veri yerleşimi açıklamasında Singapur ve ABD’ye yönelik sınırlı veri işleme/aktarım süreçleri de yer almaktadır. Kullanılan Cloudflare ve Resend hizmetlerinin yurt dışındaki altyapıları bakımından veri akışı ayrıca değerlendirilir.
Türkiye dışına kişisel veri aktarımının, 6698 sayılı Kanun’un 9. maddesindeki koşullara ve uygulanabilir hukuki güvencelere uygun olması gerekir. Supabase’in genel Veri İşleme Sözleşmesi’nde yer alan Avrupa Birliği standart sözleşme hükümleri, Türkiye Kişisel Verileri Koruma Kurumu tarafından kabul edilen Türk standart sözleşmesi yerine kendiliğinden geçmez. Bu metnin yayımlanması tek başına yurt dışı aktarımı için gerekli sözleşmelerin imzalandığı veya bildirimlerin yapıldığı anlamına gelmez. Veri aktarımıyla ilgili bilgi ve başvurularınız için [email protected] üzerinden bize ulaşabilirsiniz.
6. Verileri ne kadar süre saklıyoruz?
Kişisel veriler; hesabınızın ve hizmet ilişkisinin devam ettiği süre boyunca, ilgili işleme amacı için gerekli olduğu ölçüde ve mevzuattan doğan saklama yükümlülükleri süresince tutulur.
Platformdaki ilerleme sıfırlama işlemleri, aktif çalışma görünümünü ve ilgili kullanıcı deneyimini yeniden başlatabilir. Sıfırlama öncesindeki çalışma ve kişisel analiz kayıtları; sıfırlama noktasının doğrulanması, destek talebi üzerine geçmiş dönemin geri getirilebilmesi, veri bütünlüğünün korunması ve teknik uyuşmazlıkların incelenebilmesi amaçlarıyla hesapla ilişkilendirilmiş tarihsel kayıt olarak saklanabilir. Bu kayıtlar normal çalışma akışında aktif dönem verisi olarak kullanılmaz; kullanıcının talebi üzerine yetkili yönetim işlemleriyle yeniden etkinleştirilebilir veya yeni dönemle birleştirilebilir.
Hesabın kapatılması veya kişisel verilerin silinmesi talebinde ise sıfırlama özelliğinden ayrı olarak KVKK ve ilgili mevzuat çerçevesinde değerlendirme yapılır; saklanmasını gerektiren hukuki bir neden bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak;
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru ve iletişim
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek [email protected] adresine iletebilirsiniz. Başvurunun güvenli biçimde sonuçlandırılabilmesi için gerekli olduğu ölçüde kimlik doğrulayıcı ek bilgi istenebilir.