KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında YKS Rotam hizmetinde işlenen kişisel veriler bakımından veri sorumlusu Mustafa Arda Öztürk’tür. Henüz ayrı bir şirket veya ticari işletme bulunmadığından metinde şirket ve vergi bilgisi yer almamaktadır. Bu yapı değişirse metin güncellenecek ve yeni sürüm yayımlanacaktır.

• Hesap ve kimlik bilgileri: ad, soyad, kullanıcı adı, hesap türü, sınıf durumu ve oluşturulma bilgisi.
• İletişim ve doğrulama: e-posta adresi, e-posta doğrulama ve parola yenileme kayıtları.
• Öğrenme ve kullanım verileri: ders, konu, çalışma süresi, doğru-yanlış-boş sayıları, yanlış nedeni, deneme sonuçları, hedefler, programlar, ödevler, ilerleme ve rapor verileri; mezun kullanıcı isterse önceki net ve sıralama bilgileri.
• Veli/yönetici bağlantıları: öğrenciyle kurulan hesap bağlantısı, verilen ödev ve rapor erişimi kayıtları.
• İşlem ve hizmet verileri: paket ilgisi, abonelik durumu, coin ve ödül hareketleri, kullanıcı tarafından gönderilen destek/şikâyet/öneri kayıtları.
• Teknik ve güvenlik verileri: oturum belirteci, cihaz için takma kimlik, IP ve cihaz bilgisinden üretilen güvenlik özetleri, kullanıcı aracısı, oturum açma denemeleri, hata ve işlem kayıtları.
• Tercih verileri: tema, yerel çalışma taslağı ve çerez/benzeri teknoloji tercihleri.

YKS Rotam sağlık, biyometrik veri veya diğer özel nitelikli kişisel verileri talep etmez. Serbest metin alanlarına bu tür bilgileri veya başka kişilere ait gereksiz verileri yazmaman gerekir.

Aydınlatma metnini okuduğuna dair ayrıca “rıza” istenmez. Açık rıza gereken bir işlem varsa bu tercih, bu metinden ayrı ve özgür iradeyle sunulur.

Veriler; web formlarına yazdığın bilgilerden, sayaç ve uygulama kullanımından, hesabınla yaptığın işlemlerden ve güvenlik kayıtlarından elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

• Barındırma ve veritabanı: sitenin sunulması, verilerin saklanması ve güvenlik hizmetleri için Cloudflare altyapısı.
• E-posta: hesap doğrulama, parola yenileme ve kullanıcı tarafından etkinleştirilen rapor e-postaları için Resend altyapısı.
• Reklam: yalnızca izin verilirse, herkese açık rehberlerde Google reklam hizmetleri. Uygulama ve çalışma ekranlarında reklam gösterilmez.
• Yetkili kurumlar: kanunen zorunlu bir talep bulunması hâlinde yetkili kamu kurumları ve adli merciler.

Bazı altyapı sağlayıcıları veriyi Türkiye dışındaki sistemlerde işleyebilir. Böyle bir aktarım söz konusu olduğunda KVKK’nın yurt dışına aktarım hükümlerine uygun aktarım mekanizması ve gerekli teknik/idari önlemler esas alınır. WhatsApp bağlantısını kullanarak iletişimi sen başlatırsan, gönderdiğin bilgiler ayrıca WhatsApp/Meta’nın kendi gizlilik koşullarına tabi olur.

Hesap ve çalışma verileri, hesabın açık kaldığı ve hizmetin sunulması için gerekli olduğu sürece saklanır. Hesap silindiğinde doğrudan ilişkilendirilebilir veriler silinir veya anonim hâle getirilir; kanuni yükümlülük, güvenlik incelemesi ya da bir hakkın tesisi/kullanılması için tutulması zorunlu kayıtlar yalnızca gerekli süre boyunca sınırlandırılarak korunur. Süresi dolan doğrulama belirteçleri, oturumlar ve geçici kayıtlar işlevlerini tamamladıktan sonra kullanılamaz hâle gelir. Günlük çalışma veri yedekleri uygulamada en fazla son 7 günle sınırlandırılır.

Parolalar tek yönlü özetlenerek saklanır. Oturumlar güvenli çerezlerle, erişim yetkileri hesap rolüyle, hassas yönetim işlemleri ek kimlik doğrulamayla korunur. Hiçbir internet sistemi mutlak güvenlik garantisi sunmadığından şüpheli bir durum görürsen hemen kvkk@yksrotam.com.tr adresine bildirebilirsin.

YKS Rotam doğum tarihi istemez; ancak öğrencilerin bir kısmının 18 yaşından küçük olabileceği öngörülür. Reşit olmayan öğrencilerin hesabı velilerinin bilgisi dâhilinde kullanması önerilir. Öğrenci isterse uygulamadaki güvenli bağlantı koduyla veli hesabını bağlayabilir; veli yalnızca kendisine açılan özet raporları görür. Bu bağlantı öğrencinin hesabını herkese açık hâle getirmez. Veli, çocuğuna ait veriler için bilgi veya silme talebini aşağıdaki başvuru yoluyla iletebilir; kimlik ve yetki doğrulaması istenebilir.

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarılan üçüncü kişileri bilme; eksik/yanlış verinin düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

Hizmet, veri sorumlusu, sağlayıcılar veya işleme faaliyetleri değiştiğinde bu metin yeni tarih ve sürüm numarasıyla güncellenir. Esaslı bir değişiklik varsa uygulama içinde veya kayıtlı iletişim kanalı üzerinden ayrıca duyuru yapılır. Önceki tercihini etkileyen yeni bir çerez amacı eklenirse yeniden seçim istenir.