6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, YKS Odak olarak kişisel verilerinizi nasıl ve hangi amaçla işlediğimizi bu metinle açıklıyoruz.
Bu metin, uygulamanın yayına alınmasıyla yürürlüğe girer. Yürürlük sürümü her zaman uygulama içindeki Profil → Yasal Metinler bölümünden de erişilebilir olacaktır.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu sıfatıyla bu aydınlatma metni aşağıdaki kişi tarafından düzenlenmiştir.
| Alan | Bilgi |
|---|---|
| Veri Sorumlusu | Ali Taşan (Bireysel Geliştirici) |
| Yazışma Adresi | Çınarlı Mahallesi, Seyhan / Adana |
| E-posta | iletisim@yksodak.com |
| Uygulama | YKS Odak |
Bu uygulama bireysel bir geliştirici tarafından işletilmektedir. İleride tescilli bir işletmeye dönüşüm halinde bu metin güncellenecek ve kullanıcılar bilgilendirilecektir.
2. İşlenen Kişisel Veri Kategorileri
Hizmetin sunulması amacıyla aşağıdaki kişisel veri kategorileri işlenmektedir:
2.1 Kimlik Bilgileri
- Ad, soyad
- Doğum yılı
2.2 İletişim Bilgileri
- E-posta adresi
2.3 Eğitim ve Profil Bilgileri
- Sınıf bilgisi (9, 10, 11, 12, mezun)
- Alan tercihi (sayısal, eşit ağırlık, sözel, dil)
- Çalışma planı içerikleri (görevler, tamamlanma durumu, çalışma süreleri)
- Deneme sınavı sonuçları (net puanlar, çözülmüş soru sayıları, konu bazlı dağılım)
- Görev tamamlama bilgileri ve elde edilen Odak Puanı kayıtları
2.4 Akademi Modülü İlerleme Bilgileri
- İzlenen video derslerin durumu (yüzde, tamamlanma)
- Quiz puanları ve tamamlama bilgileri
2.5 Cihaz ve İşlem Güvenliği Bilgileri
- IP adresi (oturum açma anında)
- Cihaz/tarayıcı bilgisi (User Agent)
- Giriş ve son aktivite zamanları
- Hesap güvenliğine ilişkin sistem kayıtları (log)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Veri Kategorisi | İşleme Amacı | Hukuki Dayanak (KVKK Md. 5) |
|---|---|---|
| Kimlik & İletişim | Hesap oluşturma, kullanıcının tanınması, iletişim kurulması | Md. 5/2-(c): Sözleşmenin kurulması ve ifası |
| Eğitim & Profil | Kişiselleştirilmiş çalışma planı sunma, performans takibi, atanan rehber/danışman tarafından yönlendirme | Md. 5/2-(c): Sözleşmenin ifası; Md. 5/2-(f): Meşru menfaat |
| Akademi İlerleme | Ders tamamlama durumunun takibi, ücretsiz erişim hakkının doğrulanması | Md. 5/2-(c): Sözleşmenin ifası |
| Cihaz & Güvenlik | Hesap güvenliği, kötüye kullanım tespiti, oturum yönetimi | Md. 5/2-(f): Meşru menfaat; Md. 5/2-(ç): Hukuki yükümlülük |
| Pazarlama (opsiyonel duyurular) | Talep halinde duyuru ve bilgilendirme e-postası gönderimi | Md. 5/1: Açık rıza |
Yukarıdaki amaçlar dışında bir amaçla işleme yapılması durumunda, kullanıcıya ek aydınlatma yapılır ve gerektiğinde ayrı açık rıza alınır.
4. Kişisel Verilerin Aktarımı
4.1 Yurt İçi Aktarım
Kişisel verileriniz üçüncü kişilere satılmamakta, pazarlama amacıyla aktarılmamaktadır.
Sistem içi rolleri olan kişiler (atanacak rehber öğretmen / akran danışman gibi), yalnızca kendilerine atanmış öğrenciler için ve yalnızca eğitim hizmeti sınırında olmak üzere ilgili profil ve performans verilerine erişebilir.
4.2 Yurt Dışı Aktarım (KVKK Md. 9)
YKS Odak, altyapı hizmeti olarak Google LLC tarafından sunulan Firebase / Google Cloud Platform kullanmaktadır. Bu nedenle kişisel verileriniz aşağıdaki ülkelerdeki sunucularda işlenebilir:
- Amerika Birleşik Devletleri (ABD)
- Avrupa Birliği üye ülkeleri
Bu aktarım, KVKK Md. 9 kapsamında uygun güvencelere dayanılarak gerçekleştirilmektedir:
- Google ile yapılan Veri İşleme Ek Sözleşmesi (Data Processing Addendum)
- AB Komisyonu tarafından kabul edilen Standart Sözleşme Esasları (SCC)
- Google’ın ISO 27001, SOC 2, SOC 3 uyum sertifikaları
Yurt dışına aktarım, hizmetin teknik olarak sunulması için zorunludur (sözleşmenin ifası — KVKK Md. 5/2-(c)).
5. Kişisel Verilerin Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap aktif olduğu sürece tüm kategoriler | Hesabın aktif kaldığı süre boyunca |
| Hesap silme talebi sonrası | Yasal saklama yükümlülükleri çerçevesinde 1 yıl, sonrasında imha |
| Sistem güvenlik logları | Azami 1 yıl |
| İletişim kayıtları (destek e-postaları) | İletişim kapandıktan sonra azami 2 yıl |
Saklama süresinin dolmasının ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir (KVKK Md. 7).
6. İlgili Kişinin Hakları (KVKK Md. 11)
KVKK’nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
6.1 Başvuru Yöntemi
Haklarınızı kullanmak için iletisim@yksodak.com adresine, kayıtlı e-posta adresinizden başvuru gönderebilirsiniz. Başvurunuzda;
- Adınız ve soyadınız
- Hesabınızda kayıtlı e-posta adresiniz
- Talebinizin konusu
- Varsa konuya ilişkin bilgi ve belgeler
bulunmalıdır. Başvurunuz Kanun’un öngördüğü şekilde en geç 30 gün içinde sonuçlandırılır.
6.2 Kurul’a Şikayet Hakkı
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi hâllerinde, Kişisel Verileri Koruma Kurulu’na şikayet hakkınız saklıdır (KVKK Md. 14). Kurul iletişim: www.kvkk.gov.tr
7. Reşit Olmayan Kullanıcılar
YKS Odak’ın hedef kitlesi büyük ölçüde lise öğrencileridir ve kullanıcıların önemli bir kısmı 18 yaşından küçüktür. 18 yaşını doldurmamış kullanıcılar, kişisel verilerinin bu metinde açıklandığı şekilde işlenmesini ebeveyn / yasal vasilerinin bilgisi ve onayı dahilinde kabul etmiş sayılır. Ebeveyn / yasal vasiler, çocuklarının kişisel verilerine ilişkin haklarını bu metinde belirtilen kanallar üzerinden kullanabilir.
8. Veri Güvenliği
Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Şifreli iletişim — Tüm istemci-sunucu trafiği TLS/HTTPS üzerinden gerçekleşir
- Yetkilendirme — Firestore Security Rules ile rol bazlı erişim kontrolü
- Asgari yetki — Her kullanıcı yalnızca kendi verilerine, atanan personel yalnızca yetki kapsamındaki verilere erişebilir
- Sızma denetimi — Şüpheli aktivite tespitinde hesap geçici olarak askıya alınır
- Düzenli yedekleme — Firebase altyapısının yedekleme protokolleri kullanılır
9. Aydınlatma Metninin Güncellenmesi
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmet kapsamında değişiklik yapılması durumunda güncellenebilir. Güncellemeler kullanıcıya uygulama içi bildirim ve kayıtlı e-posta adresine bilgilendirme yoluyla iletilir. Önemli değişiklikler için kullanıcıdan yeniden onay alınabilir.
Veri Sorumlusu: Ali Taşan · İletişim: iletisim@yksodak.com · Sürüm: 1.0