Bu Gizlilik Politikası, Ukadem'in (ukadem.com) kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. KVKK kapsamındaki aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni sayfasında yer alır; bu politika onu tamamlar, bir çelişki hâlinde Aydınlatma Metni esas alınır.
Veri sorumlusu
Ukadem, Baran Yılmaz tarafından gerçek kişi olarak işletilmektedir. Soru ve talepleriniz için: iletisim@ukadem.com.
Hangi verileri topluyoruz
- Bekleme listesi / bülten: e-posta adresiniz, kayıt tarihiniz ve kaydın yapıldığı sayfa bilgisi.
- Hesap verileri (hesap özelliği devreye girdiğinde): e-posta adresiniz, adınız, şifreniz (şifreleri tarafımız görmez; kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenerek saklanır), onboarding sırasında verdiğiniz yanıtlar (veli mi öğrenci mi olduğunuz, ilgilendiğiniz ülke ve bölümler, bütçe, akademik ve İngilizce durumunuz, öncelikleriniz), kaydettiğiniz üniversiteler ve ilerleme bilgileriniz.
- Otomatik toplanan veriler: Ukadem, çerez kullanmayan bir analiz aracı olan PostHog (AB sunucuları) ile sayfa görüntüleme gibi temel kullanım istatistiklerini ölçer; çerez yerleştirmez, sizi siteler arası takip etmez. Ayrıca performans ölçümü (Core Web Vitals — sayfa yükleme ve etkileşim hızı) verisi toplanır; bu veri kişisel veri içermez ve çerez kullanmaz. Form gönderimlerinde, güvenlik (bot doğrulama ve hız sınırlama) için IP adresiniz geçici olarak işlenir ve uygulama tarafında kalıcı saklanmaz. Ayrıca IP adresi, her internet isteğinde olduğu gibi barındırma (Vercel) ve analitik (PostHog) altyapımızın erişim kayıtlarında teknik olarak işlenebilir; bunun hukuki sebebi meşru menfaattir.
Verileri ne için kullanıyoruz
Hizmeti sunmak ve sürdürmek; hesabınızı yönetmek; talep ettiğiniz bilgilendirme ve hatırlatma e-postalarını göndermek; siteyi geliştirmek; dolandırıcılık ve kötüye kullanıma karşı güvenliği sağlamak.
Çerezler
Ukadem'in kendi analizi çerezsiz çalışır. Reklam ölçümü çerezleri ise yalnızca çerez bandında onay verirseniz yerleştirilir; onay vermezseniz hiçbiri yüklenmez. Oturum açtığınızda yalnızca oturumunuzu sürdürmek için gerekli teknik bilgiler kullanılır. Hesabınız yokken araç kullanım sayacınızı tutan zorunlu/işlevsel bir çerez (ukadem_tm) kullanılır; içeriği yalnızca tarih ve bir sayaçtır, kişisel veri içermez. Yine hesabınız yokken, günlük ücretsiz üniversite profili görüntüleme sınırının uygulanması için zorunlu/işlevsel bir çerez (ukadem_pm) kullanılır; içeriği yalnızca tarih ve o gün görüntülenen üniversite profili bağlantı adları (slug) olup üçüncü taraflarla paylaşılmaz ve yerel gece yarısında sona erer. Ayrıntı: Çerez Politikası.
Hizmet sağlayıcılar ve yurt dışı aktarım
Verileriniz, hizmeti çalıştırmak için kullandığımız sağlayıcılarda işlenir: Supabase (veritabanı ve kimlik doğrulama, AB), Vercel (barındırma), Cloudflare (form güvenliği — Turnstile), PostHog (analiz, AB) ve Resend (e-posta gönderimi; devreye alındığında). Bu sağlayıcıların bir kısmı verileri Türkiye dışında işleyebilir. Yurt dışı aktarımlar, 1 Haziran 2024'te yürürlüğe giren güncel KVKK m.9 çerçevesinde — yeterlilik kararı veya standart sözleşme gibi uygun güvencelere dayanılarak — yapılır. Verilerinizi satmıyor, pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.
Yalnızca onayınızla: reklam ölçümü. Çerez bandında onay verirseniz — ve yalnızca o zaman — reklam ölçümü için iki sağlayıcı daha devreye girer: Meta ve TikTok. Amaç yalnızca reklam ölçümüdür. Onay vermezseniz bu sağlayıcıların dosyaları hiç yüklenmez ve kendilerine hiçbir veri gitmez. Onayınızı sayfa altındaki Çerez tercihleri bağlantısından istediğiniz zaman geri alabilirsiniz; ayrıntı: Çerez Politikası.
Bekleme listesi ve danışman başvuru formlarımızı otomatik bot gönderimlerinden korumak için Cloudflare Turnstile hizmetini görünmez modda kullanırız. Turnstile, bir onay kutusu göstermeden gönderimin bir kişiden geldiğini teyit etmek için sınırlı teknik sinyalleri işler; reklam veya siteler arası takip amacı taşımaz. Bu hizmet Cloudflare tarafından sağlanır ve Cloudflare'in Turnstile Gizlilik Ek Metni (Privacy Addendum) kapsamındadır.
Hesap oluştururken veya şifre belirlerken, seçtiğiniz şifrenin bilinen veri sızıntılarında yer alıp almadığını denetlemek için Have I Been Pwned servisinin k-anonimlik API'sini kullanırız. Bu denetimde şifrenizin yalnızca SHA-1 özetinin ilk 5 karakterlik parçası gönderilir; şifrenizin kendisi, e-posta adresiniz veya hesap bilgileriniz asla iletilmez.
Ödeme bilgileri
Ücretli üyelik kullanıma açıldığında ödemeler, bu sayfada duyurulacak ödeme sağlayıcısı üzerinden alınacaktır. Kart bilgileriniz ödeme sağlayıcısında işlenir; Ukadem sunucularında kart verisi saklanmaz.
Saklama süresi
Bekleme listesi verileri lansman duyurusuna kadar saklanır, ardından silinir. Hesap verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülükler gerektirdiği ölçüde saklanır. Hesabınızı sildiğinizde verileriniz silinir. Ödeme ve fatura kayıtları, vergi mevzuatının gerektirdiği süre tutulur.
Haklarınız
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve rızanızı geri çekme haklarına sahipsiniz. Taleplerinizi iletisim@ukadem.com adresine iletebilir, ayrıntılı yöntemi Veri Sahibi Başvuru Formu sayfasında bulabilirsiniz. En geç 30 gün içinde yanıtlarız.
18 yaş altı kullanıcılar
Ukadem'i kullanan öğrencilerin bir kısmı 16-18 yaş aralığında olabilir. Bu kullanıcılardan hizmet için gereken en az veriyi toplar ve velinin sürece dahil olduğu bir kullanım öngörürüz. 16 yaşından küçüklerin hizmeti veli onayı olmadan kullanmamasını rica ederiz.
Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sayfadaki "son güncelleme" tarihini değiştirir, gerektiğinde sizi bilgilendiririz.
İletişim
Her türlü soru ve talep için: iletisim@ukadem.com.