6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi bu metinle açıklıyoruz.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu Baran Yılmaz (Ukadem'i gerçek kişi olarak işletmektedir) tarafından işlenir.
Hangi verileri, hangi durumda işliyoruz
Ukadem'in büyük bölümü hesap gerektirmez ve sizden veri istemez. Veri yalnızca şu durumlarda işlenir:
- E-posta bültenine kaydolduğunuzda: e-posta adresiniz, kayıt tarihiniz ve kaydın yapıldığı sayfa. Amaç: yeni rehber ve burs duyuruları içeren e-posta bültenini göndermek. Hukuki sebep: açık rıza.
- Danışman başvuru formunu doldurduğunuzda: ad-soyad, e-posta adresiniz, telefon numaranız, çalışma şekliniz (bağımsız/kurum), varsa şirket adınız, deneyim yılınız, uzmanlık alanınız, kendinizi tanıttığınız serbest metin ve varsa web siteniz. Amaç: başvurunuzu değerlendirmek ve gerekirse sizinle iletişime geçmek. Hukuki sebep: açık rıza.
- Hesap özelliği devreye girince hesap açtığınızda: e-posta adresiniz ve parolanız (parolayı biz görmeyiz; kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenip saklanır); Google ile giriş yapmayı seçerseniz parola yerine Google hesabınızın temel profil bilgileri (adınız ve e-posta adresiniz) alınır. Ayrıca onboarding sırasında verdiğiniz yanıtlar işlenir — veli mi öğrenci mi olduğunuz, hedeflediğiniz giriş yılı, ilgilendiğiniz bölüm, bütçe bandınız, müfredatınız ve not durumunuz, İngilizce/IELTS durumunuz, öncelikleriniz. Hizmeti kullandıkça kaydettiğiniz üniversiteler, kontrol listesi durumunuz, takvim ve hatırlatma tercihleriniz, burs takipleriniz ve davet programı kayıtlarınız işlenir.
- Ücretli üyelik devreye girip üye olduğunuzda: üyelik planınız, ödeme durumunuz ve abonelik tarihleriniz. Kart bilgileriniz Ukadem sunucularında saklanmaz; ödeme, ödeme sağlayıcısı tarafından işlenir. Niyet mektubu koçunu kullanırsanız, koça girdiğiniz metinler ve üretilen taslaklar işlenir.
- Form gönderirken: güvenlik için (bot doğrulama ve hız sınırlama) IP adresiniz geçici olarak işlenir ve uygulama tarafında kalıcı saklanmaz. IP adresi ayrıca, her internet isteğinde olduğu gibi, barındırma (Vercel) ve analitik (PostHog) altyapımızın erişim kayıtlarında teknik olarak işlenebilir; hukuki sebep meşru menfaattir.
- Siteyi gezerken: Ukadem, çerez kullanmayan bir analiz aracı (PostHog, AB sunucuları) ile sayfa görüntüleme gibi temel kullanım istatistiklerini ölçer. Çerez yerleştirmez, sizi siteler arası takip etmez.
İşleme amaçları
Verilerinizi şu amaçlarla işleriz: hizmeti sunmak ve sürdürmek; hesabınızı yönetmek ve kimliğinizi doğrulamak; size uygun üniversite ve bursları eşleştirmek; talep ettiğiniz bilgilendirme ve hatırlatma e-postalarını göndermek; ücretli üyeliği tanımlamak, yenilemek ve faturalandırmak; siteyi geliştirmek; dolandırıcılık ve kötüye kullanıma karşı güvenliği sağlamak; ve hukuki yükümlülüklerimizi yerine getirmek.
İşlemenin hukuki sebepleri (KVKK m.5)
- E-posta bülteni kaydı: açık rıza (m.5/1).
- Danışman başvurusu: açık rıza (m.5/1).
- Hesap, profil, kaydetme, hatırlatma, davet, koç gibi üyelik özellikleri: sözleşmenin kurulması veya ifası (m.5/2-c).
- Form güvenliği (geçici IP, bot doğrulama ve şifre güvenliği kontrolü), çerezsiz analitik: veri sorumlusunun meşru menfaati (m.5/2-f).
- Fatura, vergi ve ödeme kayıtları: hukuki yükümlülük (m.5/2-ç).
Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmıyor, pazarlama amacıyla üçüncü taraflara açmıyoruz. Veriler yalnızca hizmeti çalıştırmak için kullandığımız hizmet sağlayıcılarda (veri işleyenlerde) işlenir: Supabase (veritabanı ve kimlik doğrulama), Vercel (barındırma), Cloudflare (form güvenliği — Turnstile), PostHog (çerezsiz analitik ve teknik hata kayıtları) ve Resend (e-posta gönderimi; devreye alındığında). Ayrıca şifre güvenliği kontrolü için, seçtiğiniz şifrenin SHA-1 özetinin yalnızca ilk 5 karakterlik parçası Have I Been Pwned servisine iletilir; şifrenizin kendisi, e-posta adresiniz veya hesap bilgileriniz gönderilmez. Ücretli üyelik kullanıma açıldığında ödemeler, bu sayfada duyurulacak ödeme sağlayıcısı üzerinden işlenecektir. Ayrıca yetkili kamu kurumlarının hukuka uygun talepleri karşısında, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
Yalnızca açık rızanızla: reklam ölçümü. Çerez bandında onay verirseniz — ve yalnızca o zaman — reklam ölçümü amacıyla Meta ve TikTok pikselleri yüklenir ve bu sağlayıcılar devreye girer. Onay vermezseniz bu sağlayıcılara hiçbir veri iletilmez ve dosyaları hiç yüklenmez. Onayınızı sayfa altındaki Çerez tercihleri bağlantısından istediğiniz zaman geri alabilirsiniz.
Yurt dışına aktarım (KVKK m.9)
Kullandığımız bazı hizmet sağlayıcıları verileri Türkiye dışında işleyebilir (örneğin Supabase ve PostHog AB bölgesinde; Vercel ve Cloudflare yurt dışında; Resend ise devreye alındığında yurt dışında). Çerez bandında onay verirseniz, reklam ölçümü sağlayıcıları Meta ve TikTok da verileri yurt dışında işler. Bu aktarımlar, 1 Haziran 2024'te yürürlüğe giren güncel KVKK m.9 çerçevesinde yapılır: Kurul'un yeterlilik kararı bulunan hâllerde bu karara, aksi hâlde standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir. Uygun güvencelerin kurulması ve Kurul'a bildirimi tamamlanana kadar, aktarım gerektiren özellikler ya devreye alınmaz ya da m.9'daki istisnai (arızi) hâllere dayanır.
Saklama süresi
E-posta bülteni kayıtları, rızanızı geri çekene kadar saklanır; geri çektiğinizde silinir. Hesap verileriniz, hesabınız aktif olduğu sürece saklanır; hesabınızı sildiğinizde silinir. Ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının gerektirdiği süre boyunca tutulur. Form güvenliği için işlenen IP adresi kalıcı saklanmaz. Danışman başvurunuzda verdiğiniz bilgiler, başvurunuz sonuçlandıktan sonra makul bir süre saklanır, ardından silinir.
Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde giderim talep etme.
Bülten ve bekleme listesi gibi açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz.
Başvuru
Haklarınızı kullanmak için iletisim@ukadem.com adresine yazabilir veya ayrıntılı yöntemi Veri Sahibi Başvuru Formu sayfasında bulabilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Talebiniz reddedilir ya da yanıtı yetersiz bulursanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
18 yaş altı kullanıcılar
Ukadem'i kullanan öğrencilerin bir kısmı 16-18 yaş aralığında olabilir. Bu kullanıcılardan hizmet için gereken en az veriyi toplar ve velinin sürece dahil olduğu bir kullanım öngörürüz. 16 yaşından küçüklerin hizmeti veli onayı olmadan kullanmamasını rica ederiz.
Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde "son güncelleme" tarihini yenileriz.