Bu metin hukuki inceleme sürecindedir; incelemeden sonra güncellenecek ve bu not kaldırılacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi bu metinle açıklıyoruz.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu Baran Yılmaz (Ukadem’i gerçek kişi olarak işletmektedir) tarafından işlenir.
Hangi verileri, hangi durumda işliyoruz
Ukadem’in büyük bölümü hesap gerektirmez ve sizden veri istemez. Veri yalnızca şu durumlarda işlenir:
- E-posta bültenine kaydolduğunuzda: e-posta adresiniz, kayıt tarihiniz ve kaydın yapıldığı sayfa. Amaç: yeni rehber ve burs duyuruları içeren e-posta bültenini göndermek. Hukuki sebep: açık rıza.
- Hesap açtığınızda: e-posta adresiniz ve parolanız (parolayı biz görmeyiz; kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenip saklanır); Google ile giriş yapmayı seçerseniz parola yerine Google hesabınızın temel profil bilgileri (adınız ve e-posta adresiniz) alınır. Ayrıca onboarding sırasında verdiğiniz yanıtlar işlenir — veli mi öğrenci mi olduğunuz, hedeflediğiniz giriş yılı, ilgilendiğiniz bölüm, bütçe bandınız, müfredatınız ve not durumunuz, İngilizce/IELTS durumunuz, öncelikleriniz. Hizmeti kullandıkça kaydettiğiniz üniversiteler, kontrol listesi durumunuz, takvim ve hatırlatma tercihleriniz, burs takipleriniz ve davet programı kayıtlarınız işlenir. Siteye bir kampanya bağlantısıyla geldiyseniz, bu bağlantının dört kampanya değeri (utm_source, utm_medium, utm_campaign, utm_content), reklamlarımızın işe yarayıp yaramadığını ölçmek için hesabınızla birlikte saklanır.
- Aile alanı: Bir aile üyesini davet ettiğinizde girdiğiniz e-posta adresini, daveti aile alanınızda göstermek için saklarız. Ukadem davet e-postası göndermez; davet bağlantısını siz paylaşırsınız. Davet kabul edildiğinde ya da daveti geri çektiğinizde bu adres silinir; kabul edilmeyen bir davet, süresi dolduktan 30 gün sonra adresiyle birlikte silinir.
- Ücretli üyelik devreye girip üye olduğunuzda: üyelik planınız, ödeme durumunuz ve abonelik tarihleriniz. Kart bilgileriniz Ukadem sunucularında saklanmaz; ödeme, ödeme sağlayıcısı tarafından işlenir. Niyet mektubu koçunu kullanırsanız, koça girdiğiniz metinler ve üretilen taslaklar işlenir.
- Form gönderirken: güvenlik için (bot doğrulama ve hız sınırlama) IP adresiniz geçici olarak işlenir ve uygulama tarafında kalıcı saklanmaz. IP adresi ayrıca, her internet isteğinde olduğu gibi, barındırma (Vercel) ve analitik (PostHog) altyapımızın erişim kayıtlarında teknik olarak işlenebilir; hukuki sebep meşru menfaattir.
- Siteyi gezerken: Ukadem, çerez kullanmayan bir analiz aracı (PostHog, AB sunucuları) ile sayfa görüntüleme gibi temel kullanım istatistiklerini ölçer. Çerez yerleştirmez, sizi siteler arası takip etmez.
İşleme amaçları
Verilerinizi şu amaçlarla işleriz: hizmeti sunmak ve sürdürmek; hesabınızı yönetmek ve kimliğinizi doğrulamak; size uygun üniversite ve bursları eşleştirmek; talep ettiğiniz bilgilendirme e-postalarını ve hatırlatma e-postaları devreye alındığında hatırlatmaları göndermek; ücretli üyeliği tanımlamak, yenilemek ve faturalandırmak; siteyi geliştirmek; dolandırıcılık ve kötüye kullanıma karşı güvenliği sağlamak; ve hukuki yükümlülüklerimizi yerine getirmek.
İşlemenin hukuki sebepleri (KVKK m.5)
- E-posta bülteni kaydı: açık rıza (m.5/1).
- Hesap, profil, kaydetme, hatırlatma, davet, koç gibi üyelik özellikleri: sözleşmenin kurulması veya ifası (m.5/2-c).
- Form güvenliği (geçici IP, bot doğrulama ve şifre güvenliği kontrolü), çerezsiz analitik: veri sorumlusunun meşru menfaati (m.5/2-f).
- Fatura, vergi ve ödeme kayıtları: hukuki yükümlülük (m.5/2-ç).
Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmıyor, pazarlama amacıyla üçüncü taraflara açmıyoruz. Veriler yalnızca hizmeti çalıştırmak için kullandığımız hizmet sağlayıcılarda (veri işleyenlerde) işlenir: Supabase (veri tabanı ve kimlik doğrulama), Vercel (barındırma), Cloudflare (form güvenliği — Turnstile), PostHog (çerezsiz analitik ve teknik hata kayıtları), Google (Google ile giriş seçildiğinde kimlik doğrulama) ve Resend (e-posta gönderimi; devreye alındığında). Upstash (hız sınırlama): IP adresinizin ve e-posta adresinizin geri döndürülemez karma değeri (HMAC) en fazla 31 dakika tutulur. Ayrıca şifre güvenliği kontrolü için, seçtiğiniz şifrenin SHA-1 özetinin yalnızca ilk 5 karakterlik parçası Have I Been Pwned servisine iletilir; şifrenizin kendisi, e-posta adresiniz veya hesap bilgileriniz gönderilmez. Bu kontrolün bir bölümü doğrudan tarayıcınızdan yapıldığı için servis, tarayıcınızın IP adresini de alır. Ücretli üyelik kullanıma açıldığında ödemeler, bu sayfada duyurulacak ödeme sağlayıcısı üzerinden işlenecektir. Ayrıca yetkili kamu kurumlarının hukuka uygun talepleri karşısında, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
Yalnızca açık rızanızla: reklam ölçümü. Çerez bandında onay verirseniz — ve yalnızca o zaman — reklam ölçümü amacıyla Meta ve TikTok pikselleri yüklenir ve bu sağlayıcılar devreye girer. Onay vermezseniz bu sağlayıcılara hiçbir veri iletilmez ve dosyaları hiç yüklenmez. Onayınızı sayfa altındaki Çerez tercihleri bağlantısından istediğiniz zaman geri alabilirsiniz.
Yurt dışına aktarım (KVKK m.9)
Kullandığımız hizmet sağlayıcılarının bir kısmı verileri Türkiye dışında işler: Supabase ve PostHog AB bölgesinde; Vercel, Cloudflare, Upstash ve Have I Been Pwned yurt dışında; Google ile girişi seçtiğinizde Google yurt dışında; Resend ise devreye alındığında yurt dışında işleyecektir. Çerez bandında onay verirseniz, reklam ölçümü sağlayıcıları Meta ve TikTok da verileri yurt dışında işler. Bu aktarımların her biri için, 1 Haziran 2024’te yürürlüğe giren güncel KVKK m.9’un öngördüğü dayanak (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya m.9’daki istisnai hâller), hukuki inceleme tamamlandıktan sonra bu bölümde sağlayıcı bazında belirtilecektir.
Saklama süresi
E-posta bülteni kayıtları, rızanızı geri çekene kadar saklanır; geri çektiğinizde silinir. Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Form güvenliği için işlenen IP adresi kalıcı saklanmaz.
Hesabınızı panelde Hesap sayfasındaki "Hesabımı sil" ile silebilirsiniz: SİL yazar ve kimliğinizi yeniden doğrularsınız (şifreniz varsa şifrenizle; yoksa kısa süre önce yeniden giriş yapmış olmanız gerekir). Şifrenizi son 24 saat içinde değiştirdiyseniz silme, bu süre dolduktan sonra yapılabilir. Silme işleminde hesabınız, hesabınıza bağlı kayıtlar (profiliniz ve tercihleriniz, onboarding yanıtlarınız, kaydettikleriniz, başvuru merkezindeki işaretleriniz, hatırlatma kayıtlarınız, aile alanı ve davet kayıtlarınız, kullandığınız kodlar) ve aynı e-posta adresiyle bıraktığınız bülten ve bildirim kayıtları kalıcı olarak silinir.
Silmenin kapsamı dışında kalanlar: ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının gerektirdiği süre boyunca tutulur. Daha önce danışman başvuru formuyla bir başvuru ilettiyseniz, bu başvuru hesabınızdan ayrı tutulduğu için hesapla birlikte silinmez; silinmesini iletisim@ukadem.com adresine yazarak isteyebilirsiniz.
Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde giderim talep etme.
Hesabınız varsa, panelde Hesap sayfasındaki "Verilerimi indir" ile şu kayıtlarınızın bir kopyasını JSON dosyası olarak hemen indirebilirsiniz: hesap bilgileriniz ve giriş kaydınızın ayrıntıları (giriş yöntemleriniz, kayıt yönteminiz; Google ile girdiyseniz Google’ın ilettiği bilgiler, örneğin adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı; siteye bir kampanya bağlantısıyla geldiyseniz o bağlantının kampanya değerleri), profiliniz ve e-posta tercihleriniz, davet kodunuz, onboarding yanıtlarınız, kaydettikleriniz, Başvuru merkezindeki işaretleriniz, kullandığınız kodlar, aile alanındaki yeriniz, size gönderilen hatırlatma kayıtları, bir davetle geldiyseniz o davetin tarihi ve kodu (davet eden kişi yazılmaz) ve aynı e-posta adresiyle bıraktığınız bülten ve bildirim kayıtları.
Bülten ve bekleme listesi gibi açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz.
Başvuru
Haklarınızı kullanmak için iletisim@ukadem.com adresine yazabilir veya ayrıntılı yöntemi Veri Sahibi Başvuru Formu sayfasında bulabilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Talebiniz reddedilirse ya da yanıtı yetersiz bulursanız, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
18 yaş altı kullanıcılar
Ukadem’i kullanan öğrencilerin bir kısmı 16-18 yaş aralığında olabilir. Bu kullanıcılardan hizmet için gereken en az veriyi toplar ve velinin sürece dahil olduğu bir kullanım öngörürüz. 16 yaşından küçüklerin hizmeti veli onayı olmadan kullanmamasını rica ederiz.
Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde "son güncelleme" tarihini yenileriz.