KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Eğitim Radarı'dır. Veri sorumlusunun faaliyet yeri İzmir, Türkiye'dir. Kişisel verilerinizle ilgili başvurularınızı web sitesindeki iletişim formu üzerinden “KVKK başvurusu” ibaresiyle iletebilirsiniz.

Bu metin, veri işleme faaliyetleri hakkında şeffaf bilgilendirme sağlar. Metni okuduğunuzu belirtmeniz açık rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren pazarlama iletişimi ayrıca ve isteğe bağlı olarak sorulur.

2. İşlenen kişisel veri kategorileri

Kimlik bilgileri: ad ve soyad.
İletişim bilgileri: telefon numarası ve isteğe bağlı e-posta adresi.
Eğitim ve başvuru bilgileri: öğrenci veya veli rolü, sınıf, seçilen ders sıklığı, mesaj ve başvuru notları.
Ön değerlendirme bilgileri: seçilen sınıf, verilen cevaplar, puan, konu alanı özeti ve sonuç bandı. Doğru cevap anahtarı kullanıcı cihazına gönderilmez.
PDF matematik notu bilgileri: görüntülenen veya indirilen not, sınıf ve konu seçimi, anonim ziyaret ve paylaşım kimliği, paylaşım zinciri ile isteğe bağlı öğrenci/veli/eğitimci rolü, fayda değerlendirmesi ve en fazla 500 karakterlik geri bildirim.
İşlem güvenliği bilgileri: istek zamanı, hızlı ön değerlendirme sırasında alınan IP adresi, sınırlı teknik günlükler, kötüye kullanım ve hız sınırı kayıtları. Telefon ve e-posta uygulama günlüklerinde maskelenir.
PDF notu teknik kayıtları: IP adresi, user-agent ve yönlendiren sayfa bilgisi. Bu kayıtlar cihaz parmak izi veya gerçek kişi profili oluşturmak için kullanılmaz.
Web analitik bilgileri: analitik tercihi, ziyaret edilen URL'nin sorgu parametreleri çıkarılmış yolu, performans ölçümleri, rıza verilirse anonim oturum ve kullanıcı etkileşimleri. Rıza verilmezse PostHog çerezsiz sunucu hash'iyle yalnız toplu ziyaret/performans ölçümü yapar; kalıcı tarayıcı kimliği veya kişi profili oluşturmaz.
İzin ve hukuki işlem bilgileri: aydınlatma metni sürümü, okuma/bilgilendirilme zamanı, varsa pazarlama izni ve geri çekme kaydı.

Ödeme bilgisi, kullanıcı hesabı veya sürekli öğrenci profili bu sürümde işlenmez. Sağlık verisi ya da diğer özel nitelikli kişisel verileri serbest metin alanlarına yazmamanızı rica ederiz.

3. İşleme amaçları

Kişisel veriler; başvuruyu almak ve değerlendirmek, öğrenciye uygun ders planını görüşmek, talebinize geri dönmek, fiyat teklifini açıklamak, ön değerlendirmeyi yürütmek, PDF matematik notlarını sunmak ve indirme/paylaşım performansını anonim ölçmek, isteğe bağlı geri bildirimi değerlendirmek, web sitesinin kullanımını ve performansını iyileştirmek, iletişim ve destek taleplerini sonuçlandırmak, bilgi güvenliğini ve hizmet sürekliliğini sağlamak, hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak amaçlarıyla işlenir.

Hizmet duyurusu veya pazarlama iletişimi yalnızca ayrıca izin vermeniz hâlinde yapılır. Pazarlama izni vermemeniz başvuru yapmanıza veya ders planı görüşmesine engel değildir.

4. Hukuki sebepler

Veriler, KVKK madde 5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Çerezsiz, kalıcı kimlik oluşturmayan toplu web performans ölçümü ölçülü meşru menfaat kapsamında yürütülür. Kalıcı analitik depolama, Session Replay ve ayrıntılı kullanım ölçümü için açık rızanız alınır. Pazarlama iletişimi gibi zorunlu olmayan faaliyetler için KVKK madde 5/1 kapsamındaki açık rızanız ayrıca alınır.

5. Toplama yöntemleri

Veriler; başvuru ve iletişim formları, fiyatlandırma, seviye testi ve PDF notu görüntüleme/indirme/paylaşma/geri bildirim akışları, yönetim paneli üzerinden yapılan yetkili güncellemeler ve hizmet güvenliği için oluşan sınırlı teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

6. Aktarım

Veriler yalnızca belirtilen amaçlar için ve gerektiği ölçüde, barındırma/veritabanı, e-posta iletimi ve teknik destek hizmeti sağlayan veri işleyenlere; yetkili kamu kurumlarına ve hukuki zorunluluk hâlinde danışmanlara aktarılabilir. Analitik için PostHog'un Avrupa Birliği (Frankfurt) bölgesindeki bulut hizmeti kullanılır. PostHog'a ad, telefon, e-posta, serbest mesaj, IP, paylaşım tokenı veya ön değerlendirme cevabı gönderilmez. Yerel geliştirme ortamında e-posta bildirimleri Mailpit ile tutulur. GA4 kapalıdır; yapılandırılırsa yalnız analitik izni sonrasında çalışır. Reklam amacıyla veri satılmaz.

7. Saklama ve silme

Hızlı ön değerlendirme sırasında güvenlik, kötüye kullanımın önlenmesi ve oturumun ayırt edilmesi amacıyla kaydedilen tam IP adresi yalnızca yetkili yönetim ekranında görünür ve 30 gün sonunda oturum kaydı silinmeden anonimleştirilir. PDF notu etkileşimlerinde tutulan tam IP, user-agent, referrer, anonim ziyaret ve geri bildirim ayrıntıları en fazla 180 gün korunur; bu sürenin sonunda ham kayıtlar silinir. PostHog analitik olayları en fazla 12 ay, rıza sonrası oturum kayıtları en fazla 30 gün saklanır. Kişisel veri içermeyen günlük toplam metrikler korunabilir. Tamamlanmamış anonim ön değerlendirme oturumları 30 gün, iletişim bilgisi içermeyen tamamlanmış oturumlar 90 gün saklanır. Başvuru kayıtları en fazla 730 gün saklanır. İzin kayıtları, geri çekme ve hukuki ispat ihtiyacı boyunca tutulur. Süre sonunda kayıtlar silinir, anonimleştirilir veya erişilemez hâle getirilir.

8. Çocuk ve veli verileri

Hizmet 1-12. sınıf öğrencilerine yöneliktir. Başvurunun veli tarafından veya velinin bilgisi dâhilinde yapılması beklenir. Çocuktan gereksiz veri istenmez; serbest metin alanlarına hassas bilgi yazılmamalıdır. Veli, çocukla ilgili kayıtlar hakkında iletişim formundan talepte bulunabilir.

9. Güvenlik önlemleri

Yetki sınırlandırması, güvenli oturum çerezleri, parola ve gizli anahtarların kaynak koddan ayrılması, giriş doğrulama, hız sınırlama, günlüklerde maskeleme, yedekleme ve güncelleme süreçleri uygulanır. Hiçbir elektronik iletim mutlak güvenlik garantisi taşımaz; olay hâlinde mevzuatın gerektirdiği bildirim ve azaltma adımları uygulanır.

10. KVKK madde 11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, şartları varsa silme veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzda kimliğinizi doğrulamaya yetecek bilgi, talebiniz ve varsa ilgili kayıt bilgisi bulunmalıdır. Başvurular web sitesindeki iletişim formundan iletilir ve mevzuattaki süre içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet doğurması hâlinde yasal tarife uygulanabilir.

11. Güncellemeler

İşleme faaliyetleri değiştiğinde bu metin sürümlenir ve yayın tarihiyle birlikte güncellenir.