AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

 

Veri Sorumlusu sıfatıyla hareket eden YALI MAHALLESİ, 6418/1 SK, NO:05 , DAİRE:02 , KARŞIYAKA/İZMİR adresli AMİR HOSSEIN BEIGMOHAMMADİ (“Geliştirici” veya “Yayıncı”) kişisel verilerinizin güvenli bir şekilde işlenmesi ve korunması sürecini hassasiyetle yürütmektedir. Yayıncı 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında “veri sorumlusu” sıfatıyla kişisel verileri işlenen kişileri (“İlgili Kişi”) aydınlatmak amacıyla iş bu aydınlatma metnini hazırlamıştır. Yayıncı, KVKK hükümleri kapsamında kişisel verilerinizin toplanması, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, İlgili Kişilerin aydınlatılması ve veri güvenliğinin sağlanması hususunda gerekli yükümlülüklerini yerine getirmektedir.

 

Bu aydınlatma metni, veri sorumlusu olan Geliştirici tarafından geliştirilen mobil ve web uygulamasını (“Uygulama”) müşteri ya da kullanıcı olarak kullanımınız (“Kullanıcı”) durumunda, kişisel verilerinizin hukuka uygun olarak işleneceğini ve muhafaza edileceğini sizlere bildirmek ve KVKK kapsamında veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış ve tarafınıza sunulmuştur.

 

Yayıncı, KVKK kapsamında kendisine yüklenen sorumluluğun tam idrakı ile, KVKK’da tanımlanan “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklandığı surette ve mevzuatta öngörülen sınırlar çerçevesinde işlemektedir. 

 

VERİ SORUMLUSU KİMDİR?

Veri sorumlusu, KVKK kapsamında, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır.

 

Veri Sorumlusunun Kimliği

 

Adı Soyadı: AMİR HOSSEIN BEIGMOHAMMADİ   

 

Adresi: YALI MAHALLESİ, 6418/1 SK, NO:05 , DAİRE:02 , KARŞIYAKA/İZMİR

 

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

 

Bu Aydınlatma Metni, kişisel verilerinizin toplama yöntemlerini ve hukuki nedenlerini, Kullanıcı vasfıyla Uygulama’yı ve mobil araçlarımızı kullanmanız halinde hangi kişisel verilerinizin işlendiğini, kişisel verilerin hangi amaçlarla kullanıldığını, kişisel verilerin kimlere ve hangi amaçlarla aktırılabileceğini, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi durumlarını, İlgili Kişilerin kişisel verileri üzerindeki haklarını ve bu hakların nasıl kullanılabileceğini anlatmaktadır. 

 

Kişisel verileriniz, aşağıdaki amaçların gerçekleştirilebilmesi için otomatik olan ya da otomatik olmayan yöntemlerle, Uygulama vasıtasıyla yazılı ya da elektronik olarak, KVKK’nın 5. ve 6. Maddelerine uygun olarak kanunlarda açıkça öngörülen hallerde, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu’nun meşru menfaatleri için ve bu kapsamda sözleşme ve kanunlardan doğan sorumlulukları eksiksiz ve tam olarak ifa etmek amacı ile işlenmektedir.

Kimlik

Ad-soyad

İletişim

E-posta adresi

Pazarlama

Kullanım bazlı kampanya verileri

Hukuki İşlem

Adli makamlarla yapılan yazışmalar, dava dosyasında yer alan bilgiler

Müşteri İşlem

Üyelik bilgileri, müşteri ID, şikâyet ve öneriler, sınav/deneme sonuçları ve detayları, Uniyolu kullanım detayları, çağrı merkezi kayıtları

İşlem Güvenliği

IP adresi, cihaz ID, kullanıcı işlem kayıtları, trafik verileri, uygulama kullanım bilgileri, cihaz işletim sistemi ve sürümü, cihaz türü, donanım modeli

 

Kişisel Verilerinizin Toplanma Yöntemleri

 

Yukarıda kategoriler halinde belirtilen kişisel verileriniz Geliştirici tarafından Uygulama ve e-posta kanalları üzerinden elektronik ortamda ve/veya çağrı merkezi kanalıyla toplanmaktadır. 

 

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

 

Yayıncı, Kanunun 5’inci maddesi uyarınca aşağıdaki amaçlar ve hukuki sebepler ile belirtilen kişisel verilerinizi işlemektedir.

İŞLENEN KİŞİSEL VERİ

VERİ İŞLEME AMACI

HUKUKİ SEBEP

Ad-soyad, e-posta adresi, Üyelik bilgileri, müşteri ID, IP adresi, kullanıcı işlem kayıtları.

Uygulama üzerinden hizmet sunulabilmesi, üyelik kaydı oluşturulması, kullanıcı sözleşmesinin ifası, kimlik doğrulayabilmek, 

(KVKK/5/2/c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

(KVKK/5/2/ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

Ad-soyad, e-posta adresi, uygulama kullanım verileri, cihaz ID, şikâyet ve öneri kayıtları

Uygulama üzerinden hizmet sağlamak, ücretlendirme, tahsilat, ödeme ve müşteri ilişkileri süreçlerinin yürütülmesi.

(KVKK/5/2/c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
(KVKK/5/2/e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 

(KVKK/5/2/f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Adli makamlarla yapılan yazışmalar, dava dosyasında yer alan bilgiler, üye olma tarihi, müşteri ID, şikâyet ve öneri kayıtları

Hizmet ve operasyonların yönetimi, denetimi ve iyileştirilmesi, stratejik planlama süreçlerinin yürütülmesi, hizmet, operasyon ve uygulama güvenliğinin sağlanması, hileli veya yasadışı faaliyetlerin tespit edilebilmesi, dolandırıcılığı ve kötüye kullanımını önlemek ve tespit etmek, şirket içi denetim, iç kontrol, hukuk, finans, raporlama ve şirket içi operasyonların yürütülmesi

(KVKK/5/2/f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Üyelik bilgileri, müşteri ID, şikâyet ve öneriler, ad-soyad, e-posta adresi,cihaz tanımlama bilgisi.

Kullanıcılara yönelik bireysel kampanyaların oluşturulması, iş ortaklarımız tarafından özel fırsatların sunulması, hedef kitle belirlenmesi, kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi, Uygulamanın kişiselleştirilmesi, doğrudan ve kişiye özel pazarlama faaliyetlerinin yürütülmesi

(KVKK/5/1) İlgili kişinin açık rızası

 

Üçüncü Taraf Araçların Kullanımı ve Kişisel Verilerinizin Aktarımı

 

Geliştirici olarak, Uygulama’da kullanıcı deneyimini artırmak, analiz ve raporlama yapmak, pazarlama faaliyetlerini yürütmek ve uygulamanın performansını optimize etmek amacıyla aşağıdaki üçüncü taraf araçları kullanmaktayız. Bu araçlar, kişisel verilerinizi işleyebilir ve bazı durumlarda anonimleştirilmiş veya doğrudan kimliğinize bağlanmayan verilerinizi yurtiçi veya yurtdışındaki sunucularında saklayabilir. İşlenen veriler, aşağıdaki şekilde ilgili hizmet sağlayıcılara aktarılmaktadır:

 

1. Firebase

   • İşlenen Veriler: Cihaz bilgileri (cihaz ID, işletim sistemi ve sürümü), kullanıcı işlem kayıtları, uygulama kullanım verileri, hata raporları.

   • Amaç: Uygulamanın güvenliği, hata takibi, veri analizi ve kullanıcı deneyimini iyileştirme.

   • Hukuki Sebep: KVKK 5/2(f) - Veri sorumlusunun meşru menfaatleri.

2. Adjust MMP (Mobile Measurement Partner)

   • İşlenen Veriler: Cihaz bilgileri (cihaz ID, reklam tanımlayıcısı), uygulama yükleme kaynağı, reklam tıklama ve dönüşüm bilgileri.

   • Amaç: Uygulama yüklemelerinin hangi kanaldan geldiğinin ölçülmesi ve pazarlama kampanyalarının etkinliğinin analizi.

   • Hukuki Sebep: KVKK 5/1. İlgili kişinin açık rızası.

3. PostHog

   • İşlenen Veriler: Kullanıcı işlem kayıtları, trafik verileri, IP adresi.

   • Amaç: Uygulama içi olay ve kullanıcı etkileşimlerinin analizi, ürün geliştirme.

   • Hukuki Sebep: KVKK 5/2(f) - Veri sorumlusunun meşru menfaatleri.

4. Yapay Zeka Destekli Çalışma Koçu (Lumen) 

   • İşlenen Veriler: Sınav/deneme sonuçları ve detayları, çalışma seansı kayıtları, hedef ve profil bilgileri (hedef üniversite, alan, sınıf düzeyi), uygulama kullanım verileri.

   • Amaç: Kullanıcıya özel çalışma önerileri, performans analizi ve kişiselleştirilmiş yönlendirme sunulması. Bu öneriler otomatik sistemler aracılığıyla oluşturulur.

   • Hukuki Sebep: KVKK 5/1. İlgili kişinin açık rızası. Bu kapsamda verileriniz, öneri üretimi için yurtdışında sunucuları bulunan OpenAI altyapısına aktarılabilir. Bu aktarım KVKK'nın 9'uncu maddesi kapsamında gerçekleştirilir. Lumen tarafından sunulan öneriler yalnızca bilgilendirme ve yönlendirme amaçlıdır. Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik kararlar alınmaz.

​

18 Yaşından Küçük Kullanıcılar: Uygulama, üniversite sınavına hazırlanan ve bir kısmı 18 yaşından küçük olan öğrencilere hizmet vermektedir. 18 yaşından küçük kullanıcıların kişisel verileri yalnızca Uygulamanın temel işlevlerinin sunulması için gerekli olduğu ölçüde işlenir. Reklam ve pazarlama amaçlı veri işleme faaliyetlerinde 18 yaşından küçük kullanıcılar hedeflenmez. Ebeveyn veya veliler, çocuklarının kişisel verilerine ilişkin taleplerini bu metinde belirtilen iletişim kanalları üzerinden iletebilir.

​

Kişisel Verilerinizin Aktarımı
 

Kullanılan bu üçüncü taraf araçlar, kişisel verilerinizi yurtdışında bulunan sunucularında saklayabilir. Bu kapsamda veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen kurallar çerçevesinde gerçekleştirilmektedir. Açık rızanızı verdiğiniz durumlarda veya ilgili mevzuat hükümleri doğrultusunda gerekli güvenlik önlemleri alınarak veri aktarımı yapılmaktadır.

​

​

 

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

 

Yukarıda açıklanan amaçlar ve hukuki nedenler doğrultusunda toplanan kişisel verileriniz, KVKK’da belirtilen koruma tedbirleri uygulanarak gizlilik içinde işlenecektir. Kişisel verileriniz, bizlerin o veriyi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süre kadar işlenecek ve işlenme süresi sona erince silinecek, yok edilecek ya da istatistik amaçlı kullanabilmek amacıyla anonim hale getirilecektir.

 

Hesap ve Veri Silme

Hesabınızı Uygulama içindeki hesap ayarları bölümünden dilediğiniz zaman silebilirsiniz. Hesap silme talebinizi amir@uniyolu.com adresine e-posta göndererek de iletebilirsiniz. Hesabınız silindiğinde kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.

​

Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklarınız

 

Bize başvuruda bulunarak KVKK uyarınca kişisel verilerinizin;

 

• İşlenip işlenmediğini öğrenme, işlenmişlerse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun olarak kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler (Ör: ses kaydı, web sitesi çerezleri, zararlı yazılım vb.) vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması durumunda, oluşan zararın giderilmesini talep etme.

 

Bu amaçlarla yapılacak başvuruların ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

 

Kişisel verilere ilişkin haklar, yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir.

 

KVKK’nın 13’üncü maddesinin 1’inci fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle bizlere iletebilirsiniz. Bu çerçevede yayıncıya KVKK’nın 11’inci maddesi kapsamında yapacağınız başvurularda yazılı ya da KEP kullanarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda yer almaktadır.

 

Bizimle Nasıl İletişime Geçebilirsiniz

 

Bu Aydınlatma Metnine ya da kişisel verilerinizin işlenmesine yönelik herhangi bir sorunuz, yorumunuz veya talebiniz olduğunda, 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun olarak kimliğinizi gösteren belgeler ile birlikte;

 

• YALI MAHALLESİ, 6418/1 SK, NO:05 , DAİRE:02 , KARŞIYAKA/İZMİR adresine ıslak imzalı olarak başvurabilirsiniz.

• amir@uniyolu.com adresine elektronik posta ile gönderebilirsiniz.

 

Başvurunuzda yer alan talepler, mümkün olan en kısa sürede ve en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır. Yayıncının taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

 

Güncellemeler

İşbu Aydınlatma Metni, değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir.

 

İşbu Aydınlatma Metni’ni okumak ile, kişisel verilerinizin işlenmesi hakkında aydınlatılmış olduğunuzu kabul etmiş olursunuz.

 

Kişisel verilerinizle ilgili her türlü soru, talep ve görüşleriniz için Başvuru Formu aracılığıyla bize ulaşabilirsiniz.