KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda netkılavuz(“Veri Sorumlusu”) tarafından işlenebilecektir.

netkılavuz; sınav koçlarının öğrencileri ve velileriyle birlikte kullandığı, sınav hazırlığının planlanması, takibi ve raporlanması için geliştirilmiş bir dijital koçluk platformudur. Koçlar, öğrenciler ve veliler platformu kendi rollerine ayrılmış paneller üzerinden kullanır.

2. İşlenen Kişisel Veriler

Platformda, kullanıcının rolüne göre aşağıdaki kişisel veriler işlenmektedir:

2.1 Kimlik Bilgileri

• Ad ve soyad
• Sınıf seviyesi (öğrenciler için)

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası (opsiyonel)
• Şehir ve okul (opsiyonel, öğrenciler için)

2.3 Eğitim ve Performans Verileri

• Hedef üniversite, bölüm, puan türü, hedef net ve sıralama bilgileri
• Deneme ve tarama testi sonuçları (ders bazlı doğru/yanlış/boş sayıları, netler) ile denemelerde işaretlenen konu hataları
• Çalışma planları, görevler, çözülen soru sayıları ve görev tamamlama bilgileri
• Çalışma süreleri (çalışma sayacı ile ölçülen süreler dahil)
• Tanışma anketi yanıtları

2.4 Günlük Takip ve İletişim İçerikleri

• Günlük check-in kayıtları (motivasyon puanı, çalışma süresi ve isteğe bağlı not)
• Koç, öğrenci ve veli arasındaki mesajlar
• Koça sorulan sorular ve bu sorulara eklenen fotoğraflar
• Görüşme kayıtları (tarih, saat, tür, konu) ve koçun görüşme notları

2.5 Veli Bilgileri

• Ad, soyad, e-posta, telefon ve öğrenciyle yakınlık derecesi

2.6 Koç Bilgileri

• Ad, soyad ve iletişim bilgileri
• Başvuru sırasında iletilen deneyim bilgisi ve motivasyon mektubu
• Profilde yayımlanan biyografi

2.7 Kullanım Verileri

• Giriş ve oturum kayıtları
• IP adresi (güvenlik amaçlı)
• Platform üzerindeki etkileşimler

Check-in notu, mesaj ve soru gibi serbest metin alanlarına sağlık durumu gibi özel nitelikli kişisel veriler yazmamanızı rica ederiz. Koçluk hizmeti için bu tür verilere ihtiyaç duyulmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz şu amaçlarla işlenmektedir:

• Sınav koçluğu hizmetinin sunulması
• Öğrenci performansının takibi ve analizi
• Kişiselleştirilmiş çalışma programları oluşturulması
• Koç, öğrenci ve veli arasında iletişim kurulması
• Hizmetle ilgili e-postaların gönderilmesi (davet, şifre sıfırlama, bildirimler)
• Koç başvurularının değerlendirilmesi ve koç profillerinin yayımlanması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hesap güvenliğinin sağlanması

4. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, platform üzerinden doğrudan sizin tarafınızdan veya koçunuz tarafından girilmektedir. KVKK madde 5/2 uyarınca:

• Sözleşmenin kurulması ve ifası için zorunlu olan veriler (ad-soyad, e-posta) sözleşme hukuki sebebine dayanılarak,
• Eğitim verileri ve performans bilgileri, hizmetin sunulması için gerekli olduğu ölçüde açık rıza hukuki sebebine dayanılarak,
• Yasal yükümlülüklerin gereği işlenen veriler, kanuni yükümlülük sebebine dayanılarak,

işlenmektedir.

5. 18 Yaş Altı Kullanıcılar

netkılavuz, üniversite sınavlarına hazırlanan öğrencilere yönelik bir platform olduğundan, kullanıcılarımızın bir kısmı 18 yaşın altındadır. KVKK madde 6 ve ilgili mevzuat uyarınca:

• 18 yaş altı öğrencilerin verileri yalnızca veli/yasal temsilci onayı ile işlenebilir.
• Kayıt sırasında veli onayı alınması zorunludur.
• Veli, çocuğunun verilerine erişme ve silme hakkına sahiptir.
• 18 yaşına gelen öğrenciler kendi onaylarını yenilemeleri için bilgilendirilir.

6. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde, aşağıdaki teknoloji hizmet sağlayıcılarıyla paylaşılmaktadır:

• Supabase Inc. — Veritabanı, kimlik doğrulama ve dosya depolama altyapısı (sunucu konumu: İrlanda)
• Vercel Inc. — Uygulama barındırma altyapısı (işlem bölgesi: İrlanda; içerik, sağlayıcının küresel dağıtım ağı üzerinden iletilir)
• Resend Inc. — E-posta gönderim altyapısı (ABD)
• Cloudflare Inc. — Alan adı ve ağ hizmetleri
• Zoho Corporation — Kurumsal e-posta hizmeti (iletisim@netkilavuz.com adresine gönderilen yazışmalar)

Bu hizmet sağlayıcılar verilerinizi yalnızca hizmetin teknik gereği için işler; pazarlama veya başka amaçlarla kullanmaz.

Yukarıda belirtilen amaçlar dışında kişisel verileriniz hiçbir üçüncü kişi, kurum veya kuruluşla paylaşılmaz, satılmaz, ticari amaçla devredilmez.

7. Verilerin Yurt Dışına Aktarımı

Platformun teknik altyapısını sağlayan hizmet sağlayıcıların sunucuları başta İrlanda (Avrupa Birliği) ve Amerika Birleşik Devletleri olmak üzere yurt dışında bulunmaktadır. KVKK madde 9 uyarınca, açık rızanızla veriler bu sunucularda işlenmektedir.

8. İlgili Kişi Hakları

KVKK madde 11 uyarınca, sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Veri Saklama Süresi

Kişisel verileriniz, hizmetin sunulduğu süre boyunca işlenir. Hesap kapatma talebiniz halinde verileriniz 30 gün içinde kalıcı olarak silinir veya anonimleştirilir. Yasal yükümlülükler gerektiriyorsa daha uzun süre saklanabilir.

10. Veri Güvenliği

Verileriniz, sektör standardı güvenlik önlemleri ile korunmaktadır:

• Tüm veri aktarımında HTTPS/TLS şifreleme
• Barındırma sağlayıcısı tarafından disk düzeyinde şifreleme (AES-256)
• Kullanıcı bazlı erişim kontrolü (Row Level Security): her kullanıcı yalnızca yetkili olduğu verilere erişebilir
• Şifreler düz metin olarak saklanmaz; tek yönlü özetleme (bcrypt) ile tutulur

11. İletişim ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak veya KVKK ile ilgili her türlü sorunuzu iletmek için aşağıdaki kanaldan bize ulaşabilirsiniz:

• E-posta: iletisim@netkilavuz.com

Başvurularınız en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler size e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.