KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda Veysel Koç(“Veri Sorumlusu” veya “netkılavuz”) tarafından işlenebilecektir.

netkılavuz, sınav koçluğu hizmetlerinin dijital olarak yönetilmesini sağlayan bir platformdur ve şu anda tek kullanıcılı bir koçluk uygulamasıdır.

2. İşlenen Kişisel Veriler

Platform üzerinde aşağıdaki kişisel veriler işlenmektedir:

2.1 Kimlik Bilgileri

• Ad ve soyad
• Doğum tarihi (opsiyonel)
• Sınıf seviyesi (öğrenciler için)

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası (opsiyonel)
• Şehir, okul (opsiyonel)

2.3 Eğitim ve Performans Verileri

• Hedef üniversite ve bölüm bilgisi
• Hedef sınav puanı ve sıralama
• Deneme sınav sonuçları (ders bazlı doğru/yanlış/boş sayıları, net puanları)
• Çalışma planları ve ödev tamamlama bilgisi
• Konu bazlı eksik analiz verileri

2.4 Kullanım Verileri

• Giriş ve oturum kayıtları
• IP adresi (güvenlik amaçlı)
• Platform üzerindeki etkileşimler

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz şu amaçlarla işlenmektedir:

• Sınav koçluğu hizmetinin sunulması
• Öğrenci performansının takibi ve analizi
• Kişiselleştirilmiş çalışma programları oluşturulması
• Veli ile koç arasında iletişim kurulması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hesap güvenliğinin sağlanması

4. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, platform üzerinden doğrudan sizin tarafınızdan veya koçunuz tarafından girilmektedir. KVKK madde 5/2 uyarınca:

• Sözleşmenin kurulması ve ifası için zorunlu olan veriler (ad-soyad, e-posta) sözleşme hukuki sebebine dayanılarak,
• Eğitim verileri ve performans bilgileri, hizmetin sunulması için gerekli olduğu ölçüde açık rıza hukuki sebebine dayanılarak,
• Yasal yükümlülüklerin gereği işlenen veriler, kanuni yükümlülük sebebine dayanılarak,

işlenmektedir.

5. 18 Yaş Altı Kullanıcılar

netkılavuz, üniversite sınavlarına hazırlanan öğrencilere yönelik bir platform olduğundan, kullanıcılarımızın bir kısmı 18 yaşın altındadır. KVKK madde 6 ve ilgili mevzuat uyarınca:

• 18 yaş altı öğrencilerin verileri yalnızca veli/yasal temsilci onayı ile işlenebilir.
• Kayıt sırasında veli onayı alınması zorunludur.
• Veli, çocuğunun verilerine erişme ve silme hakkına sahiptir.
• 18 yaşına gelen öğrenciler kendi onaylarını yenilemeleri için bilgilendirilir.

6. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde, aşağıdaki teknoloji hizmet sağlayıcılarıyla paylaşılmaktadır:

• Supabase Inc. (ABD) — Veritabanı barındırma ve kimlik doğrulama altyapısı
• Vercel Inc. (ABD) — Uygulama barındırma altyapısı
• Resend Inc. (ABD) — E-posta gönderim altyapısı

Bu hizmet sağlayıcılar, KVKK uyumluluk standartlarına uygun olarak seçilmiştir ve verileriniz yalnızca hizmetin teknik gereği için işlenir; pazarlama veya başka amaçlarla kullanılmaz.

Yukarıda belirtilen amaçlar dışında kişisel verileriniz hiçbir üçüncü kişi, kurum veya kuruluşla paylaşılmaz, satılmaz, ticari amaçla devredilmez.

7. Verilerin Yurt Dışına Aktarımı

Kullanılan teknoloji altyapısı (Supabase, Vercel, Resend) sunucuları ABD ve Avrupa'da bulunmaktadır. KVKK madde 9 uyarınca, açık rızanızla veriler bu sunucularda işlenmektedir.

8. İlgili Kişi Hakları

KVKK madde 11 uyarınca, sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Veri Saklama Süresi

Kişisel verileriniz, hizmetin sunulduğu süre boyunca işlenir. Hesap kapatma talebiniz halinde verileriniz 30 gün içinde kalıcı olarak silinir veya anonimleştirilir. Yasal yükümlülükler gerektiriyorsa daha uzun süre saklanabilir.

10. Veri Güvenliği

Verileriniz, sektör standardı güvenlik önlemleri ile korunmaktadır:

• Aktarımda HTTPS/TLS şifreleme
• Veritabanı seviyesinde AES-256 şifreleme
• Kullanıcı bazlı erişim kontrolü (Row Level Security)
• Şifre saklama bcrypt hash algoritması ile
• Düzenli güvenlik denetimleri

11. İletişim ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak veya KVKK ile ilgili her türlü sorunuzu iletmek için aşağıdaki kanaldan bize ulaşabilirsiniz:

• E-posta: iletisim@netkilavuz.com

Başvurularınız en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

12. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler size e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.