KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Derece Masası [TÜZEL KİŞİLİK]'dir.

Adres: [ADRES] · E-posta: [E-POSTA] · Telefon: [TELEFON] · Sicil: [MERSİS / VERGİ KİMLİK NO]

2. On sekiz yaşından küçük öğrenciler

Hizmetimizin kullanıcıları çoğunlukla 18 yaşından küçüktür. On sekiz yaşından küçük bir öğrencinin verisini, velisinin açık rızası olmadan işlemiyoruz. Başvuru formunda 18 yaşından küçük olduğu belirtilen her başvuruda veli bilgisi zorunludur ve hesap ancak veli onayından sonra açılır.

Veli, bu metinde sayılan bütün haklarını çocuğu adına kullanabilir; rızasını her zaman geri çekebilir. Rıza geri çekildiğinde öğrenci hesabı kapatılır ve veriler 5. bölümdeki süreler içinde silinir.

Yaşı nasıl biliyoruz: başvuru formunda öğrencinin 18 yaşından büyük olup olmadığı soruluyor ve küçükse veli bilgisi zorunlu hale geliyor. Doğum tarihi İSTEMİYORUZ — gereğinden fazla veri toplamamak için yaş bilgisini bu tek soruyla çözüyoruz.

Çocuğa ait veriyi toplarken kendimize koyduğumuz sınır: yalnızca koçluk için gerekeni topluyoruz. Kimlik numarası, doğum tarihi, adres, okul adı, fotoğraf, konum ve cihaz bilgisi TOPLANMIYOR. Çocuğa reklam gösterilmiyor, çocuk verisi profilleme için kullanılmıyor ve hiçbir reklam ağına aktarılmıyor.

3. İşlediğimiz veriler ve amaçları

Reklam, profilleme veya üçüncü taraflara pazarlama amacıyla veri işlemiyoruz. Sitede analitik izleyici, reklam pikseli veya sosyal medya takip kodu bulunmaz.

3a. Uyku ve ruh hali — isteğe bağlı alanlar

Günlük kayıt ekranında öğrenci isterse kaç saat uyuduğunu ve günü nasıl geçirdiğini işaretleyebilir. Bunları çalışma düzenini anlamak için soruyoruz; uykusuzluk ve düşük motivasyon düşen netlerin en sık sebebi.

Bu alanlar sağlık verisi olarak yorumlanabileceği için ayrıca yazıyoruz: İKİSİ DE ZORUNLU DEĞİLDİR ve boş bırakıldığında hizmetin hiçbir parçası kapanmaz. Teşhis, tedavi veya sağlık değerlendirmesi amacıyla kullanılmaz; hekime, sigortaya ya da başka bir üçüncü tarafa aktarılmaz. Bunlar için ayrıca açık rızanız alınır (Açık Rıza Metni).

Bunun dışında özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken, sendika üyeliği, ceza mahkûmiyeti) toplamıyoruz.

4. Hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — koçluk hizmetini vermek için gereken veriler.
• Hukuki yükümlülük (KVKK m.5/2-ç) — fatura ve mali kayıtlar.
• Meşru menfaat (KVKK m.5/2-f) — hizmet güvenliği ve kötüye kullanımın önlenmesi.
• Açık rıza (KVKK m.5/1) — 18 yaşından küçük öğrencilerde veli rızası ve verinin yurt dışında saklanması.

5. Saklama süresi

• Başvuru yapıp hizmet almayanların verisi en geç 6 ay içinde silinir.
• Hizmet süresince ve hizmet bittikten sonra 1 yıl boyunca öğrenci verisi saklanır; öğrenci ara verip döndüğünde geçmişi kaybolmasın diye.
• Mali kayıtlar, vergi mevzuatı gereği 10 yıl saklanır.
• Süre dolduğunda veriler silinir veya geri döndürülemeyecek şekilde anonim hale getirilir.

6. Verinin nerede saklandığı ve yurt dışına aktarım

Verileriniz, altyapı sağlayıcımız üzerinden Avrupa Birliği içinde (Frankfurt, Almanya) barındırılan sunucularda saklanır. Uygulama sunucuları da yurt dışında bulunabilir.

Bu, KVKK m.9 anlamında yurt dışına aktarım sayılır ve açık rızanıza dayanır. Başvuru formundaki onay kutusu bu aktarımı da kapsar. Rızanızı geri çekmek isterseniz hizmeti sürdüremeyiz; çünkü altyapının tamamı bu sunucular üzerinde çalışıyor.

Verilerinize erişebilen üçüncü taraflar YALNIZCA altyapı sağlayıcılarıdır ve her biri yalnızca kendi işi için gerekene erişir:

Bu üçü dışında hiçbir üçüncü tarafa veri aktarılmıyor. VERİLERİNİZ SATILMAZ, KİRALANMAZ, DEVREDİLMEZ ve pazarlama amacıyla paylaşılmaz. Reklam ağı, analitik servis, sohbet balonu, sosyal medya eklentisi ve benzeri hiçbir üçüncü taraf kodu sitede yer almaz.

Yasal olarak zorunlu hallerde (mahkeme kararı, yetkili kamu kurumunun usulüne uygun talebi) paylaşım yapılabilir. Böyle bir talep geldiğinde, hukuken yasaklanmadıkça sizi bilgilendiririz.

7. Koçun göremediği veriler

Öğrencinin telefon numarası ve e-posta adresi koç ekranlarında hiçbir koşulda görünmez. Bu, arayüzde gizlemekle değil, veritabanı seviyesinde erişim kuralıyla sağlanır: iletişim bilgileri ayrı bir tabloda tutulur ve koç rolüne tamamen kapalıdır.

Amaç hem öğrencinin gizliliğini korumak hem de koçluk ilişkisinin platform dışına taşınmasını engellemektir.

8. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

9. Veri güvenliği ve ihlal bildirimi

Verileriniz şifreli bağlantı üzerinden taşınır ve erişim satır seviyesinde kısıtlanır: her kullanıcı yalnızca kendisine ait satırları görebilir, bu kural veritabanının kendisinde tanımlıdır ve otomatik testlerle sürekli doğrulanır. Parolalar geri döndürülemez şekilde saklanır; biz de göremeyiz.

Bir veri ihlali yaşanırsa Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kişilere de en kısa sürede bildirim yaparız. Bildirimde ne olduğunu, hangi verinin etkilendiğini ve ne yapmanız gerektiğini açıkça yazarız.

10. Otomatik karar ve profilleme

Hakkınızda yalnızca yazılımın verdiği, sonuç doğuran bir karar YOKTUR. Panel sayı hesaplar ve grafik çizer; programı koç yazar, değerlendirmeyi koç yapar. Reklam veya fiyatlandırma amacıyla profilleme yapılmaz.

11. Başvuru yolu

Taleplerinizi [E-POSTA] adresine e-posta ile veya [ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve ücretsizdir; işlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.