Gizlilik Politikası

1. Giriş

Rehber Plus; danışman, öğrenci, veli, öğretmen, kurum ve admin rollerine yönelik eğitim danışmanlığı hizmetleri sunan bir platformdur. Bu çerçevede verileri yalnızca hizmetin sunumu, geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi için işliyoruz.

Bu politika; 6698 sayılı KVKK ve uygulanabilir olduğu ölçüde GDPR ilkeleriyle uyumlu biçimde hazırlanmıştır. Hesabınıza tanımlı rol değişse bile politikanın temel ilkeleri aynı kalır.

2. Topladığımız Bilgiler

2.1 Doğrudan Sizin Sağladığınız Bilgiler

• Ad-soyad, e-posta, telefon, doğum tarihi, profil fotoğrafı
• Öğrenci için sınıf düzeyi, hedef bölüm, çalışma planı tercihleri
• Veli için iletişim bilgisi ve çocukla ilişki bilgisi
• Kurum hesabı için unvan, vergi numarası, fatura adresi
• Ödeme sayfasında kart bilgileri (kart numaranız tarafımızca saklanmaz; ödeme kuruluşu üzerinden işlenir)

2.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz bilgileri: model, işletim sistemi, dil, tarayıcı
• Log kayıtları: IP adresi, tarih/saat, ziyaret edilen sayfa
• Çerez ve benzeri teknolojilerle elde edilen veriler (bkz. Çerez Politikası)
• Kullanım analitiği: oturum süresi, açılan modüller, tıklamalar

2.3 Üçüncü Kişilerden Aldığımız Bilgiler

• Sosyal hesap (Google, Apple) ile giriş yaparsanız bu sağlayıcılardan gelen profil verisi
• Ödeme sağlayıcısından gelen işlem onay/iade bilgileri

3. Bilgilerin Kullanım Amacı

Verilerinizi yalnızca aşağıda belirtilen amaçlarla, açık ve sınırlı biçimde işliyoruz:

4. Bilgi Paylaşımı

Kişisel verilerinizi satmıyor, kiralamıyor veya pazarlamıyoruz. Bilgilerinizi yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmetin sunulması için zorunlu olan teknik altyapı sağlayıcıları ile
• Yasal yükümlülük gereği yetkili kamu kurum/kuruluşları ile
• Şirket birleşmesi/devri hâlinde devralan taraf ile (kullanıcıya önceden bildirim yapılır)
• Açık rızanızın bulunduğu üçüncü taraflar ile

5. Üçüncü Taraf Hizmetler

Hizmetimizin işleyişi için bazı endüstri standardı sağlayıcıları kullanıyoruz. Aşağıdaki sağlayıcılar kendi gizlilik politikalarına tabidir; ilgili bağlantılardan inceleyebilirsiniz:

6. Yurt Dışına Aktarım

Verilerinizin bir kısmı, kullanılan teknolojik altyapılar nedeniyle yurt dışında bulunan sunucularda işlenebilir. Bu aktarımlar yalnızca KVKK m.9 kapsamında açık rıza veya yeterli korumayı taahhüt eden sözleşme şartı sağlandığında gerçekleştirilir.

7. Veri Saklama ve Silme

Verileriniz, işleme amaçları ortadan kalktığında ya da kanunda öngörülen süreler sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Hesabınızı silme talebinde bulunmanız durumunda;

1. Talep, kimliğiniz doğrulandıktan sonra en geç 30 gün içinde yerine getirilir
2. Yasal saklama yükümlülüğüne tabi veriler (örn. mali kayıtlar) ilgili süre sonuna kadar arşivlenir
3. İstatistiki amaçlı kullanılmak üzere anonimleştirilen veriler korunmaya devam edebilir

8. Güvenlik Tedbirleri

Verilerinizi korumak için endüstri standardı teknik ve idari tedbirler uyguluyoruz:

• TLS/SSL ile şifrelenmiş trafik
• Şifrelerin geri döndürülemez biçimde özetlenerek saklanması
• Rol tabanlı erişim (RBAC) ve iki faktörlü kimlik doğrulama desteği
• Düzenli yedeklemeler ve felaket kurtarma planları
• Tüm geliştirici ekibe yönelik KVKK farkındalık eğitimleri

9. Çocukların Gizliliği

Rehber Plus, ortaöğretim ve lise düzeyindeki öğrencilere hizmet sunduğundan, 18 yaşından küçük kullanıcıların kaydı yalnızca veli/kanuni temsilci onayı ile mümkündür. Velilerin çocuklarına ait verileri inceleme, düzeltme ve silme talebinde bulunma hakları saklıdır. Çocukların verileri hiçbir koşulda pazarlama amacıyla işlenmez veya satılmaz.

10. Kullanıcı Hakları

Her zaman aşağıdaki haklarınızı kullanabilirsiniz:

• Hangi verilerinizin işlendiğine dair bilgi talep etme
• Verilerinizin düzeltilmesini veya silinmesini talep etme
• İşlemenin durdurulmasını talep etme
• Açık rızayı dilediğiniz zaman geri çekme
• Veri taşınabilirliği talep etme (teknik olarak mümkün olduğu ölçüde)
• Şikâyetinizi Kişisel Verileri Koruma Kurulu’na iletme

11. Politikadaki Değişiklikler

Hizmetlerin gelişmesi, mevzuat değişikliği ya da en iyi uygulamalar doğrultusunda bu Gizlilik Politikası güncellenebilir. Güncel sürümün yayın tarihi sayfanın üstünde yer alır. Önemli değişiklikler ayrıca uygulama içi bildirim veya e-posta ile size duyurulur.

12. İletişim

Gizlilik uygulamalarımız hakkında sorularınız için bize ulaşın: