1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek/tüzel kişidir. Rehber Plus uygulaması ve web sitesi kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgilere ulaşabilirsiniz:
Rehber Plus
Yetkili: Muammer Tuna Yıldırım
Adres: Afyonkarahisar / Merkez
E-posta: rehbersplus@gmail.com
Telefon: +90 (553) 304 30 79
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimizin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilir:
| Kategori | Örnek Veriler |
|---|---|
| Kimlik Bilgisi | Ad-soyad, doğum tarihi, T.C. kimlik no (kurum talebi hâlinde) |
| İletişim Bilgisi | E-posta, telefon, adres, acil durum kişisi |
| Eğitim & Akademik Veri | Sınıf düzeyi, deneme sonuçları, BEP hedefleri, çözülen sorular |
| İşlem Güvenliği | Kullanıcı adı, şifre özeti (hash), oturum kayıtları, IP adresi |
| Müşteri İşlem | Ödeme tutarı, paket bilgisi, fatura kayıtları |
| Görsel/İşitsel | Profil fotoğrafı, görüntülü görüşme metaverileri |
| Konum | Servis takibi veya yakın danışman bulma için izinli konum verisi |
| Pazarlama | Bülten tercihi, kampanya hedefleme verileri |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturulması, hesap doğrulanması ve oturum yönetimi
- Danışman, öğrenci, veli, öğretmen ve kurum rollerine özgü hizmetlerin sunulması
- Bireysel Eğitim Planı (BEP), soru bankası, deneme analizi gibi modüllerin çalıştırılması
- Mesajlaşma ve Jitsi tabanlı görüntülü görüşme altyapısının sağlanması
- Ödeme süreçlerinin yürütülmesi ve fatura/finans yükümlülüklerinin yerine getirilmesi
- Yasal yükümlülüklerin ifası, denetim, hukuki taleplere yanıt verilmesi
- Hizmet kalitesinin ölçülmesi, güvenlik açıklarının tespiti ve önlenmesi
- Açık rıza vermeniz hâlinde pazarlama, kampanya ve duyuru iletişimleri
4. Hukuki Sebepler (KVKK m.5–6)
Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
- Bir hakkın tesisi, kullanılması veya korunması
- Yukarıdaki sebepler dışında kalan hâllerde alınan açık rıza
5. Veri Toplama Yöntemi
Kişisel verileriniz; web sitemiz, mobil uygulamalarımız (iOS/Android), e-posta, telefon, sosyal medya hesapları, çağrı merkezi, fiziksel/dijital formlar ve entegrasyon sağladığımız üçüncü taraf hizmetler aracılığıyla otomatik ya da otomatik olmayan yollarla toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m.8 ve m.9 kapsamında, açık rıza veya kanunda öngörülen istisnalar çerçevesinde aşağıdaki taraflara aktarılabilir:
- Hosting, bulut depolama ve push bildirim sağlayıcıları (örn. Google Firebase)
- Görüntülü görüşme altyapısı sağlayıcıları (Jitsi Meet)
- Ödeme kuruluşları ve banka entegrasyonları
- Hukuki danışmanlar, denetim ve muhasebe hizmet sağlayıcıları
- Talep edilmesi durumunda yetkili kamu kurum ve kuruluşları
- Açık rızanız olması hâlinde iş ortakları
7. Saklama Süresi
Kişisel verileriniz işleme amaçlarının ortadan kalkması veya kanunlarda öngörülen sürelerin sona ermesi ile birlikte silinir, yok edilir veya anonim hâle getirilir. Genel olarak;
- Üyelik verileri: hesabın aktif olduğu süre + 2 yıl
- Mali kayıtlar: vergi mevzuatı gereği 10 yıl
- İletişim formu kayıtları: 2 yıl
- Çerez kayıtları: çerez türüne göre 1 gün – 2 yıl
8. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır:
- TLS 1.3 üzerinden uçtan uca şifreli iletişim
- Şifrelerin
bcrypt/scryptile tek yönlü özetlenerek saklanması - Rol bazlı erişim kontrolü ve en az yetki ilkesi
- Düzenli sızma testi ve zafiyet taramaları
- Yetkisiz erişim ve veri ihlali tespiti için log izleme sistemleri
9. Çocuk Kullanıcılar
Rehber Plus, ortaöğretim ve lise düzeyinde öğrencileri kapsayan bir eğitim platformudur. 18 yaşından küçük kullanıcıların ebeveyn veya kanuni temsilcilerinin onayıyla platforma kayıt olabileceği esastır. Velilere; çocuğun verilerine erişme, düzeltme ve hesabı kapatma hakkı tanınmıştır.
10. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak Rehber Plus'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme
11. Başvuru Yöntemi
Haklarınızı kullanmak için talebinizi, kimliğinizi tespit edici belgelerle birlikte rehbersplus@gmail.com adresine e-posta ile veya Afyonkarahisar / Merkez adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.