Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, Tercih Tanıtım platformu ("Platform") üzerinden sunulan hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verilerinizin veri sorumlusu sıfatıyla tarafımızca nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler işlenmektedir:

• Ad-soyad, e-posta adresi, telefon numarası gibi kimlik ve iletişim bilgileri
• Kurum başvurularınıza ilişkin kurum/okul bilgileri
• Bültene abone olmanız halinde e-posta adresiniz
• Destek talebi (ticket) oluşturmanız halinde talep içeriğiniz ve varsa eklediğiniz dosyalar
• Yorum ve referans (testimonial) paylaşımlarınız
• Kullanıcı hesabınıza ait kimlik doğrulama bilgileri ile IP adresi, tarayıcı ve cihaz bilgileri gibi teknik kayıtlar

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz; hesabınızın oluşturulması ve kimlik doğrulaması, kurum başvurularının değerlendirilmesi ve onay süreçlerinin yürütülmesi, bülten ve bilgilendirme e-postalarının gönderilmesi, destek taleplerinizin yanıtlanması, Platform güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenmektedir.

4. Hukuki Sebep

Kişisel verileriniz, KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Açık rıza gerektiren işlemler (örneğin bülten aboneliği) için ayrıca onayınız alınır.

5. Veri Güvenliği

E-posta adresi gibi hassas nitelikteki bazı veriler, veritabanında AES-256-GCM algoritması ile şifrelenerek saklanır; arama işlemleri geri döndürülemez (hash) bir eşleştirme değeri üzerinden yapılır. Kimlik doğrulama işlemleri bağımsız bir kimlik sağlayıcı (Keycloak) üzerinden gerçekleştirilir ve şifreniz Platform tarafından hiçbir zaman düz metin olarak saklanmaz.

6. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz; e-posta gönderimi için kullanılan yetkili e-posta servis sağlayıcıları (SMTP, SendGrid, Amazon SES), dosya/görsel depolama hizmeti sağlayıcıları ve yasal olarak yetkili kamu kurum ve kuruluşları dışında, açık rızanız olmaksızın üçüncü kişilerle paylaşılmaz. Bu hizmet sağlayıcılar yalnızca hizmetin ifası için gerekli ölçüde veriye erişebilir ve veri işleme sözleşmeleriyle bağlıdır.

7. Çerezler (Cookies)

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanabilir. Analitik veya pazarlama amaçlı çerezler kullanılması halinde bu Politika güncellenerek kullanıcılar bilgilendirilecektir.

8. Veri Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Değişiklikler

Bu Gizlilik Politikası, mevzuatta veya Platform hizmetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman Platform üzerinden erişilebilir olacaktır.

11. İletişim

Kişisel verilerinizle ilgili taleplerinizi Platform üzerindeki destek/iletişim kanalları aracılığıyla iletebilirsiniz.