Taslak metin. Bu metin yayına çıkmadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir. Veri sorumlusu, adres ve iletişim bilgileri ayar dosyasında doldurulmadan yayımlanmamalıdır.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm — · 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri sorumlusu

Kişisel verilerinizin işlenmesinde veri sorumlusu (tanımsız) (“ataniyoruz.com”, “biz”) olup adres ve iletişim bilgileri şöyledir:

Adres: —
E-posta: (tanımsız)
Telefon: —

2. Bu metnin kapsamı

Bu metin, ataniyoruz.com web sitesini ve üzerinden sunulan hesap, tercih asistanı, ödeme ve danışmanlık süreçlerini kapsar. İleride mobil uygulama yayımlanırsa bu metin güncellenir ve size bildirilir.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Veri kategorisi	Veriler	İşleme amacı	Hukuki sebep (KVKK m.5)
Kimlik ve iletişim	E-posta adresi; isteğe bağlı olarak ad	Üyelik oluşturma, giriş bağlantısı gönderme, hesabın yönetimi, destek ve (Pro Max için) danışmanlık iletişimi	Sözleşmenin kurulması ve ifası (m.5/2-c); isteğe bağlı alanda meşru menfaat (m.5/2-f)
Müşteri işlemi	Seçilen paket, ödeme talebi, referans kodu, talep tarihi ve durumu, üyelik başlangıç ve bitiş tarihi, yönetici notu	Ödemenin eşleştirilmesi, üyeliğin tanımlanması ve takibi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Ödeme bildirimi	Ödeme sağlayıcısından (Shopier) gelen sipariş numarası, alıcı e-postası, ürün, tutar ve ödeme zamanı. Kart bilgisi bize iletilmez	Ödemenin doğrulanması ve üyeliğin açılması, muhasebe ve vergi kayıtları	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları	Hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin sürdürülmesi	Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç)
Hukuki işlem	Kullanım Koşulları ve ödeme öncesi sözleşme onayının sürümü ve zamanı	Sözleşmenin ve onayların ispatı, uyuşmazlıkların çözümü	Hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaat (m.5/2-f)
Danışmanlık içeriği (Pro Max)	Danışmanlık görüşmesinde sizin paylaştığınız bilgiler (program, puan, tercih planı vb.)	Bireysel danışmanlığın yürütülmesi	Sözleşmenin ifası (m.5/2-c)

Toplama yöntemi: Verileriniz tamamen veya kısmen otomatik yollarla, sitedeki elektronik formlar (giriş ve üyelik, ödeme öncesi onaylar), ödeme sağlayıcısından gelen ödeme bildirimi, e-posta yazışmaları ve tarayıcı bağlantısı yoluyla toplanır.

Zorunlu ve isteğe bağlı bilgiler: Üyelik için yalnızca e-posta adresiniz zorunludur; şifre belirlemezsiniz, her girişte e-postanıza gönderilen tek kullanımlık bağlantıyı kullanırsınız. Ad vermek isteğe bağlıdır. Ücretsiz üyelik için başka bir bilgi gerekmez. TC kimlik numarası, adres, sınav sistemi şifresi gibi bilgiler istenmez.

Özel nitelikli veri: Hizmeti sunmak için sağlık, engel durumu, dernek üyeliği gibi özel nitelikli kişisel verilerinizi istemiyoruz. Danışmanlık görüşmelerinde bu tür bilgileri yalnızca gerekirse ve kendi isteğinizle paylaşmanızı, gereksiz yere paylaşmamanızı rica ederiz.

Kart bilgisi: Ödemeler Shopier’in ödeme sayfasında alınır; kredi/banka kartı bilgileri bu sitede girilmez ve bizde saklanmaz.

4. Cihazınızda kalan veriler

Tercih asistanında seçtiğiniz düzey, mezun olduğunuz program, işaretlediğiniz belge ve koşullar, kişisel şart onayları, cinsiyet, doğum tarihi, KPSS puanı ve tercih listeniz tarayıcınızın yerel depolamasında tutulur ve sunucularımıza gönderilmez. Bu veriler üzerinde yalnızca siz işlem yaparsınız; tarayıcı verilerinizi sildiğinizde kaybolur. Bu bilgileri bize kendiniz iletmediğiniz sürece (ör. danışmanlıkta) göremeyiz.

5. Verilerin aktarıldığı taraflar

Kişisel verileriniz satılmaz, reklam veya profilleme amacıyla kimseyle paylaşılmaz. Yalnızca aşağıdaki kategorilerdeki taraflara ve belirtilen amaçlarla aktarılabilir:

Altyapı hizmet sağlayıcıları: web sitesini barındıran, veri tabanı ve dosya depolama sağlayan bulut altyapısı (Cloudflare); giriş bağlantısı gibi hesap e-postalarını ileten e-posta gönderim sağlayıcısı. Amaç: hizmetin teknik olarak sunulması.
Ödeme hizmet sağlayıcısı (Shopier): ödemeniz Shopier’in ödeme sayfasında alınır. Shopier ödeme verilerinizin kendi başına veri sorumlusudur ve kendi gizlilik koşullarına tabidir; bize yalnızca ödeme bildirimini (sipariş numarası, e-posta, ürün, tutar, zaman) iletir.
Mali ve hukuki danışmanlar, bankalar: muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü.
Yetkili kurum ve kuruluşlar, mahkemeler: yasal bir yükümlülük veya yetkili makam talebi halinde, talebin kapsamı ile sınırlı olarak.
Hukuki halef: faaliyetin bir şirkete devredilmesi halinde verileriniz, bu metindeki koruma düzeyi korunarak halefe geçebilir; bu durumda bilgilendirilirsiniz.

6. Yurt dışına aktarım

Altyapı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz KVKK m.9 uyarınca; yeterlilik kararı, standart sözleşme gibi kanunda öngörülen uygun güvencelerden birine dayanılarak aktarılır. Aktarımın hangi ülkeyi ve hangi sağlayıcıyı kapsadığı hakkında bilgiyi (tanımsız) adresinden isteyebilirsiniz.

7. Saklama süreleri

Hesap bilgileri: hesabınız açık olduğu sürece; silme talebinden sonra kayıtlar makul bir sürede silinir veya anonim hale getirilir. Yasal saklama yükümlülüğü bulunanlar bu süre dolana kadar ayrı tutulur.
Ödeme ve üyelik kayıtları: vergi, ticaret ve muhasebe mevzuatının öngördüğü süre boyunca.
Onay ve sözleşme kayıtları: olası uyuşmazlıklarda ispat amacıyla ilgili zamanaşımı süreleri boyunca.
Güvenlik ve bağlantı kayıtları (giriş kayıtları, giriş bağlantılarıyla birlikte tutulan IP adresi): 90 gün; süre sonunda otomatik silinir. Ödeme ve yönetici işlem kayıtları IP adresi içermez ve yukarıdaki ödeme/üyelik kayıtları süresince tutulur.
Danışmanlık yazışmaları: hizmet ilişkisinin bitiminden sonra, uyuşmazlık ihtimali ve zamanaşımı sürelerinin gerektirdiği süre kadar.

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Güvenlik tedbirleri

Verilerinizi korumak için makul teknik ve idari tedbirler alırız: şifreli bağlantı (HTTPS), tek kullanımlık ve kısa süreli giriş bağlantıları, bağlantı ve oturum jetonlarının yalnızca özetinin saklanması, ödeme bildiriminin imza doğrulamasıyla kabul edilmesi, yetki kontrolleri (üyeliğiniz ve planınız yalnızca yetkili işlemlerle değiştirilir), erişimin ihtiyaç sınırıyla kısıtlanması. İnternet üzerinden hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenlik garanti edilemez. Verilerinizin hukuka aykırı olarak ele geçirilmesi halinde KVKK’da öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapılır.

Sizin sorumluluğunuz: Giriş bağlantıları e-posta hesabınıza gönderildiği için e-posta hesabınızı ve cihazınızı koruyun, giriş bağlantısını kimseyle paylaşmayın.

9. Çerezler ve yerel depolama

Bu site reklam veya profilleme amaçlı çerez kullanmaz. Oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için tarayıcının yerel depolamasını (localStorage) ve oturum çerezini kullanır; bunlar hizmetin çalışması için zorunludur. Tarayıcı ayarlarından silebilirsiniz; bu durumda oturumunuz kapanır ve cihazdaki tercihleriniz silinir. Ziyaret istatistikleri için, altyapı sağlayıcımız Cloudflare’in çerezsiz ve kişisel veri toplamayan Web Analytics ölçümü kullanılır: sayfa görüntüleme sayıları, ülke, tarayıcı türü ve yönlendiren site gibi toplu bilgiler görülür; bireysel ziyaretçiler takip edilmez ve bu bilgiler sizinle eşleştirilmez.

10. Ticari elektronik ileti

Şu anda pazarlama amaçlı e-posta veya mesaj göndermiyoruz. Hesabınızla ilgili işlem, güvenlik, ödeme ve hizmet bildirimleri (giriş bağlantısı, üyelik durumu, koşul değişiklikleri) ticari ileti sayılmaz. İleride pazarlama iletisi göndermeyi planlarsak bunu yalnızca ayrıca vereceğiniz onayla yapar ve onayı dilediğiniz zaman geri almanıza imkân tanırız.

11. Reşit olmayanlar

Hizmet 18 yaşını doldurmuş kişilere yöneliktir. Reşit olmayan bir kişinin üyelik oluşturması halinde yasal temsilcisinin bilgisi ve onayı gerekir; yasal temsilci talep ederse ilgili hesap silinir.

12. İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvuru yöntemi: Taleplerinizi, kayıtlı e-posta adresinizden (tanımsız) adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir.

Kurul’a şikâyet: Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Üçüncü taraf bağlantıları

Sitede resmî kurum siteleri ve ödeme sağlayıcısı (Shopier) gibi üçüncü taraf sitelere bağlantılar bulunabilir. Bu sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değiliz.

14. Değişiklikler

Bu metni yasal gereklilikler veya hizmetteki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri e-posta veya sitedeki bildirimle duyururuz. Sürüm numarası sayfanın üstünde yer alır.