Gizlilik Politikası
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:
- Unvan: [Şirketin resmi ticaret unvanı]
- Adres: [Şirket açık adresi]
- E-posta: [email protected]
- KVKK başvuruları: [email protected]
2. Rollere Göre İşlediğimiz Veriler
Hedef Atlas çok taraflı bir platformdur. İşlenen veriler, kullanıcının platformdaki rolüne göre değişir:
| Rol | İşlenen veriler |
|---|---|
| Koç / Eğitimci / Kurum | Ad soyad, e-posta, telefon, kurum bilgisi, şifre özeti (hash), abonelik ve ödeme durumu, platform içi işlem kayıtları (log). |
| Öğrenci | Ad soyad, sınıf düzeyi, hedeflenen sınav/bölüm, deneme ve sınav sonuçları, net ve puan bilgileri, görev ve çalışma kayıtları, görüşme notları, koç ve öğretmen tarafından girilen gelişim notları, varsa e-posta ve telefon. |
| Veli | Ad soyad, e-posta, telefon (WhatsApp bilgilendirmesi için), öğrenciyle ilişki bilgisi, ödeme takibi görünürlüğü. |
| Paydaş öğretmen | Ad soyad, e-posta, branş bilgisi, öğrenciye girdiği ders bazlı not ve gözlemler. |
| Tüm kullanıcılar (teknik) | IP adresi, oturum bilgileri, cihaz ve tarayıcı türü, uygulama sürümü, hata kayıtları, kullanım istatistikleri. |
Toplamadığımız veriler
Hedef Atlas; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik/genetik veriler dâhil özel nitelikli kişisel verileri toplamayı amaçlamaz. Kullanıcıların serbest metin alanlarına (görüşme notu, gelişim notu vb.) bu tür bilgileri girmemesi gerekir.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması | Sözleşmenin kurulması ve ifası için gerekli olması |
| Öğrenci hedef, görev, deneme ve gelişim takibinin yürütülmesi | Sözleşmenin ifası; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat |
| Veli bilgilendirmesi, duyuru ve hatırlatma gönderimi (WhatsApp/e-posta) | Sözleşmenin ifası; gerektiğinde açık rıza |
| AI destekli analiz ve koça aksiyon önerisi sunulması | Meşru menfaat; hizmetin iyileştirilmesi |
| Abonelik, faturalandırma ve ödeme takibi | Sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi |
| Güvenlik, kötüye kullanım tespiti, hata ayıklama ve log tutma | Hukuki yükümlülük; meşru menfaat |
4. Öğrenci ve Çocukların Verileri
Hedef Atlas'ta öğrenci kayıtlarının önemli bir bölümü 18 yaşın altındaki kişilere aittir. Bu nedenle:
- Öğrenci hesapları doğrudan çocuk tarafından değil, koç, eğitimci veya kurum tarafından oluşturulur. Hesabı oluşturan koç/kurum, ilgili öğrenci ve velisinden gerekli bilgilendirmeyi yapmak ve gereken hâllerde açık rızayı almakla yükümlüdür.
- Öğrenciye ait verilere yalnızca; öğrencinin kendisi, ona atanmış koç, kurum yöneticisi, yetkilendirilmiş paydaş öğretmen ve tanımlı veli erişebilir.
- Öğrenci ve velilere yönelik panellerde davranışsal reklam gösterilmez, veriler reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
- Veli, çocuğuna ait verilere erişme, düzeltilmesini ve silinmesini talep etme haklarını öğrencinin bağlı olduğu kurum/koç aracılığıyla veya bize doğrudan başvurarak kullanabilir.
5. Verilerin Paylaşıldığı Taraflar
Verilerinizi satmıyoruz. Hizmetin sunulabilmesi için yalnızca aşağıdaki kategorilerde ve gerekli olan ölçüde paylaşım yapılır:
- Barındırma ve altyapı sağlayıcıları: Verilerin sunucularda saklanması ve uygulamanın çalıştırılması amacıyla.
- İletişim/mesajlaşma sağlayıcıları: Veli ve öğrenciye WhatsApp bildirimi ve e-posta gönderimi amacıyla; yalnızca gönderim için gerekli iletişim bilgisi ve mesaj içeriği aktarılır.
- Yapay zekâ hizmet sağlayıcıları: AI destekli analiz ve öneri özelliklerinin çalıştırılması amacıyla; bu özellik kullanıldığında ilgili öğrenci performans verileri işlenmek üzere sağlayıcıya iletilir. Bu veriler sağlayıcının modellerini eğitmek için kullanılmaz.
- Ödeme ve faturalandırma sağlayıcıları: Abonelik tahsilatı ve faturalandırma amacıyla. Kart bilgileriniz Hedef Atlas sunucularında saklanmaz.
- Uygulama mağazaları: Mobil uygulama üzerinden yapılan satın alımlarda Apple App Store veya Google Play tarafından işlenen abonelik bilgileri.
- Yetkili kamu kurumları: Yalnızca mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep hâlinde.
6. Yurt Dışına Aktarım
Kullandığımız bazı altyapı, mesajlaşma ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz KVKK'nın ilgili hükümleri çerçevesinde, gerekli güvenlik önlemleri ve sözleşmesel taahhütler sağlanarak yurt dışına aktarılabilir.
7. Saklama Süreleri
- Hesap ve profil verileri: Hesap aktif olduğu sürece; hesap silindiğinde en geç 30 gün içinde kalıcı olarak silinir veya anonim hâle getirilir.
- Öğrenci gelişim kayıtları: İlgili kurum/koç hesabı aktif olduğu ve öğrenci kaydı silinmediği sürece.
- Fatura ve ödeme kayıtları: Vergi mevzuatı gereği 10 yıl.
- Teknik log kayıtları: Güvenlik amacıyla azami 12 ay.
8. Veri Güvenliği
- Tüm veri trafiği HTTPS/TLS ile şifrelenerek taşınır.
- Parolalar geri döndürülemez şekilde hashlenerek saklanır; düz metin olarak tutulmaz ve tarafımızca görülemez.
- Rol bazlı yetkilendirme uygulanır; her kullanıcı yalnızca rolünün gerektirdiği verilere erişir.
- Sunucu ve uygulama erişimleri sınırlandırılır, erişim kayıtları tutulur.
- Düzenli yedekleme yapılır.
Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü süre içinde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
9. Hesabınızı ve Verilerinizi Silme
Hesabınızın ve ilişkili verilerin silinmesini istediğinizde:
- Uygulama içindeki Ayarlar → Hesabı Sil adımını izleyebilir,
- veya [email protected] adresine talebinizi iletebilirsiniz.
Talebiniz en geç 30 gün içinde sonuçlandırılır. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura bilgileri) mevzuatta öngörülen süre boyunca saklanmaya devam eder; bu süre sonunda silinir. Bir kuruma bağlı öğrenci hesaplarında silme talebi, verinin bağlı olduğu kurum/koç hesabı üzerinden de değerlendirilir.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı [email protected] adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
11. Mobil Uygulama İzinleri
iOS ve Android uygulamalarımız yalnızca kullandığınız özellikler için gerekli izinleri talep eder:
- Bildirimler: Görev, görüşme ve duyuru hatırlatmalarını iletmek için. İzni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
- Fotoğraf/Dosya erişimi: Yalnızca öğrenci dosyası veya profil görseli yüklemeyi seçtiğinizde, seçtiğiniz dosyaya erişim için.
Uygulamamız konum verisi toplamaz, rehberinize erişmez ve reklam kimliği (IDFA) kullanmaz.
12. Çerezler ve Benzer Teknolojiler
Web uygulamamızda oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz. Hizmeti geliştirmek amacıyla toplu ve kimliksizleştirilmiş kullanım istatistikleri tutulabilir. Bu web sitesinde (tanıtım sayfası) üçüncü taraf reklam çerezi kullanılmaz.
13. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, değişiklik yürürlüğe girmeden önce e-posta veya uygulama içi bildirim yoluyla sizi bilgilendiririz. Sayfanın üst kısmındaki “son güncelleme” tarihi en güncel sürümü gösterir.
14. İletişim
Gizlilikle ilgili her türlü soru, talep ve başvurunuz için bize ulaşabilirsiniz:
- Genel: [email protected]
- KVKK başvuruları: [email protected]
- Web: www.hedefatlas.com