Gizlilik ve Kişisel Verilerin Korunması

Bu Gizlilik ve Kişisel Verilerin Korunması Metni (“Aydınlatma Metni”), Benim Geleceğim platformunda (“Platform”, “biz”) kullanıcılarımızın (“siz”, “ilgili kişi”) kişisel verilerinin nasıl işlendiğini, kimlerle paylaşıldığını ve başvuru yollarını açıklamak amacıyla hazırlanmıştır.

Benim Geleceğim; öğrencilerin lise, üniversite, bölüm ve meslek seçeneklerini incelemesine, ilgi alanlarını ve güçlü yönlerini keşfetmesine yardımcı olan Türkçe bir eğitim ve kariyer rehberliği platformudur. Bu metin, ziyaretçiler ile bireysel öğrenci hesaplarını, profil formlarını ve keşif araçlarını kapsar.

Metni görüntülemeniz veya siteyi kullanmanız, tek başına açık rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren ayrı bir işlem sunulması halinde o işlem için ayrıca bilgilendirme ve izin süreci uygulanır. Hizmetin kullanımına ilişkin bilgiler Kullanım Koşulları sayfasındadır.

1. Veri sorumlusunun kimliği

Platformu işleten ve bu metin kapsamındaki veri işleme süreçlerinden sorumlu kurumun adı Benim Geleceğim’dir.

• İnternet sitesi: benimgelecegim.com
• İletişim ve kişisel veri talepleri: support@seningelecegin.com

2. İşlenen kişisel veri kategorileri

Kullandığınız özelliklere ve paylaştığınız bilgilere bağlı olarak şu veriler işlenir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi ve isteğe bağlı telefon numarası.
• Hesap: Kullanıcı kimliği, giriş yöntemi, hesap oluşturma ve oturum bilgileri. E-posta ve şifreyle kayıtta şifre, Supabase kimlik doğrulama hizmetince işlenir.
• Google hesabı: Google ile giriş seçildiğinde ad, e-posta, profil resmi ve Google hesabını tanımlayan bilgiler.
• Öğrenci profili: Doğum yılı, sınıf, il ve ilçe, okul türü ve yönetimi, dil bilgileri ve cinsiyet seçimi. Cinsiyet alanında “Belirtmek istemiyorum” seçeneği bulunur. Ek diller, yıl sonu notları ve ders tercihleri gibi isteğe bağlı alanlar boş bırakılabilir.
• Keşif ve kullanım: Test cevapları, hesaplanan sonuçlar, keşif ilerlemesi ve kısa listeye eklenen meslekler.
• Destek: Destek adresine ilettiğiniz mesajın içeriği ve talebinizi yanıtlamak için gerekli iletişim bilgileri.
• İşlem güvenliği: Oturum çerezleri ile altyapı sağlayıcılarının hizmeti sunmak ve korumak için işlediği IP adresi, istek zamanı, tarayıcı bilgisi ve hata kayıtları gibi teknik veriler.

Sağlık, kimlik belgesi veya başka hassas bilgileri profil alanlarına ya da destek mesajlarına eklemeyin.

3. Kişisel verilerin işlenme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Profilinizi, test cevaplarınızı ve keşiflerinizi hesabınızda saklayarak cihazlar arasında erişiminizi sağlamak.
• Sınıfınız, ilgi alanlarınız ve cevaplarınız doğrultusunda eğitim ve kariyer içerikleri göstermek.
• Katalog arama, filtreleme ve meslek kısa listesi özelliklerini sunmak.
• Destek taleplerini yanıtlamak, hataları gidermek ve hesap güvenliğini sağlamak.
• Uygulanabilir hukuki yükümlülükleri yerine getirmek ve hakların korunması için gerekli talepleri ele almak.

Kişisel profiliniz ve test cevaplarınız diğer kullanıcılara açık değildir. Kişisel verilerinizi satmayız veya reklam hedeflemesi için paylaşmayız. Keşif sonuçları okul kabulü, işe alım, burs veya benzeri bir resmî uygunluk kararı vermek için kullanılmaz.

4. İşlemenin hukuki sebepleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri işleme şartları, işlemin amacı ve gerekliliğine göre değerlendirilir:

• Talep ettiğiniz hizmetin sunulması: Hesap, profil kaydı ve keşif hizmetinin sağlanması için gerekli işlemler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır (madde 5/2-c).
• Hukuki yükümlülük: Mevzuatın zorunlu tuttuğu kayıt ve talepler ilgili yükümlülüğün yerine getirilmesi için işlenir (madde 5/2-ç).
• Hakların korunması: Bir uyuşmazlık veya talep bakımından gerekli kayıtlar, hakkın kurulması, kullanılması ya da korunması amacıyla işlenir (madde 5/2-e).
• Güvenlik ve hizmetin işletilmesi: Temel hak ve özgürlüklerinize zarar vermemek koşuluyla, hesapların ve altyapının korunması için gerekli teknik işlemler meşru menfaat şartına dayanır (madde 5/2-f).

Açık rıza gerektiren bir işlem için rıza ayrı olarak alınmalıdır; bu metin rıza formu değildir. Bir alanın isteğe bağlı olması veya bir bilgiyi destek mesajına yazmanız, her türlü kullanım için açık rıza verdiğiniz anlamına gelmez.

5. Kişisel verilerin toplanma yöntemi

• Doğrudan sizden: Üyelik ve profil formları, test cevapları, kısa liste işlemleri ve destek mesajları yoluyla.
• Kimlik doğrulama üzerinden: E-posta ile kayıt veya seçtiğiniz Google hesabıyla giriş sırasında.
• Otomatik yollarla: Oturum çerezleri, tarayıcı kayıtları ve hizmetin çalışması için oluşan teknik istekler yoluyla.
• Hesaplama yoluyla: Test cevaplarından oluşturulan sonuçlar ve keşif önerileri üzerinden.

6. Hizmet sağlayıcıları ve veri aktarımı

Hizmetin sunulması için aşağıdaki sağlayıcılar kullanılır:

• Supabase: Kimlik doğrulama, oturum yönetimi ve hesaba bağlı profil ile keşif kayıtlarının saklanması.
• Vercel: Sitenin yayınlanması, sayfaların ve sunucu isteklerinin çalıştırılması.
• Google: Yalnızca Google ile giriş seçildiğinde hesabınızın doğrulanması.
• E-posta altyapısı: Destek yazışmaları ve etkinleştirilmiş hesap e-postalarının iletilmesi.

Sağlayıcıların altyapısı Türkiye dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlara tabidir; bu metnin kabulü tek başına bir aktarım güvencesi veya açık rıza oluşturmaz. Sağlayıcılar ve hesabınızla ilgili veri aktarımları hakkında destek adresinden bilgi isteyebilirsiniz. Veriler ayrıca hukuken zorunlu talepler kapsamında yetkili mercilerle paylaşılabilir.

Google ile girişin kapsamı

Google’dan alınan ad, e-posta, profil resmi ve hesap tanımlayıcısı; hesabınızı oluşturmak, güvenli girişinizi sağlamak ve profilinizdeki ad alanlarını başlangıçta doldurmak için kullanılır. Profil resmi, kimlik doğrulama hizmetindeki hesap bilgileriniz içinde bulunabilir. Google şifrenizi görmeyiz; Gmail mesajlarına, Drive dosyalarına, takvime veya kişilere erişim istemeyiz.

Google verileri reklam hedeflemesi, satış veya genel amaçlı yapay zekâ modellerinin eğitimi için kullanılmaz. Google’dan alınan verilerin kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Verisi Politikası ve Sınırlı Kullanım koşullarına tabidir.

Google bağlantısını Google Hesabı bağlantı ayarlarından kaldırabilirsiniz. Bu işlem Platformda daha önce saklanan hesabı ve profili kendiliğinden silmez; silme talepleri için 12. bölümdeki iletişim yolunu kullanabilirsiniz.

Harici okul, üniversite ve harita bağlantılarını açtığınızda ilgili sitelerin kendi gizlilik politikaları geçerlidir.

7. Keşif sonuçları ve otomatik işleme

Test cevaplarınız ve profiliniz, ilgi alanlarınıza ilişkin sonuçların ve eğitim ya da meslek önerilerinin hesaplanmasında kullanılır. Mevcut platformda yapay zekâ danışman sohbeti veya sohbetler arası yapay zekâ hafızası bulunmaz; bu amaçlarla profiliniz bir yapay zekâ sağlayıcısına gönderilmez.

Sonuçlar bilgilendirme ve kendini tanıma amaçlıdır; psikolojik tanı, mesleki yeterlilik, yerleştirme veya kabul garantisi değildir. Önemli tercihlerinizi güncel resmî kaynaklarla ve gerektiğinde rehber öğretmen desteğiyle değerlendirmelisiniz. Yalnızca otomatik analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına ilişkin itiraz hakkınız saklıdır.

8. Çerezler ve tarayıcıda saklanan bilgiler

Giriş oturumunu sürdürmek için gerekli çerezler kullanılır. Testleri çözmek ve sonuçları görmek için giriş yapmak gerekir. Tema tercihi ve giriş yapmadan oluşturduğunuz meslek kısa listesi bu tarayıcının yerel depolamasında saklanabilir. Önceki sürümlerden kalan tarayıcı kayıtlarının hesabınıza aktarılması, ekrandaki aktarım seçeneğini seçmenize bağlıdır.

Mevcut sitede Google Analytics veya reklam izleme çerezleri kullanılmaz. Tarayıcı ayarlarından çerezleri ve yerel kayıtları yönetebilir ya da silebilirsiniz. Silme işlemi oturumunuzu kapatabilir ve yalnızca tarayıcıda saklanan cevapları kaldırabilir; hesabınızda tutulan kayıtları kendiliğinden silmez.

9. Saklama, düzeltme ve silme

Hesap, profil ve keşif kayıtları, hesabınız bulunduğu sürece talep ettiğiniz hizmeti sağlamak için saklanır. Profil bilgilerinizi “Benim Sayfam” üzerinden düzenleyebilirsiniz. Hesabınızın ve verilerinizin silinmesini destek adresinden talep edebilirsiniz.

İşleme amacı sona eren ve saklanması için başka bir hukuki sebep bulunmayan veriler silinir, yok edilir veya anonimleştirilir. Aktif kayıtlar, altyapı yedekleri ve güvenlik günlükleri farklı silme süreçlerine tabi olabilir. Hukuki yükümlülük veya bir hakkın korunması için gereken kayıtlar, ilgili ihtiyaçla sınırlı süre boyunca saklanabilir. Talebinizin kapsamı ve sonucu size bildirilir.

Google bağlantısını kaldırmak, çıkış yapmak veya tarayıcı verilerini temizlemek hesap silme talebi yerine geçmez.

10. Veri güvenliği

Hesap erişimi kimlik doğrulama ile kontrol edilir. Profil ve keşif işlemleri doğrulanmış kullanıcıyla sınırlandırılır; kullanıcılar başka hesapların verilerini okuyamaz veya değiştiremez. Sunucu tarafında istek ve veri doğrulaması uygulanır. Gizli yapılandırma anahtarları kullanıcı arayüzünde yayınlanmaz.

Şifrenizi, giriş bağlantılarınızı ve doğrulama kodlarınızı başkalarıyla paylaşmayın. Destek ekibine de şifre veya kod göndermeyin. Yetkisiz erişimden şüpheleniyorsanız bizimle iletişime geçin. Hiçbir internet aktarımı veya saklama sistemi mutlak güvenlik garantisi vermez; bir ihlal halinde uygulanabilir bildirim yükümlülükleri yerine getirilir.

11. Çocukların ve reşit olmayanların verileri

Platform öğrencilere yöneliktir ve kullanıcılar arasında on sekiz yaşından küçük kişiler bulunabilir. Yaşınız ve işlemin niteliği gerektiriyorsa üyelik ve veri paylaşımı sırasında veli ya da yasal temsilcinizin desteğini ve gerekli iznini almalısınız.

Veliler ve yasal temsilciler, öğrencinin hesabı veya paylaşılan veriler hakkında destek adresinden başvurabilir. Başvuruyu yapan kişinin yetkisini ve hesapla ilişkisini doğrulamamız gerekebilir. Bir öğrenciye ait verilerin uygun olmayan şekilde paylaşıldığına ilişkin talepler incelenir; gerekli düzeltme, erişim veya silme işlemleri uygulanır.

12. Haklarınız ve başvuru yöntemi

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
• İşleme amacını, verilerin bu amaca uygun kullanılıp kullanılmadığını ve aktarıldığı yurt içi veya yurt dışındaki tarafları öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini ya da yok edilmesini talep edebilirsiniz.
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analizle aleyhinize sonuç oluşmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.

Açık rızaya dayalı bir işlem varsa rızanızı geri alabilirsiniz. Bu, başka bir geçerli hukuki sebebe dayanan işlemleri kendiliğinden sona erdirmez.

Bilgi, düzeltme veya silme talebinizi support@seningelecegin.com adresine iletebilirsiniz. Başvuru usulü hakkında da bu adresten bilgi alabilirsiniz. Hesabınızı korumak amacıyla kimliğinizi ve talebin size ait olduğunu doğrulamamız gerekebilir; mesajınıza şifre veya gereksiz kimlik belgesi eklemeyin.

Usulüne uygun başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde yanıtlanır. Kanuni şartlar kapsamında Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

13. Metindeki değişiklikler

Hizmetin özellikleri, veri kullanımı veya ilgili düzenlemeler değiştiğinde bu metin güncellenir. Güncel sürüm ve tarih bu sayfada gösterilir. Önemli değişiklikler için ayrıca bilgilendirme yapılır; yeni bir işlem için açık rıza gerekiyorsa ayrı izin alınır.

Bu metin, gelecekte eklenebilecek özellikler için önceden verilmiş bir izin değildir.

14. İletişim

Bu metin, hesabınız veya kişisel verilerinizle ilgili soru ve talepler için:

• Veri sorumlusu: Benim Geleceğim
• E-posta: support@seningelecegin.com
• İnternet sitesi: benimgelecegim.com