KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde Aydınlatma Metni

Kürsü.app ("Veri Sorumlusu") olarak, kişisel verilerinizin güvenliğine ve gizliliğine 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili yasal mevzuat uyarınca büyük bir hassasiyet göstermekteyiz. Web sitemizi (kursu.app) ziyaret eden ve platformumuzun hizmetlerinden faydalanan (“Kullanıcı veya İlgili Kişi”) siz değerli kullanıcılarımızı, kişisel verilerinizin toplanması, işlenmesi ve aktarılması süreçleri hakkında aşağıda açıklanan ilkeler çerçevesinde aydınlatmak isteriz.

1. Veri Sorumlusu ve Kimliği

KVKK çerçevesinde "Veri Sorumlusu" sıfatıyla, Kürsü.app unvanı ve markası altında tarafınıza ait kişisel verileri yasal düzenlemelerin belirlediği sınırlar dahilinde işliyoruz.

2. Hangi Kişisel Verilerinizi İşliyoruz?

Hizmetin ifası gereği aşağıdaki verileriniz işlenmektedir:

  • Kimlik ve İletişim Bilgileri: İsim, soyisim, e-posta adresi, akademik unvan.
  • Müşteri İşlem ve Profil Bilgisi: Platforma yüklediğiniz (PDF formatında) akademik özgeçmiş (CV) içeriğindeki eğitim geçmişi, mezuniyet yılı, yayınlar, sertifikalar, projeler, uzmanlık alanları ve aranan kadro tercihleri.
  • İşlem Güvenliği (Log) Bilgileri: IP adresiniz, giriş çıkış (session) tarih ve saatleri, tarayıcı ve donanım bilgileri.
  • Finansal İşlem Bilgisi: Sadece ödeme durumu bilgisi (Ödeme yöntemleri ve kredi kartı bilgileri altyapı sağlayıcımız olan PCI-DSS uyumlu Lemon Squeezy tarafından güvenli bir şekilde işlenmekte olup sistemimize kaydedilmemektedir).

3. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz aşağıdaki amaçlarla ve yasal şartlara uygun olarak işlenmektedir:

  • Sizinle ilanlar arasında en isabetli akademik eşleştirmeyi sağlayabilmek için yapay zeka ve Büyük Dil Modelleri aracılığıyla veri ayrıştırması (parsing) yapmak.
  • Açılan kullanıcı hesaplarının doğrulamasını yapmak, kayıtları oluşturmak ve hesap güvenliğini RLS (Satır Bazlı Güvenlik) ile sağlamak.
  • Yasal düzenlemelerden kaynaklanan adli, idari kurum taleplerine (Örn: Log kaydı tutma zorunluluğu) cevap vermek.
  • Kullanıcı geri dönüşlerini inceleyerek hizmetin teknik ve kullanıcı deneyimi açısından geliştirilmesi, hataların (bug) giderilmesi.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Gerektiğinde ve yasal zorunluluklar sınırında kişisel verileriniz;

  • Algoritmanın çalışabilmesi amacıyla "Zero Data Retention" güvencesi ile kapalı veri modeli (closed API) kullanan OpenAI sunucularına geçici olarak,
  • Güvenli veri tabanı işlemlerinde dünyaca kabul görmüş, güvenli veri merkezi sertifikalarına sahip Supabase servislerine,
  • Fatura ve ödeme işlemleri için ödeme altyapı kuruluşu olan Lemon Squeezy'ye,
  • Yasal bir ihtilaf olması ve yetkili kurumlarca talep edilmesi halinde adli mercilere ve/veya kolluk kuvvetlerine kanunların çizdiği çerçevede aktarılabilmektedir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; siteye kayıt olurken veya profil güncellerken doldurduğunuz formlar, kendi rızanızla yüklediğiniz PDF belgeler ve sitede gerçekleştirdiğiniz dijital ayak izleriniz yoluyla; elektronik ve otomatik yöntemlerle toplanmaktadır. Bu toplama faaliyeti, KVKK Madde 5'te yer alan "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Hizmet koşulları gereği)" ile "Veri sorumlusunun meşru menfaati" ve "İlgili kişinin açık rızası" (Açık rıza onay formunu/butonunu tıklamanız ile) hukuki sebeplerine dayanılarak gerçekleştirilmektedir.

6. İlgili Kişinin 11. Madde Sayılan Hakları

KVKK Madde 11 uyarınca İlgili Kişi olarak veri sorumlusu sıfatıyla bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini KVKK mevzuatındaki şartlar çerçevesinde isteme.

Haklarınıza veya Veri Güvenliğinize yönelik tüm taleplerinizi tarafımıza yazılı veya elektronik olarak info@kursu.app adresi üzerinden iletebilirsiniz. Başvurularınız yasaların öngördüğü en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.