KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Atanalım web sitesi ve mobil uygulamasında işlenen kişisel veriler bakımından veri sorumlusu ANADOLU TERCİH DANIŞMANLIK LİMİTED ŞİRKETİ’dir. Veri sorumlusunun merkez adresi, ticaret sicili ve iletişim bilgileri bu sayfanın üst bölümünde yer alır.

2. Hangi verileri işliyoruz?

Aşağıdaki veriler, yalnız kullandığınız özellik ve kurduğunuz ilişki ölçüsünde işlenebilir:

Veri grubu	Örnekler
Kimlik ve iletişim	Ad, soyad, e-posta, telefon; gerektiğinde fatura ve sözleşme iletişim bilgileri.
Hesap ve üyelik	Kullanıcı numarası, parola özeti, hesap türü, branş, eğitim/mezuniyet bilgisi, üyelik ve erişim kayıtları.
Tercih ve eğitim profili	KPSS puanı, dönem, nitelik ve branş, tercihler, favoriler, kurum notları, simülasyon ve öneri girdileri/sonuçları.
Kullanıcı içeriği	Sohbet mesajları, rumuz/profil bilgisi, fotoğraf, sesli mesaj, tercih listesi, destek ve belge doğrulama yüklemeleri.
İşlem ve satın alma	Satın alınan ürün, tutar, vergi, işlem/hak durumu, ödeme sağlayıcı referansı, fatura ve iade kayıtları. Kartın tam numarası veya güvenlik kodu Şirket tarafından saklanmaz.
Randevu ve danışmanlık	Hizmet türü, tarih/saat, danışman, süre, görüşme bağlantısı, kullanıcı notu ve hizmet durumu.
Cihaz ve bildirim	Uygulama sürümü, cihaz/işletim sistemi bilgisi, push tokenı ve bildirim tercihi.
Güvenlik ve kullanım	IP adresi, oturum ve erişim kayıtları, hata/olay kaydı, kötüye kullanım sinyalleri; izin verilirse analitik olaylar ve çerez kimlikleri.

Atanalım kural olarak sağlık verisi istemez. Belge veya mesaj yüklerken hizmet için gerekmeyen sağlık verisi, T.C. kimlik numarası, imza, üçüncü kişiye ait bilgi ve benzeri alanları kapatmanız gerekir. Özel nitelikli kişisel verinin zorunlu olduğu istisnai bir süreçte KVKK’nın 6. maddesine uygun ayrıca bilgilendirme ve hukuki şart uygulanır.

3. Verileri nasıl topluyoruz?

Veriler; web ve mobil formlar, hesap/tercih işlemleri, yüklemeler, sohbet ve destek kanalları, satın alma ve randevu akışları, güvenlik günlükleri, zorunlu çerezler, izin verdiğiniz analitik teknolojileri ve hizmet aldığımız ödeme/uygulama mağazası/bildirim sağlayıcılarından gelen işlem doğrulamaları üzerinden otomatik veya kısmen otomatik yollarla toplanır.

4. İşleme amaçları

• Hesap oluşturmak, kimlik doğrulamak, yetki ve erişim haklarını yönetmek;
• Tercih, simülasyon, kurum, harita, geçmiş atama, öneri ve danışmanlık özelliklerini sunmak;
• Sohbeti, kullanıcı içeriklerini, moderasyonu, bildirimleri ve desteği işletmek;
• Ödeme, hak tanımlama, fatura, iade ve müşteri hizmetleri süreçlerini yürütmek;
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanım önleme, hata giderme ve hizmet sürekliliğini sağlamak;
• Hukuki talepleri, denetimi, uyuşmazlıkları ve yetkili makam yükümlülüklerini yerine getirmek;
• Yalnız izin verdiğiniz ölçüde kullanım analitiği yapmak ve iletişim tercihinize uygun bildirim göndermek.

Sohbet ve hizmet iletişimi: Kayıt sırasında verdiğiniz ad-soyad, e-posta ve cep telefonu diğer sohbet üyelerine gösterilmez. Destek ve moderasyon amacıyla uygulama yöneticisi ile bulunduğunuz odada görevli sohbet moderatörleri bu bilgilere erişebilir. Tercih Listesi Kontrolü başvurusunda ayrıca güncel cep numaranız istenir; bu numara hizmetle ilgili iletişim için yöneticiye ve incelemeyi üstlenen yetkiliye gösterilir. İnceleme başvurusundaki numara hesap telefonunuzu değiştirmez ve analiz motorunun girdilerine eklenmez.

5. Hukuki sebepler

Veriler, somut işleme göre KVKK’nın 5. ve gerektiğinde 6. maddesindeki şartlardan bir veya birkaçına dayanır:

• Sözleşmenin kurulması veya ifası için gerekli olma;
• Şirketin hukuki yükümlülüğünü yerine getirmesi;
• Bir hakkın tesisi, kullanılması veya korunması;
• Temel haklarınıza zarar vermemek kaydıyla Şirketin meşru menfaati (örneğin güvenlik ve hizmetin ölçülü biçimde geliştirilmesi);
• Kanunda açıkça öngörülme;
• Bu şartların bulunmadığı ve açık rızanın gerçekten gerekli olduğu durumlarda ayrı açık rızanız.

Pazarlama, zorunlu olmayan analitik veya özel nitelikli veri işlemesi için gereken onay; üyelik ya da temel hizmetin zorunlu şartı haline getirilmez. Rızanızı geri almanız, geri alma öncesindeki hukuka uygun işlemleri etkilemez.

6. Verilerin aktarılması

Amacın gerektirdiği ve ölçülü olduğu ölçüde veriler şu alıcı gruplarıyla paylaşılabilir:

• Barındırma, içerik dağıtım, güvenlik, yedekleme, e-posta ve teknik destek sağlayıcıları;
• PayTR gibi ödeme kuruluşları, faturalama/muhasebe hizmetleri ve işlemin kanalına göre Apple veya Google;
• Expo bildirim altyapısı, görüntülü görüşme hizmeti ve kullanıcı tarafından etkinleştirilen diğer teknik sağlayıcılar;
• Açık izin verildiğinde Google Analytics gibi ölçüm sağlayıcıları;
• Danışmanlar ve moderatörler; yalnız görevleri için gerekli kullanıcı verileriyle sınırlı olmak üzere;
• Kanunen yetkili kamu kurumları, mahkemeler, kolluk ve denetim mercileri.

Tercih inceleme veya benzeri bir özellikte profilin harici yapay zekâ/işlemciye aktarılması söz konusu olursa, özellik açılmadan önce sağlayıcı, aktarım kapsamı, saklama ve hukuki dayanak ayrıca açıklanır; mevcut metin tek başına böyle bir aktarıma izin vermez.

7. Yurt dışına aktarım

Mobil mağaza, bildirim, analitik, içerik dağıtım veya görüntülü görüşme sağlayıcısının altyapısının yurt dışında bulunması halinde aktarım KVKK’nın 9. maddesindeki güncel mekanizmalardan uygun olanına (yeterlilik kararı, uygun güvence/standart sözleşme veya kanundaki arızi haller) dayanılarak ve gerekli Kurul bildirimleri yapılarak gerçekleştirilir. Gerekli hukuki mekanizma kurulmadan düzenli yurt dışı aktarım yapılmaz.

8. Saklama ve silme

Hesap silme talebini uygulamada Ayarlar bölümünden veya uygulama kurulmadan hesap silme sayfasından şifrenle doğrulayarak gönderebilirsin. Talep koduyla sonuç takip edilir; işlem en geç 30 gün içinde sonuçlandırılıp e-posta ile bildirilir. Profil, KPSS belgeleri ve kişisel tercihler, özel inceleme raporları ve sohbet içerikleri silme kapsamındadır. Yasal istisnalar ayrıca değerlendirilir; bunlar tüm hesabı süresiz saklamak için gerekçe değildir.

Kayıt	Saklama yaklaşımı
Hesap, profil, tercih ve kullanıcı içeriği	Hesap ve ilgili hizmet sürdüğü, güvenlik/uyuşmazlık için gerekli olduğu süreyle; amaç ve hukuki sebep sona erince silme, yok etme veya anonimleştirme.
Mesafeli satış ön bilgilendirme, sözleşme ve işlem kayıtları	Mesafeli Sözleşmeler Yönetmeliği uyarınca en az üç yıl; daha uzun mali/ticari saklama zorunluluğu varsa ilgili süre boyunca.
Fatura, ödeme ve iade kayıtları	Vergi, ticaret, muhasebe ve zamanaşımı mevzuatındaki zorunlu sürelerle sınırlı olarak.
Sohbet, ek ve moderasyon kayıtları	Topluluk hizmeti, güvenlik ve şikâyet çözümü için gerekli süreyle; silme talebi ve saklama politikasına göre silinir veya anonimleştirilir.
Güvenlik ve açık rıza/onay kanıtları	Güvenlik amacı ve hukuki iddia süreleriyle ölçülü; onay geri alındığında kanıt kaydı zorunlu kapsam dışında işleme amacıyla kullanılmaz.

Hesap silme talebi, mevzuat gereği tutulması zorunlu mali ve hukuki kayıtların hemen yok edilmesi anlamına gelmeyebilir. Bu kayıtlar yalnız zorunlu amaçla, erişimi sınırlandırılarak tutulur.

9. Güvenlik

Yetki sınırlandırma, erişim kaydı, şifreleme/özetleme, güvenli aktarım, yedekleme, olay yönetimi, tedarikçi değerlendirmesi ve personel gizlilik yükümlülükleri gibi riskle orantılı teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir sistem mutlak güvenlik garantisi veremez; şüpheli olaylar üst bölümde yayımlanan doğrulanmış şirket iletişim kanallarından biriyle bildirilmelidir.

10. KVKK madde 11 kapsamındaki haklarınız

Şirkete başvurarak kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacı ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik/yanlış veriyi düzeltme; şartları varsa silme/yok etme; düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme; münhasıran otomatik analizle aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi

Başvurunuzu kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle:

• Şirketin üst bölümde yazılı merkez adresine yazılı olarak,
• Daha önce hesabınızda doğruladığınız e-posta adresinden [email protected] adresine,
• Mevzuatta kabul edilen KEP, güvenli elektronik imza veya diğer yöntemlerden biriyle

iletebilirsiniz. Başvurular kural olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, yalnız Kurulun belirlediği tarifedeki ücret istenebilir. Veri sorumlusuna başvuru yolu tüketilmeden önce Kurula şikâyet şartları doğmayabilir.

12. Güncellemeler

İşleme amacı, veri grubu veya alıcılar değişirse bu metin işlem başlamadan önce güncellenir ve gereken hallerde ayrıca bildirim/onay süreci işletilir. Güncel sürüm ve tarih sayfanın üstünde gösterilir.