Kişisel Verilerin Korunması Aydınlatma Metni
TASLAK: Bu metin yayına alınmadan önce bir hukukçu tarafından gözden geçirilmeli; veri sorumlusu bilgileri (unvan, adres, MERSİS/vergi no, iletişim) doldurulmalıdır.
1. Veri sorumlusu
[Şirket unvanı], [adres] ("UniRota"). İletişim: [e-posta].
2. İşlenen veriler
- Erken erişim listesi: e-posta, ad, okul, sınıf, diploma türü, ilgilenilen bölümler, danışman bilgisi, fiyat görüşü ve isteğe bağlı not.
- Hesap: ad, e-posta, rol (veli/öğrenci), parola özeti (parolanın kendisi saklanmaz), giriş zamanları.
- Aile takip kaydı: öğrenci profili (okul, dersler, notlar, dil seviyesi, staj), ilgilenilen programlar, başvuru durumları, notlar, görevler, danışman kayıtları, asistana sorulan sorular.
- Belge kasası: yüklenen belgeler tarayıcınızda şifrelenir; sunucuda yalnızca şifreli hâli bulunur ve UniRota bu belgeleri okuyamaz. Dosya adı ve not şifrelenmez.
3. Amaç ve hukuki sebep
Hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülükler (m.5/2-ç), meşru menfaat (hizmet güvenliği, kötüye kullanımın önlenmesi; m.5/2-f). Erken erişim listesi ve pazarlama iletişimi için açık rıza (m.5/1). Reşit olmayan öğrencilere ait veriler veli tarafından ve velinin onayıyla girilir.
4. Aktarım
Veriler, altyapı hizmeti alınan Cloudflare, Inc. sunucularında (yurt dışı) saklanır. Asistan özelliği kullanıldığında soru ve ilgili program/profil bilgileri, cevap üretmek amacıyla Anthropic PBC'nin (ABD) yapay zekâ hizmetine iletilir. Yurt dışına aktarım KVKK m.9'daki usullere (standart sözleşme vb.) uygun olarak yapılır. [Hukukçu ile netleştirilecek: standart sözleşme bildirimi]
5. Saklama süresi
Hesap verileri paket süresi boyunca ve sona ermesinden sonra [x] ay; erken erişim listesi kayıtları rıza geri alınana veya en geç [x] ay boyunca saklanır.
6. Haklarınız
KVKK m.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz vb.) için [e-posta] adresine yazabilirsiniz.