Madde 1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz aşağıda kimliği ve iletişim bilgileri verilen veri sorumlusu sıfatıyla AyranAI tarafından işlenmektedir.
Madde 2Toplanan Kişisel Veriler
Platformumuz aracılığıyla yalnızca hizmetin sunulması için zorunlu olan veriler toplanmaktadır:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası
- Demografik Bilgiler: Uyruk / milliyet
- Eğitim Bilgileri: Tercih edilen bölüm, dil tercihi, GPA, bütçe aralığı
- Konum Tercihi: İstanbul ilçe tercihi (konum verisi değildir)
- Kullanım Verileri: Platform kullanım istatistikleri (anonimleştirilmiş)
Hassas kişisel veri (sağlık, siyasi görüş, din vb.) kesinlikle talep edilmemekte ve işlenmemektedir.
Madde 3Verilerin Kullanım Amacı
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Üniversite Eşleştirme: Bütçe, bölüm, dil, GPA ve konum tercihlerinize göre en uygun İstanbul üniversitelerini önermek
- Fuar Hizmetleri: Eğitim fuarlarında QR kod üzerinden anlık eşleştirme hizmeti sunmak
- Ajans Raporları: Yetkili eğitim danışmanlık acentelerinin kendi öğrenci portföylerini analiz edebilmesi için anonimleştirilmiş veya tanımlanabilir raporlar oluşturmak
- Platform İyileştirme: Hizmet kalitesini artırmak amacıyla anonimleştirilmiş kullanım verilerini analiz etmek
- Yasal Yükümlülükler: İlgili mevzuat kapsamındaki zorunlulukları yerine getirmek
Madde 4Verilerin Aktarımı
Kişisel verileriniz herhangi bir üçüncü taraf reklam, pazarlama veya veri aracısı şirketiyle paylaşılmamaktadır.
Veriler yalnızca aşağıdaki sınırlı durumlarda aktarılabilir:
- Supabase (Altyapı): Veriler, Avrupa Birliği GDPR standartlarına tam uyumlu Supabase bulut altyapısında saklanmaktadır. Supabase, SOC 2 Type II ve ISO 27001 sertifikalarına sahiptir.
- Yetkili Acenteler: Fuar ortamında veri girişini gerçekleştiren yetkili eğitim danışmanlık acentesi, ilgili öğrencinin verilerini yalnızca kendi panelinde görebilir.
- Yasal Zorunluluk: Mahkeme kararı veya yasal mevzuat gerektirdiğinde ilgili resmi kurum ve kuruluşlarla paylaşım yapılabilir.
Madde 5Veri Saklama Süresi
Kişisel verileriniz aşağıdaki süre sonunda silinmekte, yok edilmekte veya anonimleştirilmektedir:
- Hesap Verileri: Hesabınızın aktif olduğu süre boyunca ve hesap silinme talebinden itibaren 30 gün içinde kalıcı olarak silinir.
- Fuar Oturumu Verileri: İlgili fuar etkinliğinin sona ermesinden itibaren azami 2 yıl saklanır.
- Anonimleştirilmiş İstatistikler: Süresiz olarak tutulabilir; ancak bu veriler kişiyle ilişkilendirilemeyecek şekilde işlenmiştir.
Herhangi bir zamanda veri silme talebinde bulunabilirsiniz. Talebiniz en geç 30 gün içinde işleme alınır.
Madde 6İlgili Kişi Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Madde 7Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin başvurularınızı aşağıdaki yöntemle iletebilirsiniz:
Başvurunuzda kimliğinizi doğrulayıcı bilgiler ile talebinizi açıkça belirtmeniz gerekmektedir. Başvurular en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife üzerinden ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.