Yasal Metin
Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni
Son güncelleme: Temmuz 2026
1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir.
2. İşlenen Kişisel Veriler ve Toplama Yöntemleri
Kişisel verileriniz; platform kayıt formları, anket/onboarding adımları, ödeme sayfaları, destek talep formları, çerezler ve benzeri otomatik yollarla toplanmaktadır.
| Veri Kategorisi | Örnekler | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad | Kayıt formu |
| İletişim | E-posta adresi | Kayıt / destek formu |
| Eğitim / Hedef | Sınıf, sınav türü, hedef üniversite/bölüm, net bilgileri | Onboarding anketi |
| Finansal | Ödeme onay kaydı (kart numarası saklanmaz) | Ödeme altyapısı |
| Kullanım | Oturum, sayfa görüntüleme, tıklama verileri | Çerez / sunucu logu |
| İletişim İçeriği | Destek talepleri, mesaj içerikleri | Destek formu |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Üyelik ve kimlik doğrulama işlemleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Koç eşleştirme hizmetinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Randevu ve paket yönetimi | Sözleşmenin ifası (m.5/2-c) |
| Ödeme ve fatura işlemleri | Yasal yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Müşteri destek hizmetleri | Meşru menfaat (m.5/2-f) |
| Platform güvenliği ve hata tespiti | Meşru menfaat (m.5/2-f) |
| İstatistiksel analiz ve hizmet geliştirme | Açık rıza (m.5/1) |
| Pazarlama ve bilgilendirme e-postaları | Açık rıza (m.5/1) |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla ve belirtilen amaçlarla sınırlı biçimde paylaşılmaktadır:
Koçlar (platform kullanıcıları)
🇹🇷 Yurt içiEşleştirme ve randevu süreçlerinin yürütülmesi amacıyla ad, sınav türü ve iletişim bilgileri paylaşılır.
Supabase (veritabanı ve kimlik doğrulama altyapısı)
🇪🇺 AB (yeterlilik kararı mevcut)Kullanıcı verileri Supabase'in EU bölgesindeki sunucularında saklanmaktadır. Supabase, GDPR uyumlu bir veri işleyicidir.
Vercel (barındırma/hosting)
🌍 ABD/AB (SCCs ile güvence altında)Platform, Vercel altyapısında çalışmaktadır. Vercel, GDPR uyumlu olup veri işleme sözleşmesi imzalanmıştır.
Yetkili kamu kuruluşları
🇹🇷 Yurt içiYasal zorunluluk veya resmi talep halinde ilgili mevzuat kapsamında paylaşılır.
5. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Üyelik ve hesap bilgileri | Hesap silinmesinden itibaren 3 yıl |
| Ödeme ve fatura kayıtları | 10 yıl (VUK gereği) |
| Destek talepleri | Kapanış tarihinden itibaren 3 yıl |
| Kullanım logları (çerez vb.) | 6 ay |
| Pazarlama onayı ile toplanan veriler | Rıza geri alınana kadar |
6. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:
- ✓Tüm veri iletimi TLS 1.2+ şifreleme ile korunmaktadır.
- ✓Şifreler tek yönlü hash algoritmaları (bcrypt) ile saklanmaktadır; düz metin şifre tutulmamaktadır.
- ✓Ödeme işlemlerinde kart numarası sistemimizde saklanmamaktadır.
- ✓Veritabanı erişimi rol tabanlı yetkilendirme (RLS) ile kısıtlanmıştır.
- ✓Veri ihlali durumunda KVKK'nın öngördüğü 72 saat içinde Kurul'a bildirim yapılacaktır.
- ✓Çalışanlar ve hizmet sağlayıcılar gizlilik yükümlülüğü kapsamında hareket etmektedir.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Bilgi edinme
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi talep etme
İşlenen veriler, amaçları ve aktarılan taraflar hakkında bilgi alma
Amaca uygunluk denetimi
Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
Düzeltme
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme / yok etme
Koşulların oluşması halinde verilerin silinmesini isteme
Üçüncü kişilere bildirim
Düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini talep etme
İtiraz
İşlemenin hukuka aykırı olduğunu öne sürerek karşı çıkma
Otomatik sisteme itiraz
Otomatik analiz sonucuyla aleyhinize çıkan kararalara itiraz etme
Zararın giderilmesi
İşleme nedeniyle uğradığınız zararın tazminini talep etme
8. Başvuru Usulü
Haklarınızı kullanmak için aşağıdaki kanallardan herhangi biriyle başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanır).
E-posta
destek@rekorzeka.com adresine "KVKK Başvurusu" konusuyla yazabilirsiniz. Kimliğinizi doğrulayan bir belge eklemeniz gerekmektedir.
Yazılı Posta
Islak imzalı dilekçenizi şirket adresimize posta veya kargo yoluyla iletebilirsiniz.
Kayıtlı Elektronik Posta (KEP)
KEP adresiniz varsa resmi KEP kanalımız üzerinden başvurabilirsiniz.