KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında UniBUL hizmetlerinde işlenen kişisel veriler hakkında veri sorumlusu tarafından aydınlatma yapılmaktadır. Veri sorumlusunun kimlik ve iletişim bilgileri bu metnin sonunda yer almaktadır.

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap: ad/soyad veya görünen ad, e-posta, Supabase kullanıcı kimliği, Google hesabından kullanıcının izin verdiği ad, e-posta ve profil görseli.
• Eğitim ve tercih: sınav yılı, puan türleri, YKS puan ve başarı sıraları, program seviyesi, üniversite türü, şehir, bölüm, ilgi, güçlü yön, kariyer, öğrenme, çalışma, hareketlilik ve vatandaşlık tercihleri; kullanıcının isteğe bağlı serbest metin açıklaması.
• Kullanım içeriği: tercih listesi, notlar, favoriler, oluşturulan karşılaştırmalar, kişisel tercih analizleri ve alternatif bölüm sonuçları.
• İşlem ve erişim: Premium erişim/ürün kimliği, mağaza ve işlem durumu; uygulama sürümü, oturum ve güvenlik kayıtları, IP adresi gibi teknik veriler.
• Web analitiği: Yalnızca ayrı açık rıza verilmesi hâlinde açılan sayfa, yaklaşık konum, yönlendiren kaynak, tarayıcı, cihaz ve temel kullanım etkileşimleri.

3. İşleme amaçları ve hukuki sebepler

4. Toplama yöntemi

Veriler; kullanıcı tarafından uygulama formlarına girilerek, Google ile giriş sırasında izin verilen hesap bilgilerinden, uygulama içi işlemlerden, Supabase altyapısı ve uygulama mağazalarının teknik kayıtlarından otomatik veya kısmen otomatik yöntemlerle toplanır. Google Analytics verileri ise yalnızca çerez panelinden analitik izni verilmesinden sonra çerezler ve benzeri teknolojiler aracılığıyla toplanır.

5. Aktarılan alıcı grupları ve amaçlar

• Supabase: kimlik doğrulama, PostgreSQL veritabanı, Edge Functions ve teknik altyapı.
• Google: Google ile giriş; kullanıcı talep ederse Google Places şehir/kampüs çevresi bilgileri ve Gemini tabanlı kişisel analiz.
• Groq: kullanıcı talep ederse kişisel tercih analizi için seçili profil sinyallerinin işlenmesi.
• Cloudflare: kullanıcı talep ederse alternatif bölüm eşleştirmesinde metin gömme/vektörleştirme.
• Apple ve Google Play: uygulama dağıtımı, satın alma ve iade işlemleri etkinleştirildiğinde mağaza işlemleri.
• Google Analytics: yalnızca açık rıza verilmesi hâlinde web sitesi kullanım istatistiklerinin oluşturulması. Google Signals ve reklam kişiselleştirme sinyalleri kapalıdır.
• Yetkili merciler: kanuni talep veya hukuki yükümlülük hâlinde.

Yapay zekâ sağlayıcılarına adınız ve e-posta adresiniz gönderilmesi amaçlanmaz; ilgili özellik için gerekli profil tercihleri ve kullanıcı tarafından yazılan isteğe bağlı açıklamalar gönderilebilir.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların yurt dışı altyapıları nedeniyle kişisel veriler Türkiye dışında işlenebilir. Aktarım, KVKK m.9 kapsamında uygulanabilir aktarım şartları ve uygun güvenceler sağlandığı ölçüde gerçekleştirilir. Gerekli uygun güvence tamamlanmadan zorunlu olmayan veri aktarımı etkinleştirilmemelidir.

7. Saklama süreleri

Hesap ve tercih verileri hesap aktif olduğu sürece; destek, güvenlik ve işlem kayıtları amaç için gerekli veya mevzuatın öngördüğü süre boyunca saklanır. Hesap silindiğinde hukuken saklanması gerekmeyen hesap bağlantılı veriler silinir veya geri döndürülemez biçimde anonimleştirilir. Yasal zorunluluk veya uyuşmazlık nedeniyle tutulan sınırlı kayıtlar ilgili sürenin sonunda silinir.

8. İlgili kişinin hakları

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve aktarıldığı kişileri öğrenme, düzeltme, silme/yok etme, üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı bu metnin sonundaki iletişim kanalına adresine iletebilirsiniz. Kimlik doğrulaması istenebilir ve başvurular yasal süre içinde cevaplanır.