KVKK Aydınlatma Metni
Persona Analitik Yazılım Limited Şirketi ("Persona Analitik") olarak, kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 gereği sizi aşağıdaki konularda bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Persona Analitik Yazılım Limited Şirketi
Adres: Akat Mah. Selçuklar Sk. B1 Blok No:6/6, Beşiktaş, İstanbul
D-U-N-S: 751169524
E-posta: info@personallytics.com
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Tipi |
|---|---|
| Kimlik bilgisi | Ad, soyad, doğum tarihi, cinsiyet, okul, sınıf |
| İletişim | E-posta, telefon (SMS doğrulama için) |
| Anonim sistem kodu | PrivacyCode (STU/FTH/MTH/GRD/TCH/COU/ADM/NET prefix'li benzersiz kod) |
| Özel nitelikli kişisel veri | Kişilik testi yanıtları ve analiz sonuçları (KVKK Madde 6 kapsamında) |
| Eğitim ve akademik veri | Sınav sonuçları, devamsızlık, akademik risk skoru (ARI) |
| Danışmanlık verisi | Görüşme notları, eylem maddeleri (yalnızca yetkili rehberlik personeli) |
| Cihaz bilgisi | Push notification token, deviceFingerprint, OS sürümü |
| İşlem güvenliği | IP, oturum logları (5651 sayılı kanun) |
3. Kişisel Verilerin İşlenme Amaçları
- Eğitim ve rehberlik hizmetlerinin sunulması
- Kişiliğe özel öğrenme stratejileri ve müdahale önerilerinin üretilmesi
- Akademik risk takibi ve erken uyarı sistemi
- Danışmanlık vakası yönetimi (yalnızca yetkili rehberlik personeli için)
- Hizmet kalitesinin iyileştirilmesi (anonim, agregat verilerle)
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanıcı güvenliği ve hesap koruması
4. Hukuki Sebep
Verileriniz aşağıdaki hukuki sebeplerle işlenir:
- KVKK Madde 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması (okul ile yapılan kurumsal sözleşme)
- KVKK Madde 5/2(ç): Veri sorumlusunun yasal yükümlülüklerini yerine getirebilmesi
- KVKK Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
- KVKK Madde 6/3: Özel nitelikli kişisel veriler (kişilik testi sonuçları) için açık rıza veya kanunun açıkça öngördüğü hâller
5. Aktarılan Taraflar
Verileriniz hiçbir üçüncü kişi, kurum veya kuruluşa satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca aşağıdaki istisnai durumlarda aktarım yapılır:
- Yasal merciler: Mahkeme kararı veya yetkili devlet birimlerinin resmi talebi üzerine
- Veri işleyenler (KVKK Madde 8): Hizmetin sunulması için zorunlu altyapı sağlayıcıları:
- MongoDB Atlas (veri saklama altyapısı, AWS Frankfurt bölgesi)
- Firebase / Google (push notification altyapısı)
- Expo (mobil dağıtım altyapısı)
5.1 Yapay Zeka Servisleri ve Anonimleştirme
Kişiliğe özel yorumların üretilmesi için yapay zeka servislerinden yararlanılır. Ancak yapay zekaya gönderilen veri yalnızca anonim sayısal test skorlarıdır; isim, okul, sınıf, e-posta, telefon ve hatta sistem içi PrivacyCode dahi yapay zekaya iletilmez. Bu yaklaşım KVKK Madde 28(1)(b) kapsamında anonim hâle getirme olarak değerlendirilir; dolayısıyla yapay zeka servisleriyle veri "aktarımı" gerçekleşmez.
6. Yurt Dışına Aktarım
Veri işleyen altyapı sağlayıcılarından bazıları (örn. MongoDB Atlas — AWS Frankfurt; Google Firebase — AB veri merkezleri) yurt dışında bulunmaktadır. Bu aktarımlar:
- KVKK Madde 9 kapsamında yeterli korumaya sahip ülkelerde gerçekleşir (AB GDPR uyumu)
- Standart sözleşme klozları (SCC) ile sözleşmesel güvence altındadır
- Şifreli iletim ve şifreli saklama (encryption at rest) ile korunur
7. Kişisel Verilerin Saklama Süreleri
- Test sonuçları ve akademik veriler: aktif eğitim süresince + 5 yıl (MEB mevzuatı)
- Danışmanlık notları: 10 yıl (sağlık/eğitim verisi)
- Akademik risk snapshot'ları: 5 yıl
- Login logları: 1 yıl (5651 sayılı kanun)
- Hesap profili: hesap aktif olduğu sürece + silme talebi onayı sonrası 30 gün
Saklama süresinin sonunda verileriniz silinir veya anonim hâle getirilir.
8. KVKK Madde 11 — Haklarınız
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
9. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için info@personallytics.com adresine kimliğinizi tespit edici belgelerle birlikte başvuru yapabilirsiniz. Talebinize KVKK Madde 13/2 gereği en geç 30 gün içinde ücretsiz olarak yanıt verilir.
10. Hesap Silme Süreci
Hesap silme talebinizi mobil uygulama içinden veya web platformundan oluşturabilirsiniz. Talebiniz, KVKK ve GDPR kapsamındaki yasal saklama yükümlülükleri kontrol edilerek 30 iş günü içinde değerlendirilir. Detaylar için Hesap Silme sayfasına bakın.
11. Şikâyet Hakkı
KVKK Madde 14 gereği başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvurunuza cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.