6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

1. Veri Sorumlusu

HEDEFYKS'in kurucusu Onur Mert Kılıç'tır; HEDEFYKS kamuya bu şekilde tanıtılmaktadır. Ancak kurucu sıfatı, ticari işletmeci sıfatı ve 6698 sayılı Kanun kapsamındaki Veri Sorumlusu sıfatı birbirinden farklı kavramlardır ve bu üçü otomatik olarak aynı kişiyi göstermez. Hizmetin ticari işletmeciliği, ayrı bir işletme yapısı üzerinden yürütülmek üzere kurulum aşamasındadır ve bu yapı henüz kesinleşmemiştir.

Veri Sorumlusu sıfatını taşıyacak gerçek/tüzel kişinin unvanı ve iletişim bilgileri, bu ticari yapı kesinleştiğinde bu metne eklenecektir. Bu metin, o zamana kadar HEDEFYKS hizmetinin genel bir aydınlatma beyanı olarak yayınlanmaktadır.

2. İşlenen Kişisel Veriler

Aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik/profil bilgileri: adınız, eğitim durumunuz.
• İletişim bilgileri: e-posta adresiniz.
• İşlem güvenliği bilgileri: şifreniz (hash'lenmiş), oturum token'ınız.
• Eğitim ve sınav bilgileri: deneme sonuçlarınız (TYT/AYT/YDT ve ders bazlı kırılımları), diploma notunuz, hedef puan türü/sıralamanız, hedef bölüm/üniversite bilginiz, geçmiş gerçek YKS sonucunuz (varsa).
• Kullanıcı işlem bilgileri: çalışma kayıtlarınız (süre, soru sayısı, tarih), konu ilerleme durumunuz, çalışma seriniz, uygulamanın sizin için ürettiği sıralama tahmini sonuçları.
• Üyelik bilgileri: plan türünüz (Free/Pro/Mentor) ve üyelik durumunuz.

3. Kişisel Verilerin İşlenme Amaçları

• E-posta ve şifre: hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınıza güvenli erişim sağlanması amacıyla işlenir.
• Profil bilgileri (ad, eğitim durumu, hedefler, diploma notu): uygulamanın size kişiselleştirilmiş bir deneyim sunması ve hedef takibi yapabilmesi amacıyla işlenir.
• Deneme sonuçları, çalışma kayıtları, konu ilerlemesi: HEDEFYKS'in temel işlevi olan "çalışma ve deneme takibi" hizmetinin sunulması amacıyla işlenir.
• Diploma notu ve deneme netleri: yalnızca Premium üyeler için, tahmini başarı sırası hesaplanması amacıyla işlenir.
• Üyelik bilgileri: hangi özelliklere erişebileceğinizin belirlenmesi amacıyla işlenir.

Bu veriler, burada belirtilenler dışındaki amaçlarla kullanılmaz.

4. Hukuki Sebepler

Kişisel verileriniz, 6698 sayılı Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• E-posta, şifre, hesap/profil bilgileri, deneme/çalışma verileri: HEDEFYKS hizmetini size sunabilmemiz için gerekli olduğundan, KVKK m.5/2-c ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması") kapsamında işlenmektedir.
• Diploma notu / sıralama tahmini için kullanılan veriler: bu isteğe bağlı bir özellik olduğundan, hukuki sebebinin m.5/2-c mi yoksa açık rıza (m.5/1) mı olduğu [HUKUKİ İNCELEME GEREKİYOR].
• İşlem güvenliği verileri (oturum token'ı vb.): meşru menfaat (m.5/2-f) kapsamında değerlendirilebilir; [HUKUKİ İNCELEME GEREKİYOR].

Her veri kategorisi için kesin hukuki sebep, işleme faaliyetinin tam kapsamı hukuken değerlendirildikten sonra netleştirilmelidir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için teknik altyapı sağlayıcımız Supabase (veritabanı ve kimlik doğrulama altyapısı) ve hosting sağlayıcımız Vercel ile paylaşılmaktadır. Bu sağlayıcıların KVKK kapsamında "veri işleyen" mi yoksa ayrı bir "veri sorumlusu" mu sayılacağı, aralarındaki sözleşmesel ilişkiye bağlıdır ve bu aşamada kesin olarak beyan edilmemektedir — [HUKUKİ İNCELEME GEREKİYOR]. Ayrıca, HEDEFYKS mobil uygulamasındaki abonelik/satın alma altyapısı için RevenueCat kullanılmaktadır; mobil uygulamaya giriş yaptığınızda hesabınızın Supabase tarafından üretilen dahili kimlik numarası bu sağlayıcıyla paylaşılır, e-posta adresiniz veya adınız paylaşılmaz. Verileriniz, burada belirtilenler dışında hiçbir üçüncü kişiyle paylaşılmamaktadır (reklam ağı veya analitik sağlayıcı bulunmamaktadır).

6. Yurt Dışına Aktarım

Kullandığımız Supabase ve Vercel altyapıları verilerinizi Türkiye dışındaki sunucularda işliyor olabilir. KVKK m.9 uyarınca yurt dışına veri aktarımı için (Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım söz konusu değilse) uygun güvence mekanizmalarının (ör. Kurul tarafından onaylanan standart sözleşme) sağlanması gerekir. Bu sağlayıcılarla böyle bir sözleşmenin imzalandığı bu aşamada beyan edilmemektedir — bu husus imzalanmış olarak sunulmamalı, ayrıca hukuken doğrulanıp tamamlanmalıdır. [HUKUKİ İNCELEME GEREKİYOR]

7. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz, HEDEFYKS web uygulaması üzerinden; kayıt formu, profil/onboarding formları, deneme sonucu ve çalışma kaydı giriş ekranları gibi kullanıcı işlemleri aracılığıyla elektronik ortamda toplanmaktadır. Ayrıca bazı değerler (net, seri, sıralama tahmini gibi) girdiğiniz verilerden uygulama tarafından otomatik olarak türetilmektedir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Yukarıdaki haklarınızı kullanmak için taleplerinizi destek@hedefyks.com adresine iletebilirsiniz. Bu aşamada başvurularınız için kullanıma açık tek kanal bu e-posta adresidir — ayrı bir fiziki adres veya KEP adresi bu aşamada belirtilmemektedir.