Gizlilik Politikası Canlı Kitap

1) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca veri sorumlusu:

• Unvan: EduNest
• Adres: ODTÜ Teknokent, ETKİM
• E-posta: [email protected]

2) Toplanan Kişisel Veriler

Canlı Kitap hizmetinin kullanımı sırasında aşağıdaki veri kategorileri işlenebilir:

3) İşleme Hukuki Dayanakları

• Açık rıza (KVKK m.5/1) – örn. pazarlama iletileri için onay.
• Sözleşmenin kurulması/ifası (KVKK m.5/2-c) – üyelik ve hizmet sunumu.
• Hukuki yükümlülük (KVKK m.5/2-ç) – mali/vergisel kayıtlar.
• Meşru menfaat (KVKK m.5/2-f) – dolandırıcılık önleme, hizmeti iyileştirme.
• Hakların tesisi, kullanılması veya korunması (KVKK m.5/2-e).

4) İşleme Amaçları

• Canlı Kitap hizmetinin sunulması ve geliştirilmesi
• Kimlik doğrulama, hesap ve erişim yönetimi
• Ödeme ve faturalama işlemlerinin yürütülmesi (varsa)
• Teknik bakım, hata/performans izleme ve güvenlik
• Kullanım analizi, kişiselleştirme ve öneri sistemleri
• Zorunlu iletişimler ve kullanıcı destek süreçleri
• Açık rızaya dayalı pazarlama/anket/duyurular

5) Veri Aktarımı ve Alıcı Grupları

Kişisel veriler; aşağıdaki alıcı gruplarıyla, amaçla sınırlı ve gerekli olduğu ölçüde paylaşılabilir:

• Hizmet sağlayıcılar: barındırma, e-posta/SMS, hata izleme, analitik, ödeme kuruluşları.
• İştirakler ve iş ortakları: yalnızca ilgili süreçler için.
• Resmi merciler: zorunlu hallerde ve mevzuat gereği.
• Devir/birleşme hallerinde: hukuka uygun biçimde alıcı tarafa.

Aktarımlarda gerekli idari ve teknik tedbirler alınır; mümkün olan hallerde veriler anonimleştirilir veya psödonomize edilir.

6) Çerezler ve Benzer Teknolojiler

Site ve Canlı Kitap; zorunlu, tercih, performans/istatistik ve reklam/izleme çerezleri kullanabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan ya da (varsa) çerez yönetim panelimizden güncelleyebilirsiniz. Zorunlu çerezler hizmetin çalışması için gereklidir.

• Zorunlu: oturum, güvenlik, kimlik doğrulama.
• Fonksiyonel: dil ve görüntüleme tercihleri.
• Performans/Analitik: ziyaret ve etkileşim ölçümü.
• Reklam (varsa): kişiselleştirilmiş içerik ve frekans sınırlama.

7) Saklama Süreleri

• Üyelik verileri: hesap aktif olduğu sürece; hesap kapatıldıktan sonra 5 yıl.
• İşlem/kayıt verileri: mevzuatta öngörülen süreler boyunca (örn. vergi için [5/10 yıl]).
• Log ve güvenlik verileri: [3 ay].
• Açık rızaya dayalı veriler: rıza geri çekilene kadar.
• Anonim veriler: süresiz olarak saklanabilir.

8) Kullanıcı Hakları

KVKK m.11 kapsamında bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleme faaliyetlerine ilişkin bilgi talebi
• Amaç uygunluğunu ve verilerin amaçla kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışı aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarılanlara bildirilmesini talep etme
• Otomatik işleme sonucuna itiraz etme
• Zarara uğramanız hâlinde tazmin talep etme

Başvurularınızı İletişim bölümündeki kanallar üzerinden, kimliğinizi teyit eden bilgilerle ve mümkünse Veri Sahibi Başvuru Formu ile iletebilirsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

9) Güvenlik Önlemleri

• Uygun düzeyde şifreleme, transit ve at-rest güvenlik

İnternet üzerinden yapılan iletimlerde %100 güvenlik garanti edilemez; kullanıcılar da hesap güvenliğine dikkat etmelidir.

10) Çocukların Gizliliği

Canlı Kitap, öğrenciler tarafından kullanılabiliyorsa; 18 yaş altı kullanıcıların kişisel verileri, veli/yasal temsilci onayı ile işlenir. Veliler, çocuklarının verilerine erişim, düzeltme veya silme talep edebilir.

11) Uluslararası Veri Aktarımı

Barındırma veya hizmet sağlayıcılar yurt dışında bulunabilir. Bu hâllerde, KVKK ve ilgili düzenlemelere uygun sözleşmesel ve teknik önlemler alınarak aktarım gerçekleştirilir.

12) Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. En güncel sürüm Site üzerinde yayımlanır ve "Son güncelleme" tarihi yukarıda belirtilir. Eski sürümler talep hâlinde paylaşılabilir.

13) İletişim

Gizlilikle ilgili soru, talep ve şikâyetleriniz için:

• E-posta: [email protected]
• Adres: ODTÜ Teknokent, ETKİM

Başvurunuza cevap verilmemesi veya yetersiz bulunması hâlinde KVKK kapsamında Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyet hakkınız saklıdır.