KVKK Aydınlatma Metni
Bu metin, KariyerPusula platformunun öğrenci, veli, kurum çalışanı, başvuru sahibi ve ziyaretçilere ait kişisel verileri hangi kapsamda işlediğini açıklamak amacıyla hazırlanmıştır. KariyerPusula şu aşamada Uzm. Psk. Dnş. Recep Bozan tarafından geliştirilen ve yönetilen dijital öğrenci tanıma, kariyer rehberliği ve kurumsal analiz platformudur. Ayrı şirket veya şahıs işletmesi kuruluşu tamamlanana kadar KVKK başvuruları iletisim@kariyerpusula.com.tr adresinden alınır.
- Veri kategorileri
- Amaç ve hukuki sebepler
- Saklama süreleri
- Aktarım ve alt işleyenler
- Çocuk ve veli hakları
- Başvuru yöntemi
1. İşlenen veri kategorileri
| Veri kategorisi | Örnek kapsam | Temel kullanım |
|---|---|---|
| Kimlik ve iletişim | Ad-soyad, öğrenci numarası/kodu, e-posta, telefon, veli iletişim bilgisi | Hesap oluşturma, doğrulama, davet ve yetkili iletişim |
| Eğitim ve kurum | Kurum, kampüs, sınıf, şube, alan, sınıf düzeyi, hedef bölüm/meslek | Kuruma özel çalışma alanı, sınıf/şube filtreleme ve rehberlik planlama |
| Profil ve gelişim | Profil aracı yanıtları, puanlar, raporlar, hedefler, görevler, etkinlik ve gelişim kanıtları | Kişisel rapor, görüşme hazırlığı ve öğrenci gelişim takibi |
| Akademik takip | TYT/AYT deneme sonuçları, ders ve konu kayıtları, hedef netler, çalışma takvimi | Akademik gelişim görünümü ve koçluk planı |
| Görüşme ve iletişim | Görüşme talebi, tarih, konu, paylaşılabilir özet, gizli uzman notu, bildirim durumu | Yetkili rehberlik hizmetinin yürütülmesi ve takibi |
| Teknik ve güvenlik | Oturum, IP, cihaz/tarayıcı, zaman damgası, hata ve denetim kayıtları | Kimlik doğrulama, kötüye kullanım önleme, güvenlik ve hizmet sürekliliği |
2. İşleme amaçları ve hukuki sebepler
Veriler; platform hesabının ve kurum çalışma alanının oluşturulması, öğrenciye atanan çalışmaların yürütülmesi, rapor hazırlanması, görüşme-görev-etkinlik takibi, kurum analitiği, güvenlik, destek, yasal taleplerin karşılanması ve hizmet kalitesinin geliştirilmesi amaçlarıyla işlenir. İşleme faaliyetine göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebepleri; gerekli olduğu hallerde ise açık rıza kullanılır. Açık rıza gerektiren faaliyet, hizmetin zorunlu unsurlarından ayrı sunulur ve ileriye etkili olarak geri alınabilir.
3. Verilerin toplanma yöntemi
Veriler öğrenci veya veli formları, kurum yetkilisinin tekil/toplu aktarımı, platform içi işlemler, destek ve demo başvuruları, e-posta bildirimleri, entegrasyonlar ve güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir. Bir entegrasyon kullanılıyorsa kurumun yetkilendirdiği kapsamın dışındaki veriler istenmez.
4. Saklama ve silme ilkeleri
| Kayıt grubu | Önerilen/uygulanan süre | Süre sonu işlemi |
|---|---|---|
| Aktif öğrenci ve kurum çalışma kayıtları | Kurum sözleşmesi ve aktif öğrenci ilişkisi boyunca; sözleşmede daha kısa süre kararlaştırılabilir | İade, dışa aktarım, silme veya anonimleştirme planı uygulanır |
| Gizli uzman notları | Rehberlik hizmeti ve kurum politikası için gerekli süreyle sınırlı | Yetkili kurum talimatı ve mevzuat gereğine göre güvenli silme |
| İşlem ve güvenlik kayıtları | Güvenlik ve uyuşmazlık yönetimi için kural olarak 2 yıla kadar | Silme veya anonimleştirme |
| Demo/pilot başvuruları | Son iletişimden itibaren kural olarak 2 yıl; pazarlama izni yoksa ihtiyaç sona erdiğinde daha erken | Silme veya anonimleştirme |
| Yedekler | Teknik yedekleme döngüsü boyunca, kural olarak en fazla 90 gün | Döngüsel ve geri döndürülemez silme |
Kesin saklama süreleri kurum sözleşmesi, kurumun veri sorumlusu/işleyen rolü, öğrencinin yaşı ve uygulanabilir mevzuat dikkate alınarak veri envanterinde ayrıca belirlenir. Hukuki yükümlülük veya devam eden uyuşmazlık nedeniyle daha uzun saklama gerekirse yalnız ilgili kayıtlar sınırlı erişimle tutulur.
5. Aktarım, barındırma ve alt işleyenler
Kişisel veriler yalnız hizmetin sunulması, güvenliği, e-posta bildirimi, veri barındırma ve teknik destek için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşılabilir. Platformda kullanılan veya etkinleştirilebilen başlıca sağlayıcı kategorileri; bulut uygulama barındırma ve dağıtım (Vercel), yönetilen PostgreSQL veritabanı (Neon), işlem e-postası (Resend), yönetilen kuyruk/bildirim hizmetleri ve kurumun açıkça yapılandırdığı SMS/WhatsApp/SSO entegrasyonlarıdır. Her sağlayıcı yalnız kendi hizmeti için gerekli veriyle sınırlandırılır.
Bazı altyapı sağlayıcıları yurt dışında sunucu veya destek operasyonu kullanabilir. Yurt dışına aktarım gerektiren durumda KVKK m.9, Kurul kararları ve uygun güvence yöntemleri gözetilir; aktarım mekanizması tamamlanmadan isteğe bağlı entegrasyon etkinleştirilmez. Alt işleyen listesi veya veri konumu değiştiğinde kurumlara makul süre önce bilgi verilmesi hedeflenir.
6. Çocukların ve velilerin hakları
Reşit olmayan öğrenciler için yaşa ve işleme amacına uygun bilgilendirme kullanılır. Kurum, öğrenci kaydını hukuka uygun biçimde oluşturduğunu ve gerekli veli/kanuni temsilci süreçlerini yürüttüğünü doğrular. Veli portalı yalnız izin verilen sade gelişim özetlerini gösterir; gizli PDR notu, başka öğrencilerin verisi veya kurum yönetim verisi veliye aktarılmaz. Öğrencinin üstün yararı, veri minimizasyonu ve etiketleyici olmayan dil tüm rapor ve bildirimlerde temel ilkedir.
7. Erişim ve güvenlik önlemleri
Kurum bazlı veri ayrımı, rol bazlı yetkilendirme, güvenli oturum, hız sınırlama, işlem kayıtları, gizli not ayrımı, şifreli bağlantı, yedekleme ve kritik işlemlerde sunucu tarafı doğrulama uygulanır. Kullanıcılar yalnız kendi rolleri ve kurumları kapsamındaki verilere erişebilir. Güvenlik olayı şüphesinde erişim kısıtlanır, olay kaydı incelenir ve gerekli bildirim süreçleri işletilir.
8. İlgili kişi hakları ve başvuru yöntemi
KVKK m.11 kapsamındaki bilgi talep etme, işlenip işlenmediğini öğrenme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme hakları kullanılabilir. Başvuruda ad-soyad, kimliği doğrulamaya elverişli bilgi, kurum/öğrenci ilişkisi, talep konusu ve yanıt kanalı belirtilerek iletisim@kariyerpusula.com.tr adresine iletilir. Kimlik doğrulama için gereğinden fazla belge talep edilmez; başvurular mevzuattaki süre içinde ve kural olarak ücretsiz yanıtlanır.
9. Güncelleme ve iletişim
Bu metin ürün, sağlayıcı, mevzuat veya iş modeli değiştiğinde güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce uygun kanaldan duyurulur. KVKK ve güvenlik bildirimleri için iletişim: iletisim@kariyerpusula.com.tr.