KVKK ve Açık Rıza Metni

Amaç ve Kapsam: Bu metin, GuideMe hizmetlerine başvuran tüm gerçek kişilere (öğrenciler ve veliler) KVKK’nın 10. maddesi uyarınca gerekli bilgileri sağlamak amacıyla hazırlanmıştır. Aydınlatma Metni, kişisel verilerin kim tarafından ve neden işlendiğini, yasal gerekçesini, verilerin kimlere aktarılabileceğini ve ilgili kişinin haklarını açıklar.

​

Veri Sorumlusu: GuideMe girişimi markası altında eğitim koçluğu ve psikolojik destek hizmeti sunan gerçek kişi hizmet sağlayıcıları. İletişim: guidemeiletisim@gmail.com

​

İşlenen Veriler: Hizmete kayıt/katılım sırasında ve hizmet süresince toplanabilecek veri türleri, örnek olarak şunlardır:

• Kimlik/Bağlantı Bilgileri: Ad-soyad, doğum tarihi, yaşanılan şehir, okul, dershane.

• İletişim Bilgileri: Telefon, e-posta, posta adresi.

• Eğitim Bilgileri: Öğrencinin sınıf/seviye, ders programı, sınav kayıtları, akademik başarı ve ölçüm sonuçları.

• Psikolojik Verileri: Başvuru nedenleri, sınav kaygısı, memnuniyet notları, danışmanlık sırasında paylaşılan duygu/ölçek sonuçları (ör. kaygı ölçeği). Bu tür veriler özel nitelikli kişisel veri olarak kabul edilmekte ve işlenmesi için 6698/6. maddesi uyarınca açık rıza gerekmektedir.

• İşlem Kayıtları: Görüşme tarihleri/saati, seans süresi, ödeme/fatura bilgileri.

• Web ve İletişim Verileri: IP adresi, tarayıcı çerezleri*, WhatsApp/messaging görüşme kayıtları*.

(*) İşaretli veriler özel nitelikli sayılabileceği için açık rıza metniyle ayrıca onay alınır.

 

İşleme Amaçları: Toplanan veriler aşağıdaki amaçlarla işlenecektir:

• Hizmet sunumu ve sözleşmenin ifası (eğitim koçluğu ve psikolojik destek hizmeti sağlanması).

• Danışan ihtiyaçlarının belirlenmesi, kişiye özel koçluk/destek planı hazırlanması.

• Hizmetlerin niteliğini ve kalitesini artırma, geribildirim toplama.

• Kanuni yükümlülüklerin yerine getirilmesi.

• Finans ve muhasebe işlemleri (faturalama).

​

Hukuki Dayanaklar: Kişisel verileriniz işbu amaçlarla 6698 sayılı KVKK’nın 5. ve 6. maddeleri çerçevesinde işlenecektir. 

 

Veri Aktarımı: Toplanan kişisel verileriniz, yukarıdaki amaçlar doğrultusunda şu taraflarla paylaşılabilir:

• Üçüncü Şahıs Hizmet Sağlayıcılar: Ödeme altyapısı sağlayıcıları, bulut servisleri. Bu kuruluşlar sadece sözleşme kapsamında gerekli veriyi alır.

• Resmi ve Yetkili Kurumlar: Yasal zorunluluk halinde (Mahkemeler, denetleyici kurumlar, idari makamlar, Kişisel Verileri Koruma Kurumu vb.) istenen verilere sınırlı erişim sağlanabilir.

• Mali Müşavir ve Muhasebe: Fatura ve finansal kayıtlar amacıyla sınırlı bilgi aktarımı yapılır.

• Kişisel verileriniz yurtdışına aktarılmayacak veya sadece AB uyumlu/örgütlü hizmet sağlayıcılar kullanılacaksa açıkça belirtilmelidir. 

 

Veri Saklama Süresi: Veriler, ilgili hizmetin tamamlanması ve yasal düzenlemeler çerçevesinde makul süreyle saklanır. 

• Eğitim Koçluğu Verileri: Sözleşmenin sona ermesi ardından en az 5 yıl tutulabilir.

• Psikolojik Destek Verileri: Sözleşmenin sona ermesi ardından en az 5 yıl tutulabilir.

• Çerez ve Web Verileri: Oturum çerezleri tarayıcı kapanınca silinir; analitik çerezler en fazla 2 yıl.

• Gizlilik Politikası ve Yasal Bildirimler: İlgili mevzuat gereği veya KVKK Kurul Kararı kapsamında belirlenecek saklama sürelerine uyulur.

• Saklama süreleri dolan veriler silinir veya anonim hâle getirilir ve bu işlemler kayıt altına alınır.

 

Güvenlik Önlemleri: GuideMe, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri uygular. 

• Elektronik güvenlik: Şifre korumalı bilgisayarlar, güncel antivirüs, veritabanında şifreleme (kredi kartı bilgileri saklanmıyorsa SSL, hashing gibi).

• Organizasyonel tedbirler: Çalışanlara KVKK eğitimi, erişim yetkilendirme, gizlilik taahhütleri.

• Düzenli yedekleme ve yedeklerin güvenli saklanması.

 

İlgili Kişinin Hakları: KVKK’nın 11. maddesi uyarınca sizin; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme, işlenme amacı ve veri aktarımını öğrenme, eksik/yanlış işlendiyse düzeltme isteme, silinmesini veya yok edilmesini isteme, bu taleplerin üçüncü kişilere bildirilmesini isteme, otomatik işleme/profiling’e itiraz etme haklarınız vardır. Bu haklarınızı kullanmak için guidemeiletisim@gmail.com adresine başvurabilirsiniz. Kurumumuz başvuruları 30 gün içinde ücretsiz olarak sonuçlandırmakla yükümlüdür.

 

Açık Rıza Metni

​

Tanım ve Amaç: KVKK’nın 3. maddesinde açık rıza, “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olarak tanımlanır. GuideMe, özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişiden açık rıza almakla yükümlüdür. Aşağıdaki beyanlar, bu rızanın yazılı hâlini oluşturur:

 

“GuideMe girişiminin veri sorumlusu olduğunu, kişisel verilerimin yalnızca belirtilen amaçlarla ve sınırlarla işleneceğini anladım. Kişisel ve özel nitelikli verilerimin 6698 sayılı Kanun’un 6/1-a maddesi uyarınca işlenmesine özgür irademle açık rıza veriyorum. Bu onay metninde belirtilen veri işleme amaçları değiştiğinde veya rızamı geri çekmek istediğimde GuideMe ile iletişime geçerek bunu talep edebileceğimi; onayımı geri çektiğim takdirde yeni işlemlerin durdurulacağını, ancak önceden yapılmış işlemlerin kanuniyetinin etkilerince kalacağını biliyorum. Kişisel verilerimin saklama süresi sona erdiğinde silineceğini ya da anonim hale getirileceğini, KVKK kapsamındaki haklarımı (erişim, düzeltme, silme, itiraz vb.) kullanabileceğimi öğrendim.”