KVKK Aydınlatma Metni

Son güncelleme:

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin; www.projeiq.com internet sitesini, asis1.projeiq.com ve asis2.projeiq.com uygulayıcı panellerini ve ASİS 2 mobil uygulamasını (birlikte “Platform”) kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

ASİS eğitimleri, eğitim kayıtları ve ödemeler Platform’da yapılmaz. Bu işlemler www.asistesti.com adresinde, o sitenin kendi koşulları ve aydınlatma metinleriyle yürütülür; bu metin asistesti.com’daki işlemleri kapsamaz.

1. Veri sorumlusu

Adres: Anadolu Üniversitesi ÜYEP Merkezi, 26470 Eskişehir
E-posta: [email protected]
Telefon: 0222 335 05 80 (dahili 1907)

2. İşlenen kişisel veriler

İnternet sitesi (www.projeiq.com)

  • İletişim formu: adınız soyadınız, e-posta adresiniz, seçtiğiniz konu ve mesajınız.
  • Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adres, tarih ve saat, güvenlik ve hata kayıtları.
  • Çerezler: oturum ve güvenlik çerezleri; onay vermeniz hâlinde Google Analytics 4 ziyaret istatistikleri. Ayrıntılar Çerez Politikası’ndadır.

Uygulayıcı panelleri (asis1.projeiq.com, asis2.projeiq.com)

  • Hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı adı (ASİS 1 tablet uygulaması için), parolanın geri döndürülemez özeti, kurum, il ve ilçe, ASİS 1 ve ASİS 2 sertifika numaraları, ÜYEP bilgisi, erişim süreleri ve panel tercihi.
  • Profil bilgileri (isteğe bağlı): unvan, kurum, il, fotoğraf, internet adresi, telefon, e-posta ve özgeçmiş (PDF). Bu bilgiler yalnızca profilinizi “Uygulayıcı Bul” sayfasında yayınlamayı seçerseniz ve yalnızca açtığınız alanlar için herkese gösterilir.
  • İşlem kayıtları: giriş ve parola işlemleri, IP adresi, oturum bilgileri ve gönderdiğiniz hata bildirimleri.
  • Değerlendirme kayıtları: uygulayıcının panele girdiği ya da ASİS 1 tablet uygulamasından veya ASİS 2 mobil uygulamasından gönderilen kayıtlar. Bu kayıtlarda değerlendirilen çocuğun adı soyadı, doğum tarihi, yaşı, cinsiyeti, sınıfı, okulu, il ve ilçesi, test tarihi, yönlendiren kişi ve yönlendirme nedeni, test cevapları, puanları ve uygulayıcının rapor ve yorumları bulunur.

3. Değerlendirme kayıtlarında roller

Çocuklara ait değerlendirme kayıtlarında veri sorumlusu, değerlendirmeyi yapan ve kaydı Platform’a giren uygulayıcı ya da uygulayıcının bağlı olduğu kurumdur. ProjeIQ bu kayıtlar için uygulayıcı adına ve onun talimatı doğrultusunda veri işleyen olarak hareket eder: kayıtları saklar, puanları hesaplar, rapor ve Excel çıktısı üretir.

Veli veya vasinin aydınlatılması ve gerekli hukuki sebebin, gerektiğinde açık rızanın sağlanması uygulayıcının sorumluluğundadır. Bir uygulayıcı yalnızca kendi kayıtlarını görür. ProjeIQ yöneticileri bu kayıtlara yalnızca teknik destek, hata giderme ve uygulayıcının talebi gibi hizmetin gerektirdiği durumlarda erişir.

4. İşleme amaçları

  • İletişim mesajlarını yanıtlamak.
  • Uygulayıcı hesaplarını açmak, kimlik doğrulamak, sertifika ve erişim süresine göre panel erişimini yönetmek, parola belirleme ve yenileme e-postaları göndermek.
  • Değerlendirme kayıtlarını saklamak, puanlamak, rapor ve dışa aktarma dosyaları üretmek.
  • İsteğe bağlı uygulayıcı profilini “Uygulayıcı Bul” sayfasında yayınlamak.
  • Hata bildirimlerini almak ve yanıtlamak.
  • Bilgi güvenliğini sağlamak, otomatik form gönderimlerini ve parola deneme saldırılarını önlemek, hataları tespit edip gidermek.
  • Onay vermeniz hâlinde site kullanımına ilişkin istatistik oluşturmak.
  • Mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak ve hukuki uyuşmazlıklarda hakları korumak.

5. Hukuki sebepler

  • Uygulayıcı hesapları ve panel hizmeti: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
  • İletişim mesajları ve hata bildirimleri: temel hak ve özgürlüklerinize zarar vermemek kaydıyla ProjeIQ’nun meşru menfaati (md. 5/2-f).
  • Teknik kayıtlar, güvenlik önlemleri ve hata izleme: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
  • “Uygulayıcı Bul” profili ve analitik çerezler: açık rızanız (md. 5/1). Profil yayınını panelden, çerez tercihinizi sitenin alt bilgisindeki “Çerez tercihleri” bağlantısından her zaman geri alabilirsiniz.
  • Hakların tesisi, kullanılması veya korunması: md. 5/2-e.
  • Değerlendirme kayıtları: veri sorumlusu olan uygulayıcının dayandığı hukuki sebep. ProjeIQ, veri işleyen olarak KVKK md. 12’deki güvenlik yükümlülüklerine uyar.

6. Aktarım

Kişisel veriler, yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılara aktarılabilir:

  • Barındırma, veri depolama ve yedekleme hizmeti sağlayıcıları.
  • E-posta gönderim hizmeti sağlayıcısı (parola ve bildirim e-postaları).
  • Cloudflare, Inc. (alan adı, güvenlik, içerik dağıtımı ve formlardaki Turnstile bot koruması).
  • Functional Software, Inc. (Sentry hata izleme). Hata kayıtlarından istek gövdesi, çerezler ve form değerleri çıkarılır; kullanıcı yalnızca numarasıyla yer alır.
  • Google LLC (Google Analytics 4), yalnızca analitik çerezlere onay verdiğinizde.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep hâlinde ve mevzuatın izin verdiği ölçüde.

Cloudflare, Sentry ve Google hizmetlerinin ve bazı barındırma hizmetlerinin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9’da öngörülen usullere uygun olarak yapılır; analitik çerezler için dayanak açık rızanızdır. Değerlendirme kayıtları reklam, pazarlama veya profil çıkarma amacıyla hiçbir üçüncü kişiyle paylaşılmaz.

7. Toplama yöntemi

Kişisel veriler elektronik ortamda; site ve panel formları, ASİS 1 tablet uygulamasının ve ASİS 2 mobil uygulamasının gönderimleri, çerezler ve sunucu kayıtları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır. Uygulayıcı hesapları ve değerlendirme kayıtları, ProjeIQ’nun önceki ASİS 1 ve ASİS 2 sistemlerinden aktarılmış olabilir.

8. Saklama süreleri

  • İletişim mesajları: yanıtlandıktan sonra en fazla 2 yıl.
  • Uygulayıcı hesabı ve profil: hesap açık olduğu sürece. Hesap kapatıldıktan sonra yalnızca olası uyuşmazlıklar için genel zamanaşımı süresi boyunca saklanır.
  • Değerlendirme kayıtları: uygulayıcının talimatına göre. Uygulayıcı kendi kayıtlarının silinmesini talep ettiğinde ProjeIQ tarafından silinir.
  • Uygulama ve güvenlik kayıtları: genellikle 14 gün; hata izleme kayıtları en fazla 90 gün.
  • Google Analytics verileri: en fazla 14 ay.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. KVKK md. 11 kapsamındaki haklarınız

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

  • Yukarıdaki adrese yazılı olarak,
  • Platform’da kayıtlı e-posta adresinizden [email protected] adresine.

Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligat adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Bir çocuğa ait değerlendirme kaydıyla ilgili talepler öncelikle değerlendirmeyi yapan uygulayıcıya yöneltilmelidir. Bize ulaşan bu tür talepleri uygulayıcıya iletir, onun talimatıyla gereğini yaparız.

Bu metin değiştiğinde güncel sürüm bu sayfada yayınlanır; son güncelleme tarihi sayfanın başında yer alır.