1. Giriş

İşbu Aydınlatma Metni, ODAXON Yazılım, Danışmanlık ve Eğitim A.Ş. ("ODAXON" veya "Şirket") tarafından işletilen "www.konubul.com" platformu (KONUBUL) kapsamında yürütülen kişisel veri işleme faaliyetleri hakkında, ilgili kişilerin Kanun uyarınca bilgilendirilmesini amaçlamaktadır.

Bu metin ayrıca:

• Elde ettiğimiz kişisel verileri hangi amaçlarla ve ne şekilde kullandığımızı açık ve anlaşılır biçimde açıklamayı
• Sizin izninizle hangi bilgileri elde ettiğimizi ve bu bilgilerin hangi amaçlarla ve nasıl işlendiği açıklamayı
• Kişisel verilerin hangi amaçlar ve hangi yöntemlerle üçüncü kişilere aktarılabileceği konusunda sizi bilgilendirmeyi
• Kişisel verilerinizle ilgili yasal haklarınız hakkında sizi aydınlatmayı
• Mahremiyetinizin korunmasına yönelik olarak Şirketimizin üstlendiği sorumlulukları ortaya koymayı amaçlamaktadır

KONUBUL internet sitesini ziyaret eden, platforma kaydolan ya da KONUBUL tarafından sunulan herhangi bir hizmetten yararlanan tüm gerçek kişiler, işbu KVKK Aydınlatma Metni kapsamındadır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca "KONUBUL Kişisel Verilerin Korunması ve İşlenmesi Politikası" çerçevesinde yürütülen veri işleme faaliyetlerine ilişkin ilke ve esasları içermektedir.

ODAXON olarak, kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğinin sağlanmasına yönelik olarak tüm teknik ve idari tedbirleri almaktayız.

2. KONUBUL Tarafından Toplanan Kişisel Veriler

KONUBUL üzerinden konu önerisi talebinde bulunduğunuzda, bir kullanıcı hesabı oluşturduğunuzda ya da bizimle iletişime geçtiğinizde; size sunduğumuz hizmetleri etkili, güvenli ve kişiselleştirilmiş şekilde sunabilmek amacıyla aşağıdaki bazı bilgileri elde ederiz:

• Kimlik ve iletişim bilgileriniz (adınız, soyadınız, e-posta adresiniz, T.C. kimlik numaranız)
• Tercih ve işlem bilgileriniz (fakülte/bölüm, enstitü/program bilgileriniz, danışmanınızın çalışma alanları, akademik alan tercihleriniz - Bu bilgilerin bir kısmı isteğe bağlı olarak tarafınızca sisteme girilmekte olup, yalnızca paylaştığınız takdirde işlenmektedir)
• İletişim veya destek süreçlerinde tarafınızca sağlanan ek bilgiler
• Çerezler (cookies), işaretçiler ve diğer takip mekanizmaları üzerinden elde edilen bilgiler (örneğin cihazınıza, coğrafi konumunuza ve kullanımınıza ilişkin bilgiler)

Toplanan bu veriler, yalnızca belirtilen amaçlar doğrultusunda ve yürürlükteki mevzuata uygun şekilde işlenmektedir.

3. Kullanıcılara Ait Kişisel Verilerin İşlenme Amacı

Kullanıcılara (KONUBUL'u ziyaret eden veya hizmetlerinden faydalanan gerçek kişiler) ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak; doğru ve güncel şekilde; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak; belirli, açık ve meşru amaçlar doğrultusunda Kanun'un 5. ve 6. maddelerine uygun şekilde ve şu amaçlarla işlenmektedir:

• KONUBUL aracılığıyla, kullanıcıların talep ettiği hizmetlerin sunulabilmesi ve sunulan hizmetlerden kullanıcıların faydalanabilmesi için gerekli iş ve işlemlerin yürütülmesi
• Kullanıcılara yapay zekâ sistemi ve akademik/uzman değerlendirmeleri aracılığıyla kişiselleştirilmiş konu önerileri sunulması amacıyla, kullanıcıların tercihleri, akademik ilgi alanları ve kullanım verilerine dayalı analizlerin yapılması
• Kullanıcı deneyiminin ve hizmetlerimizin iyileştirilmesi, teknik destek süreçlerinin yürütülmesi, hizmet koşullarındaki değişikliklerin tarafınıza bildirilmesi ve gerektiğinde kullanıcılarla iletişime geçmek gibi platform işleyişi ile doğrudan bağlantılı hizmetlerin sunulması

Bu veri işleme faaliyetleri, Kanun ve ilgili mevzuatlar kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketimizin yükümlülüklerini yerine getirmek için zorunlu olması, meşru menfaatlerimiz veya kanunlarda açıkça öngörülmüş bulunması gibi veri işleme şartlarına dayanılarak gerçekleştirilmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kullanıcılara ait kişisel veriler elektronik ortamda toplanmaktadır. Şirket, KONUBUL platformundaki kişisel veri işleme faaliyetlerini daima Kanun kapsamında geçerli bir hukuki sebebe dayandırmaktadır.

Kişisel veriler, Kanun'un 5. ve 6. Maddelerine uygun olarak işbu Aydınlatma Metninde belirtilen amaçlarla işlenmektedir. Kullanıcılara ait kişisel veriler, Şirketin yasal yükümlülüklerini yerine getirmesi gereken haller dışında veya açık rızanız bulunmadıkça, hiçbir şekilde üçüncü kişi ya da kurumlarla paylaşılmamaktadır.

5. Kişisel Verilerinizin İşlenmesine İlişkin Şartlar

KONUBUL platformu aracılığıyla sunulan hizmetlerden faydalanılabilmesi için; kullanıcının adı, iletişim bilgileri, fakülte/bölüm, enstitü/program bilgileri, tercihleri veya ödeme bilgileri gibi veriler, hizmetin sunulabilmesi için sözleşmesel yükümlülükler kapsamında, bir sözleşmenin kurulması veya ifası amacıyla işlenebilir.

Bunun dışında kalan ve Kanun'un 5. ve 6. maddelerinde belirtilmeyen hallerde ise, kişisel verilerin işlenebilmesi için ilgili kişinin açık rızasının alınması gerekmektedir.

Açık rızaya dayalı veri işleme durumlarında, kullanıcılar verdikleri rızayı özgür iradeleriyle istedikleri zaman geri alma hakkına sahiptir. Rıza geri alındığında, bu işlem yalnızca ileriye dönük olarak hüküm doğurur; geri alınmadan önce yapılan veri işleme faaliyetleri geçerliliğini korur ve hukuka aykırı hale gelmez.

Gizliliğinize ilişkin bazı konularda tercih hakkınız bulunmaktadır. KONUBUL tarafından talep edilen kişisel verileri paylaşmak, kural olarak sizin takdirinizdedir. Ancak, bazı kişisel verilerin paylaşılmaması hâlinde, ilgili bilginin sunulacak hizmetin ayrılmaz bir parçası olması nedeniyle belirli hizmetlerden tam anlamıyla faydalanmanız mümkün olmayacaktır.

6. Kişisel Verilerin Aktarımı

Şirket, kullanıcıların kişisel verilerini yalnızca Kanun ve ilgili mevzuatın izin verdiği durumlarda, gerekli görülen hâllerde üçüncü taraflarla paylaşmaktadır.

Örneğin, yetkili kamu kurumları veya düzenleyici otoriteler tarafından bilgi talep edilmesi ya da bir suçun önlenmesi veya soruşturulması amacıyla gerekli görülmesi hâlinde, kişisel veriler yalnızca ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla ve gerekli idari ve teknik güvenlik önlemleri alınarak üçüncü taraflara aktarılmaktadır.

Kişisel verilerin üçüncü kişi ya da kuruluşlarla paylaşılması süreçlerinde, Şirket daima Kanun hükümlerine bağlı kalmakta ve veri güvenliğinin sağlanması için gerekli tüm koruyucu tedbirleri uygulamaktadır.

Verilerin yurt dışına aktarılması söz konusu olduğunda ise, bu işlem 10 Temmuz 2024 tarihli ve 32598 sayılı Resmî Gazete'de yayımlanan "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" ile diğer yürürlükteki mevzuat hükümlerine uygun olarak, uygun güvenceler eşliğinde gerçekleştirilmektedir.

7. Kişisel Verilerin Saklanması ve Silinmesi

KONUBUL kapsamında işlenen kişisel veriler, ODAXON tarafından, Kanun ve ilgili mevzuatta yer alan ilkelere uygun şekilde işlenmekte ve saklanmaktadır.

Kişisel verilerin saklama süresi belirlenirken öncelikle ilgili yasal düzenlemelerde açıkça belirtilen süreler esas alınmakta; böyle bir süre öngörülmemişse, veriler işleme amacının gerektirdiği makul süre boyunca muhafaza edilmektedir.

KONUBUL platformu kapsamında kullanıcıya özel olarak hazırlanan konu önerileri ile bu önerilere ilişkin bilgiler, sistemin tekrar eden içerikler üretmesini önlemek, içerik tekilliğini sağlamak, telif hakkı ve içerik doğrulama süreçlerine dayanak oluşturmak ve hizmet kalitesini artırmak amacıyla işletmesel gereklilikler çerçevesinde saklanmaktadır.

ODAXON, kişisel verileri yalnızca yasal yükümlülüklerin ve meşru işletmesel gerekliliklerin karşılanması için gereken süre boyunca saklar. Saklama süresinin sona ermesiyle birlikte, kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilerek ilgili kişiyle ilişkilendirilemez duruma getirilmektedir.

Kullanıcının hesabını kapatması veya kişisel verilerinin silinmesini talep etmesi hâlinde, yasal yükümlülükler kapsamında saklanması zorunlu olan ya da işletmesel gereklilikler doğrultusunda silinmesi mümkün olmayan veriler haricindeki tüm kişisel veriler silinir veya anonimleştirilir.

8. Kullanıcıların Hakları

Kanun gereğince, ilgili kişilerin, kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmaları ve bilgilendirilmeleri zorunludur. İlgili kişiler, Kanunun 11. Maddesi uyarınca kişisel verilerinin işlenmesine ilişkin olarak aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Şirket, söz konusu talepleri değerlendirerek 30 (otuz) gün içerisinde sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi durumunda, Kanun uyarınca ilgili kişiden ücret talep edilebilecektir.

9. Çerezler ve Diğer Takip Teknolojilerinin Kullanımı

KONUBUL internet sitesini ziyaret ettiğinizde, IP adresiniz, internet servis sağlayıcınızın adı, tarayıcı bilgileri ve gezindiğiniz sayfalar gibi bazı erişim verileri toplanabilir.

Bu veriler, platform altyapısının çalışmasını sağlamak, sistem performansını izlemek, ziyaretçi trafiğini analiz etmek, hizmetlerimizi geliştirmek ve içerikleri daha etkili sunmak amacıyla kullanılabilir.

Ayrıca, platformun işlevselliğini sağlamak, kullanıcı deneyimini geliştirmek ve pazarlama faaliyetlerini daha verimli yürütmek amacıyla KONUBUL ve iş birliği içinde olduğu üçüncü taraf hizmet sağlayıcılar tarafından çerezler ve benzeri takip teknolojileri kullanılabilmektedir.

10. Yürürlük

KVKK Aydınlatma Metninde ifadesini bulan işbu Politika, ODAXON tarafından onaylanarak yürürlüğe girmiştir.

Şirket, yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda, bu Politika üzerinde her zaman değişiklik yapma hakkını saklı tutar.

Kanun ile bu Politika hükümleri arasında bir çelişki bulunması durumunda, Kanun hükümleri esas alınır.