Gizlilik ve kişisel verilerin korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni.

Bu metin, turuncukampus.com.tr internet sitesini ziyaret ettiğinizde ve telefon, WhatsApp, e-posta ya da kampüs üzerinden bize ulaşıp kayıt başvurusu yaptığınızda hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve haklarınızı anlatır. Sistemin bugün fiilen yaptığını yazar; işleyiş değişirse metin de değişir.

Öğrenci ve veli platformu (platform.turuncukampus.com.tr) için ayrı ve daha ayrıntılı bir aydınlatma metni vardır: Platform KVKK Aydınlatma Metni. İki metin aynı veri sorumlusuna aittir ve birbirini tamamlar.

1. Veri sorumlusu

2. Kapsam ve toplamadığımız bilgi

Sizi tanımak için T.C. kimlik numarası toplanmaz. Ne bu site üzerinden ne kayıt başvurusunda T.C. kimlik numaranız istenir; kimlik doğrulamada kullanılmaz. Sınav günü kimlik kartınız yalnızca kimliğinizi doğrulamak için gösterilir; numarası kaydedilmez. Tek istisna faturadır: platformda kartla ödemede fatura öğrenci adına düzenlendiği için ödeme adımında öğrencinin T.C. kimlik numarası istenir. Numara yalnız fatura için kullanılır ve siparişte şifreli saklanır; ödeme kuruluşuna gönderilmez. Kart dışındaki ödeme yöntemlerinde istenmez.

Bu site bir kayıt veya iletişim formu içermez; siteye bilgi girmezsiniz. Bize telefon, WhatsApp ve e-posta bağlantılarıyla ulaşırsınız. Kayıt işleminin kendisi telefon veya WhatsApp görüşmesi, kampüs ya da platform üzerinden yapılır.

3. İşlediğimiz kişisel veriler

3.1 Siteyi ziyaret ettiğinizde (ölçüm)

Sitede Google Tag Manager üzerinden yüklenen ölçüm araçları çalışır: Google Analytics 4, Google Ads dönüşüm ölçümü ve yeniden pazarlama etiketi, Meta Pixel ve Meta Conversions API. Bu araçlar şunları işler: IP adresi, tarayıcı ve cihaz bilgisi, görüntülenen sayfalar ve sayfada kalış süresi, telefon / WhatsApp / e-posta bağlantılarına tıklamalarınız, bir reklamdan geldiyseniz reklam tıklama kimlikleri (gclid, fbclid) ve bu araçların tarayıcınıza yazdığı çerez kimlikleri. Adınız, telefonunuz ve e-postanız bu araçlara gönderilmez. Ayrıntı: Çerez Politikası.

3.2 Bize ulaştığınızda ve kayıt başvurusunda

Telefonla aradığınızda veya WhatsApp'tan yazdığınızda telefon numaranız; e-posta gönderdiğinizde e-posta adresiniz; her durumda adınız, soyadınız ve mesajınızın içeriği. Kayıt için gerekiyorsa öğrencinin adı, soyadı, doğum tarihi, okulu ve kademesi (sınıfı); öğrenci 18 yaşından küçükse velinin adı, soyadı ve telefon numarası.

3.3 Platform hesabı

Kayıt tamamlanınca platformda oluşturulan hesap ile sınav rezervasyonları, yoklama, karneler, üyelik paketi ve ödeme kayıtları platformda tutulur ve Platform KVKK Aydınlatma Metni'nde ayrıntısıyla anlatılır. Kart bilgileriniz ne sitede ne platformda bulunur; kartla ödemede kart bilgilerini doğrudan ödeme kuruluşunun ekranına girersiniz.

4. İşleme amaçları

  • Kayıt başvurunuzu almak, sorularınızı yanıtlamak, randevu ve sınav rezervasyonu oluşturmak
  • Deneme sınavı hizmetini sunmak; üyelik paketi satışı, tahsilat ve mali kayıt
  • Sınav, sonuç ve ödeme konularında sizi ve gerekiyorsa veliyi bilgilendirmek
  • Sitenin nasıl kullanıldığını ölçmek ve reklam kampanyalarımızın (Google Ads, Meta) sonucunu ölçmek
  • Siteyi ve sistemleri kötüye kullanıma karşı korumak
  • Yasal saklama yükümlülüklerini yerine getirmek ve olası bir uyuşmazlıkta kayıtları gösterebilmek

5. Hukuki sebepler

6698 sayılı Kanun'un 5. maddesi uyarınca verileriniz şu sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifası (m.5/2-c): kayıt, rezervasyon, sınav hizmeti, ödeme ve bilgilendirme.
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali kayıt, Millî Eğitim Bakanlığı ve tüketici mevzuatından doğan yükümlülükler.
  • Meşru menfaat (m.5/2-f): iletişim taleplerinin yanıtlanması, güvenlik kayıtları.
  • Açık rıza (m.5/1): reklam ve pazarlama amaçlı ölçüm çerezleri ile bu araçlar üzerinden yurt dışına aktarım. Sitedeki rıza ve tercih durumu 7. maddede ve Çerez Politikası'nda yazılıdır.

6. Aktarım — kimlere, neden

  • Google (Google Analytics 4, Google Ads, Google Tag Manager, Google Fonts): site ölçümü, reklam dönüşüm ölçümü ve yeniden pazarlama. Yazı tipi dosyaları Google sunucularından yüklenir; bu sırada IP adresiniz Google'a gider.
  • Meta (Meta Pixel, Conversions API, WhatsApp): ölçüm ve WhatsApp yazışmaları. Conversions API ile sayfa görüntüleme ve iletişim tıklaması olayları, IP adresi ve tarayıcı bilgisiyle birlikte kendi sunucumuz üzerinden Meta'ya iletilir. WhatsApp'tan yazdığınızda mesajınız WhatsApp'ın altyapısından geçer.
  • Cloudflare: site bu içerik dağıtım ve güvenlik ağı üzerinden sunulur; bağlantı sırasında IP adresiniz işlenir.
  • Barındırma: site, platform ve e-posta sunucumuz kiralanan bir sunucuda çalışır; sağlayıcı altyapıyı işletir.
  • Ödeme kuruluşu (platformda kartla ödemede) ve SMS sağlayıcısı (giriş kodu ve bilgilendirme mesajları): ayrıntısı Platform KVKK Aydınlatma Metni'nde.
  • Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde ve istenen kapsamla sınırlı olarak.

Siteden platforma: Öğrenci ve veli platformuna (platform.turuncukampus.com.tr) giden bir bağlantıya tıkladığınızda, sitenin sekme deposunda tuttuğu kampanya etiketleri (utm_source, utm_medium, utm_campaign) ve sizi siteye gönderen sitenin yalnızca alan adı bağlantı adresine eklenerek platforma aktarılır. Reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid) bu yolla aktarılmaz. Platform aynı veri sorumlusuna aittir. Ayrıntı: Çerez Politikası, 5. bölüm.

Google ve Meta'nın sunucuları yurt dışındadır; bu aktarım Kanun'un 9. maddesindeki şartlara uygun olarak yapılır. Kişisel verileriniz bunların dışında hiçbir üçüncü kişiye pazarlama amacıyla verilmez.

7. Çerezler ve ölçüm

Sitenin kendisi tarayıcınıza çerez yazmaz. Ölçüm ve reklam çerezleri, Google Tag Manager üzerinden yüklenen üçüncü taraf araçlarına aittir. Hangi çerezlerin ne için kullanıldığı, süreleri, rıza durumu ve nasıl engelleyebileceğiniz Çerez Politikası'nda yazılıdır.

8. Saklama süreleri

  • Google Analytics 4'teki ziyaret verileri: 14 ay.
  • Google Ads ve Meta'daki ölçüm kayıtları: ilgili şirketin kendi saklama politikasına göre.
  • Tarayıcınızdaki çerezler: Çerez Politikası'ndaki süreler.
  • Site sunucusu erişim kayıtları (IP adresi, zaman, istenen sayfa): düzenli olarak silinir.
  • Telefon, WhatsApp ve e-posta iletişim kayıtları: 4. maddedeki amaçlar için gerekli olduğu süre boyunca.
  • Kayıt sonrası platform verileri: Platform KVKK Aydınlatma Metni'ndeki süreler (hesap ve üyelik bilgileri hesap silinene kadar; sipariş ve ödeme kayıtları hesap silindikten sonra kişisel bilgilerden arındırılmış mali kayıt olarak kalır).

9. Haklarınız

Kanun'un 11. maddesi kapsamında veri sorumlusuna başvurarak;

  • kişisel verinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Taleplerinizi yazılı olarak yukarıdaki adrese ya da [email protected] adresine iletebilirsiniz. Başvuruda adınızı, soyadınızı, talebinizi ve size ulaşabileceğimiz iletişim bilgisini yazın; kimliğinizi doğrulamamız gerekebilir. Başvurular, Kanun'un 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Platform hesabınızla ilgili işlemler (hesap silme, telefon değişikliği, bilgi düzeltme) için platformdaki ilgili adımlar da kullanılabilir; ayrıntısı Platform KVKK Aydınlatma Metni'nin 8. ve 9. maddelerinde yazılıdır.

11. Güvenlik

Siteye ve platforma bağlantı şifrelidir (HTTPS). Platformda şifreler açık metin olarak saklanmaz, giriş kodları kayıtlara yazılmaz, yönetim paneline erişim role ve yetkiye bağlıdır ve yapılan işlemler denetim kaydına düşer.

12. Değişiklikler

Kullandığımız araçlar, saklama süreleri veya işleyiş değiştiğinde bu metin güncellenir. Güncel hâli her zaman turuncukampus.com.tr/gizlilik adresindedir.

Sınav Takvimi