KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 13 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, Kişisel Kampüs'ü kullanırken hangi kişisel verilerinin, hangi amaçla ve nasıl işlendiğini anlatmak için hazırlanmıştır.
1. Veri sorumlusu
Kişisel Kampüs, YDS, YÖKDİL ve YDT sınavlarına hazırlanan öğrenciler için hazırlanmış ücretsiz bir çalışma platformudur ve şu an küçük bir deneme (pilot) grubuyla kullanılmaktadır. Veri sorumlusu: Serkan Çoban, İngilizce öğretmeni. İletişim: kisiselkampus.destek@gmail.com.
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim: e-posta adresin; Google ile giriş yaparsan Google'ın paylaştığı ad, e-posta ve profil fotoğrafı bağlantısı.
- Hesap güvenliği: şifren (yalnızca geri çevrilemez biçimde, şifrelenmiş olarak saklanır; kimse göremez), giriş zamanları ve teknik kayıtlar (IP adresi, tarayıcı bilgisi).
- Kurulum bilgileri: hedef sınavın, sınav tarihin ve günlük çalışma süren.
- Çalışma kayıtları: çözdüğün sorular, seçtiğin şıklar, doğru/yanlış sonucu, cevap süren, yanlış defterin, günlük planların ve bu kayıtlardan hesaplanan çalışma seviyen.
- Bildirimler: gönderirsen "Bu soruda hata var" bildirimlerin ve notların.
- Onay kaydı: bu metni okuduğunu, yurt dışında saklamaya açık rıza verdiğini ve 18 yaş/veli onayını işaretlediğin tarih ve saat.
Sağlık, din, etnik köken gibi özel nitelikli kişisel veri istenmez ve işlenmez.
3. Hangi amaçlarla işliyoruz?
- Hesabını açmak, girişini güvenle yapmak ve sana onay e-postası göndermek,
- Sana uygun soruları seçmek, günlük planını hazırlamak, yanlış defterini ve ilerlemeni göstermek,
- Soruların kalitesini iyileştirmek (ör. çok yanlış yapılan ya da hatalı bildirilen soruları düzeltmek; bunun için yalnızca toplu, isimsiz istatistikler kullanılır),
- Hizmetin güvenliğini sağlamak ve hukuki yükümlülükleri yerine getirmek.
Seviyen yalnızca sana hangi soruların geleceğini belirler; başka hiçbir sonuç doğurmaz.
Verilerin reklam için kullanılmaz, satılmaz, pazarlama amacıyla kimseyle paylaşılmaz.
4. Toplama yöntemi ve hukuki sebep
Verilerin, kayıt ve kurulum formlarına yazdıkların, Google ile giriş yaparsan Google'ın paylaştığı bilgiler ve siteyi kullanırken oluşan kayıtlar aracılığıyla elektronik ortamda toplanır.
Hukuki sebepler (KVKK m. 5/2): hizmeti sana sunabilmek için gerekli olması (sözleşmenin kurulması ve ifası), veri sorumlusunun hukuki yükümlülüğü ve temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmetin güvenliği ve iyileştirilmesi için meşru menfaat. Verilerinin yurt dışındaki sunucularda saklanması için kayıt sırasında açık rızan alınır (aşağıya bak).
5. Verilerin kimlere ve nereye aktarılıyor?
Verilerin yalnızca hizmetin çalışması için gerekli altyapı sağlayıcılarıyla, bu amaçla sınırlı olarak paylaşılır:
- Supabase (veritabanı ve giriş sistemi): veriler Frankfurt, Almanya'daki sunucularda saklanır.
- Vercel (sitenin yayınlandığı altyapı): veriler Frankfurt'ta işlenir; sayfalar Vercel'in küresel ağı üzerinden sunulur. Teknik erişim kayıtları tutulabilir.
- Google: yalnızca "Google ile devam et"i seçersen giriş için; ayrıca onay e-postaları Gmail üzerinden gönderilir.
Bu sağlayıcıların sunucuları Türkiye dışında olduğundan, verilerin yurt dışına aktarılmış olur. Bu aktarım için kayıt sırasında ayrı bir kutuyla açık rızan alınır. Altyapı sağlayıcılarımız AB'deki veri koruma sözleşmelerine (DPA) tabidir; KVKK'nın öngördüğü uygun güvenceler için çalışmalarımız sürmektedir. Kanunen yetkili kamu kurumları talep ederse veriler yalnızca yasal zorunluluk ölçüsünde paylaşılabilir.
Uygulama içinde her öğrenci yalnızca kendi verilerini görebilir.
6. Ne kadar süre saklanıyor?
Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesabın ve bütün çalışma kayıtların hemen ve kalıcı olarak silinir. Altyapı sağlayıcılarının yedeklerinde kalan kopyalar, sağlayıcının yedekleme süresi sonunda kendiliğinden silinir. Veriler ayrıca veri sorumlusunun bilgisayarında şifrelenmiş olarak en fazla 30 gün yedeklenir.
7. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini istemek,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etmek.
Hesabını ve tüm verilerini istediğin an kendin silebilirsin: Bugün → Ayarlar → Hesabımı sil. Diğer talepler için kisiselkampus.destek@gmail.com adresine yazabilirsin; talebin en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yurt dışında saklama için verdiğin açık rızayı da istediğin zaman geri alabilirsin: kisiselkampus.destek@gmail.com adresine yazman ya da hesabını silmen yeterli. Veriler yalnızca bu sunucularda saklanabildiği için rızanı geri aldığında hesabın kapatılır ve verilerin silinir.
8. Çerezler
Site yalnızca girişini açık tutmak için gerekli çerezleri kullanır. Reklam ya da izleme çerezi kullanılmaz.
9. 18 yaşından küçükler
18 yaşından küçüksen Kişisel Kampüs'ü yalnızca velinin bilgisi ve onayıyla kullanabilirsin. Kayıt sırasında bunu ayrı bir kutuyla onaylaman istenir.