KVKK bilgilendirme

Aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi verilerin neden ve nasıl işlendiğini açıklar.

Son güncelleme: 18 Ağustos 2026

Veri sorumlusu

Veri sorumlusu, SkillProof Campus hizmetini işleten gerçek kişi ürün sahibi Yusuf Kan’dır. Hizmet bu sürüm itibarıyla bir tüzel kişi unvanı altında sunulmamaktadır. İletişim: support@eacostr.com.

Hesap ve okul doğrulaması

Hesap bilgileri, okul e-postası, doğrulama kayıtları ve temel profil verileri; hesabı kurmak, okul topluluğuna erişimi doğrulamak ve hizmeti sunmak için işlenir. Hukuki sebep, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ve gerekli hâllerde bir hakkın tesisi, kullanılması ya da korunmasıdır.

Bağlantı ve oturum koordinasyonu

Müsaitlik, bağlantı, mesaj, davet, oturum ve geri bildirim kayıtları; kullanıcıların açıkça başlattığı koordinasyon akışlarını yürütmek ve hizmet güvenliğini sağlamak için işlenir. Hukuki sebep, sözleşmenin ifası ve temel haklara zarar vermemek kaydıyla meşru menfaattir.

Güvenlik, destek ve denetim

Cihaz ve erişim günlükleri, şikâyet, moderasyon, güvenlik ve destek kayıtları; kötüye kullanımı önlemek, talepleri yanıtlamak ve hukuki yükümlülükleri yerine getirmek için işlenir. Hukuki sebep, hukuki yükümlülük, bir hakkın tesisi veya korunması ve meşru menfaattir.

İsteğe bağlı özellikler

Zorunlu olmayan analitik, pazarlama iletişimi ve gelişmiş yakınlık özellikleri yalnız ilgili kategori için ayrı, bilgilendirilmiş ve geri alınabilir açık rıza verilirse etkinleştirilir. Rıza vermemek temel hizmeti engellemez.

Toplama yöntemi

Veriler; uygulama ve web formları, kullanıcı tarafından başlatılan API ve özellik etkileşimleri, zorunlu çerezler, cihaz/erişim günlükleri ve destek iletişimleri üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır. Kesin konum temel hizmet için zorunlu değildir.

Alıcı grupları ve yurt dışı aktarım

Veriler; barındırma, veri tabanı, e-posta ve açıkça etkinleştirilmiş özellik sağlayıcılarına yalnız hizmet için gerekli kapsamda; yetkili kamu kurumlarına ise yalnız hukuken zorunlu olduğunda aktarılabilir. Vercel ve Render altyapısı, Resend e-posta teslimi ve rıza/cohort kapısı açılmışsa OpenAI API kullanımı Türkiye dışındaki sistemlerde işleme doğurabilir. Sağlayıcı, amaç, veri kategorisi ve bilinen bölge bilgileri alt işleyenler sayfasında açıklanır.

Bu metin tek başına KVKK’nın 9. maddesi kapsamında standart sözleşme, bağlayıcı şirket kuralları, yeterlilik kararı veya başka bir aktarım mekanizmasının tamamlandığı iddiası değildir. Uygulanan mekanizma, tarafları ve yürürlük tarihi doğrulanabilir kayıtla eşleştirilmelidir; bu kayıt bulunmuyorsa ilgili yurt dışı aktarım uygun güvenceye sahip kabul edilmez. Kullanıcı, kendi verisi bakımından mekanizma ve alıcı bilgilerini başvuru yoluyla isteyebilir.

Saklama ve silme

Kişisel veriler işleme amacı ve uygulanabilir yasal süre kadar saklanır; amaç veya hukuki sebep sona erdiğinde silinir, yok edilir ya da anonimleştirilir. Kategori bazlı yaklaşım için veri saklama sayfasını inceleyebilirsin.

Hakların ve başvuru yolu

Verinin işlenip işlenmediğini öğrenme, bilgi ve alıcıları isteme, amaca uygun kullanımı öğrenme, düzeltme, şartları oluştuğunda silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, yalnız otomatik işleme sonucu aleyhine çıkan sonuca itiraz ve zararın giderilmesini talep etme haklarına sahipsin.

Sistemimizde kayıtlı e-posta adresinden support@eacostr.com adresine “KVKK Veri Sahibi Başvurusu” konusuyla yaz veya destek sayfasındaki iletişim kanalını kullan; hesabını ve talebini açıkça belirt. Şifre, doğrulama kodu veya gereksiz kimlik belgesi gönderme. Kimlik doğrulaması yalnız talebi yanıtlamak için gereken ölçüde yapılır. Başvuru en geç 30 gün içinde yanıtlanır. Haklarının resmî kapsamını Kişisel Verileri Koruma Kurumunun ilgili kişi hakları açıklamasından da inceleyebilirsin.

Açık rızaVeri saklamaAlt işleyenlerBaşvuru ve destek