KVKK Aydınlatma Metni

Türkiye Cumhuriyeti Anayasasının 20'nci maddesine dayanarak hazırlanan 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihli ve 29677 Sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiş bulunmaktadır. Hem Anayasamızın hem de 6698 Sayılı Kişisel Verilerin Korunması Kanununun amir hükümlerine göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.

Öncelikle, EDUNOVATECH YAZILIM ANONİM ŞİRKETİ olarak kişisel verilerin güvenliği konusunda azami hassasiyeti ve dikkati gösterdiğimizi bilmenizi isteriz.

6698 sayılı Kişisel Verilerin Korunması Kanununa göre Kurumumuz "Veri Sorumlusu" sıfatına haizdir.

Bu kapsamda, anılan sorumluluğumuzun bilinciyle ve Veri Sorumlusu sıfatımızla; değerli öğrencilerimiz, velilerimiz, mezunlarımız, çalışanlarımız, ziyaretçilerimiz ve Kurumumuzla ilişkisi olan tüm kişilere ait kişisel veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanununda (KVKK) ve ilgili diğer mevzuatta belirtilen esas ve usullere uygun olarak aşağıda belirtilen amaç ve kapsamlarla ve açıklanan şekillerde işlenmekte ve muhafaza edilmektedir.

1 – Kişisel Verilerin İşlenmesinde Hakim Olan Genel İlkeler

EDUNOVATECH YAZILIM ANONİM ŞİRKETİ olarak, KVKK'nın 4. maddesi uyarınca, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uygun olarak işlem gerçekleştirilmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

2 – İşlenen Kişisel Veriler

Kurumumuz tarafından 6698 sayılı KVKK ve ilgili mevzuat kapsamında işlenen kişisel verileriniz, Kurumumuzla olan hukuki ilişkinize istinaden değişiklik gösterebilmekle birlikte; ad, soyad, adres, telefon numarası, e-posta, adresi, doğum tarihi, doğum yeri, T.C. Kimlik numarası, meslek, medeni hal, iletişim bilgileri, IP adresiniz, Kurumumuzla akdetmiş veya akdedecek olduğunuz sözleşmeler gereği paylaşılan bilgileriniz ve sair mahiyetteki kişisel bilgilerinizi kapsamakta olup, söz konusu kişisel verileriniz, Kurumumuz tarafından aşağıda belirtilen amaçlarla bağlantılı ve sınırlı şekilde işlenebilmekte ve yine KVKK'nın 8 ve 9. maddelerinde gösterilen şartlar çerçevesinde aktarılabilmektedir.

Kişisel verileriniz, otomatik veya otomatik olmayan yöntemlerle, kurumumuzun departman ve birimleri, şubeleri, internet sitesi, sosyal medya uygulamaları ve benzeri vasıtalarla sözlü, yazılı veya elektronik olarak toplanabilmektedir. Yine aynı şekilde kurumumuzda düzenlenen çeşitli organizasyonlara katıldığınızda veya ziyaret amaçlı da olsa kurumumuzu ziyaret ettiğinizde de kişisel verilerinizin toplanması söz konusu olabilmektedir.

3 – Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kurumumuz tarafından; kurumumuz ile öğrencilerimiz, velilerimiz ve mezunlarımız arasındaki ilişki ve süreçlerin yönetimi, kurumumuz hizmet politikalarının ve faaliyetlerinin düzenli ve eksiksiz şekilde yürütülmesinin temini, toplanan bilgilerden elde edilecek istatistiki sonuçlar üzerinden inceleme ve değerlendirmeler yapmak suretiyle hizmet kalitemizin daha da artırılmasını sağlamak, öğrenci, veli ve mezunlarımızla iletişim ve irtibat halinde kalmak, kurumumuzca istihdam edilen personellere ve kurumumuza iş başvurusunda bulunan adaylara ilişkin insan kaynakları süreçlerinin takibi ve yürütülmesi, mevzuat gereği yapılması gereken muhasebe işlemlerinde kullanılmak, muhasebe süreçlerinin yürütülmesi, araştırmalar yapmak, kurumumuzla iletişimde bulunan kişilerin ticari ve hukuki güvenliklerinin temini, güncel bilgi teknolojileri sistemlerinin altyapısının oluşturulması ve geliştirilmesi, bilgi güvenliğinin temini, kurumumuzun hizmet politikalarının gözden geçirilmesi ve geliştirilmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve benzeri amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen şart ve amaçlar dahilinde işlenecektir.

4 – Kişisel Verilerin Aktarılması

Kurumumuz, kişisel verilerinizi, yine yukarıda 3. maddede belirtilen amaçlar çerçevesinde ve KVKK'nın ilgili düzenlemeleri doğrultusunda, bilgi güvenliğinin sağlanması noktasında ilgili tedbirleri de alarak ilgili mevzuat düzenlemeleri dahilinde kalmak kaydıyla yurt içinde bulunan diğer kişi, kurum veya kuruluşlara, iş ortaklarımıza, Kurumumuza hizmet veren veya Kurumumuzun hizmet verdiği diğer gerçek veya tüzel üçüncü kişilere, kanunen yetkili kişi, kurum veya kuruluşlara, taraflar arasındaki ilişkinin ve aktarılacak bilginin niteliği de dikkate alınarak gerekli olduğu ölçüde aktarabilecektir.

5 – Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi gereği, kişisel veri sahibi sıfatıyla Kurumumuza başvurarak, aşağıda sıralanan haklarınızı kullanabilirsiniz. Buna göre kişisel verisi işlenen şahıslar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Yukarıdaki e ve f fıkraları uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

Yukarıda sayılan haklarınızı kullanmak amacıyla, talebinizi yazılı olarak veya KVKK'da belirtilen yollarla ve/veya Kişisel Verileri Koruma Kurulu'nun belirleyeceği diğer yöntemlerle kurumumuza iletebilirsiniz. Talebinizin yer aldığı ıslak imzalı dilekçenizi bizzat elden teslim edebilir veya aşağıda yer alan kurum adresimize iadeli taahhütlü posta ile gönderebilirsiniz. Aynı şekilde, kanunen geçerli şekilde imzalanmış e-posta yolu ile de kurumumuza başvuruda bulunabilirsiniz. Talebin niteliğine göre başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

6 – Kişisel Verilerin Saklanma Süresi ve Güvenliği

Kişisel verilerinizin, KVKK m. 7/f.1.'e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

Kurumumuz, KVKK'nın 12. maddesi gereği Veri Sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yine hukuka aykırı olarak kişisel verilere erişilmesini önlemek ve kişisel verilerin uygun şekilde muhafazasını sağlamak için güvenlik kapsamında gerekli teknik ve idari tedbirleri almış olup verilerin güvenliği için antivirüs ve güvenlik duvarı yazılım ve donanımları kullanmaktadır.

7 – LeadGame Mobil Uygulama İzinleri ve Veri Toplama

7.1 Konum Verisi (GPS)

LeadGame mobil uygulaması, müşteri adayı kayıtlarının doğruluğunu sağlamak ve performans analizleri yapmak amacıyla GPS koordinatlarını (enlem ve boylam) toplamaktadır. Bu veriler:

• Müşteri adayının fiziksel konumunu doğrulamak için kullanılır
• Temsilci performans analizi ve raporlama için kullanılır
• Sunucularımızda şifreli olarak güvenli şekilde saklanır
• İzin verildiğinde, uygulama arka planda çalışırken konum takibi yapılabilir
• Müşteri adayı kaydı sırasında zorunlu olarak toplanır

7.2 Kamera İzni

Uygulamamız, aşağıdaki amaçlarla kamera erişimi talep eder:

• Kullanıcı profil fotoğrafı çekmek ve güncellemek için
• QR kod tarama özelliği için

Kamera ile çekilen fotoğraflar, yalnızca kullanıcının onayı ile sunucularımıza yüklenir ve üçüncü taraflarla paylaşılmaz.

7.3 Fotoğraf Galerisi Erişimi

Uygulama, kullanıcının cihazından mevcut fotoğrafları seçmek için medya kütüphanesine erişim izni talep eder. Bu izin yalnızca şu amaçlarla kullanılır:

• Profil fotoğrafı olarak kullanılmak üzere galeri fotoğrafı seçmek
• Doküman veya belge yüklemesi yapmak (opsiyonel)

7.4 Finansal Bilgiler (IBAN)

Komisyon ödemelerinin gerçekleştirilmesi için temsilcilerden IBAN (Uluslararası Banka Hesap Numarası) bilgisi talep edilmektedir. Bu hassas finansal bilgiler:

• Yalnızca komisyon ve kazanç ödemelerinin yapılması için kullanılır
• Üçüncü taraf ödeme kuruluşları ile paylaşılmaz (direkt banka transferi yapılır)
• Veritabanımızda AES-256 şifreleme ile korunur
• PCI-DSS standartlarına uygun olarak işlenir
• Yalnızca yetkili finans personeli tarafından erişilebilir

7.5 Cihaz Bilgileri

Uygulamanın performansını izlemek ve teknik destek sağlamak için aşağıdaki cihaz bilgileri otomatik olarak toplanır:

• Cihaz modeli ve işletim sistemi sürümü
• Uygulama sürümü ve dil ayarı
• IP adresi ve internet bağlantı türü
• Hata günlükleri ve çökme raporları

7.6 Bildirim İzinleri

Kullanıcıya önemli güncellemeler, kampanya bildirimleri ve komisyon ödemelerine ilişkin bildirimler göndermek için push notification izni talep edilir. Bu izin isteğe bağlıdır ve istediğiniz zaman cihaz ayarlarından kapatılabilir.

7.7 Veri Saklama Süreleri

Mobil uygulama üzerinden toplanan veriler için özel saklama süreleri:

• Kullanıcı hesap verileri: Hesap aktif olduğu sürece saklanır
• Müşteri adayı verileri: Kampanya süresi boyunca ve yasal saklama yükümlülüklerine uygun olarak en fazla 10 yıl saklanır
• Konum verileri: Müşteri adayı kaydı ile birlikte 2 yıl süreyle saklanır
• Fotoğraf ve medya dosyaları: Kullanıcı hesabı silinene kadar veya kullanıcı manuel olarak silene kadar saklanır
• IBAN bilgileri: İş ilişkisi sona erdiğinde ve vergi mevzuatı gereği 10 yıl süreyle saklanır
• Hata ve log kayıtları: En fazla 90 gün süreyle saklanır

7.8 Veri Güvenliği Önlemleri

Mobil uygulama verilerinizin güvenliği için alınan teknik önlemler:

• Tüm veri iletişimi SSL/TLS şifreleme ile korunur
• Hassas veriler cihazda encrypted storage kullanılarak saklanır
• API istekleri JWT token ile yetkilendirilir
• Düzenli güvenlik güncellemeleri ve penetrasyon testleri yapılır
• Rol tabanlı erişim kontrolü (RBAC) uygulanır

7.9 Veri Silme ve Hesap Kapatma Hakkı

KVKK'nın 11. maddesi uyarınca, kullanıcılarımız aşağıdaki haklara sahiptir:

• Hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silme talebinde bulunabilirsiniz
• Belirli kişisel verilerin silinmesini veya anonimleştirilmesini talep edebilirsiniz
• Veri silme talebi için [email protected] adresine e-posta gönderebilirsiniz
• Talepler en geç 30 gün içinde değerlendirilir ve sonuçlandırılır
• Yasal saklama yükümlülüğü olan veriler (fatura, ödeme kayıtları vb.) yasal süreler dolana kadar silinemez

7.10 Üçüncü Taraf Servisler

Mobil uygulamamız, işlevselliği artırmak için aşağıdaki üçüncü taraf servisleri kullanmaktadır:

• Google Maps API: Harita gösterimi ve konum servisleri için
• Firebase Cloud Messaging: Push notification servisi için
• Supabase: Backend ve veritabanı servisleri için

Bu servisler kendi gizlilik politikalarına tabidir ve yalnızca belirtilen amaçlar için kullanılır.

7.11 Çocukların Gizliliği

LeadGame mobil uygulaması 18 yaş altındaki kullanıcılara yönelik değildir. Bilerek 18 yaş altındaki bireylerden kişisel veri toplamıyoruz. Eğer 18 yaş altı bir kullanıcının veri sağladığını tespit edersek, bu verileri derhal sileriz.

7.12 İletişim

Mobil uygulama gizliliği, veri toplama veya izinler hakkında sorularınız için:

• E-posta: [email protected]
• Adres: EDUNOVATECH YAZILIM ANONİM ŞİRKETİ
• Veri Sorumlusu: EDUNOVATECH YAZILIM A.Ş.

Son Güncellenme: 17 Aralık 2025