KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Hayalci Yayıncılık Matbaa Reklam Tercüme Ticaret Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenir.

• Merkez ve tebligat adresi: Kavaklıdere Mah. Bardacık Sok. No: 37/A Küçükesat, Çankaya/Ankara
• Telefon: +90 312 434 44 64 — Hafta içi 09:00-18:00 (resmî tatiller hariç)
• KEP adresi: hayalciyayincilik@hs01.kep.tr
• Vergi dairesi ve numarası: Cumhuriyet Vergi Dairesi, 4600437317
• MERSİS numarası: 0460043731700016
• Gizlilik iletişimi: gizlilik@ydsjet.com

Bu aydınlatma metninin hukuki incelemesi Ali ÇİFÇİ tarafından onaylanmıştır.

2. Veri konusu kişi grupları

• YDS Jet kullanıcıları
• Kullanıcı adayları ve web ziyaretçileri
• Destek, gizlilik veya KVKK başvurusu yapan kişiler
• Kullanıcı adına hareket etmeye yetkili yasal temsilciler veya vekiller
• Şirketle uyuşmazlık veya resmî talep kapsamında iletişim kuran kişiler

3. Kişisel veri işleme faaliyetleri

3.1. Hesap oluşturma ve kimlik doğrulama

• Veriler: E-posta, kullanıcı kimliği, şifre doğrulama bilgisi, doğrulama ve şifre yenileme kayıtları, oturum güvenliği verileri
• Amaç: Hesabın oluşturulması, e-postanın doğrulanması, güvenli giriş, şifre yenileme ve hesap güvenliği
• Toplama yöntemi: Mobil uygulama ve doğrulama/şifre yenileme bağlantıları üzerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; güvenlik kayıtları için somut olayda madde 5/2(f), meşru menfaat
• Alıcı grubu: Kimlik ve barındırma hizmeti sağlayıcısı; yetkili kamu mercii talebi varsa mevzuat sınırında ilgili merci

3.2. Profil ve kişisel çalışma hizmeti

• Veriler: Sınav, alan, seviye, hedef puan, sınav tarihi, günlük süre, içerik/bildirim tercihleri, kelime ve çalışma kayıtları
• Amaç: Kişisel çalışma rotası oluşturmak, ilerlemeyi kaydetmek, cihazlar arasında eşitlemek ve kullanıcının talep ettiği eğitim hizmetini sunmak
• Toplama yöntemi: Kullanıcı beyanı ve uygulama içindeki çalışma etkileşimlerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası
• Alıcı grubu: Veritabanı/barındırma sağlayıcısı; kullanıcının başlattığı işlemle sınırlı olarak yapay zekâ hizmet sağlayıcısı

3.3. Soru, okuma, tekrar ve deneme analizi

• Veriler: Cevaplar, süre, doğru/yanlış durumu, okuma ilerlemesi, tekrar geçmişi, kaydedilen içerik, türetilmiş güçlük ve hazırlık göstergeleri
• Amaç: İlerlemeyi göstermek, tekrar zamanını hesaplamak, yanlışları sınıflandırmak ve yeni çalışma görevleri önermek
• Toplama yöntemi: Uygulama kullanımından otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası
• Alıcı grubu: Barındırma/veritabanı sağlayıcısı; tanımlı yapay zekâ analizinde gerekli yapılandırılmış sinyallerle sınırlı yapay zekâ sağlayıcısı

3.4. Yapay zekâ ile kişisel çalışma analizi

• Veriler: İlgili oturum türü, performans ölçütleri, güçlük etiketleri, hedef bağlamı ve ürün içeriği; doğrudan ad/e-posta/hesap kimliği olmadan
• Amaç: Hata örüntüsünü açıklamak, kişisel mikro çalışma veya sıradaki görev önerisini oluşturmak
• Toplama yöntemi: Hesaptaki çalışma kayıtlarından sunucu tarafında türetme
• Hukuki sebep: Kullanıcının talep ettiği özelliğin sunulması bakımından Kanun madde 5/2(c); yurt dışı aktarım için ayrıca Kanun madde 9 kapsamındaki onaylı aktarım şartı
• Alıcı grubu: Sözleşmesi ve aktarım mekanizması onaylı yapay zekâ hizmet sağlayıcısı

Bu işlem açık rızaya dayandırılacaksa rıza, bu aydınlatmadan ayrı alınır ve özelliği kullanmamak temel hizmete erişimi engellemez.

3.5. Fotoğraftan İngilizce metin analizi

• Veriler: Kullanıcının açıkça seçtiği görsel, görselde bulunan metin ve görselden üretilen çeviri/kelime/açıklama çıktısı
• Amaç: Seçilen İngilizce metni kullanıcının talebiyle çalışma içeriğine dönüştürmek
• Toplama yöntemi: Kamera veya sistem fotoğraf seçicisinden kullanıcı eylemiyle; Analize Başla onayından sonra otomatik aktarım
• Hukuki sebep: Hukuk onayıyla belirlenen Kanun madde 5 işleme şartı ve Kanun madde 9 yurt dışı aktarım şartı; açık rıza kullanılıyorsa ayrı kabul
• Alıcı grubu: Barındırma/özel dosya sağlayıcısı ve görsel yapay zekâ hizmet sağlayıcısı

Görselin gereksiz EXIF/GPS ve dosya adı metadata’sı aktarım öncesinde kaldırılır. Kullanıcı kimlik belgesi, yüz, sağlık, ödeme, özel yazışma veya başkasına ait kişisel veri içeren görsel göndermemelidir.

3.6. Abonelik ve Premium erişim

• Veriler: Platform, ürün, dönem, işlem/müşteri kimliği, satın alma, yenileme, geri yükleme, iptal, iade ve entitlement durumu
• Amaç: Premium erişimi doğrulamak, mağaza olaylarını hesaba yansıtmak, abonelik desteği ve mali yükümlülükleri yürütmek
• Toplama yöntemi: Apple App Store, Google Play ve abonelik yönetim hizmeti üzerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; madde 5/2(ç), hukuki yükümlülük; uyuşmazlıkta madde 5/2(e), hakkın tesisi/kullanılması/korunması
• Alıcı grubu: Apple, Google Play, abonelik yönetim sağlayıcısı, ödeme/mali kayıt bakımından yetkili mali ve kamu mercileri

YDS Jet ödeme kartı verisini işlemez.

3.7. Bildirimler

• Veriler: Push tokenı, bildirim tercihi, planlanan hatırlatma ve teslim durumu
• Amaç: Kullanıcının etkinleştirdiği çalışma hatırlatmasını göndermek
• Toplama yöntemi: İşletim sistemi izni ve uygulama tercihiyle otomatik
• Hukuki sebep: Kullanıcının açık talebiyle hizmetin sunulması bakımından Kanun madde 5/2(c); hukukça açık rıza gerektiren bildirim türü varsa ayrı rıza
• Alıcı grubu: Push bildirim iletim sağlayıcısı ve cihaz platformu

Pazarlama veya bülten bildirimi ilk sürümde yoktur.

3.8. Destek ve içerik bildirimi

• Veriler: Hesap/e-posta, talep kategorisi, mesaj, teknik bilgiler, kullanıcının eklediği dosya, talep durumu ve yazışma
• Amaç: Soruyu yanıtlamak, teknik sorunu incelemek, içeriği düzeltmek ve destek kaydını yönetmek
• Toplama yöntemi: Hesaplı destek portalı veya genel kurumsal e-posta
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; madde 5/2(e), hakkın tesisi/kullanılması/korunması; genel ürün geliştirme için dengelenmiş madde 5/2(f), meşru menfaat
• Alıcı grubu: Yetkili destek personeli, e-posta/barındırma sağlayıcıları ve sorun ilgili sağlayıcıdan kaynaklanıyorsa gerekli veriyle sınırlı sağlayıcı

3.9. KVKK ilgili kişi başvuruları

• Veriler: Mevzuatın gerektirdiği kimlik, iletişim, başvuru konusu, doğrulama, işlem ve cevap kayıtları
• Amaç: Başvuruyu doğrulamak, değerlendirmek, cevaplamak ve başvuru ispatını saklamak
• Toplama yöntemi: Portal, yazılı başvuru, KEP, kayıtlı e-posta veya mevzuatta tanınan diğer yöntem
• Hukuki sebep: Kanun madde 5/2(ç), veri sorumlusunun hukuki yükümlülüğü; uyuşmazlıkta madde 5/2(e)
• Alıcı grubu: Yetkili gizlilik/hukuk personeli, gerektiğinde Kişisel Verileri Koruma Kurumu ve yetkili yargı/idari merciler

3.10. Güvenlik ve teknik tanılama

• Veriler: IP, istek zamanı, uygulama/işletim sistemi sürümü, cihaz sınıfı, hata kodu, oran sınırı ve yetkisiz erişim sinyalleri
• Amaç: Bilgi güvenliği, kötüye kullanım önleme, hizmet sürekliliği ve hata giderme
• Toplama yöntemi: Uygulama, web, CDN ve sunucu kayıtlarından otomatik
• Hukuki sebep: Kanun madde 5/2(f), veri sorumlusunun meşru menfaati; somut güvenlik yükümlülüklerinde madde 5/2(ç)
• Alıcı grubu: Barındırma/CDN/güvenlik sağlayıcıları; etkinse kişisel veriden arındırılmış tanılama sağlayıcısı; yetkili kamu mercileri

3.11. Web hesabı ve zorunlu çerezler

• Veriler: Oturum kimliği, CSRF değeri, güvenlik tercihleri, IP ve istek başlığı
• Amaç: Mevcut hesabın web portalında güvenli oturum, sahte istek önleme ve hesap işlemlerinin yürütülmesi
• Toplama yöntemi: Portal kullanımı sırasında otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; güvenlik için madde 5/2(f)
• Alıcı grubu: Web/CDN ve kimlik/barındırma sağlayıcıları

Kamu sayfalarında analitik veya reklam çerezi kullanılmaz.

4. Yurt içi ve yurt dışı aktarım

Veriler, yalnız yukarıdaki faaliyetlerde belirtilen alıcı gruplarına ve amaçla sınırlı aktarılır. Yurt dışındaki sağlayıcıya aktarım ancak Kanunun 9. maddesine uygun aktarım şartı ve gerekli güvence tamamlandığında yapılır.

Gizlilik Politikası’ndaki sağlayıcı listesi; her alıcının ticaret unvanını, rolünü, ülke/bölgesini, veri kategorisini, aktarım amacını ve uygun güvence yöntemini gösterir. Uygun güvence bulunmayan sağlayıcı etkinleştirilmez.

5. Saklama ve imha

Kişisel veriler, işleme şartı ve amaç sürdüğü müddetçe; sonrasında onaylı saklama ve imha politikasındaki somut süre kadar saklanır. İşleme şartlarının tamamı ortadan kalktığında veri resen veya talep üzerine silinir, yok edilir ya da mevzuata uygun biçimde anonim hâle getirilir.

Hesap ve öğrenme verileri hesap silme talebinden sonra olağan akışta daha erken, her hâlde en geç 30 gün içinde silinir. Hukuken tutulması gereken mali veya başvuru kayıtları aktif hesaptan ayrıştırılır ve Gizlilik Politikası’nın “Saklama ve silme” bölümündeki matriste belirtilen sürenin sonunda imha edilir.

6. İlgili kişinin hakları

Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranırsa giderim talep etme

haklarına sahipsiniz.

Başvuru yöntemleri ve gerekli unsurlar /kvkk/basvuru sayfasında açıklanır.

7. Aydınlatma ve açık rıza ayrımı

Bu metin, veri işleme faaliyetleri hakkında bilgi vermek amacıyla sunulur ve okunması herhangi bir açık rıza oluşturmaz. Açık rıza gerektiren bir işlemde:

• Rıza metni bu aydınlatmadan ayrı gösterilir.
• Amaç, veri ve alıcı açıkça belirtilir.
• Reddetme temel hizmeti gereksiz biçimde engellemez.
• Rıza geri alınabilir.
• Önceden işaretli kutu veya genel koşula gömülü kabul kullanılmaz.