KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu Kapsamında Bilgilendirme
Son güncelleme: Mayıs 2025
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla SGS Grup Pazarlama Limited Şirketi (Kollej.com) tarafından aşağıda açıklanan amaç ve kapsamda işlenecektir.
Veri Sorumlusu İletişim Bilgileri
- Şirket Ünvanı: SGS Grup Pazarlama Limited Şirketi
- Platform: Kollej.com
- E-posta: info@kollej.com
- Web: https://kollej.com
2. İşlenen Kişisel Veriler
Platformumuz üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
👤 Kimlik ve İletişim Verileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Doğum tarihi (isteğe bağlı)
- Kullanıcı tipi (veli / öğrenci / öğretmen)
📍 Konum Verileri
- Şehir, ilçe ve mahalle bilgisi (yalnızca filtreleme ve reklam hedefleme amacıyla, isteğe bağlı)
💬 Kullanım ve İçerik Verileri
- Platform üzerinde yazdığınız yorum ve değerlendirmeler
- Favorilere eklediğiniz okullar
- Okullara gönderilen iletişim formu içerikleri
- Ziyaret edilen okul sayfaları (anonim olarak)
💳 Ödeme Verileri (Yalnızca Okul Hesapları)
- Havale/EFT bildirim formu içeriği (miktar, referans numarası)
- Ödeme dekontları (Cloudinary üzerinde şifrelenmiş olarak saklanır)
- Kart numarası, IBAN gibi hassas finansal veriler kesinlikle toplanmamaktadır.
🌐 Teknik Veriler
- IP adresi (güvenlik ve spam önleme amaçlı, kısa süreli)
- Tarayıcı türü ve sürümü
- Oturum çerezleri (NextAuth.js güvenli oturum yönetimi)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- ✓Üyelik hesabı oluşturulması ve kimlik doğrulama
- ✓Okul arama, filtreleme ve karşılaştırma hizmetlerinin sunulması
- ✓Okullara iletişim formu iletilmesi
- ✓Yorum ve değerlendirme sisteminin işletilmesi
- ✓Kişiselleştirilmiş okul önerileri ve reklam hedeflemesi
- ✓Ödeme bildirimlerinin işlenmesi ve kredi yüklenmesi
- ✓Hizmet güvenliği, hata ayıklama ve teknik destek
- ✓Yasal yükümlülüklerin yerine getirilmesi
4. İşlemenin Hukuki Dayanakları
Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza — Konum bazlı reklam hedeflemesi, pazarlama iletişimleri
- Sözleşmenin ifası — Üyelik hizmetinin sunulması, okul iletişim formlarının iletilmesi
- Meşru menfaat — Güvenlik, fraud tespiti, hizmet kalitesi
- Kanuni yükümlülük — Vergi ve muhasebe kayıtları, yasal bildirimler
5. Kişisel Verilerin Aktarımı ve Teknik Altyapı
Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki teknik altyapı sağlayıcılarına aktarılmaktadır. Tüm sağlayıcılar, kendi KVKK/GDPR uyumluluk politikaları çerçevesinde veri işlemektedir.
🖥️ Vercel (Barındırma — FRA1 / Frankfurt, AB)
Platform uygulama katmanı Vercel FRA1 veri merkezinde barındırılmaktadır. Uygulama sunucusu, statik dosya dağıtımı ve Edge Network hizmetleri bu altyapı üzerinde çalışmaktadır. Vercel, SOC 2 Type 2 ve ISO 27001 sertifikalıdır.
Vercel Gizlilik Politikası →🗄️ MongoDB Atlas (Veritabanı — FRA1 / Frankfurt, AB)
Kullanıcı hesapları, okul verileri, yorumlar ve platform içeriği MongoDB Atlas FRA1 kümesinde saklanmaktadır. Veriler beklemede ve aktarımda AES-256 ile şifrelenmektedir. MongoDB Atlas, SOC 2, ISO 27001 ve GDPR uyumludur.
MongoDB Gizlilik Politikası →🖼️ Cloudinary (Medya Depolama — AB Bölgesi)
Okul görselleri, logo ve kapak fotoğrafları ile ödeme dekontları Cloudinary platformunda depolanmaktadır. Yüklenen dosyalar aktarım sırasında TLS/SSL ile, depolamada AES-256 ile şifrelenmektedir. Ödeme dekontlarına yalnızca admin kullanıcıları erişebilir.
Cloudinary Gizlilik Politikası →✉️ Resend (E-posta — ABD / GDPR Uyumlu)
Hesap doğrulama e-postaları, şifre sıfırlama bağlantıları ve sistem bildirimleri Resend e-posta altyapısı üzerinden gönderilmektedir. Ayrıca kullanıcıların okul kampanyalarına kaydolması halinde ilgili okulun kampanya e-postaları da bu altyapı üzerinden iletilmektedir. Resend GDPR uyumludur. E-posta içerikleri yalnızca iletim amacıyla saklanır; pazarlama verisi olarak kullanılmaz.
Resend Gizlilik Politikası →Yukarıda listelenenler dışında kişisel verileriniz herhangi bir üçüncü tarafla pazarlama veya reklam amacıyla paylaşılmamaktadır. Hizmet sağlayıcılar yalnızca belirtilen amaçlarla sınırlı şekilde veri işleyebilir.
6. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik hesabı verileri | Hesap silinene kadar + 3 yıl (yasal yükümlülük) |
| Yorumlar ve değerlendirmeler | Hesap silinene kadar veya kullanıcı talebine göre |
| Ödeme bildirimleri ve dekontlar | 10 yıl (Türk Ticaret Kanunu uyarınca) |
| IP adresleri | 90 gün (güvenlik amacıyla) |
| Oturum çerezleri | Oturum süresince (en fazla 30 gün) |
| E-posta iletişimleri | Gönderimden itibaren 2 yıl |
| Analitik veriler (anonim) | Süresiz (kişisel veri içermez) |
7. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
🔍 Bilgi Edinme
Kişisel verilerinizin işlenip işlenmediğini öğrenme
📋 Bilgi Talep Etme
İşlenen veriler hakkında bilgi talep etme
🎯 Amaç Sorgulama
Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
🌍 Aktarım Bilgisi
Verilerin aktarıldığı üçüncü tarafları öğrenme
✏️ Düzeltme
Eksik veya yanlış verilerin düzeltilmesini talep etme
🗑️ Silme
Yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerin silinmesini talep etme
🚫 İtiraz
Otomatik sistemlerle aleyhte sonuç doğuran kararların kaldırılmasını talep etme
💰 Tazminat
Kanuna aykırı veri işleme nedeniyle uğranan zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz. Başvurularınız KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır.
Başvuru Kanalları
- 📧 E-posta: info@kollej.com(Konu: KVKK Başvurusu)
- 🌐 İletişim Formu: kollej.com/contact
Kimlik doğrulama amacıyla başvurunuzda adınız, soyadınız ve kayıtlı e-posta adresinizi belirtmeniz gerekmektedir.
9. Çerez Politikası
Kollej.com yalnızca işlevsel çerezler kullanmaktadır:
Zorunlu Oturum Çerezi (next-auth.session-token)
Giriş yapmış kullanıcının oturumunu sürdürmek için. Tarayıcı kapatılınca veya 30 gün sonra silinir.
CSRF Koruması (next-auth.csrf-token)
Form güvenliği için. Oturum çerezi ile eş zamanlı silinir.
Kullanıcı Konumu (localStorage)
Filtreleme ve yerel reklam hedeflemesi için. Sunucuya gönderilmez, yalnızca tarayıcıda saklanır.
Pazarlama, analitik veya üçüncü taraf izleme çerezleri kullanılmamaktadır.
10. Veri Güvenliği
Kişisel verilerinizin güvenliği için alınan teknik önlemler:
- 🔒Tüm veri aktarımları TLS 1.2+ ile şifrelenmektedir
- 🔒Şifreler bcrypt algoritmasıyla hashlenerek saklanmaktadır (düz metin şifre tutulmaz)
- 🔒Veritabanı erişimi IP whitelist ile kısıtlanmıştır
- 🔒API isteklerinde rate limiting uygulanmaktadır
- 🔒Hassas işlemlerde CSRF koruması aktiftir
- 🔒Admin paneline erişim rol tabanlı yetkilendirme ile korunmaktadır
- 🔒Ödeme bildirimleri tekrarlayan işleme karşı referans numarası doğrulamasıyla korunmaktadır
11. Aydınlatma Metnindeki Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya platform işleyişindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler platforma giriş sırasında veya kayıtlı e-posta adresinize bildirilecektir. Güncel metne her zaman kollej.com/kvkk adresinden ulaşabilirsiniz.
© 2025 Kollej.com — Tüm Hakları Saklıdır.