Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası; SGS Grup Pazarlama Limited Şirketi tarafından işletilen Kollej.com platformunun kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Platformumuzu kullanarak bu politikada belirtilen uygulamaları kabul etmiş sayılırsınız. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

2. Topladığımız Kişisel Veriler

Hizmetlerimizi sunarken aşağıdaki kategorilerde veri toplayabiliriz:

3. Verilerin Kullanım Amaçları

Topladığımız veriler aşağıdaki amaçlarla kullanılmaktadır:

• →Kullanıcı hesabı oluşturulması ve oturum yönetimi
• →Okul arama, filtreleme ve karşılaştırma hizmetlerinin sunulması
• →Okullara iletişim formu mesajlarının iletilmesi
• →Yorum ve değerlendirme sisteminin çalıştırılması
• →Kullanıcı konumuna göre kişiselleştirilmiş okul ve reklam önerileri
• →Ödeme bildirimlerinin işlenmesi ve kredi yüklenmesi
• →Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• →Teknik sorunların giderilmesi ve hizmet kalitesinin artırılması
• →Yasal yükümlülüklerin yerine getirilmesi

4. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz aşağıdaki durumlar dışında herhangi bir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz:

• Teknik Altyapı:Vercel (barındırma), MongoDB Atlas (veritabanı), Cloudinary (medya depolama) ve Resend (e-posta) gibi altyapı sağlayıcılarıyla yalnızca hizmetin sunulması için gerekli ölçüde paylaşılır. Tüm sağlayıcılar GDPR uyumludur.
• Okullar:İletişim formu aracılığıyla okullara gönderdiğiniz mesajlar ve ad/e-posta bilgisi, yalnızca ilgili okulla paylaşılır. Bu form gönderimleriniz üzerinde açık bir eylem gerçekleştirdiğinizi temsil eder.
• Yasal Zorunluluk:Mahkeme kararı, yasal düzenleme veya yetkili kamu kurumunun talebi doğrultusunda gerekli olan veriler paylaşılabilir.

5. Verilerin Saklanması

Kişisel verileriniz, yalnızca işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Temel saklama süreleri:

• Hesap verileri: Hesap silinene kadar ve sonrasında 3 yıl
• Ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu)
• IP kayıtları: 90 gün
• Oturum çerezleri: En fazla 30 gün

Saklama süresi dolan veriler güvenli biçimde silinmekte veya anonim hale getirilmektedir.

6. Veri Güvenliği

Kişisel verilerinizi korumak için uygulanan teknik önlemler:

• Tüm veri aktarımları TLS 1.2+ ile şifrelenmektedir
• Şifreler bcrypt ile hashlenerek saklanmakta; düz metin şifre tutulmamaktadır
• Veritabanı (MongoDB Atlas FRA1) beklemede AES-256 ile şifrelenmektedir
• API isteklerinde rate limiting ve CSRF koruması uygulanmaktadır
• Admin paneline erişim rol tabanlı yetkilendirme ile korunmaktadır
• Veritabanı bağlantısı IP whitelist ile kısıtlanmıştır

Bununla birlikte, internet üzerinden hiçbir veri aktarımı veya elektronik depolama yöntemi yüzde yüz güvenli değildir. Güvenlik açıklarından haberdar olmanız durumunda lütfen info@kollej.com adresine bildirin.

7. Çerezler

Kollej.com yalnızca hizmetin çalışması için zorunlu olan teknik çerezleri kullanmaktadır. Pazarlama, analitik veya üçüncü taraf izleme çerezleri kullanılmamaktadır.

Çerez kullanımımız hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

8. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenen verilerinize erişim ve kopyasını talep etme hakkı
• Yanlış veya eksik verilerin düzeltilmesini talep etme hakkı
• Verilerin silinmesini talep etme hakkı ("unutulma hakkı")
• Veri işlemeye itiraz etme hakkı
• Otomatik karar almaya tabi tutulmama hakkı

Bu haklarınızı kullanmak için KVKK Aydınlatma Metnindeki başvuru kanallarını kullanabilirsiniz.

9. Çocukların Gizliliği

Kollej.com, okul araştırması yapan ebeveynlere, öğrencilere ve eğitimcilere yönelik bir platformdur. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplanmamaktadır. 13 yaşın altında bir çocuğun verisini farkında olmadan topladığımızı düşünüyorsanız lütfen bizimle iletişime geçin; söz konusu veriyi derhal sileceğiz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya platform işleyişindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilecektir. Güncel politikaya kollej.com/privacy adresinden her zaman ulaşabilirsiniz.

11. İletişim

Gizlilik konularındaki sorularınız için: