GÖK AKADEMİ · ÜCRETSİZ DEMO

KVKK aydınlatma taslağı

Veri sorumlusu

Veri sorumlusu olacak gerçek kişinin yayımlanacak kimliği ve geçerli başvuru adresi: OWNER_APPROVAL_REQUIRED. Şirket unvanı, vergi numarası veya ticaret sicili bilgisi oluşturulmamıştır. Şirket kurulmamış olması kişisel verileri koruma yükümlülüklerini ortadan kaldırmaz.

Veri, amaç, yöntem ve hukuki sebep

Hesap ve destek envanteri önceki kayıtlar ile bu yayında kapalı olan hesap altyapısını açıklar; yeni hesap toplandığı anlamına gelmez. Hesapsız demoda da barındırma ve güvenlik kayıtları oluşabilir. Veri sorumlusu kimliği ve uygulanabilir başvuru/aktarım/saklama şartları tamamlanmadan yayın hazır sayılmaz.

• Hesap e-postası, kimlik ve oturum bilgileri: kayıt, giriş ve hesap güvenliği; kullanıcı formları, Supabase Auth ve seçilen sosyal giriş sağlayıcısından elektronik toplama.
• Destek konusu, mesajı, hesap bağlantısı ve işlem zamanı: talebi yanıtlama, veri haklarını ele alma ve uyuşmazlık takibi; oturumlu destek formundan elektronik toplama.
• IP, istek ve hata / güvenlik kayıtları: hizmeti sunma ve kötüye kullanımı önleme; barındırma ve güvenlik altyapısından elektronik toplama. Kesin kapsam ve süre doğrulanmalıdır.
• Demo finans girdileri: tarayıcıda eğitim hesabı; sunucuya kalıcı finans kaydı aktarımı kapalıdır.

Her amaç için uygulanabilir Kanun m.5 işleme şartı; hizmetin kurulması/ifası, hukuki yükümlülük, hakkın tesisi veya korunması ve dengelenmiş meşru menfaat bakımından ayrı değerlendirilmelidir. Kesin amaç–hukuki sebep eşlemesi OWNER_APPROVAL_REQUIRED durumundadır. Bunlar doğrulanmış gerekçeler olarak sunulmaz. Aydınlatma açık rıza yerine geçmez; her işlem için toplu rıza varsayılmaz.

Alıcılar ve aktarım

Teknik sunum için Vercel, hesap / Auth için Supabase, doğrulama e-postası için yapılandırılmış SMTP sağlayıcısı ve tercihe bağlı Google/Facebook akışı söz konusudur. Yetkili destek personeli görev gereği destek kayıtlarına erişebilir. Kanunen yetkili mercilere aktarım geçerli talep ve hukuki koşullarla değerlendirilir. Kesin alıcılar, alt işleyenler, bölgeler ve m.9 yurt dışı aktarım şartları OWNER_APPROVAL_REQUIRED durumundadır; sağlandıkları henüz beyan edilmez.

Saklama ve güvenlik

Amaç için gerekli süre ve geçerli saklama yükümlülükleri ayrı belirlenmelidir. Hesap, teknik kayıt ve yedeklerin nihai süre çizelgesi onay bekler. Destekte saklama engeli kaldırılmış, çözümlenmesinden 30 günden fazla geçmiş kayıtların temizliği ve hesap silmenin kapsamı gizlilik sayfasında açıklanır. Yetkilendirme ve hesap sahipliği kontrolleri korunur; sıfır risk veya anında tüm yedeklerden silinme iddiası yoktur.

İlgili kişi hakları

Kanun m.11 kapsamında işlenmeyi öğrenme; bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içi/dışı alıcıları bilme; düzeltme; koşulları oluştuğunda silme veya yok etme; bu işlemlerin alıcılara bildirilmesi; yalnız otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme hakları bulunur.

Başvurular m.13 uyarınca en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır; bu süre 7/24 destek taahhüdü değildir. Kimlik doğrulaması ölçülü ve güvenli olmalı; ilk mesajda parola veya gereksiz kimlik belgesi gönderilmemelidir. Oturumlu destek ve henüz doğrulanmamış herkese açık kanal iletişim sayfasındadır. Giriş yapamayan veya hesabı silinen kişilerin başvurusunu mümkün kılan kanal tamamlanmadan yayın hazır sayılmaz.

Resmî kaynaklar ve inceleme

KVKK: aydınlatmanın zorunlu unsurları, başvuru hakkı ve yurt dışına aktarım. Nihai metin veri envanteri, hukuki sebepler, başvuru usulü, saklama planı ve varsa VERBİS yükümlülüğü bakımından yetkin hukuki değerlendirme gerektirir.