KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri Sorumlusu: gerekli.tr
İletişim: destek@gerekli.tr

gerekli.tr, Hacettepe Üniversitesi öğrencilerine yönelik akademik planlama ve ders programı oluşturma hizmeti sunan, şu anda ücretsiz bir öğrenci aracı olarak işletilen bağımsız bir platformdur. Hacettepe Üniversitesi veya herhangi bir resmi kurum tarafından işletilmemekte, onaylanmamakta veya desteklenmemektedir. Resmi akademik süreçler yalnızca üniversitenin yetkili sistemleri üzerinden doğrulanmalıdır.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik ve iletişim verileri: Ad soyad, e-posta adresi
• Hesap verileri: Kullanıcı kimliği (UUID), oturum bilgileri, kayıt tarihi
• Akademik profil verileri (isteğe bağlı): Bölüm; isteğe bağlı, doğrulanmamış Hacettepe kurumsal e-postası (@hacettepe.edu.tr) olası gelecekteki üniversiteye özel özellikler için saklanır (şu an erişim veya ayrıcalık sağlamaz)
• Planlama verileri: Ders programları, GPA hesaplamaları, devamsızlık kayıtları, kilitlenmiş dönem verileri
• Paylaşım linki verileri: Paylaşım özelliği kullanıldığında ders programı içeriği (giriş zorunlu değildir)
• Onay ve bilgilendirme kayıtları: KVKK aydınlatma metninin gösterildiği/okunduğu kayıt, kullanım koşulları kabul zamanı, çerez tercihleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum çerezleri, sunucu hata günlükleri (kimlik doğrulama ve hizmet güvenliği kapsamında)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturma ve kimlik doğrulama
• Ders programı planlama, GPA hesaplama ve devamsızlık takibi hizmetlerinin sunulması
• Verilerinizin cihazlar arası bulut senkronizasyonu
• Ders programı paylaşım linklerinin oluşturulması ve sunulması
• Kullanıcı profilinin kişiselleştirilmesi (bölüm bazlı içerik sunumu)
• Hizmet güvenliği, sunucu hata tespiti ve kesintisizlik
• Yasal yükümlülüklerin yerine getirilmesi
• Ürün analitiği ve performans ölçümü (yalnızca çerez tercihi ile)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m. 5/1): Analitik, performans ölçümü, oturum kaydı ve isteğe bağlı çerezler için çerez tercih banner'ında ayrıca verilen tercihler
• Sözleşmenin kurulması veya ifası (m. 5/2-c): Hesap oluşturma, kimlik doğrulama, ders programı oluşturma, GPA ve devamsızlık takibi, bulut senkronizasyonu, paylaşım linki ve temel hizmetlerin sunulması
• Meşru menfaat (m. 5/2-f): Hizmet güvenliği, kötüye kullanımın önlenmesi, sunucu tarafı hata günlükleri (Sentry) ve hizmet sürekliliği
• Hukuki yükümlülük (m. 5/2-ç): Başvuru ve onay kayıtlarının saklanması, yasal taleplerin karşılanması

Profil tamamlama sırasında KVKK aydınlatma metninin gösterilmesi ve okunduğunun kaydedilmesi açık rıza değil, bilgilendirme kaydıdır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki üçüncü taraflara aktarılabilir:

• Supabase (proje yapılandırmasına göre belirlenir): Veritabanı, kimlik doğrulama ve bulut senkronizasyonu
• Google OAuth (ABD): İsteğe bağlı Google ile giriş — e-posta, ad ve profil fotoğrafı
• PostHog (AB / EU): Onay verilirse ürün analitiği; oturum kaydı etkinse yalnızca örneklemeli (eu.i.posthog.com)
• Sentry: Sunucu hata günlükleri (Almanya / DE, meşru menfaat); istemci hata raporlama (DE, performans tercihi ile)
• Vercel: Web sitesinin barındırılması, güvenli şekilde sunulması ve hizmet sürekliliği
• Vercel Analytics / Speed Insights: Yalnızca ilgili analitik/performans tercihi kapsamında trafik ve performans ölçümü

Verileriniz hiçbir koşulda reklam ağlarına, veri simsarlarına veya pazarlama amaçlı üçüncü taraflara satılmaz veya kiralanmaz.

6. Yurt Dışına Veri Aktarımı (KVKK m. 9)

Bazı hizmet sağlayıcılarımızın yurt dışında bulunan altyapıları nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK m. 9 kapsamında uygulanabilir aktarım mekanizmaları, hizmet sağlayıcı sözleşmeleri ve gerekli olduğu hallerde açık rıza çerçevesinde yürütülür.

7. Kişisel Verilerin Saklama Süreleri

• Hesap verileri: Hesabınız aktif olduğu sürece; silme talebinden itibaren 30 gün içinde kalıcı olarak silinir
• Planlama ve devamsızlık verileri: Hesap silinene kadar veya kullanıcı tarafından manuel temizlenene kadar; bulut senkronu etkinse GPA hesaplayıcı satırları da aynı kapsamda tutulur
• Paylaşım linkleri: Akademik dönem bitişi + 60 gün (takvim verisi yoksa oluşturulduktan 180 gün sonra)
• Tarayıcı yerel depolama (localStorage): Yalnızca cihazınızda; bulut senkronizasyonu hariç sunucuya otomatik gönderilmez
• Onay kayıtları: Yasal ispat amacıyla pseudonymous referansla en az 10 yıl
• PostHog verileri: En fazla 90 gün
• Sentry hata kayıtları: En fazla 90 gün

Hesap veya bulut verisi silindiğinde ders planı, dönem/devamsızlık ve GPA bulut verileri silinir. Onay audit kayıtları ise doğrudan kullanıcı kimliği kaldırılarak pseudonymous referans, belge versiyonu ve zaman damgası ile sınırlı süre saklanabilir; bu kayıtlar anonim değil, yasal ispat amacıyla tutulan pseudonymous verilerdir.

Analitik onayının geri çekilmesi geleceğe dönüktür. Geri çekmeden önce küçük grup eşiklerini geçmiş anonim aggregate çıktılar kişiye ayrıştırılamadığı için saklanmaya devam edebilir.

8. Veri Sahibi Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için destek@gerekli.tr adresine başvurabilir veya KVKK Başvuru sayfamızdaki yönergeleri takip edebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Analitik Araçları Özel Bildirimi

Aşağıdaki araçlar yalnızca çerez tercih banner'ında ilgili onayı vermeniz hâlinde istemci tarafında yüklenir:

• PostHog (analitik kategorisi): Sayfa görüntüleme, sayfa ayrılma; onay verilirse oturum kaydı yaklaşık %10 örnekleme ile etkinleştirilebilir. Hassas alanların maskelemesi garanti edilmez.
• Vercel Analytics (analitik kategorisi): Trafik ve sayfa görüntüleme ölçümü
• Sentry (performans kategorisi): İstemci JavaScript hataları; oturum kaydı kapalı; sınırlı performans izleme örneklemesi uygulanabilir
• Vercel Speed Insights (performans kategorisi): Core Web Vitals ve sayfa yükleme performansı

Sunucu tarafı Sentry hata günlükleri çerez onayından bağımsız olarak meşru menfaat kapsamında işlenir; oturum kaydı kapalıdır.

Tercihlerinizi sayfa altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamıza bakınız.

10. Profilleme ve Otomatik Karar Alma

gerekli.tr, kişisel verilerinizi münhasıran otomatik sistemler vasıtasıyla analiz ederek aleyhinize hukuki veya fiili sonuç doğuracak profilleme veya otomatik karar alma işlemi yapmamaktadır.