KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri Sorumlusu: gerekli.tr
İletişim: hacettepeliyegerekli@gmail.com

gerekli.tr, Hacettepe Üniversitesi öğrencilerine yönelik akademik planlama ve ders programı oluşturma hizmeti sunan, şu anda ücretsiz bir öğrenci aracı olarak işletilen bağımsız bir platformdur. Hacettepe Üniversitesi veya herhangi bir resmi kurum tarafından işletilmemekte, onaylanmamakta veya desteklenmemektedir. Resmi akademik süreçler yalnızca üniversitenin yetkili sistemleri üzerinden doğrulanmalıdır.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik ve iletişim verileri: Ad soyad, e-posta adresi
• Kimlik doğrulama kimliği (Supabase Auth): Kullanıcı kimliği (UUID), oturum bilgileri, kayıt tarihi
• Akademik profil verileri: Bölüm (bulut senkronu için gereklidir); isteğe bağlı, doğrulanmamış Hacettepe kurumsal e-postası (@hacettepe.edu.tr) olası gelecekteki üniversiteye özel özellikler için saklanır (şu an erişim veya ayrıcalık sağlamaz)
• Akademik Geçmiş verileri: Kullanıcının onayladığı transkript/ders denemesi kayıtları, notlar, AKTS ve dönem ortalamaları. Mevcut herkese açık üründe bu veriler tarayıcının yerel depolamasında kalır; ayrı Akademik Geçmiş bulut senkronu etkin değildir
• gerekli.tr bulut/uygulama verileri: Ders programları, GPA hesaplamaları ve korunmuş dönem/devamsızlık verileri; giriş ve gerekli bölüm kurulumu sonrasında bulut senkronu hazır olduğunda desteklenen planlama verilerinin Supabase kopyası
• Paylaşım linki verileri: Paylaşım özelliği kullanıldığında ders programı içeriği (giriş zorunlu değildir)
• Onay ve bilgilendirme kayıtları: KVKK aydınlatma metninin gösterildiği/okunduğu kayıt, kullanım koşulları kabul zamanı, çerez tercihleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum çerezleri, sunucu hata günlükleri (kimlik doğrulama ve hizmet güvenliği kapsamında)

Mevcut herkese açık ürün devamsızlık takibi veya dönem durumuna bağlı geçişler sunmaz. Yerel ya da bulut depolamada geçmişten kalan dönem veya devamsızlık verileri varsa, korunmuş veri modeli ve uyumluluk davranışının parçası olarak saklanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturma ve kimlik doğrulama
• Ders programı planlama ve GPA hesaplama hizmetlerinin sunulması; mevcutsa dönem/devamsızlık verilerinin uyumluluk amacıyla korunması
• Transkript ve Akademik Geçmiş araçlarının tarayıcıdaki yerel verilerle sunulması
• Desteklenen program/GPA verilerinin cihazlar arası bulut senkronizasyonu
• Ders programı paylaşım linklerinin oluşturulması ve sunulması
• Bölüm seçiminin ve ders kataloğu bağlamının desteklenmesi
• Hizmet güvenliği, sunucu hata tespiti ve kesintisizlik
• Yasal yükümlülüklerin yerine getirilmesi
• Ürün analitiği ve performans ölçümü (yalnızca çerez tercihi ile)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m. 5/1): Analitik, performans ölçümü ve isteğe bağlı çerezler için çerez tercih banner'ında ayrıca verilen tercihler
• Sözleşmenin kurulması veya ifası (m. 5/2-c): Hesap oluşturma, kimlik doğrulama, ders programı oluşturma, GPA, desteklenen bulut senkronizasyonu, paylaşım linki, mevcut uygulama verilerinin korunması ve temel hizmetlerin sunulması
• Meşru menfaat (m. 5/2-f): Hizmet güvenliği, kötüye kullanımın önlenmesi, sunucu tarafı hata günlükleri (Sentry) ve hizmet sürekliliği
• Hukuki yükümlülük (m. 5/2-ç): Başvuru ve onay kayıtlarının saklanması, yasal taleplerin karşılanması

Profil tamamlama sırasında KVKK aydınlatma metninin gösterilmesi ve okunduğunun kaydedilmesi açık rıza değil, bilgilendirme kaydıdır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki üçüncü taraflara aktarılabilir:

• Supabase (proje yapılandırmasına göre belirlenir): Veritabanı, kimlik doğrulama ve desteklenen program/GPA bulut senkronizasyonu
• Google OAuth (ABD): İsteğe bağlı Google ile giriş — e-posta, ad ve profil fotoğrafı
• PostHog (AB / EU): Onay verilirse ürün analitiği; mevcut herkese açık üründe oturum tekrarı kapalıdır (eu.i.posthog.com)
• Google Analytics 4: Analitik onayıyla sayfa görüntüleme ve temel trafik ölçümü; Google Signals ve reklam kişiselleştirme sinyalleri kapalıdır
• Sentry: Sunucu hata günlükleri (Almanya / DE, meşru menfaat); istemci hata raporlama (DE, performans tercihi ile)
• Vercel: Web sitesinin barındırılması, güvenli şekilde sunulması ve hizmet sürekliliği
• Vercel Analytics / Speed Insights: Yalnızca ilgili analitik/performans tercihi kapsamında trafik ve performans ölçümü

Verileriniz hiçbir koşulda reklam ağlarına, veri simsarlarına veya pazarlama amaçlı üçüncü taraflara satılmaz veya kiralanmaz.

6. Yurt Dışına Veri Aktarımı (KVKK m. 9)

Bazı hizmet sağlayıcılarımızın yurt dışında bulunan altyapıları nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK m. 9 kapsamında uygulanabilir aktarım mekanizmaları, hizmet sağlayıcı sözleşmeleri ve gerekli olduğu hallerde açık rıza çerçevesinde yürütülür.

7. Kişisel Verilerin Saklama Süreleri

• gerekli.tr bulut/uygulama verileri: Uygulama içi veri silme işlemi başarıyla tamamlandığında planlar, dönem/devamsızlık ve GPA verileri, profil, bu hesaba ait paylaşım bağlantıları ve hesaba bağlı ders kullanım kayıtları silinir. Akademik Geçmiş mevcut üründe tarayıcının yerel depolamasında tutulur; bu nedenle bu bulut veri kategorisine dahil değildir
• Kimlik doğrulama kimliği (Supabase Auth): Uygulama içi veri silme işlemiyle silinmez; kimlik silme talebi ayrı bir KVKK başvurusu/işlemidir
• Paylaşım linkleri: Akademik dönem bitişi + 60 gün (takvim verisi yoksa oluşturulduktan 180 gün sonra)
• Tarayıcı yerel depolama (localStorage): Ayrı Akademik Geçmiş bulut özelliği etkin olmadığı için Akademik Geçmiş verileri yalnızca cihazınızda kalır. Desteklenen program/GPA verileri bulut senkronu hazır olana kadar otomatik gönderilmez; sonrasında otomatik senkronize edilir
• Onay kayıtları: Yasal ispat amacıyla pseudonymous referansla en az 10 yıl
• PostHog verileri: En fazla 90 gün
• Sentry hata kayıtları: En fazla 90 gün

gerekli.tr bulut/uygulama verilerini silme işlemi plan, dönem/devamsızlık, GPA, profil, bu hesaba ait paylaşım bağlantıları ve hesaba bağlı ders kullanım kayıtlarını siler; Akademik Geçmiş mevcut üründe yereldir ve bu cihazdaki kopyası da temizlenir. Daha önce oluşturulmuş bir Akademik Geçmiş bulut kopyası varsa, aynı işlem bunu da kaldırır. Çerez/analitik tercihleri ile kapsam dışındaki tarayıcı verileri korunur. Supabase kimlik doğrulama kimliği ve Google hesabı bu işlemle silinmez. Onay audit kayıtları ise doğrudan kullanıcı kimliği kaldırılarak pseudonymous referans, belge versiyonu ve zaman damgası ile sınırlı süre saklanabilir; bu kayıtlar anonim değil, yasal ispat amacıyla tutulan pseudonymous verilerdir.

Mevcut harici analitik, platform telemetrisi ve hata kayıtları uygulama içi veri silme işlemiyle geriye dönük silinmez; ilgili sistem ve sağlayıcı saklama süreleri uygulanır.

Analitik onayının geri çekilmesi geleceğe dönüktür. Geri çekmeden önce küçük grup eşiklerini geçmiş anonim aggregate çıktılar kişiye ayrıştırılamadığı için saklanmaya devam edebilir.

8. Veri Sahibi Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için hacettepeliyegerekli@gmail.com adresine başvurabilir veya KVKK Başvuru sayfamızdaki yönergeleri takip edebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Analitik Araçları Özel Bildirimi

Aşağıdaki araçlar yalnızca çerez tercih banner'ında ilgili onayı vermeniz hâlinde istemci tarafında yüklenir:

• PostHog (analitik kategorisi): Sayfa görüntüleme, sayfa ayrılma ve seçili ürün kullanımı; mevcut herkese açık üründe oturum tekrarı kapalıdır.
• Vercel Analytics (analitik kategorisi): Trafik ve sayfa görüntüleme ölçümü
• Google Analytics 4 (analitik kategorisi): Sayfa görüntüleme ve temel trafik ölçümü; Google Signals ve reklam kişiselleştirme sinyalleri kapalıdır
• Sentry (performans kategorisi): İstemci JavaScript hataları; oturum kaydı kapalı; sınırlı performans izleme örneklemesi uygulanabilir
• Vercel Speed Insights (performans kategorisi): Core Web Vitals ve sayfa yükleme performansı

Sunucu tarafı Sentry hata günlükleri çerez onayından bağımsız olarak meşru menfaat kapsamında işlenir.

Tercihlerinizi sayfa altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamıza bakınız.

10. Profilleme ve Otomatik Karar Alma

gerekli.tr, kişisel verilerinizi münhasıran otomatik sistemler vasıtasıyla analiz ederek aleyhinize hukuki veya fiili sonuç doğuracak profilleme veya otomatik karar alma işlemi yapmamaktadır.